Ochrana osobních údajů

Správcem je Petr Koukal, IČO 21372471, se sídlem Šalounova 1941/2, Chodov, 149 00 Praha 4, podnikatel zapsaný v živnostenském rejstříku. Kontaktní e-mail petr@koukal.dev. Pověřence pro ochranu osobních údajů nemám a ze zákona ho mít nemusím.

Zpracování stojí na třech důvodech: na smlouvě, na oprávněném zájmu a na povinnosti, kterou mi ukládá zákon. Souhlas mezi nimi není.

Jméno, e-mail, adresa, IČO a DIČ, jméno a role osoby, která za vás podepisuje

Uzavření a plnění smlouvy

Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR

Podpis, čas podpisu, čas prvního otevření dokumentu, kontrolní otisk dokumentu (SHA-256)

Doklad o tom, že smlouva byla uzavřena, a v jakém znění

Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR; po skončení smlouvy oprávněný zájem, písm. f)

IP adresa a user agent počítače i telefonu, čas spárování telefonu

Důkaz o tom, kdo a odkud dokument podepsal

Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR

Fakturační údaje, faktury a další účetní a daňové doklady

Vedení účetnictví a plnění daňových povinností

Právní povinnost, čl. 6 odst. 1 písm. c) GDPR

Jméno, e-mail, případně název firmy a text zprávy z kontaktního formuláře

Odpověď na vaši poptávku a domluva spolupráce

Jednání o smlouvě na vaši žádost a oprávněný zájem, čl. 6 odst. 1 písm. b) a f) GDPR

Údaje nikdy neprodávám a nepoužívám je k ničemu jinému, než co je uvedeno výše.

Když podepisujete dokument v klientském portálu, vytiskne se vaše IP adresa a user agent (údaj o prohlížeči a zařízení), a to z počítače i z telefonu, na podpisový list. Podpisový list je nedílnou součástí podepsaného PDF a to PDF dostaneme e-mailem obě strany. Z dokumentu proto tyto údaje nejde zpětně odstranit. Právě díky nim dokument dokládá, kdo a odkud ho podepsal.

Údaje o podpisu zpracovávám na základě smlouvy a oprávněného zájmu, ne na základě souhlasu, a proto u nich není co odvolávat.

Návštěvnost webu měřím nástrojem Plausible Analytics. Nepoužívá cookies ani žádné jiné úložiště ve vašem prohlížeči, neukládá IP adresy a nevytváří profily návštěvníků, takže vás podle nasbíraných dat nelze identifikovat. Sbírám jen souhrnné údaje: navštívenou stránku, odkud návštěva přišla, kliknutí na odkazy vedoucí mimo web, typ zařízení a zemi. Protože jde o anonymní statistiku, nepotřebuje tohle měření váš souhlas a web nezobrazuje cookie lištu.

Údaje svěřuji jen těm, bez kterých se práce neobejde:

• Cloudflare, Inc. odesílá e-maily z klientského portálu a ve službě R2 ukládá dokumenty včetně podepsaných smluv.
• Poskytovatel hostingu provozuje servery, na kterých běží web a klientský portál.
• Účetní dostává fakturační údaje a doklady kvůli vedení účetnictví a daní.
• Resend doručuje zprávy z kontaktního formuláře.

Plausible Analytics provozuji na vlastním serveru v EU a data z něj nikomu nepředávám.

Při využívání služeb společnosti Cloudflare, Inc. (USA) může docházet k předávání osobních údajů do Spojených států amerických. Cloudflare je certifikován v rámci rámce EU–USA pro ochranu osobních údajů (EU–U.S. Data Privacy Framework), na jehož základě Evropská komise rozhodnutím ze dne 10. července 2023 uznala odpovídající úroveň ochrany (čl. 45 GDPR). Pro případ, že by certifikace pozbyla platnosti, a pro předávání do dalších třetích zemí jsou předávání zajištěna standardními smluvními doložkami přijatými Evropskou komisí (prováděcí rozhodnutí (EU) 2021/914, čl. 46 odst. 2 písm. c) GDPR), které jsou součástí smlouvy o zpracování osobních údajů se společností Cloudflare.

• Údaje ze smlouvy a o jejím podpisu uchovávám po dobu trvání smlouvy a 10 let po jejím skončení, tedy po dobu promlčecí lhůty, kdy ze smlouvy ještě může vzniknout spor.
• Účetní a daňové doklady uchovávám 10 let.
• Zprávy z kontaktního formuláře uchovávám po dobu vyřízení poptávky a navazující komunikace. Když spolupráce nevznikne, smažu je.

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) můžete vznést námitku. Pak údaje dál zpracovávat nebudu, ledaže doložím závažné důvody, které převažují nad vašimi zájmy, nebo je potřebuji k uplatnění či obhajobě právních nároků.

Stačí napsat na petr@koukal.dev. Pokud si myslíte, že s údaji nakládám v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).