Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR") je:

Dušan Kahánek
IČO: 76424601
Sídlo: Kopřivnice, Moravskoslezský kraj, Česká republika
E-mail: [email protected]
Telefon: +420 732 211 675

Nejmenuji pověřence pro ochranu osobních údajů (DPO), protože nespadám do kategorií podle čl. 37 GDPR. Ve věcech ochrany osobních údajů mě kontaktujte na e-mailu uvedeném výše.

2. Jaké údaje zpracovávám

• Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefon, případně název firmy, IČO a DIČ.
• Obsah poptávky / zprávy — text, který mi zašlete prostřednictvím formuláře, e-mailu nebo jiného komunikačního kanálu.
• Fakturační a účetní údaje — u klientů, kterým vystavuji faktury.
• Technické a analytické údaje — IP adresa (anonymizovaná v GA4), typ zařízení a prohlížeče, referrer, navštívené stránky, čas návštěvy, interakce (kliknutí na CTA, odeslání formuláře) a cookies / obdobné identifikátory. Rozsah závisí na vašem souhlasu — viz čl. 6.

3. Účely a právní základy zpracování

4. Zdroje údajů

Osobní údaje získávám přímo od vás — vyplněním formuláře, e-mailem, telefonicky, na schůzce — nebo automaticky při návštěvě webu (cookies, analytika) v rozsahu, který povolíte v cookie liště.

5. Příjemci a zpracovatelé osobních údajů

Osobní údaje zpřístupňuji následujícím zpracovatelům, se kterými mám uzavřenou smlouvu o zpracování osobních údajů (DPA) podle čl. 28 GDPR, případně kteří poskytují srovnatelné záruky:

• Microsoft Ireland Operations Ltd. — Microsoft 365 (Outlook, OneDrive, SharePoint, Teams). Zde zpracovávám e-mailovou komunikaci, poptávky odeslané z webu a firemní dokumentaci. Data jsou uložena v datacentrech Microsoftu v EU.
• Zoho Corporation B.V. — Zoho CRM. Slouží k evidenci kontaktů, obchodních příležitostí a historie komunikace s klienty. Data v EU datacentrech (region EU). Zoho zpracovává údaje pouze v případě, že u vás vzniká obchodní vztah; běžné odpovědi na jednorázové dotazy do CRM neukládám.
• Google Ireland Ltd. — Google Analytics 4 a Google Ads (měření návštěvnosti, konverzí a remarketing). Předpokládá se souhlas s cookies. Google může přenášet data i mimo EU/EHP — přenos je pokryt standardními smluvními doložkami a účastí v EU–US Data Privacy Framework.
• Meta Platforms Ireland Ltd. — Meta Ads (Facebook / Instagram) a Meta Pixel / Conversions API pro měření konverzí a remarketing. Aktivováno pouze se souhlasem v cookie liště. Přenos do USA je pokryt EU–US Data Privacy Framework a standardními smluvními doložkami.
• Google Ireland Ltd. — Google Tag Manager (technický nástroj pro nasazení měřicích skriptů; sám o sobě neukládá analytická cookies).
• Poskytovatel hostingu webu — Cloudflare, Inc. (edge hosting a ochrana proti útokům). Data zpracovávána v rámci globální edge sítě, přenos pokryt standardními smluvními doložkami.
• Účetní a daňový poradce — v rozsahu nutném pro plnění zákonných povinností.

Osobní údaje nikomu neprodávám a nepředávám je třetím stranám nad rámec uvedený výše.

6. Cookies a Google Consent Mode v2

Web používá nezbytné cookies (fungování webu, bezpečnost), které nevyžadují souhlas, a dále analytické a reklamní cookies, které se aktivují pouze s vaším souhlasem uděleným v cookie liště v souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, a se směrnicí ePrivacy.

Používám Google Consent Mode v2 — před udělením souhlasu jsou všechny reklamní a analytické signály nastaveny na „denied" a Google / Meta neukládají identifikátory. Souhlas ukládám ve vašem prohlížeči na 12 měsíců, po uplynutí této doby se lišta zobrazí znovu.

Souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies" v patičce webu. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Přehled kategorií cookies:

• Nezbytné (security_storage) — vždy aktivní, nelze vypnout.
• Funkční (functionality_storage) — zapamatování voleb (např. téma).
• Personalizace (personalization_storage) — přizpůsobení obsahu.
• Analytika (analytics_storage) — Google Analytics 4.
• Reklama (ad_storage, ad_user_data, ad_personalization) — Google Ads, Meta Ads, remarketing, měření konverzí.

6.1 Evidence souhlasu (consent log)

V souladu s čl. 7 odst. 1 GDPR jsem povinen být schopen prokázat, že jste souhlas udělili. Každou vaši volbu v cookie liště (přijetí, odmítnutí, uložení vlastního výběru i pozdější změnu) proto ukládám do neveřejné evidence — tzv. consent logu. Zaznamenávám: pseudonymní identifikátor prohlížeče (náhodné UUID uložené u vás v localStorage — neváže se na jméno ani e-mail), typ události, stav všech 7 kategorií Consent Mode v2, verzi zásad a cookie lišty platnou v okamžiku volby, URL stránky, referrer, jazyk prohlížeče, user-agent, IP adresu a časové razítko.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. c) GDPR (plnění právní povinnosti). Consent log je uložen v šifrované databázi v EU, není veřejně přístupný a nepředává se třetím stranám s výjimkou případného doložení souhlasu dozorovému úřadu. Uchovávám ho po dobu 3 let od udělení nebo odvolání souhlasu.

7. Předávání do třetích zemí

V rámci využívání služeb Google a Meta může docházet k přenosu osobních údajů mimo EU/EHP (zejména do USA). Tyto přenosy jsou zabezpečeny prostřednictvím standardních smluvních doložek Evropské komise a účastí zpracovatelů v rámci EU–US Data Privacy Framework.

8. Automatizované rozhodování a profilování

Neprovádím automatizované rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní nebo obdobně významné účinky. Profilování probíhá pouze v mezích běžné webové analytiky a reklamních nástrojů (Google, Meta) a jen se souhlasem.

9. Vaše práva

Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:

• právo na přístup k osobním údajům (čl. 15);
• právo na opravu nepřesných údajů (čl. 16);
• právo na výmaz („právo být zapomenut", čl. 17);
• právo na omezení zpracování (čl. 18);
• právo na přenositelnost údajů (čl. 20);
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21);
• právo kdykoliv odvolat souhlas se zpracováním (u zpracování na základě souhlasu);
• právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit e-mailem na [email protected]. Vaši žádost vyřídím bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

10. Zabezpečení osobních údajů

Přijímám přiměřená technická a organizační opatření k ochraně osobních údajů — šifrovaný přenos (HTTPS/TLS), řízený přístup k systémům (Microsoft 365, Zoho CRM), pravidelné aktualizace a zálohování. Přístup k údajům mají pouze osoby, které je potřebují pro plnění svých úkolů.

11. Změny těchto zásad

Vyhrazuji si právo tyto zásady průběžně aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti. Při podstatných změnách vás na to upozorním vhodným způsobem.

Účinné od 4. července 2026. V případě jakýchkoli otázek k ochraně osobních údajů mě neváhejte kontaktovat na [email protected].