Právní dokument
Zásady ochrany osobních údajů
Tento dokument popisuje, jaké osobní údaje zpracovávám v souvislosti s provozem tohoto webu a aplikací, které vyvíjím a publikuji. Je zpracován podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Správce osobních údajů
Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je podnikatelský subjekt:
Vzhledem k rozsahu a povaze zpracování nemám jmenovaného pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se osobních údajů se obracejte na uvedený e-mail.
Mobilní a webové aplikace
Aplikace, které vyvíjím a publikuji — včetně aplikace VR Smart Kvíz — neshromažďují, neodesílají ani nesdílejí žádné osobní údaje.
Aplikace fungují bez uživatelského účtu, bez registrace a bez přihlašování. Nevyžadují jméno, e-mail, telefonní číslo ani jiný kontaktní údaj. Neobsahují reklamní ani analytické SDK a nesledují chování uživatele napříč aplikacemi či weby.
Data uložená v zařízení
Aplikace ukládají do lokálního úložiště zařízení pouze provozní data nezbytná pro svou funkci — například postup ve kvízu, dosažené výsledky a uživatelská nastavení. Tato data:
- zůstávají výhradně ve vašem zařízení a nikam se neodesílají,
- nejsou mi jako provozovateli přístupná,
- nejsou spojena s žádným identifikátorem vaší osoby,
- zaniknou při odinstalaci aplikace nebo vymazání jejích dat v nastavení zařízení, u webové verze vymazáním dat prohlížeče pro danou stránku.
Protože tato data neopouštějí zařízení a nelze je přiřadit ke konkrétní osobě, nejde o zpracování osobních údajů ve smyslu GDPR.
Distribuce přes obchody s aplikacemi
Je-li aplikace distribuována přes Google Play nebo jiný obchod s aplikacemi, zpracovává provozovatel obchodu údaje o instalaci, případných platbách, hodnoceních a základní agregovanou statistiku využití. Toto zpracování probíhá nezávisle na mně, řídí se podmínkami provozovatele obchodu a nemám přístup k datům jednotlivých uživatelů. Podrobnosti najdete v zásadách ochrany soukromí Google ↗.
Tento web
Web je statická prezentace. Nepoužívá cookies, neukládá data do vašeho prohlížeče, nemá formuláře ani přihlašování a nepoužívá žádné analytické nástroje typu Google Analytics. Nezobrazuje proto ani cookie lištu — není k čemu udělovat souhlas.
Písma z Google Fonts
Vzhled webu využívá písma načítaná ze služby Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Při načtení stránky se tak vaše IP adresa a základní technické údaje o prohlížeči přenesou na servery společnosti Google LLC, včetně přenosu mimo EU. Tento přenos je nezbytný pro zobrazení stránky v zamýšlené podobě; právním základem je oprávněný zájem na funkční a konzistentní prezentaci podle čl. 6 odst. 1 písm. f) GDPR. Podmínky zpracování popisují zásady ochrany soukromí Google ↗.
Ukázka aplikace v sekci Produkty
V sekci Produkty je živá ukázka aplikace vložená v rámci (iframe). Načte se až po vašem kliknutí na tlačítko přehrání — do té doby se na žádný externí server nic neodesílá. Po spuštění se obsah načítá z hostingové platformy Netlify, které se přitom zpřístupní vaše IP adresa. Tento vzor záměrně volím proto, aby k jakémukoli kontaktu s třetí stranou došlo jen na základě vašeho aktivního rozhodnutí.
Hosting
Web je provozován na platformě Cloudflare Pages (Cloudflare, Inc.), která zajišťuje i doménu a DNS. Poskytovatel může v provozních protokolech serveru krátkodobě uchovávat IP adresy návštěvníků pro zajištění bezpečnosti a stability provozu. K těmto protokolům nepřistupuji a nepoužívám je k profilování ani k vytváření statistik. Vzhledem k celosvětové síti poskytovatele může ke zpracování docházet i mimo EU, a to na základě záruk podle kapitoly V GDPR.
Komunikace a obchodní styk
Pokud mě kontaktujete e-mailem nebo přes LinkedIn, zpracovávám údaje, které mi sami sdělíte — typicky jméno, e-mailovou adresu, název společnosti a obsah zprávy.
- Účel: vyřízení dotazu, jednání o spolupráci a případné plnění smlouvy.
- Právní základ: jednání o smlouvě a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, u nezávazných dotazů oprávněný zájem na odpovědi podle písm. f).
- Doba uchování: po dobu jednání a následně nejdéle 3 roky od poslední komunikace.
Vznikne-li ze spolupráce fakturace, zpracovávám fakturační a identifikační údaje v rozsahu vyžadovaném účetními a daňovými předpisy. Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR a doba uchování je dána zákonem — 10 let u daňových dokladů podle zákona o DPH.
Příjemci údajů
Osobní údaje neprodávám, nepronajímám ani nepředávám třetím stranám k marketingovým účelům. K údajům se mohou dostat pouze tito příjemci, a to výhradně v rozsahu nezbytném pro daný účel:
- Cloudflare, Inc. jako poskytovatel hostingu webu, domény a DNS,
- poskytovatel e-mailové služby,
- Google LLC v rozsahu popsaném v sekcích 02 a 03,
- účetní a daňový poradce, je-li využíván,
- orgány veřejné moci, ukládá-li mi to právní předpis.
Někteří z uvedených poskytovatelů zpracovávají údaje na serverech mimo Evropský hospodářský prostor. Takové předání probíhá na základě standardních smluvních doložek schválených Evropskou komisí nebo jiných odpovídajících záruk podle kapitoly V GDPR.
Vaše práva
Ve vztahu ke zpracovávaným osobním údajům máte podle GDPR tato práva:
- právo na přístup — zjistit, zda a jaké údaje o vás zpracovávám, a získat jejich kopii,
- právo na opravu nepřesných nebo neúplných údajů,
- právo na výmaz („právo být zapomenut“), pominul-li účel zpracování a nebrání-li tomu zákonná povinnost,
- právo na omezení zpracování,
- právo na přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo odvolat souhlas, byl-li zpracování udělen, bez vlivu na zákonnost zpracování před odvoláním.
Kterékoli z práv uplatníte zprávou na [email protected]. Vyřídím ji nejpozději do jednoho měsíce od doručení. Uplatnění práv je bezplatné; u zjevně nedůvodných nebo opakovaných žádostí si vyhrazuji právo účtovat přiměřený poplatek nebo žádost odmítnout.
Děti a zabezpečení
Aplikace ani web nejsou cíleny na děti a vzhledem k tomu, že nesbírám žádné osobní údaje uživatelů aplikací, nedochází ani ke zpracování údajů dětí mladších 15 let.
Údaje získané z komunikace zabezpečuji přiměřenými technickými a organizačními opatřeními — šifrovaným přenosem (HTTPS), přístupem chráněným silným heslem a dvoufaktorovým ověřením a zásadou minimalizace, kdy nezpracovávám více údajů, než je pro daný účel nezbytné.
Dozorový úřad a změny zásad
Domníváte-li se, že zpracováním vašich osobních údajů byla porušena právní úprava, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz ↗
Tyto zásady mohu aktualizovat, změní-li se rozsah zpracování nebo právní úprava. Aktuální znění je vždy dostupné na této adrese; podstatné změny vyznačím posunutím data účinnosti uvedeného v záhlaví dokumentu.