Zásady ochrany osobních údajů

Kdo je správce

Společnými správci osobních údajů jsou Daniel Černý, Jáchym Šolta, Tadeáš Kótka, kteří vystupují pod označením DJT Group. Nejsme firma – za tímhle webem není žádná obchodní společnost, IČO ani DIČ. Jsme tři studenti gymnázia v Říčanech, kteří spolu dělají weby a software a jezdí na hackathony a soutěže. Zastihnete nás všechny na hello@djt-group.com.

Pověřence pro ochranu osobních údajů nemáme a podle čl. 37 GDPR ho mít nemusíme – nejsme orgán veřejné moci, neprovádíme rozsáhlé systematické monitorování ani nezpracováváme zvláštní kategorie údajů ve velkém rozsahu. Ve všech otázkách ochrany údajů se obracejte na e-mail výše.

Jaké údaje zpracováváme

Kontaktní formulář

Když nám pošlete zprávu, zpracujeme jméno, volitelně příjmení, e-mailovou adresu a text zprávy. Jméno a e-mail potřebujeme, abychom vám mohli odpovědět; text zprávy proto, abychom věděli na co.

Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), případně náš oprávněný zájem odpovědět na poptávku a vést si o ní záznam (čl. 6 odst. 1 písm. f) GDPR).

Je vyplnění povinné? Ne. Formulář nemusíte použít vůbec – napsat nám můžete přímo e-mailem. Bez jména a e-mailové adresy vám ale nedokážeme odpovědět, takže formulář bez nich neodešleme. Jiný následek neposkytnutí údajů nemá.

Doba uchování: nejdéle 2 roky od poslední komunikace. Pokud z poptávky vznikne spolupráce, uchováme je po dobu jejího trvání a dále po zákonnou dobu.

Analytika návštěvnosti

Pouze se souhlasem, který si vyžádáme lištou při první návštěvě. Bez něj se do prohlížeče neuloží nic a neměříme nic. Se souhlasem použijeme Google Analytics 4 s anonymizovanou IP adresou, vypnutými signály pro reklamu a bez personalizace. Podrobný seznam je v zásadách cookies.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Můžete ho kdykoli odvolat na stránce cookies; odvolání nemá vliv na zpracování před odvoláním a odmítnutí nijak neomezí použití webu.

Serverové logy

Hosting automaticky zaznamenává technické údaje o požadavcích (IP adresa, typ prohlížeče, čas, adresa stránky). Slouží k provozu webu a k obraně proti útokům, uchovávají se krátkodobě a nespojujeme je s vaší osobou.

Právní základ: náš oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR).

Komu údaje předáváme

Nikomu je neprodáváme ani nepředáváme pro reklamu. Využíváme tyto zpracovatele:

Všichni tři mohou údaje zpracovávat i mimo EU. Předání do USA je kryté rámcem EU–US Data Privacy Framework, k němuž jsou certifikovaní, případně standardními smluvními doložkami podle čl. 46 GDPR. I tak platí, že v USA mají orgány veřejné moci k údajům širší přístup než v EU – proto tam posíláme jen to, co je pro doručení zprávy a provoz webu nezbytné.

Co neděláme

• Neprodáváme ani nepronajímáme osobní údaje.
• Nepoužíváme je k profilování ani k automatizovanému rozhodování ve smyslu čl. 22 GDPR.
• Nepoužíváme je k trénování AI modelů.
• Nepoužíváme reklamní ani retargetingové skripty a neposíláme newsletter.
• Vědomě nesbíráme údaje dětí mladších 15 let.

Vaše práva

Podle GDPR máte právo:

• vědět, jaké údaje o vás máme, a získat jejich kopii (čl. 15),
• nechat je opravit (čl. 16),
• nechat je vymazat (čl. 17),
• omezit jejich zpracování (čl. 18),
• dostat je ve strojově čitelné podobě (čl. 20),
• vznést námitku proti zpracování z oprávněného zájmu (čl. 21),
• kdykoli odvolat souhlas s analytikou (čl. 7 odst. 3).

Napište na hello@djt-group.com a vyřídíme to do jednoho měsíce. Ověření totožnosti si můžeme vyžádat, abychom údaje nevydali někomu jinému. Za vyřízení nic neúčtujeme.

Stížnost

Pokud si myslíte, že s údaji nakládáme špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme ale rádi, když se nejdřív ozvete nám.

Změny

Když zásady změníme, upravíme datum nahoře. Podstatné změny oznámíme přímo na webu.