Ochrana osobních údajů

1. Správce osobních údajů

Správcem Vašich osobních údajů je společnost:

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu využívání našich služeb můžeme zpracovávat následující osobní údaje:

Údaje z kontaktního formuláře

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo (volitelně)
• Název firmy
• URL Google profilu firmy
• Obsah zprávy

Údaje vzniklé při poskytování služeb

• Fakturační údaje (jméno/název firmy, adresa, IČO)
• Údaje o objednávkách a platbách (bez čísla platební karty — to zpracovává výhradně Stripe)
• Google Maps URL a veřejně dostupné hodnocení firmy
• E-mailová komunikace

Technické údaje

• IP adresa (anonymizovaná)
• Typ prohlížeče a operačního systému
• Datum a čas návštěvy
• Cookies (viz samostatné Zásady cookies)

3. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme pouze pro konkrétní, výslovně uvedené a legitimní účely:

4. Jak dlouho údaje uchováváme

• Kontaktní poptávky — 3 roky od posledního kontaktu
• Smluvní dokumentace a faktury — 10 let (zákonná povinnost)
• Objednávky a platební záznamy — 5 let
• Marketingové emaily — do odvolání souhlasu nebo do námitky
• Logy a technické záznamy — 90 dní

5. Komu údaje předáváme

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Sdílíme je pouze s důvěryhodnými zpracovateli, kteří jsou smluvně zavázáni k jejich ochraně:

• Stripe, Inc. — platební brána; zpracování platební transakce. Sídlo: USA (EU–US DPF). Zásady ochrany údajů Stripe
• Resend, Inc. — odesílání transakčních e-mailů. Sídlo: USA (standardní smluvní doložky). Zásady Resend
• Cloudflare, Inc. — hosting a zabezpečení (CDN, DDoS). Sídlo: USA (EU–US DPF).

Veškeré přenosy do třetích zemí jsou zajištěny odpovídajícími zárukami dle čl. 46 GDPR.

6. Vaše práva

Jako subjekt údajů máte následující práva, která můžete uplatnit zasláním e-mailu na [email protected]:

• Právo na přístup — kdykoli si můžete vyžádat přehled údajů, které o vás zpracováváme.
• Právo na opravu — pokud jsou vaše údaje nepřesné, opravíme je.
• Právo na výmaz („právo být zapomenut") — za podmínek čl. 17 GDPR.
• Právo na omezení zpracování — v případě sporu o správnost nebo zákonnost zpracování.
• Právo na přenositelnost — vaše údaje vám poskytneme ve strojově čitelném formátu.
• Právo vznést námitku — zejména proti zpracování pro marketingové účely.
• Právo odvolat souhlas — souhlas s cookies nebo marketingem lze kdykoli odvolat.

Na vaši žádost odpovíme do 30 dnů. V případě sporu máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Zabezpečení dat

Veškerá komunikace mezi vaším prohlížečem a naším serverem je šifrována pomocí TLS (HTTPS). Přístup k osobním údajům mají pouze oprávnění pracovníci vázaní mlčenlivostí. Platební údaje (číslo karty, CVV) nikdy nevidíme ani neukládáme — jsou zpracovány výhradně v prostředí Stripe.

8. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování s právními nebo obdobně závažnými účinky. Personalizované nabídky jsou připravovány ručně na základě veřejně dostupných informací o vašem Google profilu.

9. Aktualizace těchto zásad

Tyto zásady mohou být příležitostně aktualizovány. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na webu. Aktuální verze je vždy dostupná na www.googfix.com/gdpr.