Zásady ochrany osobních údajů

Kdo je správcem údajů

• Správce: Bc. Filip Gontko
• Sídlo: Lidická 1952/2a, 664 51 Šlapanice
• IČO: 24077437
• Kontaktní e-mail: filip.gontko@growsec.cz

Jaké údaje zpracováváme

• přes kontaktní formulář: jméno, e-mail, název firmy a velikost firmy (volitelně), telefon (když žádáte o konzultaci), odpověď na otázku, zda jste vyplnili hodnocení „Kde stojíte“, a obsah vaší zprávy
• ve webovém nástroji „Kde stojíte“ (hodnoceni.growsec.cz): vaše odpovědi na 15 otázek, odvozené skóre, odvětví a velikost firmy

Proč údaje zpracováváme a na jakém právním základě

Údaje zpracováváme na základě čl. 6 odst. 1 písm. b) GDPR (kroky před uzavřením smlouvy a plnění smlouvy) pro vyřízení vaší poptávky a na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) pro ochranu formuláře před zneužitím a zabezpečení webu. Vaši IP adresu zpracováváme pouze přechodně v paměti serveru pro ochranu formuláře před zneužitím (čl. 6 odst. 1 písm. f) a neukládáme ji ani nelogujeme.

Jak dlouho údaje uchováváme

Vaše poptávka je doručena výhradně e-mailem a neukládáme ji do žádné databáze. Žije pouze v e-mailové schránce správce a maže se v souladu s retencí e-mailů — poptávkové e-maily nejpozději po 12 měsících, pokud nevznikne smluvní vztah, který se pak řídí zákonnými a smluvními lhůtami.

Komu údaje předáváme

• Vercel Inc. — hosting webu; web běží v regionu EU (Frankfurt, Německo).
• Resend — doručení e-mailových notifikací z formuláře; zpracovává jméno a e-mail nezbytné pro doručení (přenos do USA, viz níže).
• Neon — databáze, do které nástroj „Kde stojíte“ ukládá výsledky hodnocení a (při žádosti o konzultaci) kontaktní údaje; data jsou uložena v EU (Frankfurt, Německo).
• S těmito poskytovateli máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Nástroj „Kde stojíte“

Když si na hodnoceni.growsec.cz stáhnete výsledek jako PDF, uložíme anonymní výsledek hodnocení (odpovědi, skóre, odvětví a velikost firmy) pod náhodným identifikátorem relace do databáze (Neon, region EU Frankfurt) — na základě oprávněného zájmu zlepšovat nástroj dle čl. 6 odst. 1 písm. f) GDPR. Teprve když přes formulář požádáte o konzultaci, k tomuto záznamu doplníme vaše kontaktní údaje a odešleme je e-mailem (přes Resend) — na základě kroků před uzavřením smlouvy dle čl. 6 odst. 1 písm. b) GDPR. Záznamy hodnocení mažeme nejpozději po 12 měsících, pokud nevznikne smluvní vztah. Nástroj používá pouze technické úložiště prohlížeče (session/local storage) nezbytné pro svůj běh — nejde o sledovací cookies.

Předání do třetích zemí

Resend je americká společnost; přenos osobních údajů do USA je zajištěn standardními smluvními doložkami (SCC) dle čl. 46 odst. 2 písm. c) GDPR, resp. rámcem EU–US Data Privacy Framework (DPF). Kopii záruk poskytneme na vyžádání.

Cookies

Používáme pouze nezbytné (technické) cookies; žádná analytika, žádný marketing, žádné volitelné cookies. Web proto nepotřebuje souhlasovou lištu (ePrivacy, čl. 5 odst. 3).

Vaše práva

• Na vaši žádost odpovíme nejpozději do 30 dnů.
• přístup k údajům
• oprava
• výmaz
• omezení zpracování
• přenositelnost
• námitka
• podat stížnost dozorovému úřadu

Žádné automatizované rozhodování

Neprovádíme žádné automatizované rozhodování ani profilování.

Dozorový úřad

Máte-li výhrady, můžete se obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.