Zásady ochrany osobních údajů
1. Kdo je správcem údajů
Správcem osobních údajů je the middlemen s.r.o., IČO 22651276, DIČ CZ22651276, se sídlem Ve Smečkách 1596/25, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 419606 (dále jen „CRANEX“, „my“).
Kontakt pro všechny záležitosti týkající se osobních údajů: info@cranex.cz, tel. (+420) 775 245 670. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost zákon neukládá.
2. Jaké údaje zpracováváme a proč
| Situace | Údaje | Účel a právní základ | Doba uchování |
|---|---|---|---|
| Nezávazná poptávka (formulář na webu, e-mail, telefon) | firma, kontaktní osoba, e-mail, telefon, text zprávy, sekce webu, ze které byla poptávka odeslána | Vyřízení poptávky a příprava cenové nabídky na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), případně náš oprávněný zájem odpovědět na váš dotaz (písm. f). | Po dobu vyřizování a dále nejdéle 3 roky od poslední komunikace (odpovídá obecné promlčecí době). Pokud dojde k uzavření smlouvy, po dobu jejího trvání a po dobu zákonných lhůt. |
| Žádost o přístup do konfigurátoru jeřábů | firma, kontaktní osoba, e-mail, telefon, zpráva | Posouzení žádosti a zřízení přístupu do informačního systému (čl. 6 odst. 1 písm. b) a f) GDPR). | Do vyřízení žádosti; při zřízení přístupu po dobu trvání účtu, poté nejdéle 3 roky. |
| Uživatelský účet v portálu Můj Cranex (muj.cranex.cz) | jméno, e-mail, telefon, přihlašovací údaje (heslo ukládáme pouze v zabezpečené podobě), typ účtu a udělená oprávnění; u partnerů a jeřábníků též doklady prokazující oprávnění (řidičské průkazy, povolení k práci a k pobytu), mzdové sazby a pracovní výkazy; u zákazníků údaje o firmě a IČO | Poskytování služeb portálu, správa oprávnění, plnění smlouvy a našich zákonných povinností (čl. 6 odst. 1 písm. b) a c) GDPR), zabezpečení systému (písm. f). | Po dobu trvání účtu a smluvního vztahu, poté nejdéle 3 roky k ochraně našich právních nároků; účetní a daňové doklady po dobu stanovenou zákonem. |
| Smlouvy, fakturace a účetnictví | identifikační a kontaktní údaje zástupců a kontaktních osob, údaje o zakázce a platbách | Plnění smlouvy a zákonné povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR). | Po dobu vyžadovanou právními předpisy (zejména účetními a daňovými, obvykle 10 let). |
| Provoz a zabezpečení webu | IP adresa, datum a čas přístupu, typ prohlížeče a zařízení (technické záznamy hostingu a spojení s poskytovatelem webových písem) | Zajištění provozu, bezpečnosti a odhalování zneužití (čl. 6 odst. 1 písm. f) GDPR). | Krátkodobě, po dobu nezbytnou k zajištění provozu a bezpečnosti a podle nastavení poskytovatele hostingu. |
Osobní údaje uvedené ve formulářích nám poskytujete dobrovolně. Bez údajů označených jako povinné však nemůžeme poptávku ani žádost vyřídit.
3. Cookies a sledování
Web cranex.cz nepoužívá analytické, reklamní ani jiné sledovací cookies a nevyužívá nástroje třetích stran ke sledování vašeho chování. Nepoužíváme proto cookie lištu. Web si neukládá do vašeho zařízení žádné údaje, které by vyžadovaly váš souhlas.
Písma webu (DM Sans a JetBrains Mono) se načítají z platformy Google Fonts. Při zobrazení stránky proto váš prohlížeč naváže spojení se servery společnosti Google a předá jí technické údaje o spojení, zejména vaši IP adresu a údaje o prohlížeči. Nepoužíváme přitom žádné analytické ani reklamní nástroje; zpracování Googlem se řídí jejími zásadami ochrany soukromí. Právním základem je náš oprávněný zájem na jednotném vzhledu a plné funkčnosti webu (čl. 6 odst. 1 písm. f) GDPR).
Přihlášení do portálu Můj Cranex probíhá na samostatné adrese muj.cranex.cz. Portál používá technické úložiště prohlížeče nezbytné k udržení přihlášení. Nejde o sledovací technologie.
4. Komu údaje předáváme
Údaje předáváme jen tam, kde je to nutné: poskytovatelům, kteří je zpracovávají podle našich pokynů, poskytovateli webových písem (Google), který při jejich načtení jedná jako samostatný správce, a orgánům, pokud nám to ukládá zákon:
- Netlify, Inc. – hosting webu a příjem formulářů;
- Google Ireland Limited / Google LLC – poskytování webových písem (Google Fonts);
- Supabase – přihlašování a databáze informačního systému (datové centrum v EU, Frankfurt nad Mohanem, Německo);
- Resend – odesílání systémových e-mailů (potvrzení žádosti, přihlašovací odkazy);
- Endora – e-mailové schránky a správa domény cranex.cz;
- účetní, právní a IT poradci vázaní mlčenlivostí;
- orgány veřejné moci, pokud nám to ukládá zákon.
Někteří poskytovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor (zejména USA). Takový přenos probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek. Osobní údaje neprodáváme.
5. Jak údaje chráníme
Komunikace s webem a portálem je šifrovaná (HTTPS). Přístup k údajům mají jen oprávněné osoby podle své role, hesla se neukládají v čitelné podobě a formuláře jsou chráněny proti automatickému zneužití. Žádné rozhodování s právními účinky se u nás neprovádí automatizovaně a neprovádíme profilování.
6. Vaše práva
Kdykoli nás můžete požádat o:
- přístup ke svým osobním údajům a kopii zpracovávaných údajů,
- opravu nepřesných údajů,
- výmaz údajů, pokud pominul důvod jejich zpracování,
- omezení zpracování,
- přenositelnost údajů, které jste nám poskytli,
- vznesení námitky proti zpracování založenému na našem oprávněném zájmu.
Žádost pošlete na info@cranex.cz. Odpovíme nejpozději do jednoho měsíce. Pokud se domníváte, že údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
7. Změny těchto zásad
Tyto zásady můžeme aktualizovat, například při změně služeb nebo právních předpisů. Aktuální znění je vždy na této stránce, datum účinnosti najdete nahoře.