Kdo údaje zpracovává
Správcem osobních údajů je Kryštof Vach, podnikající pod názvem Obsidia. Kontakt: [email protected]. Identifikační údaje najdete v obchodních podmínkách.
Jaké údaje a proč
Sbíráme jen to, co potřebujeme k vyřízení poptávky, ke spolupráci a ke komunikaci:
- → Poptávkový formulář: jméno, e-mail, telefon, firma a parametry poptávky - kvůli přípravě a zaslání nabídky.
- → Odběr novinek: e-mail - kvůli zasílání novinek (na základě vašeho souhlasu, kdykoliv odhlasitelný).
- → E-mailová komunikace: údaje, které nám sami napíšete.
- → Klienti: jméno, firma, IČO, adresa, e-mail a telefon, smlouva, faktury, karta klienta v portálu a záznamy o platbách - kvůli plnění smlouvy, fakturaci a účetnictví. Údaje o platební kartě vidí jen Stripe.
- → Používání portálu: které obrazovky a tlačítka v portálu používáte a kdy. Bez obsahu zpráv. Slouží k tomu, abychom viděli, kde se lidé v portálu ztrácejí, a mohli to opravit. Vidí to jen správce a po 60 dnech se to maže; zůstává jen krátké shrnutí, co z toho plyne. Anonymní zpětná vazba z portálu se ukládá bez jména.
- → Kontakty z veřejných zdrojů: název podniku, jméno podnikatele, e-mail, telefon a adresa webu, které jsou uvedené na webu podniku, na Firmy.cz nebo v obchodním či živnostenském rejstříku. Používáme je jen k tomu, abychom podnik jednou oslovili s dotazem k jeho webu. Kdo odpoví, že nemá zájem, jde na seznam, kterému už nepíšeme.
Na základě čeho
- → Jednání o smlouvě a její plnění (vyřízení poptávky, stavba a provoz webu, klientský portál, platby).
- → Zákonná povinnost (faktury a účetní záznamy).
- → Oprávněný zájem (komunikace a evidence poptávek; zlepšování portálu podle záznamu používání přihlášených klientů; jednorázové oslovení podniku, jehož kontakt je veřejně uvedený). Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku a my přestaneme.
- → Souhlas (odběr novinek) - lze kdykoliv odvolat.
Komu se údaje dostanou
Údaje nepředáváme třetím stranám k marketingu. Pro provoz využíváme tyto zpracovatele:
Supabase
Databáze poptávek a klientského portálu, přihlášení.
FormSubmit
Doručení obsahu formuláře na náš e-mail.
Railway
Hosting webu a backendu.
Cloudflare
Síť, přes kterou web chodí (CDN a ochrana před útoky).
Resend
Odeslání potvrzovacích e-mailů po poptávce, rezervaci a objednávce.
Stripe
Platby kartou za faktury a předplatné. Údaje o kartě vidí jen Stripe.
Zoho Mail
E-mailová schránka na doméně obsidia.cz (datacentrum v EU).
Google (Gemini) a OpenAI
AI asistent, vyhledávání v blogu a AI v portálu. Dostanou text dotazu, ne vaše kontakty.
Přihlášení do portálu přes Google, pokud ho zvolíte.
Google / Seznam
Nástroje pro vyhledávání (Search Console) - bez sdílení vašich kontaktů.
Jak dlouho údaje držíme
Údaje z poptávek uchováváme po dobu jednání a následně po dobu nutnou k ochraně našich práv (zpravidla do 3 let). Smlouvy, faktury a účetní záznamy uchováváme po dobu, kterou ukládají účetní a daňové předpisy. Souhlas s novinkami platí, dokud jej neodvoláte. Kontakty z veřejných zdrojů, které neodpověděly, mažeme do 90 dnů od oslovení; seznam těch, kdo si další zprávy nepřejí, držíme trvale, aby se to neopakovalo. Na požádání údaje smažeme dřív, pokud tomu nebrání zákon.
Cookies, které používáme
Web používá pouze nezbytné technické úložiště (např. uložení vaší volby souhlasu v prohlížeči). Nepoužíváme sledovací cookies třetích stran ani reklamní profilování. Souhlas s cookies můžete kdykoliv změnit smazáním dat webu v prohlížeči.
Měření návštěvnosti. Abychom věděli, kolik lidí web čte a odkud přicházejí, počítáme návštěvy vlastním měřením na našem serveru, bez cookies a bez cizích služeb. Ukládáme adresu stránky, odkud jste přišli (např. vyhledávač nebo sociální síť), typ zařízení a otisk, který se každý den mění. Vaši IP adresu ani identifikátor prohlížeče neukládáme a z dat se nedá zjistit, kdo jste. Záznamy mažeme po 13 měsících. Právním základem je náš oprávněný zájem na provozu a zlepšování webu.
Co můžete požadovat (GDPR)
- → Přístup k údajům, opravu a výmaz.
- → Omezení zpracování a přenositelnost.
- → Námitku proti zpracování a odvolání souhlasu.
- → Stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Stačí napsat na [email protected] a obratem to vyřídíme.