Ochrana osobních údajů

Kdo je správcem vašich údajů

Správcem osobních údajů je Ondřej Jasenský, podnikající pod značkou ShadowGhost, OSVČ se sídlem v České republice, IČO 29553458, adresa Bezručova 4201, 430 03 Chomutov.

Protože podnikání sídlí v Evropské unii, na zpracování vašich údajů se vztahuje obecné nařízení o ochraně osobních údajů (GDPR), bez ohledu na to, ze které země mě kontaktujete.

S jakýmkoli dotazem nebo žádostí ohledně vašich údajů mě můžete kontaktovat na contact@shadowghost.eu nebo na +420 910 124 228.

Jaké údaje sbírám a proč

Poptávky na projekt: jméno, e-mail, země, nepovinné telefonní číslo a, pokud objednáváte jako firma, také název společnosti, IČO, DIČ a sídlo. Používám je k tomu, abych na poptávku odpověděl, a pokud spolu budeme dále spolupracovat, k realizaci zakázky a vystavení faktury. Jméno, e-mail a zemi je nutné uvést, aby bylo možné poptávku vyřídit, bez nich vám nemohu odpovědět.

Telefonická podpora: hovory na zveřejněné firemní číslo a z něj zajišťuje specializovaný poskytovatel firemní telefonie, u kterého zůstává historie, nahrávky, hlasové zprávy, čísla účastníků, časy, délka, cena a údaje o lince. Chráněný dashboard tyto záznamy načítá oprávněným pracovníkům podpory, ale historii ani zvuk nekopíruje. Tento web ukládá jen případné propojení ID hovoru se zakázkou, interní poznámku podpory a dostupnost pracovníků. Hovory se nahrávají kvůli kvalitě podpory, doložení dohody a řešení reklamací či právních nároků. Volající je upozorněn před začátkem nahrávání a může místo nahrávané linky použít e-mail.

Komunikace k zakázce: zprávy z chatu k aktivní zakázce, abychom mohli řešit průběh práce. Pro rychlejší odpovědi mohu požádat AI asistenta, jazykový model OpenAI dostupný přes Vercel AI Gateway, aby navrhl odpověď. Tím se mu sdílí historie chatu i relevantní údaje o zakázce, například popis projektu a aktuální stav. Návrh si však vždy sám projdu a upravím, než cokoli odešlu, a nic se k vám nedostane bez toho, aby si to nejdříve přečetl člověk.

Sledování zakázky a dokumenty: soukromý odkaz, přes který sledujete stav zakázky, mám na serveru uložený pouze v zahashované a zašifrované podobě, nikdy jako čistý text. Jakmile je dodání potvrzeno, můžete si přímo z části stavu zakázky v kontaktním formuláři stáhnout fakturu a smlouvu ve formátu PDF sestavenou z údajů vaší zakázky.

Recenze: pokud se po dokončení projektu rozhodnete zanechat recenzi, jde o vaše jméno, nepovinnou roli nebo firmu, text recenze a hodnocení. Recenze se před zveřejněním kontrolují.

Příležitostné novinky: pokud zaškrtnete nepovinné políčko ve formuláři poptávky, přidám vaše jméno a e-mail do seznamu, přes který občas zasílám novinky, nabídky nebo aktuality. Děje se to pouze s vaším výslovným souhlasem a odhlásit se můžete kdykoli přes odkaz v takovém e-mailu nebo tak, že mě kontaktujete přímo.

Push notifikace: pokud si je zapnete, váš prohlížeč vytvoří identifikátor odběru navázaný na vaši zakázku, používaný pouze k upozornění na její změny.

Hlasování v anketách: pokud hlasujete v anketě zobrazené na webu, uloží se vám do prohlížeče náhodný identifikátor bez vazby na vaše jméno nebo jiné údaje, a to až na pět let, pouze aby se zabránilo opakovanému hlasování ve stejné anketě.

Přímé e-maily: pokud mi napíšete přímo na e-mail, uchovávám vlákno konverzace, abych mohl odpovědět a mít o komunikaci záznam. Stejně jako u zakázek mohu požádat stejného AI asistenta, aby z vlákna navrhl odpověď, tu si však vždy sám projdu a upravím, než cokoli odešlu. Platí to i v případě, že jste přes tento web nikdy neodeslal(a) žádnou poptávku.

Stav doručení e-mailů: e-mailová služba, kterou používám, mi hlásí, zda byla odeslaná zpráva doručena, vrácena nebo označena jako spam, abych věděl, zda se k vám dostala.

Cloud gaming: každý uživatel je identifikován pouze náhodně vygenerovaným identifikátorem, bez jména, účtu nebo hesla na cloudovém webu. Ukládám tento identifikátor spolu s hrami, které můžete hrát, informací, zda je váš přístup aktuálně zaplacený, datem další platby a měsíčním limitem hodin a základními údaji o využití, například kdy a jak dlouho probíhaly vaše relace a krátkodobě i vaše místo ve frontě. Pokud se na tom dohodneme, ukládám také e-mailovou adresu k vašemu přístupu, kterou používám pouze k zaslání vašeho identifikátoru, upomínek k platbě a oznámení o pozastavení přístupu. Jakmile připojíte počítač, malá aplikace na něm nainstalovaná zároveň odesílá jeho název, operační systém, název grafické karty a procesoru, vlastní číslo verze, průběžné technické údaje, jako je vytížení procesoru, paměti a úložiště, a informaci, které z podporovaných her na tomto počítači našla (pouze zda je hra nebo její launcher nainstalovaný, nikdy vaše soubory, účty ani herní data), čistě pro provoz služby a zobrazení stavu tohoto počítače. Pokud je relace aktivní, aplikace může na vašem počítači spustit hru, kterou jste zvolil(a), a po dobu relace ji udržuje v popředí a blokuje klávesu Windows a Alt+Tab. Spojení pro video a ovládání mezi vaším prohlížečem a tímto počítačem vede co nejpřímější cestou, jakou vaše sítě umožňují, je šifrované a já ho neukládám ani nesleduji.

Profily týmu: sekce týmu na webu zobrazuje jméno člena týmu, jeho pozici a, pokud uvedl Discord ID, jeho veřejnou profilovou fotku z Discordu. Fotka se podle tohoto ID vyhledává přes službu třetí strany (japi.rest) a na web se dodává přes servery tohoto webu, takže prohlížeč návštěvníků při zobrazení stránky s Discordem ani touto službou nekomunikuje.

Aktivita v dashboardu: u členů týmu s přístupem do dashboardu se zaznamenává, kdy byli naposledy aktivní. Používá se pouze k tomu, aby se e-mailové oznámení neposílalo někomu, kdo má dashboard právě otevřený.

Vyhledání firmy: pokud ve formuláři zadáte české IČO, ověří se v ARES, veřejném rejstříku vedeném Ministerstvem financí ČR, aby se za vás doplnil název a adresa firmy.

Základní technická data: kvůli zabezpečení webu a formulářů proti botům a zneužití se automaticky a krátkodobě zpracovávají některá technická data prostřednictvím vlastního omezení počtu požadavků a Vercel BotID (rozpoznávání botů), a nepoužívají se k vytváření profilu o vás.

Na jakém právním základě údaje zpracovávám

Kvůli uzavření a plnění smlouvy s vámi, u údajů souvisejících s projektem a zakázkou.

Pro provedení opatření na vaši žádost před uzavřením smlouvy, zejména přijetí a zodpovězení nezávazné poptávky. K tomu není vyžadován souhlas se zpracováním osobních údajů.

Na základě vašeho souhlasu pouze pro push oznámení a nepovinný mailing list. Tyto volby jsou oddělené, nepovinné, časově zaznamenané a lze je kdykoli odvolat.

Kvůli mému oprávněnému zájmu na provozu a zabezpečení podnikání, u ochrany proti zneužití a odpovědí na obecné dotazy, vždy zváženému proti vašim právům.

Kvůli mému oprávněnému zájmu na průkazné telefonické podpoře, zvyšování kvality služby, doložení dohody a určení, výkonu nebo obhajobě právních nároků, u údajů o hovoru, poznámek podpory a nahrávek. Proti tomuto zpracování můžete vznést námitku a vždy můžete místo telefonu použít e-mail.

Kvůli zákonné povinnosti, u minimálních účetních a daňových záznamů, které musím podle českého práva uchovávat.

S kým vaše údaje sdílím

Vaše údaje sdílím pouze s poskytovateli služeb, kteří umožňují provoz podnikání, a nikdy je neprodávám ani nepředávám inzerentům. Jde o Vercel (hosting, analytika a ochrana proti botům), Supabase (provoz databáze včetně krátkodobých počítadel pro omezení počtu požadavků), Resend (odesílání e-mailů a provoz výše zmíněného nepovinného seznamu pro novinky), OpenAI, dostupné přes Vercel AI Gateway, pro výše zmíněný návrh odpovědí pomocí AI, a pouze při navazování relace cloud gamingu veřejné STUN servery provozované Googlem a Cloudflare, které pomáhají vašemu prohlížeči a vašemu počítači najít nejpřímější cestu k sobě navzájem. Pokud se nemohou spojit přímo, je stream mezi nimi předáván přes relay službu (TURN) společnosti Cloudflare, která šifrovaná data pouze přeposílá a nemůže je zobrazit. Tyto služby vidí pouze veřejné síťové adresy, nikoli vaši identitu, a jde o běžnou součást navazování tohoto typu spojení.

Aplikace cloud gamingu na vašem počítači také jednou stáhne bezplatný open-source video kodér (FFmpeg) přímo z hostingu jeho vydavatele (gyan.dev), takže tento hosting při tom vidí veřejnou síťovou adresu tohoto počítače.

Specializovaný poskytovatel firemní telefonie zajišťuje telefonní linku, směrování, hlasovou schránku, historii hovorů, doručování SMS a nahrávky. Přijímá čísla, zvuk, údaje o doručení zpráv a technické údaje potřebné ke spojení a správě komunikace. Podle konkrétní činnosti vystupuje jako zpracovatel podle mého nastavení nebo jako samostatný správce pro vlastní zabezpečení, fakturaci a zákonné záznamy.

Role poskytovatelů se liší podle konkrétní služby a používaného tarifu. Dodavatelé hostingu, databáze, e-mailů a AI zpravidla zpracovávají provozní údaje podle mých pokynů na základě příslušných smluv o zpracování a mohou využívat další zpracovatele. Pro vlastní účet, bezpečnost, prevenci zneužití, fakturaci a zákonné záznamy mohou být samostatnými správci. Tyto činnosti se řídí jejich aktuálními zásadami a DPA.

Pokud si někdy přizvu na pomoc s provozem podnikání kolegy nebo překladatele, mohou mít v administraci omezený přístup k detailům zakázky a zprávám potřebným k tomu, aby vám pomohli, nikdy ne k celé databázi nebo platebním údajům, a jsou vázáni mlčenlivostí.

Někteří z těchto poskytovatelů mohou údaje zpracovávat i mimo Evropský hospodářský prostor. Pokud k tomu dojde, je to kryté vhodnými zárukami, jako jsou standardní smluvní doložky Evropské komise.

Jak dlouho údaje uchovávám

Jakmile je projekt dodaný a potvrzený, volný text jako popis projektu, poznámky a text nabídky, spolu s historií chatu, se automaticky smaže zhruba po 24 hodinách.

Základní záznamy o zakázce potřebné pro účetní a daňové účely, jako je vaše jméno, cena a stav platby, uchovávám po dobu vyžadovanou českým daňovým právem.

Pokud jste souhlasil(a) s odběrem příležitostných novinek, vaše jméno a e-mail na tomto seznamu zůstávají, dokud se neodhlásíte nebo mě nepožádáte o jejich odstranění.

Poptávky, které nepokračují, se stejným způsobem vymažou po 12 měsících a případné odběry push oznámení navázané na zakázku se smažou spolu s ní.

E-mailovou komunikaci mimo zakázky kontroluji po 24 měsících bez aktivity a poté ji mažu nebo omezuji, pokud ji stále nepotřebuji kvůli aktivnímu vztahu, účetnictví, reklamaci nebo právnímu nároku. Zveřejněné recenze zůstávají na webu, dokud neodvoláte svolení nebo mě nepožádáte o jejich odstranění.

Historii hovorů, hlasové zprávy a nahrávky uchovávám v účtu telefonní služby jen po dobu potřebnou pro podporu, kontrolu kvality, reklamace nebo právní nároky, podle nastavení doby uchování v tomto účtu. Poté se smažou nebo anonymizují. Web jejich druhou kopii nevytváří. Propojení hovoru se zakázkou nebo interní poznámka se odstraní, jakmile už pro tyto účely nejsou potřebné nebo se smaže související zakázka, pokud zákon nevyžaduje delší uchování.

Záznamy o přístupu ke cloud gamingu uchovávám po dobu, kdy je přístup aktivní, a po jeho skončení nebo na vaši žádost je mažu, kromě záznamů o platbách, které musím uchovávat pro účetní a daňové účely. Když počítač odpojíte, uložené údaje o něm se smažou spolu s ním.

O dřívější smazání ostatních údajů můžete kdykoli požádat a vyhovím vám, pokud mi zákon neukládá je uchovat.

Vaše práva

Podle GDPR můžete požádat o přístup ke svým údajům, jejich opravu, výmaz nebo omezení, pokud jsou splněny zákonné podmínky. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Pokud je zpracování automatizované a založené na souhlasu nebo smlouvě, můžete mít také právo získat údaje, které jste poskytl(a), v přenositelném formátu. Nerozhoduji o vás výhradně automatizovaně ani pomocí profilování. Každou odpověď navrženou umělou inteligencí před odesláním zkontroluje člověk.

Souhlas se zpracováním můžete také kdykoli odvolat, aniž by to mělo vliv na zpracování provedené před odvoláním.

Pokud se domníváte, že s vašimi údaji nebylo nakládáno správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, případně u obdobného úřadu ve své zemi, pokud jste z jiného členského státu EU.

Cookies a analytika

Tento web používá Vercel Analytics a Speed Insights pro souhrnné měření návštěvnosti a výkonu. Jsou nastavené bez analytických cookies a nepoužívají se pro reklamu ani sledování napříč weby. Pro toto měření se na základě mého oprávněného zájmu na údržbě a zlepšování webu zpracují omezené technické údaje o požadavku. Pokud se nastavení změní tak, že bude vyžadovat souhlas, volba souhlasu se zobrazí ještě před takovým uložením nebo přístupem.

Tento web také nastavuje základní funkční cookie, aby si pamatoval vaši jazykovou preferenci, a hlasování v anketě nastaví jednu funkční cookie, aby nebylo možné ve stejné anketě hlasovat dvakrát. Žádná z nich vás osobně neidentifikuje ani se nepoužívá ke sledování nebo reklamě.

Přihlašovací stránka pro majitele a spolupracovníky (dashboard) nastavuje jednu bezpečnostní cookie, která drží přihlášení. Je striktně nezbytná pro přihlášení do administrace, běžný návštěvník webu ji nikdy nedostane a nepoužívá se ke sledování ani k reklamě.

Cloudový web drží vaše přihlášení jednou striktně nezbytnou relací a nepoužívá analytické ani reklamní cookies. Stejně jako cookie dashboardu ji běžný návštěvník tohoto webu nikdy nedostane.

Tento web si také můžete nainstalovat jako aplikaci do svého zařízení. K tomu se používá malé množství místního úložiště v prohlížeči, takzvaná cache service workeru, díky které se stav zakázky načítá rychleji a funguje i offline, nikoli k tomu, aby vás to sledovalo napříč jinými weby.

Místní úložiště v prohlížeči se dále používá k zapamatování vaší volby vzhledu, toho, zda jste zavřeli nabídky jazyka a instalace aplikace, a po odeslání poptávky i soukromého odkazu na vaši zakázku, aby vás k ní web dokázal vrátit. Zůstává to ve vašem zařízení a nikam se to neposílá.

Změny těchto zásad

Tyto zásady mohu čas od času aktualizovat podle toho, jak se mění web nebo způsob zpracování údajů. Významné změny se projeví zde spolu s aktualizovaným datem nahoře.