Zásady ochrany osobních údajů

Tento dokument popisuje, jaké osobní údaje o vás zpracovávám, proč to dělám a jaká máte práva. Vychází z nařízení GDPR (nařízení EU 2016/679), zejména z jeho článků 13 a 14.

1. Kdo údaje zpracovává

Správcem osobních údajů jsem já:

Nemám jmenovaného pověřence pro ochranu osobních údajů — tato povinnost se na mě nevztahuje. Ve všech záležitostech kolem osobních údajů se proto obracejte přímo na mě na výše uvedený e-mail.

2. Co tento web dělá a nedělá

Chci být konkrétní, protože u většiny webů to konkrétní není:

• Web neukládá do vašeho prohlížeče žádné cookies ani nic jiného (žádné localStorage, sessionStorage ani podobné úložiště).
• Neběží tu žádná analytika ani měřicí kódy — Google Analytics, Facebook Pixel, Sklik, Hotjar ani nic obdobného.
• Nejsou tu žádné reklamní ani sledovací skripty a web nikoho neprofiluje.
• Písma jsou uložena přímo na tomto webu, nenačítají se z Google Fonts ani z jiné externí služby.
• Není tu žádný kontaktní formulář — kontaktní stránka jen zobrazuje telefon, e-mail a odkaz na LinkedIn.

Prakticky to znamená, že pouhým prohlížením tohoto webu mi o sobě neprozradíte nic nad rámec toho, co je technicky nutné k doručení stránky (viz bod 4). Osobní údaje se ke mně dostanou teprve ve chvíli, kdy mi sami napíšete nebo zavoláte.

3. Údaje, které mi předáte sami

Když mě kontaktujete e-mailem, telefonicky nebo přes LinkedIn, zpracovávám údaje, které mi v komunikaci sdělíte — typicky jméno, e-mailovou adresu, telefonní číslo, název firmy a obsah vaší zprávy. Pokud spolupráce přejde ve smluvní vztah, přibudou fakturační údaje (adresa, IČO, DIČ, číslo účtu).

Účel a právní základ:

• Odpověď na váš dotaz a jednání o spolupráci — právní základ je provedení opatření před uzavřením smlouvy na vaši žádost, čl. 6 odst. 1 písm. b) GDPR. Pokud píšete za firmu a sám nejste smluvní stranou, je základem můj oprávněný zájem na vyřízení poptávky podle čl. 6 odst. 1 písm. f) GDPR.
• Plnění uzavřené smlouvy (školení, nastavení a správa e-shopu, konzultace) — čl. 6 odst. 1 písm. b) GDPR.
• Vedení účetnictví a plnění daňových povinností — čl. 6 odst. 1 písm. c) GDPR, tedy plnění právní povinnosti podle zákona o účetnictví a zákona o DPH.

Jak dlouho údaje uchovávám: korespondenci, ze které nevznikne spolupráce, mažu nejpozději do jednoho roku od posledního kontaktu. Údaje z uzavřených smluv uchovávám po dobu trvání spolupráce a poté po dobu promlčecí lhůty pro případné nároky. Účetní a daňové doklady musím ze zákona uchovávat 10 let od konce zdaňovacího období, kterého se týkají.

4. Technické údaje o návštěvě webu

Web je provozován na službě GitHub Pages. Aby vám server mohl stránku vůbec doručit, zpracuje při každém požadavku vaši IP adresu, údaj o prohlížeči a čas požadavku. Tyto údaje zpracovává provozovatel hostingu ve svých provozních a bezpečnostních logách — já k nim nemám přístup a nijak je nevyhodnocuji.

Právní základ: oprávněný zájem na provozu, dostupnosti a zabezpečení webu podle čl. 6 odst. 1 písm. f) GDPR.

5. Komu se údaje mohou dostat

Osobní údaje neprodávám a nepředávám je nikomu pro marketingové účely. Přístup k nim mohou mít pouze tito příjemci, a to výhradně v rozsahu nutném pro poskytnutí své služby:

• GitHub, Inc. — hosting tohoto webu (GitHub Pages), zpracování technických údajů podle bodu 4.
• Google Ireland Limited / Google LLC — provoz mé e-mailové schránky (Google Workspace). Sem spadá veškerá e-mailová komunikace, kterou se mnou vedete.
• Orgány veřejné moci — pokud mi povinnost údaje předat ukládá zákon. Ty nevystupují jako zpracovatelé, ale jako samostatní správci.

Předání mimo EU: GitHub i Google jsou americké společnosti a část zpracování může probíhat mimo Evropský hospodářský prostor. Toto předání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí, případně rámcem EU–US Data Privacy Framework, k němuž jsou obě společnosti certifikovány.

6. Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

• Právo na přístup — můžete se zeptat, jaké údaje o vás zpracovávám, a získat jejich kopii.
• Právo na opravu — pokud jsou údaje nepřesné nebo neúplné, opravím je.
• Právo na výmaz — v situacích, kdy pro zpracování už nemám důvod. Nemohu ale smazat doklady, které musím ze zákona uchovávat.
• Právo na omezení zpracování — například po dobu, kdy prověřuji vaši námitku.
• Právo na přenositelnost — u údajů zpracovávaných na základě smlouvy vám je předám ve strojově čitelném formátu.
• Právo vznést námitku — proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost u dozorového úřadu.

Uplatnit je můžete kdykoli e-mailem na info@mirakubat.cz. Odpovím vám nejpozději do jednoho měsíce. Abych měl jistotu, že údaje nevydám nesprávné osobě, mohu vás požádat o ověření totožnosti.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Zabezpečení

Přístupy k e-mailu, hostingu i doméně mám chráněné dvoufázovým ověřením. Web je dostupný výhradně přes šifrované připojení HTTPS. Údaje sdílím jen s lidmi a službami uvedenými v bodě 5.

8. Automatizované rozhodování

Nedochází k žádnému automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

9. Změny těchto zásad

Pokud se způsob zpracování údajů změní — například když na web přidám měření návštěvnosti nebo kontaktní formulář — aktualizuji tento dokument a změním datum účinnosti níže.

Účinné od 26. srpna 2026. Aktuální znění je vždy dostupné na adrese mirakubat.cz/zasady-ochrany-osobnich-udaju.html.