Vaše soukromí chráníme a respektujeme. Jednáme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb. o zpracování osobních údajů a zákonem č. 480/2004 Sb. o některých službách informační společnosti.
Kdo je správcem vašich údajů
Správcem osobních údajů ve smyslu GDPR je:
Fitfast s.r.o.
IČO: 07295421, DIČ: CZ07295421
Sídlo: Nuselská 126, 140 00 Praha 4
Zapsaná: Městský soud v Praze, oddíl C, vložka 298268
Zastoupená: Bc. Petra Jóbová, jednatelka
E-mail: info@websoon.cz, telefon +420 737 959 501
Ve všech záležitostech ohledně zpracování osobních údajů se na nás můžete kdykoli obrátit na uvedený e-mail. Pověřence pro ochranu osobních údajů nemáme jmenovaného, není to naší povinností.
Pro který web zásady platí
Tyto zásady platí pro web websoon.cz a služby, které přes něj nabízíme (tvorba webových stránek na míru a související služby).
Jaké údaje zpracováváme
Podle toho, jak náš web používáte, zpracováváme:
- Identifikační a kontaktní údaje z poptávkového a kontaktního formuláře: jméno, e-mail, telefon.
- Obsah poptávky: vaše volby z online průvodce (styl, barvy, funkce, rozsah) a text zprávy, který nám pošlete.
- E-mail, případně jméno, pokud se přihlásíte k odběru novinek nebo si stáhnete materiál zdarma (magnet).
- Fakturační údaje u objednané služby (jméno nebo název, adresa, IČO/DIČ), pokud dojde k uzavření smlouvy.
- Technické údaje nezbytné pro provoz a bezpečnost webu (viz Zásady cookies).
Údaje získáváme přímo od vás. Jejich poskytnutí je dobrovolné, bez kontaktních údajů však nedokážeme vyřídit vaši poptávku ani vám poskytnout službu.
Účely a právní základ zpracování
| Účel | Právní základ |
|---|---|
| Vyřízení poptávky a poskytnutí objednané služby | Plnění smlouvy a kroky před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR) |
| Zasílání obchodních sdělení a novinek (newsletter, magnet) | Váš souhlas (čl. 6 odst. 1 písm. a GDPR, zákon č. 480/2004 Sb.) |
| Vedení účetnictví a plnění daňových povinností | Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) |
| Ochrana webu, evidence poptávek a řešení sporů | Náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
Zasílání novinek probíhá pouze na základě vašeho souhlasu. Souhlas je dobrovolný a můžete ho kdykoli odvolat, například odkazem v každém e-mailu nebo zprávou na náš kontakt. Odvolání nemá vliv na zpracování před jeho odvoláním.
Komu údaje předáváme
Vaše údaje nikde neprodáváme. Předáváme je jen prověřeným zpracovatelům, kteří nám pomáhají web provozovat a služby dodat. Se všemi máme uzavřené zpracovatelské smlouvy:
- Ecomail.cz, a.s. — rozesílání novinek a e-mailových kampaní.
- Vercel Inc. — hosting a provoz webu.
- Resend a Seznam.cz, a.s. — odesílání e-mailů z formulářů.
- Cloudflare, Inc. — ochrana formulářů proti robotům (Cloudflare Turnstile). Ověřuje, že formulář odesílá člověk, nikoli automat. Nezobrazuje reklamy ani vás nesleduje napříč weby.
- SimpleShop / Vyfakturuj (Redbit s.r.o.) — zpracování objednávky a vystavení daňového dokladu u placených objednávek.
- Stripe Payments Europe, Ltd. — zpracování online plateb kartou.
- Google Ireland Ltd. — měření návštěvnosti webu (Google Analytics 4), jen s vaším souhlasem uděleným v cookies liště.
- Meta Platforms Ireland Ltd. — měření a cílení reklamních kampaní (Meta Pixel), jen s vaším souhlasem uděleným v cookies liště.
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.
Předání mimo Evropskou unii
Někteří zpracovatelé (například Vercel, Resend, Cloudflare, Stripe, Google a Meta) sídlí ve Spojených státech nebo tam údaje předávají. Předání údajů do těchto zemí je zajištěno vhodnými zárukami podle GDPR, zejména standardními smluvními doložkami Evropské komise, případně na základě rámce Data Privacy Framework.
Jak dlouho údaje uchováváme
- Poptávky, které nevedou k objednávce: nejdéle 1 rok.
- Údaje z uzavřené smlouvy a fakturace: po dobu stanovenou zákonem (zpravidla 10 let u účetních dokladů).
- Kontakty pro zasílání novinek: do odvolání souhlasu.
Jak vaše údaje chráníme
Přijali jsme vhodná technická a organizační opatření, aby byly vaše údaje v bezpečí:
- Technická: šifrované připojení (HTTPS), zabezpečené servery, ochrana formulářů proti spamu a zneužití, pravidelné zálohy.
- Organizační: k údajům má přístup jen omezený okruh osob, které je potřebují ke své práci a jsou vázány mlčenlivostí.
Pokud by přesto došlo k porušení zabezpečení s rizikem pro vaše práva, oznámíme to dozorovému úřadu a v zákonných případech i vám.
Automatizované rozhodování a segmentace
Na základě vašeho souhlasu vás pro potřeby marketingu jednoduše segmentujeme (například podle oboru a odpovědí z online diagnostiky), abychom vám posílali relevantnější tipy. Tuto segmentaci můžete kdykoli ukončit odvoláním souhlasu.
Neprovádíme žádné automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás podobně významně dotýkalo, ve smyslu článku 22 GDPR.
Nástroj AI Soon (umělá inteligence)
Součástí naší služby může být nástroj AI Soon, který provozujeme jako Fitfast s.r.o. Když ho pro klienta nasadíme, zpracovává osobní údaje jeho zákazníků a část obsahu posílá ke zpracování umělé inteligenci. V takovém případě je klient v postavení správce a my v postavení zpracovatele, který údaje zpracovává výhradně podle jeho doložených pokynů.
Umělá inteligence a transparentnost. Součástí nástroje je umělá inteligence, se kterou uživatel komunikuje a která připravuje návrhy textů a doporučení.
Zpracovatelé nástroje. Pro provoz AI Soon využíváme tyto zpracovatele: Supabase (databáze, datové centrum v Evropské unii), Vercel (hosting aplikace), Anthropic (zpracování dotazů umělou inteligencí, servery v USA) a Ecomail (e-mailový nástroj, Česká republika). Se všemi máme uzavřené zpracovatelské smlouvy.
Předání do USA. Zpracování dotazů umělou inteligencí probíhá u společnosti Anthropic se servery v USA, na základě standardních smluvních doložek Evropské komise. Kopii doložek poskytneme na požádání.
Kde údaje žijí a kdo k nim má přístup. Osobní údaje jsou uložené v databázi (Supabase, datové centrum v Evropské unii) a zpracovávají se při provozu aplikace (Vercel) a při dotazech umělé inteligence (Anthropic, USA). Zdrojový kód aplikace (GitHub) osobní údaje neobsahuje. Přístup k údajům mají jen nezbytné osoby vázané mlčenlivostí, a to kvůli provozu a podpoře.
Doba uložení. Údaje zpracováváme po dobu poskytování služby a poté po dobu nutnou k ochraně práv a splnění zákonných povinností. Po ukončení spolupráce údaje smažeme nebo vrátíme podle dohody.
Vaše práva i možnost obrátit se na dozorový úřad popisuje sekce Vaše práva níže.
Vaše práva
V souvislosti se zpracováním máte právo:
- na přístup ke svým údajům a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování z oprávněného zájmu,
- kdykoli odvolat udělený souhlas,
- podat stížnost u dozorového úřadu.
Svá práva uplatníte na e-mailu info@websoon.cz. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Cookies
Jak náš web pracuje s cookies a podobnými technologiemi, popisují samostatné Zásady cookies.
Práva dětí
Naše služby jsou určeny dospělým a podnikatelům. Web vědomě nesbírá údaje dětí mladších 16 let. Pokud zjistíme, že jsme takové údaje získali bez souhlasu zákonného zástupce, smažeme je.
Změny zásad a dotazy
Zásady můžeme čas od času aktualizovat. Aktuální verzi vždy najdete na této stránce spolu s datem účinnosti. Máte dotaz k ochraně údajů? Napište nám na info@websoon.cz.