Ochrana osobních údajů

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak jsou zpracovávány osobní údaje při návštěvě a používání webových stránek gereq.cz a souvisejících služeb provozovaných pod obchodním označením GEREQ.

Zásady jsou zpracovány v souladu s právním řádem České republiky a Evropské unie účinným k datu jejich vydání, zejména s:

• nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“),
• zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů,
• zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů,
• zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů (zejména v rozsahu úpravy ukládání a čtení informací v koncovém zařízení uživatele),
• zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.

Tyto Zásady jsou účinné od 1. srpna 2026. Aktuální znění je vždy dostupné na této stránce.

1. Správce osobních údajů

Správcem osobních údajů je:

Jiří Grygerek
podnikající fyzická osoba (OSVČ)
IČO: 23216930
sídlo: Kostelní 840/4a, 747 16 Hať, Česká republika
obchodní označení: GEREQ
e-mail: hello@gereq.cz
další kontaktní e-maily: jiri@gereq.cz, fakturace@gereq.cz

Správce není plátcem DPH. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu tato povinnost podle čl. 37 GDPR nevzniká.

V záležitostech ochrany osobních údajů nás kontaktujte primárně na hello@gereq.cz.

2. Koho se zpracování týká

Zásady se vztahují na zpracování osobních údajů těchto kategorií subjektů údajů:

• návštěvníci webu gereq.cz,
• osoby, které vyplní kontaktní (poptávkový) formulář,
• osoby, které odešlou hodnocení / referenci ke zveřejnění,
• osoby, které nás kontaktují e-mailem nebo jiným přímým způsobem.

Zpracování se týká výhradně údajů fyzických osob. Údaje o právnických osobách (např. obchodní firma společnosti) nejsou osobními údaji ve smyslu GDPR; pokud však v souvislosti s firmou uvedete jméno, e-mail nebo jiné identifikátory fyzické osoby, jde o osobní údaje a tyto Zásady se na ně vztahují.

3. Jaké osobní údaje zpracováváme

3.1 Kontaktní / poptávkový formulář

Zpracováváme zejména:

• jméno a příjmení,
• pracovní e-mail,
• název společnosti,
• pracovní roli,
• web společnosti (pokud jej uvedete),
• popis problému / poptávky, dopad na provoz, používané nástroje, cílový termín, rozpočtové pásmo a informace o rozhodovatelích,
• údaj o udělení souhlasu a čas jeho udělení,
• technické metaúdaje související s odesláním (IP adresa, user-agent prohlížeče) pro bezpečnost a prevenci zneužití.

3.2 Formulář hodnocení (reference)

Zpracováváme zejména jméno, e-mail, hodnocení (počet hvězd), text hodnocení, volitelně webovou adresu a údaj o udělení souhlasu. E-mail slouží ke komunikaci ohledně schválení a není standardně zveřejňován na webu. Po schválení mohou být na webu zveřejněny jméno, text hodnocení, počet hvězd a případně web.

3.3 E-mailová a jiná přímá komunikace

Zpracováváme údaje, které nám sami poskytnete (zejména jméno, e-mail, obsah zprávy a případné přílohy) za účelem vyřízení vašeho požadavku.

3.4 Technické a provozní údaje při návštěvě webu

Při návštěvě webu mohou být automaticky zpracovávány provozní údaje nezbytné pro doručení stránky a zajištění bezpečnosti (např. IP adresa v serverových protokolech, typ prohlížeče, čas přístupu). Tyto údaje používáme k provozu, diagnostice a ochraně před útoky a zneužitím, nikoli k marketingovému profilování.

3.5 Cookies a podobné technologie

Web používá především technicky nezbytné cookies a obdobné uložené informace (např. identifikátor relace / session cookie potřebný pro zabezpečení formulářů a běh aplikace). Tyto technologie jsou nezbytné pro poskytnutí služby, kterou jste výslovně vyžádali.

Web v současnosti nepoužívá marketingové ani analytické cookies třetích stran (např. Google Analytics, Meta Pixel). Pokud by se rozsah cookies změnil, Zásady aktualizujeme a tam, kde to právo vyžaduje, si vyžádáme souhlas.

Pro zobrazení typografie může prohlížeč načíst fonty z služby Bunny Fonts (bunny.net). Při tom může dojít k technickému spojení s poskytovatelem fontů (typicky IP adresa a hlavičky požadavku).

4. Účely zpracování a právní základy

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro stanovený účel a na základě některého z právních titulů podle čl. 6 odst. 1 GDPR:

4.1 Vyřízení poptávky a předsmluvní jednání

Účel: přijetí a zodpovězení poptávky, posouzení spolupráce, další komunikace související s poptávkou.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů) a současně čl. 6 odst. 1 písm. a) GDPR (souhlas), pokud je souhlas vyžadován a udělen prostřednictvím zaškrtávacího pole ve formuláři.

4.2 Přijetí, moderace a případné zveřejnění hodnocení

Účel: zpracování zaslaného hodnocení, komunikace se zasílatelem a po schválení zveřejnění reference na webu.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas). Zveřejnění probíhá pouze po schválení správcem; souhlas se zveřejněním můžete odvolat — již zveřejněnou referenci na žádost odstraníme nebo anonymizujeme, pokud tomu nebrání jiný právní důvod.

4.3 Provoz webu, bezpečnost a prevence zneužití

Účel: zajištění funkčnosti, integrity a bezpečnosti webu a formulářů (včetně captcha, honeypot ochrany a rate-limiting), odhalování útoků a spamů.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce na bezpečném a řádném provozu služeb). Při posuzování oprávněného zájmu zohledňujeme vaše práva a očekávání.

4.4 Plnění právních povinností

Účel: plnění povinností vyplývajících z právních předpisů (např. účetní a daňové povinnosti při vzniku obchodního vztahu, vyřízení žádostí subjektů údajů).

Právní základ: čl. 6 odst. 1 písm. c) GDPR.

4.5 Obchodní komunikace

Nezasíláme nevyžádaná obchodní sdělení ve smyslu zákona č. 480/2004 Sb. Pokud by v budoucnu byla nabízena newsletterová komunikace, bude probíhat pouze na základě souhlasu nebo jiného zákonného titulu a se snadnou možností odhlášení.

5. Dobrovolnost poskytnutí údajů

Poskytnutí údajů ve formulářích je dobrovolné. Bez údajů označených jako povinné však nelze formulář odeslat a požadavek vyřídit. Neposkytnutí údajů nemá vliv na možnost prohlížet veřejný obsah webu.

6. Příjemci osobních údajů a zpracovatelé

Osobní údaje nezpřístupňujeme třetím stranám za účelem jejich vlastního marketingu.

Údaje mohou být v nezbytném rozsahu zpřístupněny:

• poskytovatelům infrastrukturních a provozních služeb (hosting, správa serverů, doručování e-mailů, zálohování), kteří jednají jako zpracovatelé podle čl. 28 GDPR na základě smlouvy o zpracování,
• poskytovateli webových fontů Bunny Fonts v rozsahu technických provozních údajů popsaném výše,
• orgánům veřejné moci, pokud tak ukládá právní předpis nebo pravomocné rozhodnutí,
• odborným poradcům (např. účetní, daňový poradce, advokát) vázaným mlčenlivostí, pokud je to nezbytné.

Konkrétní seznam zpracovatelů se může měnit podle provozního nastavení; na vyžádání vám aktuální přehled poskytneme.

7. Předávání údajů do třetích zemí

Primárním cílem je zpracovávat údaje v Evropské unii / Evropském hospodářském prostoru. Pokud by některý dodavatel zpracovával údaje mimo EU/EHP, zajistíme odpovídající záruky podle kapitoly V GDPR (zejména standardní smluvní doložky Evropské komise a případně dodatečná opatření).

8. Doba uchování

Údaje uchováváme jen po dobu nezbytnou k naplnění účelu, případně po dobu stanovenou právními předpisy:

• poptávky z kontaktního formuláře: po dobu vyřizování a následné související komunikace, zpravidla nejdéle 24 měsíců od posledního relevantního kontaktu, pokud nevznikne smlouva nebo delší zákonná archivační povinnost,
• hodnocení před zveřejněním: po dobu moderace; neschválená hodnocení zpravidla smažeme do 12 měsíců,
• zveřejněná hodnocení: po dobu zveřejnění na webu, nejdéle do odvolání souhlasu / žádosti o výmaz, není-li dán jiný právní důvod,
• provozní a bezpečnostní logy: zpravidla po dobu nezbytnou k zajištění bezpečnosti, obvykle v řádu týdnů až několika měsíců, není-li delší doba nutná k šetření incidentu,
• údaje potřebné pro účetní a daňové účely: po dobu stanovenou zvláštními právními předpisy (zejména zákon o účetnictví a daňové předpisy).

Po uplynutí doby uchování údaje vymažeme, anonymizujeme nebo archivujeme v rozsahu, v němž to vyžaduje právo.

9. Vaše práva

Jako subjekt údajů máte podle GDPR zejména tato práva:

• právo na přístup k osobním údajům (čl. 15 GDPR),
• právo na opravu nepřesných údajů (čl. 16 GDPR),
• právo na výmaz („právo být zapomenut“) za podmínek čl. 17 GDPR,
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně (čl. 20 GDPR),
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• právo odvolat souhlas, pokud je zpracování na souhlasu založeno, a to kdykoli, aniž je tím dotčena zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR),
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky nebo se vás obdobně významně dotýká (čl. 22 GDPR).

Žádost o uplatnění práv zašlete na hello@gereq.cz. Pro ověření totožnosti vás můžeme požádat o doplňující informace. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech může být lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.

10. Právo podat stížnost

Pokud se domníváte, že zpracováním osobních údajů dochází k porušení GDPR nebo zákona č. 110/2019 Sb., máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
PpL 81/11, 170 00 Praha 7
web: https://uoou.gov.cz

Tím není dotčeno vaše právo obrátit se na soud.

11. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR ani marketingové profilování návštěvníků webu.

12. Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření odpovídající riziku, zejména:

• omezení přístupu k údajům na oprávněné osoby,
• zabezpečený přenos (HTTPS) na produkčním prostředí,
• ochranu veřejných formulářů proti automatizovanému zneužití (captcha, honeypot, omezení frekvence odesílání),
• pravidelné aktualizace softwaru a zálohování v rozsahu provozních možností.

Absolutní bezpečnost nelze v online prostředí zaručit; při zjištění porušení zabezpečení postupujeme podle čl. 33 a 34 GDPR.

13. Děti

Služby GEREQ nejsou určeny osobám mladším 16 let. Vědomě nezpracováváme osobní údaje dětí. Pokud zjistíme, že nám dítě údaje poskytlo, přijmeme kroky k jejich výmazu.

14. Změny Zásad

Zásady můžeme aktualizovat, zejména při změně rozsahu zpracování, použitých technologií nebo právní úpravy. Nové znění zveřejníme na této stránce a uvedeme datum účinnosti. Podstatné změny, které vyžadují nový souhlas, oznámíme vhodným způsobem (např. ve formuláři nebo e-mailem, pokud je to relevantní).

15. Kontakt

V otázkách ochrany osobních údajů pište na hello@gereq.cz nebo využijte stránku Kontakt.