Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů je Viktor Vítovec. Úplná identifikace, sídlo a kontakty jsou uvedeny níže. Pověřenec pro ochranu osobních údajů nebyl jmenován, protože nejsou splněny zákonné podmínky pro jeho povinné jmenování.

2. Jaké údaje zpracováváme

• Poptávkové a obchodní kontakty: jméno, zaměstnavatel nebo firma, pracovní e-mail, telefon, web, role, odvětví a obsah komunikace. Webový poptávkový formulář konkrétně vyžaduje jméno, firmu, pracovní e-mail a zprávu.
• Údaje pro vymezení rozsahu, které sami poskytnete: systémy zájmu, obchodní kontext, požadované služby a obecné informace o životnosti dat. Neposílejte přihlašovací údaje, privátní klíče, tajemství ani nepotřebné citlivé osobní údaje.
• Technická spojovací data: IP adresa, čas požadavku, požadovaná URL, user agent a bezpečnostní nebo doručovací logy zpracované poskytovateli hostingu a sítě při přístupu na web.
• Údaje pro ochranu proti zneužití: Cloudflare Turnstile zpracovává omezené signály prohlížeče a připojení, například IP adresu, user agent, charakteristiky TLS, site key a origin, a vrací výsledek ověření používaný k ochraně formuláře.
• Smluvní a fakturační údaje, pokud spolupráce vznikne; ty se zpracovávají podle smlouvy a zákonných archivačních povinností.

3. Jak funguje kontaktní formulář

Po odeslání kontaktního formuláře jsou jeho pole a ověřovací token Turnstile odeslány na serverový endpoint PQC Radar. Server token ověří u Cloudflare a po úspěšném ověření předá zprávu prostřednictvím služby Resend na info@pqc-radar.com.

Aplikační kód poptávky nezapisuje do samostatné databáze webu. Resend a přijímající poskytovatelé e-mailu však zpracovávají a podle svých podmínek a nastavení uchování mohou ukládat zprávu, doručovací metadata a související logy.

4. Účely a právní základy

• Odpověď na poptávku, příprava nabídky a kroky před uzavřením smlouvy na vaši žádost: čl. 6 odst. 1 písm. b) GDPR.
• Provoz, zabezpečení a zlepšování webu, prevence zneužití a správa běžných B2B vztahů: oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR.
• Plnění uzavřené smlouvy: čl. 6 odst. 1 písm. b) GDPR.
• Účetní, daňové, právní a regulatorní povinnosti: čl. 6 odst. 1 písm. c) GDPR.
• Určení, výkon nebo obhajoba právních nároků: oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR.
• Marketingová sdělení neposíláme jen proto, že jste navštívili web. Případný e-mailový marketing bude respektovat pravidla souhlasu a odhlášení.

5. Příjemci a předávání mimo EHP

Osobní údaje mohou zpracovávat poskytovatelé nezbytní pro provoz podnikání, zejména Vercel pro hosting a doručování webu, Cloudflare Turnstile pro ochranu proti botům a zneužití, Resend pro doručení e-mailu z formuláře, přijímající poskytovatelé e-mailu a produktivity a odborní účetní nebo právní poradci. Údaje mohou být předány orgánům veřejné moci, ukládá-li to zákon. Údaje neprodáváme.

Někteří poskytovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. Pokud je to vyžadováno, předání se opírá o rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jinou zákonnou záruku. Informace o příslušné záruce poskytneme na žádost.

6. Doba uchování

• Neúspěšné nebo neaktivní poptávky: zpravidla smazání nebo anonymizace do 12 měsíců od posledního podstatného kontaktu, pokud údaje nejsou potřeba pro právní nárok nebo nás nepožádáte o uchování jednání.
• Komunikace k zakázce a běžné obchodní záznamy: zpravidla po dobu zakázky a až 3 roky po jejím skončení, není-li delší doba nutná pro nároky, bezpečnost nebo smluvní povinnosti.
• Účetní a daňové doklady: po dobu vyžadovanou českým právem, běžně 5 nebo 10 let podle druhu záznamu.
• Technické, Turnstile a doručovací logy: jen po provozní, bezpečnostní, doručovací a abuse-prevention dobu nastavenou příslušným poskytovatelem.

7. Vaše práva

Za podmínek GDPR můžete žádat přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku proti zpracování založenému na oprávněném zájmu. Je-li zpracování založeno na souhlasu, můžete jej kdykoliv odvolat; zákonnost dřívějšího zpracování tím není dotčena. Proti přímému marketingu můžete vznést námitku kdykoliv a bez podmínek.

Žádosti posílejte na viktor@vvitovec.com. Můžeme potřebovat ověřit vaši totožnost. Stížnost můžete podat také u Úřadu pro ochranu osobních údajů nebo u dozorového úřadu v místě bydliště či práce.

8. Povinnost poskytnout údaje a automatizované rozhodování

Poskytnutí údajů v poptávce je dobrovolné, ale bez dostatečného kontaktu a vymezení rozsahu nemusíme být schopni odpovědět nebo připravit nabídku. Cloudflare Turnstile automaticky posuzuje, zda odeslání formuláře nevypadá jako zneužití, a může jej povolit nebo zablokovat. Tato bezpečnostní kontrola nemá právní ani obdobně významný účinek; při neúspěchu nás můžete kontaktovat přímo e-mailem. Web návštěvníky neprofiluje pro reklamu.

9. Zabezpečení a změny

K ochraně osobních údajů používáme přiměřená technická a organizační opatření. Internet ani e-mail nejsou zcela bez rizika; před sdílením důvěrných assessment podkladů použijte dohodnutý bezpečný kanál.

Tyto zásady mohou být aktualizovány při změně zpracování nebo právních požadavků. Aktuální verzi označuje datum výše.