Ochrana osobních údajů.

Správcem Vašich osobních údajů je podnikatel, který provozuje web cerny.studio a působí pod značkou CERNY Studio (dále jen „Správce“):

Lukáš Černý
IČO: 21235180
Fyzická osoba zapsaná v živnostenském rejstříku vedeném Městským úřadem Znojmo.
Sídlo: Na Rejdišti 609/10, 669 02 Znojmo
E-mail: info@cerny.studio
Telefon: +420 777 035 171
Web: cerny.studio

Pověřenec pro ochranu osobních údajů (DPO) jmenován nebyl, protože to pro naši činnost zákon nevyžaduje.

Údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Poptávka a komunikace před smlouvou

Když nám napíšete přes formulář na webu, e-mailem nebo zavoláte, zpracováváme Vaše údaje, abychom mohli poptávku posoudit, nacenit a odpovědět na ni.

Rozsah údajů: Jméno, e-mail, telefon (pokud ho uvedete), název firmy nebo projektu, předmět a text zprávy, případně orientační rozpočet a další informace o projektu, které nám sami pošlete.

Právní základ: Opatření přijatá před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: Pokud ke spolupráci nedojde, 12 měsíců od vyřízení poptávky — pro případ, že se k ní vrátíte.

Je to povinné: Není. Bez kontaktu Vám ale nemáme jak odpovědět, takže poptávku nedokážeme vyřídit. Nepovinná pole můžete nechat prázdná, na odpověď to nemá vliv.

Spolupráce a dodání webu

Když se stanete naším klientem, zpracováváme Vaše údaje kvůli tvorbě webu, komunikaci v průběhu projektu a předání díla.

Rozsah údajů: Identifikační a kontaktní údaje (jméno, IČO, sídlo nebo fakturační adresa, e-mail, telefon), bankovní spojení a komunikace k projektu.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: Po dobu spolupráce a potom po dobu, kdy lze uplatnit práva ze smlouvy nebo se proti nim bránit — obvykle 3 roky od jejího skončení. Pro účetní doklady platí lhůta uvedená níže.

Účetnictví a daně

Vystavujeme faktury a vedeme účetní evidenci, jak ukládají české předpisy.

Rozsah údajů: Fakturační údaje: jméno, název firmy, IČO, DIČ, fakturační adresa, rozsah a cena služeb.

Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), zejména podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty.

Doba uchování: 10 let od konce roku, ve kterém došlo k plnění.

Provoz webu, analytika a marketing

Pomocí souborů cookie a podobných technologií zajišťujeme, aby web fungoval, a jen s Vaším souhlasem měříme návštěvnost a vyhodnocujeme reklamu.

Právní základ u nezbytných cookies: Náš oprávněný zájem na provozu a zabezpečení webu (čl. 6 odst. 1 písm. f) GDPR). Souhlas se nevyžaduje — jsou nezbytné pro službu, kterou jste si vyžádali (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).

Právní základ u analytických a marketingových cookies: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.

Podrobnosti najdete v dokumentu Informace o používání souborů cookie.

Výhradně od Vás — z formuláře na webu, z e-mailu, z telefonu nebo z komunikace během zakázky. Nekupujeme databáze kontaktů a nedohledáváme si o Vás údaje jinde.

Jedinou výjimkou jsou veřejné registry, hlavně registr ekonomických subjektů (ares.gov.cz). Při fakturaci v nich ověřujeme správnost identifikačních údajů, které jste nám sami uvedli.

Vaše údaje neprodáváme a nikomu je nedáváme k jeho vlastním účelům. Pracují s nimi jen prověření dodavatelé (zpracovatelé), a to jen v rozsahu, který potřebují ke své službě:

• Netlify, Inc. — hosting webu a příjem odeslaných formulářů včetně e-mailového upozornění na novou poptávku.
• Google Ireland Ltd. — e-mail a kancelářské nástroje (Google Workspace), včetně upozornění na novou poptávku. S Vaším souhlasem také měření návštěvnosti a reklamy (Google Analytics, Google Ads).
• Meta Platforms Ireland Ltd. — jen s Vaším souhlasem s marketingovými cookies: měření reklamy a remarketing (Meta Pixel).

Faktury vystavujeme ve vlastním fakturačním systému a účetnictví vedeme sami. Fakturační údaje proto nedostává žádný dodavatel účetního softwaru ani externí účetní.

Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon — například správci daně při kontrole.

Služby společností Netlify, Google a Meta mohou údaje přenášet do USA. Děje se tak jen na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek (SCC), které zajišťují ochranu srovnatelnou s ochranou v EU.

O Vás nerozhoduje žádný algoritmus. Odpovědi z poptávkového formuláře nám sice pomáhají poptávku předběžně zařadit podle rozsahu, posuzuje ji ale vždy člověk a žádné rozhodnutí s právními účinky nevzniká automaticky.

Profilování se týká jen marketingových cookies, které slouží k zobrazení relevantní reklamy. Spouštíme je výhradně s Vaším souhlasem, který můžete kdykoli odvolat, a na Vaše práva ani povinnosti nemají žádný dopad.

Ve vztahu k údajům, které o Vás zpracováváme, máte právo:

• na přístup — zjistit, zda Vaše údaje zpracováváme, a dostat jejich kopii,
• na opravu nepřesných nebo doplnění neúplných údajů,
• na výmaz („právo být zapomenut“), pokud údaje už nejsou potřeba nebo jste odvolali souhlas a jiný důvod ke zpracování není,
• na omezení zpracování v případech podle čl. 18 GDPR,
• na přenositelnost — dostat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu,
• vznést námitku proti zpracování, které stojí na našem oprávněném zájmu,
• kdykoli odvolat souhlas, třeba v nastavení cookies; zpracování před odvoláním tím nepřestává být zákonné.

Svá práva uplatníte e-mailem na info@cerny.studio. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti (čl. 12 odst. 3 GDPR). Abychom údaje nevydali někomu jinému, můžeme Vás požádat o ověření totožnosti.

Pokud máte za to, že zpracování Vašich údajů porušuje předpisy, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: uoou.gov.cz
E-mail: posta@uoou.gov.cz

Přijali jsme technická a organizační opatření, aby se údaje nedostaly do nepovolaných rukou, neztratily se ani nezničily: šifrovaný přenos dat (HTTPS), zabezpečený hosting a omezená přístupová práva. K údajům z poptávek má přístup jen Správce.

Zásady můžeme časem upravit — například když přibude nový nástroj nebo se změní způsob, jakým službu poskytujeme. Platí vždy aktuální verze na této stránce, datum účinnosti najdete v záhlaví. Pokud se změna dotkne zpracování založeného na Vašem souhlasu, požádáme Vás o rozhodnutí znovu.