Zásady ochrany osobních údajů

Údaje: jméno, e-mail, URL webu, zpráva; telefon (volitelně)

Účel: odpovědět na dotaz, doručit audit, komunikovat o případné spolupráci

Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas), udělený zaškrtnutím souhlasu ve formuláři

Doba uchovávání: 24 měsíců od odeslání formuláře. Pokud z poptávky vznikne smlouva, řídí se údaje částí „Plnění smlouvy“.

Údaje: e-mail a čísla, která do výpočtu zadáš (například tržby, marže, rozpočet na reklamu)

Účel: poslat ti souhrn výpočtu

Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas), udělený zaškrtnutím souhlasu ve formuláři

Doba uchovávání: 24 měsíců od odeslání formuláře

Údaje: Adresu, kterou zadáš, po provedení kontroly neukládáme. Zapisujeme jen anonymní statistiku: typ kontroly, počet a druh nálezů a zdroj návštěvy (UTM). Bez domény a bez IP adresy. Tvoje IP adresa se na několik minut drží jen v paměti serveru, aby šlo omezit spam, a nikam se nezapisuje.

Účel: zjistit, jestli nástroje někdo používá

Právní základ: nejde o osobní údaje, statistika je anonymní

Doba uchovávání: bez omezení, protože jsou údaje anonymní

Údaje: doména, e-mail, výsledky kontrol (dostupnost, doba odezvy, platnost certifikátu), čas potvrzení a případného odhlášení

Účel: upozornit tě, když web spadne, výrazně se zpomalí nebo mu vyprší certifikát

Právní základ: čl. 6 odst. 1 písm. b GDPR (poskytnutí služby, o kterou ses přihlásil). Marketingový souhlas je samostatný a hlídání se na něj nikdy nepodmiňuje.

Doba uchovávání: po dobu hlídání. Nepotvrzenou registraci mažeme do 30 dnů, po odhlášení do 90 dnů.

Údaje: e-mail, jméno (pokud ho zadáš), doslovné znění souhlasu a čas, kdy jsi ho udělil

Účel: posílat ti obchodní sdělení: tipy k webu a nabídky služeb Weave Labs

Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas) a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas je dobrovolný, nikdy není podmínkou vyřízení tvého požadavku a nepředzaškrtáváme ho. Odvoláš ho odkazem v e-mailu nebo na matous@weavelabs.cz.

Doba uchovávání: do odvolání souhlasu, nejdéle 24 měsíců od jeho udělení

Údaje: jméno, firma, role, město, e-mail, hodnocení a text recenze. Zveřejníme jméno, firmu a text, e-mail se nezveřejňuje.

Účel: zveřejnit tvoji recenzi na webu Weave Labs

Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas), udělený zaškrtnutím ve formuláři

Doba uchovávání: do odvolání souhlasu. Po odvolání recenzi stáhneme z webu a údaje smažeme.

Údaje: jméno a příjmení (nebo obchodní firma), adresa, IČO, e-mail, telefon, fakturační údaje

Účel: uzavření a plnění smlouvy, vystavení daňového dokladu, komunikace k projektu

Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. c GDPR (zákonná povinnost: účetnictví)

Doba uchovávání: 10 let od ukončení smluvního vztahu (§ 31 zákona o účetnictví)

Údaje: název firmy, IČO, web, adresa provozovny, telefon a e-mail, které firma veřejně uvádí, a v některých případech jméno kontaktní osoby

Odkud je máme: veřejné zdroje: ARES, Google Maps a web samotné firmy. Pokud tě někdy oslovíme, napíšeme ti při prvním kontaktu, odkud jsme na tebe měli kontakt.

Účel: posoudit, jestli by firmě mohla pomoct naše služba, připravit jí nezávazný rozbor webu a navázat obchodní kontakt

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na oslovení potenciálních klientů). Obchodní sdělení elektronickou poštou (e-mail, SMS, zprávy na sociálních sítích) neposíláme bez souhlasu, kromě případů, kdy to zákon výslovně dovoluje (§ 7 zákona č. 480/2004 Sb.). Proti oslovení můžeš kdykoli vznést námitku na matous@weavelabs.cz, přestaneme tě oslovovat a ponecháme jen minimum nutné k tomu, abychom tě znovu neoslovili.

Doba uchovávání: 12 měsíců od získání, pokud se neozveš ty a nevznikne spolupráce

Údaje: veřejně dostupné údaje o poskytovateli zdravotních služeb a jeho webu: název nebo jméno a příjmení poskytovatele (u fyzických osob podnikajících), adresa webu, IČO, sídlo a ordinační doba z veřejných zdrojů a výsledky technického měření webu (rychlost načtení, přítomnost kontaktních a povinných údajů, cookies)

Odkud je máme: veřejné zdroje: Národní registr poskytovatelů zdravotních služeb, registr ARES a samotný web. Údaje jsme nezískali přímo od subjektu údajů (čl. 14 GDPR).

Účel: sestavení a zveřejnění žebříčku webů, souhrnná statistika, na žádost poskytnutí rozpadu bodů konkrétního webu

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem: informovat veřejnost o stavu webů zdravotnických zařízení a ukázat vlastní odbornost). Jmenovitě zveřejňujeme jen prvních deset webů, ostatní jen anonymně. Kdo nechce být ve žebříčku uveden jmenovitě, napíše na matous@weavelabs.cz a do 48 hodin ho z jmenovitého seznamu vyřadíme. Právo vznést námitku (čl. 21) tím není dotčeno.

Doba uchovávání: po dobu zveřejnění žebříčku, nejdéle 24 měsíců od měření. Surová měření včetně uložených kopií stránek mažeme do 90 dnů, souhrnná anonymní data zůstávají.

Údaje: pseudonymní identifikátor návštěvníka, navštívené stránky, časy, zdroj návštěvy, typ zařízení a přibližná poloha. Clarity navíc kliknutí, posouvání, pohyb myši a záznam návštěvy, obsah polí formulářů maskuje. IP adresa se při komunikaci s těmito službami nutně přenese.

Účel: analýza návštěvnosti a zlepšování obsahu a ovládání webu

Právní základ: čl. 6 odst. 1 písm. a GDPR (souhlas), jen když ho udělíš v cookie liště. Bez souhlasu se měřicí skripty vůbec nenačtou.

Doba uchovávání: Google Analytics 14 měsíců (ověřené nastavení naší služby). Microsoft Clarity uchovává záznamy 30 dní, vybraný vzorek až 9 měsíců.

Údaje: IP adresa, user-agent, časové razítko, URL požadavku. Automaticky je sbírá hostingová platforma

Účel: zajištění bezpečnosti a technické funkčnosti webu, detekce zneužití

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem: bezpečnost)

Doba uchovávání: krátkodobě, podle politiky hostingové platformy Vercel