Kdo údaje zpracovává
Správcem osobních údajů jsem:
Ing. Ondřej Novák, MBAsídlo Pod vysokou mezí 137/21, 154 00 Praha 5
IČO 74534599, zapsán v živnostenském rejstříku
Podnikám pod označením Digitalizace dokumentace – Ing. Ondřej Novák (www.digitalizace-projektove-dokumentace.cz). Tyto zásady platí pro web a pro poptávky a zakázky na digitalizaci stavební dokumentace, 3D modely, výkresy a vizualizace interiéru.
Kontakt pro otázky k osobním údajům: e-mail info@digitalizace-projektove-dokumentace.cz nebo dopis na adresu sídla.
Pověřence pro ochranu osobních údajů jsem nejmenoval, protože mi to zákon neukládá. Pište přímo mně.
Jaké údaje zpracovávám, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Odpověď na poptávku a nabídka | jméno, e-mail, telefon, typ stavby, přibližná plocha, co potřebujete, jaké máte podklady, účel, termín, zpráva; výkresy, skeny a fotky, které mi pošlete | jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); když poptáváte za firmu, SVJ, správce, architekta nebo realitní kancelář, můj oprávněný zájem odpovědět na poptávku (čl. 6 odst. 1 písm. f) GDPR) | nejdéle 1 měsíc od poslední zprávy, pokud zakázka nevznikne |
| Zpracování zakázky a komunikace k ní | jméno, kontakty, údaje o stavbě z vašich podkladů, korespondence | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | do předání výsledku a nejdéle 1 měsíc po něm; když běží reklamace, do jejího vyřízení. Údaje na fakturách uchovávám podle řádku Fakturace a účetnictví. |
| Výkresy, dokumentace a fotky od vás | viz kapitola Výkresy, dokumentace a fotky | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | smažu je do 1 měsíce od předání výsledku; když běží reklamace, po jejím vyřízení |
| Fakturace a účetnictví | jméno nebo název firmy, adresa, IČO a DIČ (u podnikatelů), fakturované položky, platby | splnění právní povinnosti podle účetních a daňových předpisů (čl. 6 odst. 1 písm. c) GDPR) | 10 let od konce zdaňovacího období, ve kterém jsem plnění uskutečnil (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty). Jen faktury a doklady k nim. |
| Ukázka práce na webu | anonymizovaný výkres, model nebo vizualizace bez osob, bez adresy a bez údajů, podle kterých by šlo stavbu dohledat | váš souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu |
| Provoz, zabezpečení a souhrnná statistika webu | IP adresa a další technické údaje požadavku (čas, adresa stránky, prohlížeč) v serverových záznamech (logech) | oprávněný zájem na bezpečném provozu webu a ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR) | podle zásad Cloudflare; k jednotlivým záznamům přístup nemám |
| Vyřízení vaší žádosti podle GDPR | obsah žádosti, moje odpověď, údaje k ověření totožnosti | splnění právní povinnosti (čl. 12 a čl. 6 odst. 1 písm. c) GDPR) | 1 rok od vyřízení žádosti; doklad totožnosti jen ověřím, kopii neukládám |
Oprávněný zájem. U zpracování na základě oprávněného zájmu jsem posoudil, že nepřevažuje nad vašimi právy: jde jen o údaje potřebné k vyřízení poptávky nebo zakázky, používám je jen k uvedenému účelu a mažu je v uvedených lhůtách. Shrnutí tohoto posouzení vám na požádání pošlu.
Výkresy, dokumentace a fotky
Výkresy, pasporty, projektová dokumentace a další dokumenty, které mi pošlete, mohou obsahovat osobní údaje: jména vlastníků, stavebníků a projektantů, adresy, čísla parcel a podpisy. Na fotkách interiéru bývá vybavení a osobní věci.
- →Používám je jen pro vaši zakázku. K práci potřebuji rozměry a popis stavby, ne jména. Před odesláním můžete jména, adresu a podpisy začernit.
- →Do výstupů jména nepřenáším. Adresu stavby uvedu v popisovém poli výkresu jen tehdy, když si to přejete.
- →Papírové originály vám vrátím nejpozději při předání výsledku.
- →Digitální kopie podkladů, fotky a pracovní soubory smažu do 1 měsíce od předání výsledku. Když běží reklamace, smažu je po jejím vyřízení. Pro pozdější úpravu mi pak pošlete předané soubory zpět.
- →Pokud chcete kopie smazat dřív, napište mi. Smažu vše, co nemusím uchovat podle zákona nebo k obhajobě právních nároků.
Fotky interiéru. Fotky posíláte vy. Neposílejte prosím fotky s osobami a před focením ukliďte z dohledu osobní dokumenty a věci, které na fotkách mít nechcete. Vizualizace počítám z 3D modelu, vaše fotky v nich nejsou.
Údaje, které nemám přímo od vás
V podkladech bývají údaje dalších osob, například původních projektantů, stavebníků nebo spoluvlastníků. Zpracovávám je jen jako součást dokumentu, který jste mi poslali, na základě oprávněného zájmu vašeho i mého na zpracování zakázky (čl. 6 odst. 1 písm. f) GDPR), a uchovávám je stejně jako ostatní podklady.
Tyto osoby jednotlivě neinformuji, protože jejich údaje dál nevyužívám a jejich dohledání by bylo nepřiměřeně náročné (čl. 14 odst. 5 písm. b) GDPR). Informace pro ně zveřejňuji tady.
Musíte mi údaje dát?
Ne, je to dobrovolné. Bez kontaktu ale na poptávku neodpovím a bez podkladů zakázku nezpracuji. Údaje na fakturu jsou povinné podle daňových předpisů.
Komu údaje předávám
Údaje neprodávám a k marketingu je nikomu nedávám. Dostanou se jen k příjemcům v tabulce, a jen v rozsahu, který potřebují.
| Příjemce | Co dělá | Role podle GDPR |
|---|---|---|
| Cloudflare (USA) | hosting a doručení webu, ochrana před útoky, přeposlání e-mailů z adres na doméně webu do mé schránky | zpracovatel |
| Web3Forms | doručí mi e-mailem zprávu z poptávkového formuláře | zpracovatel |
| Active24 (Česká republika) | provoz mé e-mailové schránky | zpracovatel |
| WhatsApp (Meta) | přenos zpráv, jen když mi sami napíšete přes WhatsApp | samostatný správce podle vlastních zásad |
| finanční úřad, soudy a jiné úřady | jen když mi to ukládá zákon | samostatný správce |
Účetnictví a daňovou evidenci vedu sám.
Zpracovatelé smějí údaje použít jen pro mě a podle mých pokynů.
Když mi pošlete soubory přes úschovnu, řídí se jejich přenos podmínkami služby, kterou si zvolíte.
Projektantovi, architektovi nebo jinému partnerovi předám vaše údaje a výstupy jen na vaši žádost.
Předání mimo Evropský hospodářský prostor
- →Web3Forms: provozuje ho Web3Creative v Indii. Zprávy z formuláře ukládá šifrovaně v cloudu AWS a podle mého nastavení je po 7 dnech smaže. Ke kontrole spamu předává IP adresu a e-mail službám Akismet a CleanTalk (USA a další státy). Předání se řídí smlouvou o zpracování osobních údajů (DPA) Web3Forms.
- →Cloudflare: web a přeposílání e-mailů provozuje Cloudflare, Inc. (USA). Předání do USA se řídí rozhodnutím Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) a smlouvou o zpracování osobních údajů (DPA) Cloudflare.
- →E-mailová schránka (Active24, Česká republika): údaje zůstávají v EU.
- →WhatsApp: když ho použijete, zpracovává WhatsApp údaje podle svých zásad, včetně předání mimo EHP. Pokud WhatsApp používat nechcete, napište e-mail.
Informace o zárukách u předání mimo EHP a jejich kopii vám na požádání pošlu.
Cookies a měření návštěvnosti
Web nepoužívá cookies ani nástroje pro sledování návštěvnosti. Do vašeho zařízení nic neukládá a nenačítá skripty, písma ani jiný obsah z cizích serverů. Proto na webu není cookie lišta.
Údaje z poptávkového formuláře se odešlou službě Web3Forms až ve chvíli, kdy formulář odešlete.
Cloudflare při každém načtení stránky zpracuje technické údaje požadavku (log, viz tabulka výše), aby stránku doručil a chránil web před útoky. Počet návštěv vidím jen v souhrnných statistikách Cloudflare, například počet zobrazení stránek. Profily návštěvníků nevytvářím.
Automatizované rozhodování
Nerozhoduji o vás automatizovaně a nevytvářím profily.
Vaše práva
Máte právo:
- →na přístup – zjistit, jaké údaje o vás mám, a dostat jejich kopii;
- →na opravu nepřesných údajů;
- →na výmaz – když údaje už nepotřebuji, když odvoláte souhlas nebo když vyhovím vaší námitce; faktury ale musím uchovat podle zákona;
- →na omezení zpracování – například po dobu, kdy ověřuji přesnost údajů nebo vaši námitku;
- →na přenositelnost – údaje, které jste mi dali na základě smlouvy nebo souhlasu, vám pošlu v běžném strojově čitelném formátu;
- →odvolat souhlas se zveřejněním ukázky, kdykoli a stejně snadno, jako jste ho dali. Ukázku pak z webu odstraním. Zpracování před odvoláním tím zůstává v pořádku.
Právo vznést námitku. Proti zpracování na základě oprávněného zájmu (poptávky za firmy, údaje dalších osob v podkladech, serverové záznamy) můžete kdykoli vznést námitku. Údaje pak dál nezpracovávám, ledaže prokážu závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo je potřebuji k obhajobě právních nároků.
Jak práva uplatnit. Napište na info@digitalizace-projektove-dokumentace.cz nebo pošlete dopis na adresu sídla. Žádost vyřídím bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech mohu lhůtu prodloužit o další dva měsíce; to vám oznámím do jednoho měsíce i s důvodem. Vyřízení je bezplatné. Totožnost ověřuji jen tehdy, když mám důvodné pochybnosti, kdo žádost posílá.
Stížnost. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, posta@uoou.gov.cz, datová schránka qkbaa2n, nebo u dozorového úřadu ve státě EU, kde bydlíte nebo pracujete.
Zabezpečení
Web i formulář používají šifrované spojení (HTTPS). K údajům mám přístup já a příjemci uvedení výše, jen v rozsahu své role.
Účinnost a změny
Verze 0.1 (návrh), účinná od dne spuštění webu.
Podstatnou změnu zásad oznámím na úvodní stránce webu. Zákazníkům s rozpracovanou zakázkou ji napíšu e-mailem. Předchozí verzi vám na požádání pošlu.