Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak jsou zpracovávány osobní údaje návštěvníků webu snitynskyi.online, osob odesílajících poptávky a klientů Tarase Snitynskyi. Služby poskytuje společnost Whowhere.online s.r.o..

1. Správce a kontakt

Správce: Whowhere.online s.r.o., IČO: 19638434, Tylova 749/38, Jižní Předměstí, 301 00 Plzeň, Czech Republic, datová schránka: j8q4g54. Kontakt pro ochranu osobních údajů a uplatnění práv: info@snitynskyi.online.

2. Jaké údaje získáváme

  • jméno, název společnosti, e-mail a případně telefon;
  • adresu webu, trh, typ podnikání, popis zadání, rozpočet, termín a další údaje, které dobrovolně uvedete;
  • údaje potřebné pro smlouvy, fakturaci, účetní a daňové povinnosti;
  • technické údaje, například IP adresu, prohlížeč a zařízení, navštívené URL, čas, zdroj návštěvy a cookie identifikátory v rozsahu popsaném v Zásadách používání cookies.

3. Účely a právní základy

Účel Právní základ
Odpověď na poptávku, posouzení zadání a příprava nabídky Kroky na vaši žádost před uzavřením smlouvy — čl. 6 odst. 1 písm. b) GDPR
Uzavření a plnění smlouvy, projektová komunikace a podpora Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
Fakturace, účetní a daňová agenda Právní povinnost — čl. 6 odst. 1 písm. c) GDPR
Bezpečnost webu, prevence zneužití a ochrana právních nároků Oprávněný zájem na bezpečném provozu a ochraně práv — čl. 6 odst. 1 písm. f) GDPR
Statistika návštěvnosti v Google Analytics 4 Souhlas s kategorií „Statistika“ — čl. 6 odst. 1 písm. a) GDPR
Dočasné uložení ID UTM značky nebo názvu AI zdroje před odesláním formuláře Souhlas s kategorií „Statistika“ — čl. 6 odst. 1 písm. a) GDPR
Propojení zdroje kampaně nebo AI doporučení s odeslanou poptávkou a vyhodnocení kanálů Oprávněný zájem na rozvoji služeb a měření výsledků — čl. 6 odst. 1 písm. f) GDPR

Kontaktní údaje z poptávek nepoužíváme k reklamním rozesílkám bez samostatného právního důvodu.

4. Povinná pole

Povinná pole potřebujeme k identifikaci a vyřízení poptávky. Bez nich formulář nelze odeslat nebo nemůžeme připravit relevantní odpověď. Ostatní pole jsou dobrovolná.

5. Příjemci a zpracovatelé

  • ACTIVE 24 / Websupport — hosting, serverová infrastruktura a e-mail;
  • Google Ireland Limited — Google Analytics 4, pouze po souhlasu se statistikou;
  • účetní, právní poradci, banky či platební služby, pokud je to nutné;
  • prověření dodavatelé projektu v nezbytném rozsahu a se závazkem mlčenlivosti;
  • orgány veřejné moci, pokud předání vyžaduje zákon.

Poptávky jsou odesílány do pracovní e-mailové schránky a ukládány v chráněné části administrace webu pro vyřízení požadavků. Přístup má pouze administrátor. Požadavky zablokované bezpečnostním systémem mohou být po omezenou dobu uloženy v samostatné karanténě v omezené a zkrácené podobě; surová IP adresa se v ní neukládá. Osobní údaje neprodáváme.

6. Předávání mimo EU/EHP

Google může údaje zpracovávat mimo EU/EHP, zejména v USA. Google uvádí využití EU–US Data Privacy Framework a standardních smluvních doložek tam, kde je to nutné. Jiná předání bez odpovídající záruky neprovádíme.

7. Doba uchování

  • poptávky, připojený snímek UTM cesty nebo název AI zdroje a související komunikace — nejdéle 24 měsíců od posledního věcného kontaktu, nevznikne-li smlouva nebo spor;
  • first touch, last touch a historie platných UTM příchodů v localStorage — nejdéle 90 dnů od prvního touch nebo do odvolání statistického souhlasu;
  • anonymní značka již započítané UTM nebo název AI zdroje v sessionStorage — do zavření karty prohlížeče nebo odvolání statistického souhlasu;
  • zablokované požadavky v karanténě — nejdéle 14 dnů;
  • smluvní, účetní a daňové doklady — po zákonnou dobu, obvykle 5 nebo 10 let podle druhu dokumentu;
  • uživatelská a eventová data v GA4 — 14 měsíců; agregované reporty mohou zůstat déle bez přímého identifikátoru;
  • volba cookies v Complianz — nejdéle 12 měsíců;
  • technické logy — po dobu nastavenou poskytovatelem a nezbytnou pro bezpečnost, déle jen při incidentu nebo právní povinnosti.

8. Cookies a analytika

Google Analytics 4 a statistické cookies se aktivují pouze po vašem souhlasu. Volbu lze kdykoli změnit tlačítkem „Spravovat souhlas“. Podrobnosti jsou v Zásadách používání cookies.

Pro vyhodnocení označených externích odkazů a AI doporučení vede web na serveru anonymní souhrnný denní počet návštěv podle uložených UTM parametrů nebo názvu známé AI služby. UTM návštěva se potvrdí až po spuštění JavaScriptu a nejméně 3 sekundách ve viditelné kartě; známí preview boti a crawlery jsou filtrováni. User-Agent se pro tento technický filtr kontroluje pouze během aktuálního požadavku a neukládá se. Čítač neukládá IP adresu, úplnou adresu referrer ani historii jednotlivého návštěvníka.

Pouze po souhlasu s kategorií „Statistika“ web ukládá do localStorage first touch, last touch a omezenou historii platných UTM příchodů, nejdéle 90 dnů od prvního touch. V sessionStorage zůstávají jen značky, že byla UTM v aktuální kartě již zpracována. Při odeslání formuláře server ověří ID, čas, cestu a digitální podpis každého touch podle vlastního seznamu a k poptávce připojí ověřený snímek cesty. Odvolání statistického souhlasu tato data v prohlížeči odstraní. Do GA4 se neposílají společně se jménem, e-mailem, telefonem ani textem poptávky.

9. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti oprávněnému zájmu a odvolání souhlasu. Odvolání nemá vliv na zákonnost dřívějšího zpracování. Pište na info@snitynskyi.online.

Stížnost lze podat u Úřadu pro ochranu osobních údajů: uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7.

10. Automatizované rozhodování

Neprovádíme výhradně automatizované rozhodování s právními nebo obdobně významnými účinky ani automatizované profilování údajů z formulářů.

11. Zabezpečení a změny

Používáme řízení přístupu, šifrované spojení, aktualizace, zálohování a další přiměřená technická a organizační opatření. Aktuální datum zásad je vždy uvedeno nahoře.