Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují zpracování osobních údajů v souvislosti s webovými stránkami davidmyska.com, včetně všech jazykových verzí (dále jen „web“). Informace se poskytují zejména podle obecného nařízení o ochraně osobních údajů (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Web slouží k prezentaci vývojářské činnosti správce a k přijímání poptávek po službách. Na webu se nezřizují uživatelské účty, neprobíhají platby a nezasílá se zpravodaj. Web není určen dětem.

Správcem osobních údajů je David Myška, fyzická osoba, Praha, Česká republika. Kontaktní e-mail: e-mail. Pověřenec pro ochranu osobních údajů nebyl jmenován. Pro uplatnění práv subjektu údajů a veškerou korespondenci ve věcech ochrany osobních údajů používejte uvedenou e-mailovou adresu.

Tyto zásady se vztahují na zpracování osobních údajů na webu davidmyska.com jako celku, včetně všech jazykových verzí, kontaktního formuláře, měření návštěvnosti a technického zabezpečení.

Tyto zásady neupravují zpracování osobních údajů provozovateli služeb třetích stran, na které web odkazuje. Platí jejich vlastní pravidla a podmínky.

Podle povahy návštěvy nebo podání mohou být zpracovávány zejména tyto kategorie osobních údajů:

• Identifikační a kontaktní údaje z kontaktního formuláře: jméno, e-mailová adresa a text zprávy.
• Technické údaje vznikající při návštěvě webu a odeslání formuláře: zejména IP adresa, údaje o prohlížeči a zařízení, čas a adresa požadavku, odkazující stránka a další provozní údaje související s přenosem komunikace.
• Krátkodobé bezpečnostní záznamy sloužící k omezení zneužití kontaktního formuláře a k ochraně webu.

Správce prostřednictvím webu nevyžaduje ani nezpracovává zvláštní kategorie osobních údajů (citlivé údaje). Tyto údaje v kontaktním formuláři nezasílejte.

Údaje v kontaktním formuláři pocházejí přímo od vás. Technické údaje se získávají automaticky z vašeho zařízení a z přenosu síťové komunikace při návštěvě webu.

Osobní údaje se zpracovávají výhradně k níže uvedeným účelům a na odpovídajících právních základech:

• Vyřízení poptávky po vývojářských službách a navazující komunikace: čl. 6 odst. 1 písm. b) GDPR (kroky před uzavřením smlouvy na vaši žádost).
• Vyřízení jiných zpráv a vedení evidence komunikace: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem odpovědět na podnět a chránit právní nároky), případně udělený souhlas podle čl. 6 odst. 1 písm. a) GDPR.
• Ochrana webu a formuláře před spamem, zneužitím a útoky, včetně ověření a bezpečnostních tokenů: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti webu).
• Měření návštěvnosti a provozní optimalizace webu bez použití reklamních nástrojů: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vyhodnocování funkčnosti webu).

Poskytnutí údajů v kontaktním formuláři je dobrovolné. Bez jména, e-mailu a textu zprávy však nelze poptávku či dotaz vyřídit.

Kontaktní formulář slouží k zaslání poptávky nebo dotazu správci. Zpráva se neukládá do veřejné databáze webu; je bezpečně doručena e-mailem prostřednictvím zpracovatele Mailgun do e-mailové schránky správce.

Formulář využívá automatizované bezpečnostní prvky proti zneužití (ověření původu požadavku, časově omezený token, službu Cloudflare Turnstile a krátkodobé omezení četnosti odeslání podle IP adresy a otisku e-mailu po dobu přibližně 1 hodiny). Účelem těchto opatření je výhradně ochrana před spamem a automatizovanými útoky, nikoli profilování návštěvníků.

Ukládání údajů do koncového zařízení se řídí zákonem č. 127/2005 Sb., o elektronických komunikacích. Web sám o sobě nepoužívá žádné soubory cookie (ani funkční, ani reklamní či sledovací).

Volba jazyka probíhá prostřednictvím adresy URL (cesty) a neukládá se do cookies. Souhlasová lišta pro cookies se proto na tomto webu nevyžaduje.

Poskytovatelé infrastruktury a ochrany webu (zejména Cloudflare) mohou v souvislosti se zabezpečením přenosu využívat technicky nezbytné provozní prvky. Tyto prvky neslouží k profilování ani marketingovým účelům.

K anonymnímu vyhodnocování návštěvnosti slouží služba Cloudflare Web Analytics. Jde o řešení fungující bez souborů cookie a bez ukládání identifikátorů v místním úložišti vašeho prohlížeče.

Zpracování probíhá na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR s cílem optimalizovat stabilitu a funkčnost webu. Získaná data nejsou spojována s identitou návštěvníků ani s údaji z kontaktního formuláře.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny těmto kategoriím prověřených zpracovatelů a příjemců:

• Mailgun pro spolehlivé doručení e-mailových zpráv z kontaktního formuláře.
• Cloudflare pro zabezpečení sítě, doručování obsahu, ověření formuláře (Turnstile) a agregovanou návštěvnost.
• Poskytovatelé technické infrastruktury a serverového hostingu webu.
• Orgány veřejné moci, pokud to správci ukládá zákonná povinnost.

Správce osobní údaje neprodává. Zpracovatelé jsou vázáni smluvními závazky o ochraně osobních údajů v souladu s GDPR.

Někteří zpracovatelé (zejména Mailgun a Cloudflare) působí na globální infrastruktuře se sídlem či technickými prostředky i mimo Evropský hospodářský prostor (zejména v USA).

Předávání osobních údajů do třetích zemí probíhá v plném souladu s kapitolou V GDPR na základě odpovídajících záruk, zejména standardních smluvních doložek Evropské komise (SCC) nebo rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce EU–US Data Privacy Framework).

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro naplnění příslušného účelu zpracování:

• Korespondence z kontaktního formuláře a související komunikace se uchovává po dobu vyřízení záležitosti a následně po dobu běhu zákonných promlčecích lhůt k ochraně právních nároků (zpravidla 3 roky podle občanského zákoníku).
• Krátkodobé bezpečnostní záznamy proti spamu a přetížení formuláře (IP adresa a otisk e-mailu) se uchovávají po dobu přibližně 1 hodiny.
• Provozní a bezpečnostní záznamy na úrovni síťové infrastruktury jsou uchovávány poskytovateli v souladu s jejich provozními a bezpečnostními standardy.

Správce uplatňuje vhodná technická a organizační opatření k zabezpečení osobních údajů, včetně šifrovaného přenosu (HTTPS), bezpečnostního ověřování vstupů, časově limitovaných tokenů formuláře a ochrany proti automatizovanému zneužití.

Při zpracování osobních údajů na webu nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Web je určen pro prezentaci odborných vývojářských služeb a není směrován na děti. Správce vědomě neshromažďuje ani nezpracovává osobní údaje dětí.

Podle GDPR máte jako subjekt údajů následující práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR).
• Právo na opravu nepřesných údajů (čl. 16 GDPR).
• Právo na výmaz osobních údajů („právo být zapomenut“, čl. 17 GDPR).
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů za podmínek čl. 20 GDPR.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
• Právo kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování.
• Právo podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).

Uplatnění práv se řídí zákonnými podmínkami GDPR; v odůvodněných případech (např. trvající zákonná povinnost nebo ochrana právních nároků) nemusí být výmazu v plném rozsahu vyhověno.

Svá práva můžete uplatnit e-mailem na adrese e-mail. V žádosti uveďte své identifikační údaje potřebné k ověření, že se žádost týká vaší osoby (zpravidla e-mailovou adresu použitou v kontaktním formuláři).

Správce vás o vyřízení žádosti vyrozumí bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Tuto lhůtu lze ve složitých případech prodloužit o další dva měsíce, o čemž byste byli předem informováni. Vyřízení žádostí je bezplatné.

Web obsahuje přímé odkazy na externí profily správce (např. GitHub, LinkedIn, Instagram) nebo ukázky projektů. Tyto odkazy představují standardní hypertextové vazby bez vnořených měřicích pluginů. Zpracování údajů na cílových stránkách se řídí zásadami příslušných provozovatelů.

Správce může tyto zásady v přiměřeném rozsahu aktualizovat, například při změně technického řešení nebo legislativy. Aktuální znění je vždy zveřejněno na této stránce s uvedením data poslední aktualizace.

David Myška, Praha, Česká republika, e-mail: e-mail. Tato adresa slouží pro veškeré dotazy a žádosti týkající se ochrany osobních údajů.