Tyto zásady vysvětlují, jak nakládáme s osobními údaji při provozu webu nextdev.cz, vyřizování poptávek, plánování online schůzek, posuzování reakcí na kariérní příležitosti a následné spolupráci. Chceme, abyste věděli, které informace potřebujeme, proč je používáme, jak dlouho je uchováváme a jak nad nimi můžete mít kontrolu.
Kdo za zpracování odpovídá
Správcem osobních údajů je níže uvedená podnikající fyzická osoba. Zpracování provádíme v souladu s nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými právními předpisy.
- Správce
- David Šinkman
- IČO
- 08737401
- Sídlo
- Jablonec nad Jizerou 809, 512 43 Jablonec nad Jizerou
- Kontakt
- david@nextdev.cz
S dotazem k ochraně soukromí nebo s žádostí týkající se vašich údajů se můžete obrátit na david@nextdev.cz.
Kdy se s vašimi údaji potkáváme
Rozsah zpracování se odvíjí od toho, co na webu uděláte. Údaje poskytujete dobrovolně; bez položek označených jako povinné ale nemůžeme dokončit rezervaci, odpovědět na poptávku ani posoudit váš zájem o profesní spolupráci. Níže popisujeme jednotlivé situace tak, jak v praxi nastávají.
Když nám pošlete poptávku
Odesláním formuláře vznikne záznam, ze kterého dokážeme pochopit váš záměr, ozvat se vám a navázat konkrétní debatou o projektu.
- Rozsah údajů
- Jméno a příjmení, e-mailová adresa, volitelně telefonní číslo a firma nebo značka, zvolený typ projektu, obsah zprávy a technická metadata formuláře, zejména jazyk, adresa a název stránky, odkazující stránka, UTM parametry, rozměry obrazovky a okna, čas zobrazení, první interakce a odeslání a identifikace prohlížeče.
- Proč je potřebujeme
- Údaje používáme k posouzení zadání, přípravě odpovědi nebo nabídky a k navazující komunikaci. Technické údaje nám navíc pomáhají chránit formulář před zneužitím a porozumět tomu, odkud poptávka přišla.
- O co zpracování opíráme
- Hlavním titulem jsou kroky směřující k uzavření smlouvy, které podnikáme na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Zabezpečení formuláře, evidence komunikace a ochrana případných nároků vycházejí také z našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
- Kdy je mažeme
- Nedojde-li ke spolupráci, záznam odstraníme nejpozději 12 měsíců po poslední komunikaci. Údaje potřebné pro vzniklý klientský vztah se poté řídí lhůtami uvedenými níže.
Když si rezervujete online schůzku
Rezervaci vytváříme prostřednictvím Cal.com. Údaje potřebujeme nejen k výběru termínu, ale také k tomu, abychom schůzku dokázali potvrdit, připomenout a správně zobrazit na webu.
- Rozsah údajů
- Jméno a příjmení, e-mailová adresa, volitelně adresa současného webu, informace o projektu uvedené v poznámce, vybraný termín, časové pásmo, jazyk a identifikátor rezervace.
- Proč je potřebujeme
- Zajištění rezervace a videohovoru, zaslání souvisejících zpráv, příprava na obsah schůzky a promítnutí jejího aktuálního stavu, včetně přesunutí nebo zrušení.
- O co zpracování opíráme
- Rezervace představuje opatření provedené na vaši žádost před možným uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR). Řádnou organizaci a evidenci schůzek zároveň opíráme o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
- Kdy je mažeme
- Bez navazující spolupráce uchováváme údaje nejdéle 12 měsíců od posledního kontaktu. Pokud se z jednání stane klientský vztah, relevantní část údajů přechází do jeho dokumentace.
Když se ozvete přímo
Stejná pravidla platí i tehdy, když místo formuláře použijete e-mail, telefon nebo jiný komunikační kanál.
- Rozsah údajů
- Kontaktní údaje a obsah komunikace, které sdělíte při kontaktu e-mailem, telefonicky nebo prostřednictvím jiné zvolené komunikační služby.
- Proč je potřebujeme
- Údaje slouží k vyřízení dotazu, projednání možné spolupráce a udržení návaznosti další komunikace.
- O co zpracování opíráme
- Podle povahy zprávy jde o kroky před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, nebo o oprávněný zájem na vyřízení běžné komunikace a ochraně právních nároků podle čl. 6 odst. 1 písm. f) GDPR.
- Kdy je mažeme
- Pokud spolupráce nevznikne, komunikaci smažeme nejpozději po 12 měsících od posledního kontaktu.
Když spolu začneme pracovat
Po uzavření spolupráce potřebujeme širší sadu údajů pro řízení projektu, smluvní agendu, platby a povinnosti, které nám ukládá zákon.
- Rozsah údajů
- Identifikační, kontaktní, smluvní, projektové, fakturační a platební údaje klientů a další údaje nezbytné pro poskytování sjednaných služeb.
- Proč je potřebujeme
- Vedení projektu, poskytování sjednaných služeb, smluvní komunikace, fakturace, účetnictví, daňová agenda a případné uplatnění nebo obhajoba právních nároků.
- O co zpracování opíráme
- Zpracování je nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), splnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) a ochranu našich oprávněných nároků (čl. 6 odst. 1 písm. f) GDPR).
- Kdy je mažeme
- Údaje vedeme po dobu spolupráce. Poté ponecháváme jen to, co vyžadují účetní, daňové či jiné předpisy nebo co může být potřebné během příslušných promlčecích lhůt.
Když se ucházíte o práci nebo spolupráci
Reakci z kariérního formuláře ukládáme do platformy NEXTBOARD a používáme ji pouze k posouzení možné profesní spolupráce a související komunikaci.
- Rozsah údajů
- Jméno a příjmení, e-mailová adresa, volitelný odkaz na portfolio nebo vlastní projekt, text pole „Pár slov o tobě“ a technická metadata formuláře: jazyk, adresa a název stránky, odkazující stránka, UTM parametry, rozměry obrazovky a okna, časy zobrazení, první interakce a odeslání a identifikace prohlížeče. Pro ochranu formuláře používáme také IP adresu, e-mail a otisk obsahu; do úložiště ochrany se zapisují pouze jejich HMAC identifikátory s omezenou platností.
- Proč je potřebujeme
- Posouzení vašeho zájmu, zkušeností a vhodnosti pro možnou profesní spolupráci, organizace výběru a navazující komunikace. Technická metadata slouží k bezpečnému doručení reakce, ochraně formuláře před zneužitím a základnímu určení zdroje návštěvy.
- O co zpracování opíráme
- Posouzení reakce a navazující komunikaci provádíme na vaši žádost před případným uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Zabezpečení formuláře, evidence odeslání a základní určení zdroje návštěvy vycházejí z našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
- Kdy je mažeme
- Reakci uchováváme po dobu posuzování možné spolupráce a nejvýše 6 měsíců od poslední související komunikace. HMAC identifikátory pro omezení počtu odeslání zanikají nejpozději po 24 hodinách a otisk duplicitního obsahu po 10 minutách.
Co vzniká při používání webu
Aby web fungoval bezpečně a spolehlivě, infrastruktura může zaznamenat IP adresu, typ prohlížeče a zařízení, požadovanou adresu, čas požadavku nebo údaje o chybě. Takové záznamy využíváme pouze pro provoz, diagnostiku a prevenci zneužití na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Zůstávají uloženy jen po dobu odpovídající bezpečnostním potřebám a nastavení použité infrastruktury.
Po rezervaci uložíme nezbytnou HTTP-only cookie nextdev_meeting. Neobsahuje celý profil schůzky, ale podepsaný identifikátor, díky kterému web pozná aktivní rezervaci, její přesunutí či zrušení a ve správný čas nabídne připojení. Platnost je omezena na 180 dnů a končí dříve, jakmile rezervace přestane být aktivní. V produkčním prostředí je cookie zabezpečená a neslouží ke sledování napříč weby.
Pokud dočasně skryjete informační lištu schůzky, prohlížeč si do konce relace zapamatuje pouze čas jejího začátku. Tento údaj neopouští úložiště relace a po jejím skončení zanikne.
Pro základní měření návštěvnosti a obchodně důležitých akcí používáme Vercel Web Analytics. Služba pracuje s agregovanými anonymizovanými údaji, například cestou navštívené stránky, odkazující stránkou, časem návštěvy, přibližnou geolokací, typem zařízení a prohlížeče nebo názvem zaznamenané události. Nepoužívá analytické cookies a do vlastních událostí neposíláme jméno, e-mail, obsah formulářů ani identifikátor rezervace. Identifikace návštěvníka pomocí jednosměrného otisku zaniká po 24 hodinách a agregované statistiky uchováváme nejdéle 12 měsíců. Údaje používáme ke zlepšování webu a vyhodnocení zájmu o naše služby na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
Na webu nyní nepoužíváme analytické ani reklamní cookies. Návštěvníky neprofilujeme pro personalizovanou reklamu.
Kdo nám pomáhá údaje zpracovat
Některé činnosti zajišťujeme s pomocí smluvních dodavatelů. Dostávají pouze takový přístup, jaký potřebují pro svou roli, a údaje nesmějí použít pro vlastní nesouvisející účely. Podle konkrétní situace může jít o:
- společnost Vercel jako poskytovatel hostingu, technické infrastruktury a anonymizované webové analytiky,
- poskytovatelé hostingových, cloudových, databázových a infrastrukturních služeb,
- platforma NEXTBOARD a její infrastrukturní poskytovatelé, prostřednictvím kterých evidujeme odeslané kontaktní a kariérní formuláře,
- provozovatel rezervační platformy Cal.com a jeho smluvní zpracovatelé, pokud rezervujete online schůzku,
- poskytovatelé e-mailových, komunikačních a kalendářových služeb, které Správce nebo uživatel využije,
- účetní, daňoví, právní a další odborní poradci, pokud je jejich zapojení nezbytné,
- orgány veřejné moci a jiné osoby, pokud zpřístupnění ukládá právní předpis nebo je nezbytné k ochraně práv Správce.
Vaše osobní údaje neprodáváme ani je neposkytujeme reklamním sítím.
Pokud údaje překročí hranice EHP
U některých cloudových nebo rezervačních služeb může část zpracování probíhat mimo Evropský hospodářský prostor, například ve Spojených státech. Takové předání připouštíme jen tehdy, když je kryto mechanismem uznávaným GDPR. Nejčastěji jde o rozhodnutí Evropské komise o odpovídající ochraně nebo standardní smluvní doložky podle čl. 46 GDPR, případně doplněné dalšími opatřeními. Podrobnosti o použité záruce poskytneme na vyžádání.
Jak můžete své údaje ovlivnit
GDPR vám podle okolností dává možnost:
- získat potvrzení, zda Správce vaše osobní údaje zpracovává, a požádat o přístup k nim a jejich kopii,
- požádat o opravu nepřesných nebo doplnění neúplných osobních údajů,
- požádat o výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
- požádat o omezení zpracování,
- získat údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud jsou splněny podmínky práva na přenositelnost,
- vznést námitku proti zpracování založenému na oprávněném zájmu Správce,
- kdykoliv odvolat souhlas, pokud je určité zpracování založeno na souhlasu; odvoláním není dotčena zákonnost předchozího zpracování.
Žádost nám pošlete na david@nextdev.cz. Vyřídíme ji bez zbytečného odkladu, obvykle nejpozději do jednoho měsíce. Pokud je žádost složitá, umožňuje GDPR tuto lhůtu prodloužit.
Domníváte-li se, že s údaji nakládáme v rozporu s právními předpisy, můžete se obrátit také na Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, ID datové schránky qkbaa2n.
Jak o údaje pečujeme
Rozsah přístupů omezujeme podle potřeby, používáme zabezpečený přenos a volíme technická i organizační opatření odpovídající povaze zpracování. Stejné nároky vztahujeme také na zapojené smluvní poskytovatele. Přesto nelze u žádného elektronického systému slíbit absolutní ochranu před každým rizikem.
Rozhoduje člověk, ne algoritmus
Vaše údaje nepoužíváme k automatizovanému individuálnímu rozhodování ani k profilování, které by pro vás mělo právní nebo srovnatelně významné následky.
Když se způsob zpracování změní
Tyto zásady upravíme, pokud se podstatně změní web, používané služby, rozsah práce s údaji nebo právní požadavky. Platná verze bude vždy dostupná na této stránce a v záhlaví najdete datum její poslední aktualizace.