Ochrana osobních údajů
Jak nakládám s osobními údaji, které se ke mně dostanou přes tento web nebo v rámci spolupráce - workshopů, konzultací a online kurzu.
Kdo údaje zpracovává (správce)
Správce je ten, kdo rozhoduje, proč a jak se osobní údaje zpracovávají, a nese za to odpovědnost. Zpracovatel je ten, kdo s údaji nakládá jen podle pokynů správce - třeba poskytovatel hostingu. U údajů z tohoto webu jsem správcem já.
filip.consulting je jen obchodní označení a název tohoto webu - ne právní subjekt, který by mohl něco vlastnit nebo za něco odpovídat. Správcem vašich osobních údajů je níže uvedená fyzická osoba podnikající; toto označení používám pro smlouvy a faktury. Označení brainfirst.cz je druhá značka téže osoby, pod kterou vedu workshopy a online kurz.
| Správce | Ing. Pavel Filip, Ph.D., fyzická osoba podnikající zapsaná v živnostenském rejstříku |
|---|---|
| Sídlo | Ibsenova 117/4, 638 00 Brno |
| IČO / DIČ | 04863941 / CZ687971717 |
| Kontakt | pavel@filip.consulting, +420 739 322 845 |
| Pověřenec | Nemám povinnost jmenovat pověřence pro ochranu osobních údajů; ve všech věcech se obracejte přímo na mě |
Jaké údaje a proč
Zpracovávám jen údaje, které mi sami vyplníte nebo předáte, a pár technických údajů nutných k provozu. Rozsah se liší podle toho, co ode mě chcete.
U každého odeslaného formuláře navíc zaznamenám IP adresu a čas odeslání. Potřebuji je k ochraně formulářů před zneužitím roboty. Právním základem je můj oprávněný zájem - tedy důvod, pro který smím údaje zpracovat i bez vašeho souhlasu, protože bez takové ochrany by web nešlo rozumně provozovat.
Kontaktní formulář
| Údaj | Účel |
|---|---|
| Jméno | Abych věděl, s kým komunikuji a jak vás oslovit |
| Abych vám mohl odpovědět | |
| Obsah zprávy | Vyřízení vaší poptávky nebo dotazu |
| Firma nebo pozice (nepovinné) | Abych věděl, v jakém kontextu poptáváte |
Přihlášení do seznamu zájemců o kurz
Jméno a e-mail. Slouží jen k tomu, abych vám dal vědět, až se otevře zápis. Nic dalšího vám neposílám.
Formulář pro odstoupení od smlouvy
| Údaj | Účel |
|---|---|
| Jméno a adresa | Identifikace, od které smlouvy odstupujete |
| Potvrzení odstoupení, které vám slouží jako doklad | |
| Číslo účtu | Vrácení přijaté platby |
| Předmět a datum objednávky, datum obdržení plnění | Posouzení lhůty pro odstoupení |
Tyto údaje zpracovávám, protože je potřebuji ke splnění smlouvy a ke splnění právní povinnosti vrátit platbu.
Fakturace a plnění smlouvy
Objednáte-li si workshop, konzultaci nebo kurz, zpracovávám navíc fakturační údaje (jméno nebo obchodní firmu, adresu, IČO a DIČ) a údaje nutné k poskytnutí služby, například sjednané termíny. U firemních zakázek to jsou i jména a e-maily účastníků, které mi pošlete - za jejich předání a za to, že o něm účastníky informujete, odpovídáte jako jejich zaměstnavatel vy.
Měření návštěvnosti webu
Abych věděl, které stránky lidi zajímají a co na webu nefunguje, měřím návštěvnost vlastním programem na serveru tohoto webu - ne přes Google Analytics ani jinou službu třetí strany. Nic se tím neodesílá mimo tento web a neukládám vám do prohlížeče žádné cookies ani nic jiného.
Zaznamenávám zobrazenou stránku a čas, na co jste klikli, jak daleko jste stránku dočetli, odkud jste přišli - a to jen název webu, například linkedin.com, nikdy celou adresu, ve které by mohl být hledaný výraz - a jestli jste na mobilu, nebo na počítači.
Vaši IP adresu k tomuhle účelu neukládám. Abych mohl spočítat, kolik různých lidí web navštívilo, spočítám z IP adresy a označení prohlížeče nevratný otisk - krátký řetězec znaků, ze kterého se původní údaje zpětně nezjistí. Do výpočtu navíc vstupuje tajná hodnota, kterou každý měsíc zahodím a vytvořím novou: otisky ze dvou různých měsíců proto nedokážu spojit do jedné stopy ani já sám. Nesleduji vás napříč weby a měření nespojuji s vaším jménem ani s e-mailem z formuláře.
Právním základem je můj oprávněný zájem vědět, jak se web používá - čl. 6 odst. 1 písm. f) GDPR. Mám za to, že souhlas k tomuto měření potřebovat nemusím, právě protože nic neukládám do vašeho zařízení a nesleduji vás mimo tento web. Kdybyste přesto nechtěli, aby se zaznamenávalo vaše chování na stránce: vypnete-li v prohlížeči JavaScript, nezaznamenají se kliknutí ani dočtení - zůstane jen údaj, že se stránka zobrazila.
Na jakém právním základě
- Plnění smlouvy nebo provedení kroků před jejím uzavřením na vaši žádost - čl. 6 odst. 1 písm. b) GDPR (poptávka, objednávka, průběh spolupráce, odstoupení od smlouvy).
- Splnění právní povinnosti - čl. 6 odst. 1 písm. c) GDPR (účetní a daňové doklady).
- Oprávněný zájem odpovědět na vaši zprávu, chránit formulář před zneužitím, měřit návštěvnost webu bez cookies a bránit své právní nároky - čl. 6 odst. 1 písm. f) GDPR.
- Souhlas - u přihlášení do seznamu zájemců o kurz, kde mě žádáte, abych vás kontaktoval, až otevřu další skupinu - čl. 6 odst. 1 písm. a) GDPR.
U kontaktního formuláře souhlas nepotřebuji - údaje zpracovávám jen pro vyřízení vaší zprávy, ne pro marketing. U seznamu zájemců je právním základem váš souhlas; můžete ho kdykoli odvolat e-mailem na pavel@filip.consulting, aniž by to mělo vliv na zákonnost zpracování do té doby.
Jak dlouho údaje uchovávám
| Co | Jak dlouho |
|---|---|
| Zpráva a kontaktní údaje z formuláře | Po dobu komunikace, nejdéle 12 měsíců od posledního kontaktu |
| Seznam zájemců o kurz | Do otevření nejbližší skupiny, nejdéle 12 měsíců od přihlášení |
| Smluvní dokumentace a údaje o průběhu spolupráce | Po dobu spolupráce a 3 roky poté - to je obecná promlčecí lhůta, ve které lze uplatnit nároky ze smlouvy |
| Odstoupení od smlouvy | 3 roky od odstoupení - je to doklad o tom, že a kdy bylo uplatněno |
| Záznamy o návštěvnosti webu (otisk návštěvníka, stránka, čas) | 14 měsíců, pak se smažou samy - je to nejkratší doba, ve které lze srovnat stejný měsíc rok proti roku |
| Účetní záznamy a faktury | Po dobu stanovenou právními předpisy - podle zákona o účetnictví 5 let u účetních záznamů a 10 let u účetní závěrky; u daňových dokladů 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo |
Po uplynutí doby údaje smažu. Ze seznamu zájemců se můžete kdykoli odhlásit e-mailem - údaje pak smažu bez zbytečného odkladu.
Komu údaje předávám
Vaše údaje neprodávám a nepředávám třetím stranám pro jejich vlastní účely. Přístup k nim mají jen tito zpracovatelé, a to výhradně kvůli provozu:
| Kdo | K čemu |
|---|---|
| Poskytovatel hostingu webu (vas-hosting.cz) | Provoz webu a skriptu, který odesílá formuláře |
| Google (Google Ireland Limited / Google LLC) | E-mailová schránka, do které zprávy z formulářů chodí, a odchozí server, přes který se odesílají |
| Poskytovatel účetních služeb | Zpracování účetnictví a daňových přiznání |
Google může data v rámci provozu své infrastruktury technicky zpracovat i mimo EU a EHP; takový přenos je krytý zárukami schválenými Evropskou komisí - buď standardními smluvními doložkami (vzorová smlouva, kterou se příjemce zaváže chránit údaje na evropské úrovni), nebo rámcem EU-US Data Privacy Framework (seznam amerických firem ověřených pro příjem evropských dat). Formuláře na tomto webu se odesílají vlastním skriptem na serveru webu, ne přes službu třetí strany, a nikde se neukládají do databáze - doručí se do e-mailu.
Údaje předám i orgánu veřejné moci, ukládá-li mi to zákon.
Když pracuji ve vašich systémech
Pokud mi v rámci konzultace zpřístupníte své systémy, ve kterých jsou osobní údaje vašich zaměstnanců nebo zákazníků, nejsem u nich správce, ale zpracovatel - správcem zůstáváte vy. Pro takový případ spolu uzavřeme smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Do jejího uzavření k těmto údajům nepřistupuji.
Nástroje umělé inteligence
Při práci používám nástroje umělé inteligence. Vkládám do nich zadání a pracovní podklady, které potřebuji k vyřešení vaší úlohy - například text dokumentu, který máme upravit, nebo popis problému, který řešíme.
Nevkládám do nich hesla, přístupové údaje ani osobní údaje třetích osob, tedy například seznamy vašich zaměstnanců nebo zákazníků. Používám jen služby, jejichž podmínky vylučují použití vložených dat k trénování modelů. Chcete-li přísnější režim - třeba aby se do těchto nástrojů nedostalo z vašich podkladů vůbec nic - řekněte mi to předem a domluvíme ho písemně.
Žádné rozhodnutí, které by se vás významně dotklo, nedělám automatizovaně - tedy tak, že by o něm rozhodl počítač bez člověka. Nedělám ani profilování, tedy automatické vyhodnocování vašich vlastností a chování.
Vaše práva
Ve vztahu ke svým údajům máte právo:
- na přístup k údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut"),
- na omezení zpracování (dočasně přestanu údaje používat, např. dokud se nevyjasní jejich přesnost),
- vznést námitku proti zpracování z oprávněného zájmu,
- na přenositelnost údajů (dostanete je ve strojově čitelném formátu, abyste je mohli předat jinam),
- odvolat souhlas tam, kde je zpracování na souhlasu založeno.
Kterékoli právo uplatníte e-mailem na pavel@filip.consulting. Vyřídím ho bez zbytečného odkladu, nejpozději do jednoho měsíce.
Pokud máte za to, že zpracovávám údaje v rozporu s předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Cookies
Cookies jsou malé textové soubory, které web ukládá ve vašem prohlížeči - typicky se používají ke sledování chování návštěvníků nebo cílení reklamy. Tento web nepoužívá žádné cookies - ani technické, ani analytické, ani marketingové - a nesleduje vás napříč weby. Proto tu nenajdete žádnou lištu se souhlasem: není k čemu ji dávat.
Návštěvnost přesto měřím, a to bez cookies - na serveru tohoto webu a bez ukládání čehokoli do vašeho zařízení. Co přesně zaznamenávám a proč, stojí výš v části Měření návštěvnosti webu.
Vztah k obchodním podmínkám
Tyto zásady jsou nedílnou součástí všeobecných obchodních podmínek. Formulář pro odstoupení od smlouvy, o kterém se výše mluví, najdete zde.
Změny těchto zásad
Zásady mohu měnit, změní-li se způsob zpracování nebo právní předpisy. Aktuální znění je vždy na této stránce; datum poslední aktualizace najdete nahoře.