Tento dokument je v pracovní verzi a čeká na finální právní revizi. Faktický obsah (správce, sídlo, zpracovatelé, doby uchování) je úplný; po revizi advokátem bude potvrzena závaznost znění.
Zásady zpracování osobních údajů
1. Správce osobních údajů
Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen GDPR) je:
- Správce:
- Daniel Adámek
- IČO:
- 23394218
- Sídlo:
- Vašátkova 1032/11, 198 00 Praha 9
- Kontakt:
- [email protected]
(dále jen Správce)
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není povinen.
2. Jaké údaje zpracováváme
2.1 Identifikační a kontaktní údaje
- jméno a příjmení, případně obchodní firma;
- e-mailová adresa;
- telefonní číslo (volitelné);
- IČO (u podnikatelů);
- fakturační adresa.
2.2 Údaje o objednávkách
- objednané služby, cena a datum objednání;
- historie plateb a faktur.
2.3 Údaje o použití služby
- IP adresa a technické údaje připojení (server logy);
- údaje o nastavení a využití hostingu (pro účely poskytování technické podpory).
2.4 Údaje o návštěvnosti webu (Google Analytics)
K měření návštěvnosti a chování na webu nullhost.eu používáme nástroj Google Analytics 4 (provozuje Google) a pro správu značek Google Tag Manager. Tyto nástroje ukládají do Vašeho zařízení cookies a přiřazují Vám anonymní identifikátor (client ID), díky kterému lze rozpoznat opakovanou návštěvu téhož zařízení. Na rozdíl od dříve používaného řešení (Umami) toto zpracování vyžaduje Váš předchozí souhlas — viz čl. 8. Zpracováváme:
- navštívená stránka, odkazující stránka (referrer) a interakce na stránce (např. kliknutí na vybraná tlačítka a nabídky);
- typ prohlížeče, operační systém a typ zařízení;
- přibližná poloha odvozená z IP adresy (na úrovni města/kraje, funkce anonymizace IP je zapnutá);
- datum a čas návštěvy;
- anonymní identifikátor zařízení (client ID) uložený prostřednictvím cookies.
2.5 Údaje související s webovou analýzou
- URL webové stránky, která má být analyzována;
- veřejně dostupné informace získané automatizovaným procházením této webové stránky.
2.6 Platební údaje
Údaje o platebních kartách jsou zpracovávány výhradně poskytovatelem platebních služeb Stripe (viz čl. 4) a Správci k nim nikdy nemá přístup.
3. Účely a právní základy zpracování
| Účel | Právní základ | Kategorie údajů |
|---|---|---|
| Plnění smlouvy (poskytování Služby, fakturace) | čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy | identifikační, kontaktní, údaje o objednávkách |
| Plnění zákonných povinností (účetnictví, daně) | čl. 6 odst. 1 písm. c) GDPR – právní povinnost | fakturační údaje, daňové doklady |
| Provoz a zabezpečení Služby | čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem | server logy, IP adresa, technické údaje |
| Měření návštěvnosti a chování na webu (Google Analytics, Google Tag Manager) | čl. 6 odst. 1 písm. a) GDPR – souhlas (cookies dle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích) | cookies, client ID, údaje o návštěvě a interakcích na webu |
| Komunikace ohledně objednávky a technické podpory | čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy | e-mail, telefon, obsah komunikace |
| Obrana právních nároků | čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem | relevantní údaje po dobu promlčecí lhůty |
4. Příjemci osobních údajů (zpracovatelé)
Vaše osobní údaje předáváme pouze následujícím zpracovatelům, kteří se zavázali zachovávat mlčenlivost a zajistit ochranu údajů na úrovni vyžadované GDPR:
| Zpracovatel | Účel | Lokalita zpracování |
|---|---|---|
| Stripe Payments Europe, Limited (Irsko) | Zpracování plateb a vystavování faktur | EU + standardní smluvní doložky pro případné mimoevropské přenosy |
| Proton AG (Švýcarsko) | Doručování transakčních e-mailů (potvrzení objednávky, faktury, podpora) | Švýcarsko – země s rozhodnutím o odpovídající úrovni ochrany podle čl. 45 GDPR (rozhodnutí Komise 2000/518/ES) |
| Poskytovatel serverové infrastruktury (Spolková republika Německo) | Služby Nullhost.eu | Spolková republika Německo (EU) |
| Cloudflare, Inc. (USA) | Doručování obsahu přes CDN a ochrana formulářů před automatizovaným zneužitím (Turnstile) | Globální síť s přednostním zpracováním v EU + standardní smluvní doložky pro poskytovatele se sídlem v USA |
| Google Ireland Limited / Google LLC (USA) | Analýza návštěvnosti a chování na webu (Google Analytics 4), správa značek (Google Tag Manager) | EU (Google Ireland Limited) s přenosem do USA (Google LLC) na základě rámce EU–US Data Privacy Framework (rozhodnutí Komise o odpovídající úrovni ochrany, 2023) a standardních smluvních doložek jako záložního mechanismu |
5. Mezinárodní přenosy
Vaše osobní údaje primárně zpracováváme v rámci Evropské unie. Pokud konkrétní zpracovatel (např. Stripe, Cloudflare nebo Google) využívá pro některé úkony infrastrukturu mimo EU nebo má sídlo mimo EU, je takový přenos chráněn standardními smluvními doložkami schválenými Evropskou komisí (čl. 46 odst. 2 GDPR), případně u poskytovatelů certifikovaných v rámci EU–US Data Privacy Framework (např. Google) rozhodnutím Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR).
6. Doba uchování
| Údaje | Doba uchování |
|---|---|
| Údaje o aktivních objednávkách | po dobu trvání smlouvy |
| Účetní doklady a fakturace | 10 let (§ 31 zákona č. 563/1991 Sb., o účetnictví) |
| Server logy | nejvýše 90 dnů |
| Komunikace e-mailem | 3 roky od posledního kontaktu |
| Údaje pro obranu právních nároků | maximálně po dobu obecné promlčecí lhůty (3 roky) |
Po uplynutí těchto lhůt jsou údaje nevratně smazány nebo anonymizovány.
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte následující práva:
- Právo na přístup – zjistit, jaké údaje o Vás zpracováváme a získat jejich kopii (čl. 15 GDPR).
- Právo na opravu – opravit nepřesné nebo neúplné údaje (čl. 16 GDPR).
- Právo na výmaz (právo „být zapomenut") – požádat o smazání údajů, pokud nejsou nutné pro účel zpracování ani pro plnění právní povinnosti (čl. 17 GDPR).
- Právo na omezení zpracování – v případech stanovených GDPR (čl. 18).
- Právo na přenositelnost – získat své údaje ve strukturovaném strojově čitelném formátu (čl. 20 GDPR).
- Právo vznést námitku – proti zpracování založeném na oprávněném zájmu (čl. 21 GDPR).
- Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) – viz čl. 10 níže.
Pro uplatnění práv nás kontaktujte na [email protected]. Odpovíme nejpozději do 30 dnů od přijetí žádosti.
8. Cookies
Web nullhost.eu používá technicky nezbytné cookies potřebné pro funkčnost webu a dále analytické cookies Google Analytics (nasazené přes Google Tag Manager), které se ukládají až po udělení Vašeho souhlasu prostřednictvím cookie lišty při první návštěvě webu.
K měření návštěvnosti a chování na webu využíváme nástroje Google Analytics 4 a Google Tag Manager. Tyto nástroje ukládají do Vašeho zařízení cookies a přiřazují anonymní identifikátor (client ID), díky kterému lze rozpoznat opakovanou návštěvu téhož zařízení; toto zpracování je podmíněno Vaším souhlasem, který můžete kdykoliv odvolat prostřednictvím cookie lišty. Bližší informace o tomto zpracování naleznete v čl. 2.4 a 4.
Formuláře na webu chrání před automatizovaným zneužitím služba Cloudflare Turnstile. Při ověření se ke Cloudflare přenáší Vaše IP adresa, údaje o prohlížeči a typ připojení. Jde o zpracování nezbytně nutné pro zabezpečení formulářů (oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR), a nevyžaduje proto Váš souhlas. Turnstile nevytváří reklamní profily ani Vás nesleduje napříč weby. Bližší informace naleznete v čl. 4.
9. Změny zásad
Tyto Zásady můžeme aktualizovat. Aktuální verze je vždy zveřejněna na nullhost.eu. O podstatných změnách Vás budeme informovat e-mailem alespoň 30 dnů předem.
10. Stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním Vašich osobních údajů byla porušena pravidla GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Kontaktní údaje Správce naleznete v čl. 1.