Zásady zpracování osobních údajů.
Tenhle web provozuji sám a osobních údajů přes něj projde minimum. Tady je přesně, co se s nimi děje.
Kdo je správce
Kryštof Francl, Šumavská 794, 341 01 Horažďovice, IČO 08946043, zapsán v živnostenském rejstříku. Kontakt: krystof@francl.digital.
Pověřence pro ochranu osobních údajů nemám — pro rozsah, v jakém údaje zpracovávám, ho zákon nevyžaduje.
Když mi napíšete přes formulář
Formulář na stránce Kontakt odešle vaši zprávu na můj server a ten ji obratem přepošle do mého pracovního kanálu na Discordu, abych o poptávce věděl hned. Náhled nad tlačítkem je přesně to, co odejde, a dokud na tlačítko nekliknete, neodešle se nic. Žádnou databázi poptávek nevedu — zpráva žije v tom kanálu a v mé e-mailové korespondenci, pokud na ni navážeme.
Pokud vám tahle cesta nevyhovuje, je pod formulářem i obyčejný e-mailový odkaz. Ten otevře vašeho poštovního klienta a jde napřímo mně, bez mého serveru i bez Discordu.
Zpracovávám údaje, které ve formuláři vyplníte — typicky jméno nebo firmu, kontakt a popis poptávky:
- Účel: odpovědět vám a jednat o zakázce.
- Právní základ: opatření přijatá před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR); po uzavření smlouvy její plnění.
- Příjemce: Discord Netherlands B.V. / Discord Inc. jako zpracovatel, u kterého zpráva zůstává uložená v kanálu. Součástí je předání do USA, kryté standardními smluvními doložkami.
- Doba uchování: korespondenci k poptávkám, ze kterých nic nevzniklo, mažu nejpozději do 3 let. Údaje na účetních dokladech uchovávám po dobu, kterou předepisuje zákon č. 563/1991 Sb., o účetnictví.
Ochrana formuláře proti spamu
Odesílací formulář je chráněný službou Cloudflare Turnstile. Ta ověřuje, že na druhé straně je člověk a ne automat, a vyhodnocuje k tomu IP adresu a technické signály prohlížeče. Samotné ověření běží na infrastruktuře Cloudflare, tedy u zpracovatele, který pro mě už zajišťuje provoz webu.
- Účel: zabránit tomu, aby se přes formulář dal rozesílat spam.
- Právní základ: oprávněný zájem na zabezpečení služby (čl. 6 odst. 1 písm. f GDPR).
- Doba uchování: ověření je jednorázové, jeho výsledek neukládám.
Měření návštěvnosti
Návštěvnost měřím nástrojem PostHog, a to v bezcookiovém režimu:
- Do vašeho zařízení se neukládá nic — žádné cookies, žádné localStorage, žádné sessionStorage.
- Nevzniká identifikátor, podle kterého by šlo vás poznat při další návštěvě nebo na jiném webu. Počet návštěvníků se odhaduje z hashe, který počítá server poskytovatele.
- Data zůstávají v EU (PostHog Cloud EU).
- Právní základ: oprávněný zájem vědět, které stránky lidem dávají smysl (čl. 6 odst. 1 písm. f GDPR).
Protože měření nic neukládá do vašeho zařízení ani z něj nic nečte, nevzniká u něj povinnost vyžádat si souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. Proto tu nenajdete cookie lištu — ne proto, že bych na ni zapomněl.
Nahrávání relací i plošné snímání klikání mám vypnuté.
Co si web ukládá do vašeho zařízení
Tři věci. Všechny jsou nutné pro funkci, kterou si sami vyžádáte, ani jedna se nikam neodesílá a ani jedna nevyžaduje souhlas:
| Co | Kde | Proč |
|---|---|---|
| volba světlého nebo tmavého motivu | localStorage | aby web zůstal v motivu, který jste si přepnuli |
| zavření spodní lišty s odkazem na poptávku | sessionStorage | aby se vám nevracela do konce návštěvy |
| pozice stránky při přepnutí jazyka | sessionStorage | abyste po přepnutí na druhý jazyk zůstali na stejném místě stránky |
Provoz webu
Web běží na síti Cloudflare, která pro mě jako zpracovatel zajišťuje hosting a doručení obsahu. Při každém požadavku se v jejích provozních záznamech objeví IP adresa a technické údaje o prohlížeči. Je to nezbytné pro doručení stránky a ochranu před útoky — oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR.
Komu údaje předávám
Nikomu je neprodávám ani nepředávám pro cizí marketing. Ke zpracování se dostanou jen tihle zpracovatelé:
- Cloudflare, Inc. — hosting, doručování obsahu a ochrana formuláře proti spamu.
- Discord Netherlands B.V. / Discord Inc. — kanál, do kterého mi chodí poptávky z formuláře.
- PostHog — měření návštěvnosti, evropská instance.
- Poskytovatel mé e-mailové schránky — u zpráv, které mi pošlete e-mailem.
Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Stačí napsat na krystof@francl.digital a ozvu se stejně rychle jako na poptávku.
Pokud máte za to, že s údaji nakládám špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Automatizované rozhodování
Neprobíhá. Nic o vás nevyhodnocuje stroj a žádné profilování se nekoná.