Zásady ochrany osobních údajů (GDPR)

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je provozovatel těchto webových stránek a vlastník práv k doméně:

Obchodní firma / jméno

Jan Vávra

IČO

21524815

Sídlo / adresa

nám. Míru 2, 507 11 Valdice

Kontaktní e-mail

[email protected]

Kontaktní telefon

+420 605 020 391

(dále jen „Správce“).

Správce zpracovává pouze ty osobní údaje, které mu sami dobrovolně poskytnete v rámci odeslání kontaktního, poptávkového či auditního formuláře (Audit webu zdarma) na webových stránkách nebo při kontaktování Správce přes WhatsApp, e-mail či telefon. Jedná se zejména o:

• jméno a příjmení (případně název firmy),
• e-mailovou adresu,
• telefonní číslo (ve formuláři je nepovinné; při komunikaci přes WhatsApp je součástí samotné komunikace),
• textové sdělení (obsah Vaší zprávy či poptávky),
• případné další údaje, které do formuláře či zprávy sami uvedete.

Na webových stránkách jsou tlačítka a odkazy pro zahájení konverzace se Správcem v aplikaci WhatsApp. Použití WhatsAppu je zcela dobrovolné. Pokud jej používat nechcete, můžete Správce kontaktovat formulářem, e-mailem nebo telefonem.

• Webové stránky nenačítají žádné skripty, cookies ani sledovací prvky služby WhatsApp. Odkaz pouze otevře aplikaci nebo webovou verzi WhatsAppu s předvyplněnou zprávou. K přenosu Vašich údajů dochází až ve chvíli, kdy zprávu sami odešlete.
• Při komunikaci Správce zpracovává Vaše telefonní číslo, jméno zobrazené ve Vašem profilu WhatsApp (případně profilovou fotografii, pokud je veřejně viditelná), obsah zpráv a případné přílohy, které pošlete.
• Provozovatelem služby WhatsApp je společnost WhatsApp Ireland Limited (Irsko), která patří do skupiny Meta. Tato společnost zpracovává údaje o používání služby (např. telefonní číslo a metadata komunikace) jako samostatný správce podle vlastních zásad ochrany osobních údajů, které najdete na adrese https://www.whatsapp.com/legal/privacy-policy-eea. Obsah osobních zpráv je šifrován end-to-end, takže jej nemůže přečíst ani provozovatel služby. V rámci skupiny Meta mohou být některé údaje předávány i mimo Evropský hospodářský prostor; podmínky takového předávání upravují zásady WhatsAppu.
• Správce používá WhatsApp výhradně pro komunikaci k Vašemu dotazu. Nezasílá přes něj hromadné ani marketingové zprávy bez Vašeho předchozího souhlasu.

Na stránce Audit webu zdarma můžete požádat o rozbor svého webu ve formě krátkého videa. Pro tento účel zpracovávám:

• adresu Vašeho webu, jméno a příjmení, e-mailovou adresu a nepovinně firmu a telefonní číslo,
• záznam o Vašem souhlasu: přesné znění souhlasu a jeho verzi, čas odeslání žádosti a čas potvrzení e-mailu, adresu stránky, na které byl souhlas udělen, případnou variantu stránky, údaje o prohlížeči (user agent) a otisk (hash) Vaší IP adresy. Samotná IP adresa se neukládá.

Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR); souhlas se zasláním obchodního sdělení e-mailem se uděluje podle § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Souhlas se neuděluje samotným odesláním formuláře. Po odeslání Vám přijde e-mail s odkazem (tzv. double opt-in) a souhlas je platný až po jeho potvrzení kliknutím na tlačítko na stránce, kam odkaz vede. Odkaz platí 7 dní. Bez potvrzení Vám nic nezasílám a nepotvrzenou žádost do 30 dnů smažu.

Co Vám na základě souhlasu zasílám: odkaz na video audit Vašeho webu a navazující obchodní sdělení s nabídkou svých služeb (tvorba webů, SEO a optimalizace pro AI vyhledávání). Každé sdělení obsahuje možnost odhlášení. Telefonicky Vás kontaktuji jen tehdy, pokud jste uvedli telefon a výslovně zaškrtli samostatný souhlas s telefonním kontaktem.

Měření zhlédnutí videa: u videa auditu evidují, zda a kdy bylo přehráno. Tuto informaci používám jen k tomu, abych věděl, zda audit viděli a jak na něj navázat (právní základ: oprávněný zájem správce, čl. 6 odst. 1 písm. f) GDPR). K reklamnímu sledování ani profilování ji nepoužívám. Proti tomuto zpracování můžete kdykoli vznést námitku e-mailem.

Doba uchování: potvrzený souhlas a záznam o něm uchovávám nejdéle po dobu 3 let od potvrzení souhlasu nebo od posledního kontaktu s Vámi (podle toho, co nastane později), poté jej trvale smažu. Po odvolání souhlasu Vám přestanu sdělení zasílat a záznam o souhlasu a jeho odvolání ponechám po dobu nezbytnou k prokázání, že jsem postupoval v souladu s právními předpisy (oprávněný zájem správce), nejdéle však po výše uvedenou dobu. Nepotvrzené žádosti mažu do 30 dnů.

Odvolání souhlasu: souhlas můžete kdykoli odvolat e-mailem na [email protected] nebo odkazem pro odhlášení v každém sdělení. Odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

Při každé návštěvě webu se automaticky zpracovávají technické údaje nezbytné pro jeho provoz a bezpečnost, a to i bez odeslání formuláře:

• IP adresa, datum a čas přístupu, požadovaná adresa stránky a údaje o prohlížeči a zařízení (tzv. logy serveru a sítě Cloudflare),
• anonymní statistiky návštěvnosti nástroje Umami: navštívená stránka, odkazující web, typ zařízení, prohlížeč a operační systém, velikost obrazovky, jazyk a přibližná lokalita (stát či region). Umami nepoužívá cookies, neukládá IP adresu a návštěvníky nesleduje napříč weby,
• při odeslání formuláře navíc otisk (hash) Vaší IP adresy a čas odeslání, které slouží výhradně k ochraně formuláře před zahlcením a spamem. Samotná IP adresa se do této evidence neukládá a otisk se uchovává nejvýše 24 hodin.

Web nepoužívá reklamní nástroje ani cookies pro sledování návštěvníků a nezobrazuje cookie lištu, protože statistiky jsou zcela anonymní. Společnost Cloudflare může z bezpečnostních důvodů nastavit technické cookie nutné pro ochranu před automatizovanými přístupy.

Vaše údaje jsou zpracovávány zcela legálně na základě těchto bodů GDPR:

• Souhlas (čl. 6 odst. 1 písm. a) GDPR) – pro zaslání video auditu Vašeho webu a navazujícího obchodního sdělení, případně pro telefonní kontakt (viz bod 4). Souhlas je dobrovolný a můžete jej kdykoli odvolat.
• Plnění smlouvy nebo provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) – údaje potřebujeme k tomu, abychom odpověděli na Váš dotaz, zpracovali poptávku nebo Vám zaslali cenovou nabídku služeb.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – pro účely běžné obchodní komunikace, ochranu webového formuláře proti zneužití a spamu zajištění bezpečnosti a provozu webových stránek a anonymní měření návštěvnosti za účelem zlepšování obsahu webu.

Tytéž právní důvody platí i pro komunikaci vedenou přes WhatsApp, e-mail nebo telefon.

Údaje z formuláře jsou po odeslání doručeny přímo do zabezpečené e-mailové schránky Správce. Správce uchovává tyto e-maily po dobu nezbytně nutnou pro vyřízení obchodní komunikace, nejdéle však po dobu 3 let od odeslání formuláře (pokud nedojde k uzavření následné smlouvy, kde se délka řídí archivačními zákony). Po uplynutí této doby jsou e-maily s Vašimi údaji trvale smazány.

Totéž platí pro konverzace vedené přes WhatsApp: Správce je uchovává po dobu nezbytně nutnou pro vyřízení komunikace, nejdéle však po dobu 3 let od poslední zprávy (pokud nedojde k uzavření následné smlouvy, kde se délka řídí archivačními zákony). Po uplynutí této doby je trvale smaže.

Technické logy serveru se uchovávají po dobu nezbytně nutnou pro zajištění bezpečnosti a provozu webu a poté se automaticky mažou (rotace logů). Anonymní statistiky návštěvnosti (Umami) se uchovávají nejdéle 26 měsíců, poté se mažou. Otisk IP adresy z ochrany formuláře se uchovává nejvýše 24 hodin. Údaje z formuláře Audit webu zdarma se uchovávají podle bodu 4.

Správce Vaše osobní data přísně chrání. Nikomu je neprodává a neposkytuje je třetím stranám pro marketingové účely. K údajům doručeným prostřednictvím kontaktního formuláře má přístup výhradně Správce (provozovatel těchto webových stránek).

Při komunikaci přes WhatsApp je dalším příjemcem provozovatel této služby (WhatsApp Ireland Limited), jak je popsáno v bodu 3.

Technickou infrastrukturu webu zajišťují poskytovatelé, kteří údaje zpracovávají jen v rozsahu nezbytném pro provoz webu: hosting webu (služba Endora.cz) poskytovaný společností Webglobe, s.r.o. (Česká republika), služby DNS, zabezpečení a doručování stránek společnosti Cloudflare, Inc. (USA) a vlastní instance nástroje Umami pro anonymní statistiky návštěvnosti, kterou provozuji na službě společnosti Vercel Inc. (USA). Případné předání údajů mimo EU je zajištěno mechanismy podle kapitoly V GDPR, například standardními smluvními doložkami.

Podle nařízení GDPR máte plné právo:

• požadovat od Správce informaci, jaké Vaše údaje zpracovává,
• vyžádat si přístup k těmto údajům nebo nechat údaje opravit či doplnit,
• požadovat smazání údajů (právo být zapomenut), pokud již pominul účel komunikace,
• kdykoli odvolat udělený souhlas (e-mailem nebo odhlášením v obchodním sdělení) a vznést námitku proti zpracování založenému na oprávněném zájmu Správce,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud máte pocit, že je s Vašimi daty nakládáno protiprávně.

Práva ve vztahu k údajům, které zpracovává provozovatel WhatsAppu jako samostatný správce, uplatňujete přímo u něj podle jeho zásad.

Webové stránky jsou zabezpečeny šifrovaným HTTPS protokolem (SSL certifikát), který chrání přenos dat mezi Vámi a serverem. E-mailová schránka Správce je chráněna silným přístupovým heslem a bezpečnostními prvky poskytovatele hostingových služeb.

Odesláním zprávy z webového formuláře nebo zahájením komunikace přes WhatsApp potvrzujete, že jste seznámen/a s těmito podmínkami ochrany osobních údajů. Souhlas se zasláním auditu a obchodního sdělení se uděluje zvlášť a výslovně, postupem popsaným v bodu 4.

Tyto podmínky jsou platné a účinné od: 12. 10. 2026.