Zásady ochrany osobních údajů

Kdo údaje zpracovává

Správcem je MXP Solutions, s.r.o., IČO 21365784, se sídlem Oldřichovice 791, 739 61 Třinec, zapsaná v obchodním rejstříku pod spisovou značkou C 95475 vedená u Krajského soudu v Ostravě.

Ve všem, co se týká osobních údajů, se ozvěte na max@mxpsolutions.cz. Firma nemá pověřence pro ochranu osobních údajů — nevyplývá jí to ze zákona.

Co web sbírá sám od sebe

Nic, co by vás identifikovalo. Web nepoužívá cookies, nemá analytiku, reklamní skripty ani tlačítka sociálních sítí. Písma se načítají z téhle domény, ne od Googlu, takže si o vaší návštěvě nikdo třetí nevede záznam.

Jako u každého webu ale vznikají technické záznamy na straně hostingu: IP adresa, čas požadavku, adresa stránky a typ prohlížeče. Slouží k tomu, aby se web dal provozovat a ubránit proti útokům — právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Tyhle záznamy se nijak nespojují s vaší osobou a nepoužívají se k profilování.

Kontaktní formulář nic neodesílá

Formulář na stránce funguje jinak, než jste zvyklí: nic neposílá na server. Z vyplněných polí poskládá text zprávy a otevře váš poštovní program. Dokud e-mail sami neodešlete, vaše údaje neopustí vaše zařízení a nikdo kromě vás je nevidí.

Tím pádem se na ně od chvíle odeslání vztahuje totéž, co na jakýkoli jiný e-mail — popisuje to následující bod.

Co se děje s tím, co napíšete e-mailem

Když se ozvete, zpracovávám jméno, e-mailovou adresu, případně název firmy a obsah zprávy. Jediný účel je odpovědět vám a domluvit se na spolupráci.

Právním základem je jednání o smlouvě podle čl. 6 odst. 1 písm. b) GDPR, a u poptávek, ze kterých nakonec nic nebude, oprávněný zájem odpovědět na dotaz podle písm. f). Údaje se nepoužívají k rozesílání obchodních sdělení; žádný newsletter neexistuje.

Komu se údaje dostanou

Osobní údaje se neprodávají ani nepředávají nikomu pro jeho vlastní účely. Z povahy provozu se ale dostanou ke dvěma zpracovatelům:

• Cloudflare — hosting webu a přeposílání pošty z firemní adresy.
• Google — schránka, do které firemní pošta chodí.

Obě společnosti sídlí mimo Evropskou unii; předání se opírá o standardní smluvní doložky schválené Evropskou komisí, případně o rámec EU–US Data Privacy Framework.

Dál se údaje předávají jen tomu, komu to ukládá zákon — typicky účetní firmě nebo orgánu veřejné moci, pokud o to požádá na zákonném základě.

Jak dlouho se uchovávají

Korespondenci si nechávám po dobu jednání o spolupráci a další tři roky, což odpovídá obecné promlčecí lhůtě. Když z poptávky nic nebude a napíšete, ať ji smažu, smažu ji dřív.

U uzavřených zakázek platí delší lhůty: smlouvy a účetní doklady se uchovávají po dobu, kterou ukládají daňové a účetní předpisy.

Vaše práva

Vůči svým údajům máte práva, která vám dává GDPR, a uplatníte je obyčejným e-mailem na adresu výše. Jde o:

• právo vědět, jaké údaje o vás zpracovávám, a dostat jejich kopii,
• právo na opravu, pokud jsou nepřesné,
• právo na výmaz, pokud pro jejich držení není důvod,
• právo na omezení zpracování a na přenositelnost údajů,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Na žádost odpovím nejpozději do jednoho měsíce. Pokud byste měli za to, že se s vašimi údaji nakládá špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Automatizované rozhodování

Žádné neprobíhá. Nic se o vás nerozhoduje strojově a neprovádí se profilování.

Změny

Až web začne dělat něco víc — třeba až kontaktní formulář začne zprávy odesílat sám — změní se i tenhle text a změní se datum účinnosti nahoře. Starší verze jsou dohledatelné v historii repozitáře.