Kdo si vaše data ukládá.
Správcem osobních údajů je DUEVO 2000 s.r.o., moje firma, kterou vedu já, Edith. Žádný marketingový tým, žádné CRM s deseti uživateli. Když vám napíšu zpátky, čtu si vaši zprávu já.
- — Správce
- DUEVO 2000 s.r.o.
zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 113214 - — IČO
- 08349550
- — DIČ
- CZ08349550
- — Sídlo
- Přístavní 323/39, Brno-Bystrc, 635 00
- edithvodova@gmail.com
- — Telefon
- +420 731 330 086
Vzhledem k velikosti provozu nemám pověřence pro ochranu osobních údajů (DPO). Když máte cokoliv k tomuto textu, píšete mi přímo, odpovídám sama.
Jaké údaje od vás dostávám.
Tři druhy. Žádný čtvrtý.
Když vyplníte poptávku
- Jméno, abych věděla, jak vás oslovit.
- E-mail a/nebo telefon, abych vám mohla odpovědět.
- Datum a typ akce, počet hostů, prostor, popis přání, abych vůbec mohla říct, jestli to v termínu stíhám a kolik to bude stát.
Když si píšeme dál
Cokoliv mi sami sdělíte e-mailem, SMS nebo na telefonu, typicky upřesnění menu, alergie hostů, dietní omezení, fakturační údaje. Citlivé údaje (například zdravotní informace o alergiích) sdělujete dobrovolně a já je používám jen pro přípravu vaší konkrétní akce.
Když si prohlížíte web
Agregovaná data o tom, které stránky se otevírají, jak dlouho na nich lidé zůstávají, z jakého zařízení a jaké země. Nespojuje se to s vaší osobou a neukládá se k tomu nic do vašeho zařízení, viz sekce Cookies a analytika níže.
Proč to potřebuju.
Každý kousek dat má důvod a právní oporu. Tady jsou všechny:
- Příprava nabídky a smlouvy: bez kontaktu vám prostě nic poslat nemůžu. Právní základ: opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Plnění smlouvy a samotný catering: když se domluvíme, potřebuju údaje k uskutečnění akce, vystavení faktury, vyřízení platby. Právní základ: plnění smlouvy.
- Účetnictví a daně: faktury a doklady musím archivovat ze zákona. Právní základ: právní povinnost (zákon o účetnictví, zákon o DPH).
- Zlepšování webu: abych viděla, co návštěvníky zajímá a co je nudí. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f), anonymně a agregovaně.
- Reference a fotky z akcí: pokud chci zveřejnit fotku z vaší akce, vždycky se předem zeptám. Bez vašeho souhlasu nikam nic.
Komu data předávám.
Jen těm, bez kterých by web a moje práce nefungovaly. Nikomu jinému. Žádný prodej, žádné databáze, žádné „partneři dostanou newsletter“.
- Webhostingová firmaProvoz webu, e-mailové schránky a zálohy. Ke skutečnému obsahu zpráv se technicky dostat může, smluvně se zavázala, že to nedělá.— EU / ČR
- Vercel Inc.Hosting webu a měření návštěvnosti. Prochází jím každý požadavek na web. Analytika je bezcookiová a agregovaná. Přenos do USA kryjí standardní smluvní doložky EU.— USA
- ÚčetníFaktury a doklady kvůli účetnictví. Vidí jen to, co je na nich napsané: fakturační údaje, popis akce.— ČR
- Banka a platební službyPlatby přes bankovní převod. Vidí, kdo a kolik mi zaplatil, víc nic.— ČR / EU
- Subdodavatelé akcePokud na konkrétní akci spolupracuju s květinářkou, fotografem nebo servisním personálem, předávám jen to nutné: typicky čas, místo, počet hostů.— ČR · podle akce
Část dat se zpracovává v USA: web běží na Vercelu a prochází jím každý požadavek. Podle jejich smlouvy o zpracování jsou hlavní zpracovatelská centra ve Spojených státech a EU rezidenci dat nenabízejí. Přenos je krytý standardními smluvními doložkami schválenými Evropskou komisí (rozhodnutí 2021/914). Jinému příjemci mimo EHP data nepředávám.
Jak dlouho je nechávám.
Princip: tak krátce, jak to dává smysl, ne déle, než nařizuje zákon.
- Poptávky bez objednávky: 1 rok od poslední komunikace. Pak se ptám, jestli ještě plánujete, nebo to celé mažu.
- Smlouva a fakturace: po dobu plnění + 10 let kvůli účetní a daňové archivaci.
- Cookies: jazykový do zavření prohlížeče. Analytika žádné cookies nenastavuje.
- E-mailová komunikace: 3 roky od poslední odpovědi, pak ji ze schránky odstraňuji.
- Fotografie z akcí: pokud jste se zveřejněním souhlasili, do té doby, než souhlas odvoláte.
Vaše práva.
GDPR vám dává sedm konkrétních práv. Stačí napsat a do týdne to mám vyřízené.
Právo na přístup
Můžete chtít vědět, co o vás vedu. Pošlu vám výpis.
Právo na opravu
Špatný telefon, překlep ve jméně? Opravím obratem.
Právo na výmaz
„Zapomeňte na mě.“ Smažu vše, co nemusím držet ze zákona.
Právo na omezení
Nesmazat, ale zatím nepoužívat. Třeba dokud něco neřešíte.
Právo na přenositelnost
Pošlu vám vaše údaje ve strukturovaném formátu.
Právo vznést námitku
Analytika o vás nevede žádný záznam, proti kterému by šlo námitku uplatnit, je agregovaná. Zablokovat ji můžete v prohlížeči.
Právo odvolat souhlas
Tam, kde jste souhlas dali (cookies, fotky), můžete ho stejně tak vzít zpět.
Jak mě kontaktovat.
Pro cokoliv ohledně vašich dat (přístup, oprava, výmaz, dotaz na cokoliv odsud) mi prostě napište. Žádný formulář. Žádný ticketovací systém. Mail nebo telefon.
- edithvodova@gmail.com
obvykle odpovídám do 24 hodin - — Telefon
- +420 731 330 086
Po–Pá, 9–18 h - — Pošta
- DUEVO 2000 s.r.o., Přístavní 323/39, Brno-Bystrc, 635 00
Změny tohoto textu.
Pokud někdy začnu používat nový nástroj, nebo se mi rozšíří provoz natolik, že už si data nezpracovávám sama, tenhle text upravím a změním datum nahoře. Žádné tiché změny.
Nepošlu vám kvůli tomu mail (nechci spamovat), ale pokud to bude opravdu zásadní změna (třeba další zpracovatel mimo EHP), napíšu zvlášť těm, kterých se to týká.