Ochrana osobních údajů

Správcem osobních údajů je ALEYO s.r.o., IČO 30149801, se sídlem Moskevská 1008/40, 360 01 Karlovy Vary, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 49154.

S dotazy nebo žádostmi týkajícími se osobních údajů se obraťte na daniel@aleyo.cz, případně písemně na adresu našeho sídla. Tyto informace se vztahují na web ALEYO a komunikaci související s poptávkami a zakázkami.

Při vyplnění formuláře získáváme vaše jméno, e-mail a zvolený předmět poptávky. Dobrovolně můžete doplnit místo, termín a popis projektu. Při navazující komunikaci zpracováváme také informace, které nám sami sdělíte, a údaje potřebné k nabídce, smlouvě nebo realizaci.

Pro provoz a zabezpečení webu mohou být zpracovány IP adresa, údaje o prohlížeči a zařízení, požadovaná adresa stránky, čas a výsledek požadavku a signály ověření proti robotům. Formulář nevyžaduje citlivé osobní údaje; prosíme, neuvádějte je ani do volného textu.

• Vyřízení poptávky a příprava smlouvy: kroky na vaši žádost před uzavřením smlouvy a její plnění podle čl. 6 odst. 1 písm. b) GDPR. U kontaktních osob firem jde o náš oprávněný zájem na obchodní komunikaci a zajištění zakázky podle písm. f).
• Účetní a jiné zákonné povinnosti: plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR, pokud se na daný vztah vztahují.
• Bezpečnost webu a ochrana práv: náš oprávněný zájem na ochraně proti spamu, zneužití a na uplatnění či obhajobě právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Jméno a e-mail potřebujeme, abychom mohli vaši poptávku zpracovat a odpovědět. Poskytnutí dalších údajů je dobrovolné. Odesláním poptávky se nepřihlašujete k newsletteru a neudělujete souhlas s reklamou.

CookieYes spravuje vaše volby cookies a zaznamenává jejich udělení nebo odmítnutí. Google Tag Manager slouží k načtení správce souhlasu a povolených značek. Tyto služby při připojení získávají nezbytné technické údaje, například IP adresu a údaje o prohlížeči.

Google Analytics 4 načítáme pouze po vašem souhlasu s analytickými cookies (Basic Consent Mode). Měříme návštěvy stránek, kliknutí na kontaktní tlačítka a úspěšné odeslání poptávky. Do analytiky neposíláme jméno, e-mail, volný text zadání ani parametry dotazů v URL. Reklamní pixely nepoužíváme.

Právním základem volitelné analytiky je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Nezbytná správa a evidence vašich voleb slouží k plnění povinností týkajících se souhlasu. Souhlas můžete kdykoli změnit nebo odvolat tlačítkem Nastavení cookies v zápatí; tím není dotčena zákonnost předchozího zpracování. Odmítnutí analytiky nebrání použití webu ani odeslání formuláře.

Podrobnosti najdete v zásadách Google a zásadách CookieYes. Přehled cookies a dob jejich uložení je na stránce Cookies a nastavení webu.

Údaje jsou dostupné pověřeným osobám ALEYO a dodavatelům v rozsahu potřebném pro jejich práci. Web aktuálně využívá:

• Vercel Inc. – hosting webu, provoz formulářového rozhraní a technické záznamy.
• Plus Five Five, Inc. (Resend) – doručení poptávky ALEYO a potvrzení na váš e-mail.
• Cloudflare, Inc. – ověření Turnstile proti spamu a poskytování některých veřejných souborů webu.
• Google Workspace (Google) – firemní e-mailová schránka a navazující komunikace.
• Google Ireland Limited – Google Tag Manager a po souhlasu Google Analytics 4.
• CookieYes Limited – správa a evidence souhlasu s cookies.
• Pověřené dodavatele správy webu a IT; podle potřeby také účetní a právní poradce.

Údaje neprodáváme. Orgánům veřejné moci je předáváme, pokud nám takovou povinnost ukládá zákon. Zpracovatelé mají údaje používat pouze pro sjednané účely a podle příslušných smluv.

Vercel, Resend, Cloudflare, Google a CookieYes využívají mezinárodní infrastrukturu. Údaje proto mohou být zpracovávány také mimo Evropský hospodářský prostor, zejména v USA. Předávání se řídí zárukami podle kapitoly V GDPR, zejména standardními smluvními doložkami Evropské komise, případně platným rozhodnutím o odpovídající ochraně, jsou-li jeho podmínky splněny.

Podrobnosti jsou v dokumentech Vercel DPA, Resend DPA, Cloudflare DPA a Google Workspace DPA, Google Ads Data Processing Terms a CookieYes DPA. O informace o použitých zárukách nebo jejich kopii můžete požádat na daniel@aleyo.cz.

Poptávky, ze kterých nevznikne zakázka, uchováváme po dobu vyřízení a navazující komunikace, nejdéle 12 měsíců od posledního kontaktu, pokud není nezbytné další uchování pro konkrétní právní nárok. U zakázek uchováváme údaje po dobu plnění a následně po dobu zákonných archivačních povinností a příslušných lhůt pro uplatnění právních nároků. Při probíhajícím sporu může být nutné uchování do jeho skončení.

Technické záznamy se uchovávají po dobu potřebnou pro provoz, diagnostiku a řešení bezpečnostních událostí podle retenčního nastavení poskytovatelů. Krátkodobé omezení počtu odeslání ve formuláři pracuje s otisky IP adresy a e-mailu v desetiminutovém okně. Neodeslané zadání aplikace neukládá do databáze ani trvalého úložiště prohlížeče. Doby uložení nastavení prohlížeče uvádíme na stránce Cookies a nastavení webu.

Ve druhém kroku formuláře se načítá Cloudflare Turnstile. Vyhodnocuje technické signály, například IP adresu, prohlížeč a původ požadavku, aby odlišil návštěvníka od robota. ALEYO neposílá obsah polí formuláře do služby Turnstile. Cloudflare zpracovává signály pro zabezpečení jako zpracovatel a pro zlepšování detekce robotů také jako samostatný správce; více uvádí Cloudflare Turnstile Privacy Addendum.

Ověření může zabránit automatickému odeslání, ale neurčuje podmínky nabídky ani uzavření smlouvy. Pokud se nedaří, napište přímo na daniel@aleyo.cz. Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky ani marketingové profilování. Volitelnou analytiku zapínáme až po souhlasu; reklamní pixely nepoužíváme. Podrobnosti o místním úložišti jsou na stránce Cookies a nastavení webu.

Za podmínek GDPR máte právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování a přenositelnost údajů, pokud se zpracování provádí automatizovaně na základě smlouvy nebo souhlasu. Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Pokud by bylo zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Žádosti posílejte na daniel@aleyo.cz. Odpovíme zpravidla do jednoho měsíce; v případech stanovených GDPR lze lhůtu prodloužit o další dva měsíce a o důvodech vás včas informujeme. Je-li to nutné, požádáme o přiměřené ověření totožnosti.

Máte také právo podat stížnost dozorovému úřadu. V České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Obrátit se můžete rovněž na úřad v místě svého obvyklého bydliště, pracoviště nebo údajného porušení.