Ochrana osobních údajů

Kdo je správcem vašich údajů

Správcem osobních údajů je Ondřej Jasenský, podnikající pod značkou ShadowGhost, OSVČ se sídlem v České republice, IČO 29553458, adresa Bezručova 4201, 430 03 Chomutov.

Protože podnikání sídlí v Evropské unii, na zpracování vašich údajů se vztahuje obecné nařízení o ochraně osobních údajů (GDPR), bez ohledu na to, ze které země mě kontaktujete.

S jakýmkoli dotazem nebo žádostí ohledně vašich údajů mě můžete kontaktovat na contact@shadowghost.eu.

Jaké údaje sbírám a proč

Poptávky na projekt: jméno, e-mail, země a, pokud objednáváte jako firma, také název společnosti, IČO, DIČ a sídlo. Používám je k tomu, abych na poptávku odpověděl, a pokud spolu budeme dále spolupracovat, k realizaci zakázky a vystavení faktury. Jméno, e-mail a zemi je nutné uvést, aby bylo možné poptávku vyřídit, bez nich vám nemohu odpovědět.

Komunikace k zakázce: zprávy z chatu k aktivní zakázce, abychom mohli řešit průběh práce. Pro rychlejší odpovědi mohu požádat AI asistenta, jazykový model OpenAI dostupný přes Vercel AI Gateway, aby navrhl odpověď. Tím se mu sdílí historie chatu i relevantní údaje o zakázce, například popis projektu a aktuální stav. Návrh si však vždy sám projdu a upravím, než cokoli odešlu, a nic se k vám nedostane bez toho, aby si to nejdříve přečetl člověk.

Sledování zakázky a dokumenty: soukromý odkaz, přes který sledujete stav zakázky, mám na serveru uložený pouze v zahashované a zašifrované podobě, nikdy jako čistý text. Jakmile je dodání potvrzeno, můžete si přímo z části stavu zakázky v kontaktním formuláři stáhnout fakturu a smlouvu ve formátu PDF sestavenou z údajů vaší zakázky.

Recenze: pokud se po dokončení projektu rozhodnete zanechat recenzi, jde o vaše jméno, nepovinnou roli nebo firmu, text recenze a hodnocení. Recenze se před zveřejněním kontrolují.

Příležitostné novinky: pokud zaškrtnete nepovinné políčko ve formuláři poptávky, přidám vaše jméno a e-mail do seznamu, přes který občas zasílám novinky, nabídky nebo aktuality. Děje se to pouze s vaším výslovným souhlasem a odhlásit se můžete kdykoli přes odkaz v takovém e-mailu nebo tak, že mě kontaktujete přímo.

Push notifikace: pokud si je zapnete, váš prohlížeč vytvoří identifikátor odběru navázaný na vaši zakázku, používaný pouze k upozornění na její změny.

Hlasování v anketách: pokud hlasujete v anketě zobrazené na webu, uloží se vám do prohlížeče náhodný identifikátor bez vazby na vaše jméno nebo jiné údaje, a to až na pět let, pouze aby se zabránilo opakovanému hlasování ve stejné anketě.

Přímé e-maily: pokud mi napíšete přímo na e-mail, uchovávám vlákno konverzace, abych mohl odpovědět a mít o komunikaci záznam. Stejně jako u zakázek mohu požádat stejného AI asistenta, aby z vlákna navrhl odpověď, tu si však vždy sám projdu a upravím, než cokoli odešlu. Platí to i v případě, že jste přes tento web nikdy neodeslal(a) žádnou poptávku.

Digitální klíče a dotazy k partnerskému programu: ty řeším přímo přes e-mail, nikoli přes formulář na webu, takže v rámci toho tento web nesbírá ani neukládá žádné osobní údaje.

Profily týmu: sekce týmu na webu zobrazuje jméno člena týmu, jeho pozici a, pokud uvedl Discord ID, jeho veřejnou profilovou fotku z Discordu. Fotka se podle tohoto ID vyhledává přes službu třetí strany (japi.rest) a na web se dodává přes servery tohoto webu, takže prohlížeč návštěvníků při zobrazení stránky s Discordem ani touto službou nekomunikuje.

Vyhledání firmy: pokud ve formuláři zadáte české IČO, ověří se v ARES, veřejném rejstříku vedeném Ministerstvem financí ČR, aby se za vás doplnil název a adresa firmy.

Základní technická data: kvůli zabezpečení webu a formulářů proti botům a zneužití se automaticky a krátkodobě zpracovávají některá technická data přes Upstash (omezení počtu požadavků) a Vercel BotID (rozpoznávání botů), a nepoužívají se k vytváření profilu o vás.

Na jakém právním základě údaje zpracovávám

Kvůli uzavření a plnění smlouvy s vámi, u údajů souvisejících s projektem a zakázkou.

Na základě vašeho souhlasu, u push notifikací, nepovinného seznamu pro novinky a výslovného souhlasu se zpracováním údajů, který udělujete ve formuláři poptávky, přičemž všechny tyto souhlasy můžete kdykoli odvolat.

Kvůli mému oprávněnému zájmu na provozu a zabezpečení podnikání, u ochrany proti zneužití a odpovědí na obecné dotazy, vždy zváženému proti vašim právům.

Kvůli zákonné povinnosti, u minimálních účetních a daňových záznamů, které musím podle českého práva uchovávat.

S kým vaše údaje sdílím

Vaše údaje sdílím pouze s poskytovateli služeb, kteří umožňují provoz podnikání, a nikdy je neprodávám ani nepředávám inzerentům. Jde o Vercel (hosting, analytika a ochrana proti botům), Neon (databáze), Resend (odesílání e-mailů a provoz výše zmíněného nepovinného seznamu pro novinky), Upstash (zabezpečení webu proti zneužití) a OpenAI, dostupné přes Vercel AI Gateway, pro výše zmíněný návrh odpovědí pomocí AI.

Každý z těchto poskytovatelů pro mě vystupuje výhradně jako zpracovatel osobních údajů a je vázán vlastními, GDPR souladnými podmínkami zpracování údajů v rámci svých standardních obchodních podmínek, což je přesně to, co článek 28 GDPR vyžaduje od kohokoli, kdo zpracovává údaje mým jménem.

Pokud si někdy přizvu na pomoc s provozem podnikání kolegy nebo překladatele, mohou mít v administraci omezený přístup k detailům zakázky a zprávám potřebným k tomu, aby vám pomohli, nikdy ne k celé databázi nebo platebním údajům, a jsou vázáni mlčenlivostí.

Někteří z těchto poskytovatelů mohou údaje zpracovávat i mimo Evropský hospodářský prostor. Pokud k tomu dojde, je to kryté vhodnými zárukami, jako jsou standardní smluvní doložky Evropské komise.

Jak dlouho údaje uchovávám

Jakmile je projekt dodaný a potvrzený, volný text jako popis projektu, poznámky a text nabídky, spolu s historií chatu, se automaticky smaže zhruba po 24 hodinách.

Základní záznamy o zakázce potřebné pro účetní a daňové účely, jako je vaše jméno, cena a stav platby, uchovávám po dobu vyžadovanou českým daňovým právem.

Pokud jste souhlasil(a) s odběrem příležitostných novinek, vaše jméno a e-mail na tomto seznamu zůstávají, dokud se neodhlásíte nebo mě nepožádáte o jejich odstranění.

Poptávky, které nepokračují, se stejným způsobem vymažou po 12 měsících a případné odběry push oznámení navázané na zakázku se smažou spolu s ní.

E-mailová komunikace mimo zakázky se uchovává, dokud je aktuální, a maže se na vaši žádost nebo při pravidelném pročištění starších konverzací. Zveřejněné recenze zůstávají na webu, dokud mě nepožádáte o jejich odstranění.

O dřívější smazání ostatních údajů můžete kdykoli požádat a vyhovím vám, pokud mi zákon neukládá je uchovat.

Vaše práva

Podle GDPR máte právo požádat o přístup k údajům, které o vás mám, na jejich opravu, výmaz, omezení nebo zastavení zpracování, vznést námitku proti zpracování na základě oprávněného zájmu a získat kopii údajů v přenositelném formátu. O vás nerozhoduji pomocí automatizovaného zpracování ani profilování. Každou odpověď navrženou umělou inteligencí vždy před odesláním zkontroluje člověk.

Souhlas se zpracováním můžete také kdykoli odvolat, aniž by to mělo vliv na zpracování provedené před odvoláním.

Pokud se domníváte, že s vašimi údaji nebylo nakládáno správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, případně u obdobného úřadu ve své zemi, pokud jste z jiného členského státu EU.

Cookies a analytika

Tento web používá Vercel Analytics a Speed Insights ke sledování návštěvnosti a výkonu. Obě služby fungují bez cookies a vás osobně neidentifikují, takže nyní není potřeba lišta se souhlasem s cookies. Pokud by se to změnilo, tento dokument bude aktualizován jako první.

Tento web také nastavuje základní funkční cookie, aby si pamatoval vaši jazykovou preferenci, a hlasování v anketě nastaví jednu funkční cookie, aby nebylo možné ve stejné anketě hlasovat dvakrát. Žádná z nich vás osobně neidentifikuje ani se nepoužívá ke sledování nebo reklamě.

Přihlašovací stránka pro majitele a spolupracovníky (dashboard) nastavuje jednu bezpečnostní cookie, která drží přihlášení. Je striktně nezbytná pro přihlášení do administrace, běžný návštěvník webu ji nikdy nedostane a nepoužívá se ke sledování ani k reklamě.

Tento web si také můžete nainstalovat jako aplikaci do svého zařízení. K tomu se používá malé množství místního úložiště v prohlížeči, takzvaná cache service workeru, díky které se stav zakázky načítá rychleji a funguje i offline, nikoli k tomu, aby vás to sledovalo napříč jinými weby.

Místní úložiště v prohlížeči se dále používá k zapamatování vaší volby vzhledu, toho, zda jste zavřeli nabídky jazyka a instalace aplikace, a po odeslání poptávky i soukromého odkazu na vaši zakázku, aby vás k ní web dokázal vrátit. Zůstává to ve vašem zařízení a nikam se to neposílá.

Změny těchto zásad

Tyto zásady mohu čas od času aktualizovat podle toho, jak se mění web nebo způsob zpracování údajů. Významné změny se projeví zde spolu s aktualizovaným datem nahoře.