Právní · Ochrana údajů
Ochrana osobních údajů.
Jaké osobní údaje LUMA Creative zpracovává, proč a jak dlouho: kontaktní formulář, cookies, bezpečnostní záznamy, kdo k nim má přístup a jaká máte práva.
Krátká verze
- Zpracováváme jen to, co nám sami pošlete přes kontaktní formulář, a technické údaje, bez kterých nelze web bezpečně provozovat.
- Neměříme návštěvnost a nemáme reklamní ani sledovací skripty. V prohlížeči ukládáme jen vaše volby, například jazyk a souhlas s cookies.
- Web, administrace i databáze běží na našem serveru na Slovensku. E-maily procházejí přes Google Workspace. Mapa Google na stránce Kontakt se načte až po kliknutí.
- Údaje neprodáváme a nepoužíváme je k reklamě.
- Kdykoli se můžete zeptat, co o vás máme, a žádat opravu nebo výmaz. Odpovíme nejpozději do měsíce.
Kdo údaje zpracovává
Správcem, tedy tím, kdo rozhoduje, k čemu a jak se vaše údaje zpracovávají, je:
Peter Kapusník, fyzická osoba – podnikatel, podniká pod označením LUMA CreativeMísto podnikání: Slatinská 5024/28, 821 07 Bratislava-Vrakuňa, SlovenskoIČO: 32104006 · DIČ: 1025553133 · nejsme plátcem DPHZápis: zapsaný v živnostenském rejstříku Okresního úřadu Bratislava, číslo živnostenského rejstříku 102-11292E-mail: peter.kapusnik@lumacreative.online · telefon: +421 911 030 090Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, protože nám to při tomto rozsahu zpracování zákon neukládá. Se vším, co se týká vašich údajů, se obraťte přímo na e-mail nebo telefon výše.
Řídíme se nařízením (EU) 2016/679 (GDPR) a slovenským zákonem č. 18/2018 Z. z., o ochraně osobních údajů.
Co zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Odpověď na vaši poptávku z kontaktního formuláře a příprava nabídky | jméno, e-mail, telefon, předmět, text zprávy, jazyk stránky | čl. 6 odst. 1 písm. b) GDPR — kroky před uzavřením smlouvy na vaši žádost | pokud z poptávky nevznikne smlouva, uchováváme ji nejvýše 1 rok od přijetí a poté ji smažeme |
| Ochrana formuláře před spamem | IP adresa, ze které poptávka přišla (uložená u poptávky) | čl. 6 odst. 1 písm. f) — oprávněný zájem na ochraně před zneužitím | stejně jako poptávka |
| Smlouva a její plnění, pokud spolu začneme pracovat | identifikační a kontaktní údaje, fakturační údaje, komunikace k projektu | čl. 6 odst. 1 písm. b); u faktur písm. c) — právní povinnost | po dobu trvání smlouvy; faktury a účetní doklady 10 let podle zákona o účetnictví; ostatní do uplynutí promlčecích lhůt |
| Bezpečnost webu a ochrana před hromadným stahováním | IP adresa, čas, požadovaná adresa, údaje o prohlížeči (User-Agent); u cizího webu, který načítá naše soubory, jeho doména | čl. 6 odst. 1 písm. f) — oprávněný zájem na bezpečném provozu | počítadla limitů jen v paměti serveru, nejvýše 15 minut; záznamy serveru nejvýše 30 dní |
| Investorská zóna | přihlašovací cookie, IP adresa při pokusech o přihlášení | čl. 6 odst. 1 písm. f) | cookie 30 dní; počítadlo pokusů 15 minut |
| Zapamatování vašich voleb | souhlas s cookies, zvolený jazyk | § 109 odst. 8 slovenského zákona č. 452/2021 Z. z., o elektronických komunikacích — nezbytné cookies | viz Cookies |
Když poptávku odešlete, uloží se v naší administraci a přijde nám e-mailem. Vy dostanete automatické potvrzení, že dorazila, a další e-mail, když ji označíme jako vyřízenou. Do záznamu serveru se při odeslání zapíše vaše e-mailová adresa; pokud by selhalo doručení, zapíše se tam i text poptávky, aby se neztratil.
Poskytnutí údajů je dobrovolné. Bez jména, e-mailu a telefonu vám však na poptávku nedokážeme odpovědět, proto je formulář vyžaduje.
Kdo se k údajům dostane
Údaje nikomu neprodáváme ani nepůjčujeme pro marketing. Dostanou se jen k těm, bez kterých web a pošta nefungují:
- Websupport s. r. o. (Slovensko) — provozuje server, na kterém běží web, administrace i databáze. Je naším zpracovatelem.
- Google (Google Workspace) — e-mailová schránka a odesílání pošty. Poptávka k nám a potvrzení k vám jdou přes Google. Je naším zpracovatelem.
- Brevo (Sendinblue SAS, Francie) — záložní odesílání automatických e-mailů z administrace, pokud by pošta Google selhala. Je naším zpracovatelem.
- Google (Mapy Google) — u mapy na stránce Kontakt, pokud ji zobrazíte, jako samostatný správce; více níže.
- Účetnictví: faktury a účetní doklady uchováváme 10 let, jak ukládá slovenský zákon o účetnictví. Pokud je za nás zpracovává externí účetní, činí tak jako náš zpracovatel na základě smlouvy.
- Orgány veřejné moci, pokud nám to ukládá zákon.
Předávání mimo Evropskou unii
Server, databáze a administrace jsou na Slovensku. Mimo EU se údaje mohou dostat jen přes Google: pošta i mapa (pokud ji zobrazíte) běží na jeho infrastruktuře, která může údaje zpracovávat i v USA. Takové předání je chráněno rámcem EU a USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), k němuž se Google zavázal, a standardními smluvními doložkami Evropské komise. Jiná předání do třetích zemí neprovádíme.
Mapa na stránce Kontakt
Na stránce Kontakt je místo pro mapu Google, které se samo nenačte — vidíte jen naši adresu a tlačítko Zobrazit mapu (Google). Teprve když na něj kliknete, váš prohlížeč se připojí přímo ke Googlu a pošle mu IP adresu, údaje o prohlížeči a adresu stránky, a Google si může uložit vlastní cookies. Za toto zpracování odpovídá Google jako samostatný správce podle svých zásad ochrany soukromí. Dokud na tlačítko nekliknete, Google o vaší návštěvě stránky Kontakt nic nedostane; adresu najdete i v textu a odkaz Otevřít v Mapách Google vás na mapu přesměruje přímo.
Cookies a úložiště v prohlížeči
Web si do prohlížeče ukládá jen nezbytné údaje, které zapisujeme my sami, a k nim souhlas není potřeba. Cookie lišta má i kategorie Analytické a Marketingové. Cookies a skripty z nich se smějí spustit jen tehdy, když s nimi v liště souhlasíte. Dnes na webu neběží žádný analytický ani reklamní nástroj; pokud nějaký přidáme, doplníme ho sem i s názvem, poskytovatelem a dobou uchování.
| Název | Kategorie | K čemu slouží | Platnost |
|---|---|---|---|
luma_cookies | Nezbytné | vaše volba v cookie liště | 183 dní (půl roku) |
luma_jazyk | Nezbytné | jazyk, který jste zvolili přepínačem | 1 rok |
luma_investor | Nezbytné | přihlášení do investorské zóny, jen na adrese /investor | 30 dní |
luma_zlava_zavreta | Nezbytné | aby se zavřené okno s nabídkou neukazovalo znovu (jen když je nabídka zapnutá) | počet dní nastavený u nabídky |
luma_toast, luma_cta (úložiště relace) | Nezbytné | zavřené oznámení nebo lišta s výzvou | do zavření karty |
| cookies Google | Třetí strana | mapa na stránce Kontakt — jen pokud ji zobrazíte kliknutím | podle Googlu |
Svou volbu kdykoli změníte tlačítkem Soubory cookies v patičce každé stránky nebo přímo zde. Cookies můžete smazat i v nastavení prohlížeče; lišta se pak zobrazí znovu.
Vaše práva
Ve vztahu k údajům, které o vás máme, můžete kdykoli žádat:
- přístup — co o vás zpracováváme, a kopii těchto údajů (čl. 15 GDPR),
- opravu nesprávných nebo neúplných údajů (čl. 16),
- výmaz, pokud je už nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17),
- omezení zpracování, dokud se nevyřeší spor o jejich správnost nebo oprávněnost (čl. 18),
- přenositelnost — údaje, které jste nám poskytli na základě smlouvy, v běžném strojově čitelném formátu (čl. 20),
- námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- odvolání souhlasu, pokud zpracování na souhlasu stojí; odvolání neovlivní to, co se dělo předtím.
Stačí napsat na peter.kapusnik@lumacreative.online nebo zavolat na +421 911 030 090. Vyřídíme to bezplatně a nejpozději do měsíce; pokud by byla žádost složitá, můžeme lhůtu prodloužit o další dva měsíce a dáme vám vědět proč. Abychom údaje nevydali někomu jinému, můžeme si ověřit, že jste to vy.
Stížnost. Pokud se domníváte, že s vašimi údaji zacházíme v rozporu se zákonem, můžete podat návrh na zahájení řízení u Úřadu pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Byli bychom však rádi, kdybyste nejprve napsali nám — většinu věcí vyřešíme hned.
Jak údaje chráníme
- Celý web jde přes šifrované spojení (HTTPS).
- Databáze ani administrace nejsou z internetu dostupné přímo; do administrace se lze dostat jen přes web a po přihlášení. Poptávky vidí pouze přihlášení lidé z LUMA.
- Formuláře chrání jednorázový token a limit počtu odeslání, web limity počtu požadavků z jedné adresy.
- Zálohy databáze: uchováváme je nejvýše 30 dní a přístup k nim má jen LUMA.
Automatizované rozhodování
O nikom nerozhodujeme automatizovaně a neprovádíme profilování. Každou poptávku čte a odpovídá na ni člověk.
Změny tohoto textu
Text měníme tehdy, když se změní to, jak údaje zpracováváme — například když přibude nový nástroj. Platí verze s datem účinnosti uvedeným na začátku stránky.
Podmínky, za kterých pro vás stavíme a provozujeme weby, jsou v obchodních podmínkách.
