1. Jaké údaje zpracováváme
Podle způsobu kontaktu můžeme zpracovávat zejména vaše jméno, název společnosti, e-mail, telefon, typ požadované služby, obsah zprávy a následnou komunikaci. U webové poptávky zpracováváme také zdrojovou adresu stránky, odkazující stránku, případné parametry UTM, náhodný identifikátor odeslání a provozní údaje o vyřízení. Při realizaci zakázky zpracováváme také údaje nezbytné pro nabídku, objednávku, servisní dokumentaci, fakturaci a splnění zákonných povinností.
Turnstile token ani surovou IP adresu neukládáme do záznamu poptávky. Cloudflare však při doručení webu a ochraně formuláře zpracovává síťové a bezpečnostní signály včetně IP adresy podle svých podmínek.
Do zprávy prosím nevkládejte citlivé osobní údaje, které nejsou pro vyřízení poptávky nezbytné.
2. Účely a právní základy
- Vyřízení poptávky, příprava nabídky a domluva servisu – kroky před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
- Účetní, daňová a další zákonná evidence – plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.
- Ochrana právních nároků a bezpečnost webu – oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
- Evidence zdroje poptávky a spolehlivé rozpoznání opakovaného odeslání – oprávněný zájem na bezpečném provozu formuláře a zlepšování obchodního procesu podle čl. 6 odst. 1 písm. f) GDPR.
Údaje z poptávky nepoužíváme k zasílání newsletteru nebo nesouvisejících marketingových sdělení bez samostatného právního důvodu.
3. Povinné a nepovinné údaje
Jméno, e-mail a popis požadavku jsou nutné k tomu, abychom mohli poptávku identifikovat a odpovědět na ni. Bez těchto údajů nemusí být možné poptávku vyřídit. Údaj o společnosti a telefon jsou nepovinné, mohou však komunikaci a přípravu nabídky urychlit.
4. Příjemci a poskytovatelé služeb
K údajům mají přístup pouze pověřené osoby, které je potřebují k vyřízení poptávky nebo zakázky v neveřejném interním zakázkovém systému. Na novou poptávku upozorňujeme pověřené osoby prostřednictvím komunikační platformy třetí strany. Upozornění obsahuje údaje, které jste ve formuláři vyplnili.
V nezbytném rozsahu mohou údaje dále zpracovávat Cloudflare, Inc. jako poskytovatel doručení webu, Workeru, ochrany přístupu a služby Turnstile, poskytovatel e-mailových služeb a odborní dodavatelé vázaní odpovídajícími povinnostmi ochrany údajů. Údaje můžeme zpřístupnit také orgánům veřejné moci, pokud to vyžaduje zákon.
Cloudflare a provozovatel komunikační platformy mohou údaje zpracovávat i mimo Evropský hospodářský prostor. Takové předání probíhá pouze při splnění podmínek GDPR a s odpovídajícími zárukami.
5. Doba uchování
Poptávku, která nevede k uzavření zakázky, včetně zdrojových a UTM údajů uchováváme nejdéle 12 měsíců od poslední věcné komunikace nebo uzavření poptávky, není-li delší uchování potřebné k ochraně právních nároků. Údaje související s realizovanou zakázkou uchováváme po dobu trvání smluvního vztahu a následně po dobu vyžadovanou účetními, daňovými a dalšími právními předpisy.
6. Vaše práva
V závislosti na okolnostech máte právo požadovat přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.
Svá práva můžete uplatnit na servis@vyskup.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
7. Automatizované rozhodování
Při zpracování poptávek nepoužíváme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.
8. Měření návštěvnosti
Návštěvnost webu měříme, abychom věděli, které stránky lidé otevírají, odkud na web přicházejí a zda poptávkový formulář funguje. Právním základem je náš oprávněný zájem na provozu a zlepšování webu podle čl. 6 odst. 1 písm. f) GDPR.
Měření zajišťuje vlastní instance open-source nástroje Umami na našem serveru, dostupná pod naší vlastní doménou. Data neopouštějí správce; nepředáváme je třetí straně ani reklamním platformám. Síťový přenos k serveru zajišťuje Cloudflare, Inc. stejně jako doručení webu (viz bod 4).
Zaznamenáváme:
- adresu navštívené stránky bez fragmentu a jen s parametry kampaně utm_source, utm_medium, utm_campaign, utm_term a utm_content; ostatní parametry adresy, včetně reklamních identifikátorů kliknutí, se odstraní ještě v prohlížeči před odesláním;
- odkazující stránku ve stejném ořezu;
- název stránky;
- zemi odvozenou z připojení; region ani město nesbíráme;
- typ prohlížeče, operačního systému a zařízení, rozlišení obrazovky a jazyk prohlížeče;
- technické události: serverem potvrzené odeslání poptávky (včetně opakovaného odeslání téže poptávky a zvolené kategorie služby), kliknutí na telefon, kliknutí na e-mail a odchod na web sesterské firmy Spinfix.
Události nikdy neobsahují jméno, firmu, e-mail, telefon, text zprávy ani identifikátor odeslání poptávky. Obsah formuláře se do měření nedostane v žádné podobě.
Měření nepoužívá cookies a nic neukládá do úložiště vašeho prohlížeče, není však anonymní. Surovou IP adresu neukládáme — slouží jen k odvození země a spolu s identifikací prohlížeče (user-agent) vstupuje do hashe, kterým se počítá krátkodobý pseudonymní identifikátor relace. Klíč tohoto hashe se obměňuje každý měsíc: návštěvy ze stejného připojení a prohlížeče lze proto v průběhu jednoho měsíce spojit do jedné relace, napříč měsíci už ne. Jde tedy o pseudonymizované, nikoli anonymní zpracování.
Záznamy o návštěvnosti uchováváme nejdéle 14 měsíců od návštěvy. Umami je nemaže automaticky, starší data proto odstraňujeme ručně.
Proti tomuto zpracování můžete vznést námitku na servis@vyskup.cz. Měření si také můžete sami vypnout: pokud v úložišti localStorage tohoto webu nastavíte klíč umami.disabled na hodnotu 1, skript z vašeho prohlížeče neodešle nic.
Tato verze neaktivuje reklamní měření: nepoužíváme Google Ads tag, neukládáme reklamní identifikátory kliknutí, nepředáváme konverze reklamním platformám ani nepoužíváme Consent Mode. Pokud se to změní, zveřejníme novou verzi těchto informací ještě před takovou změnou.