Vážíme si vašeho soukromí. V těchto zásadách vysvětlujeme, jaké osobní údaje v souvislosti s provozem webu AI Park (aipark.space) zpracováváme, proč, na jakém právním základě, jak dlouho a jaká máte práva. Vycházíme z nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a zákona č. 127/2005 Sb., o elektronických komunikacích.
1. Správce osobních údajů
| Správce | Mynexus s.r.o. |
|---|---|
| Sídlo | Kubelíkova 1258/43, Žižkov, 130 00 Praha 3 |
| IČO | 30045312 |
| Rejstřík | Společnost je zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 456423. |
| Kontakt pro ochranu osobních údajů | ahoj@aipark.space |
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nemáme zákonnou povinnost.
2. Přehled zpracování: účely, právní základy a doba uchování
| Účel | Zpracovávané údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Provoz a zabezpečení webu | IP adresa, datum a čas přístupu, navštívená adresa, typ prohlížeče a zařízení (serverové logy) | Oprávněný zájem – zajištění bezpečnosti a funkčnosti webu (čl. 6 odst. 1 písm. f) GDPR) | Po dobu nezbytnou, dle nastavení hostingu obvykle max. 12 měsíců |
| Měření návštěvnosti (Google Analytics) | Online identifikátory (cookie), IP adresa, zobrazené stránky, přibližná poloha (město/země), typ zařízení a prohlížeče | Váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.) – uděluje se v cookie liště, lze kdykoli odvolat | Max. 14 měsíců, případně do odvolání souhlasu |
| Kontaktní formulář a e-mail – vyřízení vašeho dotazu | Jméno a příjmení, e-mail, obsah zprávy | Oprávněný zájem odpovědět na váš dotaz, popř. jednání před uzavřením smlouvy (čl. 6 odst. 1 písm. f) a b) GDPR) | Po dobu vyřízení, poté max. 3 roky (promlčecí lhůta) |
| Přijetí dobrovolné podpory (QR platba, bankovní převod) – účetnictví a daně | Jméno či název plátce, číslo účtu, částka, datum, variabilní symbol, zpráva pro příjemce (z bankovního výpisu) | Plnění právní povinnosti – vedení účetnictví a daňové povinnosti (čl. 6 odst. 1 písm. c) GDPR; zákon č. 563/1991 Sb., zákon č. 586/1992 Sb.), dále plnění darovací smlouvy (písm. b) | 5 až 10 let dle povahy dokladu (účetní doklady 5 let, účetní závěrka a výroční zpráva 10 let od konce účetního období) |
| Uplatnění a ochrana práv (vyřizování žádostí, spory, kontroly) | Údaje nezbytné k prokázání, uplatnění nebo obhajobě právních nároků | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Po dobu trvání nároku, max. 3 roky od jeho vyřízení |
Poskytnutí údajů je dobrovolné. Výjimkou jsou údaje z bankovního převodu, které jsme povinni zpracovat ze zákona, pokud podporu poskytnete. Bez údajů z formuláře nebo e-mailu vám nemůžeme odpovědět. Po odeslání formuláře vám na zadaný e-mail zašleme automatické potvrzení o přijetí zprávy.
3. Zdroje osobních údajů
Údaje získáváme přímo od vás (kontaktní formulář, e-mail), automaticky při návštěvě webu (technické údaje, analytika se souhlasem) a z bankovního výpisu při přijetí platby.
4. Příjemci a zpracovatelé
Vaše údaje mohou být zpřístupněny těmto příjemcům a zpracovatelům:
- WEDOS Internet, a.s. – poskytovatel hostingu, domény a e-mailových služeb, na kterém web běží (serverové logy a doručování zpráv z kontaktního formuláře),
- Google Ireland Limited – nástroj Google Analytics (jen se souhlasem), písma Google Fonts a přehrávač YouTube pro vložená videa,
- Sanity AS – redakční systém a síť CDN, ze které se načítají obrázky a obsah webu (při načtení se technicky přenáší IP adresa),
- účetní a daňový poradce provozovatele a banka provozovatele (údaje o přijatých platbách),
- orgány veřejné moci, pokud nám to ukládá zákon.
Údaje neprodáváme a nepoužíváme k reklamním účelům ani k automatizovanému rozhodování či profilování.
5. Předání údajů do třetích zemí
Někteří poskytovatelé (např. Google) mohou údaje zpracovávat mimo Evropský hospodářský prostor, zejména v USA. Předání je zajištěno odpovídajícími zárukami podle GDPR – rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně standardními smluvními doložkami.
6. Cookies a Google Analytics
Analytické cookies a nástroj Google Analytics používáme pouze s vaším souhlasem, který udělíte nebo odmítnete v cookie liště a kdykoli můžete změnit odkazem „Nastavení cookies“ v patičce webu. Pokud souhlas neudělíte, analytické cookies se neukládají; v režimu Consent Mode mohou být Googlu odeslány pouze základní technické signály bez ukládání identifikátorů do vašeho zařízení. Podrobný přehled najdete v Zásadách používání cookies.
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup k osobním údajům, které o vás zpracováváme,
- na opravu nepřesných nebo neúplných údajů,
- na výmaz („právo být zapomenut“), pokud nám nezbývá zákonný důvod k dalšímu uchování,
- na omezení zpracování,
- na přenositelnost údajů k jinému správci,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat souhlas (např. s analytickými cookies), aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Svá práva můžete uplatnit e-mailem na ahoj@aipark.space. Na žádost odpovíme nejpozději do jednoho měsíce. K ověření totožnosti si můžeme vyžádat doplňující informace.
8. Zabezpečení údajů
Přijali jsme přiměřená technická a organizační opatření proti neoprávněnému přístupu, ztrátě nebo zneužití údajů. Web běží na šifrovaném připojení HTTPS, přístup k údajům mají jen osoby, které je nezbytně potřebují, a údaje předáváme jen prověřeným poskytovatelům.
9. Děti
Web není určen dětem mladším 15 let a nevyžadujeme po nich osobní údaje. Pokud se domníváte, že nám údaje dítěte poskytlo, napište nám a bez zbytečného odkladu je vymažeme.
10. Změny těchto zásad
Zásady můžeme aktualizovat, např. při změně právních předpisů nebo funkcí webu. Aktuální znění je vždy zveřejněno na této stránce s uvedeným datem účinnosti.