§ 1 Správce osobních údajů
Správcem vašich osobních údajů je HANZA Agnieszka Rostocka, fyzická osoba podnikající zapsaná v polském centrálním registru CEIDG, se sídlem ul. Monte Cassino 34/2, 70-465 Štětín, DIČ (NIP): 852-254-27-38, identifikační číslo (REGON): 52284649000000 (dále: „Správce” nebo „my”).
Hanse Studio je značka provozovaná společností HANZA Agnieszka Rostocka. Veškeré právní povinnosti, včetně ochrany osobních údajů, plní Správce.
§ 2 Kontakt se Správcem
Ve věcech souvisejících se zpracováním osobních údajů nás můžete kontaktovat na jedné z níže uvedených adres:
- E-mail: [email protected]
- Poštovní adresa: HANZA Agnieszka Rostocka, ul. Monte Cassino 34/2, 70-465 Štětín, Polsko
§ 3 Účely a právní základy zpracování
Vaše osobní údaje zpracováváme pro následující účely a na následujících právních základech:
| Účel zpracování | Právní základ (GDPR) |
|---|---|
| Odpověď na dotaz zaslaný kontaktním formulářem nebo e-mailem | Čl. 6 odst. 1 písm. f) — oprávněný zájem Správce (zpracování korespondence) |
| Uzavření a plnění smlouvy o poskytování služeb webového vývoje | Čl. 6 odst. 1 písm. b) — nezbytnost pro plnění smlouvy |
| Vystavování faktur a vedení účetnictví | Čl. 6 odst. 1 písm. c) — právní povinnost (polský zákon o účetnictví, zákon o DPH) |
| Marketing vlastních služeb (např. case study po souhlasu klienta) | Čl. 6 odst. 1 písm. a) — souhlas subjektu údajů |
| Vymáhání nároků nebo obrana proti nárokům | Čl. 6 odst. 1 písm. f) — oprávněný zájem Správce |
§ 4 Kategorie shromažďovaných údajů
V závislosti na účelu zpracování shromažďujeme:
- Identifikační údaje: jméno, příjmení, název firmy
- Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), adresa firmy
- Fakturační údaje: DIČ, registrační adresa
- Obsah korespondence: zprávy zaslané formulářem nebo e-mailem
- Technické údaje: IP adresa, identifikátor relace, informace o prohlížeči (sbírané automaticky serverem a Cloudflare)
§ 5 Příjemci údajů
Vaše údaje mohou být na základě smluv o zpracování (čl. 28 GDPR) svěřeny následujícím kategoriím příjemců:
- Hetzner Online GmbH (Německo) — poskytovatel serverové infrastruktury (hosting webu a databáze)
- Cloudflare, Inc. (USA) — poskytovatel služby CDN a ochrany před DDoS útoky; přenos údajů do USA probíhá na základě standardních smluvních doložek schválených Evropskou komisí (SCCs) a v rámci Data Privacy Framework
- účetní kancelář obsluhující HANZA Agnieszka Rostocka — v rozsahu vystavování faktur
- advokátní kancelář — v případě nutnosti obrany nebo vymáhání nároků
- poskytovatelé platebních služeb (např. Przelewy24, Stripe) — pokud se týká plateb
§ 6 Předávání údajů do třetích zemí
Část služeb, které využíváme (např. Cloudflare), zahrnuje předávání údajů do USA. Předávání probíhá na základě:
- standardních smluvních doložek přijatých Evropskou komisí (SCCs),
- certifikace příjemce v rámci EU-U.S. Data Privacy Framework.
Můžete si vyžádat kopii zabezpečení, která uplatňujeme v souvislosti s přenosem do třetích zemí, kontaktováním na adrese [email protected].
§ 7 Doba uchovávání údajů
Vaše údaje uchováváme po dobu nezbytnou k naplnění účelu zpracování:
- Předsmluvní korespondence (poptávky): až 12 měsíců od posledního kontaktu
- Údaje klientů (smlouvy, projekty): po dobu trvání spolupráce + 5 let po jejím ukončení (promlčení nároků)
- Faktury a účetní doklady: 5 let od konce účetního období (zákon o DPH, zákon o účetnictví)
- Údaje zpracovávané na základě souhlasu: do odvolání souhlasu
§ 8 Vaše práva
Podle GDPR máte následující práva:
- Právo na přístup k údajům — můžete žádat informace o tom, jaké údaje o vás zpracováváme
- Právo na opravu — můžete žádat opravu nepřesných údajů
- Právo na výmaz („právo být zapomenut”) — ve stanovených případech
- Právo na omezení zpracování — ve stanovených případech
- Právo na přenositelnost údajů — u údajů zpracovávaných na základě smlouvy nebo souhlasu
- Právo vznést námitku — proti zpracování založenému na oprávněném zájmu
- Právo odvolat souhlas — pokud je základem zpracování souhlas; odvolání nemá vliv na zákonnost dosavadního zpracování
- Právo podat stížnost u Předsedy polského Úřadu pro ochranu osobních údajů (PUODO), ul. Stawki 2, 00-193 Varšava
Chcete-li uplatnit svá práva, napište na [email protected]. Odpovídáme do 30 dnů od obdržení žádosti.
§ 9 Cookies
Webové stránky využívají soubory cookie. Podrobné informace o používaných cookies naleznete v Zásadách používání souborů cookie.
§ 10 Změny Zásad ochrany osobních údajů
Vyhrazujeme si právo měnit tyto Zásady ochrany osobních údajů. O zásadních změnách informujeme zveřejněním nové verze na webu a, je-li to možné, e-mailem dotčeným osobám.
Datum poslední aktualizace je uvedeno na začátku dokumentu.
§ 11 Závěrečná ustanovení
Ve věcech neupravených těmito Zásadami se uplatňují předpisy GDPR a polský zákon ze dne 10. května 2018 o ochraně osobních údajů (Sb. 2018, pol. 1000, ve znění pozdějších předpisů).