1. Správce osobních údajů

Správcem osobních údajů je Robert Žák, IČO 19599757, se sídlem Na Pile 621, 281 44 Zásmuky, Česká republika, provozovatel webu BudujemeWeby.cz (dále jen „správce“).

Kontakt: info@budujemeweby.cz.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a příjmení, název podniku, e-mail, telefon (nepovinně).
• Údaje o poptávce: obor podnikání, požadovaná služba, adresa současného webu, rozpočet a popis projektu.
• Technické údaje nezbytné pro provoz a zabezpečení webu (např. IP adresa v serverových záznamech).

3. Účely a právní základy zpracování

Údaje uvedené v kontaktním formuláři — jméno a příjmení, e-mailová adresa, telefon pokud ho uvedete, a text zprávy — zpracováváme za účelem vyřízení vaší poptávky a odpovědi na ni.

• Vyřízení poptávky a jednání o smlouvě — zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Plnění smlouvy — pokud dojde k uzavření smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Plnění právních povinností — např. účetní a daňové (čl. 6 odst. 1 písm. c) GDPR).
• Zabezpečení webu a ochrana před zneužitím — oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

Marketingová sdělení bez vašeho samostatného souhlasu nezasíláme.

4. Příjemci a zpracovatelé

Údaje mohou být zpřístupněny poskytovatelům hostingu, e-mailových a technických služeb, kteří pro správce zpracovávají údaje na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Doručení poptávky z kontaktního formuláře — Resend

Pro odeslání vaší zprávy z kontaktního formuláře využíváme službu Resend (provozovatel Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, resend.com). Služba Resend zpracovává uvedené údaje jako zpracovatel podle čl. 28 GDPR, tedy výhradně v zastoupení správce a pouze za účelem přenosu a doručení vaší zprávy.

Osobní údaje uvedené v kontaktním formuláři — jméno a příjmení, e-mailová adresa, telefon pokud je uveden, název podniku, obor podnikání, požadovaná služba, údaj o stávajícím webu včetně jeho adresy, přibližný rozpočet a text zprávy — jsou přenášeny přes službu Resend a doručeny na e-mailovou adresu info@budujemeweby.cz. Zpráva se odesílá z adresy info@budujemeweby.cz a jako adresa pro odpověď je nastaven váš e-mail, aby vám správce mohl na zprávu přímo odpovědět. Data z formuláře se na tomto webu neukládají do databáze. O tom, kde a jak dlouho odeslané zprávy uchovává samotná služba Resend, vypovídají její zásady ochrany osobních údajů: https://resend.com/legal/privacy-policy.

Provoz a hosting webu a e-mailová schránka

Se správcem přímo spolupracují tito poskytovatelé služeb:

• Lovable (Lovable Labs, lovable.dev) — platforma pro vývoj, zveřejnění a hosting tohoto webu. Při provozu webu zpracovává technické údaje o návštěvách, jako je IP adresa a záznamy o požadavcích.
• WEDOS Internet, a.s. (Masarykova 1230, 373 41 Hluboká nad Vltavou, Česká republika) — hosting e-mailové schránky info@budujemeweby.cz, do které jsou doručovány poptávky a další e-mailová komunikace.
• Resend (Plus Five Five, Inc.) — doručení poptávek z kontaktního formuláře, jak je popsáno výše.

Platforma Lovable využívá pro provoz webu technickou infrastrukturu společnosti Cloudflare, Inc. (USA), zejména síť pro doručování obsahu (CDN), zabezpečení a ochranu před útoky a prostředí pro běh serverových funkcí. Cloudflare v tomto případě vystupuje jako subdodavatel (další zpracovatel) společnosti Lovable, nikoli jako přímý smluvní partner správce.

5. Předávání mimo EU

Osobní údaje se mohou zpracovávat i mimo Evropský ekonomický prostor. Služba Resend podle svých zásad ochrany osobních údajů (resend.com/legal/privacy-policy) přenáší osobní údaje do Spojených států amerických a zpracovává je tam; neplatí tedy, že by veškeré údaje zůstávaly výhradně na území EU, a to ani při volbě serverů umístěných v EU. K předávání mimo EHP dochází pouze za podmínek odpovídajících záruk podle kapitoly V GDPR (čl. 44 až 49 GDPR).

Společnost Plus Five Five, Inc. (Resend) je certifikována v rámci programu EU-U.S. Data Privacy Framework (záznam v oficiálním seznamu). Pro předávání údajů certifikovaným organizacím v USA platí rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR ze dne 10. 7. 2023. Smlouva o zpracování osobních údajů služby Resend (resend.com/legal/dpa) navíc obsahuje standardní smluvní doložky Evropské komise podle čl. 46 odst. 2 písm. c) GDPR.

U dalších zpracovatelů, kteří mohou údaje zpracovávat mimo EHP (zejména Cloudflare, Inc. jako subdodavatel platformy Lovable), je předávání zajištěno zárukami sjednanými ve smlouvě o zpracování osobních údajů s příslušným poskytovatelem v souladu s kapitolou V GDPR.

6. Doba uložení

Údaje z poptávky uchováváme po dobu nezbytnou k jejímu vyřízení. Pokud smlouva nevznikne, uchováváme je nejdéle 12 měsíců od poslední komunikace, pokud neexistuje jiný zákonný důvod pro jejich další uchovávání. Údaje související se smlouvou uchováváme po dobu jejího trvání a dále po dobu stanovenou právními předpisy.

7. Vaše práva

• právo na přístup k osobním údajům,
• právo na opravu a výmaz,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

8. Cookies

Informace o cookies najdete na stránce Cookies.

9. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy zveřejněno na této stránce.