Ochrana osobních údajů

Tyto zásady vysvětlují, jak jsou zpracovávány osobní údaje při návštěvě krejci3d.com, kontaktování autora nebo používání soukromého klientského portálu. Poskytují informace požadované obecným nařízením EU o ochraně osobních údajů (GDPR) a českým zákonem o elektronických komunikacích.

1. Správce osobních údajů

Správcem je Filip Krejčí, nezávislý 3D grafik působící v Praze v České republice. S dotazy k ochraně soukromí nebo pro uplatnění svých práv pište na filip@krejci3d.com.

2. Jaké údaje zpracovávám a proč

Provoz a zabezpečení webu

Při vyžádání stránky hostingová infrastruktura nezbytně zpracovává technické údaje, jako je IP adresa, datum a čas požadavku, požadovaná URL, stav odpovědi, informace o prohlížeči či user-agentu a odkazující stránce. Slouží k doručení webu, zajištění bezpečnosti, diagnostice chyb a prevenci zneužití. Právním základem je můj oprávněný zájem provozovat bezpečný a spolehlivý web (čl. 6 odst. 1 písm. f GDPR).

Volba jazyka

Pro výběr výchozího jazyka úvodní stránky web porovnává vaši IP adresu s místně uloženým seznamem zemí. Tato funkce adresu neposílá geolokační službě ani ji neukládá. Pro Česko je výchozí čeština, pro ostatní či neznámé země angličtina. Oba jazyky jsou dostupné přes jazykové odkazy. Vaše výslovná volba jazyka se pamatuje v prohlížeči šest měsíců.

Analytika – volitelná

Pokud povolíte analytiku, Google Analytics zpracovává informace o používání webu, včetně zobrazení stránek, návštěv, vlastností zařízení a prohlížeče a přibližné polohy odvozené z IP adresy. Google Analytics je nastaven bez Google Signals a personalizace reklam. Google uvádí, že IP adresy v Google Analytics nezaznamenává ani neukládá. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona o elektronických komunikacích). Analytika se před udělením souhlasu nenačítá.

Externí média – volitelná

Projektová videa a soukromá média ke schválení mohou být ukládána, kódována nebo doručována přes Vimeo, YouTube, Google Drive, Bunny Stream nebo Cloudflare Stream. Když povolíte externí média, tito poskytovatelé mohou obdržet vaši IP adresu, informace o prohlížeči, stránce obsahující médium a přehrávání či interakcích. Právním základem pro načtení přehrávacích služeb v prohlížeči je váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona o elektronických komunikacích).

Poptávky

Pokud mě kontaktujete e-mailem nebo poptávkovým formulářem, zpracovávám vaše jméno, e-mailovou adresu, zprávu a další informace či soubory, které se rozhodnete poslat, abych mohl odpovědět, připravit nabídku nebo probrat projekt. Formulář také zpracovává omezené technické a časové údaje potřebné k ověření požadavku, omezení počtu odeslání a prevenci spamu. Je-li zapnutá ochrana Cloudflare Turnstile, může zpracovávat signály prohlížeče a bezpečnostní signály pro rozpoznání botů. Právními základy jsou kroky prováděné na vaši žádost před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR) a mé oprávněné zájmy odpovídat na korespondenci a chránit formulář před zneužitím (čl. 6 odst. 1 písm. f GDPR).

Soukromé klientské portály

Soukromý portál může obsahovat jméno klienta, název a stav projektu, pokyny ke zpětné vazbě, verze a projektová média. Projektová videa mohou být mým jménem ukládána a kódována v Bunny Stream nebo Cloudflare Stream. Přístupové tokeny a údaje administrátorské relace se zpracovávají k omezení přístupu a ochraně informací o projektu. Právními základy jsou plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a můj oprávněný zájem na bezpečné správě projektů (čl. 6 odst. 1 písm. f GDPR). Stránky portálu jsou označeny noindex a nejsou určeny pro veřejný přístup.

3. Cookies a místní úložiště

Volitelné technologie zůstávají vypnuté, dokud aktivně neudělíte souhlas. Jejich odmítnutí nebrání procházení webu. Volby „Přijmout vše“ a „Odmítnout volitelné“ jsou dostupné na stejné úrovni. Analytiku a externí média lze také zvolit samostatně.

• Volba soukromí (nezbytné místní úložiště): ukládá, zda je povolena analytika a externí média, verzi souhlasu a čas vaší volby. Čte se pouze ve vašem prohlížeči. Po přijetí se volba znovu vyžádá za 12 měsíců, po odmítnutí za 6 měsíců.
• Zabezpečení poptávkového formuláře (nezbytná relační cookie): vzniká pouze při otevření formuláře, váže krátkodobý bezpečnostní token na váš prohlížeč a zaniká s ukončením relace prohlížeče.
• Google Analytics (volitelné): může nastavit _ga a _ga_<container-id> pro rozlišení návštěv. Tyto cookies mohou přetrvat až 2 roky podle nastavení vašeho prohlížeče a ovládacích prvků Googlu.
• Externí média (volitelné): Vimeo, YouTube, Google Drive, Bunny Stream nebo Cloudflare Stream mohou po načtení obsahu používat cookies či podobné úložiště. Názvy a doby uchování určuje příslušný poskytovatel a mohou se měnit.
• Přístup do soukromého portálu (nezbytné): po použití platného přístupového odkazu uchovává zabezpečená HTTP-only cookie token mimo adresní řádek a platí až 60 dní. Samostatná zabezpečená cookie administrátorské relace se používá až po přihlášení oprávněného správce a zaniká s relací.

Otevřít nastavení cookies

4. Příjemci a poskytovatelé služeb

Osobní údaje mohou podle potřeby zpracovávat následující příjemci:

• WEDOS Internet, a.s. – infrastruktura webového a e-mailového hostingu.
• Google Ireland Limited a společnosti její skupiny – Google Analytics, YouTube a Google Drive.
• Vimeo.com, Inc. – vložená projektová videa.
• BunnyWay d.o.o. – streamování soukromých projektových videí tam, kde je využíváno.
• Cloudflare, Inc. – ukládání, kódování, doručování a přehrávání videí v Cloudflare Stream a ochrana proti botům Turnstile tam, kde je zapnutá.

Osobní údaje neprodávám, nepoužívám je pro behaviorální reklamu napříč kontexty ani je neposkytuji datovým zprostředkovatelům.

5. Předávání do zahraničí

Někteří externí poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor, včetně Spojených států. Je-li to potřeba, předávání se opírá o příslušné rozhodnutí Evropské komise o odpovídající ochraně, včetně rámce EU–USA pro ochranu údajů u zapojených organizací, nebo o záruky, jako jsou standardní smluvní doložky Evropské komise. Další podrobnosti o mechanismech předávání najdete v zásadách ochrany soukromí poskytovatelů.

6. Doba uchovávání

• Hostingové a bezpečnostní záznamy se uchovávají pouze po dobu potřebnou pro bezpečnost, diagnostiku, provoz služby a příslušné právní povinnosti podle pravidel uchovávání hostingového poskytovatele.
• Pseudonymní záznamy pro omezení počtu odeslání a prevenci duplicit formuláře lze automaticky odstranit po 24 hodinách; odstraňují se při následné údržbě formuláře. Neobsahují text poptávky ani e-mailovou adresu.
• Údaje Google Analytics na úrovni uživatelů a událostí jsou nastaveny na uchování 14 měsíců. Standardní souhrnné přehledy mohou zůstat dostupné déle.
• E-mailové poptávky, ze kterých nevznikne projekt, obvykle odstraňuji do 12 měsíců od skončení konverzace.
• Záznamy klientského portálu, projektovou korespondenci a uložená média ke schválení uchovávám po dobu projektu a obvykle až 3 roky poté, je-li to potřeba pro navazující práci nebo právní nároky. Média mohou být odstraněna dříve, jakmile už nejsou potřebná. Záznamy podléhající účetním nebo jiným zákonným povinnostem lze uchovávat po zákonem stanovenou dobu.

7. Vaše práva

Za podmínek GDPR můžete požadovat přístup ke svým osobním údajům, opravu, výmaz, omezení zpracování nebo přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před jeho odvoláním.

Pro uplatnění práva pište na filip@krejci3d.com. Před vyřízením žádosti mohu potřebovat ověřit vaši totožnost. Máte také právo podat stížnost českému dozorovému úřadu, Úřadu pro ochranu osobních údajů (ÚOOÚ), nebo dozorovému úřadu v místě vašeho bydliště či pracoviště.

8. Odvolání souhlasu

Odkaz „Nastavení cookies“ v patičce můžete použít kdykoli. Odvolání souhlasu s analytikou zastaví další sběr analytických údajů a odstraní dostupné cookies Google Analytics z tohoto webu. Odvolání souhlasu s externími médii odpojí vložené poskytovatele; zbytek webu můžete používat dál.

9. Zabezpečení

Používám opatření odpovídající tomuto webu, včetně HTTPS, řízení přístupu, soukromých odpovědí no-store pro stránky portálu, omezených administrátorských relací, bezpečnostních hlaviček, jednorázových tokenů formuláře, omezení počtu požadavků a ochrany proti spamu. Žádná internetová služba nemůže zaručit absolutní bezpečnost. Pokud porušení zabezpečení osobních údajů představuje riziko pro jednotlivce, bude řešeno a oznámeno podle článků 33 a 34 GDPR.

10. Automatizované rozhodování a děti

Osobní údaje získané prostřednictvím tohoto webu nepoužívám k automatizovanému rozhodování ani profilování s právními nebo obdobně významnými účinky. Web a služby jsou určeny firemním klientům a nejsou záměrně zaměřeny na děti.

11. Změny těchto zásad

Zásady mohu aktualizovat při změnách webu, poskytovatelů nebo právních požadavků. Datum nahoře označuje poslední revizi. Pokud změna podstatně ovlivní existující souhlas, web vyžádá novou volbu.