Zásady ochrany osobních údajů

Kdo údaje zpracovává

TDFORM je značka digitálního studia, za kterým stojí David Tyburec. Web: tdform.cz. Kontakt: info@tdform.cz · +420 775 499 481.

Příprava ostrého provozu: úplná identifikace podnikatele a správce (podnikatelské jméno, IČO, místo podnikání a evidence) ještě není doplněna. Tato verze dokumentů je návrh k dokončení před uzavíráním zákaznických smluv.

Pro dotazy a uplatnění práv použijte info@tdform.cz · +420 775 499 481. Tyto zásady se týkají návštěvníků webu, zájemců, zákazníků a jejich kontaktních osob. Úplné údaje správce musí být doplněny před ostrým provozem.

Poptávky, komunikace a projekty

Zpracováváme údaje, které nám předáte: jméno, e-mail, volitelně firmu, telefon, web, obor, rozpočet a popis projektu. Při navazující spolupráci také smluvní a fakturační údaje a podklady nutné k realizaci. Neposílejte citlivé údaje ani hesla v poptávce.

Vyřízení vaší vlastní poptávky a smlouvy se opírá o předsmluvní kroky a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). U kontaktních osob firem jde o oprávněný zájem na obchodní komunikaci a realizaci zakázky (písm. f). Účetní a daňové povinnosti plníme na základě zákona (písm. c); nezbytné podklady pro obhajobu práv uchováváme na základě oprávněného zájmu. Souhlas k pouhému vyřízení poptávky nevyžadujeme. Bez povinných kontaktů a popisu nelze formulář zpracovat.

Formulář je připraven k serverovému předání poptávky a potvrzení prostřednictvím Resend. Je-li odesílání nedostupné, stránka to oznámí a nepotvrdí úspěch. Přijatá poptávka zůstává v e-mailové komunikaci; nejde o přihlášení k newsletteru. Telefonní hovory v aplikaci nenahráváme.

Audit webu a ukázkové aplikace

Audit načítá vámi zadanou veřejnou URL. Pro měření předává tuto URL službě Google PageSpeed Insights. Nezadávejte neveřejné odkazy, přístupové tokeny ani osobní údaje do URL. Výsledky neposíláme do GA4. Pokud přejdete z auditu na poptávku, v rámci stejné karty prohlížeče připojíme URL, identifikátor, krátký souhrn a dostupná skóre; odešlou se až s poptávkou.

ALTO a PITLANE jsou demonstrační projekty. Jejich lokální stav popisují zásady cookies a úložišť. Pro zkoušení používejte fiktivní údaje. Demo objednávky a rezervace nejsou skutečné a aplikace je neposílají k vyřízení.

Provoz a zabezpečení

Při komunikaci se serverem vznikají technické údaje, například IP adresa, čas, požadovaná cesta a stav požadavku. Hosting je může zpracovávat v provozních a bezpečnostních záznamech. Aplikace pro omezení zneužití používá krátkodobé čítače s odvozenými identifikátory IP a u kontaktu také e-mailu. Nejde o marketing ani o databázi poptávek. Základem je oprávněný zájem na bezpečnosti a dostupnosti.

Automatický audit neposkytuje automatizované rozhodnutí o vašich právech. Na webu neprovádíme rozhodování s právními nebo obdobně významnými účinky ani marketingové profilování.

Jak dlouho údaje potřebujeme

Neúspěšné poptávky uchováváme po dobu jejich vyřízení a nezbytného navazujícího jednání; dále jen odůvodněné podklady pro ochranu práv. Smluvní podklady po dobu spolupráce a následně podle běhu příslušných promlčecích lhůt a případného sporu. Účetní a daňové doklady po zákonem stanovenou dobu podle druhu dokladu a skutečného daňového režimu.

Aplikační kontaktní čítače expirují za 10 minut a odstraňují se při dalším příslušném požadavku. Údaje k předání auditu jsou použitelné 30 minut v sessionStorage a úložiště karty se uvolní jejím zavřením. Konkrétní doby hostitelských logů, záloh a historie doručování e-mailů je nutné před ostrým provozem ověřit v nastavení poskytovatelů; automatické mazání schránky tato aplikace neprovádí. Uchování pravidelně posuzujeme podle účelu, nepoužíváme dobu neurčitou jen pro případnou budoucí reklamu.

Používané služby a příjemci

• ChatGPT Sites a související hostitelská infrastruktura: provoz webu, aplikační databáze bezpečnostních čítačů a technické záznamy.
• FORPSI: firemní e-mailová komunikace.
• Resend: transakční doručení poptávky a potvrzení při aktivovaném odesílání.
• Google PageSpeed Insights: laboratorní měření zadané veřejné URL.
• Google Analytics 4: pouze pokud bude nakonfigurováno a udělíte analytický souhlas. Bez obou podmínek se nenačítá.
• Případní účetní či právní poradci v nutném rozsahu a orgány veřejné moci, ukládá-li předání zákon. Žádnou konkrétní účetní službu nyní aplikace nenapojuje.

Před ostrým provozem zbývá ověřit smluvní subjekty, jejich postavení správce/zpracovatele, zpracovatelské smlouvy, subdodavatele, lokality zpracování a dobu uchování u hostingu, FORPSI, Resend a Google. Samotná značka služby neprokazuje, že údaje zůstávají v EU/EHP. Je-li zapojeno předání mimo EU/EHP, musí být ověřen konkrétní právní mechanismus (například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky a potřebná doplňková opatření) a doplněna informace, jak získat jeho kopii. Dokud ověření chybí, nepovažujeme tuto část za uzavřenou.

Analytika a vaše práva

Volitelná analytika slouží k vyhodnocení návštěvnosti a používání služeb na základě souhlasu (čl. 6 odst. 1 písm. a GDPR). Do vlastních analytických událostí neposíláme jména, e-maily, telefon, obsah zpráv ani auditované URL. Nastavení můžete změnit přes patičku; odmítnutí nebrání používání webu.

Za podmínek GDPR můžete požadovat přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost předchozího zpracování. Některé údaje musíme nadále držet ze zákona nebo pro právní nároky.

Na žádost odpovíme zpravidla do jednoho měsíce; případné zákonné prodloužení vysvětlíme v této lhůtě. Totožnost ověřujeme jen přiměřeně. Stížnost můžete podat u Úřadu pro ochranu osobních údajů.