Co o vás vedeme, proč a jak dlouho.
Tímto dokumentem plníme informační povinnost podle článků 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a podle zákona č. 110/2019 Sb., o zpracování osobních údajů. Najdete tu, jaké údaje zpracováváme, z jakého důvodu, komu je předáváme a jaká máte práva.
Správcem vašich osobních údajů je společnost cadconsulting, spol. s r.o., se sídlem Argentinská 1621/36, 170 00 Praha 7‑Holešovice, IČO 24249343, DIČ CZ24249343.
Ve všem, co se týká vašich osobních údajů, se na nás obraťte na info@cadconsulting.cz nebo na telefonu +420 725 868 289. Písemně nás zastihnete na adrese sídla.
Pověřence pro ochranu osobních údajů jsme nejmenovali. Vaše žádosti vyřizuje vedení společnosti.
Osobní údaje zpracováváme u těchto skupin lidí:
Každý účel má vlastní právní titul a vlastní dobu uchování. Níže je najdete pohromadě.
Jméno, firma, pracovní pozice, e-mail, telefon, fakturační a bankovní údaje, obsah komunikace a dokumentace k zakázce.
Fakturační a identifikační údaje, daňové doklady a účetní záznamy.
Jméno a firma, kontakt (e-mail nebo telefon), obor a text zprávy, které vyplníte ve formuláři nebo nám pošlete e-mailem. K poptávce z formuláře web připojí název stránky, na které jste formulář odeslali, a text výzvy, na kterou jste předtím klikli. Poptávku web odešle přes službu ECOMAIL.CZ, s.r.o. e-mailem na info@cadconsulting.cz, do schránky, kterou nám provozuje Microsoft 365. Životopisy mohou jít na jinou firemní adresu pro personalistiku.
E-mailová adresa, datum a čas přihlášení a potvrzení odběru a stránka, na které jste se přihlásili. U rozeslaných e-mailů evidujeme, zda jste e-mail otevřeli. Odběr potvrzujete kliknutím na odkaz v e-mailu, který vám po přihlášení pošleme.
Pseudonymní identifikátor prohlížeče uložený v cookies, přibližná poloha, typ zařízení a prohlížeče, otevřené stránky, zdroj návštěvy a doba na stránce. Microsoft Clarity navíc zaznamenává kliknutí, posouvání a průchod stránkou jako záznam návštěvy. Obsah formulářových polí Clarity v záznamech maskuje a na své servery ho neodesílá. Podle výsledků web upravujeme, aby čtenáři našli, co hledají.
Údaje ze životopisu a z formuláře, vzdělání, praxe a kontaktní údaje. Životopis nám přijde jako příloha e-mailu. Do životopisu prosím neuvádějte rodné číslo ani údaje o zdraví.
Identifikační a fakturační údaje, smluvní dokumentace a komunikace k dané věci.
Údaje nezbytné pro mzdy, pojistné a daně, včetně rodného čísla a data narození.
Rodné číslo zpracováváme pouze u zaměstnanců a v nezbytném rozsahu u uchazečů o zaměstnání, a to na základě předpisů o daních a pojistném. U zákazníků ani dodavatelů rodná čísla nezpracováváme.
Provoz webu. Web cadconsulting.cz běží na službě Cloudflare Pages společnosti Cloudflare, Inc. Stránky i skripty, které odesílají formuláře, běží v síti datových center Cloudflare. Když stránku otevřete, Cloudflare zpracuje vaši IP adresu, typ prohlížeče a adresu otevřené stránky, aby vám stránku doručil a chránil web před útoky. Právním titulem je náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR). Jak dlouho Cloudflare tyto provozní údaje drží, jeho zásady ani smlouva o zpracování konkrétně neuvádějí k doplnění: doba uchování u Cloudflare.
Adresa bez www. Když otevřete cadconsulting.cz bez www, přesměruje vás na web server společnosti ACTIVE 24, s.r.o., která pro nás vede také DNS domény. Při přesměrování zpracuje vaši IP adresu a otevřenou adresu, a to na základě stejného oprávněného zájmu k doplnění: doba uchování logů.
Neodeslaná poptávka. Když Ecomail poptávku k doručení nepřijme nebo když spojení selže, vypíše funkce obsah poptávky do provozního výpisu, abychom ji neztratili. Cloudflare tento výpis u Pages Functions neukládá. Obsah je vidět jen v průběžném náhledu, pokud ho zrovna sledujeme, a po jeho zavření zmizí. Stejně se vypíše e-mailová adresa, když se nepodaří založit odběr newsletteru.
Paměť prohlížeče. Když kliknete na výzvu, která vede ke kontaktnímu formuláři, web uloží do paměti relace vašeho prohlížeče (sessionStorage) text výzvy, název stránky a čas kliknutí. Záznam zůstává ve vašem prohlížeči, dokud formulář neodešlete. S poptávkou ho pošleme spolu s ostatními údaji z formuláře, abychom věděli, na co odpovídáme. Záznam zmizí zavřením záložky, po dvou hodinách přestane platit a po odeslání formuláře se smaže. K ničemu jinému ho nepoužíváme. Záznam ukládáme bez souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb., protože slouží jen k vyřízení poptávky, kterou sami odešlete k posouzení právníkem.
Záznam vašeho souhlasu. Při první návštěvě se otevře lišta souhlasu s cookies. Vaši volbu, tedy zda jste povolili analytické cookies, a datum rozhodnutí web uloží do místního úložiště prohlížeče (localStorage) pod klíčem cc-souhlas. Záznam platí 12 měsíců, potom se vás web zeptá znovu. Ukládáme ho bez souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb., protože bez záznamu by web nevěděl, jak jste se rozhodli.
Analytické cookies. Jen s vaším souhlasem s analytickými cookies spouštíme Google Analytics 4 od společnosti Google Ireland Limited a Microsoft Clarity od společnosti Microsoft. Obě služby povolujete jedním souhlasem a bez něj se nespustí. Účel, právní titul a dobu uchování najdete v oddílu 4. Souhlas kdykoli změníte nebo odvoláte odkazem Nastavení cookies v patičce každé stránky.
Marketingové cookies ani reklamní nástroje na web nenasazujeme. Microsoft Clarity může v rámci analytických cookies, tedy jen s vaším souhlasem, uložit také cookies domén Microsoftu. Mezi nimi je cookie MUID, kterou Microsoft podle své dokumentace používá k reklamě, analytice webů a dalším provozním účelům. Seznam těchto cookies najdete na stránce Soubory cookies u karty Microsoft Clarity. Pokud někdy nasadíme vlastní marketingový nástroj, popíšeme ho na této stránce a vyžádáme si k němu samostatný souhlas.
Písma. Písma webu načítáme ze stejného serveru jako celý web. Při otevření stránky se proto společnosti Google neodesílá žádný údaj.
Seznam cookies s dobou platnosti a popis lišty souhlasu najdete na stránce Soubory cookies.
Vaše údaje nikomu neprodáváme. Předáváme je pouze těm, bez kterých bychom nemohli fungovat nebo splnit zákonnou povinnost:
S dodavateli, kteří pro nás osobní údaje zpracovávají, uzavíráme smlouvu o zpracování osobních údajů podle článku 28 GDPR.
Předání mimo Evropský hospodářský prostor. ACTIVE 24, s.r.o. a ECOMAIL.CZ, s.r.o. zpracovávají data v Evropské unii. Microsoft ukládá a zpracovává data služby Microsoft 365 v rámci hranice EU Data Boundary, tedy v datových centrech v zemích Evropské unie a Evropského sdružení volného obchodu k ověření: umístění tenantu v EU. Do Spojených států mohou data služby Microsoft 365 přejít jen v omezených případech, které Microsoft popisuje ve své dokumentaci. Cloudflare, Inc. sídlí ve Spojených státech a web doručuje ze své celosvětové sítě datových center. Google Analytics 4 a Microsoft Clarity mohou data zpracovávat ve Spojených státech.
Předání do Spojených států se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU US Data Privacy Framework ze dne 10.7.2023, podle kterého jsou společnosti Cloudflare, Inc., Google LLC i Microsoft Corporation certifikované, a o standardní smluvní doložky schválené Komisí, které jsou součástí podmínek zpracování údajů všech tří poskytovatelů. Certifikaci ověříte na www.dataprivacyframework.gov.
Konkrétní lhůty najdete u jednotlivých účelů v oddílech 4 a 5. Po jejich uplynutí údaje mažeme nebo anonymizujeme. Pokud údaje potřebujeme déle kvůli probíhajícímu sporu nebo kontrole, uchováme je až do jeho skončení.
Záznamy o udělených a odvolaných souhlasech uchováváme po dobu 3 let od jejich udělení nebo odvolání, abychom prokázali, jak byl souhlas dán. Záznam o přihlášení k newsletteru a o potvrzení odběru uchováváme po dobu odběru a dále 3 roky od odhlášení. Souhlas s analytickými cookies zůstává jen ve vašem prohlížeči a platí 12 měsíců.
Přijali jsme technická a organizační opatření, aby nedošlo k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení, ztrátě, neoprávněnému přenosu ani k jinému zneužití. Údaje zpracováváme v sídle a na pobočkách společnosti, a to pověřenými zaměstnanci a smluvními zpracovateli.
Zpracování probíhá výpočetní technikou, u dokumentů v listinné podobě i ručně, vždy za dodržení bezpečnostních zásad. Přístup k údajům mají jen lidé, kteří ho ke své práci potřebují.
Vůči nám máte tato práva. Uplatníte je na info@cadconsulting.cz nebo písemně na adrese sídla.
Vyřízení žádostí je bezplatné. Odpovíme vám nejpozději do jednoho měsíce od doručení žádosti. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména opakované, můžeme podle čl. 12 odst. 5 GDPR požadovat přiměřený poplatek na pokrytí administrativních nákladů, nebo žádosti nevyhovět.
Stížnost u dozorového úřadu. Kdykoli se můžete obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, a to bez ohledu na to, zda jste se nejprve obrátili na nás.
K automatizovanému rozhodování ani k profilování ve smyslu článku 22 GDPR u nás nedochází. Žádné rozhodnutí, které by pro vás mělo právní účinky, neděláme automaticky.
Poskytnutí údajů potřebných k uzavření a plnění smlouvy je smluvním požadavkem, poskytnutí údajů pro daňové a účetní doklady je zákonným požadavkem. Bez nich s vámi nemůžeme uzavřít smlouvu ani vystavit daňový doklad. Ostatní údaje poskytujete dobrovolně. Bez jména a kontaktu vám ale na poptávku nemůžeme odpovědět.
Tento dokument můžeme upravit, pokud se změní způsob, jakým údaje zpracováváme, nebo právní předpisy. Aktuální znění je vždy na této stránce.
Účinné od k doplnění: datum spuštění · verze 1.2
Které cookies web ukládá, na co se vás ptá lišta souhlasu a jak svůj souhlas změníte, popisuje stránka Soubory cookies.