Ochrana osobních údajů
Konkrétně a bez právničiny: kdo údaje zpracovává, co sbíráme, proč, jak dlouho to držíme a co s tím můžete udělat.
Platné od 13. 10. 20261Kdo údaje zpracovává
Správcem osobních údajů je Petr Andrýsek, IČO 17601037, se sídlem Grégrova 443/12, Nová Ulice, 779 00 Olomouc, zapsaný v živnostenském rejstříku vedeném Magistrátem města Olomouce. Podniká pod označením WE4 (dále „WE4“ nebo „my“).
Ve všem, co se týká vašich údajů, nám pište na pa.andrysek@gmail.com. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Pověřence pro ochranu osobních údajů jsme nejmenovali; podle čl. 37 GDPR tu povinnost nemáme.
2Co, proč a jak dlouho
Přehled všeho, co web a platforma s osobními údaji dělají. Podrobnosti k jednotlivým bodům jsou níž.
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Diagnóza firmy | Adresa webu, výsledek diagnózy; e-mail, telefon a cíle, jen pokud je zadáte | Oprávněný zájem (čl. 6 odst. 1 písm. f); u e-mailu a telefonu souhlas (písm. a) | Po dobu obchodního vztahu, nejdéle 3 roky od posledního kontaktu |
| Kontakt a zájem o pilot | E-mail, text zprávy | Jednání o smlouvě na vaši žádost (písm. b) | Nejdéle 3 roky od posledního kontaktu |
| Nábor | Jméno, e-mail, telefon, odpovědi z formuláře, životopis, zpráva | Jednání o smlouvě na vaši žádost (písm. b); delší uchování jen se souhlasem (písm. a) | 6 měsíců od podání; se souhlasem 12 měsíců |
| Smlouvy a fakturace | Identifikační a kontaktní údaje, údaje na smlouvách a dokladech | Plnění smlouvy (písm. b), právní povinnost (písm. c) | Po dobu smlouvy; doklady po dobu stanovenou daňovými předpisy (až 10 let) |
| Účet v administraci | Jméno, e-mail, role, údaje pro dvoufázové přihlášení, záznam o přihlášení | Plnění smlouvy (písm. b), oprávněný zájem na bezpečnosti (písm. f) | Po dobu spolupráce, poté smazání |
| Ochrana služby | Otisk IP adresy (hash se solí), identifikace prohlížeče | Oprávněný zájem na ochraně před zneužitím (písm. f) | Spolu se záznamem, ke kterému patří |
- Účel
- Diagnóza firmy
- Údaje
- Adresa webu, výsledek diagnózy; e-mail, telefon a cíle, jen pokud je zadáte
- Právní základ
- Oprávněný zájem (čl. 6 odst. 1 písm. f); u e-mailu a telefonu souhlas (písm. a)
- Doba uložení
- Po dobu obchodního vztahu, nejdéle 3 roky od posledního kontaktu
- Účel
- Kontakt a zájem o pilot
- Údaje
- E-mail, text zprávy
- Právní základ
- Jednání o smlouvě na vaši žádost (písm. b)
- Doba uložení
- Nejdéle 3 roky od posledního kontaktu
- Účel
- Nábor
- Údaje
- Jméno, e-mail, telefon, odpovědi z formuláře, životopis, zpráva
- Právní základ
- Jednání o smlouvě na vaši žádost (písm. b); delší uchování jen se souhlasem (písm. a)
- Doba uložení
- 6 měsíců od podání; se souhlasem 12 měsíců
- Účel
- Smlouvy a fakturace
- Údaje
- Identifikační a kontaktní údaje, údaje na smlouvách a dokladech
- Právní základ
- Plnění smlouvy (písm. b), právní povinnost (písm. c)
- Doba uložení
- Po dobu smlouvy; doklady po dobu stanovenou daňovými předpisy (až 10 let)
- Účel
- Účet v administraci
- Údaje
- Jméno, e-mail, role, údaje pro dvoufázové přihlášení, záznam o přihlášení
- Právní základ
- Plnění smlouvy (písm. b), oprávněný zájem na bezpečnosti (písm. f)
- Doba uložení
- Po dobu spolupráce, poté smazání
- Účel
- Ochrana služby
- Údaje
- Otisk IP adresy (hash se solí), identifikace prohlížeče
- Právní základ
- Oprávněný zájem na ochraně před zneužitím (písm. f)
- Doba uložení
- Spolu se záznamem, ke kterému patří
3Diagnóza firmy
Adresa webu se použije k tomu, aby ho náš systém otevřel a přečetl stejně, jako to udělá běžný návštěvník nebo vyhledávač. Čteme výhradně veřejně dostupná data: HTML stránky, hlavičky serveru, TLS certifikát, veřejné DNS záznamy a záznamy certificate transparency.
Nikdy nic aktivně netestujeme. Nezkoušíme se přihlásit, neskenujeme porty, nehledáme zranitelnosti a nečteme obsah odhalených souborů. U cest, které jsou z internetu volně dostupné, reportujeme jen to, že adresa odpovídá. Respektujeme robots.txt.
Výsledek ukládáme, aby šel znovu zobrazit a sdílet a aby opakovaná diagnóza stejné domény nespouštěla zbytečně další běh. Sdílený odkaz nikdy neobsahuje bezpečnostní nálezy — ty vidí jen ten, kdo zadal e-mail.
E-mail zadáváte dobrovolně výměnou za plnou diagnózu. Použijeme ho na doručení reportu a na navazující kontakt ohledně výsledku. Telefon a popis cílů jsou nepovinné. Souhlas můžete kdykoli odvolat odpovědí na kterýkoli náš e-mail; zpracování před odvoláním tím nezaniká.
Spravujete web, který diagnostikoval někdo jiný, a nepřejete si, abychom výsledek drželi? Napište nám a smažeme ho.
4Kontaktní formuláře
Když nám pošlete e-mail přes formulář „Vyzkoušet“ nebo jinou zprávu z webu, použijeme ji jen k tomu, abychom vám odpověděli a domluvili další krok. Do žádného newsletteru vás nepřidáváme.
5Nábor
Přihlášku z kariérní stránky čte člověk, ne automat. Životopis ukládáme do neveřejného úložiště, ke kterému se dostane jen administrátor; ven se nikdy nevydává veřejný odkaz, jen dočasný podepsaný.
Přihlášku smažeme 6 měsíců od podání. Pokud zaškrtnete souhlas s uchováním pro další pozice, držíme ji 12 měsíců. Mazání probíhá automaticky, včetně životopisu. Souhlas můžete kdykoli odvolat e-mailem a přihlášku smažeme dřív.
6IP adresa a technické záznamy
IP adresu neukládáme v čitelné podobě. Vzniká z ní jednosměrný otisk (hash se solí), který slouží jen k omezení, kolik diagnóz nebo formulářů jde z jedné sítě odeslat za hodinu. Zpětně z něj IP adresu nezískáme.
Poskytovatel hostingu vede krátkodobé provozní záznamy (adresa požadavku, čas, odpověď serveru) pro zajištění provozu a bezpečnosti.
7Komu údaje předáváme
Údaje nikomu neprodáváme. Pracují s nimi jen dodavatelé, bez kterých služba neběží, a to na základě smlouvy o zpracování osobních údajů:
- Vercel Inc. — hosting webu a aplikace
- Supabase Inc. — databáze, přihlašování a úložiště souborů
- Anthropic PBC — jazykový model, který píše text diagnózy a v platformě čte a třídí zprávy
- Resend (Plus Five Five, Inc.) — odesílání e-mailů
Někteří z nich sídlí v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo o standardní smluvní doložky schválené Komisí.
Údaje můžeme předat i orgánům veřejné moci, pokud nám to ukládá zákon.
8Data klientů platformy
Když WE4 pro firmu zpracovává její e-maily, objednávky, faktury nebo údaje jejích zákazníků, je správcem ta firma a my jsme zpracovatel. Řídí se to smlouvou o zpracování osobních údajů, která je součástí smlouvy s klientem.
Data každé firmy jsou oddělená přímo v databázi. Zaměstnanec WE4 k nim nemá tichý přístup: jen s uvedeným důvodem, nejvýš na 4 hodiny, a klient to vidí v záznamu. Po skončení spolupráce klient dostane export a data smažeme.
9Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz („být zapomenut“),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování před odvoláním.
Stačí napsat na pa.andrysek@gmail.com. Pokud máte za to, že zpracováváme vaše údaje protiprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Automatizované rozhodování s právními účinky vůči vám neděláme. Diagnóza firmy je automatická, ale je to jen popis toho, co je o firmě vidět na veřejně dostupném webu.
11Změny zásad
Když se změní způsob, jakým s údaji pracujeme, upravíme tyto zásady a změníme datum platnosti nahoře. O podstatné změně dáme vědět e-mailem těm, se kterými jsme v kontaktu.