Zásady ochrany osobních údajů
1. Správce osobních údajů
IČO: 29619513
Sídlo: Bezručova 4201, 430 03 Chomutov, Česká republika
E-mail: contact@digital-george.com
Tyto zásady se týkají webu digital-george.com a přihlašovací brány aplikací. Ochrana osobních údajů se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
2. Jaké údaje zpracováváme
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Provoz a zabezpečení webu (ochrana před útoky a boty, omezení počtu pokusů o přihlášení) | IP adresa, čas a adresa požadavku, typ prohlížeče, bezpečnostní události (např. neúspěšná přihlášení) | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení služby | Nejdéle 90 dní |
| Statistika návštěvnosti webu (Google Analytics) | Typ zařízení a prohlížeče, přibližná lokalita, navštívené stránky, doba na webu, zdroj návštěvy, identifikátor v cookies (IP adresa se neukládá) | Souhlas (čl. 6 odst. 1 písm. a) GDPR) – udělený v cookie liště, lze kdykoli odvolat | 14 měsíců |
| Uživatelský účet a přihlášení do aplikací zákazníků | Uživatelské jméno, jméno, e-mail, role, heslo (uloženo pouze jako nevratný hash), čas přihlášení | Plnění smlouvy s Objednatelem / zpracovatelská role (zpracování na pokyn Objednatele jako správce) | Po dobu trvání smlouvy s Objednatelem, poté 30 dnů pro export dat; šifrované zálohy do jejich běžné rotace |
| Obnova hesla | E-mailová adresa, IP adresa (pro omezení počtu žádostí) | Plnění smlouvy a oprávněný zájem (zabezpečení účtů) | Počítadlo žádostí nejdéle 24 hodin |
| Poptávky a komunikace e-mailem | Jméno, e-mail, obsah zprávy | Provedení opatření před uzavřením smlouvy / oprávněný zájem | Po dobu komunikace, poté nejdéle 3 roky od jejího skončení |
| Fakturace a účetnictví | Identifikační a fakturační údaje, údaje o platbách | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) | Dle zákona, zpravidla 10 let |
Zdroj údajů: Údaje získáváme přímo od vás (například při přihlášení, e-mailové komunikaci nebo poptávce) nebo automaticky při používání webu. Údaje uživatelských účtů v aplikacích nám poskytuje a jejich zřízení výslovně pokynem nařizuje společnost nebo osoba (Objednatel), která vám přístup do aplikace zřídila. Objednatel je v tomto ohledu správcem údajů a my vystupujeme jako zpracovatel zajišťující technickou a bezpečnostní stránku. Jde o vaše identifikační a kontaktní údaje a vaši roli v aplikaci.
Neprovádíme automatizované rozhodování ani profilování.
3. Uživatelské účty a data uložená v aplikacích zákazníků
Jsou-li v aplikaci zřizovány uživatelské účty pro pracovníky našeho zákazníka (Objednatele) nebo ukládá-li Objednatel do aplikace osobní údaje třetích osob, je správcem těchto údajů Objednatel a my vystupujeme jako zpracovatel. Uživatelské účty zřizujeme a spravujeme výhradně na výslovný pokyn Objednatele, aby jeho lidé mohli pracovat, přičemž zajišťujeme technickou a bezpečnostní stránku zpracování. Zpracováváme je pouze pro technický provoz a zabezpečení aplikace, podle pokynů Objednatele a podle Všeobecných obchodních podmínek (čl. 8 a 9). Chcete-li uplatnit svá práva k takovým údajům, obraťte se primárně na společnost nebo osobu (Objednatele), která vám přístup do aplikace zřídila.
4. Cookies a obdobné technologie
Nezbytné cookies používáme vždy, bez nich by web nebo aplikace nefungovaly a podle § 89 odst. 3 zákona č. 127/2005 Sb. k nim není potřeba souhlas. Analytické cookies (Google Analytics) používáme pouze s vaším souhlasem.
| Název | Kategorie | Účel | Platnost |
|---|---|---|---|
sessionid | Nezbytné | Udržení přihlášení uživatele | Do zavření prohlížeče; při volbě „Zapamatovat si mě“ 14 dní |
csrftoken | Nezbytné | Ochrana formulářů před zneužitím (CSRF) | Až 1 rok |
django_language | Nezbytné | Zapamatování zvoleného jazyka | Do zavření prohlížeče |
cookie_consent_v1 (localStorage) | Nezbytné | Uložení vaší volby v cookie liště | Do smazání v prohlížeči |
_ga | Analytické | Rozlišení návštěvníků pro statistiky | 2 roky |
_ga_JBEXW93DTH | Analytické | Udržení stavu relace pro statistiky | 2 roky |
Správa souhlasu: svou volbu můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Cookies můžete také smazat v nastavení prohlížeče.
Aplikace jako PWA mohou v prohlížeči uchovávat mezipaměť statických souborů pro rychlejší načítání. Nejde o sledování a neobsahuje osobní údaje.
5. Google Analytics a předávání údajů
Pro statistiku návštěvnosti používáme službu Google Analytics 4 společnosti Google Ireland Limited. Google Analytics 4 IP adresy návštěvníků neukládá a doba uchování dat je nastavena na 14 měsíců. Google může údaje zpracovávat i ve Spojených státech, a to na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek. Více viz zásady ochrany soukromí Google. Bez vašeho souhlasu Google Analytics cookies neukládá.
6. Externí zdroje načítané při zobrazení stránky
Pro správné zobrazení stránek se načítají písma a knihovny od třetích stran: Google Fonts (Google Ireland Limited), jsDelivr (Bootstrap) a cdnjs / Cloudflare (Font Awesome). Při jejich načtení se těmto poskytovatelům předává vaše IP adresa a údaje o prohlížeči, což je technicky nezbytné pro doručení obsahu (oprávněný zájem). My z toho nezískáváme žádná data o vaší návštěvě.
7. Příjemci údajů
Osobní údaje nepředáváme třetím stranám k jejich vlastním účelům. Mohou je zpracovávat pouze zpracovatelé, kteří pro nás zajišťují provoz služby:
- poskytovatel serverové infrastruktury – provozní data jsou uložena na území Evropské unie,
- poskytovatel záložního úložiště – zálohy jsou před uložením šifrovány klíčem, který máme výhradně pod svou kontrolou, takže poskytovatel nemá přístup k jejich obsahu,
- poskytovatel e-mailových služeb (odesílání e-mailů, například pro obnovu hesla),
- Google Ireland Limited (statistika návštěvnosti, pouze se souhlasem),
- účetní a daňoví poradci (v rozsahu nezbytném pro plnění zákonných povinností).
S každým zpracovatelem máme uzavřenu smlouvu podle čl. 28 GDPR. Provozní údaje o uživatelích našich aplikací jsou uloženy na území EU. Šifrované zálohy mohou být uloženy u poskytovatele sídlícího mimo EU/EHP; přenos se v takovém případě opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo o standardní smluvní doložky.
8. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“), pokud nebrání zákonná povinnost uchování,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- odvolat souhlas se zpracováním (viz část 4),
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva uplatníte e-mailem na contact@digital-george.com. Odpovíme nejpozději do 30 dnů.
9. Změny těchto zásad
Zásady můžeme aktualizovat, například při změně používaných služeb. Aktuální znění je vždy zveřejněno na této stránce a datum poslední aktualizace je uvedeno nahoře.