Ochrana osobních údajů
Kdo údaje zpracovává
Správcem osobních údajů je MORELESS s.r.o., IČO 21477558, se sídlem Uralská 689/7, Bubeneč, 160 00 Praha 6, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 402516. Ve věcech osobních údajů nám pište na info [at] moreless.solutions. Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá.
Cookies a měření návštěvnosti
Při první návštěvě se vás zeptáme, jestli smíme používat analytický nástroj PostHog. Vaši volbu si uložíme v prohlížeči na 12 měsíců. To je nezbytné, abychom se neptali znovu, a souhlas k tomu podle § 89 odst. 3 zákona č. 127/2005 Sb. není potřeba. Volbu můžete kdykoli změnit odkazem Nastavení soukromí v patičce. Pokud váš prohlížeč vysílá signál Global Privacy Control nebo Do Not Track, bereme ho jako odmítnutí.
- Když analytiku povolíte. PostHog uloží do prohlížeče náhodný identifikátor a zaznamená navštívené stránky, odkud jste přišli, kliknutí na hlavní odkazy, typ prohlížeče a zařízení a přibližnou polohu nejvýše na úrovni země a regionu. Co napíšete do ukázek aplikací, se nikam neposílá. Díky tomu vidíme, jak se web používá, jestli se lidé vracejí a jak se návštěvnost vyvíjí v čase. Záznamy jsou pseudonymní, ne anonymní. IP adresu PostHog přijme, aby mohl požadavek doručit, a z uložených událostí ji odstraňuje. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat.
- Když analytiku odmítnete. PostHog se vůbec nenačte, do prohlížeče nic analytického neukládáme a nic neměříme.
| Název | Kde | Účel | Doba | Kdo |
|---|---|---|---|---|
| moreless-soukromi | úložiště prohlížeče | nezbytné, pamatuje si vaši volbu | 12 měsíců | MORELESS |
| ph_*_posthog, ph_*_posthog_cpm | cookie a úložiště prohlížeče | analytika, jen se souhlasem | 12 měsíců | PostHog |
| ph_*_window_id a další ph_* | úložiště relace | analytika, jen se souhlasem | do zavření panelu | PostHog |
Jazyk stránky určuje její adresa. Když otevřete úvodní stránku a prohlížeč nemáte nastavený na češtinu ani slovenštinu, přesměrujeme vás na anglickou verzi. Řídíme se jazykem, který prohlížeč sám posílá s každým požadavkem, nic si přitom neukládáme a na druhou jazykovou verzi můžete kdykoli přejít odkazy CS a EN.
Jaké údaje zpracováváme a proč
- Poptávka a jednání o zakázce. Když nám napíšete, zpracováváme vaše jméno, e-mail, telefon, název firmy a obsah komunikace, abychom mohli odpovědět a připravit nabídku. Pokud jednáte sami za sebe jako podnikatel, je právním základem jednání o smlouvě (čl. 6 odst. 1 písm. b GDPR). Pokud nám píšete jako zaměstnanec nebo zástupce firmy, je právním základem náš oprávněný zájem odpovědět vám a jednat s vaší firmou o zakázce (čl. 6 odst. 1 písm. f GDPR).
- Smlouva a fakturace. U zakázek zpracováváme identifikační a fakturační údaje vaší firmy a údaje kontaktních osob. Právním základem je plnění smlouvy, pokud jste smluvní stranou sami (písm. b), náš oprávněný zájem na plnění smlouvy s vaší firmou, pokud za ni jednáte (písm. f), a zákonné účetní a daňové povinnosti (písm. c).
- Doložení toho, co jsme si domluvili. Po skončení zakázky uchováváme smlouvu, předávací protokol, související komunikaci a u elektronického podpisu také čas podpisu, IP adresu a údaj o prohlížeči podepisujícího, abychom v případném sporu mohli doložit obsah dohody. Právním základem je náš oprávněný zájem na ochraně právních nároků (písm. f).
- Provoz a zabezpečení webu. Při každém požadavku zpracovává server a Cloudflare IP adresu, čas, požadovanou adresu a údaj o prohlížeči, abychom mohli web doručit a odhalit útoky a chyby. Právním základem je náš oprávněný zájem na bezpečném provozu webu (písm. f).
Údaje získáváme přímo od vás. Údaje kontaktních osob nám může předat i vaše firma a údaje o firmách bereme z veřejných rejstříků. Údaje nám poskytujete dobrovolně. Bez kontaktních údajů vám ale nemůžeme odpovědět a bez identifikačních a fakturačních údajů nemůžeme uzavřít smlouvu ani vystavit fakturu, jejíž náležitosti stanoví zákon o DPH. Automatizované rozhodování ani profilování neprovádíme.
Kdo má k údajům přístup
Údaje zpracováváme sami. K provozu využíváme tyto zpracovatele a příjemce:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo, provozuje servery webu a našich interních systémů pro nabídky, smlouvy a fakturaci.
- PostHog, Inc. zpracovává pro nás volitelnou analytiku ve službě EU Cloud, události ukládá ve Frankfurtu. Uložení v EU neznamená, že všechen přístup podpory a všichni podzpracovatelé jsou v EU. Případné předání mimo EU vyžaduje záruky, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.
- Cloudflare, Inc., USA, zajišťuje DNS, doručování webu a zabezpečený přístup k našim interním systémům.
- Microsoft Ireland Operations Limited, Irsko, provozuje naši e-mailovou schránku a úložiště souborů (Microsoft 365).
- Externí spolupracovníci na konkrétní zakázce a náš externí účetní. Všichni jsou vázáni mlčenlivostí.
- Orgány veřejné moci, například finanční úřad, pokud nám to ukládá zákon.
Cloudflare, Inc. i Microsoft Corporation, kam mohou údaje z Microsoft 365 v rámci podpory služby dojít, jsou zapojeny do rámce EU-U.S. Data Privacy Framework. Předání do USA proto probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně, prováděcího rozhodnutí (EU) 2023/1795 (čl. 45 GDPR). Údaje nikomu neprodáváme a nepoužíváme je k reklamě.
Jak dlouho údaje držíme
- Poptávky a nabídky, ze kterých nevznikla zakázka: 4 roky od posledního kontaktu, abychom mohli doložit, co jsme nabídli, a navázat, když se ozvete znovu. Potom smažeme údaje o kontaktní osobě, údaje o firmě a nabídce zůstávají.
- Smlouvy, předávací protokoly a související komunikace: po dobu spolupráce a 4 roky od posledního kontaktu. Když probíhá spor, do jeho skončení. Obecná promlčecí lhůta je 3 roky (§ 629 občanského zákoníku), rok navíc pokrývá nároky uplatněné na jejím konci.
- Daňové doklady: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 zákona o DPH). Ostatní účetní doklady: 5 let od konce účetního období (§ 31 zákona o účetnictví).
- Technické protokoly serveru: nejvýše 30 dní.
- Identifikátor analytiky v prohlížeči: 12 měsíců.
- Záznamy z měření návštěvnosti: dokud je potřebujeme ke sledování dlouhodobého vývoje webu. Záznamy spojené s vaším prohlížečem smažeme na požádání.
Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování a na přenositelnost údajů (čl. 15 až 18 a 20 GDPR). Proti zpracování založenému na našem oprávněném zájmu můžete vznést námitku (čl. 21 GDPR). Souhlas s analytikou můžete kdykoli odvolat v Nastavení soukromí, zákonnost dřívějšího zpracování tím není dotčena. Stačí napsat na info [at] moreless.solutions. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího přijetí. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o prodloužení a jeho důvodech vás ale informujeme do jednoho měsíce (čl. 12 odst. 3 GDPR).
Pokud nebudete spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Změny
Tento dokument upravíme, když se změní způsob zpracování nebo právní předpisy. Aktuální verze je vždy na této stránce, s datem platnosti v záhlaví.