Zásady ochrany osobních údajů

I. Správce osobních údajů

Správcem osobních údajů je Jiří Pácha, IČO: 632 12 871, se sídlem Obránců míru 1140, 516 01 Rychnov nad Kněžnou (dále jen „správce“).

Kontaktní údaje správce:
e-mail: jiri.pacha@freedom.cz
telefon: 604 749 168
web: www.jiripacha.cz

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

II. Jaké osobní údaje mohou být zpracovávány

Podle způsobu, jakým návštěvník webu nebo zájemce využije formulář či navazující komunikaci, mohou být zpracovávány zejména identifikační a kontaktní údaje (např. jméno, příjmení, e-mail a telefon), údaje uvedené ve vstupním formuláři nebo dotazníku a další informace, které zájemce správci sám poskytne.

V systému Conee se mohou ukládat všechny údaje, které zájemce ve formuláři vyplní, včetně jednotlivých odpovědí a případného interního vyhodnocení (scoringu) kontaktu.

Při následné e-mailové komunikaci mohou být evidovány technické údaje o doručení zprávy, jejím otevření a kliknutí na odkazy. Při používání webu mohou být v závislosti na uděleném souhlasu prostřednictvím cookies a obdobných technologií zpracovávány také údaje o návštěvnosti a používání webu.

III. Účely a právní základy zpracování

Osobní údaje mohou být zpracovávány zejména za účelem vyřízení dotazu nebo žádosti, navázání komunikace se zájemcem, posouzení jeho požadavku, přípravy případné spolupráce, poskytování vyžádaných materiálů a informací a následné komunikace.

Pokud zájemce udělí souhlas se zasíláním navazujících informací a obchodních sdělení, mohou být jeho kontaktní údaje využívány také pro tento účel. Souhlas lze kdykoliv odvolat, zejména prostřednictvím odkazu pro odhlášení v e-mailu nebo kontaktováním správce.

V případech, kdy to právní předpisy dovolují, může být zpracování založeno také na plnění smlouvy nebo provedení opatření před uzavřením smlouvy, splnění právní povinnosti či oprávněném zájmu správce. Konkrétní právní základ se vždy odvíjí od účelu a okolností daného zpracování.

U elektronických obchodních sdělení osobám, které nejsou zákazníky, správce vychází z předchozího souhlasu adresáta. Informace o souhlasu a jeho případném odvolání mohou být evidovány v systému Conee za účelem doložení, jakým způsobem byla komunikace nastavena.

IV. Formuláře na webu a navazující komunikace

Při odeslání formuláře je návštěvník předem informován o zpracování osobních údajů a případném zasílání navazujících obchodních sdělení. Podrobnosti jsou dostupné v těchto zásadách.

U formuláře může být uvedeno:

„Odesláním formuláře souhlasíte se zpracováním osobních údajů a zasíláním navazujících obchodních sdělení. Více v Zásadách ochrany osobních údajů.“

Zasílání obchodních sdělení lze kdykoliv ukončit prostřednictvím odkazu pro odhlášení uvedeného v e-mailu nebo kontaktováním správce. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

V. Doba uchování

Údaje zájemce, který vyplní formulář nebo dotazník, ale nestane se klientem, jsou podle nastavení systému Conee uchovávány po dobu 3 let, není-li důvod k jejich dřívějšímu výmazu nebo není-li nutné některé údaje uchovat z jiného zákonného důvodu.

Údaje zpracovávané na základě souhlasu pro marketingové účely mohou být zpracovávány nejdéle po dobu trvání souhlasu, s přihlédnutím k uvedené době uchování a povinnosti správce evidovat nezbytné informace o udělení či odvolání souhlasu.

Pokud se zájemce stane klientem, mohou se na zpracování jeho údajů vztahovat další zákonné, smluvní a regulatorní povinnosti a samostatná dokumentace poskytovaná v rámci klientského vztahu.

VI. Zpracovatelé a používané služby

Správce může při zpracování osobních údajů využívat důvěryhodné dodavatele technických a komunikačních služeb. V současném řešení se počítá zejména se systémem Conee pro správu kontaktů, formulářů, automatizací a komunikace.

Pro komunikaci přes WhatsApp se počítá s využitím služeb Meta/WhatsApp Business a telefonního čísla či komunikační infrastruktury poskytované prostřednictvím Twilio. WhatsApp může být propojen s Conee a komunikace může probíhat ručně i automatizovaně.

Pro měření a marketingové vyhodnocování webu se počítá s využitím nástrojů Meta Pixel a Google Analytics. Jejich aktivace musí respektovat nastavení souhlasu návštěvníka s příslušnými cookies a obdobnými technologiemi.

Správce může využívat také hostingové, IT, účetní, právní či jiné odborné dodavatele, pokud je to potřebné pro provoz webu, podnikání nebo splnění zákonných povinností. Osobní údaje jsou těmto subjektům zpřístupňovány pouze v rozsahu potřebném pro daný účel.

VII. Předávání údajů mimo Evropský hospodářský prostor

Někteří používaní poskytovatelé jsou součástí mezinárodních skupin a při využívání jejich služeb může docházet ke zpracování nebo předávání osobních údajů také mimo Evropský hospodářský prostor, zejména do Spojených států amerických.

V takových případech se předávání uskutečňuje při použití právních mechanismů a záruk vyžadovaných právními předpisy, například na základě rozhodnutí o odpovídající ochraně, EU-U.S. Data Privacy Framework, standardních smluvních doložek nebo jiných přípustných mechanismů podle konkrétního poskytovatele a služby.

VIII. Cookies, analytika a marketingové technologie

Web může používat nezbytné cookies potřebné pro jeho správné fungování. Analytické a marketingové cookies nebo obdobné technologie se používají v souladu s nastavením souhlasu návštěvníka.

Pro analytické a marketingové účely se počítá zejména s Google Analytics a Meta Pixel.

Podrobnější přehled konkrétně používaných cookies, jejich účelu a doby trvání má být uveden v cookie liště nebo samostatných informacích o cookies podle skutečného technického nastavení webu.

IX. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

Přístup k údajům mají pouze osoby a dodavatelé, kteří jej potřebují pro plnění svých úkolů a povinností.

X. Práva subjektu údajů

Za podmínek stanovených GDPR má subjekt údajů zejména právo:

• požadovat přístup ke svým osobním údajům,

• požadovat jejich opravu nebo výmaz,

• požadovat omezení zpracování,

• vznést námitku proti zpracování založenému na oprávněném zájmu,

• na přenositelnost údajů, je-li použitelné,

• kdykoliv odvolat udělený souhlas.

Požadavek lze uplatnit na e-mailu jiri.pacha@freedom.cz.

Pokud se subjekt údajů domnívá, že jsou jeho osobní údaje zpracovávány v rozporu s právními předpisy, má právo podat stížnost u Úřadu pro ochranu osobních údajů.

XI. Závěrečná ustanovení

Tyto zásady mohou být průběžně aktualizovány zejména při změně používaných služeb, technického řešení webu nebo právních požadavků.

Aktuální verze bude vždy zveřejněna na webu www.jiripacha.cz.