Ochrana osobních údajů

Kdo zpracovává vaše údaje

Správcem osobních údajů je EffiStream s.r.o., IČO 24617865, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod spisovou značkou C 150354 (dále jen „správce“).

Kontakt pro ochranu osobních údajů: info@effistream.eu, telefon +420 732 974 927. Pověřence pro ochranu osobních údajů nemáme, naše činnost ho nevyžaduje.

Jaké údaje zpracováváme

V souvislosti s provozem webu a poskytováním služeb zpracováváme tyto kategorie údajů:

• Identifikační údaje: jméno, název firmy.
• Kontaktní údaje: e-mailová adresa, telefonní číslo.
• Údaje z komunikace: obsah zpráv z kontaktního formuláře a navazující korespondence.
• Technické údaje: IP adresa, typ prohlížeče a údaje o návštěvě webu, například odkud jste na web přišli.

Proč údaje zpracováváme

• Komunikace s vámi: odpovědi na dotazy z kontaktního formuláře, domluva schůzek.
• Poskytování služeb: plnění smlouvy, správa klientských účtů, technická podpora.
• Informace pro klienty: novinky týkající se služeb, které od nás odebíráte.
• Zabezpečení webu: záznamy serveru o přístupech (IP adresa, čas, požadovaná stránka, prohlížeč), podle kterých odhalíme útoky a chyby.
• Serverové statistiky: základní přehled návštěvnosti pro vyhodnocení provozu a zlepšování webu. Podrobnosti uvádíme níže.
• Google Analytics: pokud je aktivní, spouští se jen s vaším souhlasem.
• Plnění právních povinností: účetní a daňové povinnosti.

Právní základ zpracování

• Plnění smlouvy a jednání o ní (čl. 6 odst. 1 písm. b) GDPR): odpověď na vaši poptávku a poskytování služeb klientům.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zabezpečení webu a informování stávajících klientů o souvisejících službách a základní serverové statistiky provozu. Proti zpracování na základě oprávněného zájmu můžete vznést námitku na našem kontaktním e-mailu.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): měření pomocí Google Analytics. Souhlas dáváte v liště cookies a můžete ho kdykoli odvolat.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): účetní a daňové povinnosti.

Vyplnění kontaktního formuláře je dobrovolné. Bez jména, e-mailu a zprávy vám ale nemůžeme odpovědět. Automatizované rozhodování ani profilování nepoužíváme.

Základní serverové statistiky

Při úplném načtení veřejné stránky zaznamenáme její cestu bez parametrů, doménu odkazujícího webu a kategorii zařízení. Pro odhad denních návštěvníků server z IP adresy a údaje o prohlížeči vypočítá identifikátor s náhodným klíčem, který se každý den mění. Surovou IP adresu ani celý údaj o prohlížeči do statistik neukládáme. Návštěvy nepropojujeme mezi dny, s kontaktním formulářem ani s reklamními profily.

Počítadlo běží na našem serveru, nepoužívá cookies ani místní úložiště a nespouští měřicí skript v prohlížeči. Záznamy uchováváme nejvýše 90 dní; denní klíče mažeme po skončení následujícího dne při hodinové údržbě. Požadavky se signálem Do Not Track nebo Global Privacy Control do statistik nezahrnujeme. Údaje nepředáváme reklamním platformám.

Komu údaje předáváme

Údaje neprodáváme. Pro provoz webu využíváme tyto zpracovatele, kteří s údaji pracují jen podle našich pokynů:

• Google Workspace (Google Ireland Limited, Irsko): firemní e-mail a tabulka, kam přicházejí zprávy z kontaktního formuláře. Případný přenos mimo EU se řídí rámcem EU-US Data Privacy Framework (rozhodnutí Evropské komise 2023/1795).
• Google Analytics (Google Ireland Limited, Irsko): statistiky návštěvnosti, spouští se jen s vaším souhlasem, reklamní funkce jsou vypnuté. Případný přenos mimo EU se řídí rámcem EU-US Data Privacy Framework.
• Poskytovatel CRM systému: evidence klientů, zakázek a komunikace s nimi. Pokud poskytovatel sídlí mimo EU, přenos se řídí rámcem EU-US Data Privacy Framework nebo standardními smluvními doložkami Evropské komise.
• Účetní služby: vedení účetnictví a daňová agenda, jen v rozsahu fakturačních údajů klientů.
• Hukot.net (SecurityNet.cz s.r.o., Žamberk, Česko): servery, na kterých web běží. Data zůstávají v EU.

Údaje dále můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.

Jak dlouho údaje uchováváme

• Kontaktní formulář: po dobu vyřízení dotazu, nejdéle 1 rok.
• Klientské údaje: po dobu trvání smluvního vztahu a 3 roky po jeho ukončení.
• Účetní doklady: 5 let, účetní závěrka 10 let, podle zákona o účetnictví.
• Záznamy serveru: nejdéle 15 dní, potom se automaticky mažou.
• Analytická data: v Google Analytics nejdéle 14 měsíců, potom je Google automaticky smaže.

Vaše práva

Podle GDPR máte tato práva:

• Právo na přístup: zjistit, jaké údaje o vás zpracováváme.
• Právo na opravu: požádat o opravu nepřesných nebo neúplných údajů.
• Právo na výmaz: požádat o smazání údajů, které už nejsou potřeba.
• Právo na omezení zpracování: v případech, které stanoví GDPR.
• Právo na přenositelnost: získat údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku: proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas: kdykoli, bez vlivu na zákonnost dřívějšího zpracování.

Práva uplatníte e-mailem na info@effistream.eu. Odpovíme nejpozději do jednoho měsíce.

Proti zasílání novinek o našich službách můžete kdykoli vznést námitku. Stačí kliknout na odkaz pro odhlášení v každém takovém e-mailu nebo nám napsat, další zasílání ihned ukončíme.

Právo podat stížnost

Pokud se domníváte, že zpracováním údajů porušujeme GDPR, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Zabezpečení údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně údajů. Data se přenášejí šifrovaně (HTTPS), web běží na serverech v EU a přístup k údajům mají jen oprávněné osoby.

Jak web používá cookies, popisujeme zvlášť na stránce cookies.