Zásady ochrany osobních údajů

Tento web provozuje MACHA MACHINES s.r.o., a tady je popsané, jaké osobní údaje o vás zpracováváme, proč, jak dlouho a co s tím můžete dělat. Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo osobní údaje zpracovává

Správcem osobních údajů jsme my:

Pověřence pro ochranu osobních údajů jsme nejmenovali — povinnost podle čl. 37 GDPR se na nás nevztahuje. S čímkoli okolo osobních údajů se proto obracejte rovnou na uvedený e-mail.

2. Jaké údaje zpracováváme a proč

2.1 Kontaktní formulář a poptávky

Rozsah: jméno a příjmení, název firmy nebo obce, IČ, e-mail, telefon a text zprávy. Povinné je jméno, IČ, e-mail a text zprávy — bez nich vám nemáme jak připravit nabídku a odpovědět; název firmy a telefon jsou dobrovolné.

Účel: odpovědět vám, připravit nabídku a domluvit se na konfiguraci a dodání stroje.

Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který dáváte zaškrtnutím políčka ve formuláři, a současně jednání o smlouvě na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Souhlas můžete kdykoli odvolat, ale odvolání se nedotkne toho, co jsme s vaší poptávkou museli udělat, abychom ji vyřídili.

Jak dlouho: po dobu vyřizování poptávky a poté 3 roky od posledního kontaktu — tolik trvá běžná promlčecí lhůta, kdyby z jednání vznikl spor. Pokud z poptávky vzejde objednávka, řídí se doba uchování daňovými a účetními předpisy, u daňových dokladů 10 let.

Kam to jde: odeslaný formulář odejde jako e-mail do naší schránky. Web si obsah zprávy nikam neukládá, žádnou databázi poptávek na tomto webu neprovozujeme.

2.2 E-mailová a telefonická komunikace

Když nám napíšete nebo zavoláte, zpracováváme údaje, které nám sami sdělíte, a to jen proto, abychom vaši věc vyřídili. Právní základ je náš oprávněný zájem odpovědět na oslovení podle čl. 6 odst. 1 písm. f) GDPR, případně jednání o smlouvě podle písm. b). Komunikaci držíme po dobu obchodního vztahu a 3 roky poté.

2.3 Měření návštěvnosti (Google Analytics)

Rozsah: zkrácená IP adresa, náhodný identifikátor uložený ve vašem prohlížeči, typ zařízení a prohlížeče, přibližná poloha na úrovni města nebo kraje, které stránky jste si prohlédli a odkud jste na web přišli. Nikdy nezískáme vaše jméno ani kontakt — z těchto údajů nedokážeme určit konkrétní osobu.

Účel: zjistit, kolik lidí na web chodí, co je zajímá a co naopak nikdo nečte, abychom podle toho web zlepšovali.

Právní základ: výhradně váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas můžete kdykoli odvolat odkazem Nastavení cookies v patičce.

Co se děje, dokud souhlas nedáte: knihovna Google Analytics se sice do stránky načte, ale běží v omezeném režimu (Google Consent Mode). Neuloží do vašeho prohlížeče žádnou cookie ani identifikátor, takže vás při další návštěvě nepozná a nedokáže vás odlišit od kohokoli jiného. Googlu odešle jen anonymní signál, že se stránka načetla — obsahuje adresu stránky a IP adresu, ze které Google odvodí přibližné umístění a dál ji neukládá. Z těchto signálů Google dopočítává souhrnnou statistiku, ve které nefigurujete jako konkrétní návštěvník. Teprve po vašem souhlasu se zapne plné měření s cookies.

Jak dlouho: cookies Google Analytics vyprší po 13 měsících, statistiky v našem účtu Google uchováváme nejdéle 14 měsíců. Podrobnosti najdete v zásadách používání cookies.

2.4 Provoz a zabezpečení webu

Rozsah: IP adresa, čas požadavku, adresa načtené stránky a typ prohlížeče. Tyhle záznamy vytváří automaticky server, na kterém web běží, u každé návštěvy jakéhokoli webu na světě.

Účel a právní základ: udržet web v provozu a mít čím dohledat útok nebo výpadek. Jde o náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Jak dlouho: krátkodobě, řádově dny až týdny podle nastavení hostingu.

3. Komu údaje předáváme

Osobní údaje neprodáváme a nepředáváme nikomu pro jeho vlastní marketing. Dostanou se jen k dodavatelům, bez kterých by web a e-mail nefungovaly, a ti s nimi smějí nakládat výhradně podle našich pokynů:

  • Vercel Inc. (USA) — hosting webu a serverová funkce, která odesílá kontaktní formulář.
  • ACTIVE 24, s.r.o. (Česká republika) — provozovatel služby Websupport.cz. Zajišťuje naši e-mailovou schránku a odchozí poštovní server, přes který zprávy z formuláře odcházejí. Servery jsou v Evropské unii.
  • Google Ireland Limited (Irsko) — měření návštěvnosti, a to pouze pokud jste k němu dali souhlas. Údaje může zpracovávat i společnost Google LLC ve Spojených státech.

Dále mohou být údaje zpřístupněny naší účetní, právnímu zástupci nebo orgánu veřejné moci, pokud nám to ukládá zákon.

4. Předávání mimo Evropskou unii

Vercel Inc. i Google LLC sídlí ve Spojených státech. Předání je kryté buď certifikací příjemce v rámci rámce EU-U.S. Data Privacy Framework, k němuž Evropská komise vydala 10. července 2023 rozhodnutí o odpovídající úrovni ochrany, nebo standardními smluvními doložkami schválenými Evropskou komisí. Jinam mimo EU osobní údaje nepředáváme.

5. Jaká máte práva

Ve vztahu ke svým osobním údajům máte podle GDPR právo:

  • na přístup (čl. 15) — chtít po nás informaci, jaké údaje o vás máme, a kopii těchto údajů;
  • na opravu (čl. 16) — nechat opravit nepřesný nebo doplnit neúplný údaj;
  • na výmaz (čl. 17) — nechat údaje smazat, pokud pominul důvod, proč je zpracováváme;
  • na omezení zpracování (čl. 18) — nechat zpracování pozastavit, například po dobu, kdy prověřujeme vaši námitku;
  • na přenositelnost (čl. 20) — dostat údaje ve strojově čitelném formátu nebo je nechat předat jinému správci;
  • vznést námitku (čl. 21) proti zpracování založenému na oprávněném zájmu;
  • odvolat souhlas (čl. 7 odst. 3), a to kdykoli a stejně snadno, jako jste ho udělili — u měření návštěvnosti odkazem Nastavení cookies v patičce, u poptávky e-mailem;
  • nebýt předmětem automatizovaného rozhodování (čl. 22) — žádné automatizované rozhodování ani profilování neprovádíme.

Práva uplatníte e-mailem na info@machamachines.cz. Odpovíme nejpozději do jednoho měsíce. Abychom vaše údaje nevydali cizímu člověku, můžeme vás požádat o ověření totožnosti.

Pokud si myslíte, že s vašimi údaji nakládáme špatně, můžete se obrátit na dozorový úřad:Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7,www.uoou.gov.cz. Rádi bychom ale, abyste to nejdřív zkusili přímo s námi.

6. Cookies

Co se ve vašem prohlížeči ukládá, jak dlouho a jak to vypnout, popisují samostatnézásady používání cookies.

7. Zabezpečení

Web běží výhradně přes šifrované spojení HTTPS, obsah formuláře odchází šifrovaně a do e-mailové schránky s poptávkami mají přístup jen lidé, kteří je vyřizují.

8. Změny těchto zásad

Zásady můžeme upravit, když se změní to, jak web funguje, nebo co po nás chce zákon. Platné znění je vždy na této adrese a poznáte ho podle data účinnosti níže.

Účinné od 23. srpna 2026.