Zásady ochrany osobních údajů (GDPR)

1. Kdo zpracovává vaše údaje (správce)

Správcem osobních údajů je:

• Individual Entrepreneur Hynek Kraus
• Identifikační kód: 300417831 (Národní agentura veřejného rejstříku Gruzie)
• Adresa: Internati Lane 10a, 0180 Tbilisi, Gruzie
• E‑mail: ahoj@hynekkraus.cz

Správce je usazen mimo Evropskou unii (v Gruzii). Na zpracování se přesto vztahuje obecné nařízení o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679), protože nabízím služby osobám v Evropské unii (čl. 3 odst. 2 GDPR). Tyto zásady popisují, jaké údaje o vás zpracovávám, proč, komu je předávám a jaká máte práva.

Nejmenoval jsem pověřence pro ochranu osobních údajů (DPO) – nemám k tomu zákonnou povinnost (čl. 37 GDPR).

2. Jaké údaje zpracovávám, proč a na jakém základě

2.1. Kontaktní (poptávkový) formulář

Když mi pošlete poptávku, zpracovávám údaje, které vyplníte: jméno, e‑mailovou adresu, volitelně název firmy / web, text zprávy a údaje o poptávce (typ projektu, orientační termín, zdroj).

• Účel: odpovědět na vaši poptávku, komunikovat s vámi a případně učinit kroky k uzavření smlouvy.
• Právní základ: provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a můj oprávněný zájem odpovědět na obchodní poptávku (čl. 6 odst. 1 písm. f) GDPR).
• Dobrovolnost: vyplnění je dobrovolné; bez jména a e‑mailu vám ale nedokážeme odpovědět.

2.2. IP adresa a bezpečnost

Při odeslání formuláře server dočasně zpracuje vaši IP adresu, aby zabránil zneužití formuláře (omezení počtu odeslání, ochrana proti spamu a botům).

• Účel: bezpečnost a ochrana webu před zneužitím.
• Právní základ: můj oprávněný zájem na zabezpečení služby (čl. 6 odst. 1 písm. f) GDPR).

2.3. Statistika návštěvnosti (bez cookies)

K měření návštěvnosti a výkonu webu používám Vercel Web Analytics a Vercel Speed Insights. Tyto nástroje jsou cookieless – neukládají do vašeho zařízení cookies, nevytvářejí trvalý identifikátor a neprofilují vás. Pracují s agregovanými, anonymizovanými údaji.

• Účel: základní statistika návštěvnosti a rychlosti webu.
• Právní základ: můj oprávněný zájem na měření a zlepšování webu (čl. 6 odst. 1 písm. f) GDPR).

Web nepoužívá reklamní ani sledovací cookies (žádná Google Analytics s cookies, žádný Meta Pixel). Podrobnosti viz Zásady používání cookies.

3. Komu údaje předávám (zpracovatelé)

Vaše údaje nepředávám k obchodním účelům třetím stranám. K provozu webu využívám spolehlivé poskytovatele, kteří pro mě údaje zpracovávají jako zpracovatelé na základě smlouvy podle čl. 28 GDPR:

4. Předání mimo EU

Správce je usazen v Gruzii a někteří zpracovatelé zpracovávají údaje v USA – tedy mimo Evropskou unii. Pro Gruzii i USA (bez zapojení do EU‑US Data Privacy Framework) nemá EU obecné rozhodnutí o odpovídající úrovni ochrany, proto se předání opírá o vhodné záruky podle čl. 46 GDPR, zejména standardní smluvní doložky Evropské komise (prováděcí rozhodnutí (EU) 2021/914), případně o EU‑US Data Privacy Framework u certifikovaných zpracovatelů. Kopii záruk lze vyžádat na ahoj@hynekkraus.cz.

5. Jak dlouho údaje uchovávám

• Poptávky: po dobu vyřízení a přiměřené následné komunikace, nejdéle 24 měsíců od poslední komunikace, nevznikne‑li mezi námi spolupráce. Vznikne‑li smluvní vztah, řídí se doba uložení smlouvou a zákonnými lhůtami.
• IP adresa (rate‑limit): krátkodobě, řádově dny.
• Statistika návštěvnosti: v agregované, anonymní podobě.

6. Vaše práva

Ve vztahu ke svým osobním údajům máte právo na: přístup k nim, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Práva uplatníte e‑mailem na ahoj@hynekkraus.cz; vyřídím je zpravidla do jednoho měsíce.

Zpracování na základě oprávněného zájmu (čl. 2.1–2.3) můžete kdykoli namítnout; po námitce zpracování ukončím, nemám‑li závažné oprávněné důvody pro jeho pokračování.

7. Stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu. V České republice je jím:

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 web: uoou.gov.cz

Stížnost můžete podat i u dozorového úřadu v zemi svého obvyklého bydliště.

8. Automatizované rozhodování

Neprovádím automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

9. Změny těchto zásad

Zásady můžeme aktualizovat, zejména při změně zpracování nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce. Tyto zásady nabývají účinnosti dnem 26. 7. 2026.