1. Kdo je správcem a jak nás kontaktovat
Správcem osobních údajů je společnost provozovatel, Registered Office: sídlo, company number IČO, zápis v evidenci, registrace ochrany osobních údajů.
Na webu vystupujeme pod obchodní značkou České aplikace. Pro dotazy k ochraně osobních údajů a výkon práv subjektů údajů slouží DPO kontakt .
2. Jaké údaje můžeme zpracovávat
Při odeslání kontaktního formuláře zpracováváme jméno, e-mail, název firmy nebo projektu, webovou adresu, typ poptávané spolupráce a obsah zprávy. Tyto údaje slouží k vyřízení poptávky a navazující komunikaci.
Při běžném používání webu mohou vznikat provozní údaje, například IP adresa, údaje o zařízení a prohlížeči, čas požadavku, informace o výkonu webu, bezpečnostní logy a údaje související s doručením obsahu.
Pokud bude zpřístupněna zabezpečená sekce Péče, mohou se zpracovávat i přístupové a provozní údaje spojené s autentizací, autorizací, správou účtu, bezpečností a historií přístupů.
3. Proč údaje zpracováváme a na jakém právním základě
Údaje z formuláře používáme k přijetí a vyřízení poptávky, k navázání komunikace a k provedení kroků před případným uzavřením smlouvy. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Provozní, analytické a bezpečnostní údaje používáme pro provoz webu, ochranu služby, měření návštěvnosti a výkonu, odhalování zneužití a průběžné zlepšování webu. Právním základem je čl. 6 odst. 1 písm. f) GDPR, tedy náš oprávněný zájem na bezpečném a funkčním provozu.
Pokud budou v budoucnu aktivní push notifikace nebo autorizovaná klientská část, budeme související zpracování opírat o příslušný právní základ podle konkrétní funkce, zejména o souhlas uživatele u push notifikací nebo o plnění smlouvy a oprávněný zájem u klientské části.
4. Jaké nástroje a poskytovatele používáme
Web hostujeme a doručujeme pomocí Cloudflare Workers a Static Assets. Cloudflare může při provozu a ochraně webu zpracovávat technické údaje, například IP adresu, údaje o požadavku a bezpečnostní záznamy.
Pro ochranu kontaktního formuláře před zneužitím používáme Cloudflare Turnstile. Služba posuzuje technické signály z prohlížeče a zařízení a server při odeslání ověřuje krátkodobý token.
Pokud je doručování poptávek zapnuté, Cloudflare Worker zkontroluje vyplněné údaje, předá je do ClickUp k vyřízení a přes Cloudflare Email Service odešle na e-mail značky spravovaný v Google Workspace. V Cloudflare D1 uchováváme identifikátor, chráněný otisk a stav předání, abychom zabránili opakovanému odesílání. Tento technický záznam neobsahuje jméno, e-mail ani text zprávy.
Pro agregované měření návštěvnosti a výkonu používáme Umami v privacy-focused režimu. Pokud je Umami nasazeno v cookieless konfiguraci, pracuje s agregovanými metrikami bez marketingového profilování a bez reklamního trackingu.
Pro PWA vrstvu, instalaci webu do zařízení a případné push notifikace můžeme využívat Progressier. Pokud si uživatel dobrovolně povolí push notifikace, může vzniknout technický identifikátor nebo push token potřebný pro jejich doručení.
Pokud zveřejníme nebo propojíme veřejnou status page přes Uptime Kuma, může tato vrstva zpracovávat technické údaje související s dostupností služby, monitoringem a zobrazením provozního stavu.
5. Push notifikace a budoucí klientská část
Push notifikace nejsou povinné. Aktivují se až po výslovném souhlasu uživatele v prohlížeči nebo zařízení a lze je později vypnout v příslušném nastavení zařízení, prohlížeče nebo aplikace.
Pokud spustíme klientskou sekci Péče, půjde o oddělenou vrstvu s omezeným přístupem. V takové části mohou být zpracovávány přístupové údaje, auditní záznamy, provozní metadata a obsah související s poskytovanou péčí.
6. Jak dlouho údaje uchováváme
Údaje z poptávkového formuláře uchováváme po dobu nutnou k vyřízení komunikace a navazujících obchodních kroků. Pokud ze spolupráce nic nevznikne, držíme je obvykle nejdéle 12 měsíců od posledního smysluplného kontaktu, ledaže je delší uchování nutné k ochraně našich práv.
Agregované analytické a technické údaje držíme po dobu přiměřenou provozu, bezpečnosti a vyhodnocování výkonu webu. Údaje z budoucí klientské části budeme posuzovat podle povahy služby, bezpečnostních potřeb a smluvního rámce.
7. Příjemci, mezinárodní prvek a vaše práva
Údaje zpřístupňujeme jen v rozsahu potřebném pro provoz webu a poskytování služeb. Typicky jde o poskytovatele hostingu, CDN, DNS a bezpečnostní infrastruktury, formulářové infrastruktury, analytickou vrstvu, PWA a push vrstvu nebo status nástroje, pokud jsou na daném webu aktivně použity.
Správce sídlí ve Spojeném království a některé technické služby mohou pracovat i mimo EU. Pokud dochází k mezinárodnímu přenosu, snažíme se používat odpovídající právní mechanismy a držet rozsah přenosu na nezbytném minimu.
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a podání stížnosti u příslušného dozorového úřadu. Pro privacy požadavky využijte DPO kontakt .