Informace o zpracování osobních údajů

1. Správce osobních údajů

Dotazy k ochraně osobních údajů vyřizujeme na výše uvedeném kontaktu.

2. Jaké údaje a k jakému účelu zpracováváme

A) Vyřízení kontaktní poptávky

Pokud nám napíšete přes kontaktní formulář na hlavní stránce, zpracováváme údaje, které nám sami poskytnete: jméno a příjmení, organizaci/firmu (pokud ji uvedete), e-mailovou adresu a obsah zprávy.

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce. Naším oprávněným zájmem je vyřizování obchodních dotazů a poptávek, komunikace s potenciálními zákazníky a navazování obchodních vztahů. Proti tomuto zpracování máte právo kdykoli vznést námitku — viz oddíl 8.

Aktuální technický stav doručení: formulář v tuto chvíli e-mail skutečně neodesílá — čeká na aktivaci e-mailového relaye. Pokud formulář odešlete, server váš požadavek ověří a pokusí se jej doručit, ale doručení aktuálně vždy selže a zobrazí se vám o tom pravdivá chybová zpráva s výzvou napsat přímo na obchod@data-ing.cz. Data z neúspěšného pokusu se nikam neukládají (formulář nemá připojenou žádnou databázi) a nejsou nikam odeslána.

B) Technický provoz a bezpečnost webu

Náš webový server (Caddy) při každém požadavku standardním způsobem zaznamenává technická data provozu webu — mimo jiné IP adresu, čas požadavku a požadovanou adresu (URL). Tyto záznamy slouží k zajištění funkčnosti, diagnostice provozních problémů a odhalování zneužití; právním základem je oprávněný zájem správce na bezpečném a řádném provozu webu.

Samostatně, jen pro formulář na adrese /api/public/contact, si server dočasně v operační paměti (ne v žádné databázi ani souboru) eviduje počet požadavků z jedné IP adresy za posledních 15 minut, aby zabránil hromadnému zneužití formuláře (tzv. rate limiting) — po uplynutí tohoto okna se záznam sám smaže.

C) Budoucí analytika návštěvnosti

V tuto chvíli web nepoužívá žádnou analytickou technologii (např. Google Analytics) — nezpracováváme tedy k tomuto účelu žádné údaje. Pokud v budoucnu analytiku nasadíme, půjde vždy o zpracování podmíněné vaším předchozím souhlasem uděleným v nastavení cookies; tato stránka i stránka Cookies a podobné technologie budou před spuštěním aktualizovány tak, aby popisovaly skutečně použitou technologii.

3. Kategorie zpracovávaných osobních údajů

4. Příjemci údajů

Obsah kontaktní poptávky (jméno, organizace, e-mail, zpráva) v tuto chvíli nepředáváme žádnému příjemci — doručování e-mailem je, jak je uvedeno výše, technicky neaktivní a formulář data nikam neukládá ani neodesílá.

Web běží na serveru poskytovatele hostingové a serverové infrastruktury, který v rozsahu nezbytném pro provoz a zabezpečení webu technicky zpracovává HTTP požadavky a provozní přístupové záznamy (oddíl 2B, 3) — tedy i technická metadata jako IP adresa. Nejde o samostatné využití obsahu poptávky pro jiný účel; jde o standardní zpracování spojené s provozem serveru, na kterém web běží.

5. Předání do zahraničí (mimo EU/EHP)

Primární serverová infrastruktura webu je umístěna v Německu, v Evropské unii.

Poskytovatel hostingové infrastruktury působí mezinárodně a v rámci poskytování služby může využívat další společnosti své skupiny nebo subdodavatele. Pokud by v souvislosti s poskytováním této služby docházelo ke zpracování osobních údajů mimo EU/EHP, musí být takové zpracování založeno na odpovídajícím právním mechanismu a zárukách podle GDPR (např. rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky).

6. Doba uchování

Kontaktní poptávky: pokud z vyřizování poptávky nevznikne smluvní ani zákaznický vztah, uchováváme osobní údaje z poptávky nejdéle 12 měsíců od poslední související komunikace, poté je odstraníme, nevyžaduje-li jejich další uchování jiný právní důvod. (Formulář dnes nic neukládá — viz oddíl 2A — toto pravidlo platí pro poptávky přijaté a vyřizované, např. přímou e-mailovou komunikací.) Pokud z komunikace vznikne smluvní nebo zákaznický vztah, další uchování údajů se řídí retenčními pravidly pro daný vztah a zákonnými povinnostmi.

Technické provozní záznamy webového serveru: uchovávány jen po dobu nezbytnou pro bezpečnost a diagnostiku provozu a automaticky odstraňovány/přepisovány podle nakonfigurované rotace logů — konkrétně max. 10 souborů po 20 MB (rolling log); jakmile je limit překročen, nejstarší soubor se přepíše.

Údaje pro ochranu proti zneužití formuláře (oddíl 2B, rate limiting): uchovávány pouze v operační paměti serveru po dobu max. 15 minut, poté automaticky mazány.

7. Automatizované rozhodování

V souvislosti se zpracováním popsaným v tomto dokumentu neprovádíme žádné automatizované rozhodování ani profilování, které by mělo pro vás právní účinky nebo se vás obdobným způsobem významně dotýkalo.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR zejména právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných nebo neúplných údajů,
• výmaz údajů („právo být zapomenut"), pokud pro jejich zpracování pomine důvod,
• omezení zpracování za podmínek stanovených GDPR,
• přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování založenému na oprávněném zájmu správce — to se týká zejména zpracování popsaného v oddíle 2A (čl. 6 odst. 1 písm. f) GDPR); pokud takovou námitku vznesete, dále vaše údaje k danému účelu nezpracováváme, pokud neprokážeme závažné oprávněné důvody pro zpracování převažující nad vašimi zájmy, právy a svobodami.

Tato práva můžete uplatnit na kontaktu uvedeném v oddíle 1.

9. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

10. Cookies a podobné technologie

Podrobný přehled cookies a podobných technologií (např. lokálního úložiště prohlížeče), včetně toho, jak nastavení kdykoli změnit, najdete na samostatné stránce Cookies a podobné technologie.