Zásady ochrany osobních údajů
Jaké údaje na webu darkgroup.cz zpracováváme, proč, jak dlouho a jaká máte práva.
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je DARK Group s.r.o., IČO 08009295, se sídlem Pražská 810/16, Hostivař, 102 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 311466.
Kontaktní osobou pro ochranu osobních údajů je Libor Souček. Napište mu na info@darkgroup.cz nebo volejte +420 222 767 444. Pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR jsme nejmenovali, protože nám to zákon neukládá.
2. Jaké údaje zpracováváme a proč
Poptávkový formulář
Když nám pošlete poptávku, zpracováváme jméno a příjmení, název firmy, e-mail, telefon (nepovinný),
oblast, o kterou máte zájem, text zprávy, adresu stránky, ze které jste formulář odeslali, čas odeslání
a případně označení kampaně, přes kterou jste na web přišli (parametry utm_source a
utm_campaign).
Údaje použijeme, abychom vám odpověděli, připravili nabídku a domluvili další postup. Ukládáme je jako obchodní příležitost v našem CRM systému Microsoft Dynamics 365.
Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem odpovědět na dotaz a obchodně komunikovat s firmou, kterou zastupujete (čl. 6 odst. 1 písm. f) GDPR).
Ochrana formuláře proti zneužití
Abychom zabránili hromadnému odesílání spamu, server si na 10 minut uloží otisk (hash) vaší IP adresy a počet odeslaných formulářů. Po uplynutí této doby se záznam nepoužívá a přepíše se.
Právní základ: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
Měření návštěvnosti (Google Analytics)
Jen pokud to povolíte v liště o cookies, měříme návštěvnost nástrojem Google Analytics 4. Zjišťujeme, které stránky se čtou, odkud návštěvníci přicházejí a z jakých zařízení. Google Analytics zpracovává mimo jiné typ prohlížeče a zařízení, přibližnou polohu (stát, město) a identifikátor uložený v cookies. IP adresu Google Analytics 4 podle Googlu neukládá. Bez vašeho souhlasu se nástroj vůbec nenačte.
Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích). Souhlas můžete kdykoli odvolat odkazem Nastavení cookies v patičce webu.
Technický provoz webu
Server, na kterém web běží, zaznamenává do provozních logů IP adresu, čas požadavku, požadovanou adresu a identifikaci prohlížeče. Logy slouží k zajištění bezpečnosti a řešení chyb.
Právní základ: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
Písmo webu (Google Fonts)
Písmo Manrope načítáme ze služby Google Fonts. Při načtení stránky se proto váš prohlížeč spojí se servery Googlu, které tím uvidí vaši IP adresu. Google podle svých podmínek tyto údaje nepoužívá k reklamě ani k profilování.
3. Jak dlouho údaje uchováváme
- Poptávky z formuláře: 3 roky od posledního kontaktu. Pokud uzavřeme smlouvu, řídí se další uchování smlouvou a zákonnými lhůtami.
- Ochrana formuláře: 10 minut.
- Provozní logy serveru: nejvýše 6 měsíců.
- Google Analytics: data v Google Analytics uchováváme 2 měsíce (výchozí nastavení služby). Cookies v prohlížeči viz tabulka níže.
4. Komu údaje předáváme
Údaje neprodáváme. Pracují s nimi jen naši zaměstnanci a tito zpracovatelé, kteří nám poskytují techniku:
- Microsoft Ireland Operations Ltd.: Microsoft Dynamics 365 (CRM), Power Automate a Microsoft Entra ID pro přenos poptávky z webu do CRM.
- Google Ireland Ltd.: Google Analytics (jen se souhlasem) a Google Fonts.
Web běží na našem vlastním serveru, hosting tedy nezajišťuje žádný další dodavatel.
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.
5. Předávání mimo Evropskou unii
Microsoft i Google mohou údaje zpracovávat i ve Spojených státech. Obě společnosti jsou certifikované podle rámce EU–U.S. Data Privacy Framework, na jehož základě Evropská komise uznala odpovídající úroveň ochrany. Data našeho CRM jsou uložena v datových centrech Microsoftu v Evropě.
6. Cookies a úložiště v prohlížeči
| Název | K čemu slouží | Typ | Platnost |
|---|---|---|---|
dg-consent | Pamatuje si, jestli jste Google Analytics povolili, nebo odmítli. | Nezbytné, local storage | Dokud ji nesmažete |
utm_source, utm_campaign | Přenese označení kampaně do poptávkového formuláře. | Nezbytné, session storage | Do zavření prohlížeče |
_ga | Rozlišuje návštěvníky v Google Analytics. | Analytická cookie, jen se souhlasem | 2 roky |
_ga_C4FPT3HJ12 | Uchovává stav relace v Google Analytics. | Analytická cookie, jen se souhlasem | 2 roky |
Když souhlas odmítnete nebo odvoláte, analytické cookies smažeme a Google Analytics se nenačte. Cookies můžete kdykoli smazat také v nastavení prohlížeče.
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- získat informaci, jaké údaje o vás zpracováváme, a jejich kopii,
- požádat o opravu nepřesných údajů,
- požádat o výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně,
- požádat o omezení zpracování,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- získat údaje ve strojově čitelném formátu (přenositelnost),
- kdykoli odvolat souhlas; odvolání nemá vliv na zpracování před ním.
Žádost pošlete na info@darkgroup.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Pokud se domníváte, že s vašimi údaji zacházíme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Změny zásad
Zásady aktualizujeme, když změníme způsob zpracování údajů nebo nástroje na webu. Aktuální znění najdete vždy na této stránce.