Zásady zpracování osobních údajů

Správcem osobních údajů je provozovatel webu vystupující pod obchodní značkou Martidea Agency. Správce určuje účely a prostředky zpracování.

Zákonné jméno / název

Martin López Ramos

IČO

08603090

Sídlo

Tišnov, Klášterská 678, 66601

E-mail pro ochranu údajů

sluzhor.tablet@gmail.com

Telefon

+420 602 242 849

Správce nejmenoval pověřence pro ochranu osobních údajů. Pokud se rozsah nebo povaha zpracování v budoucnu změní tak, že vznikne povinnost pověřence jmenovat, budou zde jeho kontaktní údaje doplněny.

Při běžném načtení webu mohou servery technicky zpracovat IP adresu, datum a čas požadavku, požadovanou adresu, stav odpovědi, typ prohlížeče, operační systém a základní údaje o zařízení. Tyto údaje slouží k doručení webu, diagnostice chyb, zajištění bezpečnosti a obraně proti zneužití.

Právním základem je oprávněný zájem správce na bezpečném a spolehlivém provozu webu podle čl. 6 odst. 1 písm. f) GDPR. Web nepoužívá tyto údaje k reklamnímu profilování ani automatizovanému rozhodování.

Povinná pole jsou nutná k tomu, abychom mohli žádost identifikovat, kontaktovat vás a odpovědět. Bez nich formulář nelze vyřídit. Checkbox u formuláře zaznamenává, že jste se s těmito informacemi seznámili. Nejde o souhlas jako právní základ zpracování a zaškrtnutí neopravňuje správce používat údaje pro marketing nebo jiný nesouvisející účel.

Do volného textu neposílejte rodné číslo, doklady totožnosti, informace o zdravotním stavu ani jiné zvláštní kategorie osobních údajů. Pokud je pošlete bez vyžádání a nejsou pro vyřízení nutné, správce je nebude dále používat a odstraní je v přiměřené době.

U formuláře „Zájem o spolupráci“ se fotografie před odesláním technicky zmenší a následně nahraje do služby ImgBB s nastaveným automatickým smazáním po 30 dnech. Administrátorům je doručen pouze neveřejný odkaz zaslaný e-mailem. To snižuje běžnou dohledatelnost, ale nejde o plnohodnotné přístupové řízení uživatelským účtem. Každý, kdo by takový odkaz získal, může fotografii zobrazit, proto musí správce chránit přístup do e-mailu a odkazy dále zbytečně nešířit.

Kvůli bezpečnosti webu a ochraně formuláře před spamem a zneužitím se z IP adresy vytvoří jednosměrně pseudonymizovaný identifikátor. Samotná čitelná IP adresa se do databáze limitu formuláře neukládá. Identifikátor slouží pouze ke kontrole počtu odeslaných zpráv během okolo 24 hodin; záznamy starší než okolo 24 hodin se automaticky mažou. Právním základem je oprávněný zájem správce na bezpečném provozu webu a prevenci zneužití podle čl. 6 odst. 1 písm. f) GDPR.

Veřejná databáze může obsahovat jméno, fotografii, věk, výšku, konfekční velikost, jazykové znalosti, profesní zkušenosti a další popisné informace. Účelem je prezentace dané osoby klientům a nabídka pracovních nebo obchodních příležitostí.

Profil smí administrátor zveřejnit pouze po uzavření odpovídající smlouvy s danou osobou, splnění informační povinnosti a zajištění oprávnění k použití fotografie. Právním základem zpracování je plnění této smlouvy podle čl. 6 odst. 1 písm. b) GDPR v rozsahu, který je pro sjednanou prezentaci nezbytný. Konkrétní smlouva musí vymezit rozsah, účel, dobu zveřejnění a postup ukončení profilu.

Profily jsou veřejně dostupné na internetu. Je proto možné, že je třetí osoba zobrazí, uloží nebo zkopíruje mimo kontrolu správce. Správce po skončení oprávnění profil bez zbytečného odkladu odstraní ze svých systémů, nemůže však technicky odstranit kopie, které dříve nezávisle pořídily jiné osoby.

Údaje uchazečů z kontaktního formuláře se do veřejné databáze automaticky nepřenášejí. O zveřejnění profilu musí proběhnout samostatné smluvní a informační jednání.

Údaje mohou být podle konkrétního toku zpřístupněny těmto příjemcům:

• pověřeným osobám Martidea Agency, které vyřizují poptávky, žádosti nebo spravují veřejné profily;
• Vercel Inc. jako poskytovateli hostingu a úložiště veřejných profilových fotografií; podrobnosti obsahuje oznámení Vercel o soukromí;
• Neon, LLC, člen skupiny Databricks, jako poskytovateli databázové služby, kde jsou uloženy profily a krátkodobé pseudonymizované záznamy limitu formuláře; informace jsou v oznámení Databricks o soukromí;
• EmailJS Pte. Ltd. jako službě pro technické odeslání zprávy z formuláře a poskytovateli e-mailové schránky zvolenému správcem; více viz zásady EmailJS;
• ImgBB jako technické službě pro dočasné uložení fotografie nahrané uchazečem ve formuláři „Zájem o spolupráci“; více viz zásady soukromí ImgBB;
• orgánům veřejné moci, právním nebo odborným poradcům, pouze pokud to vyžaduje právní předpis nebo je to nezbytné pro určení, výkon či obhajobu právních nároků.

Správce nesmí údaje prodávat ani je používat k zasílání obchodních sdělení bez samostatného právního důvodu.

Osobní údaje mohou být v souvislosti s využíváním služeb třetích stran zpracovávány i mimo Evropský hospodářský prostor (EHP), zejména ve Spojených státech amerických. K těmto přenosům dochází pouze za podmínek stanovených GDPR, například na základě standardních smluvních doložek schválených Evropskou komisí nebo jiného odpovídajícího mechanismu zajišťujícího ochranu osobních údajů.

• Technické protokoly: jen po dobu nezbytnou pro provoz a bezpečnost podle nastavení hostingu; správce musí dobu pravidelně kontrolovat a neponechávat logy bez důvodu.
• Pseudonymizovaný limit formuláře: používá se pouze po dobu okolo 24 hodin. Záznamy starší než okolo 24 hodin se automaticky mažou při pravidelném úklidu databáze.
• Neuskutečněná poptávka: po dobu vyřizování a nejdéle 12 měsíců od poslední věcné komunikace, není-li nutné údaje uchovat déle kvůli konkrétnímu právnímu nároku.
• Žádost o spolupráci: po dobu výběru a nejdéle 6 měsíců od jeho ukončení. Pro evidenci pro jiné budoucí příležitosti je nutný samostatný, dobrovolný souhlas.
• Fotografie nahraná uchazečem: v dočasném úložišti ImgBB se automaticky smaže po 30 dnech od nahrání. Správce by měl zároveň průběžně mazat i e-maily obsahující neveřejný odkaz, jakmile již fotografie není pro posouzení potřeba.
• Uzavřená smlouva: po dobu smluvního vztahu a následně po dobu běžné promlčecí lhůty; účetní a daňové doklady po dobu vyžadovanou právními předpisy.
• Veřejný profil: po dobu sjednanou ve smlouvě, nejdéle do skončení oprávnění profil zveřejňovat; technické zálohy se odstraní v obvyklém zálohovacím cyklu poskytovatele.

Údaje mohou být v nezbytném rozsahu uchovány déle, pokud probíhá spor, kontrola nebo existuje konkrétní povinnost podle právního předpisu.

Podle okolností můžete požadovat přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Je-li některé zpracování založeno na souhlasu, můžete jej kdykoli odvolat bez vlivu na zákonnost dřívějšího zpracování.

Žádost můžete uplatnit prostřednictvím kontaktů správce v prvním oddílu. Správce může v odůvodněném případě požádat o přiměřené ověření totožnosti a odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Doporučujeme však nejprve kontaktovat správce, aby mohl situaci bezodkladně napravit.

Veřejná část webu podle současného zdrojového kódu nepoužívá reklamní ani analytické cookies, reklamní pixely ani Google Analytics. Proto se nezobrazuje lišta pro souhlas s netechnickými cookies. Pokud bude v budoucnu přidána analytika, marketingové měření, externí video nebo jiná netechnická technologie, nesmí se načíst před platnou volbou návštěvníka a tyto zásady musí být předem aktualizovány.

Odkazy na Facebook, Instagram a weby referenčních partnerů jsou pouze běžné externí odkazy. Dokud na ně nekliknete, tento web z nich nenačítá vložený obsah. Po přechodu na cizí web se uplatní pravidla daného provozovatele.

Jsou použita opatření odpovídající povaze webu: šifrovaný přenos HTTPS, omezený přístup do administrace, bezpečnostní hlavičky, serverová validace vstupů, omezení velikosti a četnosti požadavků, kontrola původu formuláře a pseudonymizace IP adresy pro limit zpráv.

Formulář nepřijímá dokumenty. U žádosti o spolupráci přijímá jednu fotografii, která se před odesláním zmenší a uloží dočasně přes neveřejný odkaz. Žádné internetové řešení však nelze označit za absolutně bezpečné. Správce proto musí pravidelně aktualizovat závislosti, řídit přístupy, měnit kompromitovaná hesla a API klíče, kontrolovat zpracovatele, nastavovat mazání zpráv a mít postup pro řešení bezpečnostních incidentů.

Na základě údajů z webu nedochází k rozhodování založenému výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Zprávy a žádosti posuzuje člověk.

Tyto zásady mohou být změněny při změně služeb, dodavatelů nebo právních požadavků. Aktuální verze bude vždy dostupná na této adrese a ponese nové datum účinnosti. Pokud by změna podstatně zasáhla do již probíhajícího zpracování, správce dotčené osoby vhodným způsobem informuje.