Zásady ochrany osobních údajů

Znění

Kdo údaje zpracovává

Správcem osobních údajů jsem já, Tomáš Ross, IČO 87884020, OSVČ, neplátce DPH. Kontaktovat mě můžete na tomas@ross-automation.cz.

Nemám ustanoveného pověřence pro ochranu osobních údajů, protože k tomu nesplňuji zákonné podmínky.

Jaké údaje zpracovávám a proč

Kontaktní formulář a e-mail

Když mi napíšete přes formulář na webu nebo e-mailem, zpracovávám údaje, které mi pošlete: jméno (nepovinné), e-mail nebo telefon a text zprávy. Spolu se zprávou se ukládá i adresa stránky, ze které jste formulář odeslali, abych věděl, co vás k poptávce přivedlo.

Účel: odpovědět vám a případně se domluvit na spolupráci.
Právní základ: jednání o smlouvě na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR, u obecných dotazů můj oprávněný zájem odpovědět podle písm. f).
Doba uchování: po dobu komunikace a zpravidla nejdéle 24 měsíců od posledního kontaktu. Pokud dojde k uzavření smlouvy, řídí se doba uchování daňovými a účetními předpisy.

Provoz webu

Web běží na infrastruktuře Cloudflare, která zpracovává technické údaje nutné pro doručení stránky a ochranu před útoky, včetně IP adresy. IP adresu používám také k omezení počtu odeslání formuláře z jedné adresy. Právním základem je můj oprávněný zájem na bezpečném a funkčním provozu webu.

Cloudflare může ve vašem prohlížeči uložit technickou cookie nutnou k rozlišení člověka od automatu a k ochraně webu. Neslouží k reklamě ani ke sledování a bez ní by ochrana nefungovala, proto se na ni souhlas nevztahuje.

Ochrana formuláře proti zneužití

Kontaktní formulář může být chráněný službou Cloudflare Turnstile, která rozliší člověka od automatu. Vyhodnocuje k tomu technické signály prohlížeče a IP adresu, nesleduje vás napříč weby a nepoužívá k tomu reklamní identifikátory. Právním základem je můj oprávněný zájem na tom, aby formulář nešel zneužít k rozesílání.

Cookies a analytika

Web nepoužívá reklamní ani marketingové cookies a nesleduje vás napříč weby. Nepoužívám Google Analytics. Pro základní návštěvnostní statistiku může být nasazená služba Cloudflare Web Analytics. Měří bez cookies, neukládá do vašeho prohlížeče žádný identifikátor a nesestavuje váš profil napříč weby, proto se na ni nevztahuje povinnost vyžádat souhlas.

Komu se údaje dostanou

Údaje neprodávám a nepředávám je k marketingovým účelům. K technickému zpracování využívám tyto dodavatele:

Cloudflare (hosting a doručení webu, ochrana provozu, návštěvnostní statistika)
Resend (doručení zprávy z formuláře do mé schránky)
Google Workspace (e-mailová schránka, ve které komunikace končí)
n8n (můj automatizační systém, ve kterém se poptávka eviduje a připravuje k vyřízení; běží na serveru provozovaném třetí osobou v České republice)
Anthropic (jazykový model, který mi pomáhá poptávku vyhodnotit, popsáno níž)

Vyhodnocení poptávky

Poptávku si automaticky zakládám do svého systému a doplňuji k ní veřejně dostupné údaje o firmě, typicky z obchodního a živnostenského rejstříku, abych věděl, s kým jednám. Systém poptávce přiřadí pořadí, v jakém ji vyřídím. O tom, jestli spolupráci nabídnu, rozhoduju vždy já, ne automat. Právním základem je můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

S vyhodnocením mi pomáhá jazykový model od společnosti Anthropic. Posílám mu text vaší zprávy a údaje o firmě z veřejného rejstříku. Když mi později odpovíte na můj dotazník s otázkami na váš provoz, posílám mu i text té odpovědi, abych z ní vypsal čísla. Jméno, e-mail, telefon ani IČO živnostníka mu neposílám: z textu je před odesláním odstraňuji a nahrazuji značkami. Anthropic na těchto datech své modely netrénuje a zpracovává je ve Spojených státech.

Někteří z těchto dodavatelů jsou usazeni mimo Evropskou unii. Předání se v takovém případě opírá o standardní smluvní doložky Evropské komise, případně o jiný záruční mechanismus podle kapitoly V GDPR.

Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

na přístup k údajům a na jejich kopii,
na opravu nepřesných údajů,
na výmaz, pokud pro zpracování už není důvod,
na omezení zpracování,
na přenositelnost údajů,
vznést námitku proti zpracování založenému na oprávněném zájmu.

Stačí napsat na tomas@ross-automation.cz. Odpovím nejpozději do jednoho měsíce. Když budete mít za to, že zpracovávám údaje v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Zabezpečení

Přenos dat na webu je šifrovaný (HTTPS). Přístupy k systémům mám chráněné dvoufaktorovým ověřením. Přístup ke zprávám z formuláře mám jen já.

Údaje klientů při zakázce

Když pro vás stavím automatizaci nebo web, můžu se dostat k údajům, které zpracováváte vy. V takovém případě vystupuji jako zpracovatel a uzavíráme zpracovatelskou smlouvu podle čl. 28 GDPR. Rozsah přístupu si vždy odsouhlasíme předem a omezuji ho na to, co je pro zakázku nutné.

Změny

Tyto zásady můžu upravit, když se změní způsob zpracování. Aktuální znění je vždy na této adrese s datem poslední aktualizace.