Zásady soukromí

Pod označením Krutý Studio spolupracují tři samostatně podnikající osoby. Krutý Studio není samostatným právním subjektem a nemůže být správcem osobních údajů – správci jsou tyto fyzické osoby podnikající zapsané v živnostenském rejstříku:

Kontaktní e-mail pro veškeré otázky ochrany osobních údajů: info@kruty.studio

Naše role se liší podle toho, o jaké zpracování jde:

• Provoz webu a měření návštěvnosti – samostatným správcem je Pavel Navrátil, který provozuje doménu, hosting a účet Google Analytics (části 2.4 a 2.5 těchto zásad).
• Poptávky a komunikace doručená na info@kruty.studio nebo telefonicky – jsme společnými správci podle čl. 26 GDPR, protože ke sdílené schránce máme přístup všichni tři a o dalším postupu rozhodujeme společně (část 2.1).
• Konkrétní zakázka po jejím přidělení – jakmile se domluvíme, kdo zakázku povede, stává se tato osoba samostatným správcem pro smlouvu, komunikaci k zakázce, fakturaci a účetnictví a fakturuje pod vlastním IČO (části 2.2 a 2.3).

Nejmenovali jsme pověřence pro ochranu osobních údajů – nemáme tuto povinnost. Ve všech otázkách týkajících se osobních údajů se proto obracejte přímo na výše uvedený kontakt.

1.1 Podstata ujednání společných správců

V rozsahu, ve kterém jsme společnými správci, jsme si dohodli následující:

• Poptávky a dotazy přijímáme do sdílené e-mailové schránky, ke které máme přístup všichni tři. O tom, kdo poptávku převezme, rozhodujeme společně podle povahy zakázky a kapacity.
• Informační povinnost vůči vám plníme společně prostřednictvím těchto zásad. Za jejich zveřejnění a aktualizaci odpovídá Pavel Navrátil.
• Za zabezpečení sdílené schránky, správu přístupů a mazání údajů po uplynutí doby uchování odpovídá Pavel Navrátil.
• Jednotným kontaktním místem pro uplatnění vašich práv je info@kruty.studio. Svá práva ale můžete uplatnit vůči kterémukoliv z nás a vůči každému z nás v plném rozsahu; žádost pak vyřídíme společně.
• Bez ohledu na toto vnitřní rozdělení odpovídáme vůči vám za zpracování v režimu společného správcovství společně a nerozdílně.

2.1 Komunikace a poptávky (e-mail, telefon)

Kontaktní formulář na webu nemáme. Pokud nám ale napíšete e-mail nebo zavoláte, zpracováváme údaje, které nám sami sdělíte. V této fázi vystupujeme jako společní správci – do sdílené schránky info@kruty.studio máme přístup všichni tři.

Poskytnutí údajů je dobrovolné, bez kontaktních údajů vám ale nemůžeme odpovědět.

Pokud z poptávky vznikne zakázka, převezme ji jeden z nás a od té chvíle vaše údaje zpracovává jako samostatný správce – viz část 2.2. Toto přidělení je běžnou součástí naší spolupráce a nejde o předání údajů třetí osobě mimo okruh správců uvedených v části 1.

2.2 Uzavření a plnění smlouvy

Zakázku vždy vede a fakturuje jeden konkrétní z nás pod vlastním IČO. Tato osoba je pro níže uvedené zpracování samostatným správcem a je uvedena v nabídce, ve smlouvě i na faktuře.

2.3 Účetní a daňové doklady

2.4 Provoz a bezpečnost webu

2.5 Analytika návštěvnosti

Souhlas můžete kdykoliv odvolat – viz část 6.3.

2.6 Reklama a měření její účinnosti (Google Ads)

Inzerujeme prostřednictvím služby Google Ads od Google Ireland Limited. K tomu na webu používáme značku Google (Google tag), která umožňuje měřit konverze a zobrazovat vám naši reklamu na webech a ve službách Google i po odchodu z našeho webu (remarketing).

Postavení společnosti Google. Google pro nás při měření konverzí vystupuje jako zpracovatel podle podmínek pro zpracování údajů Google Ads. Zároveň však Google zpracovává některé údaje i pro vlastní účely – zejména pro zlepšování svých reklamních služeb a měření napříč weby – a v tomto rozsahu je samostatným, resp. společným správcem. Podrobnosti najdete v zásadách ochrany soukromí Google a v informacích o tom, jak Google používá data z webů partnerů.

Údaje mohou být předávány mimo EU/EHP – viz část 4.

Nezobrazování personalizované reklamy. Kromě odvolání souhlasu v nastavení cookies na našem webu můžete personalizaci reklamy vypnout přímo u Googlu v nastavení reklam nebo prostřednictvím nástrojů na youronlinechoices.com.

2.7 Obchodní sdělení

Vlastním zákazníkům můžeme zasílat obchodní sdělení týkající se obdobných služeb na základě oprávněného zájmu (§ 7 odst. 3 zákona č. 480/2004 Sb.). Odběr můžete kdykoliv odmítnout odkazem v každé zprávě nebo e-mailem na info@kruty.studio. Ostatním osobám zasíláme obchodní sdělení pouze na základě souhlasu.

Osobní údaje nikomu neprodáváme. Předáváme je pouze v nezbytném rozsahu těmto příjemcům:

Fakturační služby Fakturoid a iDoklad používáme každý zvlášť – konkrétní systém závisí na tom, kdo z nás zakázku vede a fakturuje. Pro fakturační údaje je proto zpracovatelem vždy jen ten poskytovatel, kterého používá příslušný správce podle části 2.2.

Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Část našich dodavatelů (VEDOS, Seznam.cz, RAYNET, Fakturoid, Seyfor) sídlí v České republice a data zpracovává v rámci EU. Mimo Evropský hospodářský prostor, zejména do USA, mohou být údaje předávány v souvislosti se službami Vercel Inc. (hosting webu) a Google (analytika a reklama). V takovém případě je předání zajištěno některým z nástrojů podle kapitoly V GDPR:

• rozhodnutím Evropské komise o odpovídající ochraně – u společností certifikovaných v rámci EU-U.S. Data Privacy Framework (týká se mimo jiné Google LLC a Vercel Inc.), nebo
• standardními smluvními doložkami schválenými Evropskou komisí, doplněnými o dodatečná technická a organizační opatření.

Kopii použitých záruk vám na požádání poskytneme.

Odkud údaje máme. Výhradně od vás – z e-mailů, telefonátů, smluv a z vašeho pohybu na webu. Údaje nekupujeme ani nezískáváme z veřejných databází, s výjimkou ověření fakturačních údajů podnikatelů v obchodním a živnostenském rejstříku a v registru plátců DPH.

Automatizované rozhodování a profilování. Neprovádíme žádné automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Zabezpečení. Přijali jsme přiměřená technická a organizační opatření k ochraně údajů – mimo jiné šifrovaný přenos dat (HTTPS), omezený okruh osob s přístupem k údajům, přístup chráněný silnými hesly a dvoufaktorovým ověřením a pravidelnou aktualizaci používaných systémů.

Cookies jsou malé soubory, které se ukládají do vašeho prohlížeče při návštěvě webu. Používáme je k zajištění základních funkcí webu a – pouze s vaším souhlasem – k měření návštěvnosti.

6.1 Kategorie cookies, které používáme

Nezbytné cookies – bez nich by web nefungoval. Podle § 89 odst. 3 zákona o elektronických komunikacích k nim není potřeba váš souhlas, protože slouží výhradně k poskytnutí služby, kterou jste si výslovně vyžádali.

Jazykovou verzi webu (česky / anglicky) rozlišujeme adresou stránky, nikoliv souborem cookie. Žádnou další nezbytnou cookie neukládáme.

Analytické cookies – ukládají se pouze s vaším souhlasem.

Marketingové cookies – ukládají se pouze s vaším souhlasem.

6.2 Jak funguje souhlas

Analytické (a případně marketingové) cookies aktivujeme až poté, co k tomu dáte souhlas v cookie liště. Odmítnutí musí být stejně snadné jako souhlas – tlačítko „Odmítnout vše“ má být na stejné úrovni jako „Přijmout vše“. Souhlas není podmínkou přístupu k obsahu webu.

6.3 Jak souhlas změnit nebo odvolat

Kdykoliv klikněte na Nastavení cookies v patičce webu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Cookies můžete také spravovat nebo mazat přímo v nastavení prohlížeče. Upozorňujeme, že blokování nezbytných cookies může narušit funkčnost webu.

6.4 Google Analytics

Návštěvnost měříme pomocí Google Analytics 4 od Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Google pro nás zpracovává data jako zpracovatel na základě podmínek pro zpracování údajů Google Ads. IP adresy jsou v GA4 zpracovávány pouze dočasně a nejsou ukládány. Data mohou být předávána do USA – viz část 4.

Měření můžete zabránit odvoláním souhlasu v nastavení cookies nebo instalací doplňku prohlížeče od Google.

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup – můžete si vyžádat potvrzení, zda vaše údaje zpracováváme, a kopii těchto údajů.
• Právo na opravu – nepřesné údaje opravíme, neúplné doplníme.
• Právo na výmaz – v případech stanovených čl. 17 GDPR údaje smažeme. Nemůžeme tak učinit tam, kde nám jejich uchování ukládá zákon (např. daňové doklady).
• Právo na omezení zpracování – např. po dobu, kdy ověřujeme přesnost údajů.
• Právo na přenositelnost – u údajů zpracovávaných na základě souhlasu nebo smlouvy automatizovaně vám je předáme ve strojově čitelném formátu.
• Právo vznést námitku – proti zpracování založenému na oprávněném zájmu (část 2.1, 2.2, 2.4 a případně 2.7). Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoliv a zpracování bez dalšího ukončíme.
• Právo odvolat souhlas – kdykoliv, bez vlivu na zákonnost předchozího zpracování.
• Právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz

Svá práva uplatníte e-mailem na info@kruty.studio – to je jednotné kontaktní místo pro všechny tři správce uvedené v části 1. V rozsahu, ve kterém jsme společnými správci, můžete svá práva uplatnit vůči kterémukoliv z nás v plném rozsahu. Pokud se vaše žádost týká již přidělené zakázky, vyřídí ji ten z nás, kdo zakázku vede; žádost mu předáme.

Odpovíme nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Můžeme vás požádat o doplňující údaje k ověření totožnosti, abychom údaje nesdělili nesprávné osobě.

Zásady můžeme aktualizovat, například při nasazení nových nástrojů nebo změně právní úpravy. Aktuální verze je vždy dostupná na této stránce s uvedeným datem účinnosti. O podstatných změnách vás budeme informovat vhodným způsobem.