Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Julius Joska — ajtak.it, podnikající fyzická osoba, IČO: 24409979, se sídlem Rosovice 98, 262 11 Rosovice. Pověřenec pro ochranu osobních údajů není jmenován, správci tato povinnost nevzniká.

Kontakt pro záležitosti ochrany osobních údajů:
E-mail: info@ajtak.it
Telefon: +420 731 860 594

2. Účely zpracování, právní základy a doba uložení

• Poptávka z kontaktního formuláře — jméno, e-mail, telefon, typ aplikace a text zprávy. Slouží k odpovědi a přípravě nabídky; poptávka se doručí e-mailem na náš poštovní server a uloží se do interní evidence poptávek na našich serverech. Právní základ: souhlas udělený zaškrtnutím ve formuláři (čl. 6 odst. 1 písm. a) GDPR). Doba uložení: do odvolání souhlasu, nejdéle 3 roky od posledního kontaktu.
• Zasílání novinek a nabídek — jméno a e-mail, pouze pokud zaškrtnete nepovinný souhlas s obchodními sděleními. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Doba uložení: do odvolání souhlasu.
• Uzavření a plnění smlouvy — identifikační, kontaktní a fakturační údaje, komunikace k zakázce. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Doba uložení: po dobu trvání smlouvy a 10 let od jejího ukončení.
• Účetní a daňové povinnosti — fakturační údaje. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR). Doba uložení: 10 let podle zákona o účetnictví a zákona o DPH.
• Měření návštěvnosti — navštívená stránka, odkazující stránka, přibližná země, typ zařízení a prohlížeče. Měříme vlastní instalací nástroje Umami na našem serveru, bez cookies a bez identifikátoru napříč návštěvami; data nepředáváme třetím stranám. Právní základ: oprávněný zájem na znalosti návštěvnosti (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: 12 měsíců.
• Bezpečnost a provoz webu — IP adresa, čas a technické parametry požadavku v provozních záznamech serveru a sítě Cloudflare. Právní základ: oprávněný zájem na ochraně webu před útoky a zneužitím (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: nejdéle 12 měsíců, u řešeného bezpečnostního incidentu do jeho uzavření.

Poskytnutí údajů je dobrovolné. Bez jména, e-mailu a popisu požadavku však poptávku nemůžeme vyřídit. K automatizovanému rozhodování ani profilování nedochází.

3. Práva subjektů údajů

V souladu s GDPR máte následující práva:

• Právo na přístup — máte právo požadovat informace o tom, jaké vaše osobní údaje zpracováváme
• Právo na opravu — můžete požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz — máte právo požádat o smazání vašich osobních údajů, pokud pominul účel jejich zpracování
• Právo na omezení zpracování — můžete požádat o dočasné omezení zpracování vašich údajů
• Právo na přenositelnost — máte právo získat vaše údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku — můžete vznést námitku proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas — udělený souhlas můžete kdykoli odvolat bez vlivu na zákonnost předchozího zpracování
• Právo podat stížnost — máte právo podat stížnost u dozorového úřadu (viz níže)

Pro uplatnění svých práv nás kontaktujte na info@ajtak.it. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

4. Příjemci osobních údajů

Osobní údaje neprodáváme ani nepředáváme pro cizí marketing. Web, databáze a evidence poptávek běží na našich serverech v České republice a v Německu (EU). Při zpracování pomáhají tito zpracovatelé:

• Hetzner Online GmbH (Německo) — datové centrum, ve kterém běží náš poštovní server a ukládají se zálohy
• Cloudflare, Inc. (USA) — síťová infrastruktura webu: DNS, zabezpečené připojení, mezipaměť a ochrana před útoky
• Sand Dune Mail Ltd — SMTP2GO (Nový Zéland) — odesílání e-mailů z našeho poštovního serveru
• Banka a zpracovatel účetnictví — v rozsahu fakturačních údajů
• Orgány veřejné moci — v případech stanovených zákonem

5. Předání osobních údajů mimo EU

• Cloudflare, Inc. (USA) — na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-U.S. Data Privacy Framework, v němž je společnost certifikována, a standardních smluvních doložek
• SMTP2GO (Nový Zéland) — na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů na Novém Zélandu

6. Soubory cookies

Podrobné informace o používání cookies naleznete v naší politice cookies. Měření návštěvnosti funguje bez cookies; písma i měřicí skript načítá web z našich serverů, nikoli ze služeb třetích stran.

7. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů proti neoprávněnému přístupu, změně, zveřejnění nebo zničení. Mezi tato opatření patří:

• Šifrovaný přenos dat (HTTPS/TLS)
• Pravidelné aktualizace software a bezpečnostní záplaty
• Omezený přístup k osobním údajům pouze pro oprávněné osoby
• Uchovávání dat na serverech v EU a šifrované zálohy

8. Dozorový úřad

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení vašich práv, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
E-mail: posta@uoou.gov.cz
Web: www.uoou.cz