Zásady ochrany osobných údajov

Tieto zásady ochrany osobných údajov opisujú spracúvanie osobných údajov v súvislosti s webom davidmyska.com vrátane všetkých jeho jazykových verzií (ďalej len web). Informácie sa poskytujú najmä podľa všeobecného nariadenia o ochrane údajov (GDPR) a českého zákona č. 110/2019 Sb. o spracovaní osobných údajov.

Web prezentuje prácu prevádzkovateľa ako softvérového vývojára a umožňuje posielať dopyty na služby. Web neposkytuje používateľské účty, neprijíma platby a neposiela newsletter. Nie je určený deťom.

Prevádzkovateľom osobných údajov je David Myška, fyzická osoba, Praha, Česko. Kontaktný e-mail: e-mail. Zodpovedná osoba pre ochranu osobných údajov nebola určená. Túto e-mailovú adresu používajte na uplatnenie práv dotknutej osoby a na všetku korešpondenciu týkajúcu sa osobných údajov.

Tieto zásady sa vzťahujú na spracúvanie osobných údajov na davidmyska.com ako celku, vrátane všetkých jazykových verzií, kontaktného formulára, merania návštevnosti a technického zabezpečenia.

Tieto zásady neupravujú spracúvanie údajov prevádzkovateľmi služieb tretích strán, na ktoré web odkazuje. Na ne sa vzťahujú ich vlastné zásady a podmienky.

V závislosti od návštevy alebo odoslaného formulára môžu byť spracúvané najmä tieto kategórie osobných údajov:

• Identifikačné a kontaktné údaje z kontaktného formulára: meno, e-mailová adresa a text správy.
• Technické údaje vznikajúce pri návšteve webu alebo odoslaní formulára: najmä IP adresa, údaje o prehliadači a zariadení, čas a URL požiadavky, odkazujúca stránka a ďalšie prevádzkové údaje súvisiace so sieťovou komunikáciou.
• Krátkodobé bezpečnostné záznamy používané na obmedzenie zneužívania kontaktného formulára a ochranu webu.

Prevádzkovateľ prostredníctvom webu nevyžaduje ani nespracúva osobitné kategórie osobných údajov (citlivé údaje). Takéto údaje neposielajte cez kontaktný formulár.

Údaje v kontaktnom formulári pochádzajú priamo od vás. Technické údaje sa počas návštevy získavajú automaticky z vášho zariadenia a sieťovej komunikácie.

Osobné údaje sa spracúvajú výlučne na tieto účely a na zodpovedajúcich právnych základoch:

• Vybavenie dopytov na služby softvérového vývoja a súvisiaca komunikácia: čl. 6 ods. 1 písm. b) GDPR (kroky vykonané na vašu žiadosť pred uzatvorením zmluvy).
• Vybavenie ostatných správ a vedenie záznamov komunikácie: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem odpovedať na dopyty a chrániť právne nároky), prípadne súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ak bol udelený.
• Ochrana webu a formulára pred spamom, zneužitím a automatizovanými útokmi: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnosti infraštruktúry).
• Meranie návštevnosti a prevádzková optimalizácia bez reklamných nástrojov tretích strán: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na vyhodnocovaní fungovania webu).

Poskytnutie údajov v kontaktnom formulári je dobrovoľné. Bez mena, e-mailovej adresy a správy však váš dopyt nemožno vybaviť.

Kontaktný formulár slúži na odosielanie dopytov a správ prevádzkovateľovi. Podania sa neukladajú do verejnej databázy webu; bezpečne sa prenášajú e-mailom prostredníctvom sprostredkovateľa Mailgun priamo do e-mailovej schránky prevádzkovateľa.

Formulár používa automatizované bezpečnostné opatrenia (overenie pôvodu požiadavky, časovo obmedzené bezpečnostné tokeny, Cloudflare Turnstile a dočasné obmedzenie frekvencie podľa IP adresy a hashu e-mailu približne na jednu hodinu). Tieto opatrenia slúžia výlučne na ochranu pred spamom a automatizovanými útokmi, nie na profilovanie návštevníkov.

Ukladanie informácií do koncových zariadení sa riadi českým zákonom č. 127/2005 Sb. o elektronických komunikáciách. Samotný web nepoužíva žiadne cookies — funkčné, reklamné ani sledovacie.

Jazyková preferencia sa určuje podľa cesty URL a neukladá sa do cookies. Preto na tomto webe nie je potrebný banner na súhlas s cookies.

Poskytovatelia infraštruktúry a zabezpečenia, najmä Cloudflare, môžu používať technicky nevyhnutné prevádzkové prvky na zabezpečenie bezpečného prenosu údajov a ochranu pred kybernetickými útokmi. Tieto prvky sa nepoužívajú na profilovanie ani marketing.

Agregované meranie návštevnosti zabezpečuje Cloudflare Web Analytics. Toto riešenie funguje bez cookies a neukladá identifikátory do lokálneho úložiska prehliadača.

Spracúvanie je založené na oprávnenom záujme podľa čl. 6 ods. 1 písm. f) GDPR s cieľom optimalizovať stabilitu a výkon webu. Získané údaje sa nespájajú s identitou osôb ani s údajmi z kontaktného formulára.

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené týmto kategóriám preverených sprostredkovateľov a príjemcov:

• Mailgun na spoľahlivé doručovanie e-mailov z kontaktného formulára.
• Cloudflare na zabezpečenie siete, doručovanie obsahu, overovanie formulára (Turnstile) a agregované metriky návštevnosti.
• Poskytovateľom webhostingu a základnej technickej infraštruktúry.
• Orgánom verejnej moci, ak je poskytnutie údajov povinné podľa platných právnych predpisov.

Prevádzkovateľ osobné údaje nepredáva. Sprostredkovatelia sú viazaní zmluvami o spracúvaní osobných údajov v súlade s GDPR.

Niektorí poskytovatelia infraštruktúry, najmä Mailgun a Cloudflare, prevádzkujú globálne siete s infraštruktúrou mimo Európskeho hospodárskeho priestoru vrátane Spojených štátov.

Cezhraničné prenosy údajov prebiehajú v súlade s kapitolou V GDPR na základe primeraných záruk, najmä štandardných zmluvných doložiek Európskej komisie (SCC) a rozhodnutí o primeranosti vrátane rámca EU–US Data Privacy Framework.

Osobné údaje sa uchovávajú len tak dlho, ako je potrebné na dosiahnutie príslušného účelu:

• Korešpondencia z kontaktného formulára sa uchováva počas vybavovania záležitosti a následne počas príslušnej zákonnej premlčacej lehoty na ochranu právnych nárokov (podľa českého občianskeho zákonníka spravidla 3 roky).
• Dočasné záznamy na predchádzanie zneužitiu (IP adresy a hashe e-mailov) sa uchovávajú približne 1 hodinu.
• Prevádzkové a sieťové záznamy na úrovni infraštruktúry spravujú poskytovatelia podľa svojich bezpečnostných a prevádzkových štandardov.

Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia na ochranu osobných údajov vrátane šifrovaného prenosu (HTTPS), validácie vstupov, časovo obmedzených tokenov formulára a automatizovanej detekcie zneužitia.

Web nepoužíva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by voči vám vyvolávalo právne účinky alebo vás podobne významne ovplyvňovalo.

Web je určený na prezentáciu profesionálnych služieb softvérového vývoja a nie je zameraný na deti. Prevádzkovateľ vedome nezhromažďuje ani nespracúva osobné údaje detí.

Podľa GDPR máte v súvislosti so svojimi osobnými údajmi najmä tieto práva:

• Právo na prístup k osobným údajom (čl. 15 GDPR).
• Právo na opravu nepresných údajov (čl. 16 GDPR).
• Právo na výmaz („právo na zabudnutie“, čl. 17 GDPR).
• Právo na obmedzenie spracúvania (čl. 18 GDPR).
• Právo na prenosnosť údajov za podmienok čl. 20 GDPR.
• Právo namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR).
• Právo kedykoľvek odvolať súhlas bez toho, aby tým bola dotknutá zákonnosť spracúvania pred jeho odvolaním.
• Právo podať sťažnosť českému dozornému orgánu Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).

Uplatnenie práv podlieha podmienkam stanoveným v GDPR. V odôvodnených prípadoch, napríklad pre zákonnú povinnosť uchovávania alebo ochranu právnych nárokov, nemusí byť žiadosti o výmaz vyhovené v plnom rozsahu.

Svoje práva môžete uplatniť e-mailom na e-mail. Uveďte údaje postačujúce na spojenie vašej žiadosti s podaním — spravidla e-mailovú adresu použitú v kontaktnom formulári.

O prijatých opatreniach budete informovaní bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia žiadosti. V zložitých prípadoch možno túto lehotu predĺžiť najviac o ďalšie dva mesiace, o čom budete vopred informovaní. Vybavenie žiadostí je bezplatné.

Web obsahuje priame odkazy na externé profily, napríklad GitHub, LinkedIn a Instagram, a na ukážky projektov. Ide o bežné odchádzajúce odkazy bez vložených sledovacích pluginov. Spracúvanie údajov na cieľových stránkach sa riadi zásadami ochrany osobných údajov ich prevádzkovateľov.

Prevádzkovateľ môže tieto zásady ochrany osobných údajov podľa potreby aktualizovať, aby zohľadňovali technické alebo právne zmeny. Aktuálna verzia je vždy dostupná na tejto stránke spolu s dátumom poslednej aktualizácie.

David Myška, Praha, Česko, e-mail: e-mail. Túto adresu použite pri otázkach a žiadostiach týkajúcich sa ochrany osobných údajov.