Právní
Zásady ochrany osobních údajů
Tyto zásady popisují, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Držíme se nařízení GDPR (2016/679) a zákona č. 110/2019 Sb.
Kdo údaje zpracovává (správce)
Jaké údaje a odkud
- Z kontaktu / formuláře: jméno nebo název podniku, e-mail, telefon a text zprávy – jen to, co nám sami napíšete.
- Z veřejných zdrojů při oslovení: název podniku, veřejný kontakt a agregované hodnocení z Google profilu (hvězdičky a počet recenzí), abychom mohli připravit nezávaznou ukázku webu.
- Z návštěvy ukázky: že a kdy byl ukázkový odkaz otevřen, typ zařízení a přibližná oblast z IP adresy. Měření je first-party (vlastní), bez cookies třetích stran a bez reklamních trackerů.
Proč (účel a právní základ)
- Odpovědět na poptávku a domluvit web – plnění smlouvy, resp. kroky před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR).
- Oslovit podnik s ukázkou a změřit zájem – náš oprávněný zájem nabídnout službu podnikateli (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku.
- Zákonné povinnosti – např. účetní a daňové doklady u uzavřených objednávek (čl. 6 odst. 1 písm. c GDPR).
Jak dlouho údaje držíme
- Kontakt bez reakce na oslovení: nejdéle 6 měsíců, pak marketingový profil mažeme.
- Ukázkový web bez objednávky a záznamy o jeho návštěvě: odkaz i data expirují do 21 dní.
- Zákazníci: po dobu spolupráce a poté po zákonné lhůty (účetní doklady 10 let dle zákona o DPH / o účetnictví).
- Odhlášení z oslovování: po výmazu ostatních údajů si vedeme jen oddělený minimální záznam (e-mail a datum odhlášení), abychom vás už znovu nekontaktovali.
Komu údaje předáváme (zpracovatelé)
Osobní údaje neprodáváme ani nepředáváme pro reklamu třetích stran. Zpřístupňujeme je pouze zpracovatelům nutným k provozu služby:
- Cloudflare – hosting ukázkových i finálních webů a first-party měření návštěv (databáze na infrastruktuře Cloudflare).
- Google – veřejné údaje o podniku z Map / Google profilu při přípravě ukázky a odesílání e-mailů přes Gmail / Google Workspace.
- Apify – sběr veřejně dostupných údajů o podniku.
- Anthropic – asistence při psaní návrhu textu oslovení; předáváme jen minimální nezbytné údaje o podniku, nikdy platební data.
- Stripe – zpracování plateb u uzavřených objednávek.
Předání mimo EU
Někteří zpracovatelé (Anthropic, Google, Stripe, Cloudflare) mohou údaje zpracovávat i mimo EU/EHP, zejména v USA. Předání se opírá o standardní smluvní doložky Evropské komise, případně o rozhodnutí o odpovídající ochraně. Kopii záruk vám na vyžádání poskytneme.
Když jsme vás nekontaktovali sami (nepřímé získání údajů)
Pokud jsme vaše kontaktní údaje získali z veřejných zdrojů (např. z profilu vašeho podniku na Googlu), informujeme vás o tom nejpozději při prvním oslovení – v souladu s čl. 14 GDPR. Sdělíme vám kategorie údajů, jejich zdroj, výše uvedené příjemce, dobu uchování i vaše práva včetně práva vznést námitku a nechat se z oslovování vyřadit.
Vaše práva
- na přístup k údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut"),
- na omezení zpracování a na přenositelnost,
- vznést námitku proti zpracování z oprávněného zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Jak nás oslovit / odhlásit se
Kterékoli právo uplatníte jednou zprávou na tomas@piseme-vam.cz. Nechcete-li být dále oslovováni, napište „odhlásit" a kontakt smažeme.