Ochrana osobních údajů a cookies

Kdo za zpracování odpovídá

Cortey Agency provozuje web cortey.agency z Ostravy a rozhoduje o tom, proč a jak se osobní údaje popsané níže zpracovávají. Cortey Agency je tedy správcem podle obecného nařízení o ochraně osobních údajů, známého jako GDPR.

Správce zastihnete na emailu corteyict@gmail.com nebo na telefonu +420 773 511 576. Pověřenec pro ochranu osobních údajů jmenován nebyl, protože rozsah ani povaha popsaného zpracování to nevyžadují.

Co tento dokument pokrývá

Dokument popisuje veškeré osobní údaje, které sbírá samotný web. Týká se kontaktního formuláře, rezervačního kalendáře, analytiky, cookies a serverových logů. Práce prováděná pro klienty na základě smlouvy se řídí podmínkami sjednanými v této smlouvě.

Zprávy z kontaktního formuláře

Formulář na úvodní stránce se ptá na jméno, emailovou adresu, nepovinné telefonní číslo a text zprávy. Tyto údaje putují do Cortey Agency, aby bylo možné na poptávku odpovědět.

Odeslanou zprávu přijme externí služba pro doručování formulářů a přepošle ji emailem. Tato služba vystupuje jako zpracovatel a s údaji pracuje výhradně za účelem doručení zprávy. Její název vám na vyžádání sdělíme na emailu uvedeném výše.

Právním základem je článek 6 odst. 1 písm. b) GDPR, protože odpověď na poptávku možné spolupráce je opatřením přijatým před uzavřením smlouvy na žádost zájemce. Pokud se zpráva netýká budoucí smlouvy, je základem oprávněný zájem podle článku 6 odst. 1 písm. f), tedy odpovídat lidem, kteří napíší.

Poptávky, ze kterých nic nevznikne, mažeme 24 měsíců po poslední zprávě ve vlákně. Poptávky, ze kterých vznikne zakázka, se řídí pravidlem pro klientské záznamy popsaným níže.

Rezervace úvodního hovoru

V kontaktní sekci je rezervační kalendář provozovaný službou Google Calendar. Kalendář se načte až po výslovném povolení v cookie liště, takže do té doby se ke Googlu nedostane nic.

Rezervace termínu odešle Googlu jméno, emailovou adresu a vybraný čas a Google doručí schůzku do kalendáře Cortey Agency. U samotné schůzky vystupuje Google jako zpracovatel, u technických údajů, které si zaznamenávají jeho vlastní systémy, jako samostatný správce.

Právním základem pro načtení kalendáře je souhlas podle článku 6 odst. 1 písm. a). Právním základem pro rezervaci je článek 6 odst. 1 písm. b), protože hovor se domlouvá na žádost toho, kdo si jej rezervuje.

Analytika

Google Analytics 4 měří, které stránky lidé čtou a odkud přicházejí. Měřicí kód se vůbec nenačte, dokud analytiku nezapnete v cookie liště, takže návštěva bez souhlasu neodešle Googlu nic.

Po povolení Analytics zaznamenává zobrazené stránky, přibližnou polohu odvozenou ze zkrácené IP adresy, typ zařízení a prohlížeče a zdroj návštěvy. Službu poskytuje Google Ireland Limited v rámci Evropské unie a přístup k datům může mít Google LLC ze Spojených států.

Právním základem je souhlas podle článku 6 odst. 1 písm. a). Odvolání zabere jedno kliknutí na Nastavení cookies v patičce, po kterém se analytické cookies smažou a měřicí kód se při dalším načtení stránky nespustí.

Cookies a lokální úložiště

Než dáte souhlas, neukládá se nic kromě záznamu o vaší vlastní volbě. Tabulka uvádí vše, co web může do zařízení uložit.

Záznam o souhlasu je nezbytné úložiště. Neobsahuje žádný identifikátor, drží pouze zvolené kategorie a datum volby a existuje proto, aby se lišta přestala ptát. Po 6 měsících záznam vyprší a web se na volbu zeptá znovu.

Písma se načítají ze služby Fontshare a žádné cookies neukládají. Web nepoužívá reklamu, remarketing ani měřicí pixely sociálních sítí.

Serverové logy

Webový server, který stránky doručuje, vede běžné přístupové logy. Každý záznam obsahuje IP adresu, požadovanou stránku, časové razítko a identifikaci prohlížeče. Logy slouží k udržení dostupnosti webu a k vyšetřování chyb a útoků, což je oprávněný zájem podle článku 6 odst. 1 písm. f). Rotují podle nastavení poskytovatele hostingu a nikdy neslouží k vytváření profilů.

Předání mimo Evropskou unii

Google je jediný příjemce, který může údaje zpracovávat mimo Evropský hospodářský prostor. Google LLC je certifikován v rámci rámce EU a Spojených států pro ochranu osobních údajů a Google Ireland Limited se u zbytku opírá o standardní smluvní doložky schválené Evropskou komisí. Oba mechanismy jsou uznávanými zárukami podle kapitoly V GDPR.

Jak dlouho údaje uchováváme

• Poptávky z formuláře, ze kterých nevznikne zakázka, mažeme 24 měsíců po poslední zprávě.
• Klientské záznamy, smlouvy a faktury uchováváme po dobu, kterou vyžaduje české účetní a daňové právo, u daňových dokladů až 10 let.
• Analytická data vyprší podle nastaveného období v Google Analytics, které je 14 měsíců.
• Záznam o souhlasu s cookies vyprší po 6 měsících.

Vaše práva

GDPR dává každému člověku nad jeho vlastními údaji následující práva.

• Přístup. Zjistit, co o vás evidujeme, a dostat kopii.
• Oprava. Nechat opravit cokoli nepřesného.
• Výmaz. Nechat údaje smazat tam, kde jejich uchování nevyžaduje zákon.
• Omezení. Pozastavit zpracování po dobu sporu o přesnost nebo právní základ.
• Přenositelnost. Dostat údaje předané na základě souhlasu nebo smlouvy ve strojově čitelném formátu.
• Námitka. Vznést námitku proti zpracování opřenému o oprávněný zájem.
• Odvolání souhlasu. Kdykoli souhlas odvolat, přičemž vše provedené do odvolání zůstává zákonné.

Žádosti posílejte na corteyict@gmail.com. Odpověď dorazí do jednoho měsíce. U cookies žádný email nepotřebujete, protože odkaz Nastavení cookies v patičce volbu změní okamžitě.

Stížnosti

Kdo se domnívá, že s jeho údaji nakládáme protiprávně, může podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz. Stížnost lze podat i u úřadu ve státě, kde daný člověk žije.

Změny tohoto dokumentu

Služby se mění a s nimi i tento dokument. Datum nahoře vždy ukazuje aktuální verzi. Podstatná změna účelů nebo příjemců spustí nový dotaz na souhlas přes cookie lištu.

Otevřít nastavení cookies