Ochrana osobních údajů

Účinné od

Tento dokument popisuje, jaké osobní údaje zpracováváme v souvislosti s webem heyhenk.cz (včetně jazykových verzí /en, /sk a /uk), proč to děláme, jak dlouho je uchováváme a jaká máte práva. Informace poskytujeme podle čl. 13 nařízení (EU) 2016/679 (GDPR).

Kdo je správce

Správcem osobních údajů je společnost Stredly s.r.o., se sídlem Radouňova 2682/26, 155 00 Praha, IČO 08588554, DIČ CZ08588554, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 321537. Provozuje web heyhenk.cz a systém Hey Henk.

Ve věcech osobních údajů nás můžete kontaktovat:

  • e‑mailem na [email protected],
  • telefonicky na +420 732 219 105,
  • poštou na adresu sídla uvedenou výše.

Pověřence pro ochranu osobních údajů jsme nejmenovali – s ohledem na rozsah zpracování to zákon nevyžaduje.

Na co se tento dokument nevztahuje

Tento dokument se týká jen webu heyhenk.cz. Netýká se aplikace Hey Henk na adrese app.heyhenk.cz.

Údaje, které do aplikace vkládají naši zákazníci (například údaje o jejich zaměstnancích, projektech, dodavatelích nebo dokladech), zpracováváme jako zpracovatel na základě smlouvy se zákazníkem. Správcem těchto údajů je zákazník. Podmínky zpracování upravuje zpracovatelská smlouva, která je součástí smluvní dokumentace se zákazníkem a veřejně se nezveřejňuje.

Jaké údaje zpracováváme a proč

Kontaktní formulář („Domluvit ukázku“)

Když vyplníte kontaktní formulář, zpracováváme:

  • jméno a příjmení,
  • název firmy,
  • e‑mail,
  • telefon (nepovinný),
  • téma poptávky (ukázka / cena / úpravy na míru / jiné),
  • text zprávy (nepovinný),
  • jazykovou verzi webu, ze které jste formulář odeslali.

Účel: odpovědět vám, domluvit ukázku systému a případně připravit nabídku.

Právní základ: provedení kroků před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem odpovědět na obchodní poptávku (čl. 6 odst. 1 písm. f) GDPR).

Odeslané údaje se uloží v systému webu a zároveň nám přijdou e‑mailem na [email protected]. Formulář neobsahuje zaškrtávací souhlas – k odpovědi na vaši poptávku souhlas nepotřebujeme, proto pod formulářem najdete jen informaci s odkazem na tento dokument.

Bez jména, firmy a e‑mailu vám nedokážeme odpovědět; ostatní pole jsou dobrovolná.

Newsletter

Do zpravodaje se přihlašujete zadáním e‑mailu v patičce webu. Ukládáme e‑mail a jazykovou verzi webu, abychom vám psali ve správném jazyce.

Účel: zasílání informací o systému Hey Henk, jeho novinkách a tématech z oboru.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete odesláním formuláře. Souhlas můžete kdykoli odvolat – odkazem v každém e‑mailu nebo zprávou na [email protected]. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Po přihlášení vám pošleme potvrzovací e‑mail; zpravodaj začneme posílat, až přihlášení odkazem v něm potvrdíte. Nikdo tak nemůže přihlásit cizí adresu. Zpravodaj rozesíláme přes službu Ecomail (Ecomail.cz s.r.o., údaje ukládá v EU).

Ochrana formulářů před spamem

Oba formuláře chrání služba Google reCAPTCHA v3 od společnosti Google Ireland Limited. Ta vyhodnocuje, zda formulář odesílá člověk, nebo automat, a k tomu zpracovává údaje o vašem zařízení a prohlížeči, IP adresu a způsob, jakým se na stránce pohybujete.

Právní základ: náš oprávněný zájem chránit web před spamem a zneužitím (čl. 6 odst. 1 písm. f) GDPR).

reCAPTCHA vrací skóre, podle kterého odeslání buď přijmeme, nebo odmítneme. Jde o automatické vyhodnocení, které ale nemá pro vás právní ani jiný podstatný dopad – pokud by formulář odmítl vaši zprávu, napište nám prostě e‑mail nebo zavolejte.

Provoz webu a technické záznamy

Při návštěvě webu vzniká běžný technický provoz: server webu zaznamenává IP adresu, čas požadavku, navštívenou stránku a údaje o prohlížeči. Tyto záznamy slouží k zabezpečení a odstraňování chyb.

Právní základ: náš oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR).

Měření návštěvnosti

Google Tag Manager a Google Analytics spouštíme jen tehdy, když v cookie liště odsouhlasíte analytické cookies. Google Ads (měření konverzí z reklam a remarketing, tedy zobrazení naší reklamy lidem, kteří web už navštívili) spouštíme jen po souhlasu s reklamními cookies. Ve výchozím stavu je obojí vypnuté (Google Consent Mode).

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích). Souhlas změníte kdykoli odkazem „Nastavení cookies“ v patičce. Podrobnosti najdete v Zásadách cookies.

Komu údaje předáváme

Údaje nepředáváme nikomu, kdo by je používal pro vlastní účely. Při provozu webu ale využíváme tyto dodavatele (zpracovatele):

  • Amazon Web Services EMEA SARL – server webu, úložiště obrázků a souborů (region Frankfurt, EU) a doručovací síť CloudFront.
  • Google Ireland Limited – reCAPTCHA; po vašem souhlasu Google Tag Manager, Google Analytics a Google Ads.
    - Mailgun Technologies, Inc. – odesílání e‑mailů z formulářů (region EU).
  • Ecomail.cz s.r.o. – rozesílání newsletteru (EU).

Údaje můžeme zpřístupnit také orgánům veřejné moci, pokud nám to ukládá zákon.

Předávání mimo EU

Data webu ukládáme v EU. U služeb Google a u společnosti Mailgun Technologies, Inc. (sídlo v USA, data ukládá v EU) může dojít k přenosu údajů nebo přístupu k nim z USA. Google LLC i Mailgun Technologies, Inc. jsou certifikovány v rámci EU-US Data Privacy Framework, který Evropská komise uznala rozhodnutím o odpovídající ochraně; přenos je tedy povolený podle čl. 45 GDPR.

Jak dlouho údaje uchováváme

  • Poptávky z kontaktního formuláře: pokud nedojde ke spolupráci, 2 roky od posledního kontaktu. Pokud spolupráce vznikne, údaje dál vedeme jako součást smluvního vztahu po dobu jeho trvání a následně po dobu zákonných lhůt (účetní a daňové předpisy, promlčení nároků).
  • Newsletter: do odvolání souhlasu (odhlášení). Záznam o tom, že jste souhlas udělili a kdy jste ho odvolali, uchováváme ještě 3 roky, abychom mohli doložit, že zasílání bylo oprávněné.
  • Údaje z reCAPTCHA: řídí se podmínkami Google; cookie _GRECAPTCHA platí 6 měsíců.
  • Technické záznamy serveru: 30 dní.
  • Cookies: podle tabulky v Zásadách cookies.

Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Jedinou automatickou částí je vyhodnocení reCAPTCHA popsané výše, které rozhoduje jen o tom, zda formulář projde jako lidské odeslání.

Vaše práva

Podle GDPR máte právo:

  • na přístup k údajům, které o vás vedeme, a na jejich kopii,
  • na opravu nepřesných nebo doplnění neúplných údajů,
  • na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně,
  • na omezení zpracování, například po dobu, kdy prověřujeme vaši námitku,
  • na přenositelnost údajů, které jste nám poskytli na základě souhlasu nebo smlouvy,
  • vznést námitku proti zpracování založenému na našem oprávněném zájmu – po námitce zpracování ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy,
  • odvolat souhlas, kdykoli jste ho udělili (newsletter, cookies).

Práva uplatníte e‑mailem na [email protected] nebo poštou na adresu sídla. Odpovíme nejpozději do jednoho měsíce; u složitějších žádostí můžeme lhůtu prodloužit o další dva měsíce, o čemž vás informujeme. Pokud nebudeme mít jistotu, kdo žádost podává, můžeme vás požádat o ověření totožnosti.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právem, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Zabezpečení

Údaje z formulářů ukládáme na serverech chráněných přístupovými právy, spojení s webem je šifrované (HTTPS) a k přijatým zprávám mají přístup jen pracovníci, kteří vaši poptávku vyřizují.

Změny tohoto dokumentu

Dokument aktualizujeme, když se změní způsob zpracování (například po výběru nástroje pro rozesílání newsletteru). Platná verze je vždy na této stránce s uvedeným datem účinnosti.