Ochrana osobních údajů

Tyto zásady popisují, jaké osobní údaje o vás zpracováváme, když nás kontaktujete přes tento web, proč to děláme a jaká máte práva. Vycházejí z nařízení (EU) 2016/679 (GDPR).

Kdo je správce údajů

Správcem osobních údajů je Martin Průša, IČO 22025332, se sídlem Velká Krajská 45/3, 412 01 Litoměřice, provozovatel značky ArmorForge 3D. Ve věcech ochrany osobních údajů nás kontaktujte na armorforgecz@gmail.com.

Jaké údaje zpracováváme

Pro vyřízení poptávky zpracováváme údaje, které nám sami vyplníte v poptávkovém formuláři na tomto webu:

• Poptávkový formulář: jméno a příjmení a e-mail, případně dobrovolně uvedený telefon a název firmy, a dále údaje o zakázce, které vyplníte — typ projektu, množství, materiál, požadované dokončení, termín, orientační rozpočet a popis projektu.
• Nahrané soubory: pokud k poptávce přiložíte 3D modely, výkresy nebo fotografie, zpracováváme i je, a to výhradně za účelem posouzení a realizace zakázky.

Při načtení webu zpracovává poskytovatel hostingu také technické údaje požadavku, například IP adresu, čas a požadovanou adresu stránky, pro doručení obsahu, bezpečnost a řešení chyb. Souhrnnou návštěvnost a rychlost webu měříme pomocí služeb Vercel popsaných níže.

Vybrané soubory se začnou nahrávat přímo do neveřejného úložiště Vercel Private Blob v regionu Frankfurt. Evidujeme jejich původní názvy, velikosti, typy, náhodné identifikátory a termín výmazu. Text poptávky a identifikátory příloh odešle formulář do serverové funkce na Vercelu. Přes Resend dostaneme do e-mailové schránky text, seznam souborů a časově omezené odkazy pro jejich stažení, nikoli samotné přílohy. Na zákazníkův e-mail odešleme potvrzení bez odkazů. Nemáme samostatnou databázovou službu; potřebnou evidenci držíme v privátním úložišti. Stažené podklady můžeme dále zpracovávat na zařízení používaném pro zakázku.

Pro omezení zneužití nahrávání používáme krátkodobou relaci a serverová počítadla s denně měněným pseudonymním otiskem IP adresy. Tuto evidenci uchováváme nejvýše přibližně dva dny; slouží k zabezpečení služby, nikoli marketingu. Relace v prohlížeči je pouze v paměti otevřené stránky.

Proč údaje zpracováváme a na jakém základě

Údaje z formulářů používáme k tomu, abychom vaši poptávku posoudili, připravili cenovou nabídku, odpověděli na váš dotaz a případně následně realizovali zakázku a komunikovali s vámi o jejím průběhu.

U poptávky vlastní zakázky je právním základem provedení opatření před uzavřením smlouvy na vaši žádost a následné plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U obecné komunikace a kontaktů zástupců firem je základem oprávněný zájem na vyřízení komunikace podle čl. 6 odst. 1 písm. f) GDPR. Povinné účetní a daňové údaje zpracováváme pro splnění právní povinnosti podle písm. c).

Zaškrtnutí pole u formuláře potvrzuje seznámení s těmito zásadami; nejde o souhlas se zpracováním ani s marketingem. Formulář vyžaduje jméno a e-mail, abychom mohli poptávku vyřídit. Telefon, další údaje o projektu a přílohy jsou nepovinné. Můžete nás také kontaktovat přímo e-mailem. Nezasílejte údaje ani soubory, které pro posouzení zakázky nejsou potřebné.

Komu se údaje dostanou

Vaše údaje neprodáváme. Pro provoz webu a vyřízení komunikace využíváme následující poskytovatele; jejich role se řídí použitou službou a jejími podmínkami:

• Resend — odesílání textu poptávky, seznamu příloh a časově omezených odkazů do naší e-mailové schránky.
• Google (Gmail) — e-mailová schránka pro poptávky, seznamy příloh a jejich odkazy. Přílohy zaslané přímo e-mailem zůstávají součástí e-mailu. Google při poskytování běžné služby Gmail zpracovává údaje podle svých zásad ochrany soukromí; tato služba není totéž co smluvní zpracování v Google Workspace.
• Vercel — poskytovatel hostingu a serverové funkce formuláře, služeb Web Analytics pro souhrnné statistiky návštěvnosti a Speed Insights pro měření výkonu webu.

Při využití těchto služeb dochází i ke zpracování mimo Evropský hospodářský prostor, zejména v USA. Resend ukládá obsah zpráv v USA a ve svém DPA upravuje standardní smluvní doložky. Také DPA Vercelu obsahuje pravidla mezinárodních přenosů. Google popisuje použitelné mechanismy včetně rozhodnutí o odpovídající ochraně a standardních smluvních doložek na stránce rámce pro předávání údajů. O informace o použitých zárukách můžete požádat na našem kontaktním e-mailu.

Cookies a měření návštěvnosti

Web nepoužívá reklamní cookies ani marketingové pixely. Vercel Web Analytics a Vercel Speed Insights v našem zapojení neukládají analytické cookies ani trvalé identifikátory do localStorage nebo sessionStorage. Proto zde nezobrazujeme okno pro souhlas s analytickými cookies.

U úspěšného odeslání formuláře zaznamenáváme také souhrnnou analytickou událost bez jména, e-mailu, telefonu, textu zprávy, názvů souborů či identifikátoru poptávky. Soukromý přehled pro majitele používá nezbytnou přihlašovací cookie s platností nejvýše sedm dní; samotný přehled analytické skripty nenačítá. Pro zabezpečení přihlášení vedeme krátkodobý pseudonymizovaný počet pokusů a evidenci platných relací v privátním úložišti.

Web Analytics zpracovává údaje o navštívených stránkách, zdroji návštěvy, typu zařízení a přibližné zemi. Speed Insights měří například rychlost zobrazení, odezvu a stabilitu rozvržení. Do těchto služeb záměrně neposíláme obsah formulářů, přílohy, jména, e-maily ani telefonní čísla a nepoužíváme vlastní marketingové události.

Účelem je provoz, zabezpečení a zlepšování webu; v rozsahu zpracování osobních údajů se opíráme o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Proti takovému zpracování můžete vznést námitku na kontaktním e-mailu správce. Podrobnosti o technickém zpracování poskytuje Vercel Web Analytics a Vercel Speed Insights.

Odkazy na sociální sítě otevřou jejich vlastní stránky; sociální přehrávače ani mapové widgety do webu nevkládáme. Zpracování údajů na těchto externích stránkách se řídí jejich pravidly.

Jak dlouho údaje uchováváme

Soubory bez dokončené poptávky odstraňujeme automaticky nejpozději do 24 hodin. Úklid je naplánován s předstihem; případné chyby řešíme podle interního provozního postupu. U dokončené poptávky nastavujeme přílohám v Blobu výchozí výmaz za 6 měsíců od odeslání. Pokud je nutné podklady dále uchovat z důvodu komunikace, aktivní zakázky nebo právního nároku, termín upravujeme podle konkrétního účelu. Výmaz zahrnuje soubory i související manifest.

Nezrealizované poptávky uchováváme maximálně 6 měsíců od poslední relevantní komunikace. Toto pravidlo zahrnuje kontaktní údaje, text, přílohy a pracovní kopie, které slouží pouze dané poptávce. Po zamítnutí či oznámení nezájmu je můžeme odstranit dříve. Pokud je konkrétní část údajů nezbytná pro ochranu právního nároku, uchováváme pouze tuto část po dobu trvání doloženého důvodu.

U realizovaných zakázek uchováváme nezbytné údaje po dobu plnění smlouvy a následně podle účelu pro reklamace, splnění účetních a daňových povinností nebo ochranu právních nároků. Dobu určujeme podle druhu dokladu, příslušné zákonné povinnosti a trvání nároku. Šestiměsíční pravidlo se proto automaticky nevztahuje na všechny podklady k uzavřené smlouvě. Přílohy, které již pro tyto účely nejsou potřebné, odstraňujeme; nearchivujeme je automaticky stejně dlouho jako účetní doklady.

Výmaz ze schránky a pracovních kopií provádíme manuálně podle interního postupu. Nejméně jednou měsíčně kontrolujeme blížící se termíny tak, aby nebyla překročena stanovená doba. Vymazání z naší schránky samo neodstraní nezávislou kopii u e-mailového poskytovatele nebo příjemce.

Poskytovatelé mají vlastní technické lhůty výmazu a doběhu záloh. Resend uvádí u standardních tarifů 30denní uchování e-mailových dat a logů a sedmidenní zálohy; dřívější odstranění zprávy řeší jeho podpora. Provozní logy Vercelu mají samostatné lhůty podle služby a tarifu. Jejich účelem je bezpečnost a diagnostika, nikoli archiv poptávek. Technické kopie a případné žádosti o jejich výmaz řešíme podle možností a pravidel příslušného poskytovatele.

Jaká máte práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup k údajům a na jejich kopii,
• na opravu nepřesných nebo doplnění neúplných údajů,
• na výmaz („právo být zapomenut"),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování,
• kdykoli odvolat souhlas, pokud je na něm konkrétní zpracování založeno; vyřízení poptávky na souhlasu založeno není.

Své právo uplatníte e-mailem na armorforgecz@gmail.com. O vyřízení vás informujeme zpravidla do jednoho měsíce; případné zákonné prodloužení a jeho důvody vám v této lhůtě oznámíme. Jednotlivá práva se uplatní za podmínek GDPR — například nelze vymazat údaje, které musíme uchovat ze zákona. Neprovádíme automatizované rozhodování s právními či obdobně významnými účinky. Pokud máte za to, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.cz).

Tyto zásady jsou účinné od 18. 9. 2026. Dotazy k jejich obsahu a ke zpracování vašich údajů přijímáme na kontaktním e-mailu uvedeném výše.