Zásady zpracování a ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku od 31. 5. 2023.

Dále jen „správce“.

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), a souvisejícími právními předpisy.

2. Jaké osobní údaje zpracovávám

Podle způsobu komunikace a rozsahu spolupráce mohu zpracovávat zejména následující osobní údaje.

Identifikační údaje

• jméno a příjmení,
• obchodní firma,
• IČO a DIČ,
• pracovní pozice.

Kontaktní údaje

• e-mailová adresa,
• telefonní číslo,
• fakturační nebo doručovací adresa,
• adresa webové stránky.

Údaje související s poptávkou a spoluprací

• obsah poptávky,
• informace o plánovaném projektu,
• orientační rozpočet,
• požadovaný termín,
• obsah e-mailové a jiné komunikace,
• schválené zadání a změnové požadavky,
• informace o průběhu projektu,
• přístupy poskytnuté pro realizaci projektu.

Fakturační a účetní údaje

• údaje uvedené na objednávkách, smlouvách a fakturách,
• údaje o platbách,
• číslo bankovního účtu,
• historie vystavených a uhrazených dokladů.

Technické údaje

Při návštěvě webu mohou být zpracovávány zejména:

• IP adresa,
• datum a čas návštěvy,
• informace o zařízení a prohlížeči,
• navštívené stránky,
• technické serverové záznamy,
• údaje ukládané prostřednictvím cookies.

Rozsah technických údajů závisí na skutečně používaném hostingu, analytických a dalších nástrojích.

3. Účely a právní základy zpracování

Vyřízení poptávky a jednání o spolupráci

Osobní údaje z kontaktního formuláře, e-mailu nebo jiné komunikace zpracovávám za účelem:

• odpovědi na poptávku,
• upřesnění zadání,
• přípravy nabídky,
• jednání o uzavření smlouvy.

Právním základem je provedení opatření před uzavřením smlouvy na žádost osoby, která poptávku odeslala.

Plnění smlouvy

Pokud dojde k uzavření spolupráce, zpracovávám osobní údaje za účelem:

• realizace objednaných služeb,
• komunikace během projektu,
• správy projektu,
• předání výstupů,
• poskytování podpory,
• správy přístupů a technických účtů.

Právním základem je plnění smlouvy.

Plnění právních povinností

Některé údaje zpracovávám za účelem vedení účetnictví, vystavování a archivace daňových a účetních dokladů a plnění povinností podle daňových a dalších právních předpisů.

Právním základem je splnění právní povinnosti správce.

Ochrana právních nároků

Údaje o komunikaci, smlouvách, předání práce a platbách mohu uchovávat také za účelem ochrany svých práv, prokazování průběhu spolupráce, řešení reklamací, vymáhání nebo obrany právních nároků.

Právním základem je oprávněný zájem správce na ochraně svých práv a podnikatelské činnosti.

Bezpečnost a provoz webu

Technické údaje a nezbytné cookies mohu zpracovávat za účelem zajištění funkčnosti webu, ochrany proti útokům a zneužití, diagnostiky technických problémů a evidence chyb nebo bezpečnostních událostí.

Právním základem je oprávněný zájem správce na bezpečném a spolehlivém provozu webu.

Analytika a marketing

Web používá analytiku Google Analytics 4 prostřednictvím Google Tag Manageru. Analytické cookies a měření návštěvnosti se aktivují pouze po udělení souhlasu v cookies liště. Marketingové cookies nejsou v současnosti aktivně využívány; pokud by byly v budoucnu doplněny, budou aktivovány pouze na odpovídajícím právním základě, typicky na základě souhlasu uživatele.

Správce v současnosti nepoužívá údaje z kontaktního formuláře k zasílání nevyžádaných obchodních sdělení. Pokud bude v budoucnu umožněn odběr novinek nebo jiných marketingových sdělení, bude zpracování založeno na samostatném souhlasu nebo jiném odpovídajícím právním základě a příjemce se bude moci kdykoliv odhlásit.

4. Kontaktní formulář

Prostřednictvím kontaktního formuláře mohou být zpracovány následující údaje:

• jméno nebo název firmy,
• e-mail,
• adresa současného webu,
• typ požadované služby,
• orientační rozpočet,
• předpokládaný termín,
• text zprávy.

Povinné jsou pouze údaje označené ve formuláři jako povinné. Bez poskytnutí povinných údajů není možné poptávku odeslat a vyřídit.

Odeslání poptávky není podmíněno udělením marketingového souhlasu. Údaje jsou zpracovávány proto, aby bylo možné na poptávku odpovědět a případně připravit nabídku.

Odesláním formuláře potvrzujete, že jste se seznámili se zásadami ochrany osobních údajů. Samotné zpracování poptávky se neopírá o souhlas, ale o jednání před uzavřením smlouvy.

5. Doba uchování osobních údajů

Osobní údaje uchovávám pouze po dobu potřebnou pro účel, pro který byly získány.

Neuskutečněné poptávky

Údaje z poptávky, která nevedla k uzavření spolupráce, uchovávám zpravidla nejdéle 12 měsíců od poslední komunikace, pokud není důvod je uchovávat déle.

Údaje zákazníků a projektová komunikace

Údaje související s realizovanou zakázkou uchovávám po dobu trvání smluvního vztahu a následně zpravidla po dobu 10 let, je-li to potřebné pro splnění právních povinností nebo ochranu právních nároků.

Účetní doklady

Účetní a daňové doklady uchovávám po dobu stanovenou příslušnými právními předpisy.

Přístupové údaje

Přístupy poskytnuté pro realizaci projektu uchovávám pouze po dobu nezbytnou pro provedení služby a případnou dohodnutou podporu. Po skončení spolupráce jsou nepotřebné kopie odstraněny, pokud neexistuje jiný důvod jejich uchování.

Zákazník by měl po ukončení spolupráce změnit citlivá hesla, která byla v rámci projektu sdílena.

Technické záznamy

Serverové a bezpečnostní záznamy jsou uchovávány po dobu nastavenou poskytovatelem hostingu, zpravidla po omezenou dobu potřebnou pro bezpečnost a diagnostiku.

Cookies

Souhlas s cookies je uložen zpravidla na 12 měsíců. Analytické cookies Google Analytics 4 jsou uchovávány podle aktuálního nastavení služby Google Analytics a prohlížeče uživatele.

6. Příjemci a zpracovatelé

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny dodavatelům, kteří zajišťují technické a administrativní služby.

Může jít zejména o:

• poskytovatele webhostingu,
• poskytovatele e-mailových služeb,
• poskytovatele účetního nebo fakturačního systému,
• účetní nebo daňového poradce,
• poskytovatele cloudového úložiště,
• nástroje pro správu projektů a komunikaci,
• analytické a bezpečnostní služby,
• spolupracující vývojáře a odborníky zapojené do projektu.

Konkrétní zpracovatelé se mohou lišit podle použitých služeb a rozsahu konkrétní spolupráce. Osobní údaje nejsou prodávány třetím osobám.

7. Spolupracující vývojáři

U některých projektů může být po dohodě se zákazníkem zapojen další vývojář nebo odborný dodavatel.

Takové osobě jsou zpřístupněny pouze údaje potřebné pro splnění konkrétního úkolu.

Spolupracující osoba je povinna zachovávat důvěrnost a nakládat s údaji pouze v dohodnutém rozsahu.

Pokud spolupracující osoba zpracovává osobní údaje jménem správce nebo zákazníka, bude vztah upraven odpovídající smlouvou.

8. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé technických služeb mohou mít sídlo nebo infrastrukturu mimo Evropskou unii nebo Evropský hospodářský prostor.

V takovém případě jsou osobní údaje předávány pouze při existenci odpovídajícího právního mechanismu, zejména:

• rozhodnutí Evropské komise o odpovídající ochraně,
• standardních smluvních doložek,
• nebo jiného mechanismu povoleného GDPR.

Konkrétní informace o mezinárodním předávání jsou uvedeny v podmínkách použitých poskytovatelů. Tato část je relevantní zejména při použití služeb zahraničních poskytovatelů, například společností Google, Microsoft, GitHub, Meta, Cloudflare nebo obdobných služeb.

9. Cookies

Web používá cookies a obdobné technologie. Nezbytné cookies slouží k základnímu provozu webu a uložení volby cookies. Analytické cookies se používají pouze po udělení souhlasu.

Nezbytné cookies

Nezbytné cookies zajišťují základní funkce, bezpečnost a technický provoz webu. K jejich použití není vyžadován souhlas, pokud jsou skutečně nezbytné.

Analytické cookies

Analytické cookies pomáhají zjistit, jak je web používán, a zlepšovat jeho obsah a fungování. Web používá Google Analytics 4 přes Google Tag Manager. Analytické měření se aktivuje pouze po udělení souhlasu v cookies liště.

Marketingové cookies

Marketingové cookies mohou sloužit k personalizaci reklamy a měření reklamních kampaní. Web je v současnosti aktivně nevyužívá. Pokud budou v budoucnu doplněny, budou používány pouze po udělení souhlasu.

Uživatel může svůj souhlas kdykoliv změnit nebo odvolat prostřednictvím odkazu Nastavení cookies v patičce webu. Samotné nastavení internetového prohlížeče nelze automaticky považovat za prokazatelný souhlas s volitelnými cookies; souhlas musí být aktivní a informovaný.

Při odvolání analytického souhlasu web nastaví Google Consent Mode zpět na odmítnutý stav a pokusí se odstranit běžné analytické cookies uložené pro tento web.

10. Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování, které by pro dotčenou osobu mělo právní nebo obdobně významné účinky.

11. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:

• získat potvrzení, zda jsou vaše osobní údaje zpracovávány,
• na přístup ke svým osobním údajům,
• požadovat opravu nepřesných údajů,
• požadovat doplnění neúplných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• získat údaje ve strukturovaném a strojově čitelném formátu a předat je jinému správci,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
• podat stížnost u dozorového úřadu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Jednotlivá práva nejsou absolutní a mohou být omezena podmínkami stanovenými právními předpisy.

12. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím e-mailu info@peloucvo.eu.

V žádosti uveďte, jakého práva se domáháte a jakých údajů se žádost týká.

Pokud existují důvodné pochybnosti o totožnosti žadatele, může správce požádat o doplnění informací potřebných k ověření totožnosti.

Na žádost bude odpovězeno bez zbytečného odkladu v zákonné lhůtě.

13. Stížnost u dozorového úřadu

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u:

Podání stížnosti neomezuje vaše právo obrátit se na soud. ÚOOÚ přijímá stížnosti týkající se možného porušení pravidel ochrany osobních údajů.

14. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,
• ztrátou,
• zneužitím,
• změnou,
• zveřejněním,
• zničením.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro splnění konkrétního úkolu. Žádný způsob přenosu nebo ukládání dat však nemůže zaručit absolutní bezpečnost.

15. Osobní údaje v klientských projektech

Při realizaci webů a e-shopů může poskytovatel získat přístup k osobním údajům, které spravuje zákazník, například k databázi zákazníků, objednávkám nebo uživatelským účtům.

V takovém případě zákazník zpravidla vystupuje jako správce osobních údajů a poskytovatel jako zpracovatel.

Je-li to vzhledem k rozsahu práce potřeba, uzavřou zákazník a poskytovatel smlouvu o zpracování osobních údajů podle článku 28 GDPR.

Zákazník odpovídá zejména za:

• existenci právního základu zpracování,
• plnění informačních povinností vůči svým zákazníkům,
• zákonné nastavení cookies a marketingových nástrojů,
• správnost dob uchování,
• vyřizování práv subjektů údajů,
• zákonnost předání údajů dalším službám.

Poskytovatel zpracovává data pouze v rozsahu potřebném k provedení objednané práce a podle pokynů zákazníka.

16. Změny zásad

Tyto zásady mohou být aktualizovány zejména při změně používaných služeb, změně způsobu zpracování údajů, změně právních požadavků nebo rozšíření funkcí webu.

Aktuální verze je vždy zveřejněna na této stránce.

Tyto zásady jsou účinné od 4. 7. 2026.