1. Základní pojmy a role
Osobní údaj je jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě. Zpracování je jakákoliv operace s osobními údaji (např. shromáždění, uložení, použití, zpřístupnění, výmaz). Správce určuje účely a prostředky zpracování. Zpracovatel zpracovává údaje pro správce na základě pokynů.
2. Jaké údaje zpracováváme
2.1 Údaje, které nám předáte
- Identifikační a kontaktní údaje: jméno, e-mail, telefon (pokud jej uvedete).
- Obsah komunikace: zprávy z kontaktních formulářů, e-mailů, přiložené materiály (pokud je odešlete).
- Fakturační údaje a údaje o plnění: v případě uzavření smlouvy a realizace služby.
2.2 Údaje, které vznikají při používání webu
- Technické údaje: IP adresa (typicky v logu serveru), typ zařízení, prohlížeč, časové údaje, referrer.
- Údaje o preferencích: volba tématu (světlé/tmavé), volby cookies.
- Údaje o návštěvě (pouze dle volby cookies): anonymizované statistiky, měření výkonu a událostí.
3. Účely a právní základy zpracování
3.1 Odpověď na poptávku a komunikace
Pokud nás kontaktujete, zpracováváme vaše údaje za účelem odpovědi a vedení komunikace. Právním základem je oprávněný zájem (rychlá a kvalitní komunikace) nebo plnění smlouvy (pokud komunikace směřuje k jejímu uzavření).
3.2 Plnění smlouvy a poskytování služeb
Pokud si objednáte službu, zpracováváme údaje potřebné pro realizaci a administraci zakázky. Právním základem je plnění smlouvy a případně splnění právní povinnosti (např. účetnictví).
3.3 Bezpečnost a prevence zneužití
Pro ochranu webu a infrastruktury zpracováváme technické logy (typicky IP adresa, čas, URL). Právním základem je oprávněný zájem na zajištění bezpečnosti, dostupnosti a odhalování incidentů.
3.4 Cookies a analytika
Cookies rozlišujeme na nezbytné (nutné pro základní funkčnost) a volitelné (analytické/marketingové). Volitelné cookies používáme pouze na základě souhlasu, který můžete kdykoliv změnit nebo odvolat.
4. Cookies – typy, účel a správa
4.1 Nezbytné cookies
Slouží k uložení nastavení souhlasu a základních preferencí. Bez nich by web nemohl správně ukládat vaši volbu a poskytovat konzistentní chování.
- Uložení stavu cookies souhlasu (např. na 180 dní).
- Uložení volby tématu (světlé/tmavé).
4.2 Analytické cookies
Pomáhají nám porozumět používání webu (např. počet návštěv, oblíbené sekce, technické výkonové metriky). Používáme je pouze, pokud k tomu dáte souhlas.
4.3 Marketingové cookies
Mohou sloužit k měření kampaní a personalizaci sdělení napříč kanály. Používáme je pouze, pokud k tomu dáte souhlas.
4.4 Jak změnit nastavení cookies
- Tlačítko „Nastavení cookies“ v záhlaví této stránky.
- Reset volby v této stránce (sekce „Váš stav cookies“).
- Nastavení ve vašem prohlížeči (blokace/mazání cookies).
5. Doba uchování
Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny:
- Komunikační údaje (poptávky): obvykle 6–24 měsíců, dle povahy komunikace a navazující spolupráce.
- Smluvní a fakturační údaje: po dobu stanovenou právními předpisy (typicky několik let).
- Bezpečnostní logy: obvykle v řádu dní až týdnů, dle incidentů a provozních potřeb.
- Volby cookies: dle nastavení, obvykle do 180 dnů (nebo do odvolání souhlasu).
6. Příjemci a předávání údajů
Vaše údaje můžeme sdílet pouze v nezbytném rozsahu a typicky s těmito kategoriemi příjemců:
- Poskytovatelé hostingu a provozu webu (technická správa, logy, bezpečnost).
- Poskytovatelé e-mailových služeb (doručování komunikace).
- Účetní a právní poradci, pokud je to nutné pro plnění právních povinností nebo obhajobu práv.
Předávání mimo EU/EHP: pokud by k němu došlo (např. některé cloudové služby), zajistíme odpovídající záruky (standardní smluvní doložky apod.).
7. Bezpečnost zpracování
Uplatňujeme vhodná technická a organizační opatření odpovídající rizikům, zejména:
- Šifrovaný přenos dat (HTTPS).
- Omezení přístupu na principu „need-to-know“.
- Pravidelné aktualizace, monitoring a ochrana proti zneužití.
- Minimalizace dat: sbíráme jen to, co je nutné.
8. Práva subjektu údajů (GDPR)
Máte právo:
- na přístup k osobním údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování (zejména z oprávněného zájmu),
- odvolat souhlas, pokud je zpracování založeno na souhlasu,
- podat stížnost u dozorového úřadu (ÚOOÚ – Úřad pro ochranu osobních údajů).
Uplatnění práv je bezplatné, pokud není zjevně nedůvodné nebo nepřiměřené (v takovém případě může být účtován přiměřený poplatek).
9. Dozorový úřad
Pokud se domníváte, že zpracování osobních údajů porušuje právní předpisy, můžete se obrátit na dozorový úřad: Úřad pro ochranu osobních údajů (www.uoou.cz).
10. Změny těchto zásad
Tyto zásady můžeme průběžně aktualizovat, zejména při změnách služeb, technologií nebo právních předpisů. Aktuální verze je vždy dostupná na této stránce. Datum účinnosti je uvedeno v horní části.