Zpracování osobních údajů

Kdo je správcem

Správcem osobních údajů je eValue.cz s.r.o., IČO 038 41 812, se sídlem Jičínská 1616/29, Žižkov, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze. Ve věcech osobních údajů nás můžete kontaktovat namail@evalue.cz.

Jaké údaje zpracováváme a proč

Rozsah údajů se liší podle toho, v jaké roli s eCMS přicházíte do kontaktu.

Návštěvník marketingového webu (ecms.cz)

Při běžné návštěvě webu nesbíráme žádné osobní údaje kromě anonymizovaných dat o návštěvnosti — bez vašeho souhlasu měříme bez cookies, analytické cookies použijeme jen se souhlasem (viz sekce Cookies níže). Pokud nám napíšete přes kontaktní formulář, zpracováváme údaje, které do něj sami vyplníte (typicky jméno/e-mail a obsah zprávy), abychom vám mohli odpovědět. Právním základem je náš oprávněný zájem odpovědět na váš dotaz, případně jednání o uzavření smlouvy.

Uživatel aplikace eCMS

Pro založení a provoz účtu zpracováváme e-mail, jméno, heslo (uložené jako hash) a jazyk účtu, a dále údaje o vaší roli a členství v projektech a skupinách. Právním základem je plnění smlouvy (poskytnutí služby, ke kterému se registrací zavazujeme).

Návštěvník klientského webu, který odešle kontaktní formulář

Klientské weby postavené na eCMS mohou obsahovat kontaktní formulář, který odesílá data přímo do eCMS. Zpracováváme obsah polí, která si provozovatel daného webu ve formuláři nadefinuje (typicky jméno, e-mail, zpráva) — tato data se uloží a přepošlou e-mailem na adresu, kterou si provozovatel webu nastaví jako příjemce. Právním základem je oprávněný zájem provozovatele klientského webu vyřídit poptávku (eValue.cz s.r.o. je v tomto vztahu zpracovatelem, provozovatel klientského webu správcem).

Kdo má k údajům přístup

Osobní údaje nesdílíme s třetími stranami za účelem marketingu. Ke zpracování využíváme následující zpracovatele (subdodavatele), kteří pro nás zajišťují technický provoz:

• MongoDB Atlas (EU region) — databázové úložiště obsahu, účtů a kontaktních formulářů.
• Hetzner (EU region) — hosting produkční backendové aplikace eCMS.
• Vercel — hosting marketingového webu ecms.cz. Vercel je zpracovatel se sídlem mimo EU/EHP; přenos je kryt standardními smluvními doložkami (SCC).
• Google (Gmail SMTP) — technické doručení transakčních e-mailů a přeposílání obsahu kontaktních formulářů. Přenos do Googlu jako zpracovatele mimo EU/EHP je kryt standardními smluvními doložkami (SCC), případně rámcem EU–US Data Privacy Framework.
• Google Analytics a Microsoft Clarity— měření návštěvnosti a chování na marketingovém webu, pouze na základě vašeho souhlasu (viz sekce Cookies níže).

Uložení a zpracování obsahu (aplikace eCMS, kontaktní formuláře) probíhá v EU (Hetzner i MongoDB Atlas jsou nastavené na EU region). Výjimkou je technické doručení e-mailů přes Google a hosting statického marketingového webu na Vercelu — viz výše.

Jak dlouho údaje uchováváme

Poznámka k dokončení: konkrétní doby uchovávání (účty, obsah projektů, kontaktní formuláře) zatím nejsou nastavené automaticky a řeší se manuálně — jakmile stanovíme pravidla, doplníme je sem.

Cookies

Marketingový web ecms.cz používá analytické cookies (Google Analytics aMicrosoft Clarity) pro měření návštěvnosti a chování na webu. Bez vašeho souhlasu běží oba nástroje v režimu bez cookies — Google Analytics odesílá jen anonymní signály bez identifikátoru (tzv. Consent Mode), ze kterých se návštěvnost odhaduje statisticky, a Microsoft Clarity nahrává anonymně bez propojení jednotlivých návštěv. Analytické cookies se nastaví až po vašem souhlasu — při první návštěvě se zobrazí lišta, kde souhlas udělíte nebo odmítnete. Souhlas můžete kdykoli změnit přes tlačítko„Nastavení cookies“ v patičce webu.

Google Analytics a Microsoft Clarity jsou zpracovatelé se sídlem mimo EU/EHP; přenos dat je kryt standardními smluvními doložkami (SCC), případně rámcem EU–US Data Privacy Framework. Bez vašeho souhlasu se žádné analytické cookies nenastaví.

Vaše práva

Ve vztahu ke svým osobním údajům máte právo na:

• přístup k údajům, které o vás zpracováváme,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut“), pokud pominul důvod jejich zpracování,
• omezení zpracování,
• přenositelnost údajů k jinému správci,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Kterékoli z těchto práv můžete uplatnit namail@evalue.cz.

Zabezpečení

Přístup k datům je omezen rolemi a členstvím v projektech (viz role admin/editor a skupiny v eCMS), hesla se ukládají jako hash a komunikace s API probíhá přes HTTPS.

Změny tohoto dokumentu

Tento dokument můžeme čas od času aktualizovat, například při změně zpracovatelů nebo rozsahu zpracovávaných údajů. Aktuální verzi vždy najdete na této stránce.