Zásady zpracování osobních údajů
Jak se zpracovávají údaje při návštěvě webu, vyřízení vaší žádosti a domluvě konzultace. Najdete zde také informace o svých možnostech a právech.
1. Kdo odpovídá za vaše údaje
Správcem údajů pro provoz webu PokornyDavid.cz, vyřízení webových poptávek a vlastní webovou analytiku je David Pokorný, IČO 09016236, se sídlem Za Zbrojnicí 446, 784 01 Červenka. Správce určuje účel a způsob tohoto zpracování.
Webová poptávka slouží k prvnímu kontaktu a domluvě dalšího kroku se správcem. Je oddělená od klientské agendy pro konkrétní finanční produkt.
S dotazy, žádostmi nebo při uplatnění práv se obraťte na správce na e-mailu info@pokornydavid.cz nebo na uvedenou poštovní adresu.
David Pokorný zprostředkovává finanční služby jako vázaný zástupce společnosti SAB servis s.r.o., IČO 24704008, se sídlem Jungmannova 748/30, 110 00 Praha 1. Zpracování v její klientské agendě má vlastní účely, právní základy a pravidla. Podrobnosti a kontakty SAB najdete v jejích informacích o zpracování osobních údajů. Tyto webové zásady klientskou dokumentaci SAB nenahrazují.
Správce nepředává webovou poptávku do klientské agendy SAB automaticky. Předání provádí ručně při navazujícím jednání o konkrétní finanční službě, v rozsahu potřebném pro tuto službu. Navazující zpracování se řídí příslušnou klientskou dokumentací SAB.
2. Jaké údaje se zpracovávají a odkud pocházejí
- Údaje, které sdělíte správci: jméno, telefon, e-mail, zvolené téma, případná zpráva a preferovaný čas kontaktu. Podle způsobu komunikace také obsah a čas navazujícího e-mailu či hovoru.
- Souvislosti žádosti: stránka nebo článek, ze kterého žádost posíláte, čas odeslání a identifikátor žádosti. Při rezervaci konzultace také vybraný termín a způsob setkání.
- Údaje z Testu jednoho příjmu při žádosti o odeslání: čisté příjmy domácnosti, splátka hypotéky, ostatní nutné výdaje včetně dalších závazků, dostupná rezerva, zvolené období a případný příjem při výpadku. Z těchto údajů se vypočítávají oba scénáře, měsíční rozdíl a výdrž rezervy. Způsob předání závisí na vámi zvoleném kroku popsaném v části 6.
- Technické údaje při návštěvě: IP adresa, čas a adresa požadavku, základní informace o prohlížeči či zařízení a provozní nebo chybové záznamy potřebné pro doručení a zabezpečení webu.
- Volitelné měření: po udělení souhlasu s analytikou údaje o návštěvách a interakcích, včetně aktivního času a průchodu testem, v rozsahu právě používaného nástroje popsaném na stránce Cookies a měření.
Do webových formulářů neuvádějte rodné číslo, údaje o zdraví, kopie dokladů, čísla účtů, hesla ani jiné důvěrné nebo nadbytečné informace. Pro první kontakt nejsou potřebné.
Správce získává kontaktní údaje přímo od vás. Technické údaje vznikají při použití webu; údaje o potvrzení nebo doručení mohou vznikat také při zpracování žádosti a komunikace v používaných systémech.
3. Proč se údaje používají a na jakém základě
- Vyřízení vaší žádosti a domluva kontaktu. Správce používá kontaktní údaje a souvislosti žádosti pro odpověď, potvrzení přijetí, domluvu konzultace a navazující komunikaci k vámi zvolenému tématu. Základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR: vyřídit vaši žádost a navázat na komunikaci, kterou jste sami zahájili.
- Provoz a bezpečnost webu. Nezbytné technické záznamy slouží k doručení požadavků, ochraně před zneužitím a řešení chyb nebo incidentů. Základem je oprávněný zájem na dostupném a bezpečném webu podle čl. 6 odst. 1 písm. f) GDPR.
- Doložení komunikace a ochrana práv. Správce může uchovat potřebné části komunikace pro určení, výkon nebo obhajobu konkrétních právních nároků. Základem je tento oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
- Vyřízení žádostí o uplatnění práv podle GDPR. Kontaktní údaje, obsah žádosti a záznam o jejím vyřízení slouží ke splnění povinností podle GDPR. Základem je právní povinnost podle čl. 6 odst. 1 písm. c) GDPR.
- Volitelná analytika. Ke statistice návštěvnosti a zlepšování obsahu slouží měření pouze po vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Ukládání a čtení volitelných identifikátorů se opírá také o váš souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb.
Vyřízení poptávky není podmíněné souhlasem s analytikou ani souhlasem s odběrem newsletteru. Správce nepoužívá údaje z poptávky k automatickému přihlášení do marketingové rozesílky.
Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Napište na info@pokornydavid.cz. Správce vaši námitku posoudí; ve zpracování může pokračovat pouze za podmínek čl. 21 GDPR.
4. Newsletter a nabídky služeb
Přihlášení k newsletteru na tomto webu zatím není spuštěné. Odesláním poptávky se k odběru nepřihlašujete.
Připravovaný newsletter bude obsahovat finanční tipy a nabídky služeb Davida Pokorného. Pro tento samostatný účel bude správcem David Pokorný. Přihlášení bude dobrovolné, oddělené od poptávky a založené na souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.
Před zpřístupněním odběru zde správce doplní informace o evidenci a potvrzení přihlášení, době uchování a dodavatelích rozesílky. Souhlas půjde kdykoli odvolat odkazem v každém newsletteru nebo zprávou na kontaktní e-mail. Správce nezařadí stávající poptávky ani klientské kontakty SAB do odběru automaticky.
5. Jaké údaje jsou potřebné pro odpověď
Poskytnutí údajů v nezávazné poptávce není zákonnou ani smluvní povinností. Pole potřebná pro použití formuláře jsou označena jako povinná. Telefon slouží k domluvení hovoru, e-mail k potvrzení žádosti a navazující písemné komunikaci. Bez vyplnění povinných polí nelze daný formulář odeslat; můžete správci také zavolat nebo napsat přímo.
Dobrovolnou poznámku a další pole označená jako nepovinná nemusíte vyplnit. Pro zahájení konkrétní finanční služby mohou být nezbytné další údaje podle smlouvy nebo právních předpisů; příslušné informace dostanete při tomto dalším kroku.
6. Orientační nástroje a automatické vyhodnocení
Odpovědi a orientační výsledek článkového screeningu se vyhodnocují v prohlížeči. Při následné žádosti o kontakt se jednotlivé odpovědi ani výsledek neodesílají; předají se kontaktní údaje a související téma nebo článek.
Test jednoho příjmu počítá se zadanými částkami v paměti vašeho prohlížeče. Dokud výslovně nepožádáte o zaslání výsledku e-mailem nebo o osobní kontakt, jeho vstupy ani výsledek se správci neodesílají.
Při žádosti o zaslání výsledku se vaše jméno, e-mail a vstupy testu použijí pouze pro vytvoření a odeslání vyžádaného e-mailu s vypočteným souhrnem. Souhrn je součástí této e-mailové komunikace. Tímto krokem se nevytváří záznam kontaktu ani poptávka v CRM, nežádáte o zavolání a nepřihlašujete se k newsletteru.
Pokud samostatně požádáte o osobní kontakt, Davidovi Pokornému se pro vyřízení této žádosti předají jméno, e-mail, telefon, případně preferovaný čas a zpráva spolu se vstupy a výsledkem testu. Tyto údaje se uloží do chráněné evidence kontaktů a poptávek, aby bylo možné navázat na váš výsledek.
Zadané částky, kontaktní údaje ani výsledek Testu jednoho příjmu se do analytiky nepředávají. Případné měření kroků při použití testu se řídí vaší volbou analytického souhlasu.
Orientační výsledek vám pomáhá zvolit další krok. Nerozhoduje o poskytnutí finančního produktu, ceně nebo vašich právech a nenahrazuje individuální doporučení. Správce na základě webových nástrojů neprovádí výhradně automatizované rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR.
7. Jak se určuje doba uchování
- Webová žádost a běžná komunikace: po dobu jejího vyřízení a navazující domluvy. Tento účel končí dokončením domluvených kroků, ukončením jednání nebo přechodem do samostatné klientské agendy.
- Doložení konkrétních právních nároků: jen potřebné údaje po dobu příslušné promlčecí lhůty; při zahájeném sporu do jeho pravomocného skončení a vypořádání souvisejících povinností.
- Běžné technické provozní záznamy: nejdéle 7 dní od vzniku. Pro řešení konkrétní chyby, incidentu nebo nároku lze oddělit jen nezbytný související záznam; jeho další uchování se řídí následujícím pravidlem.
- Záznamy o konkrétní chybě nebo bezpečnostním incidentu: do vyřešení a uzavření dané chyby nebo incidentu. Pokud je záznam potřebný pro doložení nároku, uplatní se výše uvedená nároková lhůta.
- Žádosti podle GDPR: po dobu vyřízení. Nezbytný doklad o vyřízení správce uchovává po dobu příslušné promlčecí lhůty souvisejícího právního nároku; při stížnosti nebo zahájeném řízení do pravomocného skončení příslušného řízení a vypořádání souvisejících povinností.
- Analytické identifikátory a volba cookies: jejich životnost a pravidla jsou na stránce Cookies a měření.
Uchování pro právní nárok nebo povinnost není důvodem pro jiné použití údajů. Zpracování údajů v klientské agendě SAB se řídí její samostatnou dokumentací a příslušnými povinnostmi pro konkrétní finanční službu.
8. Kdo může mít k údajům přístup
Podle konkrétního účelu mohou údaje zpracovávat tyto kategorie příjemců:
- dodavatelé hostingu, serverové infrastruktury a technické podpory webu,
- dodavatelé systémů pro doručení a evidenci žádostí, rezervaci konzultace a e-mailovou komunikaci; web používá platformu Axiom a Axiom Mail,
- Google Ireland Limited a její zapojení dodavatelé při použití Google Analytics 4 po udělení analytického souhlasu,
- SAB servis s.r.o., pokud je předání potřebné pro vámi požadovanou finanční službu; o navazujícím zpracování vás informuje její klientská dokumentace,
- odborní poradci a příslušné orgány veřejné moci nebo dohledu, pokud je předání nezbytné pro právní povinnost nebo konkrétní právní nárok.
Správce omezuje přístup podle účelu a potřebného rozsahu. Kontaktní údaje neprodává ani je nepředává jiným subjektům pro jejich vlastní marketing. Informace o konkrétním příjemci vašich údajů si můžete vyžádat na kontaktním e-mailu.
Správce využívá Axiom a Axiom Mail pro webové poptávky jako zpracovatele pro hosting, doručení a evidenci žádostí a komunikaci. Rozsah jeho pokynů je omezen na tyto účely a nezbytné provozní zabezpečení. Tyto pokyny neopravňují Axiom k použití obsahu poptávek pro vlastní marketing či jiné vlastní účely, k jejich spojování mezi zákazníky ani k trénování modelů.
9. Předávání mimo Evropský hospodářský prostor
Při použití Google Analytics 4 může docházet ke zpracování údajů mimo Evropský hospodářský prostor, včetně USA. Google popisuje použití rozhodnutí o odpovídající ochraně, včetně rámce EU–USA pro ochranu údajů u zapojených certifikovaných subjektů, a standardních smluvních doložek pro další případy v informacích o mezinárodním předávání údajů.
Pro každé předání mimo EHP musí být splněny podmínky kapitoly V GDPR. Informace o konkrétním předání, použité záruce a možnosti získat její kopii si můžete vyžádat na kontaktním e-mailu. To se týká také případného přístupu dodavatelů nebo podpory ze třetích zemí.
10. Vaše práva a jak je uplatnit
- Právo získat informace a přístup k osobním údajům, včetně jejich kopie.
- Právo na opravu nepřesných údajů a doplnění neúplných údajů.
- Právo na výmaz a omezení zpracování, jsou-li splněny podmínky GDPR.
- Právo na přenositelnost údajů, pokud se zpracovávají automatizovaně na základě souhlasu nebo smlouvy a jsou splněny další podmínky GDPR.
- Právo vznést námitku z důvodů vaší konkrétní situace proti zpracování na základě oprávněného zájmu. Správce pak musí doložit převažující závažné oprávněné důvody nebo nezbytnost pro právní nároky, jinak ve zpracování nesmí pokračovat.
- Právo kdykoli odvolat souhlas. Odvolání neovlivňuje zákonnost zpracování před jeho odvoláním. Analytický souhlas změníte v nastavení cookies.
Proti zpracování pro přímý marketing můžete vznést námitku kdykoli bez uvedení důvodu. Pro tento účel pak správce nesmí vaše údaje dál zpracovávat; při rozesílce na základě souhlasu můžete také jednoduše odvolat souhlas.
Napište správci na info@pokornydavid.cz. O vyřízení vás správce informuje bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí lze lhůtu prodloužit o další dva měsíce; v prvním měsíci vám správce sdělí prodloužení a jeho důvody. Při důvodných pochybnostech o totožnosti si může vyžádat přiměřené doplnění.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Kontakty a postupy najdete na uoou.gov.cz. Žádosti ke klientské agendě SAB můžete adresovat přímo SAB prostřednictvím kontaktů v její dokumentaci; pokud je obdrží David Pokorný, pomůže je předat k vyřízení.
11. Cookies a zabezpečení
Web nepoužívá reklamní ani remarketingové cookies. Volitelné měření je oddělené od vyřízení poptávky a připravovaného newsletteru. Podrobnosti, příjemce a způsob změny souhlasu najdete na stránce Cookies a měření.
K ochraně údajů správce používá přiměřená technická a organizační opatření, zejména omezení přístupu a zabezpečení komunikace a používaných systémů.
12. Změny těchto zásad
Správce upraví zásady při změně účelů, používaných služeb nebo právních požadavků. Informace o novém účelu poskytne před zahájením takového zpracování; je-li k němu potřeba souhlas, vyžádá si jej samostatně.
Aktualizováno: .