1.1.  Tyto Podmínky ochrany osobních údajůa jejich zpracování (dále jen „Podmínky") vymezují postupy přishromažďování, zpracování, uchovávání a ochraně osobních údajů fyzických osob(dále jen „Subjekty údajů") v rámci činnosti Dzhevaha Design Studio (dálejen „Společnost", „my").
‍1.2.  Společnost vystupuje jako Správceosobních údajů ve smyslu nařízení EU 2016/679 (GDPR) a zákona č. 110/2019 Sb.České republiky.
‍1.3.  Tyto Zásady se vztahují na všechnyosoby, které jsou v kontaktu se Společností: návštěvníky webových stránek,Klienty, potenciální klienty, obchodní partnery a smluvní strany.
‍1.4.  Poskytnutím svých osobních údajůnebo využíváním služeb Společnosti potvrzujete, že jste se s těmito Zásadamiseznámili a souhlasíte s podmínkami zpracování svých údajů.

Společnostshromažďuje následující kategorie osobních údajů:

Osobní údajejsou zpracovávány výhradně na zákonném základě v souladu s čl. 6 GDPR:

4.1.  Společnost může sdílet osobní údajes následujícími kategoriemi příjemců:
•       poskytovatelé cloudových služeb anástrojů (Google Workspace, Notion, Figma, Webflow aj.) – výhradně v rozsahunezbytném pro poskytování jejich služeb;
•       účetní poradci a právníci – zaúčelem plnění zákonných povinností;
•       platební systémy – pro zpracovánítransakcí;
•       subdodavatelé – pro plněníkonkrétních projektových úkolů.
‍4.2.  Všichni příjemci jsou povinni dodržovatpožadavky GDPR. Při zapojení zpracovatelů uzavírá Společnost Smlouvy ozpracování osobních údajů (DPA) v souladu s čl. 28 GDPR.
‍4.3.  Předávání osobních údajů mimo EU/EHPprobíhá pouze s příslušnými zárukami v souladu s čl. 44–49 GDPR (standardnísmluvní doložky, rozhodnutí o přiměřenosti apod.).
‍4.4.  Společnost neprodává aninezveřejňuje osobní údaje třetím stranám pro komerční účely.

5.1.  Webové stránky Společnosti používajísoubory cookie – malé textové soubory ukládané v prohlížeči návštěvníka.
‍5.2.  Typy používaných souborů cookie:
•       Nezbytné (technické) soubory cookie – zajišťují základní funkčnost webových stránek. Souhlas není vyžadován.
•       Analytické soubory cookie – shromažďují anonymní statistiky návštěvníků za účelem zlepšení webových stránek (Google Analytics nebo ekvivalent). Souhlas je vyžadován.
•       Marketingové soubory cookie – sloužík zobrazování relevantní reklamy. Souhlas je vyžadován.
‍5.3.  Při první návštěvě webových stránek se zobrazí cookie banner, který umožňuje návštěvníkovi zvolit kategorie souborů cookie. Souhlas lze kdykoli odvolat prostřednictvím nastavení webových stránek nebo prohlížeče.
‍5.4.  Relační soubory cookie jsouuchovávány do zavření prohlížeče. Trvalé soubory cookie jsou uchovávány po dobunejvýše 2 (dvou) let.

Podle GDPR(čl. 15–22) máte následující práva:

7.1.  Společnost zavádí vhodná technická aorganizační opatření k ochraně osobních údajů před neoprávněným přístupem,zničením, změnou nebo zveřejněním.
‍7.2.  Bezpečnostní opatření zahrnují:
•       šifrování dat při přenosu (SSL/TLS);
•       omezený přístup k osobním údajům –pouze pro oprávněné zaměstnance a partnery;
•       pravidelné aktualizace softwaru abezpečnostních systémů;
•       Smlouvy o zpracování osobních údajů(DPA) se všemi zpracovateli osobních údajů.
‍7.3.  V případě porušení zabezpečeníosobních údajů, které může představovat riziko pro práva subjektů údajů,Společnost oznámí tuto skutečnost dozorovému úřadu (ÚOOÚ) do 72 hodin a vpřípadě potřeby informuje dotčené subjekty údajů v souladu s čl. 33–34 GDPR.

8.1.  Osobní údaje jsou uchovávány po dobune delší, než je nezbytné pro splnění účelu zpracování nebo pro dodrženízákonných povinností.
8.2.  Po uplynutí doby uchovávání jsouúdaje zničeny nebo anonymizovány.
‍8.3.  Přehled dob uchovávání:
•       údaje týkající se plnění smlouvy: 3 roky po dokončení projektu;
•       účetní a finanční záznamy: 10 let (zákonný požadavek České republiky);
•       údaje pro marketingové newslettery:do odvolání souhlasu;
•       technické údaje (logy, souborycookie): až 2 roky;
•       údaje zpracovávané za účelem ochranyoprávněných zájmů: do uplynutí promlčecí lhůty.

9.1.  Společnost neprovádí automatizovanérozhodování (včetně profilování), které by mělo právní účinky nebo by obdobněvýznamně ovlivňovalo subjekty údajů ve smyslu čl. 22 GDPR.

10.1.  Společnost si vyhrazuje právo tytoPodmínky měnit. Nová verze nabývá účinnosti zveřejněním na webových stránkách.V případě podstatných změn vás informujeme e-mailem nebo prostřednictvímwebových stránek.
‍10.2.  Doporučujeme vám pravidelně sledovataktuální verzi Podmínek na našich webových stránkách.