Ochrana osobních údajů

1. Kdo je správcem vašich údajů

Správcem osobních údajů je Medici Analytica s.r.o., IČO: 11704934, se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně (dále jen „Medici Analytica“). Kontaktovat nás ve věcech ochrany osobních údajů můžete přes kontaktní formulář. Firemní e-mailovou schránku doplníme po jejím zprovoznění.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které nám sami dobrovolně poskytnete, konkrétně:

• identifikační údaje: jméno a příjmení, název a IČO firmy, pracovní pozice;
• kontaktní údaje: e-mail, telefon;
• obsah komunikace: popis vaší poptávky, brief vygenerovaný interaktivním formulářem, přílohy, které nám sami zašlete;
• základní technické údaje spojené s provozem webu (např. IP adresa a typ prohlížeče uložené v provozních logách hostingu) — viz bod 9.

3. Účel a právní základ zpracování

Osobní údaje zpracováváme pro tyto účely:

• vyřízení poptávky a jednání o smlouvě — na základě čl. 6 odst. 1 písm. b) GDPR (opatření přijatá před uzavřením smlouvy na vaši žádost);
• komunikace mimo rámec jednání o smlouvě (např. obecný dotaz) — na základě oprávněného zájmu správce vyřídit doručenou zprávu, čl. 6 odst. 1 písm. f) GDPR;
• plnění uzavřené smlouvy o poskytování služeb — čl. 6 odst. 1 písm. b) GDPR;
• plnění právních povinností (např. účetní a daňové doklady) — čl. 6 odst. 1 písm. c) GDPR.

Osobní údaje nevyužíváme k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky.

4. Odkud údaje získáváme

Veškeré zpracovávané osobní údaje pocházejí přímo od vás — z interaktivního formuláře na stránce Kontakt, z e-mailové komunikace nebo z případné telefonické domluvy.

5. Komu údaje předáváme

Vaše údaje standardně nepředáváme třetím stranám s výjimkou technických zpracovatelů, kteří nám umožňují provozovat web a e-mailovou komunikaci:

• poskytovatel webhostingu (Vercel Inc.), na jehož infrastruktuře web běží;
• poskytovatel e-mailových schránek (Google / Google Workspace), přes který přijímáme a odesíláme e-mailovou komunikaci.

S případnými dalšími zpracovateli (např. účetní, CRM) bude uzavřena zpracovatelská smlouva dle čl. 28 GDPR. Osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem marketingu.

6. Předávání do třetích zemí

Někteří výše uvedení zpracovatelé (např. Vercel Inc., Google LLC) mají sídlo nebo servery mimo Evropský hospodářský prostor, zejména v USA. Předání do těchto zemí je zajištěno standardními smluvními doložkami Evropské komise, případně účastí zpracovatele v rámci EU–US Data Privacy Framework, tak aby byla zachována odpovídající úroveň ochrany vašich údajů.

7. Doba uchování

Údaje z poptávky nebo dotazu uchováváme po dobu jednání o spolupráci, nejdéle však 12 měsíců od posledního kontaktu, pokud nedojde k navázání smluvní spolupráce. V případě uzavřené smlouvy uchováváme související údaje po dobu trvání smluvního vztahu a dále po dobu vyžadovanou právními předpisy (např. účetní a daňové doklady typicky 10 let).

8. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím, včetně šifrovaného přenosu dat (HTTPS) a omezení přístupu k e-mailové schránce a interním systémům pouze na oprávněné osoby.

9. Cookies a technické údaje

Nezbytné cookies a úložiště používáme vždy, protože bez nich web nefunguje správně, a souhlas k nim nepotřebujeme:

• ma_lang – zapamatuje si jazyk, který jste zvolili přepínačem (platnost 1 rok);
• cookies přihlášení (Supabase) – jen pokud se přihlásíte ke svému účtu;
• ma_consent – vaše volba ohledně cookies, uložená v úložišti prohlížeče (localStorage); po 6 měsících se vás zeptáme znovu.

Analytické cookies – Google Analytics 4 (služba společnosti Google) používáme pouze tehdy, když v liště cookies zvolíte „Přijmout vše“ nebo analytické cookies povolíte v nastavení. Dokud souhlas nedáte, skript Google Analytics se vůbec nenačte a Googlu se nic neodesílá. Po souhlasu Google Analytics ukládá cookies _ga a _ga_93SP2NQVY0 (platnost až 2 roky) a zaznamenává, které stránky navštívíte, odkud jste přišli a základní údaje o zařízení a prohlížeči. Reklamní funkce Googlu nepoužíváme (v režimu souhlasu Google Consent Mode zůstávají reklamní účely zamítnuté). Na stránkách pro přihlášení, registraci, obnovu hesla, účet a v administraci se Google Analytics nenačítá vůbec a z adres stránek před odesláním odstraňujeme jednorázové přihlašovací kódy.

Souhlas je dobrovolný. Můžete ho kdykoli odvolat nebo změnit odkazem „Nastavení cookies“ v patičce webu; odmítnutí je stejně snadné jako přijetí. Po odvolání souhlasu cookies Google Analytics z prohlížeče smažeme.

Webhostingová platforma může v rámci běžného provozu krátkodobě ukládat technické provozní logy (např. IP adresu) nezbytné pro zabezpečení a funkčnost webu.

10. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR);
• na opravu nepřesných či neúplných údajů (čl. 16 GDPR);
• na výmaz údajů („právo být zapomenut“), pokud pro to jsou splněny podmínky (čl. 17 GDPR);
• na omezení zpracování (čl. 18 GDPR);
• na přenositelnost údajů (čl. 20 GDPR);
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR);
• podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit přes kontaktní formulář. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

11. Změny těchto zásad

Tyto zásady můžeme v přiměřeném rozsahu aktualizovat, zejména v souvislosti se změnou rozsahu poskytovaných služeb nebo použitých nástrojů. Aktuální verze je vždy dostupná na této stránce a datum poslední aktualizace je uvedeno v jejím záhlaví.