Co tento dokument popisuje
Současný web neposílá kontaktní formulář do databáze ani na server Pixelwave. Po stisknutí tlačítka pouze připraví e-mail v zařízení návštěvníka, případně zkopíruje text poptávky do schránky. K předání údajů Pixelwave dojde až tehdy, když návštěvník připravený e-mail sám odešle.
Správce a kontaktní údaje
Zamýšleným správcem osobních údajů je Pixelwave s.r.o. Před zveřejněním je nutné doplnit a ověřit sídlo, IČO, kontaktní e-mail pro otázky k soukromí a případně kontaktní údaje pověřence pro ochranu osobních údajů, pokud byl jmenován.
Dokud tento kontakt není potvrzen, nelze prostřednictvím této stránky řádně uplatnit práva subjektu údajů.
Poptávka a běžná komunikace
Připravená poptávka může obsahovat jméno, pracovní e-mail, zvolené téma, volný text zprávy a nepovinně také firmu, přibližný počet účastníků a preferovaný termín. Pokud ji návštěvník odešle, může Pixelwave tyto údaje použít k vyřízení dotazu, přípravě nabídky a navazující komunikaci.
Podle povahy zprávy bude právním základem typicky jednání před uzavřením smlouvy na žádost odesílatele nebo oprávněný zájem na vyřízení běžné obchodní komunikace. Konkrétní retenční doba zatím nebyla stanovena. Musí být přiměřená účelu a rozlišit neúspěšnou poptávku, smluvní komunikaci a údaje potřebné k ochraně právních nároků.
Technické údaje a místní úložiště
Web si v prohlížeči ukládá pouze volbu, zda si návštěvník zapnul zvuk maskota PIX. Hodnota je uložena pod klíčem pixelwave:pix-sound v místním úložišti prohlížeče. Tento údaj neopouští zařízení prostřednictvím současného kódu webu.
Po nasazení na veřejný hosting může provozovatel serveru zpracovávat například IP adresu, čas požadavku, adresu navštívené stránky a údaje o prohlížeči pro doručení webu a zabezpečení. Poskytovatel hostingu, rozsah logů, právní základ a doba uchování zatím nejsou zvoleny a před veřejným spuštěním musí být doplněny.
Smlouvy, účastníci a webináře
Pokud Pixelwave začne přijímat registrace nebo objednávky, bude typicky zpracovávat identifikační a kontaktní údaje, údaje o objednané službě, platbě, fakturaci, účasti a související komunikaci. Tento proces na současném webu ještě není zaveden.
Před použitím webinarové platformy je nutné doplnit jejího provozovatele, roli zpracovatele, umístění dat a případné předání mimo Evropský hospodářský prostor. Bude-li akce nahrávána, musí být zvlášť popsáno zpracování obrazu, hlasu, jména a chatu, účel záznamu, možnost účasti bez kamery nebo mikrofonu a doba zpřístupnění a uchování.
Newsletter a obchodní sdělení
Web nyní neobsahuje přihlášení k newsletteru a odeslání poptávky samo o sobě není souhlasem s marketingem. Pokud bude odběr novinek doplněn, musí být dobrovolný, oddělený od ostatních souhlasů, prokazatelný a snadno odvolatelný.
Nabídky vlastních obdobných služeb stávajícím zákazníkům mohou za zákonných podmínek fungovat v režimu opt-out. Příjemce však musí mít jednoduchou a bezplatnou možnost odmítnout jejich zasílání při získání kontaktu i v každé zprávě.
PIX a případné využití AI
V současné verzi je PIX interaktivní 3D postava s předem připravenými reakcemi. Web neposílá dotazy návštěvníka externímu AI modelu ani neprovádí rozpoznávání emocí nebo biometrickou kategorizaci.
Pokud bude později připojen skutečný AI chat, je nutné tento dokument před spuštěním změnit: uvést poskytovatele, odesílané údaje, účel, právní základ, uchování, využití dat k trénování a předání do třetích zemí. Uživatel musí být také od začátku interakce jasně informován, že komunikuje s AI, pokud to nebude z okolností zjevné.
Příjemci a předávání údajů
Seznam příjemců a zpracovatelů zatím nelze pravdivě uzavřít. Před veřejným provozem je nutné prověřit a uvést zejména hosting, e-mail, webinarovou platformu, CRM, účetnictví, newsletter, analytiku, platební služby a případného poskytovatele AI.
U každého dodavatele je třeba určit jeho roli, uzavřít potřebné smlouvy a prověřit, zda dochází k předání mimo EHP a na základě jakých ochranných opatření.
Práva fyzických osob
Za podmínek GDPR může fyzická osoba požadovat přístup ke svým údajům, jejich opravu, výmaz nebo omezení zpracování, vznést námitku a uplatnit právo na přenositelnost. Je-li zpracování založeno na souhlasu, lze jej kdykoli odvolat, aniž by tím byla dotčena zákonnost dřívějšího zpracování.
Stížnost lze podat u Úřadu pro ochranu osobních údajů. Kontaktní postup vůči Pixelwave bude doplněn po potvrzení e-mailové a poštovní adresy správce.
Povinnost poskytnout údaje a automatizované rozhodování
Vyplnění současné poptávky je dobrovolné. Bez kontaktních údajů však Pixelwave nemůže na zaslanou poptávku odpovědět. Povinné smluvní a účetní údaje bude možné určit až po zavedení objednávek.
Současný web nepoužívá automatizované individuální rozhodování ani profilování s právními nebo obdobně významnými účinky.
Aktualizace dokumentu
Informace je nutné aktualizovat před veřejným nasazením a pokaždé, když se změní účel zpracování, formulář, dodavatel, cookie, analytika, marketing, platební služba, webinarová platforma nebo funkce PIX. Pracovní verze není určena jako finální splnění informační povinnosti podle článků 13 a 14 GDPR.