ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Správce osobních údajů:
Informace o zpracování osobních údajů (GDPR) pro web a IT služby
Jméno/Firma: Jiří Musil
Sídlo: Děčínská 552/1, Praha 8, 180 00
IČO: 10030549
E-mail: info@j-musil.cz
Webová stránka: www.j-musil.cz
ČLÁNEK I. ÚVODNÍ USTANOVENÍ
1. Tyto zásady ochrany osobních údajů (dále jen „Zásady“) shrnují, jakým způsobem Jiří Musil (dále jen „Správce“) shromažďuje, zpracovává, používá a chrání osobní údaje návštěvníků webových stránek www.j- musil.cz, potenciálních klientů (poptávajících) a smluvních obchodních partnerů (dále souhrnně jen „Subjekt údajů“).
2. Ochrana osobních údajů je prováděna v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
3. Správce provozuje činnost v oblasti zakázkového vývoje softwaru, webových aplikací a IT poradenství. Vzhledem k povaze těchto služeb zpracovává osobní údaje primárně za účelem přípravy a plnění smluv (B2B vztahy) a zajištění chodu webové prezentace.
ČLÁNEK II. ROZSAH A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro naplnění jednotlivých účelů zpracování. Jedná se o následující kategorie:
1. Identifikační a adresní údaje: Jméno, příjmení, titul, obchodní firma/název společnosti, IČO, DIČ, adresa sídla nebo místa podnikání.
2. Kontaktní údaje: E-mailová adresa, telefonní číslo, případně kontaktní adresa pro doručování.
3. Údaje z poptávek a obchodní komunikace: Informace obsažené v poptávkovém formuláři na webu, v e- mailové komunikaci, zápisech ze schůzek, specifikace projektů a požadavky na funkcionalitu vyvíjených aplikací.
4. Fakturační a platební údaje: Číslo bankovního účtu, transakční historie, údaje uváděné na fakturách.
5. Síťové a technické identifikátory (Cookies): IP adresa, typ prohlížeče, operační systém, geolokační údaje (na úrovni města), údaje o chování na webu (doba strávená na webu, navštívené podstránky, zdroje návštěvnosti).
ČLÁNEK III. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
Osobní údaje jsou zpracovávány na základě legitimních právních titulů definovaných v GDPR:
1. Plnění smlouvy a realizace předsmluvních opatření (čl. 6 odst. 1 písm. b) GDPR):
- Zpracování poptávek odeslaných z webového formuláře nebo e-mailem a příprava individuálních cenových nabídek.
- Jednání o smlouvě, uzavření Smlouvy o dílo či spolupráci a samotná realizace zakázky (vývoj softwaru, komunikace s klientem v průběhu vývoje, testování a předání díla).
2. Splnění právních povinností (čl. 6 odst. 1 písm. c) GDPR):
Vystavování daňových dokladů (faktur), vedení účetnictví, správa daňové agendy a plnění archivačních povinností podle zákona o účetnictví a zákona o DPH.
3. Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR):
Ochrana práv a právních nároků Správce (např. vymáhání neuhrazených pohledávek, obhajoba v případě právních sporů z uzavřených smluv).
4. Zpracování na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR): Využívání marketingových a analytických cookies na webu za účelem měření návštěvnosti a optimalizace obsahu (pokud k nim návštěvník udělí souhlas prostřednictvím cookie lišty).
ČLÁNEK IV. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
Správce uchovává osobní údaje pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny:
1. Údaje zpracovávané pro účely předsmluvních opatření (neuzavřené poptávky) jsou uchovávány po dobu maximálně 1 roku od ukončení komunikace.
2. Údaje zpracovávané pro účely plnění smlouvy jsou uchovávány po celou dobu trvání smluvního vztahu.
3. Po ukončení smlouvy jsou nezbytné údaje uchovávány z důvodu plnění zákonných povinností (zejména účetní a daňová legislativa) po dobu 10 let od konce zdaňovacího období, ve kterém došlo k plnění.
4. Z důvodu oprávněného zájmu (ochrana práv a promlčecí lhůty) jsou vybrané smluvní údaje uchovávány po dobu 4 let od ukončení smlouvy.
5. Údaje získané prostřednictvím cookies jsou uchovávány v souladu s nastavením konkrétních cookies nebo do odvolání souhlasu (maximálně však po dobu 14 měsíců).
ČLÁNEK V. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
Osobní údaje subjektů údajů jsou drženy v tajnosti a bezpečí. Správce je nepředává ani neprodává žádným třetím stranám pro jejich komerční účely. K osobním údajům mohou mít přístup prověření externí dodavatelé (zpracovatelé), kteří pro správce zajišťují specializované služby:
- Poskytovatel externích účetních služeb (pro zpracování fakturace a daní).
- Poskytovatel webhostingu, serverové infrastruktury a cloudových úložišť (pro provoz webu a ukládání provozní dokumentace).
- Poskytovatelé analytických a statistických nástrojů (např. Google Ireland Ltd. pro službu Google Analytics – pouze při odsouhlasení cookies).
Všichni tito zpracovatelé jsou smluvně vázáni povinností mlčenlivosti a jsou povinni chránit osobní údaje minimálně ve stejném rozsahu jako Správce. Osobní údaje nejsou předávány do zemí mimo Evropský hospodářský prostor (EHP) bez zajištění odpovídajících záruk ochrany.
DŮLEŽITÉ UPOZORNĚNÍ PRO IT SPECIFIKA (Správce vs. Zpracovatel): V rámci zakázkového vývoje softwaru a správy aplikací může Jiří Musil přicházet do styku s databázemi a systémy svých klientů, které obsahují osobní údaje *jejich* zákazníků či uživatelů. V takovém případě Jiří Musil nevystupuje jako Správce, nýbrž jako Zpracovatel. Vztah se pak řídí samostatnou Zpracovatelskou smlouvou (DPA - Data Processing Agreement), která definuje přísné technicko-organizační podmínky nakládání s klientskými daty.
ČLÁNEK VI. POUŽÍVÁNÍ SOUBORŮ COOKIES
1. Webové stránky www.j-musil.cz používají soubory cookies, což jsou malé textové soubory ukládané do zařízení návštěvníka.
2. Technické (nezbytné) cookies: Jsou nezbytné pro správné fungování webu a zabezpečení. K jejich používání není vyžadován souhlas.
3. Analytické a výkonnostní cookies: Pomáhají anonymně sledovat návštěvnost a interakci uživatelů s webem. Jsou spouštěny výhradně na základě aktivního souhlasu uděleného v cookie liště. Souhlas lze kdykoli odvolat nebo změnit nastavení v prohlížeči.
ČLÁNEK VII. PRÁVA SUBJEKTŮ ÚDAJŮ
Podle legislativy GDPR máte jako Subjekt údajů široká práva, která můžete u Správce uplatnit zasláním e-mailu na adresu info@j-musil.cz:
- Právo na přístup (čl. 15 GDPR): Máte právo vědět, jaké vaše osobní údaje Správce zpracovává, za jakým účelem a komu je zpřístupňuje.
- Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
- Právo na výmaz / Být zapomenut (čl. 17 GDPR): Máte právo požadovat vymazání osobních údajů, pokud pominul účel zpracování, odvolali jste souhlas, nebo údaje byly zpracovány protiprávně (neplatí, pokud je zpracování nutné pro splnění právní povinnosti, např. daně).
- Právo na omezení zpracování (čl. 18 GDPR): Právo požadovat blokování údajů za zákonem stanovených podmínek. Právo na přenositelnost údajů (čl. 20 GDPR): Právo získat své údaje ve strukturovaném, běžně používaném formátu a předat je jinému správci.
- Právo vznést námitku (čl. 21 GDPR): Pokud jsou údaje zpracovávány na základě oprávněného zájmu, máte právo vznést námitku. Správce údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování.
- Právo podat stížnost: Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).
ČLÁNEK VIII. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k dostatečnému zabezpečení osobních údajů s ohledem na současný stav techniky, náklady na realizaci a povahu zpracování.
2. Komunikace mezi zařízením uživatele a webovým serverem www.j-musil.cz je plně šifrována pomocí SSL/TLS protokolu (HTTPS).
3. Elektronická data jsou ukládána na zabezpečených serverech a cloudových úložištích s omezeným přístupem chráněným silnými hesly a dvoufaktorovým ověřováním (2FA). Přístup k údajům mají výhradně oprávněné osoby poučené o zásadách ochrany dat.
ČLÁNEK IX. ZÁVĚREČNÁ USTANOVENÍ
1. Odesláním poptávky z webového formuláře nebo uzavřením Smlouvy potvrzujete, že jste se s těmito Zásadami ochrany osobních údajů podrobně seznámili.
2. Správce je oprávněn tyto Zásady jednostranně doplňovat či měnit v návaznosti na změny legislativy či technických procesů vývoje. Aktuální verze je vždy volně dostupná na webu www.j-musil.cz.
3. Tyto Zásady ochrany osobních údajů nabývají platnosti a účinnosti dnem 1. ledna 2026.