Ochrana soukromí
Verze 1.2 · účinné ode dne zveřejnění této verze na recenzik.cz.
Tento dokument vysvětluje, jak nakládáme s osobními údaji. Je psaný tak, aby popisoval skutečný provoz služby, ne obecný vzor.
1. Kdo za zpracování odpovídá
Bc. Xinchi Jiang, OSVČ, IČO 21591202, Jindř. Lukeše 244, 273 08 Pchery.
Kontakt pro jakýkoli dotaz k osobním údajům: partner@recenzik.cz
Nemáme jmenovaného pověřence pro ochranu osobních údajů; službu provozuje jedna osoba. Napíšete-li nám, odpovídá vám přímo poskytovatel.
2. Ve dvou různých rolích
Je důležité rozlišit dvě situace:
a) Jsme správce. U údajů, o jejichž zpracování rozhodujeme sami: zájemci o službu, obchodní komunikace, smlouvy, faktury a provoz tohoto webu.
b) Jsme zpracovatel. U osobních údajů obsažených v recenzích a podkladech našeho klienta, které zpracováváme podle jeho pokynů a pro jeho účel. Správcem je pak klient. Podmínky popisuje dokument Zpracování osobních údajů.
Zbytek tohoto dokumentu se týká situací, kdy jsme správce.
3. Návštěva tohoto webu
Web je statický a informativní.
- Nepoužíváme žádné analytické nástroje ani měřicí kódy.
- Nepoužíváme cookies k sledování. Web neukládá do vašeho prohlížeče žádný identifikátor pro účely analytiky ani reklamy.
- Nemáme reklamní ani remarketingové skripty.
Při běžném provozu webu zpracovává poskytovatel hostingu technické údaje, které vzniknou při každém připojení (IP adresa, čas, typ prohlížeče). Slouží k doručení stránky a k ochraně proti útokům. Podrobnosti o poskytovatelích najdete v dokumentu Subdodavatelé.
Písma použitá na webu jsou součástí webového balíčku a načítají se přímo z našeho hostingu. Kvůli písmům se návštěvník nepřipojuje ke službě třetí strany.
4. Když nás oslovíte nebo si službu objednáte
Jaké údaje: jméno a příjmení kontaktní osoby, e-mail, telefon (pokud nám ho dáte), název firmy, IČO a sídlo, obsah naší komunikace, znění nabídky a vašeho souhlasu, fakturační údaje a platební historie.
Proč:
| Účel | Právní základ |
|---|---|
| Jednání o smlouvě a její plnění | Plnění smlouvy, resp. opatření před uzavřením smlouvy — čl. 6 odst. 1 písm. b) GDPR |
| Vystavení a evidence daňových dokladů | Plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR |
| Doložení, že jste nabídku přijali | Náš oprávněný zájem prokázat obsah ujednání — čl. 6 odst. 1 písm. f) GDPR |
| Obhajoba nebo uplatnění právních nároků | Náš oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR |
Je-li kontaktní osobou zaměstnanec klienta, který sám není smluvní stranou, zpracováváme jeho pracovní kontaktní údaje na základě našeho oprávněného zájmu vést běžnou obchodní komunikaci.
Na začátku spolupráce vás můžeme požádat o vyplnění onboardingového formuláře (Google Forms v našem účtu Google Workspace). Kontaktní údaje z něj zpracováváme podle tohoto článku. Podklady pro odpovědi, například styl a ověřená fakta o provozovně, zpracováváme pro vás jako zpracovatel podle dokumentu Zpracování osobních údajů.
Jak dlouho:
- neúspěšná poptávka, ze které nevznikla smlouva: 90 dnů od poslední věcné zprávy,
- smluvní a obchodní komunikace: po dobu trvání služby a 3 roky poté (obecná promlčecí doba),
- daňové doklady a účetní záznamy: po dobu stanovenou daňovými a účetními předpisy.
5. Obchodní oslovení
Potenciální klienty oslovujeme telefonicky. Údaje o podnicích k tomu získáváme z veřejně dostupných zdrojů a z komerčního datového souboru, který jsme v minulosti pořídili od dodavatele (viz Subdodavatelé).
Jaké údaje: název a adresa provozovny, obor, web, veřejně uvedený telefon a e-mail, veřejné hodnocení profilu. U OSVČ mohou být tyto údaje zároveň údaji osobními.
Právní základ: náš oprávněný zájem nabídnout svou službu podnikatelům, pro které je relevantní — čl. 6 odst. 1 písm. f) GDPR.
Jak dlouho: nejvýše 12 měsíců od posledního kontaktu, pokud z oslovení nevznikne obchodní vztah nebo pokud nás nepožádáte o dřívější výmaz.
Příprava ukázky. Abychom mohli ukázat, jak by odpověď na konkrétní recenzi mohla vypadat, předáváme text veřejné recenze, její hodnocení, případné označení autora a údaje o provozovně poskytovateli technického zpracování textu, kterého uvádíme v dokumentu Subdodavatelé. Výsledek vždy kontroluje člen týmu Recenzíku. Nikde jej nezveřejňujeme — slouží jen jako ukázka v nabídce.
Vždy platí:
- Řeknete-li, že si nepřejete být kontaktováni, poznamenáme si to a znovu vás neoslovíme. Pro tento účel si musíme ponechat minimální záznam, abychom výslovný nesouhlas dodrželi.
- Obchodní sdělení e-mailem posíláme jen tam, kde to umožňuje § 7 zákona č. 480/2004 Sb., a vždy s možností se odhlásit.
- Nepoužíváme údaje získané v rámci zakázky pro klienta k oslovování dalších firem.
6. Komu údaje předáváme
Údaje neprodáváme a nepředáváme je pro cizí marketing.
Přístup k nim mohou mít poskytovatelé technických služeb a zpracovatelé, které k provozu nutně používáme — technické zpracování textu, e-mailová schránka a onboardingové formuláře, hosting webu, případně účetní. Úplný a aktuální seznam je v samostatném dokumentu [Subdodavatelé](/subdodavatele), včetně toho, které konkrétní údaje se komu předávají a jak je to s předáváním mimo EU.
Údaje dále předáváme, pokud nám to ukládá zákon nebo pokud je to nutné k uplatnění právních nároků.
7. Vaše práva
Máte právo:
- na přístup ke svým údajům a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud pro zpracování není důvod,
- na omezení zpracování,
- na přenositelnost údajů zpracovávaných na základě smlouvy,
- vznést námitku proti zpracování založenému na oprávněném zájmu — zejména proti obchodnímu oslovení. Vznesete-li námitku proti oslovení, přestaneme vás oslovovat vždy.
Stačí napsat na partner@recenzik.cz. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali nesprávné osobě, můžeme si ověřit, s kým jednáme.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Zabezpečení
Údaje zpracováváme na vlastních zařízeních a prostřednictvím schválených dodavatelů. K našim účtům a systémům má přístup pouze poskytovatel; službu neprovozuje žádný další personál a klienti ani třetí osoby nemají do našich systémů vlastní přístup.
Držíme jen to, co k zakázce potřebujeme, a po jejím uzavření podklady odstraňujeme podle lhůt uvedených výše.
Nevyžadujeme a neuchováváme hesla ke Google účtům klientů ani jiné přístupové údaje do jejich systémů.
Podklady si mezi sebou předáváme e-mailem, případně přes onboardingový formulář. E-mail není plně zabezpečený kanál; prosíme, e-mailem ani formulářem nám neposílejte hesla, platební údaje ani citlivé osobní údaje. Nepotřebujeme je.
9. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.
Každý text, který od nás odejde, prochází lidskou kontrolou.
10. Změny
Tento dokument můžeme aktualizovat. Vždy zde uvádíme číslo verze a datum účinnosti. Podstatnou změnu, která se dotkne běžící spolupráce, klientům oznámíme e-mailem.