Kurzova 2222/16, Stodůlky, 155 00 Praha 13, Česká republika
Obchodní rejstřík
Městský soud v Praze, oddíl C, vložka 450006
Datová schránka
bm3wc9g
Altagora Company s.r.o. je správcem osobních údajů z tohoto firemního webu a jeho poptávkového formuláře. Tyto informace se nevztahují na účty a finanční záznamy ve Finappu, které mají vlastní informace o ochraně údajů v aplikaci. Poptávky s těmito záznamy nepropojujeme.
Co získáváme
Při odeslání poptávky získáváme jméno, e-mail, typ projektu, orientační rozpočet, zamýšlený začátek, popis a volbu, zda vám máme zavolat. Společnost a přílohy jsou nepovinné. Telefon je povinný, jen pokud zvolíte zpětné zavolání. Volbu i telefon používáme k vyřízení této poptávky. Bez volby zpětného zavolání odpovíme e-mailem.
Přiložit lze až 3 soubory ve formátu PDF, PNG, JPEG, WEBP nebo TXT, každý nejvýše 5 MiB a všechny dohromady nejvýše 15 MiB. Ukládáme obsah souborů a údaje potřebné pro jejich zobrazení a stažení, například název, typ a velikost. Přikládejte pouze podklady potřebné k posouzení projektu.
K poptávce přidáváme jazyk, čas přijetí, identifikátor a číslo poptávky, její stav, kontrolní otisk obsahu a verzi informace o soukromí.
Povinná pole potřebujeme k přijetí a posouzení poptávky. U rozpočtu můžete zvolit, že zatím není určený. Poskytnutí údajů není zákonnou povinností, ale bez povinných polí formulář nelze odeslat. Můžete nás kontaktovat e-mailem.
Text konceptu neukládáme do úložiště prohlížeče ani jej neposíláme na server během psaní. Vybrané přílohy se předávají při odeslání poptávky. Kopie zadání ke stažení vzniká ve vašem prohlížeči. Po potvrzení je v historii aktuální karty pouze číslo poptávky a volba zpětného zavolání, nikoli kontaktní údaje nebo text zadání.
Proč údaje používáme
Posouzení projektu a vyřízení kroků, o které žádáte před uzavřením smlouvy: čl. 6 odst. 1 písm. b) GDPR, pokud byste byli stranou této smlouvy.
Komunikace s kontaktní osobou jiné společnosti: náš oprávněný zájem projednat obchodní poptávku, čl. 6 odst. 1 písm. f) GDPR.
Ochrana formuláře a webu před zneužitím: náš oprávněný zájem na bezpečném a dostupném webu, čl. 6 odst. 1 písm. f) GDPR.
Dobrovolné měření návštěvnosti a používání stránek: váš souhlas, čl. 6 odst. 1 písm. a) GDPR. Uchování záznamu o volbě a odvolání slouží také k doložení a respektování souhlasu podle čl. 7 GDPR.
Provozní souhrn počtu přijatých poptávek: náš oprávněný zájem vyhodnocovat fungování služby, čl. 6 odst. 1 písm. f) GDPR, pokud tato činnost zahrnuje osobní údaje.
Odeslání je nezávazná poptávka, nikoli objednávka nebo povinnost platby. Povinné potvrzení u formuláře znamená, že jste se seznámili s těmito informacemi; není marketingovým souhlasem ani právním základem vyřízení poptávky. Odesláním se nepřihlašujete k marketingu. Nepoužíváme údaje k automatizovanému rozhodování, včetně profilování, které by pro vás mělo právní či obdobně významné účinky. Ochrana před spamem může dočasně odmítnout odeslání; v tom případě nás můžete kontaktovat e-mailem.
Vlastní statistiky a váš souhlas
Statistiky jsou ve výchozím stavu vypnuté. Při první návštěvě nabídneme volbu: můžete statistiky odmítnout, povolit nebo nastavit jednotlivé kategorie. Zavření úvodní nabídky ponechá obě kategorie vypnuté a tuto volbu zapamatuje na 180 dní. Nastavení statistik v patičce nebo na této stránce umožňuje volbu kdykoli změnit. Až po souhlasu měříme zobrazení stránek, kliknutí na kontaktní odkazy a zahájení formuláře. Server vytvoří náhodný identifikátor prohlížeče až po souhlasu. Předtím jej nevytváříme ani neukládáme. Bez souhlasu funguje web i odeslání poptávky.
Do databáze ukládáme otisk identifikátoru, doménu, čas a verzi souhlasu, datum vypršení a případné odvolání. Verze souhlasu zaznamená také případnou výslovnou volbu při zapnutém Do Not Track. U zobrazení stránek ukládáme den, stránku, jazyk a otisk identifikátoru. Nepoužíváme IP adresu ani otisk prohlížeče k rozpoznávání návštěvníků, neukládáme parametry URL ani odkazující stránku a statistiky nepropojujeme s poptávkami.
Počet unikátních návštěvníků znamená počet souhlasících identifikátorů prohlížečů, nikoli lidí. Jiný prohlížeč či zařízení, smazání úložiště nebo nový souhlas mohou znamenat nový identifikátor. Domény altagora.cz a altagora.net jej nesdílejí; pokud navštívíte obě, můžete být započteni dvakrát. Statistiky mohou ovlivnit blokování skriptů i automatické návštěvy.
Souhlas kdykoli odvoláte v nastavení statistik. Odesílání ihned zastavíme; po přijetí odvolání server zneplatní identifikátor a odstraní navázaná zobrazení stránek. Při výpadku spojení prohlížeč dočasně ponechá token pouze pro opakování požadavku na odstranění. Záznam o souhlasu a jeho odvolání zůstává do původního vypršení, souhrnné počty bez identifikátoru do své lhůty. Odvolání nemění zákonnost předchozího zpracování.
Do Not Track ponechá statistiky vypnuté, pokud při jeho aktivaci nově a výslovně nepovolíte danou kategorii pro tento web. Tuto konkrétní volbu ukládáme se souhlasem; obecné dřívější svolení nestačí. Nastavení prohlížeče neměníme. Při Global Privacy Control ponecháváme podle pravidel tohoto webu obě volitelné kategorie vypnuté a odvoláme dřívější souhlas. Provozní denní počet přijatých poptávek vede server samostatně bez identifikátoru návštěvníka; s Do Not Track nebo Global Privacy Control jej pro danou poptávku nezvýší. Odmítnutí statistik nebrání přijetí poptávky.
Google Analytics — samostatná volba
Google Analytics 4 používáme k vyhodnocování návštěvnosti stránek pouze s vaším samostatným souhlasem podle čl. 6 odst. 1 písm. a) GDPR. Souhlas s vlastní statistikou Altagory jej nezapíná. Ve výchozím stavu je vypnutý; volbu najdete v nastavení statistik. První nabídka umožňuje souhlas odmítnout, udělit nebo nastavit jednotlivé kategorie. Její zavření souhlas neuděluje. Před souhlasem se Google tag nenačítá a tato integrace Googlu nic neposílá.
Po zapnutí Google získává identifikátory prohlížeče a návštěvy, zobrazenou stránku, jazyk a technické údaje o zařízení a prohlížeči. Adresu stránky předáváme bez parametrů a fragmentu; nepředáváme odkazující stránku, obsah formuláře, kontaktní údaje, přílohy ani číslo poptávky. Google při síťovém spojení obdrží také IP adresu. Podle Googlu se IP adresy návštěvníků z EU používají k odvození přibližné polohy a poté se neukládají.
Google Signals a personalizaci reklamy v této integraci vypínáme. Nepoužíváme propojení identifikátorů mezi altagora.cz, altagora.net a Finappem. Počty v Google Analytics se vztahují jen na návštěvy s tímto souhlasem a mohou se lišit od naší vlastní statistiky.
Souhlas lze kdykoli odvolat ve stejné nabídce. Zastavíme další měření a odstraníme cookies této integrace z aktuálního webu. Při Do Not Track je potřeba nový výslovný souhlas pro Google Analytics na tomto webu s aktivním signálem. Global Privacy Control ji podle pravidel tohoto webu vždy vypíná. Odvolání ani smazání cookies automaticky neodstraní dříve odeslané údaje u Googlu; žádost o výmaz nám můžete poslat na kontaktní e-mail. Odvolání nemění zákonnost předchozího zpracování.
Jak dlouho údaje uchováváme
Poptávky a jejich přílohy starší než 180 dní od přijetí odstraňujeme z aktivní databáze a souborového úložiště při následujícím automatickém úklidu. O dřívější výmaz můžete požádat e-mailem; žádost posoudíme podle pravidel GDPR.
Identifikátor a záznam o souhlasu s vlastními statistikami mají pevnou platnost 90 dní od udělení; návštěva tuto dobu neprodlužuje. Navázaná zobrazení stránek odstraníme při odvolání nebo úklidu po vypršení identifikátoru; nejpozději podléhají prahu 90 dní. Odvolaný záznam se při úklidu odstraní po původním vypršení.
Denní souhrnné statistiky na našem serveru starší než 365 dní od dne, ke kterému se vztahují, odstraňujeme při následujícím automatickém úklidu.
Pro omezení spamu vzniká pomocí SHA-256 otisk IP adresy a aktuálního hodinového období. Záznam zahrnuje tento otisk, počet pokusů a konec období. Po skončení hodinového období již neslouží k omezení nových pokusů a odstraní se při následujícím úklidu. Původní IP adresu do této databáze neukládáme. Otisk nepovažujeme za zaručeně anonymní.
Automatický úklid běží při startu serverové služby a každou hodinu. Data odstraňuje v omezených dávkách. Nevyřízená fronta, výpadek služby nebo chyba úložiště mohou lhůty prodloužit do dalších úspěšných úklidů.
Tyto lhůty se nevztahují na samostatnou e-mailovou korespondenci, pozdější smluvní dokumentaci ani zálohy a technické logy poskytovatelů. Jejich uchování se řídí příslušným účelem, nastavením a podmínkami služby.
V Google Analytics máme pro údaje o událostech i uživatelích nastavené uchování 2 měsíce. Obnovení lhůty při nové aktivitě je vypnuté. Google odstraňuje příslušné údaje v měsíčním cyklu; toto nastavení se nevztahuje na standardní souhrnné přehledy. Lhůty vlastní statistiky na našem serveru se na Google Analytics nevztahují. Vypršení souhlasu nebo cookie samo o sobě nevymaže historii u Googlu.
Cookies a úložiště prohlížeče
Nepoužíváme reklamní cookies. Pro vlastní statistiky používáme místní úložiště pouze s vaším souhlasem; ručně zvolený jazyk a záznam o odmítnutí jsou samostatné předvolby.
Google Analytics má samostatný souhlas a vlastní analytické cookies popsané níže.
Vámi zvolený jazyk
Ručním přepnutím jazyka uložíte volbu na tomto zařízení na 180 dní. Další přepnutí dobu obnoví. Jazyk a datum vypršení jsou v localStorage pod klíčem altagora.language; aktuální karta používá také sessionStorage. Po vypršení se trvalá volba při další návštěvě odstraní.
Volba vlastních statistik — altagora.analytics
V localStorage je vaše volba, verze oznámení a vypršení; po souhlasu také náhodný identifikátor na 90 dní a případná výslovná volba při zapnutém Do Not Track (observedDnt). Odmítnutí si pamatujeme 180 dní bez identifikátoru návštěvníka. Po vypršení je pro měření potřeba nový souhlas.
Odvolání vlastních statistik a odstranění
Použijte nastavení statistik, aby se odvolání dostalo také na server. Při nedostupném serveru se dočasně uchová token potřebný pouze k opakování odstranění. Záložní záznam v sessionStorage pod klíčem altagora.analytics.withdrawal chrání odvolání při přechodu na jinou stránku, pokud selže trvalé úložiště. Po potvrzení výmazu se odstraní. Samotné vymazání dat prohlížeče neodešle serveru požadavek na výmaz; jeho záznamy pak podléhají uvedeným lhůtám.
Jak volbu odstranit
Vymažte data tohoto webu v nastavení prohlížeče. S údaji uloženými v prohlížeči můžete nakládat sami; mezi různými doménami se nesdílejí. Odkazy na jazyky fungují i při blokovaném úložišti.
Volba Google Analytics — altagora.googleAnalytics
V localStorage ukládáme povolení nebo odmítnutí, verzi oznámení, identifikátor měření a datum vypršení; u souhlasu také čas a případnou výslovnou volbu při zapnutém Do Not Track (observedDnt). Souhlas platí pevně 90 dní od udělení; návštěvy jej neprodlužují. Odmítnutí se uchovává 180 dní. Při problémech s úložištěm chrání odmítnutí záznam altagora.googleAnalytics.withdrawal v sessionStorage. Tato volba je oddělená od altagora.analytics.
Cookies Google Analytics — altagora_ga a altagora_ga_<id>
Po souhlasu slouží k rozlišení prohlížeče a návštěvy. Platí pouze pro aktuální hostitelskou doménu, nikoli její subdomény. Expirují nejpozději s 90denním souhlasem; automatické prodlužování je vypnuté. Při odvolání je odstraníme. Nejsou sdílené s Finappem ani mezi doménami altagora.cz a altagora.net.
Bez uložené volby může vstupní stránka určit jazyk z nastavení prohlížeče a časového pásma. Výběr probíhá v prohlížeči; nežádáme o vaši polohu.
Kde údaje ukládáme a kdo k nim má přístup
Web a serverovou službu provozujeme na vlastním serveru Altagory. Poptávky, vlastní statistiky a jejich záznamy o souhlasu jsou v samostatné databázi PostgreSQL; přílohy v neveřejném souborovém úložišti na tomto serveru. Veřejný přístup k webu zajišťuje brána v Oracle Cloud.
K údajům mají přístup oprávnění správci společnosti podle své role. Přílohy nejsou veřejné a jejich stažení vyžaduje oprávnění. Tato správa neposkytuje přístup k finančním záznamům Finappu.
Poskytovatelé hostingu a infrastruktury mohou při zajišťování provozu a bezpečnosti zpracovávat IP adresy a další technické údaje a vést provozní logy podle svých podmínek a použitého nastavení. Neukládání původní IP adresy v naší databázi neznamená, že ji síťová infrastruktura vůbec nezpracovává.
Oracle ve svých podmínkách popisuje také mezinárodní zpracování technických údajů a mechanismy jejich ochrany. Tento text nezaručuje zpracování veškeré infrastruktury pouze v Česku nebo EHP. O informace o konkrétním umístění a použitelných zárukách předání můžete požádat na našem kontaktním e-mailu.
Firemní e-mail používá Email Profi od Seznam.cz; poskytovatel zpracovává zprávy podle podmínek této služby. Po přijetí poptávky posíláme našemu týmu upozornění s číslem poptávky, časem přijetí, typem služby, jazykem a volbou zpětného zavolání. Kontaktní údaje, popis ani přílohy do upozornění nekopírujeme; tým je otevře až po přihlášení do administrace. Smazání poptávky v administraci automaticky nemaže doručené e-maily; jejich uchování řešíme samostatně. Vám formulář automatické e-mailové potvrzení neposílá.
Google Analytics poskytuje Google Ireland Limited. Údaje se předávají Googlu a mohou být zpracovávány mimo EHP, včetně USA. Nezaručujeme zpracování pouze v Česku nebo EU. Podmínky Googlu upravují předání a příslušné záruky, včetně standardních smluvních doložek tam, kde se použijí. O informace a kopii použitelných záruk můžete požádat na našem kontaktním e-mailu.
Můžete požádat o přístup a opravu údajů a při splnění podmínek GDPR také o výmaz nebo omezení zpracování. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů své konkrétní situace. Právo na přenositelnost platí, pokud jsou splněny jeho zákonné podmínky.
Napište na níže uvedený e-mail a uveďte, čeho se žádost týká; pomůže číslo poptávky. Při důvodných pochybnostech můžeme přiměřeně ověřit totožnost. O vyřízení vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složitých nebo četných žádostí lze lhůtu prodloužit až o další dva měsíce; o důvodu vás informujeme během prvního měsíce.
Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů nebo jiný příslušný dozorový úřad, zejména v místě svého obvyklého bydliště, pracoviště či údajného porušení.
Tento text popisuje verzi webu a způsoby zpracování uvedené výše. Při změně funkcí, účelů nebo hostingu informace aktualizujeme. Oficiální zdroje vysvětlují pravidla a vaše práva: