Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak služba Sayitweb zpracovává osobní údaje podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Píšeme je co nejsrozumitelněji – pokud vám něco není jasné, napište nám.

1. Kdo údaje zpracovává

Správcem osobních údajů zákazníků je [obchodní firma / jméno], IČO [IČO], se sídlem [adresa], kontakt pro ochranu osobních údajů: [e-mail]. [Pověřenec pro ochranu osobních údajů: není jmenován / kontakt.]

U údajů návštěvníků webů našich zákazníků (formuláře, poptávky, rezervace) je správcem náš zákazník – majitel daného webu – a my jsme jeho zpracovatelem (viz článek 7).

2. Jaké údaje zpracováváme

• Účet: e-mail, jméno, telefon, případně heslo (uložené jen jako bezpečný otisk).
• Fakturační údaje: obchodní jméno, IČO, DIČ a sídlo – část z nich načítáme z veřejného registru ARES podle IČO, které zadáte.
• Obsah webu: texty, ceny, reference a fotografie, které nahrajete. Z fotografií automaticky odstraňujeme metadata EXIF včetně polohy GPS.
• Komunikace: zprávy technické podpoře a e-maily, které vám posíláme.
• Požadavky na AI: zadání úprav webu a podklady potřebné k jejich provedení, včetně evidence spotřeby pro vyúčtování.
• Technické údaje: IP adresa, typ prohlížeče, záznamy o přihlášení a o použití služby (ochrana proti zneužití a bezpečnost).

3. Proč údaje zpracováváme a na jakém základě

• Poskytování služby – vytvoření, provoz a úpravy webu, účet, podpora (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR).
• Fakturace a účetnictví (plnění právních povinností, čl. 6 odst. 1 písm. c GDPR).
• Bezpečnost a prevence zneužití – omezení počtu pokusů, záznamy o přístupech (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR).
• Provozní sdělení – e-maily o účtu, fakturách a změnách služby (plnění smlouvy). Obchodní sdělení posíláme jen s vaším souhlasem nebo stávajícím zákazníkům o obdobných službách s možností kdykoli je odmítnout.

4. Jak dlouho údaje uchováváme

• Údaje účtu a obsah webu po dobu trvání smlouvy a nejvýše [30] dnů po jejím skončení.
• Rozpracované koncepty z průvodce bez dokončené registrace nejvýše [60] dnů.
• Faktury a účetní doklady po dobu stanovenou zákonem (až 10 let).
• Bezpečnostní záznamy a technické logy nejvýše [12] měsíců.

5. Komu údaje předáváme

Údaje zpracovávají pouze prověření dodavatelé (zpracovatelé), se kterými máme uzavřenou smlouvu o zpracování:

• Hosting a databáze: [poskytovatel serveru, umístění v EU].
• Umělá inteligence: Anthropic (model Claude) – zpracování podkladů pro tvorbu a úpravy webu. Údaje mohou být přeneseny do USA na základě rámce EU–USA pro ochranu dat nebo standardních smluvních doložek; poskytovatel je nepoužívá k trénování modelů. U webů škol a školek se fotografie do AI posílají jen se souhlasem školy (viz článek 7). [Ověřit aktuální smluvní podmínky.]
• Fakturace: Fakturárna – vystavení a evidence faktur.
• Domény: registrátor [WEDOS Internet, a.s.] – jen pokud si objednáte vlastní doménu.
• E-mail: [poskytovatel odesílání e-mailů].

Údaje neprodáváme a nepředáváme nikomu dalšímu, pokud to nevyžaduje zákon (např. na žádost orgánu veřejné moci).

6. Cookies

Používáme jen nezbytné cookies, bez kterých služba nefunguje, a proto pro ně nepotřebujeme souhlas:

• wm_sid – přihlášení k účtu (platnost 30 dní).
• wm_draft – uložení rozpracovaného webu v průvodci před registrací (platnost 60 dní).

Nepoužíváme reklamní ani sledovací cookies třetích stran.

7. Údaje návštěvníků webů našich zákazníků

Weby našich zákazníků mohou obsahovat kontaktní a poptávkový formulář nebo online rezervace. Údaje, které do nich návštěvník vyplní (jméno, kontakt, zpráva, termín, případně fotografie), zpracováváme jako zpracovatel výhradně pro majitele webu – abychom mu zprávu doručili a zobrazili v administraci. Správcem těchto údajů je majitel webu; s žádostmi o přístup či výmaz se proto obracejte na něj. Podmínky zpracování upravuje článek 8 obchodních podmínek.

Weby škol, školek a spolků

U webů škol, školských zařízení a spolků je správcem údajů škola nebo spolek – včetně údajů zaměstnanců, členů, žáků, dětí a jejich zákonných zástupců, které na webu zveřejní (aktuality, fotografie, dokumenty, úřední deska) nebo které web přijme z formulářů. My je zpracováváme jako zpracovatel podle zpracovatelské smlouvy (návrh). S žádostmi o přístup, opravu nebo výmaz se obracejte na školu nebo spolek, případně na jejich pověřence.

Fotografie dětí: u webů škol a školek je nevidí umělá inteligence, dokud škola nepotvrdí, že na nich nejsou děti, nebo že má souhlas zákonných zástupců se zveřejněním. Jména dětí, registrační čísla ani přihlášky do umělé inteligence nezasíláme.

Statistiky návštěvnosti webů zákazníků vedeme v souhrnné podobě, bez reklamních cookies a bez sledování návštěvníků napříč weby. [Ověřit podle implementace statistik.]

8. Vaše práva

Máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně,
• na omezení zpracování a na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz), pokud máte za to, že s údaji nakládáme v rozporu s předpisy.

Své žádosti posílejte na [e-mail]. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.

9. Zabezpečení

Komunikace se službou je šifrovaná, hesla ukládáme pouze jako otisk, přístup k údajům mají jen pověřené osoby a data zákazníků jsou od sebe oddělena. Přihlašovací odkazy v e-mailech jsou jednorázové a časově omezené.