Ochrana osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") je:

• Jméno: Julius Joska, podnikající fyzická osoba
• IČO: 24409979
• Sídlo: Rosovice 98, 262 11 Rosovice
• Podnikání pod značkou: ajtak.it
• E-mail: info@appkyprofirmy.cz
• Web: https://appkyprofirmy.cz

(dále jen „správce"). Pověřenec pro ochranu osobních údajů není jmenován, správci tato povinnost nevzniká.

Poptávka z kontaktního formuláře

• Údaje: jméno, e-mail, telefon, firma, typ aplikace, platforma, rozpočet a text zprávy
• Účel: odpověď na poptávku a příprava nabídky. Poptávka se doručí e-mailem na náš poštovní server a uloží se do interní evidence poptávek na našich serverech.
• Právní základ: opatření před uzavřením smlouvy přijatá na vaši žádost (čl. 6 odst. 1 písm. b) GDPR)
• Doba uložení: 3 roky od posledního kontaktu, pokud nevznikne smluvní vztah

Zasílání novinek a nabídek

• Údaje: jméno a e-mail — pouze pokud ve formuláři zaškrtnete nepovinný souhlas
• Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR)
• Doba uložení: do odvolání souhlasu

Uzavření a plnění smlouvy, fakturace

• Údaje: identifikační, kontaktní a fakturační údaje, komunikace k projektu
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u účetních a daňových dokladů plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
• Doba uložení: po dobu trvání smlouvy a 10 let po jejím ukončení; účetní doklady 10 let podle zákona o účetnictví a zákona o DPH

Měření návštěvnosti

• Údaje: navštívená stránka, odkazující stránka, přibližná země, typ zařízení a prohlížeče
• Jak: vlastní instalací nástroje Umami na našem serveru, bez cookies a bez identifikátoru, který by vás propojil napříč návštěvami; data nepředáváme třetím stranám
• Právní základ: oprávněný zájem na znalosti návštěvnosti webu (čl. 6 odst. 1 písm. f) GDPR)
• Doba uložení: 12 měsíců

Bezpečnost a provoz webu

• Údaje: IP adresa, čas a technické parametry požadavku v provozních záznamech serveru a sítě Cloudflare
• Právní základ: oprávněný zájem na ochraně webu před útoky a zneužitím (čl. 6 odst. 1 písm. f) GDPR)
• Doba uložení: nejdéle 12 měsíců, u řešeného bezpečnostního incidentu do jeho uzavření

Poskytnutí údajů je dobrovolné. Bez jména, e-mailu a popisu projektu však poptávku nemůžeme vyřídit. K automatizovanému rozhodování ani profilování nedochází.

Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem marketingu. Web, databáze a evidence poptávek běží na našich serverech v České republice a v Německu (EU). Při zpracování nám pomáhají tito zpracovatelé:

• Hetzner Online GmbH (Německo): datové centrum, ve kterém běží náš poštovní server a ukládají se zálohy.
• Cloudflare, Inc. (USA): síťová infrastruktura webu — DNS, zabezpečené připojení, mezipaměť a ochrana před útoky. Zpracovává IP adresy a technické údaje požadavků.
• Sand Dune Mail Ltd — SMTP2GO (Nový Zéland): odesílání e-mailů z našeho poštovního serveru.
• Banka a zpracovatel účetnictví: v rozsahu fakturačních údajů
• Orgány veřejné moci: v případech stanovených zákonem (např. finanční úřad, soud)

K předání mimo Evropskou unii dochází u dvou zpracovatelů:

• Cloudflare, Inc. (USA) — na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-U.S. Data Privacy Framework, v němž je společnost certifikována, a standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR.
• SMTP2GO (Nový Zéland) — na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů na Novém Zélandu.

Měření návštěvnosti funguje bez cookies. Písma i měřicí skript načítá web z našich serverů, nikoli ze služeb třetích stran. Podrobnosti najdete v Zásadách používání cookies.

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

• Právo na přístup (čl. 15 GDPR) — máte právo získat potvrzení o tom, zda vaše údaje zpracováváme, a pokud ano, získat k nim přístup
• Právo na opravu (čl. 16 GDPR) — máte právo požádat o opravu nepřesných nebo doplnění neúplných osobních údajů
• Právo na výmaz (čl. 17 GDPR) — máte právo požádat o vymazání vašich osobních údajů, pokud pro jejich zpracování neexistuje zákonný důvod
• Právo na omezení zpracování (čl. 18 GDPR) — máte právo požádat o omezení zpracování vašich údajů v určitých případech
• Právo na přenositelnost (čl. 20 GDPR) — máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
• Právo vznést námitku (čl. 21 GDPR) — máte právo kdykoli vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu
• Právo odvolat souhlas — pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování
• Právo podat stížnost — máte právo podat stížnost u dozorového úřadu (viz níže)

Pro uplatnění svých práv nás kontaktujte na e-mailu info@appkyprofirmy.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Přijali jsme odpovídající technická a organizační opatření k zajištění bezpečnosti vašich osobních údajů:

• Šifrování přenosu: veškerá komunikace probíhá přes šifrované připojení (HTTPS/TLS)
• Řízení přístupu: k osobním údajům mají přístup pouze oprávněné osoby
• Zálohy: data pravidelně zálohujeme, zálohy jsou šifrované
• Minimalizace dat: zpracováváme pouze údaje nezbytné pro daný účel

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů:

• Úřad pro ochranu osobních údajů (ÚOOÚ)
• Adresa: Pplk. Sochora 27, 170 00 Praha 7
• Web: www.uoou.cz
• E-mail: posta@uoou.gov.cz

Při změně způsobu zpracování tyto zásady aktualizujeme; aktuální znění je vždy dostupné na této stránce. Tyto zásady nabývají účinnosti dnem 27. září 2026.