Zásady ochrany
osobních údajů
Transparentně a srozumitelně — jak nakládáme s vašimi daty v souladu s GDPR.
Správce osobních údajů: Dušan Kníže, IČO: 24606553
Kontakt: · +420 704 389 360
1. Kdo jsem a proč tato stránka existuje
Dušan Kníže, IČO: 24606553, podnikající jako OSVČ pod obchodním názvem NeovraX (dále jen „NeovraX", „já"), poskytuje služby v oblasti umělé inteligence, automatizace a digitální transformace. Respektuji vaše soukromí a zpracovávám pouze ta osobní data, která jsou nezbytně nutná pro poskytování mých služeb.
Tato stránka vás informuje o tom, jaká data sbírám, proč je sbírám, jak dlouho je uchovávám a jaká jsou vaše práva. Zpracování provádím v souladu s Nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
2. Jaké osobní údaje zpracovávám
Kontaktní formulář
Pokud mě kontaktujete prostřednictvím formuláře na webu, zpracovávám:
- Jméno a příjmení
- Emailová adresa
- Telefonní číslo (pokud jej uvedete)
- Název firmy (pokud jej uvedete)
- Obsah vaší zprávy
Chatbot
Konverzace s mojím chatbotem probíhá výhradně lokálně ve vašem prohlížeči. Chatbot nepoužívá žádné externí API, data se neukládají na server ani nepřenášejí třetím stranám. Po zavření prohlížeče jsou data smazána.
Technická data (automaticky)
Při návštěvě webu váš prohlížeč automaticky sdílí základní technické informace (typ prohlížeče, přibližná poloha na úrovni země, čas návštěvy). Tato data používám výhradně pro zajištění bezpečnosti a správného fungování webu.
3. Na jakém právním základě data zpracovávám
| Účel zpracování | Právní základ | Doba uchování |
|---|---|---|
| Odpověď na dotaz z kontaktního formuláře | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | 12 měsíců od posledního kontaktu |
| Plnění smlouvy o poskytování služeb | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Po dobu trvání smlouvy + 3 roky |
| Zasílání obchodních sdělení | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do odvolání souhlasu |
| Plnění zákonných povinností (účetnictví) | Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) | 10 let dle zákona o účetnictví |
4. Komu data předávám
Neprodávám ani nepronajímám vaše osobní údaje třetím stranám. Data mohou být sdílena pouze s:
- Web3Forms (web3forms.com) — zpracovatel dat z kontaktního formuláře; data jsou přeposílána na můj e-mail, zpracovatelská smlouva dle GDPR, servery v EU/USA se standardními smluvními doložkami EU
- Google (Google Fonts) — při návštěvě tohoto webu je váš prohlížeč přesměrován na Google pro stažení písem; Google loguje vaši IP adresu; jedná se o přenoš osobních údajů do USA; Google má Standard Contractual Clauses, avšak tento přenos jde za rámec absolutní minimálnosti (GDPR compliance issue); máte právo tento přenos odmítnout, pokud váš prohlížeč blokuje Google Fonts nebo je vypnutý JavaScript
- Google Analytics 4 (analytics.google.com) — analytics služba; data se přenášejí do USA; Google má SCC; měří se pouze po vaší ekspicitní souhlas přes cookie banner (\"Přijmout vše\"); bez souhlasu se GA4 nespouští
- Zpracovatelé IT služeb — poskytovatelé hostingu a cloudových služeb (vždy na základě zpracovatelské smlouvy, primárně v EU, nebo mimo EU na základě standardních smluvních doložek)
- Účetní a právní poradci — pouze v nezbytném rozsahu pro plnění zákonných povinností
- Orgány veřejné moci — pouze pokud to vyžaduje zákon
Data nepřenáším do zemí mimo EU/EEA bez odpovídajících záruk (standardní smluvní doložky EU).
5. Vaše práva
Podle GDPR máte tato práva, která můžete uplatnit kdykoli na :
- Právo na přístup — kdykoli vám sdělím, jaká data o vás uchovávám
- Právo na opravu — opravím nepřesná nebo neúplná data
- Právo na výmaz — „právo být zapomenut" — smažu vaše data, pokud to zákon umožňuje
- Právo na omezení zpracování — zpracování omezím na dobu prověřování námitky
- Právo na přenositelnost — poskytnu data ve strojově čitelném formátu
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas — kdykoli, bez uvedení důvodu
Na vaši žádost se ozvu bez zbytečného odkladu, nejpozději do 30 dní. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, Praha 7, www.uoou.cz.
6. Cookies
Tento web v současné době nepoužívá žádné sledovací ani analytické cookies. Používám pouze technicky nezbytné session storage pro správnou funkci webu (bezpečnostní mechanismy). Tato data se nikam neodesílají a jsou po zavření prohlížeče smazána.
Pokud v budoucnu zavedu analytické nástroje, budu vás informovat a vyžádám si souhlas prostřednictvím cookie banneru.
7. Zabezpečení dat
Přijímám technická a organizační opatření odpovídající riziku zpracování:
- Šifrování přenosu dat (TLS 1.3)
- Přístupová práva na principu nejmenšího oprávnění
- Zpracování v EU infrastruktuře (Web3Forms může přeposílat přes servery EU/USA se standardními smluvními doložkami)
Pro projekty s citlivými daty jsou na vyžádání dostupná rozšířená opatření: šifrování dat v klidu (AES-256), audit logy, penetrační testy a on-premise nasazení.
8. Změny těchto zásad
Vyhrazuji si právo tyto zásady aktualizovat. O zásadní změně vás informuji e-mailem nebo prostřednictvím oznámení na webu. Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu.