Tyto zásady popisují, jaké osobní údaje o vás zpracováváme, když navštívíte web dezignite.net, napíšete nám přes kontaktní formulář nebo s námi spolupracujete jako klient. Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Držíme se jednoduchého pravidla: sbíráme jen to, co potřebujeme k tomu, abychom vám odpověděli a odvedli práci. Nic neprodáváme, nepronajímáme a nepoužíváme k reklamnímu profilování.
01Kdo jsme
Správcem osobních údajů je:
- Správce
- Dezignite, [DOPLNIT: úplný název / jméno podnikatele]
- IČO
- [DOPLNIT: IČO]
- Sídlo
- [DOPLNIT: adresa sídla], Liberec, Česká republika
- jan-schejbal@email.cz
Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nám to zákon neukládá. Se vším ohledně soukromí se obracejte přímo na e-mail výše.
02Jaké údaje zpracováváme
Když nám napíšete přes formulář
Kontaktní formulář na hlavní stránce má čtyři pole: jméno, e-mail, vybranou službu a text zprávy. Odesláním nám tyto údaje pošlete e-mailem. Nic dalšího k nim automaticky nepřidáváme.
Když nás oslovíte e-mailem
Zpracujeme vaši e-mailovou adresu, jméno a obsah zprávy včetně příloh, které nám sami pošlete.
Když jste náš klient
K uzavření smlouvy a fakturaci potřebujeme identifikační a fakturační údaje (jméno nebo název firmy, adresu, IČO a DIČ, je-li přiděleno), kontaktní údaje a podklady, které nám k zakázce předáte, například fotografie, videa, texty nebo přístupy k účtům.
Když si jen prohlížíte web
Web běží na našem hostingu a jeho server si vede standardní provozní log: IP adresu, datum a čas požadavku, adresu stránky, typ prohlížeče a operačního systému. Tyto záznamy slouží k provozu a zabezpečení, ne k identifikaci konkrétních lidí.
Do vašeho prohlížeče ukládáme dvě položky v localStorage: zvolený jazyk
(dezignite_lang) a vaši volbu v liště souhlasu (dezignite_cookie_consent).
Žádné reklamní ani analytické cookies nepoužíváme. Detaily jsou v
Zásadách cookies.
03Proč a na jakém základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Odpověď na poptávku | Jméno, e-mail, služba, zpráva | Opatření před uzavřením smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Plnění zakázky | Kontaktní a fakturační údaje, podklady k projektu | Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Účetnictví a daně | Fakturační údaje, doklady | Právní povinnost, čl. 6 odst. 1 písm. c) GDPR |
| Provoz a zabezpečení webu | Serverové logy, IP adresa | Oprávněný zájem na bezpečném provozu, čl. 6 odst. 1 písm. f) GDPR |
| Ukázka práce v portfoliu | Výstupy zakázky, název klienta | Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR, nebo souhlas, pokud se dohodneme jinak |
| Obrana právních nároků | Smluvní a komunikační historie | Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR |
Proti zpracování založenému na oprávněném zájmu můžete kdykoli podat námitku (viz bod 07). Pokud si nepřejete, aby se vaše zakázka objevila v našem portfoliu, stačí nám napsat.
Nerozhodujeme o vás automatizovaně ani vás neprofilujeme.
04Komu je předáváme
Údaje nikomu neprodáváme. Předáváme je jen dodavatelům, bez kterých bychom web a studio neprovozovali, a to vždy v nezbytném rozsahu:
- Web3Forms: doručuje odeslané formuláře na náš e-mail. Prochází jím jméno, e-mail, vybraná služba a text zprávy.
- Google Ireland Ltd.: web načítá písma ze služby Google Fonts. Při načtení se Googlu odešle vaše IP adresa a údaje o prohlížeči. Cookies přitom nevznikají.
- Poskytovatel hostingu: [DOPLNIT: název poskytovatele hostingu], provozuje server a vede provozní logy.
- Poskytovatel e-mailu: [DOPLNIT: název e-mailové služby], doručuje a uchovává naši poštu.
- Účetní: [DOPLNIT: účetní / účetní kancelář], zpracovává doklady.
Dále můžeme údaje předat orgánům veřejné moci, pokud nám to ukládá zákon.
05Jak dlouho je uchováváme
- Poptávky, ze kterých nevznikla spolupráce: 12 měsíců od poslední zprávy.
- Smlouvy a komunikace ke klientským zakázkám: po dobu spolupráce a 4 roky poté (promlčecí lhůty).
- Účetní a daňové doklady: 10 let podle zákona o DPH a zákona o účetnictví.
- Serverové logy: nejvýše 6 měsíců.
- Záznam o souhlasu s cookies: 12 měsíců, pak se zeptáme znovu.
06Předání mimo EU
Naši dodavatelé mohou zpracovávat údaje na serverech mimo Evropský hospodářský prostor, typicky ve Spojených státech. V takovém případě se přenos opírá o rozhodnutí Evropské komise o odpovídající ochraně (rámec EU-US Data Privacy Framework) nebo o standardní smluvní doložky schválené Komisí.
07Vaše práva
Vůči nám máte podle GDPR tato práva:
- Na přístup: zjistit, jaké údaje o vás máme, a získat jejich kopii.
- Na opravu: nechat opravit nepřesné nebo doplnit neúplné údaje.
- Na výmaz: nechat údaje smazat, pokud už je nepotřebujeme a nemáme zákonný důvod je držet.
- Na omezení zpracování: pozastavit zpracování po dobu, kdy řešíme spor o přesnost nebo oprávněnost.
- Na přenositelnost: dostat údaje ve strojově čitelném formátu.
- Vznést námitku: proti zpracování založenému na oprávněném zájmu.
- Odvolat souhlas: kdykoli, tam kde je zpracování na souhlasu založeno. Odvolání nemá vliv na zpracování před odvoláním.
Napište na jan-schejbal@email.cz. Ozveme se nejpozději do jednoho měsíce. Abychom údaje nevydali cizí osobě, můžeme vás požádat o ověření totožnosti.
Pokud vám naše odpověď nebude stačit, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
08Zabezpečení
Web běží výhradně přes HTTPS. Přístup k e-mailu, hostingu a klientským podkladům je chráněn silnými hesly a tam, kde to služba umožňuje, dvoufaktorovým ověřením. K údajům se dostanou jen lidé, kteří na zakázce skutečně pracují.
09Děti
Naše služby míří na firmy a tvůrce, ne na děti. Vědomě nezpracováváme údaje osob mladších 15 let. Pokud zjistíte, že nám takové údaje poslalo dítě, dejte nám vědět a smažeme je.
10Změny těchto zásad
Zásady můžeme upravit, když se změní naše služby nebo zákon. Aktuální verze je vždy na této adrese a nahoře najdete datum účinnosti. Při podstatné změně vás upozorníme přímo na webu.
This policy explains what personal data we process when you visit dezignite.net, write to us through the contact form, or work with us as a client. Processing is governed by Regulation (EU) 2016/679 (GDPR) and Czech Act No. 110/2019 Coll. on personal data processing.
The rule we work to is simple: we collect only what we need to answer you and do the job. We do not sell it, rent it, or use it for advertising profiles.
01Who we are
The controller of your personal data is:
- Controller
- Dezignite, [TO FILL: full legal / trading name]
- Company ID
- [TO FILL: IČO]
- Address
- [TO FILL: registered address], Liberec, Czech Republic
- jan-schejbal@email.cz
We have not appointed a Data Protection Officer, as we are not required to. Send anything privacy related straight to the address above.
02What we process
When you use the contact form
The form on the home page has four fields: name, e-mail, the service you picked and your message. Submitting it sends those to our inbox. We do not silently attach anything else.
When you e-mail us directly
We process your address, your name and the content of the message, including any attachments you choose to send.
When you are a client
To contract and invoice we need identification and billing details (name or company name, address, company and VAT ID where applicable), contact details, and whatever material you hand over for the job: photos, video, copy, or account access.
When you are just browsing
The site runs on our hosting, and the server keeps a standard access log: IP address, date and time, the page requested, browser and operating system. Those records exist for operations and security, not to identify individuals.
We store two items in your browser's localStorage: your language choice
(dezignite_lang) and your answer to the consent banner
(dezignite_cookie_consent). There are no advertising or analytics cookies.
Detail is in the Cookie Policy.
03Why and on what basis
| Purpose | Data | Legal basis |
|---|---|---|
| Answering an enquiry | Name, e-mail, service, message | Pre-contractual steps, Art. 6(1)(b) GDPR |
| Delivering the work | Contact and billing details, project material | Performance of a contract, Art. 6(1)(b) GDPR |
| Accounting and tax | Billing details, invoices | Legal obligation, Art. 6(1)(c) GDPR |
| Running and securing the site | Server logs, IP address | Legitimate interest in secure operation, Art. 6(1)(f) GDPR |
| Showing work in our portfolio | Project output, client name | Legitimate interest, Art. 6(1)(f) GDPR, or consent where we agree otherwise |
| Defending legal claims | Contract and correspondence history | Legitimate interest, Art. 6(1)(f) GDPR |
You can object to any processing based on legitimate interest at any time (see section 07). If you would rather your project stayed out of our portfolio, just tell us.
We do not make automated decisions about you and we do not profile you.
04Who receives it
We sell your data to no one. It reaches only the suppliers we need to run the studio and the site, and only as far as necessary:
- Web3Forms: delivers submitted forms to our inbox. Name, e-mail, selected service and message pass through it.
- Google Ireland Ltd.: the site loads typefaces from Google Fonts. Loading them sends your IP address and browser details to Google. No cookies are set.
- Hosting provider: [TO FILL: hosting provider], runs the server and keeps access logs.
- E-mail provider: [TO FILL: e-mail provider], delivers and stores our mail.
- Accountant: [TO FILL: accountant], processes invoices.
We may also hand data to public authorities where the law requires it.
05How long we keep it
- Enquiries that went nowhere: 12 months from the last message.
- Client contracts and correspondence: for the engagement plus 4 years (limitation periods).
- Accounting and tax records: 10 years, as Czech VAT and accounting law require.
- Server logs: 6 months at most.
- Cookie consent record: 12 months, then we ask again.
06Transfers outside the EU
Our suppliers may process data on servers outside the European Economic Area, typically in the United States. Where that happens, the transfer rests on a European Commission adequacy decision (the EU-US Data Privacy Framework) or on the Commission's standard contractual clauses.
07Your rights
Under the GDPR you have the right:
- Of access: to learn what we hold about you and get a copy.
- To rectification: to have inaccurate data corrected or incomplete data completed.
- To erasure: to have data deleted once we no longer need it and no law makes us keep it.
- To restriction: to pause processing while accuracy or grounds are disputed.
- To portability: to receive your data in a machine-readable format.
- To object: to processing based on legitimate interest.
- To withdraw consent: at any time, where processing rests on consent. Withdrawal does not affect what happened before it.
Write to jan-schejbal@email.cz. We answer within one month. So that we never hand your data to someone else, we may ask you to verify who you are.
If our answer does not satisfy you, you can complain to the supervisory authority: Office for Personal Data Protection, Pplk. Sochora 27, 170 00 Prague 7, Czech Republic, uoou.gov.cz.
08Security
The site is served over HTTPS only. Access to e-mail, hosting and client material is protected by strong passwords and, wherever the service supports it, two-factor authentication. Only the people actually working on a project can reach its data.
09Children
Our services are aimed at businesses and creators, not at children. We do not knowingly process data of anyone under 15. If you find that a child has sent us data, tell us and we will delete it.
10Changes to this policy
We may update this policy when our services or the law change. The current version always lives at this address, with its effective date at the top. We will flag any material change on the site itself.