1. Kdo je správcem osobních údajů
Správcem osobních údajů je Whowhere.online s.r.o., IČ 19638434, se sídlem v Plzni, Česká republika, e-mail: info@whowhere.online.
Správce určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem webu, poskytováním digitálně-marketingových služeb, přípravou nabídek, komunikací se zájemci a plněním smluv s klienty.
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze údaje, které jsou nezbytné pro konkrétní účel. Může jít zejména o:
- identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, název firmy, IČ nebo fakturační údaje, pokud vznikne obchodní vztah;
- údaje z kontaktních formulářů: vybraná služba, text zprávy, informace o projektu, webová adresa, preferovaný jazyk komunikace;
- údaje z diagnostického kvízu: hlavní problém, fáze projektu, orientační rozpočet, plánovaný termín, web projektu, doplňující zpráva a kontaktní údaje;
- údaje z obchodní komunikace: obsah e-mailů, poznámky z konzultací, zadání, podklady a informace nutné pro přípravu nabídky nebo realizaci projektu;
- technické údaje: IP adresa, datum a čas návštěvy, informace o prohlížeči a zařízení, serverové logy, bezpečnostní záznamy a informace o nastavení cookies;
- analytické a marketingové údaje, pokud k tomu udělíte souhlas prostřednictvím cookie lišty.
3. Účely a právní základy zpracování
Osobní údaje zpracováváme pro tyto účely:
- odpověď na poptávku, příprava nabídky a jednání o smlouvě — právní základ: čl. 6 odst. 1 písm. b) GDPR;
- plnění smlouvy a poskytování objednaných služeb — právní základ: čl. 6 odst. 1 písm. b) GDPR;
- vedení účetnictví, daňová evidence a plnění zákonných povinností — právní základ: čl. 6 odst. 1 písm. c) GDPR;
- ochrana webu, prevence zneužití, bezpečnost a řešení technických incidentů — právní základ: čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem na bezpečném provozu webu;
- měření návštěvnosti, zlepšování webu a marketingové vyhodnocení — právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud jde o ne nezbytné cookies a podobné technologie;
- přímá komunikace s existujícími klienty ohledně navazujících služeb — právní základ: oprávněný zájem, pokud je taková komunikace přiměřená a můžete ji odmítnout.
4. Kontaktní formuláře a diagnostický kvíz
Pokud nám odešlete kontaktní formulář, poptávku služby nebo diagnostický kvíz v hero sekci, použijeme zadané údaje k tomu, abychom mohli vaši zprávu vyhodnotit, odpovědět vám, připravit doporučení a případně navrhnout konkrétní nabídku služeb.
Bez povinných údajů, zejména jména, e-mailu a obsahu zprávy, bychom vám nemohli odpovědět. Nepovinné údaje, například telefon, firma nebo URL webu, nám pomáhají lépe pochopit situaci a připravit relevantnější odpověď.
5. Cookies, analytika a nástroje třetích stran
Na webu můžeme používat technicky nezbytné cookies pro správné fungování webu a cookie lišty. Analytické, marketingové nebo jiné ne nezbytné cookies používáme pouze v případě, že k nim udělíte souhlas.
Web může používat nástroje jako WordPress, Polylang, Complianz a Site Kit by Google. Pokud je aktivní měření přes služby Google, může docházet ke zpracování analytických údajů společností Google. Podrobnosti najdete na stránce Cookies.
6. Komu mohou být údaje zpřístupněny
Osobní údaje mohou být zpřístupněny pouze v rozsahu nezbytném pro uvedené účely. Příjemci mohou být zejména:
- poskytovatel hostingu a technické infrastruktury;
- poskytovatelé e-mailových, analytických, bezpečnostních a administračních nástrojů;
- dodavatelé, kteří nám pomáhají s vývojem, správou webu, marketingem nebo realizací služeb;
- účetní, daňoví nebo právní poradci;
- orgány veřejné moci, pokud nám to ukládá právní předpis.
Se zpracovateli uzavíráme odpovídající smluvní ujednání a požadujeme ochranu osobních údajů v souladu s GDPR.
7. Předávání mimo EU/EHP
Preferujeme zpracování osobních údajů v Evropské unii nebo Evropském hospodářském prostoru. Některé služby, zejména globální cloudové, analytické nebo komunikační nástroje, však mohou znamenat přenos údajů mimo EU/EHP.
Pokud k takovému přenosu dochází, spoléháme se na vhodné záruky podle GDPR, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo další mechanismy požadované právními předpisy.
8. Jak dlouho údaje uchováváme
Údaje uchováváme jen po dobu nezbytnou pro daný účel:
- poptávky, kontaktní formuláře a diagnostický kvíz obvykle po dobu nejvýše 12 měsíců, pokud nevznikne další spolupráce;
- údaje související se smlouvou po dobu trvání smlouvy a následně po dobu nutnou k ochraně právních nároků;
- účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla až 10 let;
- technické a bezpečnostní logy po přiměřenou dobu nutnou pro ochranu a provoz webu;
- souhlasy s cookies po dobu nastavenou v cookie nástroji nebo do jejich odvolání.
9. Vaše práva
Podle GDPR máte zejména právo na přístup k osobním údajům, opravu nepřesných údajů, výmaz, omezení zpracování, přenositelnost údajů, námitku proti zpracování založenému na oprávněném zájmu a právo odvolat souhlas, pokud je zpracování založeno na souhlasu.
Máte také právo podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů, uoou.gov.cz.
10. Zabezpečení osobních údajů
Používáme technická a organizační opatření, která mají chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím nebo změnou. Přístup k údajům mají pouze osoby, které jej potřebují pro konkrétní účel. Bezpečnostní opatření průběžně přizpůsobujeme povaze zpracování a používaným technologiím.
11. Automatizované rozhodování
Při zpracování osobních údajů neprovádíme automatizované rozhodování, které by pro vás mělo právní nebo obdobně významné účinky. Diagnostický kvíz slouží jako podklad pro lidské vyhodnocení a přípravu doporučení.
12. Změny této politiky
Tuto politiku můžeme aktualizovat, zejména při změně služeb, technologií, právních požadavků nebo způsobu zpracování osobních údajů. Aktuální verze je vždy zveřejněna na této stránce.
