Ochrana osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při návštěvě vistulacode.com, kontaktování či diskusi o projektu, proč tak činíme a jaká máte práva.
Kdo odpovídá za vaše údaje
Správcem osobních údajů je Michał Araszkiewicz, podnikající pod názvem VistulaCode Michał Araszkiewicz, al. Jana Pawła II 43a lok. 37b, 01-001 Warszawa, Polsko, NIP 5311590360, REGON 141677609 (dále „VistulaCode“ nebo „my“).
V záležitostech osobních údajů pište na hello@vistulacode.com nebo na uvedenou poštovní adresu. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
Na co se tyto zásady vztahují
Zásady se vztahují na web vistulacode.com, kontaktní formulář a e-mailovou komunikaci o možné nebo probíhající spolupráci.
Při tvorbě AI systémů pro klienty můžeme jejich jménem zpracovávat osobní údaje v klientských datech. Toto zpracování upravuje smlouva a dohoda o zpracování s klientem, nikoli tyto zásady.
Jaké údaje zpracováváme, proč a na jakém právním základě
Účely, údaje, právní základy a uchovávání Účel Údaje Právní základ (GDPR) Doba uchování Odpověď na poptávku přes formulář či e-mail a jednání o možném projektu Jméno, pracovní e-mail, firma, volitelně lokalita či časové pásmo, požadovaná služba, popis projektu, volitelně rozpočet a termín zahájení a obsah komunikace Čl. 6 odst. 1 písm. b) — kroky na vaši žádost před uzavřením smlouvy, kontaktujete-li nás vlastním jménem; jinak čl. 6 odst. 1 písm. f) — oprávněný zájem odpovídat na obchodní poptávky a komunikovat se zástupci potenciálních i současných klientů Do vyřízení poptávky a poté nejvýše 12 měsíců od posledního kontaktu, pokud nezačneme spolupracovat Uzavření a plnění smlouvy včetně fakturace a projektové komunikace Kontaktní a firemní údaje, korespondence, fakturační údaje Čl. 6 odst. 1 písm. b) — plnění smlouvy s vámi; písm. c) — povinnosti podle účetních a daňových předpisů; písm. f) — komunikace se zástupci klienta Po dobu smlouvy; účetní doklady 5 let od konce kalendářního roku, ve kterém uplynula lhůta splatnosti příslušné daně Ochrana kontaktního formuláře před spamem a zneužitím IP adresa, informace o prohlížeči a zařízení, signály interakce na kontaktní stránce posuzované Google reCAPTCHA a výsledné rizikové skóre Čl. 6 odst. 1 písm. f) — oprávněný zájem na zabezpečení webu a schránky IP adresy zůstávají v paměti serveru nejvýše 10 minut pro omezení četnosti požadavků. Skóre reCAPTCHA neukládáme. Google uchovává data reCAPTCHA podle vlastních pravidel Poskytování a zabezpečení webu IP adresa, datum a čas požadavku, požadovaná adresa, identifikace prohlížeče, odkazující stránka a informace o technických chybách Čl. 6 odst. 1 písm. f) — oprávněný zájem provozovat bezpečný a funkční web Aplikační záznamy: nejvýše 7 dnů. Cloudflare uchovává síťová a bezpečnostní data podle vlastních pravidel Analytika webu pouze po povolení v cookie liště Pseudonymní identifikátory v cookies, zobrazené stránky, posouvání, odchozí kliknutí a odeslání formulářů, zdroj návštěvy, typ zařízení a prohlížeče a přibližná poloha odvozená z IP adresy Čl. 6 odst. 1 písm. a) — váš kdykoli odvolatelný souhlas. Uložení analytických cookies také vyžaduje souhlas podle čl. 399 polského zákona o elektronických komunikacích Údaje o událostech: 2 měsíce. Uživatelské údaje: 14 měsíců od poslední aktivity. Cookies: nejvýše 2 roky nebo do odvolání souhlasu Měření účinnosti našich reklam v ChatGPT pouze po povolení kategorie „Měření reklam“ v cookie liště Atribuční identifikátor kliknutého reklamního odkazu, náhodný identifikátor prohlížeče v cookies, zobrazené stránky, informace o odeslání poptávky (nikoli obsah), adresa stránky a IP adresa i informace o prohlížeči odesílané s požadavky Čl. 6 odst. 1 písm. a) — kdykoli odvolatelný souhlas společně se souhlasem s cookies podle čl. 399 polského zákona o elektronických komunikacích Cookies: 30 dnů (__oppref) a 365 dnů (__obref) nebo do odvolání souhlasu. OpenAI uchovává naměřená data podle vlastních pravidel Určení, uplatnění nebo obhajoba právních nároků Údaje relevantní pro danou věc Čl. 6 odst. 1 písm. f) — oprávněný zájem chránit naše práva Do uplynutí příslušné promlčecí lhůty Poskytnutí údajů je dobrovolné. Bez povinných polí formuláře nemůžeme odpovědět na poptávku a bez kontaktních a fakturačních údajů nemůžeme uzavřít smlouvu.
Přes formulář neposílejte zvláštní kategorie osobních údajů, například zdravotní údaje, ani důvěrné informace třetích stran. Vyžaduje-li je projekt, způsob nakládání dohodneme před sdílením.
Kdo vaše údaje dostává
Používáme následující poskytovatele. Jednají-li jako zpracovatelé, zpracovávají údaje pouze podle našich pokynů a smluvních podmínek:
- Cloudflare, Inc. (USA) — hosting, doručování obsahu, síťové zabezpečení a doručování zpráv formuláře do schránky (Cloudflare Email Service).
- Microsoft Ireland Operations Limited (Irsko) — e-mailový hosting Microsoft 365, kde se ukládají poptávky a korespondence.
- Google Ireland Limited (Irsko) a Google LLC (USA) — Google Analytics pouze se souhlasem a Google reCAPTCHA na kontaktní stránce. Pro reCAPTCHA Google zpracovává údaje podle vlastních Zásad ochrany osobních údajů a Podmínek služby.
- OpenAI Ireland Limited (Irsko) a přidružené společnosti včetně USA — měřicí pixel reklam ChatGPT pouze se souhlasem. Při sběru dat na webu a jejich odeslání OpenAI můžeme být společnými správci. Vlastní použití OpenAI, například pro měření a zlepšování reklam, upravují zásady ochrany osobních údajů OpenAI.
- Spolupracující poskytovatelé účetních, právních a IT služeb v rozsahu potřebném pro uvedené účely.
Údaje můžeme sdělit orgánům veřejné moci, vyžaduje-li to zákon. Osobní údaje neprodáváme. Se souhlasem dostává OpenAI uvedená data měření reklam; obsah poptávky reklamním službám nesdělujeme.
Předávání mimo Evropský hospodářský prostor
Cloudflare, Google a OpenAI mohou zpracovávat údaje v USA. Cloudflare a Google jsou certifikovány v rámci EU–U.S. Data Privacy Framework, který Evropská komise uznala za odpovídající ochranu rozhodnutím z 10. července 2023. Mimo tento rámec poskytovatelé využívají standardní smluvní doložky Evropské komise. OpenAI používá rozhodnutí o odpovídající ochraně a standardní doložky podle svých zásad.
Microsoft ukládá naše data Microsoft 365 v EU, ale některé činnosti, například podpora či bezpečnost, mohou zahrnovat předání chráněná stejnými mechanismy.
Vaše práva
Podle GDPR máte právo:
- na přístup k údajům a jejich kopii (čl. 15);
- na opravu nepřesných údajů (čl. 16);
- na výmaz údajů (čl. 17);
- na omezení zpracování (čl. 18);
- získat přenositelné údaje, pokud je zpracování založeno na souhlasu či smlouvě a probíhá automatizovaně (čl. 20);
- kdykoli vznést námitku proti zpracování na základě oprávněného zájmu z důvodů vaší konkrétní situace (čl. 21);
- kdykoli odvolat souhlas bez vlivu na zákonnost předchozího zpracování.
Pro uplatnění práv pište na hello@vistulacode.com. Odpovíme do jednoho měsíce; ve složitých případech lze lhůtu prodloužit až o další dva měsíce a oznámíme vám to. Můžeme požádat o potvrzení totožnosti.
Můžete také podat stížnost dozorovému úřadu. V Polsku je jím předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Lze kontaktovat i úřad v zemi EU, kde žijete nebo pracujete.
Automatizovaná rozhodnutí
Nepřijímáme výlučně automatizovaná rozhodnutí s právními či obdobně významnými účinky. Google reCAPTCHA automaticky posuzuje možné automatické odeslání formuláře; zpráva s velmi nízkým skóre není doručena. Při zablokování pište přímo na hello@vistulacode.com.
Jak chráníme vaše údaje
Web používá pouze šifrované připojení HTTPS. K poptávkám a korespondenci mají přístup jen osoby, které je vyřizují. Formuláře se odesílají do schránky a neukládají se do samostatné webové databáze.
Děti
Web je určen firmám, nikoli dětem. Vědomě neshromažďujeme údaje osob mladších 16 let.
Změny těchto zásad
Při změně zpracování zásady aktualizujeme. Datum nahoře označuje účinnost verze. Významnou změnu použití již poskytnutých údajů vám pokud možno oznámíme přímo.