Zásady ochrany osobních údajů a cookies

Správce údajů

Správcem osobních údajů je Sartin (Samir Inam), IČO 17565332. Kontakt: info@sartin.cz.

Jaké údaje zpracováváme

• Údaje z formulářů a interakcí — jméno, e-mail, telefon, název firmy, zpráva a hodnoty v kalkulačce či kvízu — a to i v případě, že obsah do formuláře napíšete, ale neodešlete.

• Chování na webu — navštívené stránky a čas strávený na každé z nich, hloubka scrollování, kliknutí, zdroj návštěvy (referrer, UTM), typ zařízení a IP adresa.

• Rozpoznání firmy — z IP adresy odhadujeme typ sítě a u firemních sítí přiřazujeme veřejné údaje z obchodního rejstříku (ARES). Neidentifikujeme konkrétní fyzické osoby.

Proč a na jakém základě

• Kontakt a poptávky — na základě vašeho zájmu o naše služby (plnění smlouvy / oprávněný zájem odpovědět).

• Analytika a rozpoznání firemních návštěvníků — pouze s vaším souhlasem uděleným v cookies liště. Souhlas můžete kdykoli odvolat.

Cookies

• Nezbytné — zajišťují základní chod webu, vždy aktivní.

• Analytické a identifikační — spouští se až po souhlasu; měří návštěvnost a pomáhají rozpoznat firemní návštěvníky. Souhlas je uložen ve vašem prohlížeči.

Google Analytics 4

Pro měření návštěvnosti využíváme službu Google Analytics 4 (měřicí ID). V postavení zpracovatele vystupuje společnost Google Ireland Limited se sídlem v Dublinu, Irsko.

Co se do Google Analytics odesílá: pseudonymní identifikátor návštěvníka (visitorId), který používáme i pro vlastní analytiku, dále navštívené stránky a jejich adresy, stránka, ze které jste přišli, události (například odeslání formuláře, spuštění kalkulačky nebo dokončení kvízu), přibližná poloha odvozená z IP adresy — zpravidla na úrovni města či kraje — a technické údaje o zařízení, operačním systému, prohlížeči a jazyku.

Co se neodesílá: do Google Analytics nepředáváme žádné osobní údaje. Neodesíláme jméno, e-mail, telefon, název firmy ani obsah zpráv z formulářů; ty zůstávají výhradně v našich vlastních systémech. Vaši IP adresu Google Analytics 4 neukládá — slouží pouze k odvození přibližné polohy a poté je zahozena. Identifikátor visitorId je náhodné číslo bez vazby na vaši totožnost; sami o sobě z něj vaše jméno nezjistíme ani my, ani Google.

Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Bez souhlasu se neukládají ani nečtou žádné analytické cookies a neodesílá se žádný identifikátor. Souhlas můžete kdykoli odvolat (viz níže).

Doba uchování: údaje na úrovni uživatele a událostí se v Google Analytics uchovávají 14 měsíců, poté je Google automaticky maže. Zůstávají pouze souhrnné statistiky, ze kterých nelze nikoho zpětně rozpoznat.

Předání mimo EU: Google může údaje zpracovávat i na serverech ve Spojených státech. Přenos se opírá o rámec EU–US Data Privacy Framework, do něhož je Google zapsán, a doplňkově o standardní smluvní doložky schválené Evropskou komisí.

Měření před udělením souhlasu (Consent Mode)

Používáme rozšířený režim souhlasu Google (Consent Mode v2, takzvaný „advanced“). Uvádíme zde otevřeně, co to znamená, protože se to týká i doby, než jakkoli rozhodnete.

Měřicí skript Google se načte hned při otevření stránky. Dokud o souhlasu nerozhodnete — a stejně tak pokud jej odmítnete — běží v omezeném režimu: neukládá ani nečte žádné cookies a neodesílá žádný identifikátor, podle kterého by vás bylo možné rozpoznat, propojit napříč stránkami nebo poznat při další návštěvě.

V tomto stavu se do Google odesílají pouze takzvané pingy bez cookies. Obsahují adresu navštívené stránky, adresu odkazujícího webu, časové razítko, základní údaje o prohlížeči a zařízení, přibližnou polohu odvozenou z IP adresy a informaci, že souhlas nebyl udělen. Neobsahují visitorId, client ID, user ID ani žádný jiný trvalý identifikátor a nelze z nich sestavit profil ani vás rozpoznat.

Proč to děláme: Google z těchto anonymních signálů statisticky odhaduje celkovou návštěvnost, takže i při nízké míře souhlasu vidíme, kolik lidí web navštívilo a které stránky jsou užitečné. Bez toho by nám chyběl přehled o většině návštěv. Považujeme za správné, abyste o tomto měření věděli dříve, než se rozhodnete — proto je popisujeme takto podrobně.

Odvolání souhlasu a co se stane potom

Souhlas můžete kdykoli odvolat, a to stejně snadno, jako jste jej udělili. Tlačítkem níže znovu otevřete cookies lištu, ve které jste rozhodovali původně, a zvolíte „Jen nezbytné“.

Co se odvoláním změní: přestanou se používat analytické cookies, do Google Analytics ani do naší vlastní analytiky se přestane odesílat identifikátor visitorId a měření se vrátí do režimu bez cookies popsaného výše. Web funguje dál beze změny — o žádnou funkci nepřijdete.

Odvolání působí do budoucna a nemá vliv na zákonnost zpracování, které proběhlo před ním. O výmaz již odeslaných údajů můžete požádat na info@sartin.cz; v Google Analytics se navíc smažou automaticky nejpozději po 14 měsících. Cookies uložené v prohlížeči můžete kdykoli vymazat také přímo v jeho nastavení.

Komu údaje předáváme

Využíváme zpracovatele, kteří provozují web, měření návštěvnosti, automatizaci poptávek a rozpoznání sítě: Vercel (hosting a analytika), Google Ireland Limited (Google Analytics 4), náš automatizační nástroj, který poptávky ukládá do tabulky Google a odesílá e-mailové upozornění (Google/Gmail), volitelně Resend (pokud je nastaven), čtyři bezplatné veřejné zdroje pro odhad sítě z IP adresy (ip-api.com, ipwho.is, rdap.org a Google Public DNS) a veřejný rejstřík ARES. Údaje neprodáváme.

Jak dlouho údaje uchováváme

Poptávky uchováváme po dobu nezbytnou pro vyřízení a následnou komunikaci, nejdéle 24 měsíců. Údaje v Google Analytics 4 se uchovávají 14 měsíců. Souhrnná data o návštěvnosti uchováváme v anonymizované podobě.

Vaše práva

Máte právo na přístup, opravu, výmaz, omezení či námitku proti zpracování, na přenositelnost a na odvolání souhlasu. Uplatníte je na info@sartin.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).