Provozovatel a správce údajů
Viktor Babjak, IČO 01806688, se sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1. Podnikatel zapsaný v živnostenském rejstříku.
Kontakt a rozsah údajů
Kontaktní formulář slouží k přijetí a vyřízení vašeho dotazu nebo poptávky. Povinné je jméno, e-mail a popis potřeby. Firma a adresa webu jsou nepovinné. Telefon, přílohy ani marketingový souhlas formulář nevyžaduje. Nevkládejte hesla, přístupy, citlivé údaje nebo neveřejné klientské podklady.
Při chybě se zadané hodnoty zobrazí zpět ve formuláři. Aplikace obsah zprávy neukládá do databáze ani do vlastního souboru zpráv. V ostrém režimu jej předává e-mailovému transportu na adresu provozovatele; adresa návštěvníka slouží jako Reply-To.
Právní základ a doba uchování
Pokud poptáváte vlastní zakázku, zpracování slouží k jednání před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Ostatní dotazy a komunikaci s kontaktními osobami firem vyřizuji na základě oprávněného zájmu na zodpovězení dotazu a obchodní komunikaci podle čl. 6 odst. 1 písm. f) GDPR. Údaje nepoužívám k rozesílání reklamních sdělení.
Nevyústí-li poptávka ve spolupráci, související korespondenci uchovávám nejvýše 12 měsíců od poslední věcné komunikace. Poté ručně mažu kopie ve VEDOS i Gmailu. Výjimkou jsou údaje nezbytné k řešení konkrétního sporu nebo právního nároku. U navazující zakázky uchovávám nezbytné smluvní a účetní dokumenty podle příslušných zákonných povinností a pro ochranu právních nároků.
Hosting a e-mailové služby
Web, doménu a poštovní službu zajišťuje VEDOS. Zprávy na kontaktní adresu se přeposílají do služby Gmail od společnosti Google. Kopie zůstávají v obou službách. Jejich poskytovatelé mohou k údajům přistupovat v rozsahu potřebném pro provoz a zabezpečení služeb.
Google může údaje zpracovávat také mimo Evropský hospodářský prostor, včetně USA. Ve svých informacích o předávání údajů popisuje rozhodnutí o odpovídající ochraně, rámec EU–USA Data Privacy Framework a použití standardních smluvních doložek v potřebných případech. Podrobnosti o zpracování a odstraňování kopií uvádí zásady soukromí Google. Uživatelské smazání zprávy nemusí znamenat okamžité odstranění všech technických záloh poskytovatelů.
Technická relace a ochrana proti spamu
Technická relační cookie pomáhá ověřit původ formuláře a zabránit opakovanému odeslání. Nastavená životnost relace je 14 dnů; formulářové tokeny a jednorázové potvrzení v serverové relaci mají platnost nejvýše dvě hodiny. Obsah zprávy není součástí těchto tokenů.
Ochrana proti spamu ukládá pseudonymní HMAC otisk síťové adresy a časy přijatých pokusů v patnáctiminutovém okně. Po uplynutí okna se záznamy odstraní při následujícím pokusu; do té doby mohou v souboru zůstat. Zprávy ani e-mailové adresy se do tohoto souboru nezapisují. Právním základem této ochrany je oprávněný zájem na zabezpečení webu a komunikace podle čl. 6 odst. 1 písm. f) GDPR.
Nové záznamy o chybách obsahují jen čas, závažnost a základní technické místo chyby. Neobsahují text zprávy, údaje formuláře, cookies, autorizační hlavičky ani síťovou adresu návštěvníka a neodesílají se e-mailem. Používám 30denní uchování; starší denní soubory odstraňuje následující požadavek nebo provozní údržba. Při přerušení provozu tak mohou zůstat uložené do jeho obnovení.
Doplňkové přístupové a chybové logy VEDOS nejsou aktivní. Poskytovatel přesto zpracovává vlastní provozní záznamy. Podle jeho přehledu uchovávaných údajů zpracovává přístupové, chybové, FTP a poštovní logy nejvýše šest měsíců; zásady poskytovatele stanoví výmaz nebo anonymizaci nejpozději v následujícím kalendářním měsíci. Jde o provozní záznamy, nikoli o roční archiv kontaktní korespondence.
Analytika a externí služby
Stránky nenačítají marketingovou analytiku, externí fonty ani externí CAPTCHA. Kliknutí na kontakt a potvrzené zpracování formuláře vytvářejí pouze událost uvnitř stránky bez osobních hodnot; není připojen žádný analytický příjemce.
Vaše práva a kontakt
Podle podmínek příslušných právních předpisů můžete požádat o přístup k údajům, jejich opravu, výmaz nebo omezení zpracování; podle použitého právního základu také uplatnit námitku nebo požádat o přenositelnost. Se žádostí se obraťte na info@viktorbabjak.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.