Zásady ochrany osobních údajů

Tyto zásady poskytují přesné informace o tom, jak jsou zpracovávány vaše osobní údaje při návštěvě a používání webu strakos.dev, a to v plném souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 127/2005 Sb., o elektronických komunikacích.

1. Správce osobních údajů

Správcem, který určuje účel a prostředky zpracování vašich údajů, je:

Jméno: Robert Strakoš
IČO: 21332517
Kontakt pro uplatnění práv: vip.strakos@gmail.com

2. Účely zpracování, právní základy a doby uchování

A. Komunikace přes kontaktní formulář

Pokud využijete kontaktní formulář, zpracovávám vaše jméno, e-mailovou adresu a obsah vaší zprávy.

Účel a právní základ:
- Běžné dotazy: Oprávněný zájem na udržování profesní komunikace (čl. 6 odst. 1 písm. f) GDPR).
- Poptávka služeb: Opatření přijatá před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování (Zásada minimalizace): Běžné dotazy a komunikaci, která nevede ke spolupráci, uchovávám maximálně po dobu 3 měsíců. E-maily zakládající předsmluvní jednání nebo majetkové nároky uchovávám po dobu 3 let (odpovídající obecné promlčecí lhůtě).

B. Zajištění bezpečnosti sítě a prevence útoků (Edge Middleware)

Aplikace využívá aktivní ochranu proti botům a DDoS útokům na úrovni Edge infrastruktury a databáze Redis.

Zpracovávané údaje: IP adresa, hlavičky prohlížeče a technický hash (Proof of Work).
Právní základ: Oprávněný zájem správce na ochraně infrastruktury (čl. 6 odst. 1 písm. f) GDPR). Toto zpracování neslouží k analytickým účelům a nevyžaduje souhlas dle § 89 odst. 3 zákona o elektronických komunikacích.
Automatizované rozhodování a profilování: Systém automaticky vyhodnocuje zátěž z vaší IP adresy (burst-limiting). Při překročení bezpečnostních limitů vám bude přístup na web automaticky odepřen. Podle čl. 22 GDPR máte právo na lidský zásah – pokud byl váš přístup zablokován neoprávněně, kontaktujte mě e-mailem a blokaci manuálně zruším.
Doba uchování: IP adresy jsou v operační paměti drženy výhradně pro bezpečnostní vyhodnocení po dobu maximálně 30 dní, následně jsou smazány.

C. Vlastní analytika, Google Analytics 4 a měření konverzí

Analytické nástroje jsou spouštěny pouze na základě vašeho aktivního souhlasu uděleného prostřednictvím cookie lišty.

D. Interakce s AI Chatbotem

Na webu můžete využít AI asistenta.

Právní základ: Oprávněný zájem na demonstraci technologických řešení (čl. 6 odst. 1 písm. f) GDPR).
Zpracování citlivých údajů (Článek 9 GDPR): Nástroj není určen ke zpracování zvláštních kategorií osobních údajů (zdravotní stav, politické názory, rodná čísla apod.). Pokud takové údaje do chatu dobrovolně zadáte, činíte tak na základě vašeho výslovného souhlasu s jejich odesláním do API poskytovatele (čl. 9 odst. 2 písm. a) GDPR).
Doba uchování: Obsah komunikace je na mém serveru zahozen po ukončení vaší relace. Poskytovatel API (OpenAI) loguje data po dobu maximálně 30 dnů výhradně pro detekci zneužití služby.

3. Zpracovatelé a mezinárodní předávání dat (DPF)

K zajištění chodu webu využívám následující zpracovatele. Předávání dat do USA probíhá legálně na základě rozhodnutí Evropské komise a certifikace poskytovatelů v rámci EU-US Data Privacy Framework (DPF).

Cloudflare, Inc. (USA): Edge infrastruktura a hosting (certifikováno v DPF).
Upstash, Inc. (USA): Databáze Redis. Poskytuje Standardní smluvní doložky (SCC) a splňuje podmínky DPF.
Resend, Inc. (USA): Transakční e-maily (certifikováno v DPF).
Google Ireland Ltd. / Google LLC: Analytika (certifikováno v DPF).
OpenAI, L.L.C. (USA) / OpenAI Ireland Ltd.: API pro AI Chat. Odeslaná data (Zero Data Retention) nejsou používána k trénování LLM (certifikováno v DPF).

4. Vaše práva podle GDPR

Kdykoliv mě můžete kontaktovat na e-mailu pro uplatnění následujících práv:

Právo na přístup: Získání kopie zpracovávaných údajů.
Právo na opravu: Úprava nepřesných dat.
Právo na výmaz: Smazání údajů, pokud pominul účel.
Právo na omezení zpracování: Dočasné pozastavení zpracování.
Právo na přenositelnost údajů: Získání dat ve strojově čitelném formátu.
Právo vznést námitku: Oponovat zpracování založenému na oprávněném zájmu.
Právo na lidský zásah (Čl. 22): Právo požadovat manuální přezkum a zrušení automatizovaného zablokování vašeho přístupu na web ochranným systémem.
Právo odvolat souhlas: Prostřednictvím nastavení cookies.

Správa cookies a odvolání souhlasu

Svůj souhlas se sběrem analytických a marketingových cookies můžete kdykoliv odvolat. Kliknutím na tlačítko níže se vaše předvolby vymažou a znovu se vám zobrazí cookie lišta.

Případné stížnosti můžete směřovat na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

Účinné od: 18. července 2026