Ochrana osobních údajů a cookies

1. Kdo odpovídá za vaše údaje

Správcem osobních údajů je R K R spol. s.r.o..
Sídlo: Jedlová 263
517 91 Deštné v Orlických horách
IČO: 45539855
Kontakt pro žádosti k osobním údajům: info@rkrspol.cz, telefon 739 441 091.

2. Jaké údaje zpracováváme a proč

Poptávky a komunikace. Pokud nás kontaktujete e-mailem nebo telefonicky, pracujeme s kontaktními údaji, obsahem komunikace a podklady, které nám sami poskytnete. Účelem je vyřízení dotazu, příprava nabídky a domluva zakázky. U poptávky fyzické osoby jde o kroky před uzavřením smlouvy na její žádost (čl. 6 odst. 1 písm. b GDPR). U komunikace se zástupcem firmy nebo obce jde o oprávněný zájem na obchodní komunikaci a vyřízení poptávky (čl. 6 odst. 1 písm. f GDPR).

Realizace zakázky. Pokud vznikne smluvní vztah, mohou být údaje dále potřebné pro plnění smlouvy, zákonné účetní a daňové povinnosti a ochranu právních nároků. Právním základem je podle účelu plnění smlouvy, právní povinnost nebo oprávněný zájem na ochraně právních nároků (čl. 6 odst. 1 písm. b, c nebo f GDPR).

Historie výroby. Archiv dokončených zakázek slouží ke zpětnému dohledání provedené výroby a související dokumentace. Právním základem zpracování nezbytných osobních údajů pro tento účel je oprávněný zájem na dohledatelnosti výroby (čl. 6 odst. 1 písm. f GDPR).

Provoz a bezpečnost webu. Při spojení se serverem se technicky zpracovává IP adresa a údaje potřebné k doručení stránky. Účelem je zajištění provozu webu; právním základem je oprávněný zájem na jeho funkčním a bezpečném provozu. Podle potvrzení provozovatele hosting serverové logy neuchovává.

Poskytnutí údajů pro poptávku je dobrovolné. Bez kontaktu a potřebného zadání vám však nemůžeme odpovědět nebo nabídku připravit. Neposílejte údaje ani dokumenty, které nejsou pro poptávku potřebné. E-mailový odkaz otevře váš e-mailový program.

Webový formulář. Zpracováváme jméno, e-mail, případně firmu, telefon, text zadání a vámi vybrané přílohy pro stejné účely vyřízení poptávky uvedené výše. Poptávka se nejprve uloží do neveřejné fronty na hostingu. Soukromý integrační proces na firemním Synology stáhne přílohy do dočasné paměti a zkontroluje je místním antivirem. Teprve po úspěšné kontrole je uloží a zpřístupní oprávněným uživatelům v interním systému RKR. Při zablokování uloží jen kontaktní údaje a zadání bez souborů. Při chybě kontroly zůstane poptávka na hostingu k opakování. Výkresy se neposílají veřejným antivirovým službám. Při výpadku spojení zůstane zadání ve frontě a přenos se zopakuje. Po potvrzeném převzetí se pracovní kopie kontaktních údajů a příloh z této fronty odstraní. Technický identifikátor a kontrolní součet bez obsahu zadání zůstává nejvýše 90 dní pro ochranu proti duplicitám; jeho úklid probíhá při dalším příjmu. Pro omezení zneužití se uchovává hash IP adresy s platností počítadla jednu hodinu; expirované záznamy se odstraní při dalším příjmu. Případné zálohy hostingu a interního systému mají vlastní retenční režim. Pro odeslání nepotřebujete souhlas se statistikou nebo reklamou.

3. Kdo může mít k údajům přístup

Údaje zpracovávají pověřené osoby společnosti včetně interní účetní a níže uvedený poskytovatel hostingu a e-mailu. Orgánům veřejné moci jsou údaje předávány, pokud to vyžaduje právní předpis.

Webhosting a e-mailové schránky zajišťuje Dobruška.net s.r.o., Fr. Kupky 322, 518 01 Dobruška, IČO 27477207, DIČ CZ27477207.
K poptávkám mají přístup dvě pověřené osoby společnosti a interní účetní, která je zaměstnankyní společnosti. Podle informací provozovatele nejsou do hostingu a e-mailových služeb zapojeni další poskytovatelé.

4. Jak dlouho údaje uchováváme

Neuskutečněné poptávky a související osobní údaje uchováváme 12 měsíců od ukončení jednání. Poté je vymažeme nebo nevratně anonymizujeme, pokud uchování konkrétních údajů dále nevyžaduje jiný právní důvod, například probíhající spor.
Archiv dokončených zakázek uchováváme nejvýše 20 let od dokončení zakázky pro zpětné dohledání provedené výroby a související dokumentace. Uchováváme pouze osobní údaje nezbytné pro tento účel; údaje, které již nejsou potřebné, odstraníme dříve. Po uplynutí této doby osobní údaje vymažeme nebo nevratně anonymizujeme, pokud další uchování konkrétních údajů nevyžaduje zákonná povinnost nebo řešení konkrétního právního nároku.
Účetní a daňové doklady mají samostatné zákonné doby uchování a pravidla pro jejich počítání podle druhu dokladu. Dvacetiletá doba archivu zakázek tato pravidla nenahrazuje.
Zálohy hostingu a e-mailu se uchovávají po dobu šesti měsíců. Údaje odstraněné z aktivního úložiště zaniknou také v zálohách nejpozději do šesti měsíců od výmazu.
Podle potvrzení provozovatele hosting serverové logy neuchovává.

5. Předávání mimo Evropský hospodářský prostor

Údaje webu, e-mailových schránek a jejich zálohy jsou podle informací provozovatele uloženy v České republice. V rámci tohoto zpracování nejsou údaje předávány mimo Evropský hospodářský prostor. Google Analytics ani Google Ads nejsou aktuálně připojeny; před jejich aktivací bude nutné znovu posoudit příjemce a případné předávání údajů.

6. Jaká máte práva

Za podmínek GDPR můžete požadovat přístup ke svým údajům, jejich opravu, výmaz nebo omezení zpracování. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Je-li zpracování automatizované a založené na smlouvě nebo souhlasu, můžete mít právo na přenositelnost údajů. Pokud by zpracování bylo založeno na souhlasu, můžete jej kdykoliv odvolat, aniž tím bude dotčena zákonnost dřívějšího zpracování.

Žádost zašlete na info@rkrspol.cz. K vyřízení může být potřeba přiměřeně ověřit totožnost. Odpovíme zpravidla do jednoho měsíce; případné prodloužení a jeho důvody vám oznámíme v této lhůtě. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Web neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky. Pokud povolíte připojené reklamní nástroje, mohou být údaje používány k tvorbě reklamních publik a personalizaci reklamy.

7. Cookies a ukládání v prohlížeči

Cookies jsou malé textové soubory ukládané do prohlížeče. Nezbytné cookies zajišťují technické funkce a zapamatování vaší volby. Volitelné nástroje pro statistiku a reklamu se načítají pouze po vašem souhlasu s příslušným účelem. Souhlas není podmínkou používání webu.

Aktuální připojení: Google Analytics je připojeno a vyžaduje souhlas se statistikou. Google Ads zatím není připojeno.

Statistika návštěvnosti – Google Analytics 4. Po připojení a souhlasu může zpracovávat informace o zobrazených stránkách, používání webu, zařízení a prohlížeči a identifikátory cookies. Účelem je porozumění návštěvnosti a zlepšování webu. Právním základem zpracování osobních údajů pro tento účel je souhlas (čl. 6 odst. 1 písm. a GDPR).

Reklama – Google Ads. Po připojení a souhlasu může používat identifikátory cookies a informace o návštěvách či reklamních interakcích pro vyhodnocování reklam a vytváření reklamních publik. Právním základem zpracování osobních údajů pro tento účel je souhlas (čl. 6 odst. 1 písm. a GDPR). Případné měření konkrétních konverzí se nastavuje samostatně.

U těchto připojených služeb je příjemcem Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, případně další zpracovatelé Google. Informace o zpracování jsou dostupné v zásadách ochrany soukromí Google a v informacích o partnerských webech. Před spuštěním měření je nutné v konkrétním účtu potvrdit retenční nastavení, použité reklamní funkce a mechanismus případného předávání mimo EHP a promítnout je do tohoto dokumentu.

Pomocí „Souhlasím se všemi“ povolíte všechny aktuálně připojené volitelné služby. „Odmítnout volitelné“ ponechá jen nezbytné cookies. V části „Nastavit“ lze statistiku a reklamu volit samostatně. Kategorie, které ještě nejsou připojené, nejsou aktivní; jejich pozdější připojení vyvolá novou žádost o volbu.

Souhlas můžete kdykoliv změnit nebo odvolat: otevřete „Cookies“ v patičce a vyberte „Odmítnout volitelné“ nebo upravte jednotlivé kategorie. Již běžící měření se zastaví novým načtením stránky a odstraní se dostupné vlastní cookies příslušné integrace. Odvolání neovlivní zákonnost zpracování před jeho odvoláním a samo nevymaže již odeslané údaje; žádost o jejich výmaz můžete uplatnit kontaktem uvedeným výše. Cookies uložené na jiných doménách lze spravovat také v nastavení prohlížeče.