Zásady ochrany osobních údajů
1. Kdo jsme, jak nás kontaktovat a čeho se tyto zásady týkají
1.1. Správcem osobních údajů je PPC ONE s.r.o., IČ 05931631, se sídlem Korunní 2569/108, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 272749 (dále „my").
1.2. Kontakt pro ochranu osobních údajů: přes náš kontaktní formulář, odpovědí na naši pracovní komunikaci nebo poštou na adresu sídla. Pro uplatnění práv nepotřebujete objednat službu ani sdělovat údaje o projektu, které s žádostí nesouvisejí. Pověřence pro ochranu osobních údajů jsme nejmenovali.
1.3. Tyto zásady popisují zpracování osobních údajů, při kterém jsme správcem. Týkají se návštěvníků webu a našich profilů na Facebooku, Instagramu a LinkedIn, zájemců o naše služby, uchazečů o práci, kontaktních osob klientů a dodavatelů a osob uvedených v našich referencích.
1.4. Tyto zásady se nevztahují na osobní údaje, které zpracováváme jménem našich klientů, například údaje jejich zákazníků při správě kampaní. Správcem je v takovém případě klient a postupujeme podle jeho pokynů a smlouvy s ním. Platí to i tehdy, když nám klient údaje pošle e-mailem, zprávou, ve screenshotu nebo příloze; jejich uložení v našem komunikačním archivu samo o sobě naši roli nemění.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Koho se týká | Jaké údaje | Právní základ | Doba uchování |
|---|---|---|---|---|
| Vyřízení poptávky a jednání o smlouvě | zájemci, kteří jednají o vlastní smlouvě (fyzické osoby, OSVČ) | jméno, e-mail, telefon, web, zvolený tarif, obsah zprávy, zdroj poptávky | po dobu jednání čl. 6 odst. 1 písm. b) GDPR; následné omezené uchování pro návaznost na nedávnou poptávku na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) | po dobu jednání; nevznikne-li smlouva, nezbytný záznam poptávky a výsledku jednání nejdéle 6 měsíců od jeho ukončení, aby bylo možné navázat při vašem opětovném oslovení; nepotřebné přílohy dále neuchováváme; poté výmaz; toto uchování neopravňuje k zasílání marketingových nabídek |
| Komunikace se zástupci a zaměstnanci firem (poptávající firmy, klienti, dodavatelé) | kontaktní osoby právnických osob | jméno, pracovní e-mail a telefon, pozice, obsah pracovní komunikace včetně zpráv v messengerech; komunikaci ukládáme také do vlastního archivu na našem serveru (část 4) | oprávněný zájem na komunikaci a spolupráci s příslušnou firmou, čl. 6 odst. 1 písm. f) | po dobu spolupráce a nejdéle 3 roky od jejího skončení; poté jen doklady podle zákona (řádek účetnictví) |
| Podpora naší práce AI nástroji (viz část 5) | kontaktní osoby klientů a dodavatelů a jejich běžná pracovní komunikace; ne uchazeči ani fyzické osoby jednající o vlastní smlouvě před jejím uzavřením | jméno, pracovní kontakt a nezbytná část zprávy nebo podkladu pro konkrétní úkol | oprávněný zájem na přípravě odpovědí, zpracování pracovních podkladů a organizaci spolupráce, čl. 6 odst. 1 písm. f); proti tomuto použití můžete vznést námitku (část 8) | zdrojovou komunikaci uchováváme podle jejího původního účelu; konverzace s osobními údaji v AI nástrojích jen po dobu potřebnou pro daný úkol; uchování u poskytovatelů viz 5.5 |
| Poskytování služeb a plnění smlouvy | smluvní strana jako fyzická osoba | identifikační a kontaktní údaje, obsah smlouvy a komunikace | plnění smlouvy, čl. 6 odst. 1 písm. b) | po dobu smlouvy; přístupová oprávnění k účtům ukončujeme při předání nebo skončení služby |
| Účetnictví a daně | klienti, dodavatelé | fakturační údaje, čísla účtů, platební historie | zákonná povinnost, čl. 6 odst. 1 písm. c) | účetní doklady 5 let od konce účetního období, účetní závěrka a výroční zpráva 10 let (§ 31 zákona č. 563/1991 Sb.); daňové doklady 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 zákona č. 235/2004 Sb.) |
| Nabídka našich obdobných služeb stávajícím zákazníkům | zákazníci, jejichž kontakt jsme získali při poskytnutí služby | e-mail, jméno, historie spolupráce | oprávněný zájem, čl. 6 odst. 1 písm. f), a § 7 odst. 3 zákona č. 480/2004 Sb. | do odmítnutí, nejdéle 3 roky od poslední spolupráce; odmítnout lze při získání kontaktu i v každé nabídce, jednoduše a zdarma |
| Výběrové řízení | uchazeči o práci | jméno, e-mail, telefon, LinkedIn, životopis, obsah zprávy | jednání o uzavření pracovní smlouvy na žádost uchazeče, čl. 6 odst. 1 písm. b) | do skončení výběrového řízení |
| Evidence pro další pracovní nabídky | uchazeči, kteří o to požádali | jako výše | samostatný souhlas, čl. 6 odst. 1 písm. a) | 12 měsíců od skončení řízení nebo do odvolání souhlasu |
| Obrana proti nárokům souvisejícím s výběrovým řízením | uchazeči | jen inzerát, rozhodnutí a korespondence k řízení, ne celý životopis | oprávněný zájem, čl. 6 odst. 1 písm. f) | 12 měsíců od skončení řízení; u přijatých uchazečů přebíráme potřebné údaje do zaměstnanecké agendy |
| Ochrana našich práv a obrana v případném sporu | smluvní strany a osoby, se kterými vznikl spor nebo reklamace | smlouva, doklady o plnění a komunikace, ze které může vzniknout nárok | oprávněný zájem, čl. 6 odst. 1 písm. f) | 3 roky od skončení smlouvy nebo od události, ze které nárok plyne (§ 629 zákona č. 89/2012 Sb.); při sporu po jeho trvání. Na zájemce bez smlouvy a na uchazeče se tento řádek nevztahuje, pro ně platí kratší doby výše |
| Zabezpečení webu a ochrana před spamem a útoky | návštěvníci webu | IP adresa, technické údaje prohlížeče, výsledek ověření Turnstile | oprávněný zájem na ochraně webu a jeho uživatelů, čl. 6 odst. 1 písm. f) | běžné bezpečnostní logy nejdéle 180 dní; záznamy ke konkrétnímu incidentu odděleně po dobu jeho řešení a ochrany souvisejících nároků |
| Měření návštěvnosti webu | návštěvníci, kteří dali souhlas | pseudonymní identifikátor (kód prohlížeče, podle kterého se pozná opakovaná návštěva), navštívené stránky, zařízení, přibližná poloha | souhlas, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | v Google Analytics máme pro údaje o událostech nastaveno 14 měsíců; nevztahuje se na souhrnné přehledy bez identifikátoru; životnost cookies viz část 7 |
| Analýza používání webu (heatmapy a záznamy relací) | návštěvníci, kteří dali souhlas | pseudonymní identifikátor, pohyby a kliknutí myši, posouvání stránky, navštívené stránky, zařízení, přibližná poloha | souhlas, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | v Microsoft Clarity podle pravidel služby, v současnosti záznamy relací zpravidla 30 dní, vybrané záznamy a heatmapy nejdéle 9 měsíců; údaje, které Microsoft zpracovává pro vlastní účely, podle jeho zásad; životnost cookies viz část 7 |
| Cílení a měření reklamy | návštěvníci, kteří dali souhlas | pseudonymní identifikátor, chování na webu | souhlas, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | publika Google Ads a Sklik podle chování na webu nejdéle 12 měsíců; životnost cookies je uvedena samostatně v části 7 a není dobou uchování konverzních údajů; konverzní údaje dále uchovávají Google a Seznam jako samostatní správci podle svých zásad |
| Komunikace na našich sociálních sítích | návštěvníci profilů Facebook, Instagram a LinkedIn a osoby, které s námi komunikují | jméno či označení profilu, veřejné údaje, které nám zpřístupníte, komentáře, reakce a soukromé zprávy | oprávněný zájem na správě profilů, komunikaci a prezentaci našich služeb, čl. 6 odst. 1 písm. f); u jednání o vlastní smlouvě fyzické osoby čl. 6 odst. 1 písm. b) | soukromé zprávy podle účelu a lhůt poptávky nebo pracovní komunikace výše; veřejné komentáře a reakce po dobu zveřejnění příspěvku nebo do jejich dřívějšího odstranění uživatelem, námi či platformou; případné pracovní kopie podle jejich účelu |
| Vyhodnocení návštěvnosti našich profilů | návštěvníci profilů Facebook, Instagram a LinkedIn | souhrnné statistiky dosahu, návštěvnosti a interakcí; platforma při jejich vytváření zpracovává také údaje o uživatelích a jejich aktivitě | pro naše vyhodnocování oprávněný zájem na porozumění zájmu o naše služby a zlepšování obsahu, čl. 6 odst. 1 písm. f); vlastní právní základy platformy vysvětluje její provozovatel | podkladové údaje uchovává platforma podle svých zásad uvedených v bodu 4.6; souhrnné výstupy, které neumožňují určit osobu, nejsou osobními údaji |
| Zveřejňování osobních referencí a případových studií | osoby, které nám povolily zveřejnění své reference | jméno, pracovní role, firma, text vyjádření a případně schválená fotografie nebo audiovizuální záznam | souhlas, čl. 6 odst. 1 písm. a), pro předem určený obsah a způsob zveřejnění | po dobu uvedenou v souhlasu, nejdéle do jeho odvolání; po skončení odstraníme osobní údaje z míst, která spravujeme; omezený doklad o souhlasu uchováváme podle následujícího řádku |
| Evidence souhlasů a jejich odvolání | osoby, jejichž údaje zpracováváme na základě souhlasu | nezbytný identifikátor, obsah a verze souhlasu, datum a způsob udělení, změny nebo odvolání; k prokázání cookie volby nepožadujeme jméno | splnění povinnosti doložit souhlas podle čl. 7 odst. 1 GDPR, čl. 6 odst. 1 písm. c); po skončení zpracování oprávněný zájem na doložení jeho zákonnosti, čl. 6 odst. 1 písm. f) | po dobu zpracování založeného na souhlasu a poté omezený důkazní záznam nejdéle 3 roky od jeho skončení; při konkrétním sporu nebo kontrole po dobu jejich řešení |
| Vyřizování žádostí o ochranu osobních údajů | osoby uplatňující svá práva | kontakt, obsah žádosti, nezbytné ověření totožnosti, odpověď a záznam provedených opatření | splnění povinností podle čl. 12 až 22 GDPR, čl. 6 odst. 1 písm. c); následné omezené doložení vyřízení na základě oprávněného zájmu, čl. 6 odst. 1 písm. f) | po dobu vyřízení a poté nezbytný záznam nejdéle 3 roky od uzavření žádosti; při konkrétním sporu nebo kontrole po dobu jejich řešení; nepotřebné ověřovací podklady po ověření totožnosti mažeme |
| Dodržení odmítnutí marketingu a námitky proti AI | osoby, které odmítly marketing nebo použití své komunikace v AI | nezbytný kontaktní identifikátor, datum a rozsah omezení | u přímého marketingu splnění právní povinnosti, čl. 6 odst. 1 písm. c); u přijaté námitky proti AI oprávněný zájem na dodržení omezení, čl. 6 odst. 1 písm. f) | po dobu, kdy uchováváme příslušnou komunikaci nebo může dojít k opětovnému zařazení kontaktu do dotčeného zpracování; potřebnost průběžně přezkoumáváme; záznam nepoužíváme k marketingu ani jako vstup pro AI |
| Reakce na zákonné výzvy orgánů veřejné moci | podle situace | údaje v rozsahu konkrétní výzvy | zákonná povinnost, čl. 6 odst. 1 písm. c) | podle příslušné povinnosti |
2.1. Povinná pole jsou ve formulářích označena; potřebujeme údaje nutné k vyřízení vašeho požadavku, ostatní jsou volitelné. Fakturační údaje požadujeme v rozsahu zákonných povinností. Bez potřebného kontaktu nemůžeme odpovědět na poptávku; bez údajů nezbytných pro uzavření a plnění smlouvy nemusíme být schopni službu poskytnout. Neposkytnutí volitelných údajů ani odmítnutí nebo odvolání souhlasu s analytikou, reklamou či zveřejněním reference nemá vliv na možnost objednat a využívat naše služby.
2.2. Doby uchování vztahujeme i na pracovní kopie v našich komunikačních a dalších systémech. Pro kopie vložené do AI platí pravidlo části 5, tedy jen po dobu potřebnou pro daný úkol. Zálohy našich systémů přepisujeme v pravidelném cyklu, nejdéle do 90 dnů, a slouží jen k obnově provozu po chybě. Pokud zálohu obnovíme, postupujeme tak, aby se dříve vymazané nebo omezené údaje nevrátily do běžného používání. Uchování u AI poskytovatelů se řídí bodem 5.5, nikoli pravidly pro naše zálohy.
2.3. U osobních referencí se předem domluvíme na konkrétním obsahu, místech zveřejnění a době použití. Souhlas můžete odvolat prostřednictvím kontaktních údajů uvedených v části 1. Samotné zveřejnění recenze na cizí platformě nepovažujeme za souhlas s jejím převzetím spolu s vašimi osobními údaji na náš web. Firemní údaje, které neurčují fyzickou osobu, nejsou osobními údaji; jejich použití se řídí dohodou s klientem a dalšími příslušnými pravidly.
3. Odkud údaje máme
3.1. Většinu údajů získáváme přímo od vás. U firemních kontaktů můžeme údaje získat z veřejných zdrojů (obchodní rejstřík, web firmy, profesní sítě) nebo od klienta, který vás uvedl jako kontaktní osobu. Pokud máme informační povinnost podle čl. 14 GDPR, poskytneme vám informace nejpozději do jednoho měsíce od získání údajů; při dřívější první komunikaci již při ní a při dřívějším prvním předání jinému příjemci nejpozději při tomto předání. Pouhá dostupnost této stránky nenahrazuje předání informace. Konkrétní zdroj vašich údajů vám sdělíme na vyžádání.
4. Poskytovatelé a další příjemci údajů
4.1. Údaje předáváme jen tomu, kdo je pro daný účel potřebuje.
| Kategorie | Příjemce | Role | Účel | Zpracování mimo EHP |
|---|---|---|---|---|
| Hosting webu, databáze poptávek, interních systémů a archivu komunikace | Hetzner Online GmbH, datacentrum Falkenstein, Německo | zpracovatel | provoz webu, uložení poptávek, fakturace, interní aplikace, archiv komunikace | ne |
| Ochrana webu, CDN a ověření formulářů | Cloudflare, Inc. | zpracovatel pro ochranu webu; technické signály z ověření formulářů (Turnstile) používá také pro zlepšování své vlastní ochrany, za to odpovídá sám | bezpečnost a dostupnost webu, ochrana formulářů | USA, EU-U.S. Data Privacy Framework |
| Firemní e-mail, kalendář, dokumenty | Google Ireland Limited (Google Workspace) | zpracovatel | firemní komunikace a dokumenty | USA, EU-U.S. Data Privacy Framework (Google LLC) |
| Měření návštěvnosti | Google Ireland Limited (Google Analytics) | zpracovatel | analytika, jen se souhlasem | USA, EU-U.S. Data Privacy Framework |
| Analýza používání webu | Microsoft Ireland Operations Limited (Microsoft Clarity) | příjemce údajů o používání webu; pro vlastní účely Microsoftu samostatný správce | heatmapy a záznamy relací, jen se souhlasem | USA; Microsoft Corporation je účastníkem EU-U.S. Data Privacy Framework; záruky viz část 6 a prohlášení Microsoftu o zásadách ochrany osobních údajů |
| Reklama | Google Ireland Limited (Google Ads) | samostatný správce pro měření konverzí a remarketing | měření účinnosti a cílení reklamy, jen se souhlasem | USA, EU-U.S. Data Privacy Framework |
| Reklama (Sklik) | Seznam.cz, a.s., IČO 26168685 | příjemce reklamních údajů a samostatný správce pro vlastní účely reklamního systému | měření konverzí a retargeting PPC ONE, jen se souhlasem | český poskytovatel; jeho zásady připouštějí další předávání mimo EU se smluvními zárukami; konkrétní rozsah a záruky viz část 6 a zásady Seznamu |
| Profily Facebook a Instagram | Meta Platforms Ireland Limited | provozovatel platformy; u statistik facebookové stránky společné správcovství v rozsahu příslušného ujednání, viz 4.6 | komunikace, provoz profilů a statistiky | Irsko a další země včetně USA podle pravidel platformy; Meta Platforms, Inc. je účastníkem EU-U.S. Data Privacy Framework; záruky viz část 6 |
| Profil LinkedIn | LinkedIn Ireland Unlimited Company | společný správce pro Page Insights; pro další vlastní účely samostatný správce platformy | komunikace, provoz profilu a statistiky | Irsko a další země včetně USA podle pravidel platformy; LinkedIn Corporation (skupina Microsoft) je účastníkem EU-U.S. Data Privacy Framework; záruky viz část 6 |
| Zákaznická podpora | Help Scout PBC | zpracovatel | e-mailová komunikace s klienty a zájemci; okno zákaznické podpory (Beacon) na webu | USA, EU-U.S. Data Privacy Framework |
| Interní komunikace a řízení úkolů | Slack Technologies, LLC (skupina Salesforce); Asana, Inc. | zpracovatel | organizace práce, včetně kontaktních údajů z komunikace s klienty | USA, EU-U.S. Data Privacy Framework |
| Komunikace s klienty přes messenger | WhatsApp Ireland Limited | poskytovatel komunikační služby; šifrování se týká přenosu, zprávy, které od vás přijmeme, ukládáme jako každou jinou komunikaci | komunikace s klienty | Irsko; následné zpracování v USA, WhatsApp LLC v EU-U.S. Data Privacy Framework |
| AI nástroje (viz část 5) | Anthropic Ireland, Limited (Claude); OpenAI Ireland Limited (ChatGPT, Codex) | příjemci obsahu; zpracování upravují zásady poskytovatelů, včetně jejich vlastních účelů, pro které vystupují jako správci | příprava textů a analýz a podpora práce s pracovní komunikací podle části 5 | Irsko; následné zpracování také mimo EHP, včetně USA; záruky viz část 6 |
| Účetní a daňové služby | externí účetní kancelář | zpracovatel | vedení účetnictví | ne |
4.2. Lišta souhlasu s cookies (Cookies správně) běží ve vašem prohlížeči; jejím provozovatelem je CRS a.s., IČO 28387741, se sídlem Klapkova 546, Praha 8. Na cookies-spravne.cz odesílá identifikátor návštěvníka, informaci o zobrazení lišty a volbě jednotlivých kategorií souhlasu.
4.3. Samostatní správci: orgány veřejné moci v rozsahu zákonných povinností; naši právní a daňoví poradci; banky při platbách.
4.4. Podle povahy zakázky mohou mít k nezbytným údajům přístup také externí marketingoví specialisté, tvůrci obsahu a dodavatelé IT podpory. Přístup omezujeme na jejich úkol a podmiňujeme závazkem mlčenlivosti. Pokud dodavatel zpracovává údaje naším jménem, uzavíráme s ním smlouvu podle čl. 28 GDPR. U údajů zpracovávaných jménem klienta se zapojení dalšího zpracovatele řídí také klientovým předchozím písemným povolením a příslušnou zpracovatelskou smlouvou. Pro případné předávání mimo EHP platí část 6.
4.5. Údaje zahrnuté do veřejné reference jsou v dohodnutém rozsahu přístupné návštěvníkům webu nebo jiného sjednaného publikačního kanálu. Veřejný obsah může být indexován vyhledávači. Odstranění z námi spravovaných míst samo o sobě nezaručuje okamžitý výmaz všech kopií u třetích stran; případné další povinnosti podle GDPR tím nejsou dotčeny.
4.6. Sociální sítě a statistiky. Při komunikaci a správě obsahu na našich profilech odpovídáme za zpracování, o kterém rozhodujeme my. U Facebook Page Insights a LinkedIn Page Insights se společné správcovství vztahuje na zpracování pro tvorbu statistik stránky, nikoli automaticky na veškeré zpracování celé platformy. Podstatu rozdělení povinností popisují ujednání Meta pro Facebook Page Insights a ujednání LinkedIn Page Insights. U statistik instagramového profilu postupujeme podle aktuálních podmínek Meta; pokud z nich plyne společné správcovství, platí pro ně totéž co pro Facebook Page Insights. Provozovatel platformy zajišťuje zpracování podkladových údajů pro statistiky a vyřízení souvisejících práv v rozsahu ujednání; my poskytujeme potřebnou součinnost. Svá práva můžete uplatnit i u nás a příslušnou žádost předáme platformě. Zpracování při používání Facebooku a Instagramu dále popisují zásady Meta a u LinkedIn zásady LinkedIn. Veřejné komentáře mohou vidět ostatní uživatelé; soukromé zprávy nezveřejňujeme. Provoz sociálního profilu sám o sobě neznamená, že na našem webu používáme reklamní pixel nebo jiné sledování dané sítě.
5. Jak používáme AI nástroje
5.1. Při práci používáme nástroje umělé inteligence Claude a Claude Code (Anthropic) a ChatGPT a Codex (OpenAI).
5.2. Účty a role poskytovatelů. Používáme individuální účty těchto služeb. Poskytovatelé zpracovávají vložený obsah podle svých zásad, také pro vlastní účely, například zabezpečení a prevenci zneužití.
5.3. Co do AI vstupuje. Podklady pro naši práci, souhrnná data o výkonu kampaní bez identifikace konkrétních osob a vybrané části běžné pracovní komunikace s klienty a dodavateli. Mohou obsahovat jméno, pracovní kontakt a text zprávy. Osobní údaje omezujeme na část nezbytnou pro konkrétní úkol.
5.4. Vyloučené vstupy. Do AI nevkládáme komunikaci uchazečů o práci, poptávky fyzických osob před uzavřením smlouvy, osobní údaje koncových zákazníků našich klientů, přihlašovací a platební údaje, rodná čísla ani zvláštní kategorie osobních údajů, například údaje o zdraví. Toto omezení platí i pro automatické načítání z archivu komunikace a připojených zdrojů.
5.5. Trénink a uchování. U pracovních účtů máme vypnuté využívání obsahu pro trénink modelů. Konverzace s osobními údaji uchováváme jen po dobu potřebnou pro daný úkol. Uchování na straně poskytovatelů, včetně případného delšího uchování z bezpečnostních a právních důvodů, se řídí jejich pravidly: uchování u Anthropic, zásady Anthropic a evropské zásady OpenAI.
5.6. Právní základ a námitka. U podpory naší běžné pracovní komunikace vycházíme z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR na přípravě odpovědí, zpracování podkladů a organizaci spolupráce. Proti tomuto použití můžete vznést námitku podle části 8.
5.7. Rozhodování o lidech. AI pomáhá s analýzou a návrhy, rozhoduje člověk. AI nepoužíváme k výhradně automatizovaným rozhodnutím s právními nebo obdobně významnými účinky podle čl. 22 GDPR.
5.8. Obsah vytvořený s pomocí AI. Obsah připravený s pomocí AI před zveřejněním kontrolujeme a jeho umělý původ označujeme tam, kde to vyžadují právní předpisy, zejména nařízení (EU) 2024/1689 (AI Act).
5.9. AI a data našich klientů. Použití AI při práci s údaji, které zpracováváme jménem klientů, se řídí smlouvami a pokyny klientů (viz 1.4). Tím nejsou dotčena omezení podle bodu 5.4 ani povinnosti při zapojení dalšího zpracovatele podle bodu 4.4.
6. Zpracování údajů mimo Evropský hospodářský prostor (EHP)
6.1. Někteří příjemci zpracovávají údaje i mimo EHP, zejména v USA. U příjemců, kteří jsou účastníky programu EU-U.S. Data Privacy Framework, se předání opírá o rozhodnutí Evropské komise podle čl. 45 GDPR, v rozsahu jejich certifikace; u těchto příjemců to v části 4 uvádíme.
6.2. U AI služeb uvedených v části 4 jsou evropskými poskytovateli společnosti v Irsku. Poskytovatelé obsah následně zpracovávají také mimo EHP, včetně USA, a ve svých zásadách popisují použití rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek podle čl. 46 odst. 2 písm. c) GDPR. Informace o konkrétní záruce si můžete vyžádat prostřednictvím kontaktu v části 1. Odkazy na zásady poskytovatelů jsou v bodu 5.5.
6.3. Pokud by mechanismus, o který se konkrétní předání mimo EHP opírá, přestal platit (například rozhodnutí o EU-U.S. Data Privacy Framework nebo příslušná certifikace), ověříme jinou platnou záruku a případná doplňková opatření; bez nich dotčené předávání pozastavíme.
7. Cookies a podobné technologie
7.1. Cookies jsou krátké textové soubory, které web ukládá do vašeho prohlížeče.
7.2. Bez souhlasu používáme jen technologie nezbytné pro přenos komunikace nebo poskytnutí služby, kterou jste si vyžádali:
| Cookie nebo technologie | Účel a životnost |
|---|---|
ppcone_lang | jazyk, který jste si zvolili; 365 dní |
cc_cookie | vaše volba v liště souhlasu; 182 dní |
| okno zákaznické podpory Help Scout Beacon | umožňuje nás kontaktovat přímo z webu; načítá se bez souhlasu a ukládá v prohlížeči jen technické údaje nutné pro chod okna a vaší konverzace; poskytovatel viz část 4 |
7.3. Formuláře chrání Cloudflare Turnstile, který vyhodnocuje technické signály k odlišení člověka od automatizovaného provozu (bezpečnostní cookie Cloudflare cf_clearance, životnost až 365 dní). Osobní údaje nutné k zabezpečení zpracováváme na základě oprávněného zájmu (část 2).
7.4. Se souhlasem používáme:
| Kategorie | Technologie, účel a životnost |
|---|---|
| analytické cookies | Google Analytics: _ga a _ga_MVSQBDWF4X, životnost v prohlížeči až 2 roky, obnovuje se při další návštěvě |
| analytické cookies (Microsoft Clarity) | _clck (pseudonymní identifikátor návštěvníka), životnost 1 rok; _clsk (spojení zobrazených stránek do jedné relace), životnost 1 den; Microsoft může při načtení Clarity nastavit také cookies na svých doménách (například MUID, CLID) podle svých zásad |
| reklamní cookies (Google Ads) | při použití příslušného měření mohou být ukládány cookies _gcl_au a _gcl_aw pro měření účinnosti reklamy; Google pro cookies _gcl_ uvádí životnost 90 dní. Konkrétní ukládání závisí na nasazeném měření, vašem souhlasu a způsobu příchodu na web; viz informace Googlu o cookies. |
| reklamní cookies (Seznam) | při použití příslušného měření mohou být ukládány cookies sid pro identifikaci zařízení a sznaiid pro párování konverzí; Seznam pro obě uvádí životnost 30 dní. Konkrétní ukládání závisí na nasazeném měření a vašem souhlasu; viz přehled cookies Seznamu. Doba členství v reklamním publiku je uvedena v části 2. |
7.5. Volitelné analytické a reklamní technologie můžete odmítnout v první vrstvě lišty. Volbu lze kdykoli změnit přes lištu souhlasu s cookies. Odvoláním souhlasu zastavíme další zpracování založené na tomto souhlasu. Životnost cookie v prohlížeči, doba uchování údajů v analytických a reklamních systémech (část 2) a platnost vašeho souhlasu (do odvolání nebo do vypršení cc_cookie) jsou tři různé věci. Právním základem je § 89 odst. 3 zákona č. 127/2005 Sb. a čl. 6 odst. 1 písm. a) GDPR.
7.6. Reklamním systémům předáváme se souhlasem údaje o vašem chování na webu spojené s pseudonymním identifikátorem. V současnosti nepoužíváme seznamy zákazníků z našich dat ani rozšířené konverze s kontaktními údaji; pokud to změníme, upravíme tyto zásady a u údajů, které vyžadují souhlas, si ho vyžádáme předem.
7.7. Cookies můžete smazat nebo blokovat také v nastavení svého prohlížeče, například podle nápovědy pro Chrome, Firefox, Safari na Macu, Safari na iPhonu a Edge. Blokování nezbytných cookies může omezit funkčnost webu. Pro odvolání souhlasu s našimi analytickými a reklamními technologiemi použijte nastavení naší cookie lišty; samotné smazání cookies nenahrazuje změnu souhlasu a může odstranit i uloženou volbu. Pro podporované prohlížeče a implementace Google Analytics lze navíc použít doplněk Google Analytics Opt-out. Tento doplněk nevypíná Microsoft Clarity ani reklamní technologie a nenahrazuje správu souhlasu na našem webu.
8. Vaše práva
8.1. Máte právo na přístup ke svým údajům a na získání jejich kopie (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy (čl. 20), a právo kdykoli odvolat souhlas, aniž by to mělo vliv na zákonnost předchozího zpracování (čl. 7 odst. 3).
8.2. Právo vznést námitku. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku prostřednictvím kontaktu v části 1. Proti přímému marketingu jí vyhovíme vždy. O provedených opatřeních vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. U ostatních zpracování založených na oprávněném zájmu, včetně použití vaší komunikace v AI nástrojích, nebudeme po námitce pokračovat, ledaže doložíme závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami nebo důvody pro určení, výkon či obhajobu právních nároků podle čl. 21 GDPR.
8.3. Můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
8.4. Práva uplatníte prostřednictvím kontaktních údajů uvedených v části 1. Žádosti vyřizujeme bezplatně. Přiměřený poplatek zohledňující administrativní náklady můžeme požadovat, případně žádosti nevyhovět, pouze pokud je zjevně nedůvodná nebo nepřiměřená. Při posuzování nepřiměřenosti můžeme zohlednit i její opakování. Splnění těchto podmínek musíme prokázat (čl. 12 odst. 5 GDPR). O vyřízení žádosti vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. S ohledem na složitost a počet žádostí lze tuto lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás informujeme do jednoho měsíce. Pokud žádosti nevyhovíme, sdělíme vám ve stejné základní lhůtě důvody a poučíme vás o možnosti podat stížnost a využít soudní ochranu. Při důvodných pochybnostech o totožnosti si vyžádáme jen údaje nezbytné k jejímu ověření.
8.5. Provedenou opravu, výmaz nebo omezení oznámíme příjemcům, kterým jsme údaje zpřístupnili, pokud to není nemožné nebo to nevyžaduje nepřiměřené úsilí. Na požádání vás o těchto příjemcích informujeme. O žádosti a jejím vyřízení uchováváme jen nezbytný záznam podle části 2.
9. Zabezpečení
9.1. Údaje chráníme technickými a organizačními opatřeními: šifrovaným přenosem (HTTPS), řízením přístupů, ochranou webu a formulářů (Cloudflare, Turnstile), zálohováním a interními pravidly pro práci s AI nástroji a klientskými daty.
9.2. Přístup k osobním údajům mají pouze oprávněné osoby v rozsahu potřebném pro jejich práci. Zaměstnance a externí spolupracovníky zavazujeme k mlčenlivosti a k dodržování pravidel pro práci s údaji. Při změně nebo skončení spolupráce odpovídajícím způsobem upravujeme nebo odebíráme přístupy.
9.3. Porušení zabezpečení osobních údajů. Incident zdokumentujeme, vyhodnotíme jeho rozsah a rizika a přijmeme opatření k omezení následků. Pokud není nepravděpodobné, že by představoval riziko pro práva a svobody lidí, ohlásíme jej Úřadu pro ochranu osobních údajů bez zbytečného odkladu a pokud možno do 72 hodin od okamžiku, kdy se o něm dozvíme. Při pravděpodobném vysokém riziku informujeme dotčené osoby bez zbytečného odkladu, pokud není splněna zákonná výjimka; srozumitelně uvedeme povahu události, pravděpodobné následky, přijatá opatření, doporučený postup a kontakt pro další informace. Pokud incident zasáhne údaje, které zpracováváme jménem klienta, informujeme klienta bez zbytečného odkladu.
10. Změny zásad
10.1. Zásady aktualizujeme podle změn našich služeb, nástrojů a předpisů; aktuální znění s datem platnosti je vždy na této stránce. Před zpracováním údajů pro nový účel vás o tomto účelu a souvisejících změnách informujeme vhodným způsobem; je-li potřebný nový souhlas, vyžádáme si ho předem.
Platí od: 17. 09. 2026. Nahrazují znění ze dne 15. 09. 2026.
