Zásady ochrany osobních údajů

Tyto zásady popisují, jak nakládám s osobními údaji při provozu webu www.tomasbajer.eu a souvisejících služeb, zejména nástroje QR generátor (dále jen „QR generátor" nebo „služba").

1. Správce osobních údajů

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:

Tomáš Bajer
IČO: 09704337
Sídlo: Kropáčova Vrutice 121, 294 79 Kropáčova Vrutice
E-mail: jsem@tomasbajer.eu
Web: www.tomasbajer.eu

2. Jaké osobní údaje zpracovávám a proč

2.1 Kontaktní formulář

Údaj	Účel	Právní základ	Doba uchování
Jméno a příjmení, e-mail, obsah zprávy	Vyřízení dotazu a komunikace s vámi	Souhlas (čl. 6 odst. 1 písm. a) GDPR), případně oprávněný zájem na zodpovězení dotazu	Po dobu vyřízení a dále max. 3 roky od poslední komunikace

2.2 Uživatelský účet v QR generátoru

Pokud si vytvoříte účet (např. pro uložení QR kódů), zpracovávám:

Údaj	Účel	Právní základ	Doba uchování
E-mailová adresa, heslo (v hashované podobě), uložené QR kódy a jejich obsah	Vedení účtu, přihlášení, uložení a zobrazení vašich QR kódů	Plnění smlouvy / poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR)	Po dobu trvání účtu; po zrušení max. 30 dní, poté výmaz (mimo údaje uchovávané z právních důvodů)
Záznam aktivity v QR generátoru a Podpisu: registrace, přihlášení (i neúspěšné), uložení a smazání, datum a čas, zkrácená IP adresa (bez posledního bloku), typ prohlížeče a systému	Zabezpečení účtů, řešení problémů a zlepšování aplikací	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	180 dní, poté automatický výmaz
Zpětná vazba z formuláře v aplikaci: text, případně e-mail, zkrácená IP adresa, typ prohlížeče	Vyřízení podnětu a vylepšení aplikace	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	Do vyřízení, nejdéle 2 roky

2.3 Analytika kliknutí na QR kódy (typ URL)

U QR kódů typu URL nabízím statistiku kliknutí. Při přesměrování přes proklikovou (redirect) URL mohu zpracovávat:

Údaj	Účel	Právní základ	Doba uchování
Datum a čas kliknutí, typ zařízení/prohlížeče (user-agent), IP adresa, zdroj návštěvy (referer)	Poskytnutí statistik kliknutí majiteli QR kódu	Oprávněný zájem provozovatele QR kódu na měření výkonu (čl. 6 odst. 1 písm. f) GDPR)	Po dobu trvání účtu, resp. dokud existuje příslušný QR kód

U kliknutí ukládám plnou IP adresu návštěvníka. Na přesměrovací stránce /q/… se nepoužívají cookies ani sledovací skripty třetích stran.

2.4 Dobrovolný příspěvek

Pokud mě dobrovolně podpoříte (např. QR platbou na účet), nezpracovávám k tomu žádné registrační údaje. Z bankovního výpisu mohu vidět jméno odesílatele a částku, které uchovávám pouze pro účely účetnictví a daňové evidence po dobu stanovenou právními předpisy (zpravidla 10 let u účetních dokladů dle § 31 zákona o účetnictví).

2.5 Placené členství / předplatné (připravováno)

Pokud v budoucnu zavedu placené členství, budu zpracovávat fakturační údaje (jméno, adresa, případně IČO/DIČ) a údaje o platbě na základě plnění smlouvy a plnění právních (daňových a účetních) povinností. Platební karty zpracovává poskytovatel platební brány, k jejich úplným číslům nemám přístup.

3. Příjemci a zpracovatelé osobních údajů

Vaše údaje mohu předat těmto kategoriím příjemců:

• Hosting a infrastruktura: INTERNET CZ, a.s. (služba Forpsi) — servery v České republice / EU,
• E-mail: INTERNET CZ, a.s. (Forpsi) a vlastní SMTP pro odesílání zpráv z webu,
• Platby: po zavedení placeného členství bankovní převod na účet provozovatele v ČR (bez platební brány pro karty); u dobrovolného příspěvku rovněž bankovní převod,
• orgány veřejné moci, pokud to ukládá zákon.

Se všemi zpracovateli mám (resp. uzavřu) smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

4. Vaše práva

• přístup k osobním údajům (čl. 15 GDPR),
• oprava nepřesných údajů (čl. 16 GDPR),
• výmaz („právo být zapomenut", čl. 17 GDPR),
• omezení zpracování (čl. 18 GDPR),
• přenositelnost údajů (čl. 20 GDPR),
• námitka proti zpracování z oprávněného zájmu (čl. 21 GDPR),
• odvolání souhlasu kdykoliv (čl. 7 odst. 3 GDPR),
• stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pro uplatnění práv mě kontaktujte na: jsem@tomasbajer.eu.

5. Zabezpečení osobních údajů

• šifrovaná komunikace přes HTTPS,
• hesla uložená v hashované podobě,
• pravidelné zálohování dat,
• přístup k údajům pouze pro oprávněné osoby,
• pravidelná aktualizace bezpečnostních opatření.

6. Cookies a sledovací technologie

Informace o cookies najdete v samostatném dokumentu Zásady používání cookies.

7. Změny těchto zásad

Tyto zásady mohu čas od času aktualizovat. O podstatných změnách budu informovat na webu. Aktuální verze je vždy dostupná na této stránce s uvedením data poslední aktualizace.