Přeskočit na obsah
Legal

Zásady ochrany
osobních údajů

Platnost od: leden 2025  ·  Poslední aktualizace: březen 2026

1. Správce osobních údajů

Správcem osobních údajů je:

RM design — Martin Rafael
Sídlo: Ostrava, Česká republika
Email: info@rm-design.cz
Telefon: +420 775 577 956

2. Jaké osobní údaje zpracováváme

Kategorie datPrávní základÚčelDoba uchování
Kontaktní údaje (jméno, email, telefon, zpráva)Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)Vyřízení poptávky / nabídkyDo vyřízení + max. 3 roky
Fakturační údaje (IČO, DIČ, adresa, částka)Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR)Vedení účetnictví, DPH10 let (zákon o DPH)
Přihlašovací údaje admina (email, bcrypt hash)Nezbytné pro smlouvu (čl. 6 odst. 1 písm. b GDPR)Přístup do administracePo dobu zaměstnání/spolupráce
Anonymní statistiky webu (Vercel Analytics)Oprávněný zájem — anonymizováno, bez cookiesZlepšení webuAgregovaná data, bez uchování osobních údajů

3. Příjemci a zpracovatelé

Vaše údaje neprodáváme ani nepředáváme třetím stranám pro marketingové účely. Využíváme tyto zpracovatele:

  • MongoDB Atlas (MongoDB, Inc.) — cloudové úložiště databáze, servery v EU
  • Vercel, Inc. — hostování webu a anonymní analytika, servery v EU/USA (Privacy Shield nástupce)
  • Google Cloud (Google LLC) — skenování dokladů přes Document AI, zpracování probíhá v EU

4. Vaše práva — uplaštění žádosti

Podle GDPR máte tato práva (čl. 15–22). Žádost můžete podat přímo níže — odpovíme do 30 dnů.

  • Právo na přístup (čl. 15) — kopie údajů, které o vás zpracováváme
  • Právo na opravu (čl. 16) — oprava nepřesných údajů
  • Právo na výmaz (čl. 17) — „právo být zapomenut“, pokud nejsme povinni data uchovávat ze zákona
  • Právo na omezení zpracování (čl. 18)
  • Právo na přenositelnost (čl. 20) — data ve strojově čitelném formátu
  • Právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu

Formulář pro uplatnění práv subjektu údajů

Máte také právo podat stížnost u dozorového orgánu — ÚOOÚ (uoou.cz).

Na žádost odpovíme do 30 dnů na váš email. Žádost musí být ověřitelná.

5. Cookies

Tento web používá pouze nezbytné cookies (přihlašovací session) a anonymní statistiky bez cookies (Vercel Analytics). Podrobnosti najdete v Zásadách cookies.

6. Zabezpečení

Data jsou uložena v MongoDB Atlas s šifrovaným spojením (TLS/SSL). Přístupová hesla jsou hashována algoritmem bcrypt (rounds: 12). Přístup do administrace je chráněn přihlašováním s JWT tokeny (HTTP-only cookies).

7. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat. Datum poslední aktualizace je uveden v záhlaví. Doporučujeme tuto stránku pravidelně kontrolovat.