Zásady ochrany osobních údajů

1. Obecné informace o zpracování údajů

Osobní údaje zpracováváme zásadně jen v rozsahu nezbytném k poskytování našich služeb. Zpracování probíhá na základě čl. 6 odst. 1 písm. b GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. f GDPR (oprávněné zájmy).

Osobní údaje jsou vymazány, jakmile pominul účel jejich uchovávání nebo nás požádáte o výmaz, pokud neexistují zákonné povinnosti uchovávání, které by tomu bránily.

2. Vaše práva jako subjektu údajů

Vůči nám máte následující práva týkající se vašich osobních údajů:

• Právo na přístup (čl. 15 GDPR) – Můžete požadovat informace o zpracovávaných údajích.
• Právo na opravu (čl. 16 GDPR) – Můžete požadovat opravu nepřesných údajů.
• Právo na výmaz (čl. 17 GDPR) – Můžete požadovat vymazání svých údajů.
• Právo na omezení zpracování (čl. 18 GDPR) – Můžete požadovat omezení zpracování údajů.
• Právo na přenositelnost údajů (čl. 20 GDPR) – Můžete obdržet své údaje v běžném formátu.
• Právo vznést námitku (čl. 21 GDPR) – Můžete vznést námitku proti zpracování svých údajů.

Dále máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Naším příslušným dozorovým orgánem je Berlínská pověřenkyně pro ochranu osobních údajů a svobodu informací.

3. Hosting a infrastruktura

Naše webové stránky jsou hostovány u společnosti Cloudways (DigitalOcean). Server se nachází ve Frankfurtu nad Mohanem, Německu.

Poskytovatel hostingu zpracovává údaje naším jménem na základě smlouvy o zpracování podle čl. 28 GDPR.

4. Šifrování SSL/TLS

Tyto webové stránky z bezpečnostních důvodů využívají šifrování SSL/TLS. Šifrované připojení poznáte podle symbolu zámku v adresním řádku prohlížeče a podle toho, že adresa začíná „https://“. Veškerá data, která nám předáváte, jsou přenášena šifrovaně.

5. Soubory protokolu serveru

Poskytovatel hostingu automaticky shromažďuje a ukládá informace v takzvaných souborech protokolu serveru, které váš prohlížeč automaticky předává:

• Anonymizovaná IP adresa (zkrácená)
• Datum a čas přístupu
• Otevřená stránka/soubor
• Stavový kód HTTP
• Typ a verze prohlížeče
• Používaný operační systém
• Referrer URL (dříve navštívená stránka)

Tyto údaje jsou vyhodnocovány pouze za účelem zajištění bezporuchového provozu a zlepšování naší nabídky. Neprovádí se jejich spojování s jinými datovými zdroji. Ukládání probíhá na základě čl. 6 odst. 1 písm. f GDPR.

6. Odesílání faxů (Sinch)

Pro technický přenos faxů používáme službu Sinch Fax (Sinch AB, Stockholm, Švédsko). Při zadání faxu se společnosti Sinch předávají následující údaje:

• Nahraný dokument
• Faxové číslo příjemce
• Vaše e-mailová adresa (pro stavová oznámení)

Společnost Sinch je podnik se sídlem v Evropské unii (Švédsko), takže se na ni přímo vztahuje GDPR. Zpracování dat probíhá na základě čl. 6 odst. 1 písm. b GDPR (plnění smlouvy). Byla uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR.

Vaše dokumenty jsou po úspěšném odeslání automaticky smazány. Dokumenty neukládáme déle, než je nezbytné pro provedení objednávky.

Další informace naleznete v zásadách ochrany osobních údajů společnosti Sinch: https://www.sinch.com/legal/privacy-notice/

7. Zpracování plateb (Stripe Managed Payments)

Pro zpracování plateb používáme Stripe Managed Payments (Stripe, Inc., USA). Stripe v tomto případě vystupuje jako Merchant of Record (registrovaný obchodník) a je právním transakčním partnerem pro zpracování plateb. Vaše platební údaje jsou předávány přímo společnosti Stripe. Na našich serverech neukládáme žádné údaje o platebních kartách.

Stripe zpracovává vaše platební údaje, údaje o poloze a informace o zařízení za účelem provedení transakce, automatického výpočtu daní a prevence podvodů. Zpracování probíhá na základě čl. 6 odst. 1 písm. b GDPR (plnění smlouvy). Stripe je certifikována v rámci EU-US Data Privacy Framework.

Další informace naleznete v zásadách ochrany osobních údajů společnosti Stripe: https://stripe.com/de/privacy

8. Webová analytika (Matomo)

Pro analýzu používání webu používáme Matomo, open-source software pro webovou statistiku. Matomo je provozováno na našich vlastních serverech v Německu (samostatně hostované).

Matomo používáme bez souborů cookie (sledování bez cookies). Vaše IP adresa je anonymizována, takže není možné vás identifikovat. Osobní údaje nejsou předávány třetím stranám.

Analýza probíhá na základě našeho oprávněného zájmu o statistické vyhodnocení chování uživatelů za účelem optimalizace naší nabídky (čl. 6 odst. 1 písm. f GDPR). Vzhledem ke konfiguraci bez cookies a s anonymizací není vyžadován souhlas.

9. Komunikace e-mailem

Pokud nás kontaktujete e-mailem, budou vaše údaje včetně kontaktních údajů, které uvedete, uloženy za účelem vyřízení dotazu a případných následných otázek.

Zpracování probíhá na základě čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na zodpovězení vašeho dotazu). Vaše údaje budou vymazány, jakmile bude váš dotaz definitivně vyřízen, pokud neexistují zákonné povinnosti uchovávání.

Stav: leden 2026