Zásady zpracování osobních údajů

Kdo je správcem vašich údajů

Správcem osobních údajů ve smyslu GDPR je:

Ve všech záležitostech ohledně zpracování osobních údajů se na nás můžete kdykoli obrátit na uvedený e-mail. Pověřence pro ochranu osobních údajů nemáme jmenovaného, není to naší povinností.

Pro který web zásady platí

Tyto zásady platí pro web websoon.cz a služby, které přes něj nabízíme (tvorba webových stránek na míru a související služby).

Jaké údaje zpracováváme

Podle toho, jak náš web používáte, zpracováváme:

• Identifikační a kontaktní údaje z poptávkového a kontaktního formuláře: jméno, e-mail, telefon.
• Obsah poptávky: vaše volby z online průvodce (styl, barvy, funkce, rozsah) a text zprávy, který nám pošlete.
• E-mail, případně jméno, pokud se přihlásíte k odběru novinek nebo si stáhnete materiál zdarma (magnet).
• Fakturační údaje u objednané služby (jméno nebo název, adresa, IČO/DIČ), pokud dojde k uzavření smlouvy.
• Technické údaje nezbytné pro provoz a bezpečnost webu (viz Zásady cookies).
• Údaje o měření konverze reklamy, pokud jste v cookies liště udělili souhlas s marketingem: váš e-mail v podobě nevratného otisku (hash SHA-256, ne v čitelné podobě) a částka objednávky. Slouží jen k tomu, abychom změřili výsledek reklamy a lépe ji cílili. Podrobnosti popisuje sekce Měření konverzí a optimalizace reklamy.

Údaje získáváme přímo od vás. Jejich poskytnutí je dobrovolné, bez kontaktních údajů však nedokážeme vyřídit vaši poptávku ani vám poskytnout službu.

Účely a právní základ zpracování

Komu údaje předáváme

Vaše údaje nikde neprodáváme. Předáváme je jen prověřeným zpracovatelům, kteří nám pomáhají web provozovat a služby dodat. Se všemi máme uzavřené zpracovatelské smlouvy:

• Ecomail.cz, a.s. — rozesílání novinek a e-mailových kampaní.
• Vercel Inc. — hosting a provoz webu.
• Resend a Seznam.cz, a.s. — odesílání e-mailů z formulářů.
• Cloudflare, Inc. — ochrana formulářů proti robotům (Cloudflare Turnstile). Ověřuje, že formulář odesílá člověk, nikoli automat. Nezobrazuje reklamy ani vás nesleduje napříč weby.
• SimpleShop / Vyfakturuj (Redbit s.r.o.) — zpracování objednávky a vystavení daňového dokladu u placených objednávek.
• Stripe Payments Europe, Ltd. — zpracování online plateb kartou.
• Google Ireland Ltd. — měření návštěvnosti webu (Google Analytics 4) v roli zpracovatele, jen s vaším souhlasem uděleným v cookies liště.

Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.

Meta Platforms Ireland Ltd. jako společný správce. Pro měření a optimalizaci reklamy používáme nástroje Meta (Meta Pixel a Conversions API). U údajů o vašich akcích na webu, které přes tyto nástroje zpracováváme, vystupujeme společně se společností Meta Platforms Ireland Ltd. jako společní správci podle článku 26 GDPR, nikoli jako správce a zpracovatel. Rozdělení rolí a odpovědnosti mezi námi a Metou upravuje Dodatek o společném správcovství (Controller Addendum), který je součástí Podmínek Meta Business Tools. Za informování o tomto zpracování a za výkon vašich práv odpovídáme v první řadě my. Nástroje Meta se spouštějí až po vašem souhlasu uděleném v cookies liště. Jak Meta údaje dále zpracovává, popisují zásady společnosti Meta.

Měření konverzí a optimalizace reklamy

Proč to děláme. Část návštěvníků k nám přichází z reklamy na Facebooku a Instagramu. Abychom věděli, která reklama opravdu vede k objednávce, a neplatili za tu, která nefunguje, měříme takzvané konverze. Když si u nás objednáte tvorbu webu a zaplatíte zálohu, můžeme společnosti Meta předat informaci, že k objednávce došlo, spolu s jejími základními parametry.

Co konkrétně se předává. Metě předáváme váš e-mail výhradně v podobě nevratného otisku (hash SHA-256), ze kterého nelze e-mail zpětně přečíst, a částku objednávky. Otisk slouží jen k tomu, aby Meta spárovala objednávku s reklamou, na kterou jste klikli. Nikdy nepředáváme vaše jméno, adresu, obsah objednávky ani údaje o platební kartě v čitelné podobě.

Kdy se to spustí. Toto měření běží jen tehdy, když jste v cookies liště udělili souhlas s marketingovými cookies. Bez vašeho souhlasu se Metě nepředává nic, ani ze serveru. Souhlas můžete kdykoli odvolat v Zásadách cookies; odvolání platí do budoucna.

Právní základ. Tímto právním základem je výhradně váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který udělujete v cookies liště.

Kdo se na zpracování podílí a v jaké roli:

• Meta Platforms Ireland Ltd. — měření a optimalizace reklamy. U těchto údajů je společným správcem podle článku 26 GDPR (viz sekce Komu údaje předáváme).
• SimpleShop / Vyfakturuj (Redbit s.r.o.) — provozovatel objednávkového formuláře, přes který zálohu zaplatíte, a vystavení daňového dokladu. Vystupuje jako zpracovatel, máme s ním uzavřenou zpracovatelskou smlouvu.
• Stripe Payments Europe, Ltd. — zpracování samotné platby kartou. Ve vztahu k platebním údajům vystupuje jako samostatný správce v roli poskytovatele platebních služeb a řídí se vlastními zásadami.

Předání do USA. Meta i Stripe mohou údaje zpracovávat také mimo Evropskou unii, zejména ve Spojených státech. Předání je kryto vhodnými zárukami podle GDPR: rozhodnutím Evropské komise o odpovídající ochraně v rámci EU-U.S. Data Privacy Framework, a nad jeho rámec standardními smluvními doložkami Evropské komise. Kopii doložek vám na požádání poskytneme.

Jak dlouho. Otisk e-mailu a údaj o konverzi zpracováváme jen po dobu nezbytnou k vyhodnocení a optimalizaci reklamy, poté je Meta zpracovává podle svých pravidel a lhůt. U nás se konverze neukládá do žádné trvalé evidence nad rámec toho, co je potřeba k měření kampaně. Souhlas platí do jeho odvolání.

Vaše práva. Ve vztahu k tomuto zpracování máte stejná práva jako u ostatního zpracování (viz sekce Vaše práva), včetně práva souhlas kdykoli odvolat a práva podat stížnost u Úřadu pro ochranu osobních údajů. Protože jsme u tohoto měření se společností Meta společnými správci, můžete svá práva uplatnit u kteréhokoli z nás; my vám s tím rádi pomůžeme na info@websoon.cz.

Předání mimo Evropskou unii

Někteří zpracovatelé (například Vercel, Resend, Cloudflare, Stripe, Google a Meta) sídlí ve Spojených státech nebo tam údaje předávají. Předání údajů do těchto zemí je zajištěno vhodnými zárukami podle GDPR, zejména standardními smluvními doložkami Evropské komise, případně na základě rámce Data Privacy Framework.

Jak dlouho údaje uchováváme

• Poptávky, které nevedou k objednávce: nejdéle 1 rok.
• Údaje z uzavřené smlouvy a fakturace: po dobu stanovenou zákonem (zpravidla 10 let u účetních dokladů).
• Kontakty pro zasílání novinek: do odvolání souhlasu.

Jak vaše údaje chráníme

Přijali jsme vhodná technická a organizační opatření, aby byly vaše údaje v bezpečí:

• Technická: šifrované připojení (HTTPS), zabezpečené servery, ochrana formulářů proti spamu a zneužití, pravidelné zálohy.
• Organizační: k údajům má přístup jen omezený okruh osob, které je potřebují ke své práci a jsou vázány mlčenlivostí.

Pokud by přesto došlo k porušení zabezpečení s rizikem pro vaše práva, oznámíme to dozorovému úřadu a v zákonných případech i vám.

Automatizované rozhodování a segmentace

Na základě vašeho souhlasu vás pro potřeby marketingu jednoduše segmentujeme (například podle oboru a odpovědí z online diagnostiky), abychom vám posílali relevantnější tipy. Tuto segmentaci můžete kdykoli ukončit odvoláním souhlasu.

Neprovádíme žádné automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás podobně významně dotýkalo, ve smyslu článku 22 GDPR.

Nástroj AI Soon (umělá inteligence)

Součástí naší služby může být nástroj AI Soon, který provozujeme jako Fitfast s.r.o. Když ho pro klienta nasadíme, zpracovává osobní údaje jeho zákazníků a část obsahu posílá ke zpracování umělé inteligenci. V takovém případě je klient v postavení správce a my v postavení zpracovatele, který údaje zpracovává výhradně podle jeho doložených pokynů.

Umělá inteligence a transparentnost. Součástí nástroje je umělá inteligence, se kterou uživatel komunikuje a která připravuje návrhy textů a doporučení.

Zpracovatelé nástroje. Pro provoz AI Soon využíváme tyto zpracovatele: Supabase (databáze, datové centrum v Evropské unii), Vercel (hosting aplikace), Anthropic (zpracování dotazů umělou inteligencí, servery v USA) a Ecomail (e-mailový nástroj, Česká republika). Se všemi máme uzavřené zpracovatelské smlouvy.

Předání do USA. Zpracování dotazů umělou inteligencí probíhá u společnosti Anthropic se servery v USA, na základě standardních smluvních doložek Evropské komise. Kopii doložek poskytneme na požádání.

Kde údaje žijí a kdo k nim má přístup. Osobní údaje jsou uložené v databázi (Supabase, datové centrum v Evropské unii) a zpracovávají se při provozu aplikace (Vercel) a při dotazech umělé inteligence (Anthropic, USA). Zdrojový kód aplikace (GitHub) osobní údaje neobsahuje. Přístup k údajům mají jen nezbytné osoby vázané mlčenlivostí, a to kvůli provozu a podpoře.

Doba uložení. Údaje zpracováváme po dobu poskytování služby a poté po dobu nutnou k ochraně práv a splnění zákonných povinností. Po ukončení spolupráce údaje smažeme nebo vrátíme podle dohody.

Vaše práva i možnost obrátit se na dozorový úřad popisuje sekce Vaše práva níže.

Vaše práva

V souvislosti se zpracováním máte právo:

• na přístup ke svým údajům a na jejich kopii,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování z oprávněného zájmu,
• kdykoli odvolat udělený souhlas,
• podat stížnost u dozorového úřadu.

Svá práva uplatníte na e-mailu info@websoon.cz. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Cookies

Jak náš web pracuje s cookies a podobnými technologiemi, popisují samostatné Zásady cookies.

Práva dětí

Naše služby jsou určeny dospělým a podnikatelům. Web vědomě nesbírá údaje dětí mladších 16 let. Pokud zjistíme, že jsme takové údaje získali bez souhlasu zákonného zástupce, smažeme je.

Změny zásad a dotazy

Zásady můžeme čas od času aktualizovat. Aktuální verzi vždy najdete na této stránce spolu s datem účinnosti. Máte dotaz k ochraně údajů? Napište nám na info@websoon.cz.