Zásady ochrany osobních údajů

Informace o zpracování osobních údajů podle nařízení GDPR — jaké údaje zpracováváme, proč, jak dlouho a jaká máte práva.

I. Správce osobních údajů

Správcem osobních údajů je společnost DPFKO, Lukáš Burget, provozovna Moravanská 83a, Brno (dále jen „správce“ nebo „my“).

Kontakt ve věcech ochrany osobních údajů: e-mail info@dpfko.cz, tel. +420 603 858 300. Správce nejmenoval pověřence pro ochranu osobních údajů.

Tyto zásady popisují, jaké osobní údaje zpracováváme při provozu webu dpfko.cz a při poskytování našich služeb, z jakých právních titulů, po jakou dobu a jaká máte v souvislosti se zpracováním práva podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).

II. Jaké údaje zpracováváme a proč

a) Poptávkové a kontaktní formuláře — jméno a příjmení, telefon, e-mail, údaje o vozidle či filtru a obsah zprávy. Účel: vyřízení poptávky, příprava nabídky a komunikace se zákazníkem. Právní titul: provedení opatření před uzavřením smlouvy a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

b) Plnění smlouvy a fakturace — identifikační a fakturační údaje, údaje o zakázce a protokoly o provedené službě. Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b)) a plnění právních povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR).

c) Formulář pro uchazeče o zaměstnání — údaje uvedené v životopise a průvodní zprávě. Právní titul: provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)); uchování pro budoucí nábor pouze na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR).

d) Přímý marketing stávajícím zákazníkům — e-mail za účelem zasílání obchodních sdělení týkajících se obdobných služeb. Právní titul: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR); z odběru se lze kdykoli odhlásit.

e) Zabezpečení webu a formulářů — technické údaje zpracovávané službami reCAPTCHA a Cloudflare (viz čl. IV). Právní titul: oprávněný zájem správce na ochraně webu před zneužitím, spamem a útoky (čl. 6 odst. 1 písm. f) GDPR).

f) Analytika a marketing prostřednictvím cookies — viz čl. III a IV. Právní titul: váš souhlas udělený prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) GDPR).

III. Cookies a jak spravovat souhlas

Cookies jsou malé textové soubory ukládané do vašeho zařízení. Na webu dpfko.cz používáme:

Nezbytné (technické) cookies — zajišťují základní funkce webu, zabezpečení (Cloudflare, reCAPTCHA) a uložení vaší volby v cookie liště. Nevyžadují souhlas; právním titulem je oprávněný zájem správce.
Analytické cookies — měření návštěvnosti a chování na webu (Google Analytics 4, Microsoft Clarity). Ukládají se pouze s vaším souhlasem.
Marketingové cookies — měření konverzí, remarketing a cílení reklamy (Google Ads, Sklik, Meta Pixel). Ukládají se pouze s vaším souhlasem.

Souhlas udělujete prostřednictvím cookie lišty při první návštěvě webu. Svou volbu můžete kdykoli změnit nebo souhlas odvolat kliknutím na odkaz „Nastavení cookies“ v patičce webu, případně smazáním cookies v nastavení prohlížeče. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Analytické a marketingové kódy se před udělením souhlasu nespouštějí.

IV. Používané nástroje třetích stran

Na webu využíváme následující služby; jejich poskytovatelé vystupují dle povahy služby jako zpracovatelé osobních údajů, případně jako samostatní či společní správci:

Google Analytics 4 — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Analytika návštěvnosti (na základě souhlasu). Údaje jsou zpracovávány v anonymizované/pseudonymizované podobě.
Google Ads — Google Ireland Limited. Měření konverzí a remarketing (na základě souhlasu).
Sklik — Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha 5, ČR. Měření konverzí a remarketing (na základě souhlasu).
Meta Pixel — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko. Měření konverzí a cílení reklamy na platformách Facebook a Instagram (na základě souhlasu). Ve vztahu ke sběru a předání údajů prostřednictvím Meta Pixelu vystupují správce a Meta jako společní správci ve smyslu čl. 26 GDPR.
Microsoft Clarity — Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irsko. Analýza chování uživatelů na webu, tzv. heatmapy a záznamy relací (na základě souhlasu).
Google reCAPTCHA — Google Ireland Limited. Ochrana formulářů před spamem a zneužitím (oprávněný zájem). Použití služby se řídí zásadami ochrany soukromí a smluvními podmínkami společnosti Google.
Cloudflare — Cloudflare, Inc., 101 Townsend St, San Francisco, USA. Zabezpečení, ochrana před útoky a doručování obsahu — CDN (oprávněný zájem).

Předávání do třetích zemí: někteří z uvedených poskytovatelů (zejména společnosti skupin Google, Meta, Microsoft a Cloudflare) mohou údaje zpracovávat i na serverech ve Spojených státech amerických. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), u certifikovaných subjektů, případně na základě standardních smluvních doložek dle čl. 46 GDPR.

V. Další příjemci osobních údajů

Osobní údaje dále zpřístupňujeme pouze v nezbytném rozsahu těmto kategoriím příjemců: poskytovatel webhostingu a správce webu, poskytovatel e-mailových služeb, účetní a daňoví poradci, přepravní společnosti (za účelem svozu a doručení filtru) a orgány veřejné moci, stanoví-li tak právní předpis. Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

Osobní údaje neprodáváme ani nepředáváme třetím stranám pro jejich vlastní marketingové účely.

VI. Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu zpracování:

poptávky, které nevyústí ve smlouvu — po dobu jednání, nejdéle 12 měsíců] od poslední komunikace,
smluvní dokumentace a protokoly — po dobu trvání smlouvy a promlčecích lhůt, zpravidla 4 roky od předání díla,
účetní a daňové doklady — 10 let od konce zdaňovacího období dle zákona o DPH,
životopisy uchazečů — do skončení výběrového řízení; se souhlasem nejdéle 12 měsíců,
cookies — dle doby platnosti jednotlivých cookies uvedené v detailu cookie lišty, nejdéle však do odvolání souhlasu.

VII. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

na přístup k osobním údajům (čl. 15 GDPR),
na opravu nepřesných či doplnění neúplných údajů (čl. 16),
na výmaz („právo být zapomenut“, čl. 17),
na omezení zpracování (čl. 18),
na přenositelnost údajů (čl. 20),
vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu (čl. 21),
kdykoli odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu,
podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na info@dpfko.cz. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení.

VIII. Zabezpečení a automatizované rozhodování

Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat (HTTPS/TLS), ochranu infrastruktury službou Cloudflare, řízení přístupů a pravidelné aktualizace systémů.

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR.

IX. Závěrečná ustanovení

Tyto zásady můžeme průběžně aktualizovat, zejména při změně používaných nástrojů nebo právních předpisů; aktuální znění je vždy dostupné na webu dpfko.cz. Tyto zásady nabývají účinnosti dne 1. 1. 2025