Ochrana osobních údajů (GDPR)

Tady najdete, jak podle nařízení EU 2016/679 (GDPR) nakládám s údaji, které mi přes web pošlete.

Platí od 29. 9. 2026

Kdo údaje zpracovává

Filip Surman, podnikající pod značkou Surman Digital, IČO 24072010. Kontakt: info@surmandigital.cz.

Jaké údaje a proč

• Formulář „Zavolejte mi“: jméno, telefon a nepovinně text, co řešíte. Použiji je jen k tomu, abych vám zavolal a vyřídil vaši poptávku
  Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Vyplnění je dobrovolné, bez jména a telefonu vám ale nemohu zavolat.
• Ochrana proti zneužití: IP adresa vašeho připojení. Použiji ji k ověření proti robotům a k omezení počtu odeslání z jednoho místa Právní základ: oprávněný zájem na ochraně webu před zneužitím (čl. 6 odst. 1 písm. f GDPR). Neukládám ji v čitelné podobě, jen jako jednosměrný otisk. Z databáze ho mažu nejpozději do 25 hodin a do záloh se neukládá.
• Provoz serveru: záznamy o přístupech ukládám jen se zkrácenou IP adresou, ze které nejde poznat konkrétní připojení. Každý den vzniká nový soubor a soubory starší 14 dnů se mažou. Chybové záznamy webového serveru mohou plnou IP adresu obsahovat. Slouží jen k řešení poruch a útoků, mají pevně omezenou velikost a průběžně se přepisují (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR).

Jak dlouho

Poptávky, ze kterých nevznikne spolupráce, mažu nejpozději do 90 dnů. Pokud spolupráce vznikne, převedu údaje do evidence zakázky a uchovám je po dobu spolupráce a lhůt, které ukládá zákon. Denní zálohy databáze se přepisují po 14 dnech, smazané údaje tak ze záloh zmizí nejpozději do 15 dnů. Kdybych databázi ze zálohy obnovoval, údaje po lhůtě se smažou dřív, než se databáze znovu použije. Upozornění na poptávku, které mi přijde e‑mailem, mažu ve stejných lhůtách jako poptávku.

Kdo další k údajům má přístup

• INTERNET CZ, a.s. (FORPSI): server v Česku, na kterém web i databáze formuláře běží.
• Cloudflare: ověření proti robotům (Turnstile) při odeslání formuláře.
• Resend: odeslání upozornění na novou poptávku do mé e-mailové schránky.
• Poskytovatel mé e-mailové schránky.

Někteří z nich mohou údaje zpracovávat i mimo Evropskou unii. Děje se tak na základě standardních smluvních doložek nebo jiného zákonného mechanismu. Údaje nikomu neprodávám ani je nepoužívám k reklamě.

Cookies a měření návštěvnosti

Web nepoužívá cookies ani reklamní či sledovací nástroje třetích stran, proto se vás na souhlas neptá. Písma i knihovna pro animaci úvodu se načítají přímo z tohoto webu. Ověření proti robotům může při odeslání formuláře zpracovat technické údaje o prohlížeči.

Návštěvnost měřím vlastním jednoduchým počítadlem. Ukládá jen denní součty: kolikrát byla stránka zobrazena, z jakého webu návštěvníci přišli (jen jeho doména), zda šlo o mobil nebo počítač a kolikrát někdo klikl na dotazník, e‑mail nebo otevřel otázku v sekci otázek. Neukládá IP adresu, cookie ani jiný identifikátor, takže z těchto čísel nelze poznat konkrétního člověka ani jeho jednotlivou návštěvu. Nejde proto o osobní údaje. Součty mažu po 25 měsících.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Stačí napsat na info@surmandigital.cz, odpovím nejpozději do jednoho měsíce. Automatizované rozhodování ani profilování nepoužívám. Pokud nebudete spokojeni, můžete se obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).