Ochrana osobních údajů

1. Správce osobních údajů

Správce

Jaroslav Vacek

Sídlo

Nečín 129, 262 13

IČO

24563722

Právní forma

Fyzická osoba podnikající dle živnostenského zákona, nezapsaná v obchodním rejstříku. Neplátce DPH.

E-mail

info@wac-studio.cz

Web

wac-webdesign.cz

Weby wac-webdesign.cz i wac-studio.cz provozuje tentýž správce, společným kontaktním e-mailem je info@wac-studio.cz.

2. Jaké údaje zpracováváme

• Kontaktní údaje: e-mailová adresa (povinná, slouží i jako kotva proti zneužití), volitelně telefon.
• Údaje o tvém podniku z formuláře: název firmy, obor, popis nabídky a služeb, lokalita, otevírací doba, přednosti, cíl webu, styl a barevnost. Tyto údaje slouží jako podklad pro vygenerování návrhu webu.
• Volitelné podklady: logo, fotografie a texty, pokud nám je dodáš pro dotažení webu.
• Obsah stávajícího webu: pokud zadáš adresu svého současného webu, stáhneme z něj veřejně dostupný obsah (texty, služby, kontakty) jako podklad pro nový návrh.
• Fakturační a transakční údaje: při objednání dotažení údaje potřebné pro platbu a vystavení daňového dokladu.
• Technické údaje: IP adresa a základní záznamy o požadavcích na server, nezbytné pro provoz, bezpečnost a omezení zneužití (rate-limit).

3. Účely a právní základy zpracování

• Vygenerování náhledu a komunikace o něm (čl. 6 odst. 1 písm. b GDPR, plnění smlouvy a opatření před jejím uzavřením). Odeslání formuláře je tvá žádost o náhled.
• Dotažení a nasazení webu po objednávce (plnění smlouvy).
• Vedení účetnictví a plnění daňových povinností (čl. 6 odst. 1 písm. c, plnění právní povinnosti).
• Bezpečnost webu a prevence zneužití formuláře, například rate-limit a ochrana proti spamu (čl. 6 odst. 1 písm. f GDPR, náš oprávněný zájem na ochraně služby před zneužitím a na její dostupnosti).

4. Příjemci a zpracovatelé údajů

Pro provoz služby využíváme tyto zpracovatele:

• Hosting a infrastruktura: Hetzner Online GmbH (Německo, EU), kde běží web i databáze.
• Generování návrhu webu (AI): Anthropic (nástroj Claude), kterému předáváme jen údaje nezbytné pro vytvoření návrhu. Předaná data nejsou využívána k trénování AI modelů. Může zpracovávat data i v USA, viz část 8.
• Platby: při objednání dotažení platební brána Stripe. Může zpracovávat data i v USA, viz část 8.
• Doručování e-mailů: poskytovatel e-mailové služby pro odeslání odkazu na náhled a další komunikaci.

Údaje neprodáváme a nepředáváme třetím stranám pro jejich vlastní marketing.

5. Doba uchování údajů

• Poptávky a náhledy bez objednávky: nejdéle 12 měsíců od poslední interakce, poté je smažeme.
• Realizované zakázky a komunikace: po dobu trvání smluvního vztahu a dále po dobu běhu promlčecích lhůt, zpravidla 3 roky, kvůli případným reklamacím a právním nárokům.
• Účetní a daňové doklady: 10 let podle zákonných předpisů.

6. Tvá práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, vznesení námitky (zejména proti zpracování z titulu oprávněného zájmu) a na přenositelnost údajů. Většina zpracování stojí na plnění smlouvy a oprávněném zájmu. Pokud je některé zpracování založeno na tvém souhlasu, můžeš jej kdykoli odvolat e-mailem na info@wac-studio.cz, odvolání nemá vliv na zákonnost zpracování před odvoláním.

Pokud se domníváš, že tvé údaje zpracováváme v rozporu s předpisy, máš právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Cookies a místní úložiště

Web používá pouze nezbytné technické cookies, nemáme žádné analytické ani marketingové cookies, a proto od tebe nepotřebujeme souhlas s cookies. Pro zapamatování zavření informační lišty využíváme funkční místní úložiště prohlížeče (localStorage), které není cookie a nikam se neodesílá. Je-li proti spamu nasazena služba hCaptcha, může zpracovat technické údaje včetně IP adresy. Podrobnosti najdeš v zásadách používání cookies.

8. Bezpečnost a předávání mimo EU

Data chráníme šifrovaným spojením (HTTPS/TLS). Někteří zpracovatelé (například Anthropic a Stripe) mohou zpracovávat údaje i v USA, a to na základě standardních smluvních doložek, případně rámce EU-U.S. Data Privacy Framework.

9. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování s právními účinky pro tvou osobu. Automatické vygenerování náhledu je tvorba obsahu na základě tebou zadaných údajů, nejde o rozhodování o tobě.