Správcem osobních údajů je Thanh An Nguyen, DigitalFusion, IČO 23628251, sídlo Mlýnská 379, Hrušovany nad Jevišovkou, 671 67, zapsaný u Městský úřad Znojmo, e-mail tony.nguyen@digitalfusion.cz, web digitalfusion.cz (dále jen „Správce“). Jde o fyzickou osobu podnikající pod značkou DigitalFusion, se sídlem v Hrušovanech nad Jevišovkou. Správce neurčil pověřence pro ochranu osobních údajů, protože mu tuto povinnost zákon neukládá. Kontaktní místo pro žádosti subjektů údajů je e-mail výše; poštou na sídlo lze rovněž. Tyto zásady popisují zpracování, které Správce provádí jako správce: poptávky, rezervace hovorů, smlouvy, provoz vlastního webu a měření, provozní komunikace. Kde Správce provozuje web Objednatele, může být u údajů návštěvníků toho webu zpracovatelem; to je popsáno v obchodních podmínkách a ve smlouvě o dílo. Veřejný vzor smlouvy je na /cs/smlouva/.
Tyto zásady jsou informací podle článků 13 a 14 nařízení (EU) 2016/679 (GDPR) a podle zákona č. 110/2019 Sb., o zpracování osobních údajů. Nejsou marketingovým textem a neobsahují pole k doplnění. Pokud se identifikace firmy změní (sídlo, e-mail, IČO), Správce zásady upraví a zveřejní nové znění na této cestě /cs/privacy/. Do té doby platí údaje zde uvedené, včetně IČO 23628251 a sídla v Hrušovanech nad Jevišovkou.
Správce zpracovává údaje, které mu lidé sami sdělí, a údaje, které vzniknou provozem služby. Ze formulářů a e-mailu: jméno, e-mail, telefon, název firmy, IČO, adresa, zpráva, zvolený termín hovoru, předmět poptávky. Ze Smlouvy o dílo: smluvní strana, podpisové jméno, čas a IP adresa v okamžiku souhlasu se smlouvou, evidenční označení smlouvy, rozsah a cena ze snapshotu nabídky. Z provozu webu: IP adresa, typ prohlížeče, navštívená cesta, čas požadavku, referrer, základní diagnostika chyb. Z e-mailové schránky a vlákna: text zprávy, přílohy, které odesílatel sám přiložil, doručenka a stav nedoručení. Z rezervace: zvolený slot, časové pásmo prohlížeče, potvrzení účasti. Správce nezpracovává zvláštní kategorie údajů (zdraví, biometrie, politické názory) a nežádá je ve formulářích.
Údaje pocházejí od subjektu samého, od osoby, která poptávku podala za firmu, z veřejných rejstříků jen v rozsahu ověření IČO, které subjekt uvedl, a z protokolů infrastruktury, bez které by web a pošta nefungovaly. Správce nekupuje seznamy kontaktů a nespojuje profily ze sociálních sítí do skóre osoby. Pokud někdo napíše z firemní adresy, Správce považuje údaj za pracovní kontakt, dokud se neukáže opak. Údaje dětí Správce cíleně nesbírá; formuláře nejsou určeny osobám mladším šestnácti let.
Účely a základy jsou tyto. Odpověď na poptávku a příprava Smlouvy: článek 6 odst. 1 písm. b) GDPR (plnění smlouvy a opatření před uzavřením). Vydání Smlouvy k podpisu, záznam podpisu, jména, času a IP: totéž písmeno b), a u IP ještě písm. f) (oprávněný zájem na důkazu, kdo a odkud souhlasil). Rezervace hovoru a připomenutí termínu: písm. b) a f). Vedení evidence zakázek, fakturace a účetnictví: písm. c) (zákonné povinnosti) ve spojení s daňovými a účetními předpisy. Obrana právních nároků a řešení sporu: písm. f). Zabezpečení webu, omezení zneužití formuláře, deníky přístupu: písm. f) (zájmem je dostupnost a ochrana systémů). Měření návštěvnosti vlastního webu v rozsahu, který nevyžaduje k tomu zvláštní souhlas tam, kde jde o anonymizované nebo agregované počty: písm. f); kde by šlo o ukládání nebo čtení informací v zařízení nad nezbytnost, Správce použije souhlas podle zákona o elektronických komunikacích. Obchodní oslovení existujícího kontaktu v mezích zákona č. 480/2004 Sb. jen tam, kde je právní základ v zásadách a v evidenci; kampaň třetím osobám k jejich marketingu Správce údaje nepředává.
Oprávněný zájem Správce vždy váží proti zájmům subjektu. Subjekt může vznést námitku. Správce nepoužívá údaje k profilování úvěru, k automatickému odmítnutí poptávky bez člověka, ani k prodeji seznamů. Účel se nerozšiřuje mlčky. Nový účel, který není slučitelný, by vyžadoval nový základ a novou informaci na této cestě.
Správce nepředává údaje k marketingu třetích stran. Předává je jen příjemcům, kteří službu technicky nebo smluvně nesou, a jen v nutném rozsahu. Jmenovitě:
Někteří z jmenovaných příjemců jsou v USA nebo mohou údaje do USA předat. Tam, kde nejde o rozhodnutí o odpovídající ochraně, Správce spoléhá na standardní smluvní doložky Evropské komise (SCC) a tam, kde se příjemce certifikoval, na EU-US Data Privacy Framework (DPF). Subjekt může požádat o kopii podstaty těchto záruk e-mailem. Správce nepředává údaje do země, kterou si vymyslí ad hoc, a nepoužívá skrytého zprostředkovatele mimo tento výčet, aniž by zásady doplnil. Orgán veřejné moci dostane údaje jen na základě zákona. Zpracovatelé smí údaje použít jen k pokynu Správce. Příjemce se nemění jen proto, že se změnila marketingová přezdívka služby; změní-li se dodavatel, Správce zásady upraví.
Doby uložení se drží účelu. Poptávka, která nevedla ke Smlouvě, se uchovává po dobu potřebnou k odpovědi a k případnému navázání, zpravidla nejdéle tři roky od poslední zprávy, pokud se dříve neukáže, že je třeba delší obrana nároku. Rezervace hovoru se uchovává po dobu termínu a přiměřenou dobu poté kvůli dokladu, že termín existoval. Smlouva, podpis, IP v okamžiku podpisu a účetní doklady se uchovávají po dobu vyplývající z účetních a daňových předpisů, nejméně deset let tam, kde to předpis žádá, a jinak po dobu trvání Smlouvy a promlčecích lhůt. Provozní deníky webu se uchovávají krátce, zpravidla v řádu týdnů až několika měsíců, pokud bezpečnostní událost nepožaduje delší stopu. Měření návštěvnosti se uchovává v agregované podobě déle, v podobě, která identifikuje jednotlivce, jen po dobu, kterou nástroj nastaví a kterou Správce považuje za přiměřenou, zpravidla nejdéle dvacet čtyři měsíců.
Po uplynutí doby Správce údaje smaže, anonymizuje, nebo je uloží se zúženým přístupem, pokud musí zůstat v záloze, dokud se záloha protočí. Záloha není druhá evidence k běžnému čtení. Žádost o výmaz se provede, pokud nebrání zákonná povinnost nebo obhajoba nároku. Skončení webu Objednatele se řídí podmínkami: data Objednatele se vyexportují a z provozní vrstvy odejdou, jakmile pominou důvody zpracování.
Subjekt údajů má právo na přístup k tomu, co o něm Správce zpracovává, na opravu nepřesných údajů, na výmaz tam, kde je to podle GDPR na místě, na omezení zpracování, na námitku proti zpracování založenému na oprávněném zájmu, na přenositelnost údajů, které poskytl a které se zpracovávají automatizovaně na základě smlouvy nebo souhlasu, a na odvolání souhlasu, pokud je souhlas základem, aniž by to ohrozilo zákonnost zpracování do odvolání. Žádost se posílá na tony.nguyen@digitalfusion.cz. Správce odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce, s možností prodloužení o další dva měsíce u složitých žádostí, o čemž subjekt informuje. Správce může požádat o ověření totožnosti přiměřené riziku, aby údaje nevydal cizí osobě.
Právo na výmaz ustupuje tam, kde Správce údaje potřebuje ke splnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků, zejména u podepsané Smlouvy a účetnictví. Námitka proti oprávněnému zájmu se posoudí; pokud zájem Správce nepřeváží, zpracování pro ten účel zastaví. Podání stížnosti u dozorového úřadu právo na žádost u Správce nevylučuje a naopak. Zastoupení jinou osobou vyžaduje doklad zmocnění. Správce neúčtuje poplatek za běžnou žádost; zjevně nedůvodné nebo nepřiměřeně opakované žádosti může odmítnout nebo zpoplatnit v mezích GDPR.
Správce nečiní rozhodnutí, která by měla vůči člověku právní účinky nebo se jej obdobně významně dotýkala, výhradně na základě automatizovaného zpracování včetně profilování. Poptávku čte člověk. Smlouvu k podpisu připravuje provozní postup, ale podpis dává člověk na stránce k tomu určené. Rezervace termínu je výběr slotu člověkem, ne skóre důvěryhodnosti. Měření návštěvnosti neslouží k automatickému vyloučení osoby ze služby. Nástroje, které pomáhají psát text nebo třídit provozní úlohy, nenahrazují rozhodnutí o tom, zda s někým Správce uzavře Smlouvu.
Pokud by Správce v budoucnu zavedl automatizované rozhodování v uvedeném smyslu, zveřejní to v těchto zásadách předem, uvede význam a předpokládané důsledky a zajistí lidský zásah, možnost vyjádření a možnost napadnout rozhodnutí, jak GDPR žádá. Do té doby platí, že automatizace je pomoc při práci, ne soud nad člověkem. Subjekt, který se domnívá, že k automatizovanému rozhodnutí přesto došlo, napíše na e-mail Správce; Správce věc přezkoumá ručně.
Web Správce ukládá cookies a obdobné údaje v zařízení, pokud je to nezbytné k provozu stránky (relace, zabezpečení, zapamatování volby jazyka tam, kde existuje), nebo pokud k tomu dá subjekt souhlas tam, kde zákon souhlas žádá. Technicky nezbytné cookies nečekají na banner, protože bez nich by formulář, podpis Smlouvy nebo rezervace nemohly bezpečně dorazit. Měřicí a preferenční cookies nad nezbytnost se zapínají až po souhlasu, pokud je Správce na dané stránce vůbec používá. Souhlas lze odmítnout a později odvolat; odvolání nezpůsobí, že by už provedené měření v agregátu zmizelo zpětně, ale zastaví další ukládání, které na souhlasu stálo.
Třetí strany jmenované v článku o příjemcích mohou na svých vlastních stránkách používat vlastní cookies; tyto zásady nepokrývají web Cloudflare, Google, Telegram ani dokumentaci těch služeb. Na webu digitalfusion.cz a na stránkách podpisu Smlouvy platí toto znění. Subjekt může cookies mazat v prohlížeči. Blokování všech cookies může rozbít odeslání formuláře. Správce nepoužívá cookies k tomu, aby sledoval člověka po celém internetu pro cizí inzerenty.
Správce chrání údaje přiměřenými technickými a organizačními opatřeními: šifrování přenosu (HTTPS), omezení přístupů na lidi, kteří zakázku potřebují, oddělení tajemství od kódu v repozitáři, zálohy, deníky přístupů v rozsahu infrastruktury, a to, že pravda o zakázce žije v databázi, ne v tabulce, která by se četla zpět jako jediný zdroj. Dokumenty Smlouvy v PDF se ukládají jako soubory s řízeným přístupem. Veřejná stránka podpisu používá jednorázový odkaz s platností, po jejímž uplynutí se stránka chová jako neznámá.
Žádné opatření není slibem, že k incidentu nikdy nedojde. Dojde-li k porušení zabezpečení, které je rizikem pro práva a svobody, Správce postupuje podle článků 33 a 34 GDPR: oznámení dozorovému úřadu bez zbytečného odkladu a tam, kde to předpis žádá, i subjektům. Hesla a klíče Správce neposílá e-mailem v otevřeném tvaru pro běžný provoz. Subjekt pomáhá tím, že sám neposílá zbytečně rodná čísla a citlivé přílohy, o které Správce nežádá. Zaměstnanci a spolupracovníci Správce jsou vázáni mlčenlivostí k údajům, které při práci uvidí.
Dozorovým úřadem pro území České republiky je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz. Subjekt může podat stížnost u ÚOOÚ, pokud se domnívá, že zpracováním jsou porušena jeho práva. Může také podat stížnost u dozorového úřadu členského státu, v němž má obvyklé bydliště, místo výkonu práce nebo místo údajného porušení. Podání stížnosti nebrání tomu, žádat nápravu nejdříve u Správce e-mailem tony.nguyen@digitalfusion.cz.
Tyto zásady se čtou spolu s obchodními podmínkami a se smlouvou o dílo. Kde zásady popisují zpracování a kde podmínky popisují službu, nejde o rozpor, ale o dva pohledy na tutéž firmu. Změna zásad se zveřejní na /cs/privacy/. Podstatná změna účelů, příjemců nebo předání do třetích zemí se oznámí e-mailem lidem, jichž se týká trvající vztah, pokud je e-mail znám a pokud by mlčení bylo klamavé. Otázky k těmto zásadám, k IČO 23628251 a k sídlu v Hrušovanech nad Jevišovkou směřujte na Správce. Zásady jsou v češtině. Správce je neskrývá za odkazem, který by vedl pryč z této cesty.