Ochrana osobních údajů

Kdo se o vaše údaje stará

Správcem údajů získaných prostřednictvím webu jgmmba.cz je Jan Grynyuk Mráz, MBA, IČO 86690281, se sídlem Urxova 430/4, Karlín, 186 00 Praha 8, fyzická osoba zapsaná v živnostenském rejstříku.

S dotazy i žádostmi ohledně soukromí se na mě můžete obrátit na mraz@jgmmba.cz, telefonu +420 773 748 489 nebo písemně na adresu sídla.

Když mi napíšete nebo zavoláte

Zpracovávám jméno a kontakt, který uvedete, případně název firmy, web, zvolenou službu a obsah naší komunikace. Použiji je k odpovědi, posouzení vašeho požadavku a domluvě případné spolupráce. Do zprávy prosím nevkládejte citlivé údaje ani údaje dalších osob, které pro poptávku nepotřebujeme.

Právním základem je jednání o uzavření smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Pokud jednáte za firmu nebo jde o obecný dotaz, vycházím z oprávněného zájmu na vyřízení komunikace a navázání obchodního vztahu podle čl. 6 odst. 1 písm. f) GDPR.

Údaje poskytujete dobrovolně. Bez kontaktu vám ale nemohu odpovědět. Ve formuláři jsou povinné jen jméno a telefon nebo e-mail; firma a zpráva jsou nepovinné. Odeslání je nezávazná poptávka. Souhlas s analytikou nebo reklamním měřením není podmínkou kontaktování ani spolupráce.

Samotné odeslání formuláře vás nepřihlašuje k newsletteru.

Provoz a zabezpečení webu

Při načtení webu a odeslání zprávy zpracovávají poskytovatelé technických služeb také síťové a provozní údaje, například IP adresu, čas požadavku, adresu stránky a informace o prohlížeči. Slouží k doručení obsahu a zprávy, ochraně před spamem a řešení technických problémů. Právním základem je oprávněný zájem na bezpečném a funkčním webu podle čl. 6 odst. 1 písm. f) GDPR.

Dobrovolná analytika a měření reklam

Tyto dvě činnosti se spouštějí až po vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Můžete je povolit odděleně, obě přijmout nebo obě odmítnout.

• Smartlook: zachycuje procházení stránek, kliknutí, posouvání a průběh návštěvy, abych mohl zlepšit web. Používá technické identifikátory návštěv, informace o zařízení a prohlížeči. Web má zapnuté maskování formulářových polí, e-mailů a čísel; vlastní kód nepředává Smartlooku jméno ani text poptávky a nepoužívá identifikaci návštěvníka jménem.
• OpenAI Pixel: měří zobrazení stránek a úspěšné odeslání poptávky pro vyhodnocení reklam v ChatGPT. Pracuje s identifikátory návštěvy a reklamního kliknutí. Při automatickém párování může využít rozpoznané kontaktní údaje, které před odesláním v prohlížeči převede na SHA-256 otisky. Takový otisk je stále údaj využitelný k párování; nejde o zcela anonymní měření.
• Google Ads: značka Googlu zpracovává adresu stránky, síťové údaje, informace o zařízení a identifikátory reklamního kliknutí pro přiřazení výsledků reklam. Načítá se až po povolení měření reklam. Po potvrzení úspěšného odeslání formuláře web odešle událost poptávky s náhodným identifikátorem pro omezení duplicit. Vlastní kód webu Googlu nepředává jméno, kontaktní údaje ani text poptávky. Souhlas s personalizací reklam zůstává vypnutý.

Při povoleném reklamním měření může web k poptávce připojit i povolené označení reklamní kampaně z adresy stránky. Podrobnosti o cookies a místním úložišti najdete na stránce Cookies.

Změnit nastavení cookies nebo odvolat souhlas. Odvolání zastaví budoucí měření pro daný účel a nemění zákonnost zpracování před odvoláním. Vymazání dříve odeslaných údajů můžete řešit žádostí na můj e-mail.

Jaké služby používám

Údaje jsou zpřístupněny v rozsahu potřebném pro tyto služby jejich poskytovatelům a technickým dodavatelům:

• Formspree, Inc. — přijetí, uložení a doručení poptávky, ochrana formuláře před zneužitím. Informace Formspree.
• Google Workspace / Google — e-mailová komunikace a její uložení. Zpracování údajů v Google Workspace.
• Google / Google Ads — měření reklam po vašem souhlasu. Informace Googlu o soukromí a Údaje z webů používajících služby Googlu.
• OpenAI / ChatGPT Sites a jeho hostingová infrastruktura Cloudflare — doručování a technický provoz webu. Informace OpenAI a Cloudflare.
• Smartlook (skupina Cisco) — analytika po vašem souhlasu. Projekt je nastavený na evropský region. Informace Smartlook / Cisco.
• OpenAI — měření reklam po vašem souhlasu. Informace o měření konverzí.

V zákonem stanovených případech mohou být údaje poskytnuty také příslušným orgánům veřejné moci. Pokud spolu začneme spolupracovat, nezbytné doklady mohou obdržet poskytovatelé účetních a právních služeb.

Předávání mimo Evropský hospodářský prostor

Někteří poskytovatelé působí globálně. Údaje proto mohou být zpracovávány i mimo EHP, zejména v USA; Formspree uvádí využívání americké infrastruktury. Evropský region projektu Smartlook sám o sobě nevylučuje přístup nebo další zpracování globálními dodavateli.

Ochrana při předávání se posuzuje podle konkrétní služby a příjemce. Poskytovatelé ve svých podmínkách popisují zejména rozhodnutí o odpovídající ochraně, účast příslušné společnosti v EU–US Data Privacy Framework nebo standardní smluvní doložky. Přehled mechanismů uvádí Google, OpenAI a výše uvedené informace ostatních poskytovatelů. Pro informace o zárukách vztahujících se ke konkrétnímu předání a možnost získat jejich kopii mi napište na mraz@jgmmba.cz.

Jak dlouho údaje zůstávají uložené

Doba závisí na účelu a na tom, zda spolu začneme spolupracovat. Používám tato kritéria:

• Poptávka a komunikace: po dobu vyřízení požadavku a navazujícího jednání. Pokud vznikne spolupráce, po dobu jejího trvání; doklady a nezbytná komunikace dále po zákonem požadovanou dobu nebo po dobu nezbytnou pro uplatnění a ochranu právních nároků. Při posouzení této doby je rozhodující druh dokumentu, případná zákonná archivační lhůta a běh příslušné promlčecí lhůty.
• Volba cookies: web ji považuje za platnou 180 dnů od uložení. Poté si při další návštěvě vyžádá novou volbu. Údaj můžete dříve odstranit vymazáním úložiště prohlížeče.
• Analytické záznamy: do konce datové historie sjednané pro projekt u Smartlooku. Délka historie se řídí tarifem služby; odlišuje se od životnosti identifikátorů v prohlížeči. Poskytovatel popisuje mazání po skončení historie zde.
• Údaje o reklamním měření: po dobu potřebnou k přiřazení a vyhodnocení reklamních událostí a podle pravidel OpenAI a Googlu. Doby fungování identifikátorů v prohlížeči uvádí přehled cookies; nejsou totožné s dobou uchování událostí u poskytovatele.
• Provozní a bezpečnostní záznamy: podle pravidel příslušného poskytovatele po dobu potřebnou pro provoz služby, řešení incidentu a splnění jeho právních povinností.

Uložení zprávy ve Formspree a doručený e-mail jsou samostatné kopie. Vypršení historie ve Formspree tedy samo o sobě nevymaže e-mailovou komunikaci. O informace o konkrétních údajích a jejich výmaz můžete požádat na mém e-mailu.

Jaká máte práva

Za podmínek GDPR můžete požádat o přístup ke svým údajům, jejich opravu, výmaz nebo omezení zpracování. U zpracování založeného na oprávněném zájmu můžete vznést námitku. U automatizovaného zpracování založeného na souhlasu nebo smlouvě můžete požádat o přenositelnost údajů. Udělený souhlas můžete kdykoli odvolat.

Žádost pošlete na mraz@jgmmba.cz. V případě pochybností mohu přiměřeně ověřit vaši totožnost, aby údaje nezískal někdo jiný. Odpovím zpravidla do jednoho měsíce; při zákonném prodloužení vás informuji o důvodu.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Při vyřizování poptávek neprovádím výhradně automatizované rozhodování s právními nebo obdobně významnými účinky. O případné spolupráci jednáme osobně.