Zásady ochrany osobních údajů
Vaše údaje používáme jen k tomu, abychom vám mohli odpovědět a pracovat pro vás. Neprodáváme je, nepoužíváme je k reklamě a na webu nesledujeme, co děláte. Níže je podrobně popsáno, co s nimi děláme, podle nařízení (EU) 2016/679 (GDPR).
1. Kdo vaše údaje zpracovává
Web dushestudio.cz a značku Dushe provozují společně dva samostatní podnikatelé (dále jen „Dushe“ nebo „my“):
- Daniel Vrba, IČO 19247184, se sídlem Karla IV. 41, 530 02 Pardubice – Zelené Předměstí, e-mail daniel@dushestudio.cz
- David Vitáček, IČO 29981093, se sídlem Dříteč 182, 533 05 Dříteč, e-mail david@dushestudio.cz
Oba jsou fyzické osoby podnikající podle živnostenského zákona, zapsané v živnostenském rejstříku.
Při provozu webu a vyřizování poptávek jsme společnými správci osobních údajů (čl. 26 GDPR): o tom, jak web a poptávkový formulář fungují a jak s poptávkami nakládáme, rozhodujeme společně a za dodržování ochrany osobních údajů odpovídáme oba. Svá práva můžete uplatnit u kteréhokoli z nás. Pokud s námi uzavřete smlouvu, je správcem údajů souvisejících s její realizací, fakturací a účetnictvím ten z nás, který je uveden v nabídce a vystavuje fakturu.
Kontakt pro vše, co se týká osobních údajů: daniel@dushestudio.cz, david@dushestudio.cz, tel. +420 733 607 887.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají.
2. Jaké údaje zpracováváme a proč
Poptávka přes formulář, e-mail nebo telefon
- Údaje: jméno a příjmení, e-mail, telefon (nepovinný) a obsah vaší zprávy.
- Účel: odpovědět vám, domluvit konzultaci a připravit nabídku.
- Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
- Doba uložení: do vyřízení poptávky. Pokud spolupráce nevznikne, údaje smažeme nejpozději 12 měsíců od naší poslední komunikace.
Spolupráce a plnění smlouvy
- Údaje: identifikační a kontaktní údaje, fakturační údaje, vzájemná komunikace a podklady, které nám předáte.
- Účel: dodat dohodnuté služby a vést s vámi komunikaci.
- Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Doba uložení: po dobu trvání smlouvy a poté po dobu, po kterou lze uplatnit nároky ze smlouvy (zpravidla 3 roky od jejího skončení).
Účetnictví a daně
- Údaje: údaje na fakturách a účetních dokladech.
- Právní základ: plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR), zejména podle zákona o účetnictví a daňových předpisů.
- Doba uložení: po dobu, kterou stanoví tyto předpisy (zpravidla 5 až 10 let).
Ochrana našich práv a bezpečnost webu
- Údaje: komunikace a údaje potřebné k obhajobě nároků; technické údaje o přístupu na web (IP adresa, čas, typ prohlížeče) v záznamech poskytovatele hostingu.
- Právní základ: náš oprávněný zájem na ochraně práv a bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
- Doba uložení: technické záznamy jen po nezbytně nutnou dobu podle nastavení hostingu, údaje k ochraně nároků do skončení promlčecích lhůt.
Externí obsah na webu (jen s vaším souhlasem)
- Údaje: IP adresa a technické údaje prohlížeče, které se předají poskytovateli obsahu, když se načte hodnocení z Googlu.
- Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat v .
- Podrobnosti najdete na stránce Cookies.
Reference klientů
Recenze, jména, fotografie a výsledky našich klientů zveřejňujeme na webu jen s jejich souhlasem (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoli odvolat e-mailem a údaje pak z webu odstraníme.
3. Komu údaje předáváme
K vašim údajům máme přístup jen my. Předáváme je pouze těmto příjemcům, a to v nezbytném rozsahu:
- Web3Forms (web3forms.com): doručuje zprávy z poptávkového formuláře na náš e-mail.
- Google Workspace (Google Ireland Limited): poskytovatel našich e-mailových schránek.
- Websupport (websupport.cz): poskytovatel hostingu, na kterém web běží.
- Účetní nebo daňový poradce, pokud jeho služby využíváme pro vedení účetnictví.
- Google Ireland Limited / Google LLC: jen pokud povolíte externí obsah, a to pro údaje získané při jeho načtení.
- Orgány veřejné moci, pokud nám to ukládá zákon.
Vaše údaje neprodáváme, nepoužíváme k reklamě ani k profilování a nepředáváme je dalším firmám k jejich vlastním účelům.
4. Předání mimo Evropskou unii
Někteří z uvedených poskytovatelů (zejména Google a Web3Forms) mohou údaje zpracovávat i v USA. Předání se v takovém případě opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) u certifikovaných společností, případně o standardní smluvní doložky schválené Evropskou komisí.
5. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým údajům a jejich kopii (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz, pokud už údaje nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste nám poskytli (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- kdykoli odvolat souhlas; odvolání nemá vliv na zpracování před ním,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva uplatníte nejjednodušeji e-mailem na daniel@dushestudio.cz nebo david@dushestudio.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
6. Musíte nám údaje poskytnout?
Ne, poskytnutí údajů ve formuláři je dobrovolné. Bez jména a e-mailu vám ale nemůžeme odpovědět. K uzavření smlouvy a vystavení faktury potřebujeme vaše identifikační a fakturační údaje.
7. Automatizované rozhodování
Nerozhodujeme o vás automatizovaně ani vás neprofilujeme.
8. Zabezpečení
Web běží na šifrovaném spojení (HTTPS). K údajům mají přístup jen zakladatelé Dushe a chráníme je přiměřenými technickými a organizačními opatřeními.
9. Změny těchto zásad
Zásady můžeme průběžně aktualizovat, například při změně poskytovatelů služeb. Aktuální znění je vždy zveřejněné na této stránce.