Ochrana osobních údajů
Zásady zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů je fyzická osoba podnikající: Tomáš Frühauf, podnikající pod obchodní značkou Noventro Digital Systems, IČO: 00000000, se sídlem Mladá Boleslav, Česká republika.
Správce je zapsán v živnostenském rejstříku. Nepodléhá povinnosti jmenovat pověřence pro ochranu osobních údajů (DPO) dle čl. 37 GDPR.
Kontakt: info@noventro.cz, +420 705 727 577
2. Jaké osobní údaje zpracováváme
- Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo, název firmy.
- Provozní a komunikační údaje: zprávy v klientském portálu, popis poptávaného projektu, zadané přístupy a soubory.
- Technické údaje: IP adresa, typ prohlížeče, odkazující URL a datum/čas přístupu (shromažďováno anonymně pro analýzu návštěvnosti přes Vercel Analytics).
Nezpracováváme zvláštní kategorie osobních údajů dle čl. 9 GDPR.
3. Účely a právní základ zpracování
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Zpracování poptávky a uzavření smlouvy | Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy | Po dobu trvání smluvního vztahu + 3 roky |
| Klientský portál a komunikace | Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy | Po dobu trvání smluvního vztahu + 1 rok |
| Plnění zákonných povinností (daňová evidence) | Čl. 6 odst. 1 písm. c) GDPR — právní povinnost | 5 let dle zákona č. 586/1992 Sb. (daň z příjmů) |
| Analýza návštěvnosti webu | Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem | 24 měsíců (anonymizovaná data) |
| Zasílání obchodních sdělení | Čl. 6 odst. 1 písm. a) GDPR — souhlas | Do odvolání souhlasu |
4. Příjemci osobních údajů
Osobní údaje neprodávám ani neposkytuji třetím stranám za účelem marketingu. Mohou být zpřístupněny pouze:
- Supabase Inc. (USA) — poskytovatel databáze a autentizace; zpracovatel na základě DPA, přenos zajištěn standardními smluvními doložkami EU (SCC).
- Vercel Inc. (USA) — hosting a CDN; přenos zajištěn SCC.
- Resend Inc. (USA) — transakční e-maily; zpracovatel na základě DPA.
- Orgánům veřejné moci na základě zákonné povinnosti.
Přenos osobních údajů do třetích zemí je zajištěn příslušnými zárukami dle čl. 46 GDPR (standardní smluvní doložky).
5. Vaše práva
Jako subjekt údajů máte tato práva dle čl. 15–22 GDPR:
- Právo na přístup — obdržet kopii vašich osobních údajů a informace o jejich zpracování.
- Právo na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje.
- Právo na výmaz — požádat o smazání údajů, pokud pominul důvod jejich zpracování.
- Právo na omezení zpracování — požádat o dočasné omezení zpracování.
- Právo na přenositelnost — obdržet údaje ve strojově čitelném formátu.
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu.
- Právo odvolat souhlas — kdykoli bez dopadu na dřívější zpracování.
Žádosti zasílejte na info@noventro.cz. Odpovím do 30 dnů (dle čl. 12 odst. 3 GDPR lze lhůtu prodloužit o další 2 měsíce v odůvodněných případech).
Máte také právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
6. Cookies a sledovací technologie
Tento web používá cookies v souladu se zákonem č. 127/2005 Sb. a směrnicí ePrivacy 2002/58/ES.
| Název | Typ | Účel | Platnost |
|---|---|---|---|
| nv_cookie_consent | Nezbytná | Uložení vašeho souhlasu s cookies | 1 rok |
| nv_last_section | Funkční | Zapamatování poslední navštívené sekce portálu | 30 dní |
| sb-* (Supabase) | Nezbytná | Udržení přihlašovací session | Session / 1 rok |
| va_* (Vercel Analytics) | Analytická | Anonymní analýza návštěvnosti | Session |
Souhlas s analytickými cookies lze kdykoli odvolat smazáním cookie nv_cookie_consent z prohlížeče nebo opětovnou návštěvou v anonymním režimu.
7. Zabezpečení osobních údajů
Přijal jsem technická a organizační opatření k ochraně vašich osobních údajů — šifrování přenosu (TLS 1.3), šifrování dat v klidu (AES-256 na Supabase), přístup řízen rolemi (Row Level Security), pravidelné zálohy a přístup pouze pro oprávněné osoby.
8. Změny těchto zásad
Tyto zásady mohu aktualizovat. O podstatných změnách vás informuji e-mailem nebo oznámením v klientském portálu. Datum poslední aktualizace je vždy uvedeno v záhlaví.
9. Kontakt
Máte-li dotazy ke zpracování vašich osobních údajů, kontaktujte mě na info@noventro.cz.