Správce a kontakt
Správcem osobních údajů zpracovávaných na tomto webu je Excoin s.r.o., IČO 29682223, Uzbecká 1463/1, 101 00 Praha 10, Česká republika. S dotazy k ochraně soukromí nás kontaktujte na [email protected], telefonicky na +420 773 795 853 nebo poštou na uvedené adrese. Veřejný kontaktní formulář lze použít také, ale neposílejte v něm hesla, přístupové tokeny ani zvláštní kategorie osobních údajů.
Tyto informace se vztahují k webu excoin.cz, jeho kontaktním a kariérním formulářům, chatu, administraci a měření návštěvnosti. Pokud s námi uzavřete smlouvu, mohou se na související dokumenty a provoz služby vztahovat další, samostatně sdělená pravidla. Tento text nepopisuje zpracování údajů našich zaměstnanců ani zákaznických systémů, které nejsou součástí webu.
Co zpracováváme
Záleží na tom, jak web používáte. Při běžném prohlížení vznikají technické údaje nutné k doručení stránky a ochraně provozu. Když odešlete formulář nebo chat, zpracujeme informace, které do něj vyplníte, a údaje potřebné k vyřízení odpovědi. Pokud povolíte analytiku, může se aktivovat měření návštěvnosti Google Analytics 4. Přihlášení správce vytváří oddělenou administrátorskou relaci.
Nežádáme návštěvníky o rodná čísla, čísla dokladů, platební údaje ani zdravotní informace. Nepřipojujte je ke zprávám. U údajů, které poskytnete dobrovolně, rozhodujete o obsahu zprávy; prosíme o sdílení jen informací potřebných pro váš dotaz nebo nabídku spolupráce. Web neslouží k veřejnému publikování příspěvků návštěvníků.
Návštěva webu
Aby se stránka zobrazila, zpracovávají naše servery a poskytovatelé přenosu obvyklé technické informace o požadavku, zejména IP adresu, čas, požadovanou adresu, odpověď serveru a údaje o prohlížeči či zařízení, pokud jsou součástí požadavku. Slouží k doručení obsahu, zabezpečení spojení, vyhledání chyb a ochraně před zneužitím. Rozsah jednotlivých provozních záznamů závisí na konfiguraci serveru a služby Cloudflare.
Samotná návštěva stránky vás nepřidává do obchodního seznamu a není podmíněna povolením Google Analytics. Provozní údaje nepropojujeme záměrně s obsahem vašich formulářů za účelem profilování. Přesnou dobu uchování záznamů VPS, reverzní proxy a záloh ještě ověřujeme s provozní konfigurací; do té doby zde neuvádíme nepodloženou lhůtu.
Kontaktní formulář
Pro odpověď na poptávku zpracováváme jméno, pracovní e-mail, téma a obsah zprávy. Formulář může nabídnout také nepovinné údaje, například organizaci, fázi projektu a předpokládaný časový rámec. Zprávu ukládáme do databáze webu, odkud ji vyřizuje oprávněný správce v neveřejné administraci. Odeslání formuláře samo o sobě neznamená přihlášení k newsletteru ani souhlas s další reklamou.
Údaje potřebujeme k porozumění vašemu požadavku, odpovědi a případnému jednání o spolupráci. Bez kontaktního e-mailu a obsahu požadavku odpověď zpravidla není možná. Při formulování zprávy uveďte podstatu projektu, nikoli přihlašovací údaje, tajné klíče nebo osobní údaje dalších lidí, které nejsou pro dotaz nezbytné.
Kariérní dotazy
Pokud nás oslovíte přes stránku spolupráce nebo kariéry, zpracujeme údaje, které formulář přijme: jméno, e-mail, předmět, zprávu a případné dobrovolné doplňující informace. Tato cesta je určena pro navázání rozhovoru, nikoli pro nahrávání životopisů či jiných souborů; aktuální formulář přílohy nepřijímá. Obsah posuzuje oprávněný správce v administraci.
Údaje používáme k reakci na vaši iniciativu a k posouzení možné spolupráce. Neprovádíme automatické rozhodování o přijetí ani neodvozujeme hodnocení kandidátů z návštěvnosti webu. Pokud komunikace přejde do samostatného výběrového nebo smluvního procesu, sdělíme případná další pravidla zpracování v odpovídajícím kontextu.
Chat na stránkách
Chat ukládá text vašich zpráv a odpovědí správce. Jméno a e-mail jsou nepovinné; pokud je zadáte, používáme je pro navazující komunikaci k vašemu dotazu. Chat není automatický poradce: zpráva se objeví v neveřejné administraci a odpověď správce se zobrazí ve stejném prohlížeči. Neposílejte přes chat hesla, osobní doklady ani jiné citlivé údaje.
Aby bylo možné navázat na stejnou konverzaci, nastaví se nezbytná cookie excoin_chat s náhodným identifikátorem s platností nejvýše 30 dní. Na serveru je uložen pouze otisk tohoto identifikátoru. Cookie není reklamní identifikátor. Po smazání cookies nebo při použití jiného prohlížeče nemusíte mít k předchozí konverzaci přístup, i když může být ještě uchována v administraci.
Ochrana formulářů
Kontaktní a kariérní formuláře, chat a přihlášení správce chrání Cloudflare Turnstile proti automatizovanému zneužití. Při ověření může Cloudflare zpracovat údaje o zařízení, prohlížeči, IP adrese a průběhu interakce. Web následně ověřuje výsledek na serveru; smyslem je omezit spam a pokusy o neoprávněný přístup. Tato ochrana není naším nástrojem pro reklamní profilování.
Web zároveň omezuje četnost některých požadavků a používá technické ochrany proti automatickému odesílání. Pokud ověření neprojde, zpráva nemusí být přijata. V takovém případě lze použít e-mail nebo telefon uvedený výše. Rozsah údajů, které Cloudflare samostatně uchovává při bezpečnostním vyhodnocení, se řídí také jeho vlastní dokumentací a smluvním nastavením služby.
Cookies a místní úložiště
Nezbytné technické úložiště zahrnuje identifikátor chatové konverzace a, pouze pro přihlášeného správce, zabezpečenou cookie relace administrace. Bez nich by příslušné funkce nefungovaly. Volbu analytiky ukládáme v místním úložišti prohlížeče jako přijatou nebo odmítnutou, aby se vás web při každé návštěvě neptal znovu. Jde o volbu pro daný prohlížeč a jeho profil.
Volitelné analytické cookies se mohou vytvořit až poté, co kliknete na „Povolit analytiku“. Pokud analytiku odmítnete před prvním povolením, měřicí skript Google Analytics se nenačte. Rozhodnutí můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce. Při odvolání souhlasu web zastaví další měření v daném prohlížeči a pokusí se odstranit související cookies z aktuální domény; dříve odeslaná data tím zpětně nezmizí.
Google Analytics 4
Po vašem výslovném souhlasu používáme Google Analytics 4 s měřicím ID G-SKEQ0FY74Y k vyhodnocení návštěvnosti a používání webu. Může zaznamenávat zobrazení stránek a další interakce podporované nastavením služby, například práci s odkazy nebo posouvání stránky. Výsledky nám pomáhají zjistit, které informace jsou užitečné a kde se web obtížně používá; nepoužíváme je k rozhodování o konkrétní poptávce.
Měření poskytuje Google a může používat cookies jako _ga a cookies začínající _ga_. Do Google Analytics neposíláme záměrně jméno, e-mail ani obsah kontaktních zpráv. Přesná doba uchování dat na úrovni uživatele a události závisí na nastavení konkrétní služby GA4, které ještě ověřujeme. Běžné souhrnné přehledy se mohou řídit odlišnými pravidly služby Google.
Účely a právní základy
Údaje z formulářů a chatu používáme k odpovědi, navazující komunikaci a k jednání o možné smlouvě na vaši žádost; podle obsahu zprávy jde o kroky před uzavřením smlouvy nebo o náš oprávněný zájem vyřizovat korespondenci. Technický provoz, ochranu před útoky a přístup do administrace opíráme o oprávněný zájem provozovat bezpečný web. Kde zákon vyžaduje nezbytné technické uložení, používáme je jen pro příslušnou funkci.
Volitelné analytické měření a jeho cookies používáme pouze na základě vašeho souhlasu. Souhlas není podmínkou čtení webu ani odeslání poptávky a můžete jej kdykoli odvolat. Pokud nám právní předpis ukládá zachovat konkrétní dokument nebo reagovat na zákonný požadavek, příslušné údaje zpracujeme jen v rozsahu této povinnosti.
Komu mohou být údaje dostupné
Zprávy z formulářů a chatu jsou v neveřejné administraci dostupné oprávněnému správci EXCOIN. Technický provoz zajišťuje VPS u Hostingeru a přenos a ochrana webu využívají Cloudflare. Turnstile je služba Cloudflare. Google zpracovává údaje volitelné analytiky pouze po jejím povolení. Poskytovatelé mohou mít k technickým údajům přístup v rozsahu nutném pro své služby a podle příslušných smluvních podmínek.
Kontaktní údaje z poptávek neprodáváme, nepronajímáme a automaticky je nepředáváme marketingovým seznamům. Zpráva z webu se běžně ukládá v administraci, nikoli automaticky do e-mailové rozesílky. Pokud bude pro konkrétní spolupráci nutné sdílet informace s další osobou nebo dodavatelem, posoudíme účel a právní základ samostatně.
Předání mimo EHP
Hostování a služby třetích stran mohou zahrnovat přístup nebo přenos údajů mimo Evropský hospodářský prostor, zejména podle konkrétní konfigurace Cloudflare a Google. Bez ověření smluv, datových regionů a technického nastavení nelze poctivě tvrdit, že se veškeré údaje zpracovávají pouze v EU. Tyto okolnosti pro aktuální nasazení ověřujeme.
Je-li předání mimo EHP relevantní, musí být založeno na odpovídajícím právním mechanismu a ochranných opatřeních podle GDPR. Chcete-li vědět, jaké konkrétní nastavení a dokumenty se týkají vašeho požadavku, napište nám na [email protected]. Jakmile dokončíme ověření poskytovatelů, tuto část zpřesníme.
Jak dlouho údaje držíme
Pro zprávy z kontaktních a kariérních formulářů máme stanovenou dobu uchování 180 dní od přijetí. Chatové konverzace mají být vymazány 180 dní od poslední aktivity. Správce může jednotlivou zprávu smazat dříve. Pokud komunikace vede ke smlouvě, nutné podklady mohou být spravovány mimo databázi webu podle pravidel daného vztahu a zákonných povinností.
Pro mazání starých zpráv existuje provozní nástroj, ale pravidelný běh na veřejném serveru je potřeba ještě ověřit. Doba uchování technických logů a záloh závisí na nastavení VPS a poskytovatelů a také ji ověřujeme. Doba platnosti chatové cookie je nejvýše 30 dní; tato lhůta není dobou uchování samotné konverzace. Dříve odeslaná analytická data se řídí nastavením GA4.
Zabezpečení a přístup
Veřejné zprávy neukazujeme ostatním návštěvníkům. Přístup do administrace je chráněn přihlášením, technickými omezeními a ověřením Turnstile. Přenos webu používá šifrované spojení HTTPS; databáze běží jako součást neveřejné serverové infrastruktury. Chatový token se na serveru ukládá v podobě otisku a administrátorské přihlášení používá oddělenou relaci.
Přístup mají mít pouze osoby, které jej potřebují k vyřízení komunikace a provozu webu. Žádná technická ochrana však nemůže zaručit absolutní bezpečnost. Pokud zjistíte podezřelé chování webu nebo máte důvod se domnívat, že byly vaše údaje zneužity, kontaktujte nás co nejdříve na [email protected].
Vaše práva
Podle okolností a podmínek GDPR můžete požádat o přístup ke svým osobním údajům, opravu nepřesných údajů, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na našem oprávněném zájmu můžete vznést námitku. U analytiky můžete kdykoli odvolat souhlas v nastavení cookies; odvolání nemá zpětný účinek na zpracování, které proběhlo před ním.
Výmaz nemusí být možný okamžitě u údajů, které potřebujeme pro splnění zákonné povinnosti nebo obhajobu právních nároků. Přenositelnost se uplatní jen u zpracování, pro které jsou splněny zákonné podmínky. Pokud vám naše vyřízení nevyhovuje, můžete podat stížnost u Úřadu pro ochranu osobních údajů v České republice nebo u jiného příslušného dozorového úřadu.
Jak podat žádost
Žádost o informace nebo uplatnění práv zašlete na [email protected] nebo poštou společnosti Excoin s.r.o., Uzbecká 1463/1, 101 00 Praha 10. Popište, zda se týká formuláře, kariérní zprávy, chatu nebo jiné komunikace, a uveďte kontakt, pod kterým jste nám psali. Neposílejte kopii dokladu totožnosti bez předchozí domluvy.
Na žádost odpovídáme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; v zákonem stanovených případech lze lhůtu prodloužit a vysvětlíme proč. Abychom údaje nevydali nesprávné osobě, můžeme přiměřeně ověřit totožnost žadatele. Běžné žádosti vyřizujeme bezplatně v rozsahu stanoveném GDPR.
Změny těchto informací
Text upravíme, pokud se změní funkce webu, poskytovatelé, doby uchování nebo ověřené technické nastavení. Aktuální verzi vždy najdete na této adrese v češtině, angličtině a španělštině. Podstatné změny, které by měnily účel zpracování nebo volbu souhlasu, nebudeme zpětně považovat za vámi přijaté jen proto, že jste web dříve navštívili.
Uvedené neověřené provozní detaily výslovně označujeme proto, aby text nepředstíral jistotu, kterou zatím nemáme. Pokud před zveřejněním doplnění potřebujete konkrétní informaci o své zprávě nebo o poskytovateli, napište nám. Rádi poskytneme podklady, které máme k dispozici.