Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak zpracováváme osobní údaje při návštěvě webu smit.media, při vyřizování dotazů a poptávek a při navazující komunikaci. Osobní údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (GDPR).

1. Kdo je správcem osobních údajů

Správcem je Pavel Kovář, podnikající pod značkou Smit Media, IČ: 03246078, se sídlem Sídliště 6. května 1047, 756 54 Zubří, Česká republika.

S dotazy ohledně zpracování osobních údajů a s žádostmi o uplatnění svých práv se na nás můžete obrátit na e-mailu [email protected], telefonicky na +420 739 740 490 nebo písemně na adrese sídla.

2. Jaké údaje získáváme

Údaje získáváme především přímo od vás, když vyplníte formulář, napíšete nám e-mail nebo nás kontaktujete jiným způsobem. Při návštěvě webu vznikají také technické údaje o připojení a používání webu.

Kontaktní a poptávkové údaje: jméno, e-mail, případně společnost, telefon, obsah zprávy a u poptávky vývoje také odkaz na návrh nebo jiné podklady. Ukládá se rovněž stránka, ze které byl formulář odeslán, datum odeslání a případná volba marketingového souhlasu.
Údaje z navazující komunikace: obsah e-mailů a další informace potřebné pro přípravu nabídky, domluvu spolupráce a vyřízení vašeho požadavku.
Technické a bezpečnostní údaje: zejména IP adresa, čas požadavku, navštívená adresa, údaje o prohlížeči a zařízení, případná odkazující stránka a záznamy o chybách, doručování e-mailů nebo podezřelých požadavcích.
Údaje o souhlasu a návštěvnosti: zvolené nastavení cookies, identifikátory cookies a při povolené statistice informace o návštěvách stránek a událostech, například odeslání formuláře nebo kliknutí na náš e-mail či telefon.

Ve formulářích jsou povinné jméno a e-mail. Bez nich nelze formulář odeslat a bez kontaktu vám nemůžeme odpovědět. Ostatní pole vyplňujete podle povahy svého požadavku. Poskytnutí údajů pro dotaz nebo poptávku je dobrovolné, může však být nezbytné pro jeho vyřízení nebo pro přípravu smlouvy.

3. Proč údaje zpracováváme a na jakém základě

Vyřízení dotazu, poptávky a spolupráce

Kontaktní údaje a obsah zprávy používáme k odpovědi, upřesnění zadání, přípravě nabídky a případnému poskytování sjednaných služeb. Pokud nás oslovujete jako budoucí nebo stávající smluvní partner, je právním základem provedení opatření před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U obecných dotazů a komunikace s kontaktními osobami společností je základem náš oprávněný zájem na vyřizování požadavků a obchodní komunikaci podle čl. 6 odst. 1 písm. f) GDPR.

Zprávy z formulářů dostáváme e-mailem a uchováváme je v zabezpečené evidenci pro vyřízení vašeho požadavku. Pro ověření doručení a řešení chyb uchováváme záznamy o odeslaných zprávách, které mohou obsahovat jejich text a kontaktní údaje. Přístup mají pouze oprávněné osoby při vyřizování požadavků a správě webu.

Novinky a nabídky e-mailem

Pokud ve formuláři dobrovolně zaškrtnete souhlas s marketingovým využitím e-mailu, můžeme vám zasílat novinky a nabídky služeb Smit Media. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidla pro zasílání obchodních sdělení podle zákona č. 480/2004 Sb.

Marketingový souhlas není podmínkou odeslání formuláře ani vyřízení poptávky. Můžete jej kdykoliv bezplatně odvolat na [email protected] nebo způsobem uvedeným v zaslaném obchodním sdělení. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

Provoz a ochrana webu

Technické údaje používáme pro zobrazení webu, doručování zpráv, zjišťování chyb a ochranu proti spamu, útokům a neoprávněnému přístupu. Právním základem je náš oprávněný zájem na bezpečném a dostupném webu a spolehlivé komunikaci podle čl. 6 odst. 1 písm. f) GDPR.

Pro jednotné a čitelné zobrazení textu se písmo načítá ze služby Google Fonts. Při tomto spojení Google získává IP adresu a technické údaje požadavku, například údaje o prohlížeči. Účelem je doručení potřebného písma a právním základem náš oprávněný zájem na funkčním zobrazení webu podle čl. 6 odst. 1 písm. f) GDPR.

Statistiky návštěvnosti

Pro vyhodnocení návštěvnosti a používání webu využíváme Google Analytics 4 zapojené přes Google Tag Manager. Sledujeme například navštívené stránky, typ zařízení a události odeslání formuláře nebo kliknutí na kontaktní odkazy. Tyto informace nám pomáhají zlepšovat obsah a vyhodnocovat zájem o naše služby.

Právním základem pro používání statistických cookies a související analytické zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který spravujete v cookie liště. Web používá Google Consent Mode, který předává stav vašeho souhlasu. Při neudělení souhlasu mohou být Googlu odesílány omezené technické signály bez ukládání statistických cookies. I takový požadavek může zahrnovat IP adresu a údaje o prohlížeči.

Právní povinnosti a ochrana práv

Pokud na poptávku naváže smluvní vztah, zpracováváme potřebné údaje také pro plnění zákonných povinností, například daňových, podle čl. 6 odst. 1 písm. c) GDPR. Nezbytné podklady můžeme uchovat také pro doložení komunikace, souhlasů nebo smluvních nároků. V takovém případě je základem náš oprávněný zájem na ochraně a uplatňování práv podle čl. 6 odst. 1 písm. f) GDPR.

4. Cookies a nastavení souhlasu

Používání volitelných cookies nastavujete v cookie liště. Nezbytné cookies slouží zejména k fungování webu, jeho zabezpečení a zapamatování vašich voleb. Statistické a případné další volitelné kategorie cookies můžete přijmout nebo odmítnout. Samotné odmítnutí statistiky nebrání odeslání poptávky.

Nastavení můžete kdykoliv změnit pomocí tlačítka „Spravovat souhlas“ na webu nebo v části správy souhlasu na stránce Zásady cookies. Tam najdete také přehled cookies a jejich dob platnosti. Uložení nebo zpřístupnění nezbytných cookies se řídí pravidly pro technicky nezbytné ukládání. Zpracování souvisejících osobních údajů vychází z oprávněného zájmu na provozu, bezpečnosti a doložení vašeho nastavení.

5. Kdo může mít k údajům přístup

Údaje zpracovává správce a v potřebném rozsahu poskytovatelé, kteří zajišťují provoz webu a komunikaci:

UpCloud Oy jako poskytovatel serverové infrastruktury pro web a jeho databázi.
Seznam.cz, a.s. jako poskytovatel e-mailových služeb, přes které se odesílají a přijímají zprávy.
Cloudflare, Inc. pro doručování obsahu, dostupnost a ochranu webu. Přes jeho infrastrukturu prochází webová komunikace včetně technických údajů požadavků.
Google Ireland Limited a případně Google LLC v souvislosti s Google Analytics, Google Tag Manager a Google Fonts, podle podmínek příslušné služby.
Poskytovatelé technické správy a bezpečnostních služeb v rozsahu nezbytném pro údržbu, odhalování hrozeb a řešení incidentů.

Při navazující spolupráci mohou potřebné údaje obdržet také účetní nebo právní poradci. Orgánům veřejné moci údaje poskytujeme, pokud to vyžaduje právní předpis. Poskytovatelé při zpracování naším jménem vystupují jako zpracovatelé, v některých případech mohou podle povahy služby zpracovávat určité údaje také jako samostatní správci.

6. Předávání údajů mimo Evropský hospodářský prostor

Při využívání globálních služeb, zejména Google a Cloudflare, může docházet ke zpracování údajů také mimo Evropský hospodářský prostor, například v USA. Předání se řídí podmínkami příslušného poskytovatele a pravidly kapitoly V GDPR. Ochrana může vycházet z platného rozhodnutí Evropské komise o odpovídající ochraně nebo ze standardních smluvních doložek a souvisejících záruk. Informace o zárukách pro konkrétní předání nebo jejich kopii si můžete vyžádat na našem kontaktním e-mailu.

Podrobnosti poskytují zásady ochrany soukromí Google, podmínky zpracování údajů Google, zásady ochrany soukromí Cloudflare a dodatek Cloudflare ke zpracování údajů.

7. Jak dlouho údaje uchováváme

Doba uchování závisí na účelu a povaze údajů. Rozhodují zejména ukončení komunikace nebo spolupráce, trvání souhlasu, potřeba řešit technický problém nebo právní nárok a případné zákonné archivační lhůty.

Dotazy, poptávky a komunikace: po dobu potřebnou k vyřízení požadavku a navazující komunikaci. Pokud vznikne spolupráce, také po dobu jejího trvání. Nezbytné podklady pro ochranu práv mohou být uchovány do uplynutí příslušných promlčecích lhůt nebo do skončení souvisejícího řízení.
Marketingové kontakty: po dobu trvání souhlasu. Po odvolání můžeme v nezbytném rozsahu ponechat doklad o dřívějším souhlasu a záznam o odhlášení pro doložení postupu a respektování vašeho přání další nabídky nedostávat.
Záznamy o odeslané poště, provozu a bezpečnosti: podle potřeby ověření doručení, řešení chyb a incidentů a ochrany práv. Rozhodující je vyřešení příslušného problému a zánik potřeby uchovat důkazní podklady.
Nastavení cookies: Vaše nastavení souhlasu si web pamatuje po dobu až 365 dnů. Cookies můžete dříve odstranit v prohlížeči. Doby platnosti dalších cookies jsou uvedeny v Zásadách cookies. Doba uchování analytických záznamů se odvíjí od nastavení nástroje a období potřebného pro porovnání návštěvnosti a vyhodnocení výkonu webu.
Doklady podléhající zákonné archivaci: po dobu stanovenou příslušnými daňovými a dalšími právními předpisy.

Údaje nemají být uchovávány déle, než vyžaduje příslušný účel. O informaci, jaká doba nebo kritéria se vztahují na vaše konkrétní údaje, můžete požádat správce.

8. Jaká máte práva

Za podmínek stanovených GDPR máte právo na přístup ke svým osobním údajům a jejich kopii, opravu nepřesných údajů, výmaz údajů a omezení zpracování. U automatizovaného zpracování založeného na souhlasu nebo smlouvě můžete uplatnit také právo na přenositelnost údajů.

Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Proti zpracování pro přímý marketing můžete vznést námitku kdykoliv a pro tento účel pak údaje již nebudeme zpracovávat. Souhlas můžete kdykoliv odvolat stejně snadno, jako jste jej udělili.

Práva uplatníte na [email protected] nebo písemně na adrese sídla. Pokud bude potřeba, požádáme vás o přiměřené ověření totožnosti. Žádosti vyřizujeme zpravidla bezplatně, bez zbytečného odkladu a nejpozději do jednoho měsíce. Ve složitých případech lze lhůtu podle GDPR prodloužit o další dva měsíce, o čemž vás včas informujeme i s důvody.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, případně u jiného příslušného dozorového úřadu.

9. Zabezpečení a automatizované rozhodování

Přenos mezi vaším prohlížečem a webem chrání HTTPS. Přístup k uloženým formulářům a provozním záznamům je omezen oprávněními administrace a web chrání bezpečnostní nástroje. Automatické kontroly mohou vyhodnocovat požadavky jako podezřelé a blokovat spam nebo útoky.

Při vyřizování vašich poptávek neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR. Analytické vyhodnocování návštěvnosti takové rozhodování nepředstavuje.

10. Platnost zásad

Tyto zásady jsou účinné od 22. října 2026. Při změně způsobu zpracování nebo používaných služeb je aktualizujeme na této stránce. Pro jednotlivé samostatné služby a portály provozované pod značkou Smit Media mohou platit vlastní informace o zpracování osobních údajů zveřejněné u dané služby.