Právní informace
Zásady ochrany osobních údajů
1. Správce osobních údajů
Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) je:
JarNext Studio
IČO: 24455342
E-mail: info@jarnext.com
Web: www.jarnext.com
(dále jen „Správce“). Správce zpracovává osobní údaje v souladu s GDPR a právními předpisy České republiky. Pro veškeré dotazy týkající se zpracování osobních údajů nás můžete kdykoli kontaktovat na uvedeném e-mailu.
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze údaje nezbytné pro daný účel. Jde zejména o:
Údaje, které nám sami poskytnete
Prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo poptávky služeb:
- jméno a příjmení,
- e-mailová adresa,
- telefonní číslo,
- název společnosti či projektu (je-li uveden),
- poptávaná služba a preferovaný způsob kontaktu,
- obsah vaší zprávy a další informace, které nám sdělíte,
- fakturační a identifikační údaje (v případě uzavření smlouvy).
Údaje získané automaticky
Při návštěvě webu mohou být automaticky zpracovány:
- IP adresa a přibližná lokalita,
- údaje o zařízení a prohlížeči,
- údaje o návštěvě webu a chování na něm (prostřednictvím analytických nástrojů a cookies — viz čl. 4).
Správce nezpracovává zvláštní kategorie osobních údajů (citlivé údaje) ani osobní údaje dětí mladších 16 let.
3. Účely a právní základy zpracování
Vaše osobní údaje zpracováváme pro tyto účely a na těchto právních základech:
- Vyřízení poptávky a komunikace s vámi — provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR), případně oprávněný zájem Správce na zodpovězení dotazu (čl. 6 odst. 1 písm. f GDPR).
- Uzavření a plnění smlouvy — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Plnění zákonných povinností (účetních a daňových) — plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
- Ochrana webu před spamem a zneužitím (ověření odeslání formuláře nástrojem proti robotům) — oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).
- Analytika a marketing (měření návštěvnosti, reklamní kampaně) — váš souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat.
5. Příjemci a zpracovatelé
Osobní údaje zpracováváme především sami. V nezbytném rozsahu je mohou zpracovávat tito prověření zpracovatelé a příjemci:
- Internet CZ, a.s. (Forpsi) — poskytovatel webhostingu a e-mailových schránek,
- Google Ireland Limited / Google LLC — služby Google Analytics, Google Ads a Google Fonts,
- Cloudflare, Inc. — ochrana formuláře proti spamu a robotům (Turnstile),
- externí účetní nebo daňový poradce (pro účely vedení účetnictví),
- orgány veřejné moci, vyžadují-li to právní předpisy.
Se zpracovateli máme uzavřeny příslušné smlouvy o zpracování osobních údajů zajišťující jejich odpovídající ochranu.
6. Předávání mimo Evropskou unii
Někteří z výše uvedených zpracovatelů (zejména Google a Cloudflare) mohou údaje zpracovávat i na serverech mimo Evropskou unii, např. ve Spojených státech. V takovém případě je předání zajištěno v souladu s GDPR — na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–USA Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
7. Doba uchování údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou:
- údaje z poptávky — po dobu vyřízení a následně po přiměřenou dobu pro případnou další komunikaci,
- údaje ze smluvního vztahu — po dobu jeho trvání a po dobu stanovenou právními předpisy,
- účetní a daňové doklady — po dobu stanovenou zákonem (zpravidla 5–10 let),
- údaje zpracovávané na základě souhlasu — do odvolání souhlasu.
Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.
8. Vaše práva
Jako subjekt údajů máte podle GDPR právo:
- na přístup ke svým osobním údajům (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz („právo být zapomenut“, čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů (čl. 20),
- vznést námitku proti zpracování (čl. 21),
- kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost předchozího zpracování,
- podat stížnost u dozorového úřadu (čl. 77).
Svá práva uplatníte e-mailem na info@jarnext.com. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.
9. Zabezpečení údajů
Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím či zveřejněním — zejména šifrované spojení (HTTPS), zabezpečený přístup k datům a pravidelnou aktualizaci systémů.
10. Dozorový úřad
Domníváte-li se, že zpracováním vašich osobních údajů došlo k porušení GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
E-mail: posta@uoou.cz
Web: uoou.gov.cz
11. Závěrečná ustanovení
Tyto zásady jsou účinné od data uvedeného v záhlaví. Správce si vyhrazuje právo je v případě potřeby aktualizovat; aktuální znění je vždy dostupné na této stránce. Doporučujeme zásady pravidelně sledovat.
Tento dokument byl připraven jako komplexní informační podklad o zpracování osobních údajů na webu JarNext Studio. Pro plný soulad s vaší konkrétní situací (zejména přesný výčet zpracovatelů, vedení účetnictví a případné cookies lišty) doporučujeme jeho posouzení právníkem nebo pověřencem pro ochranu osobních údajů.