GDPR

Stručně

Toto doplňuje naše zásady ochrany osobních údajů, které stejné zpracování popisují obecněji.

Kdo je správcem údajů

Správcem osobních údajů popsaných na této stránce je Useful Tool Ai. Náš kontakt pro ochranu osobních údajů najdete přes kontaktní formulář.

S ohledem na to, jak málo osobních údajů zpracováváme, a na to, že nesledujeme jednotlivce ani ve velkém rozsahu nezpracováváme zvláštní kategorie údajů, nejsme podle článku 37 povinni jmenovat pověřence pro ochranu osobních údajů. Formulář výše se dostane k lidem odpovědným za tato rozhodnutí.

Co zpracováváme

Úplný výčet, bez jakýchkoli výjimek:

• Odeslání kontaktního formuláře — jméno, e-mail, předmět a zpráva, které napíšete, a dále IP adresa odesílatele a čas odeslání.
• Serverové a chybové protokoly — IP adresa, prohlížeč a operační systém, požadovaná stránka, datum a čas, zaznamenané automaticky.

Obrázky, videa ani soubory, které v nástrojích otevíráte, nezpracováváme. Čte je a upravuje je výhradně váš vlastní prohlížeč ve vašem zařízení; žádná kopie se k nám nikdy nepřenáší. Neexistuje žádný koncový bod pro nahrávání, kam by se mohly poslat.

Právní základy

• Čl. 6 odst. 1 písm. a) — souhlas. Rozhodnutí odeslat kontaktní formulář je na vás. Souhlas můžete kdykoli odvolat tím, že nás požádáte o vymazání zprávy; odvolání se nedotýká zákonnosti zpracování provedeného před ním.
• Čl. 6 odst. 1 písm. f) — oprávněný zájem. Udržování webu v provozu a bezpečí, omezování počtu požadavků a blokování zneužití, diagnostika chyb. Zvažujeme to vůči vašim právům a omezujeme údaje jen na to nezbytné.
• Čl. 6 odst. 1 písm. c) — právní povinnost. Tam, kde nám zákon ukládá údaje uchovat nebo zpřístupnit.

Vaše práva

Podle GDPR a britského GDPR máte právo na:

• Přístup (čl. 15) — potvrzení, zda vaše údaje zpracováváme, a jejich kopii.
• Opravu (čl. 16) — opravu nepřesných nebo neúplných údajů.
• Výmaz (čl. 17) — smazání, tzv. „právo být zapomenut“.
• Omezení zpracování (čl. 18) — pozastavení zpracování po dobu řešení sporu.
• Přenositelnost údajů (čl. 20) — získání vašich údajů ve strojově čitelném formátu nebo jejich předání jinému správci.
• Námitku (čl. 21) — námitku proti zpracování na základě oprávněného zájmu a proti přímému marketingu, který ale neprovádíme.
• Odvolání souhlasu (čl. 7 odst. 3) — kdykoli.
• Stížnost (čl. 77) — u dozorového úřadu, jak je uvedeno níže.

Jak je uplatnit

Použijte náš kontaktní formulář s předmětem „Dotaz k ochraně osobních údajů“ a napište nám, které právo chcete uplatnit.

• Odpovídáme do 30 dnů. U mimořádně složitých požadavků můžeme lhůtu prodloužit až o další dva měsíce a důvod vám sdělíme do konce prvního měsíce.
• Požadavky jsou zdarma. Přiměřený poplatek si naúčtujeme nebo požadavek odmítneme pouze tehdy, je-li zjevně nedůvodný nebo nepřiměřený — a vysvětlíme proč.
• Můžeme vás požádat o potvrzení e-mailové adresy, které se požadavek týká. Protože nevedeme žádné účty, je tato adresa obvykle jediným způsobem, jak požadavek spojit s údaji, a její ověření nám zabrání vydat zprávu jedné osoby jiné osobě.
• Uplatnění práva nikdy nemění, jak můžete službu používat.

Doby uchovávání

• Kontaktní zprávy — po dobu řešení vašeho dotazu, poté nejdéle 24 měsíců, a následně smazány. Na požádání dříve.
• Serverové a chybové protokoly — zpravidla nejdéle 12 měsíců.
• Obrázky a soubory — žádná doba uchovávání neexistuje, protože je nikdy nezískáme.

Zpracovatelé, se kterými spolupracujeme

Záměrně krátký seznam, každý vázaný smlouvou o zpracování údajů podle článku 28:

• Náš poskytovatel hostingu — provozuje servery a uchovává databázi kontaktních zpráv.
• Náš poskytovatel e-mailových služeb — doručuje vám naše odpovědi.

Veřejný poskytovatel souborů AI modelu není náš zpracovatel: váš prohlížeč si tyto soubory stahuje přímo od něj a tento poskytovatel jedná jako samostatný správce údajů požadavku, které obdrží. Neobdrží žádné obrázky ani kontaktní údaje.

Osobní údaje neprodáváme a nesdílíme je s inzerenty ani obchodníky s daty.

Mezinárodní přenosy

Naši poskytovatelé mohou uchovávat nebo zpracovávat údaje i mimo EHP, Spojené království nebo Švýcarsko. Pokud k tomu dojde, spoléháme na mechanismus uznaný kapitolou V — rozhodnutí o odpovídající úrovni ochrany, nebo standardní smluvní doložky s britským dodatkem pro mezinárodní přenos dat (UK IDTA), pokud se uplatňuje britské GDPR — podpořený odpovídajícími technickými a organizačními opatřeními. Na vyžádání vám sdělíme, jaký mechanismus se vztahuje na konkrétní přenos.

Automatizované rozhodování

Neprovádíme žádné automatizované rozhodování s právními nebo obdobně významnými účinky a ve smyslu článku 22 vás neprofilujeme. AI model rozhoduje o pixelech, ve vašem zařízení, nikdy o lidech.

Porušení zabezpečení údajů

Pokud by porušení zabezpečení osobních údajů mohlo představovat riziko pro vaše práva a svobody, oznámíme ho příslušnému dozorovému úřadu podle článku 33 do 72 hodin od okamžiku, kdy se o něm dozvíme, a dotčené osoby budeme informovat bez zbytečného odkladu tam, kde to vyžaduje článek 34.

Protože vaše obrázky nikdy nedosáhnou naší infrastruktury, je jakékoli porušení na naší straně omezeno na odeslání kontaktního formuláře a serverové protokoly.

Stížnosti

Se svými obavami se prosím nejprve obraťte na nás — většinu věcí vyřešíme jedinou výměnou zpráv. Máte také právo podat stížnost u dozorového úřadu, zejména ve státě EU nebo EHP, kde žijete nebo pracujete, nebo kde došlo k údajnému porušení. V České republice je to Úřad pro ochranu osobních údajů (ÚOOÚ); ve Spojeném království Information Commissioner's Office; ve Švýcarsku Federální úřad pro ochranu dat a informací.

Kontaktujte nás

S jakoukoli záležitostí týkající se ochrany osobních údajů použijte náš kontaktní formulář a vyberte předmět „Dotaz k ochraně osobních údajů“.

Podívejte se také na naše zásady ochrany osobních údajů a zásady používání cookies.