Chci ukázku zdarma

Zásady zpracování a ochrany osobních údajů (GDPR)

Tento dokument poskytuje přehledné a transparentní informace o tom, jak provozovatel webu a služeb Socionet shromažďuje, zpracovává, chrání a uchovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“).

1. Kdo je správcem vašich osobních údajů?

Správcem osobních údajů je:

  • Provozovatel: [JMÉNO A PŘÍJMENÍ PROVOZOVATELE]
  • Podnikající jako: fyzická osoba zapsaná v živnostenském rejstříku
  • Sídlo: [ADRESA SÍDLA PROVOZOVATELE, např. trvalé bydliště]
  • IČO: [IČO PROVOZOVATELE]
  • Zápis: Živnostenský úřad [NÁZEV PŘÍSLUŠNÉHO ŽIVNOSTENSKÉHO ÚŘADU]
  • Kontaktní e-mail pro ochranu osobních údajů: [E-MAIL PRO OCHRANU ÚDAJŮ, např. ochrana-udaju@socionet.cz]
  • Telefon: [TELEFON PROVOZOVATELE]
  • Web: socionet.cz

(dále jen „správce“).

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť nespadá pod povinné subjekty dle čl. 37 GDPR.

2. Přehled všech datových toků a účelů zpracování (G1 až G11)

Správce zpracovává osobní údaje výhradně v nezbytném rozsahu a pro konkrétní, níže specifikované účely:

Kód toku Kategorie údajů Účel zpracování Právní základ (GDPR) Doba uchování Způsob informování subjektu
G1: Veřejné příspěvky ze sociálních sítí a skupin Text veřejného příspěvku, odkaz na profil, veřejné jméno/přezdívka, snímek obrazovky Identifikace osob a firem, které aktivně a veřejně hledají tvorbu webu (reakce na veřejnou poptávku) Čl. 6 odst. 1 písm. f) – oprávněný zájem správce (podložený balančním testem LIA) Příspěvky, které nevedou k oslovení (ne-leady): 30 kalendářních dnů. Relevantní poptávky (leady): 12 měsíců od posledního kontaktu. Čl. 14 odst. 5 písm. b) zveřejněním těchto zásad; při prvním kontaktu (čl. 14 odst. 3 písm. b)) odkaz na zásady v první zprávě či e-mailu.
G2: Poptávky z portálů (Webtrh apod.) Text poptávky, kontaktní jméno/přezdívka, požadovaný rozpočet, specifikace zadání Zpracování odpovědi a příprava nabídky na veřejně vyhlášenou zakázku Čl. 6 odst. 1 písm. f) – oprávněný zájem (žadatel sám aktivně vyhledává dodavatele) 12 měsíců od vyhodnocení poptávky Zveřejněné zásady + odkaz v odeslané nabídce.
G3: Datový motor a analýza trhu (ARES, crawl) IČO, obchodní firma, veřejné sídlo, technické parametry veřejného webu podnikatele Tvorba agregovaných studií o stavu webů v regionech; ověření existence subjektu v ARES Čl. 6 odst. 1 písm. f) – oprávněný zájem (statistická a analytická činnost) Surová data maximálně 90 dní, následně pouze agregované statistiky bez vazby na konkrétní fyzickou osobu. Čl. 14 odst. 5 písm. b) + zveřejněné zásady. Z těchto dat nejsou rozesílána nevyžádaná obchodní sdělení (§ 7 zákona č. 480/2004 Sb.).
G4: Příchozí poptávky z formulářů a e-mailu Jméno, příjmení, e-mail, telefon, název firmy/IČO, text poptávky Komunikace se zájemcem, zpracování kalkulace, příprava a zaslání nabídky Čl. 6 odst. 1 písm. b) – provedení opatření před uzavřením smlouvy na žádost zájemce Po dobu jednání o nabídce, maximálně 12 měsíců od posledního kontaktu, nedojde-li k uzavření smlouvy. Odkaz na zásady přímo u poptávkového formuláře a v zápatí první e-mailové odpovědi.
G5: Kontrola webu zdarma (Lead magnet) URL adresa webu, e-mailová adresa Vygenerování a odeslání bezplatného technického auditu webu Čl. 6 odst. 1 písm. b) pro zaslání reportu; čl. 6 odst. 1 písm. a) pro odběr občasných tipů (udělený formou double opt-in) 12 měsíců pro účely zaslání reportu; pro marketingové tipy do odvolání souhlasu. Informace a zaškrtávací pole souhlasu u formuláře.
G6: Klienti – smlouvy, fakturace a realizace Identifikační a fakturační údaje (jméno, IČO, sídlo), kontaktní osoby, e-mail, telefon, platební údaje, historie plateb, doklad o přijetí nabídky (e-mail, čas, kód z e-mailu a čas jeho ověření, IP adresa a identifikace prohlížeče) Uzavření a plnění smlouvy o dílo a péči; vystavování daňových dokladů, vedení účetnictví Čl. 6 odst. 1 písm. b) – plnění smlouvy; čl. 6 odst. 1 písm. c) – plnění zákonných daňových a účetních povinností; čl. 6 odst. 1 písm. f) – oprávněný zájem na prokázání uzavření smlouvy (doklad o přijetí nabídky včetně IP adresy) Účetní a daňové doklady: 10 let (§ 148 daňového řádu); doklad o přijetí nabídky (včetně IP adresy): 10 let; smluvní dokumentace: po dobu trvání smlouvy + 3 roky po jejím zániku (promlčecí lhůta). Přímo v textu smlouvy o dílo a nabídkové stránky.
G7: Zpracování formulářů na webech klientů Jméno, e-mail, telefon, zpráva odeslaná návštěvníkem webu klienta, IP adresa (pouze při přenosu zprávy) Technické předání zprávy z kontaktního formuláře do e-mailu či rozhraní klienta Správcem je klient, provozovatel Socionet vystupuje jako zpracovatel (čl. 28 GDPR) Provozovatel na svých serverech obsah formulářů neukládá; ukládají se pouze provozní metadata (datum, čas, stav odeslání, počet zpráv; bez IP adresy) po dobu 30 dnů. Návštěvníka informuje klient prostřednictvím svých vlastních zásad (správce dodá klientovi vzorovou šablonu).
G8: Zveřejněné reference a hodnocení Jméno a příjmení / název firmy klienta, fotografie/logo, citace hodnocení, odkaz na vytvořený web Propagace a marketing služeb Socionet na webu a sociálních sítích Čl. 6 odst. 1 písm. a) – dobrovolný výslovný souhlas klienta Po dobu trvání souhlasu, nejdéle do jeho odvolání klientem. Souhlas udělený ve smlouvě o dílo nebo samostatným elektronickým formulářem.
G9: Zpracování nástroji umělé inteligence (AI) Textová zadání a podklady zbavené přímých identifikátorů (pseudonymizovaný obsah) Asistence při návrhu wireframů, generování kódu, stylistická úprava textů a analýza dotazníků Odpovídá účelu zdrojového toku (plnění smlouvy dle čl. 6(1)(b) nebo oprávněný zájem dle čl. 6(1)(f)) Dle podmínek poskytovatelů AI rozhraní (data nejsou poskytovateli užívána k trénování modelů, viz kap. 3). Informace v těchto zásadách a transparentní označení v souladu s čl. 50 AI Act.
G10: Systémové, bezpečnostní a auditní logy IP adresa, čas přístupu, identifikátor uživatelského agenta, záznam o udělení souhlasu / akceptaci nabídky (hash dokumentu) Zajištění síťové bezpečnosti, ochrana před DDoS útoky, průkaznost právních jednání Čl. 6 odst. 1 písm. f) – oprávněný zájem na bezpečnosti a integritě systémů a obraně právních nároků Běžné bezpečnostní logy: 12 měsíců; neměnné auditní záznamy o akceptaci nabídky a uzavření smlouvy: 10 let. Zveřejněné zásady ochrany údajů.
G11: Vyřizování žádostí subjektů údajů (DSR) Identifikační údaje žadatele, text žádosti, záznam o způsobu a datu vyřízení Evidence plnění zákonných povinností správce při výkonu práv subjektů údajů dle GDPR Čl. 6 odst. 1 písm. c) – plnění právní povinnosti správce dle kapitoly III GDPR 3 roky od vyřízení žádosti (lhůta pro kontrolu ze strany ÚOOÚ). V rámci komunikace při vyřizování konkrétní žádosti.

3. Zpracování osobních údajů nástroji umělé inteligence (AI)

Správce uplatňuje přísné bezpečnostní standardy při zapojení moderních AI technologií:

  1. Zákaz neplacených spotřebitelských AI nástrojů pro osobní údaje: Správce nevyužívá pro zpracování klientských dat bezplatné verze nástrojů, které by vstupy využívaly k trénování modelů nebo umožňovaly jejich revizi lidskými operátory poskytovatele.
  2. Pseudonymizační filtr před voláním AI: Veškeré textové vstupy procházejí před odesláním do rozhraní AI automatickým pseudonymizačním krokem, při kterém jsou jména, e-maily, telefonní čísla a specifické identifikační údaje nahrazeny technickými zástupnými značkami. Zpětné dosazení údajů probíhá až v interním zabezpečeném prostředí správce.
  3. Smluvní garance: Placená rozhraní (API) poskytovatelů OpenAI a Google jsou konfigurována s výslovně vypnutým ukládáním dat pro účely vylepšování a trénování modelů (zero data retention / non-training policy).

4. Příjemci osobních údajů a předávání mimo EU

Správce nepředává osobní údaje žádným neoprávněným třetím stranám. K údajům mají přístup pouze prověření zpracovatelé a technologičtí dodavatelé zajišťující technický chod infrastruktury:

  • Cloudflare, Inc. (USA / EU): poskytovatel reverzní proxy, CDN, zabezpečení DNS a šifrovaného Cloudflare Tunnelu. Účastník Data Privacy Framework (DPF) garantující odpovídající úroveň ochrany dat.
  • Fio banka, a.s. (ČR): poskytovatel bankovních služeb a automatizovaného API pro čtení platebních pohybů za účelem párování plateb.
  • Seznam.cz, a.s. (ČR): poskytovatel firemní e-mailové infrastruktury (Email Profi).
  • Brevo / Sendinblue SAS (Francie / EU): poskytovatel platformy pro rozesílání transakčních e-mailů a jednorázových ověřovacích OTP kódů.
  • GitHub, Inc. (USA / EU): správa verzovaných repozitářů projektů a technické konfigurace (přenos podléhá DPF a standardním smluvním doložkám SCC).
  • OpenAI, L.L.C. a Google LLC (USA): poskytovatelé placených AI rozhraní (API) podle kap. 3; předávají se pouze pseudonymizované vstupy, které jsou i tak osobními údaji. Předání do USA se opírá o rozhodnutí Komise o odpovídající úrovni ochrany (Data Privacy Framework), případně o standardní smluvní doložky (SCC).
  • Documenso (platforma pro elektronický podpis): zpracovává jméno, e-mail a podpis smluvní strany při elektronickém podpisu smlouvy o dílo a protokolu o předání; zpracovatelem je provozovatel platformy dle čl. 28 GDPR. Případné předání mimo EU se opírá o rozhodnutí o odpovídající úrovni ochrany nebo o standardní smluvní doložky (SCC).
  • Poskytovatelé serverové infrastruktury (Coolify / VPS servery v EU): fyzické uložení databází a aplikací výhradně v datových centrech na území Evropské unie.
  • Státní orgány a instituce: pouze na základě zákonné povinnosti (např. Finanční úřad, Policie ČR, soudy).

5. Jaká máte práva jako subjekt údajů?

Podle GDPR máte vůči správci následující práva, která můžete kdykoli bezplatně uplatnit:

5.1. Právo na přístup k údajům (čl. 15 GDPR)

Máte právo požadovat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat k nim přístup a podrobné informace o jejich zpracování.

5.2. Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají, nebo doplnili neúplné údaje.

5.3. Právo na výmaz – „být zapomenut“ (čl. 17 GDPR)

Máte právo požadovat výmaz svých osobních údajů, pokud:

  • údaje již nejsou potřebné pro účely, pro které byly shromážděny;
  • odvoláte souhlas a neexistuje jiný právní důvod zpracování;
  • vznesete námitku proti zpracování na základě oprávněného zájmu a neexistují převažující oprávněné důvody pro zpracování;
  • osobní údaje byly zpracovány protiprávně. (Právo na výmaz se neuplatní na údaje, které musíme uchovávat na základě zákona, např. vystavené faktury po dobu 10 let).

5.4. Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování po dobu, kdy prověřujeme přesnost údajů nebo oprávněnost jejich zpracování.

5.5. Právo na přenositelnost údajů (čl. 20 GDPR)

Údaje, které jste nám poskytli na základě smlouvy nebo souhlasu a které zpracováváme automatizovaně, máte právo získat ve strukturovaném, běžně používaném a strojově čitelném formátu.

5.6. Právo vznést námitku proti zpracování (čl. 21 GDPR)

  • Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které probíhá na základě našeho oprávněného zájmu (zejména toky G1, G2, G3).
  • Pokud vznesete námitku proti vyhledávání veřejných poptávek či analýze, vaše údaje neprodleně vymažeme a váš kontakt zařadíme do interního seznamu vyloučených kontaktů (do_not_contact), abyste nebyli v budoucnu znovu kontaktováni.

5.7. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu:

  • Úřad pro ochranu osobních údajů (ÚOOÚ)
  • Adresa: Pplk. Sochora 27, 170 00 Praha 7
  • Web: uoou.gov.cz
  • Telefon: +420 234 665 111

6. Postup uplatnění práv a lhůta pro vyřízení

6.1. Žádost o výkon práv můžete podat elektronicky na e-mail: [E-MAIL PRO OCHRANU ÚDAJŮ, např. ochrana-udaju@socionet.cz] nebo písemně na adresu sídla správce.

6.2. Správce ověří totožnost žadatele (např. potvrzovacím e-mailem s kódem z původní kontaktní adresy), aby zabránil neoprávněnému přístupu třetích osob k vašim údajům.

6.3. O vyřízení žádosti vás budeme informovat bez zbytečného odkladu, nejpozději do 1 měsíce od doručení žádosti. Ve výjimečných a složitých případech lze tuto lhůtu v souladu s čl. 12 odst. 3 GDPR prodloužit o další 2 měsíce, o čemž vás budeme předem informovat.

7. Automatizované rozhodování a profilování

Správce neprovádí žádné automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekty údajů právní účinky nebo se jich obdobným způsobem významně dotýkalo. Interní algoritmy hodnocení relevance veřejných poptávek slouží výhradně jako podpůrný filtr pro zefektivnění práce správce a nepředstavují rozhodování s právními dopady na třetí osoby.

8. Soubory cookies a měření návštěvnosti

8.1. Webové stránky socionet.cz využívají výhradně nezbytné technické cookies zajišťující funkčnost a bezpečnost stránek.

8.2. Měření návštěvnosti webu probíhá prostřednictvím etických analytických nástrojů fungujících bez cookies (cookieless analytics), které neukládají do zařízení návštěvníka žádné identifikátory, nesledují uživatele napříč webem a pracují výhradně s anonymizovanými technickými parametry. Z tohoto důvodu web nevyžaduje obtěžující cookie lištu v souladu se stanoviskem ÚOOÚ a evropskou směrnicí ePrivacy.

9. Zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů:

  • Veškerý přenos dat v síti internet je šifrován moderním protokolem TLS 1.3 s vynuceným HTTPS.
  • Servery jsou izolovány v šifrované privátní síti (Tailscale), správa probíhá výhradně přes šifrované SSH klíče s dvoufaktorovým ověřením.
  • Databázové systémy jsou provozovány v izolovaných Docker sítích bez přístupu z veřejného internetu.
  • Zálohy databází jsou kryptograficky šifrovány a ukládány odděleně.
  • Všechny osoby a systémy mající přístup k údajům jsou vázány zákonnou nebo smluvní mlčenlivostí.

Tyto zásady nabývají platnosti a účinnosti dnem [DATUM VYHLÁŠENÍ, např. 1. listopadu 2026].