Ochrana soukromí

Správce a kontakt

Správcem osobních údajů je Ing. Jan Juránek, IČO 18067824, se sídlem Mladějovice 140, 785 01 Mladějovice. Ve věcech osobních údajů nás kontaktujte na info@virtualgtmasters.cz.

Jaké údaje zpracováváme

Z kontaktního formuláře zpracováváme jméno, e-mail, text dotazu a případně firmu nebo značku. U partnerského účtu dále evidujeme stav přístupu, bezpečnostní a časové údaje o vytvoření, přihlášení, změně hesla a zneplatnění přístupu.

Heslo neukládáme v čitelné podobě, ale pouze jako jednosměrný kryptografický otisk se samostatnou solí. Pro omezení zneužití formuláře a přihlášení krátkodobě používáme pseudonymizovaný technický identifikátor odvozený z údajů síťového požadavku.

Účely a právní základy

Údaje z formuláře používáme k vyřízení dotazu, jednání o partnerství a na žádost zájemce k vytvoření přístupu. Právním základem jsou kroky před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Správu účtů, ochranu neveřejných materiálů, omezení zneužití a základní záznamy bezpečnostních událostí provádíme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je bezpečný provoz partnerské sekce a doložení správy přístupů.

Příjemci, provoz a předávání

K údajům má přístup pouze pověřený správce partnerské sekce a v nezbytném technickém rozsahu společnost Cloudflare, Inc., která zajišťuje hosting, databázi a ochranu webu, a služba Brevo, která zajišťuje transakční e-maily: potvrzení formuláře, upozornění správci, vytvoření přístupu a související bezpečnostní zprávy. Brevo proto podle typu zprávy zpracuje zejména jméno, e-mail, obsah dotazu a technické údaje o doručení.

Databáze D1 je nastavena s jurisdikcí Evropské unie. Cloudflare a Brevo zpracovávají údaje na základě svých smluv o zpracování osobních údajů (DPA), které jsou součástí podmínek používaných služeb.

Pokud je pro poskytnutí služby nutné předání mimo Evropský hospodářský prostor, poskytovatelé používají rozhodnutí o odpovídající ochraně, rámec EU–US Data Privacy Framework, je-li použitelný, nebo standardní smluvní doložky Evropské komise 2021/914 a doplňující bezpečnostní opatření. Informace nebo kopii použitých záruk si můžete vyžádat na info@virtualgtmasters.cz.

DPA Cloudflare · DPA Brevo

Doba uchování

Údaje z formuláře a související komunikaci bez navazujícího smluvního vztahu uchováváme nejvýše 3 měsíce od poslední komunikace. Aktivní účet vedeme po dobu trvání přístupu; po zneplatnění přístupu uchováme účet a bezpečnostní záznamy nejvýše 3 měsíce.

Automatizovaný proces databázi webu každý den kontroluje a po uplynutí uvedené doby záznamy odstraňuje. Transakční logy ve službě Brevo jsou nastaveny na 1 měsíc a náhledy odeslaných zpráv se neukládají.

Delší uchování připadá v úvahu jen tehdy, pokud vznikne smluvní vztah, vyžaduje je právní povinnost nebo je nezbytné pro určení, výkon či obhajobu právních nároků. Krátkodobé záznamy pro omezení počtu požadavků zanikají po skončení příslušného bezpečnostního okna.

Nezbytná cookie

Chráněná partnerská sekce používá pouze technicky nezbytnou cookie vgt_partner_session pro udržení přihlášení. Platí nejvýše 8 hodin, je nastavena jako Secure, HttpOnly a SameSite=Strict a neslouží k reklamě ani měření návštěvnosti. Proto web nepotřebuje souhlasovou cookie lištu.

Povinné údaje a automatizované rozhodování

Jméno, e-mail a dotaz jsou potřebné pro odpověď; firma nebo značka jsou nepovinné. Bez povinných údajů nelze dotaz vyřídit ani vytvořit přístup. Neprovádíme automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky.

Vaše práva

Máte právo požadovat přístup k údajům, jejich opravu nebo výmaz, omezení zpracování a za podmínek GDPR také přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Žádosti vyřizujeme přes info@virtualgtmasters.cz.