Ochrana osobních údajů

1. Kdo je správcem

Správcem osobních údajů je Filip Mikeš, IČO 02952645, se sídlem na adrese U Mlýnského kanálu 687/5, 186 00 Praha. Kontakt: info@filipmikes.cz. Web: https://filipmikes.cz.

2. Co zpracovávám a proč

Doručení vyžádaného promptu

Zpracovávám e-mail, slug požadovaného promptu, čas žádosti, stav doručení a technický pseudonymizovaný údaj pro omezení zneužití. Účelem je vyřídit tvou žádost a bezpečně doručit materiál. Právním základem je provedení opatření na tvou žádost a plnění služby podle čl. 6 odst. 1 písm. b) GDPR; ochrana před zneužitím je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Automatizované doručení promptu na Instagramu

Komentář s výrazem PROMPT u mého videa může spustit automatizované zprávy na Instagramu. Po potvrzení tlačítkem ti automatizace pošle odkaz na odpovídající prompt. Uchovávám omezené technické identifikátory účtu, videa a komentáře, stav doručení a časy jednotlivých kroků pro spolehlivý provoz, zabránění opakovanému odeslání a prevenci zneužití. Obsah běžných soukromých zpráv ani obsah promptu pro tento účel neukládám.

Čekací listina na kurzy

Zpracovávám e-mail, čas přihlášení, stav potvrzení a případné odhlášení, abych mohl potvrdit registraci a oznámit dostupnost kurzu. Právním základem je provedení opatření na tvou žádost podle čl. 6 odst. 1 písm. b) GDPR.

Volitelné marketingové e-maily

Praktické tipy, nové materiály a informace o kurzech posílám pouze po samostatném souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžeš kdykoli odvolat; doručení promptu není tímto souhlasem podmíněno.

Dobrovolná analytika

Před rozhodnutím o dobrovolné analytice zpracovávám anonymní souhrnné počty návštěv veřejných stránek a výsledků lišty souhlasu. Každá událost používá nový náhodný údaj a nevytváří osobu ani historii návštěvníka. Účelem je porozumět základní návštěvnosti a vyhodnotit, zda byla volba nabídnuta; právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Krátkodobý záznam zobrazení lišty se používá nejvýše 30 minut a úspěšně exportované záznamy se odstraňují po 7 dnech. Neobsahuje stabilní identifikátor, IP adresu, user-agent, referrer, query parametry, cookie, e-mail ani PostHog osobu nebo relaci.

Po přijetí analytiky zaznamenává PostHog automatické návštěvy a opuštění veřejných stránek, kliknutí a další interakce, Web Vitals a technické údaje o výkonu, podklady pro heatmapy, maskované nahrávky relací a sanitizované chyby prohlížeče. Dále zpracovávám ručně pojmenované kroky formulářů a bezpečně kategorizované výsledky doručení, čas, doménu referreru, povolené parametry kampaně a základní údaje o prohlížeči, zařízení, operačním systému, jazyku a rozměrech obrazovky. Po platném souhlasu a odeslání formuláře používám normalizovaný e-mail jako identifikátor osoby v PostHog, aby šlo propojit cestu s výsledkem doručení.

Text a vstupy jsou v nahrávkách maskované. Sanitace odstraňuje hodnoty formulářů, libovolné query parametry, obsah promptu a citlivé části chyb. IP adresu ani údaje GeoIP nezpracovávám a nezaznamenávám výpisy konzole, hlavičky ani těla požadavků a odpovědí. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Odmítnutí analytiky neomezí žádnou funkci webu.

Evidence souhlasu a ochrana práv

Uchovávám podepsanou volbu, verzi zásad, čas a dobu platnosti a po odeslání formuláře vazbu na interní kontakt. Je to nutné pro doložení volby, plnění povinností správce a ochranu práv podle čl. 6 odst. 1 písm. c) a f) GDPR.

3. Příjemci a předávání

• provozovatel VPS a související hostingové infrastruktury v EU;
• Resend (Plus Five Five, Inc., USA) pro doručování e-mailů; přenosy jsou řešeny smlouvou o zpracování, EU standardními smluvními doložkami a podle aktuálně použitelných záruk;
• PostHog, Inc. (USA) jako zpracovatel analytiky. Používám PostHog Cloud EU s uložením dat ve Frankfurtu. Přístup a případné přenosy mimo EHP se řídí zpracovatelskou smlouvou, seznamem subdodavatelů a EU standardními smluvními doložkami.
• Meta Platforms Ireland Limited pro zpracování komentářů a doručování vyžádaných automatizovaných zpráv na Instagramu.

Další informace: Resend — zásady ochrany soukromí, Resend — DPA, PostHog — zásady ochrany soukromí, PostHog — DPA a subdodavatelé PostHog.

4. Doba uchování

• aktivní čekací listinu a marketingové nastavení do odhlášení nebo splnění účelu;
• záznamy žádostí a doručení po dobu nutnou k doložení poskytnuté služby, řešení bezpečnostních incidentů a ochraně práv; jejich potřebnost je pravidelně přezkoumávána;
• technické záznamy ignorovaných nebo duplicitních instagramových interakcí zpravidla nejdéle 30 dnů; souhrnný stav doručení po dobu nutnou pro provoz a ochranu práv;
• analytická data v PostHog uchováváme nejdéle 1 rok;
• maskované nahrávky relací v PostHog uchováváme nejdéle 30 dnů;
• evidenci souhlasu uchovávám 3 roky od skončení jeho platnosti nebo odvolání, potom ji automaticky odstraním bez zásahu do kontaktů a provozních záznamů.

5. Tvoje práva

Podle okolností máš právo na přístup, opravu, výmaz a omezení zpracování. Dále můžeš uplatnit přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas bez vlivu na zákonnost předchozího zpracování.

Žádost pošli na info@filipmikes.cz. Může být nutné přiměřeně ověřit, že žádost podává správná osoba. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů.

6. Automatizované rozhodování

Při tomto zpracování nedochází k automatizovanému individuálnímu rozhodování ani profilování, které by mělo právní nebo obdobně významné účinky.

7. Cookies

Podrobný přehled úložišť, dob platnosti a způsob změny volby najdeš na stránce Používání cookies.