Zásady ochrany osobních údajů

Platnost od: 8. ledna 2025

1. Úvod

Společnost Benespol s.r.o., provozující značku bbdev.cz, respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme vaše informace v souladu s Nařízením EU 2016/679 (GDPR) a platnými českými zákony.

2. Správce osobních údajů

Správcem vašich osobních údajů je:

BENESPOL s.r.o.
Sídlo: Řídký 28, 570 01 Řídký
IČO: 08334641
E-mail: info@bbdev.cz
Telefon: 739 677 474

3. Jaké údaje shromažďujeme

Při vyplnění našeho kontaktního formuláře shromažďujeme následující údaje:

• Jméno a příjmení
• E-mailovou adresu
• Informace o vašem projektu

4. Účel zpracování

Vaše osobní údaje zpracováváme pro následující účely:

• Vyřízení vaší poptávky a komunikaci ohledně vašeho projektu
• Poskytování informací o našich službách
• Zasílání obchodních sdělení (pouze s vaším souhlasem)
• Zabezpečení proti spamu a zneužití

5. Právní základ zpracování

Zpracování vašich údajů je založeno na:

• Oprávněném zájmu - vyřízení vaší poptávky a komunikace
• Souhlasu - zasílání marketingových sdělení
• Plnění smlouvy - realizace projektu po uzavření smlouvy

6. Doba uchovávání

Vaše osobní údaje uchováváme po dobu nezbytnou pro splnění účelů zpracování:

• Kontaktní údaje z formuláře: 2 roky od posledního kontaktu
• Údaje z realizovaných projektů: 5 let (archivační povinnost)
• Marketingové souhlasy: do odvolání souhlasu

7. Třetí strany a zpracovatelé

Pro poskytování našich služeb spolupracujeme s následujícími třetími stranami:

Hosting a infrastruktura:

• WEDOS Internet, a.s. - hosting webových stránek a e-mailových služeb (Česká republika, GDPR compliant). Web i e-mailová komunikace jsou hostovány na českých serverech.

Analytické služby:

• Google Analytics 4 (Google LLC) - analytika návštěvnosti webu (USA, GDPR compliant, používáno pouze se souhlasem návštěvníků). Více info: Google Privacy Policy.
• Microsoft Clarity (Microsoft Corporation) - analýza chování uživatelů (USA, GDPR compliant, používáno pouze se souhlasem návštěvníků). Více info: Microsoft Privacy Statement.

Bezpečnost a ochrana před boty:

• Google reCAPTCHA v3 (Google LLC) - ochrana formulářů před automatizovanými útoky a spamem (USA, GDPR compliant). Funguje bez viditelného prvku a pracuje na základě skóre rizika. Více info: Google reCAPTCHA.

E-mailová komunikace:

Pro zasílání e-mailů z kontaktního formuláře používáme PHPMailer (open-source knihovna) běžící přímo na našem serveru u WEDOS. E-maily jsou odesílány z našeho e-mailového účtu bez využití externích služeb třetích stran.

Všichni naši zpracovatelé jsou vázáni smlouvami o zpracování osobních údajů (kde je to vyžadováno) a dodržují přísné bezpečnostní standardy. Údaje jsou přenášeny pouze v nezbytném rozsahu pro poskytování služeb.

Převody do třetích zemí:

Analytické služby (Google Analytics, Microsoft Clarity) mohou zahrnovat převod údajů do USA. Tyto převody jsou zajištěny prostřednictvím standardních smluvních doložek schválených Evropskou komisí. Hosting a e-mailová komunikace zůstávají v České republice (WEDOS).

8. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte právo:

• Na přístup k údajům
• Na opravu nepřesných údajů
• Na výmaz údajů ("právo být zapomenut")
• Na omezení zpracování
• Na přenositelnost údajů
• Vznést námitku proti zpracování
• Odvolat souhlas
• Podat stížnost u dozorového úřadu

Stížnost můžete podat u: Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz, posta@uoou.cz

9. Zabezpečení

Implementujeme vhodná technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Používáme šifrování, zabezpečené servery a pravidelně aktualizujeme naše bezpečnostní postupy.

10. Cookies a sledovací technologie

Naše webové stránky používají cookies a sledovací technologie následovně:

• Nezbytné cookies (localStorage): Ukládání vašeho souhlasu s používáním cookies. Tyto cookies jsou technicky nutné a používají se i bez vašeho souhlasu podle čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).
• Google Analytics 4: Analytický nástroj pro měření návštěvnosti, chování uživatelů a výkonu webu. Aktivuje se pouze po vašem souhlasu. Více info: Google Privacy Policy.
• Microsoft Clarity: Nástroj pro analýzu chování uživatelů (nahrávání relací, tepelné mapy). Aktivuje se pouze po vašem souhlasu. Více info: Microsoft Privacy Statement.
• Google reCAPTCHA v3: Ochrana formulářů před boty a spamem. Pracuje neviditelně na základě analýzy chování. Není vyžadován souhlas, protože slouží pro bezpečnost webu (čl. 6 odst. 1 písm. f) GDPR). Více info: Google reCAPTCHA.

Jak dlouho si pamatujeme váš souhlas: Váš souhlas s používáním cookies ukládáme v localStorage vašeho prohlížeče. Toto nastavení zůstává aktivní, dokud nevymažete data prohlížeče nebo neodmítnete cookies v banneru. Váš souhlas můžete kdykoliv odvolat vymazáním dat prohlížeče.

Vaše práva: Můžete kdykoliv odmítnout používání analytických cookies nebo odvolat svůj souhlas vymazáním localStorage v nastavení prohlížeče. Nezbytné cookies pro ukládání vašeho souhlasu nelze odmítnout, protože bez nich by web nemohl zapamatovat vaši volbu.

11. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní důsledky nebo významný vliv na vaši osobu. Všechna rozhodnutí týkající se vašich projektů činíme manuálně s lidským posouzením.

12. Incidenty a narušení zabezpečení

V případě narušení zabezpečení osobních údajů, které by mohlo představovat vysoké riziko pro vaše práva a svobody, budeme vás informovat do 72 hodin od zjištění incidentu. Současně nahlásíme incident Úřadu pro ochranu osobních údajů.

13. Kontakt a pověřenec pro ochranu osobních údajů

Pokud máte jakékoli dotazy ohledně ochrany osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás:

Správce údajů: Benespol s.r.o.
E-mail: info@bbdev.cz
Telefon: 739 677 474
E-mail pro GDPR dotazy: info@bbdev.cz

Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

14. Změny zásad

Tyto zásady můžeme čas od času aktualizovat v souladu se změnami zákonů nebo našich služeb. O významných změnách vás budeme informovat e-mailem nebo prostřednictvím našich webových stránek alespoň 30 dní předem.

Aktuální verze těchto zásad je vždy dostupná na našich webových stránkách s uvedením data poslední aktualizace.