Ochrana osobních údajů

1. Kdo je správcem vašich údajů

Správcem osobních údajů je Medici Analytica s.r.o., IČO: 11704934, se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně (dále jen „Medici Analytica“). Kontaktovat nás ve věcech ochrany osobních údajů můžete přes kontaktní formulář. Firemní e-mailovou schránku doplníme po jejím zprovoznění.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které nám sami dobrovolně poskytnete, konkrétně:

• identifikační údaje: jméno a příjmení, název a IČO firmy, pracovní pozice;
• kontaktní údaje: e-mail, telefon;
• obsah komunikace: popis vaší poptávky, brief vygenerovaný interaktivním formulářem, přílohy, které nám sami zašlete;
• základní technické údaje spojené s provozem webu (např. IP adresa a typ prohlížeče uložené v provozních logách hostingu) — viz bod 9.

3. Účel a právní základ zpracování

Osobní údaje zpracováváme pro tyto účely:

• vyřízení poptávky a jednání o smlouvě — na základě čl. 6 odst. 1 písm. b) GDPR (opatření přijatá před uzavřením smlouvy na vaši žádost);
• komunikace mimo rámec jednání o smlouvě (např. obecný dotaz) — na základě oprávněného zájmu správce vyřídit doručenou zprávu, čl. 6 odst. 1 písm. f) GDPR;
• plnění uzavřené smlouvy o poskytování služeb — čl. 6 odst. 1 písm. b) GDPR;
• plnění právních povinností (např. účetní a daňové doklady) — čl. 6 odst. 1 písm. c) GDPR.

Osobní údaje nevyužíváme k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky.

4. Odkud údaje získáváme

Veškeré zpracovávané osobní údaje pocházejí přímo od vás — z interaktivního formuláře na stránce Kontakt, z e-mailové komunikace nebo z případné telefonické domluvy.

5. Komu údaje předáváme

Vaše údaje standardně nepředáváme třetím stranám s výjimkou technických zpracovatelů, kteří nám umožňují provozovat web a e-mailovou komunikaci:

• poskytovatel webhostingu (Vercel Inc.), na jehož infrastruktuře web běží;
• poskytovatel e-mailových schránek (Google / Google Workspace), přes který přijímáme a odesíláme e-mailovou komunikaci.

S případnými dalšími zpracovateli (např. účetní, CRM) bude uzavřena zpracovatelská smlouva dle čl. 28 GDPR. Osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem marketingu.

6. Předávání do třetích zemí

Někteří výše uvedení zpracovatelé (např. Vercel Inc., Google LLC) mají sídlo nebo servery mimo Evropský hospodářský prostor, zejména v USA. Předání do těchto zemí je zajištěno standardními smluvními doložkami Evropské komise, případně účastí zpracovatele v rámci EU–US Data Privacy Framework, tak aby byla zachována odpovídající úroveň ochrany vašich údajů.

7. Doba uchování

Údaje z poptávky nebo dotazu uchováváme po dobu jednání o spolupráci, nejdéle však 12 měsíců od posledního kontaktu, pokud nedojde k navázání smluvní spolupráce. V případě uzavřené smlouvy uchováváme související údaje po dobu trvání smluvního vztahu a dále po dobu vyžadovanou právními předpisy (např. účetní a daňové doklady typicky 10 let).

8. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím, včetně šifrovaného přenosu dat (HTTPS) a omezení přístupu k e-mailové schránce a interním systémům pouze na oprávněné osoby.

9. Cookies a technické údaje

Tento web aktuálně nepoužívá žádné analytické, marketingové ani jinak nezbytné cookies — nesledujeme vaše chování na webu a nepoužíváme reklamní ani sledovací nástroje třetích stran. Webhostingová platforma může v rámci běžného provozu krátkodobě ukládat technické provozní logy (např. IP adresu) nezbytné pro zabezpečení a funkčnost webu. Pokud v budoucnu nasadíme analytické nástroje (např. pro měření návštěvnosti), tyto zásady aktualizujeme a případně doplníme příslušný souhlasový mechanismus.

10. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR);
• na opravu nepřesných či neúplných údajů (čl. 16 GDPR);
• na výmaz údajů („právo být zapomenut“), pokud pro to jsou splněny podmínky (čl. 17 GDPR);
• na omezení zpracování (čl. 18 GDPR);
• na přenositelnost údajů (čl. 20 GDPR);
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR);
• podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit přes kontaktní formulář. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

11. Změny těchto zásad

Tyto zásady můžeme v přiměřeném rozsahu aktualizovat, zejména v souvislosti se změnou rozsahu poskytovaných služeb nebo použitých nástrojů. Aktuální verze je vždy dostupná na této stránce a datum poslední aktualizace je uvedeno v jejím záhlaví.