Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem společnost Souzvěst (dále jen „správce", „my" nebo „nás") shromažďuje, zpracovává, uchovává a chrání vaše osobní údaje při používání webové stránky www.projetotume.com a dalších služeb, které poskytujeme.

Ochrana vašeho soukromí je pro nás prioritou. Zpracování osobních údajů provádíme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 89/2012 Sb., občanský zákoník, a dalšími příslušnými právními předpisy České republiky.

Před použitím našich služeb si prosím tyto Zásady pečlivě přečtěte. Používáním naší webové stránky a služeb vyjadřujete svůj souhlas s těmito Zásadami.

1. Totožnost a kontaktní údaje správce

Správcem vašich osobních údajů je:

V případě jakýchkoli dotazů, žádostí nebo stížností týkajících se zpracování vašich osobních údajů nás neváhejte kontaktovat prostřednictvím výše uvedených kontaktních údajů.

2. Jaké osobní údaje shromažďujeme

V závislosti na způsobu, jakým naše služby využíváte, můžeme shromažďovat různé kategorie osobních údajů. Níže uvádíme přehled všech kategorií údajů, které zpracováváme.

2.1 Osobní identifikační údaje

Při registraci, vytvoření účtu nebo jiném přímém kontaktu s námi můžeme shromažďovat následující identifikační údaje:

• Jméno a příjmení
• Datum narození
• E-mailová adresa
• Telefonní číslo
• Korespondenční nebo fakturační adresa
• Uživatelské jméno a heslo (v šifrované podobě)

2.2 Údaje o používání služeb

Automaticky shromažďujeme údaje o tom, jak naše webové stránky a služby používáte. Tyto údaje zahrnují:

• Navštívené stránky a sekce webu
• Čas a délka návštěvy
• Kliknutí a interakce s obsahem
• Vyhledávací dotazy zadané na našem webu
• Zdroj návštěvy (odkaz, ze kterého jste na naše stránky přišli)
• Frekvence návštěv a vzorce chování na webu

2.3 Technické a zařízení údaje

Při každé návštěvě naší webové stránky automaticky zaznamenáváme technické informace o vašem zařízení a připojení:

• IP adresa (adresa internetového protokolu)
• Typ a verze prohlížeče
• Operační systém a jeho verze
• Typ zařízení (počítač, tablet, mobilní telefon)
• Rozlišení obrazovky
• Jazykové nastavení prohlížeče
• Časové pásmo
• Identifikátory souborů cookie a podobné technologické identifikátory

2.4 Komunikační údaje

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo jiných komunikačních kanálů, shromažďujeme:

• Obsah vaší zprávy nebo dotazu
• Datum a čas komunikace
• Kontaktní údaje, které nám poskytnete
• Záznamy z komunikace pro účely řešení stížností a zákaznické podpory

2.5 Údaje z cookies a sledovacích technologií

Používáme soubory cookies a podobné sledovací technologie (například pixely, webové majáky). Podrobné informace naleznete v části 7 těchto Zásad věnované souborům cookies.

2.6 Zvláštní kategorie osobních údajů

Zásadně nezpracováváme zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR (například údaje o zdravotním stavu, rase, náboženském přesvědčení, politických názorech apod.), pokud nám jejich zpracování neukládá zákon nebo pokud jste k takovému zpracování výslovně neposkytli svůj souhlas.

3. Účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze pro konkrétní, výslovně vyjádřené a legitimní účely a výhradně na základě zákonného právního titulu. Níže uvádíme přehled účelů zpracování a jejich právních základů.

3.1 Poskytování služeb

Vaše osobní údaje zpracováváme za účelem plnění smlouvy nebo přijetí opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR). To zahrnuje:

• Registraci a správu vašeho uživatelského účtu
• Zpracování objednávek a plateb
• Poskytování zákaznické podpory a odpovídání na vaše dotazy
• Zasílání potvrzení, oznámení a jiných transakčních zpráv
• Zajištění plynulého fungování a dostupnosti našich služeb

3.2 Analytika a zlepšování služeb

Na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) zpracováváme údaje pro účely:

• Analýzy návštěvnosti a chování uživatelů na našem webu
• Zjišťování technických chyb a jejich odstraňování
• Testování nových funkcí a optimalizace uživatelského rozhraní
• Statistického vyhodnocování výkonnosti našich služeb
• Zlepšování bezpečnosti a stability platformy

3.3 Marketing a obchodní sdělení

Vaše osobní údaje (zejména e-mailovou adresu) zpracováváme pro marketingové účely na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) nebo na základě oprávněného zájmu v případě přímého marketingu vlastních podobných produktů a služeb (čl. 6 odst. 1 písm. f) GDPR). Jedná se o:

• Zasílání newsletters a informačních bulletinů
• Informování o nových službách, akcích a nabídkách
• Personalizaci obsahu a reklam na základě vašich preferencí
• Remarketing a cílená reklama prostřednictvím třetích stran

Svůj souhlas s marketingovým zpracováním můžete kdykoli odvolat kliknutím na odkaz „odhlásit se" v jakémkoli marketingovém e-mailu nebo nás kontaktujte na adrese contact@projetotume.com.

3.4 Plnění právních povinností

V některých případech jsme povinni zpracovávat vaše osobní údaje za účelem splnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR), například:

• Vedení účetních záznamů a daňové dokumentace dle zákona č. 563/1991 Sb., o účetnictví
• Plnění povinností vyplývajících ze zákona č. 634/1992 Sb., o ochraně spotřebitele
• Odpovídání na žádosti státních orgánů a soudů
• Prevence podvodů a jiné protiprávní činnosti

4. Sdílení osobních údajů s třetími stranami

Vaše osobní údaje neprodáváme, nepronajímáme ani jiným způsobem komerčně nepředáváme třetím stranám bez vašeho vědomí. Nicméně v určitých situacích je nezbytné vaše údaje sdílet s následujícími kategoriemi příjemců:

4.1 Zpracovatelé (subdodavatelé)

Spolupracujeme s pečlivě vybranými poskytovateli služeb, kteří zpracovávají vaše osobní údaje naším jménem a na základě uzavřených smluv o zpracování osobních údajů dle čl. 28 GDPR. Jedná se o:

• Poskytovatelé hostingových a cloudových služeb – zajišťující provoz a dostupnost naší platformy
• Analytické nástroje – např. Google Analytics pro sledování návštěvnosti webu
• E-mailové platformy – pro odesílání transakcích a marketingových e-mailů
• Platební brány – pro bezpečné zpracování online plateb
• Zákaznická podpora – nástroje pro správu a evidenci zákaznických dotazů
• Marketingové platformy – pro správu reklamních kampaní a remarketing

Všichni zpracovatelé jsou smluvně zavázáni k dodržování GDPR a přijali odpovídající technická a organizační opatření na ochranu vašich osobních údajů.

4.2 Orgány veřejné moci a regulační orgány

Vaše osobní údaje můžeme zpřístupnit orgánům veřejné moci, soudům nebo jiným oprávněným subjektům, pokud nám to ukládá zákon, nebo pokud je to nezbytné pro ochranu našich práv, majetku nebo bezpečnosti jiných osob. Jedná se zejména o:

• Policii České republiky
• Finanční úřady a celní orgány
• Soudy a rozhodčí orgány
• Úřad pro ochranu osobních údajů (ÚOOÚ)

4.3 Obchodní partneři

V případě, že naše služby zahrnují spolupráci s obchodními partnery, může být nezbytné sdílet určité osobní údaje s těmito subjekty. K takovému sdílení dochází výhradně na základě vašeho souhlasu nebo oprávněného zájmu a vždy s odpovídající smluvní ochranou.

4.4 Přenos při změně vlastnictví

V případě fúze, akvizice, restrukturalizace nebo prodeje části či celého podniku mohou být vaše osobní údaje přeneseny na nástupnický subjekt. O takové změně vás budeme předem informovat a poskytneme vám možnost odvolat souhlas se zpracováním.

5. Bezpečnost osobních údajů

Ochrana vašich osobních údajů je pro nás klíčová. Přijali jsme komplexní technická a organizační opatření, aby byly vaše osobní údaje chráněny před neoprávněným přístupem, ztrátou, zničením, pozměněním nebo zveřejněním.

5.1 Technická opatření

• Šifrování dat – přenos dat je zabezpečen protokolem SSL/TLS (HTTPS), citlivé údaje jsou v databázi ukládány v šifrované podobě
• Řízení přístupu – přístup k osobním údajům je omezen pouze na oprávněné zaměstnance a pracovníky, a to na základě principu minimálního přístupu
• Pravidelné zálohy – pravidelně vytváříme zálohy dat pro zajištění jejich dostupnosti v případě havárie
• Firewall a ochrana před kybernetickými útoky – provozujeme systémy pro detekci a prevenci neoprávněného přístupu
• Dvoufaktorová autentizace – pro přístup k administračním systémům vyžadujeme vícefaktorové ověření
• Pravidelné bezpečnostní audity a testy – periodicky provádíme bezpečnostní prověrky a penetrační testy

5.2 Organizační opatření

• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů a kybernetické bezpečnosti
• Zavedené interní politiky a postupy pro nakládání s osobními údaji
• Povinnost mlčenlivosti pro všechny zaměstnance a spolupracovníky
• Vedení záznamu o činnostech zpracování dle čl. 30 GDPR
• Postupy pro hlášení bezpečnostních incidentů a porušení ochrany osobních údajů

V případě porušení ochrany osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, vás budeme informovat v souladu s čl. 34 GDPR a příslušný incident nahlásíme Úřadu pro ochranu osobních údajů do 72 hodin od jeho zjištění, jak vyžaduje čl. 33 GDPR.

6. Vaše práva jako subjektu údajů

Jako subjekt údajů máte dle GDPR a zákona č. 110/2019 Sb. následující práva. Svá práva můžete uplatnit tak, že nás kontaktujete na e-mailové adrese contact@projetotume.com. Na vaše žádosti odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich obdržení.

6.1 Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a na informace o účelech zpracování, kategoriích dotčených údajů, příjemcích, době uchování a dalších aspektech zpracování. Na vaši žádost vám poskytneme kopii zpracovávaných osobních údajů.

6.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S ohledem na účely zpracování máte rovněž právo na doplnění neúplných osobních údajů.

6.3 Právo na výmaz („právo být zapomenut") (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat, abychom vaše osobní údaje vymazali. Toto právo se uplatní zejména tehdy, pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte svůj souhlas a neexistuje jiný právní základ pro zpracování, nebo pokud vznesete námitku a neexistují převažující oprávněné důvody pro zpracování.

6.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování vašich osobních údajů v případech stanovených GDPR, například pokud popíráte přesnost osobních údajů (na dobu potřebnou k ověření přesnosti), nebo pokud zpracování je protiprávní a vy odmítáte výmaz a žádáte místo toho omezení jejich použití.

6.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.

6.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu nebo ve veřejném zájmu. V případě námitky proti přímému marketingu zpracování pro tyto účely okamžitě ukončíme.

6.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním souhlasu. Souhlas lze odvolat zasláním e-mailu na adresu contact@projetotume.com.

6.8 Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Máte právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká. Pokud takovéto automatizované rozhodování provádíme, budeme vás o tom informovat a poskytneme vám právo na lidský zásah.

7. Soubory cookies a sledovací technologie

Naše webová stránka www.projetotume.com používá soubory cookies a podobné sledovací technologie pro zajištění funkčnosti webu, analýzu návštěvnosti a poskytování personalizovaného obsahu.

7.1 Co jsou soubory cookies

Soubory cookies jsou malé textové soubory, které jsou ukládány ve vašem prohlížeči nebo na vašem zařízení při návštěvě webové stránky. Umožňují webové stránce zapamatovat si vaše akce a preference po určitou dobu, takže je nemusíte zadávat znovu při každé nové návštěvě.

7.2 Typy cookies, které používáme

• Nezbytné cookies – zajišťují základní funkčnost webu, bez nich by web nefungoval správně. Ke zpracování těchto cookies nepotřebujeme váš souhlas.
• Funkční cookies – umožňují webu zapamatovat si vaše preference a nastavení pro zlepšení uživatelského zážitku.
• Analytické cookies – shromažďují anonymizované informace o způsobu, jakým návštěvníci používají naše stránky, a pomáhají nám je zlepšovat.
• Marketingové cookies – slouží k cílení reklamy a sledování efektivity reklamních kampaní.

7.3 Správa cookies

Svůj souhlas s používáním cookies můžete kdykoli změnit nebo odvolat prostřednictvím nastavení vašeho prohlížeče nebo přes naši lištu pro správu souhlasu s cookies (cookie banner), která se zobrazí při první návštěvě webu. Upozorňujeme, že zakázání určitých typů cookies může ovlivnit funkčnost webové stránky.

Podrobné informace o používání souborů cookies a o tom, jak je spravovat, naleznete v naší samostatné Politice cookies dostupné na webové stránce www.projetotume.com.

8. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány.

Po uplynutí příslušné doby uchování jsou osobní údaje nenávratně vymazány ze všech našich systémů, případně anonymizovány takovým způsobem, aby je nebylo možné zpětně přiřadit k vaší osobě.

9. Ochrana soukromí dětí

Naše webová stránka a služby jsou určeny výhradně osobám starším 18 let. Vědomě neshromažďujeme osobní údaje od osob mladších 18 let. Pokud jsme se dozvěděli nebo máme důvod se domnívat, že jsme shromáždili osobní údaje od osoby mladší 18 let bez ověřeného souhlasu jejího zákonného zástupce, přijmeme neprodlené kroky k vymazání takových údajů z našich systémů.

Pokud jste zákonným zástupcem dítěte mladšího 18 let a zjistíte, že nám vaše dítě poskytlo osobní údaje bez vašeho vědomí a souhlasu, kontaktujte nás prosím neprodleně na adrese contact@projetotume.com. Přijmeme veškerá opatření k vymazání takových údajů.

Dle čl. 8 GDPR je pro zpracování osobních údajů dítěte mladšího 16 let v rámci služeb informační společnosti zákonnou podmínkou souhlas jeho rodičů nebo zákonného zástupce. V souladu s českou implementací GDPR (zákon č. 110/2019 Sb.) je tato věková hranice stanovena na 15 let, nicméně z důvodu vyšší míry ochrany jsme nastavili věkovou hranici pro užívání našich služeb na 18 let.

10. Mezinárodní předávání osobních údajů

V rámci poskytování našich služeb může docházet k předávání vašich osobních údajů do zemí mimo Evropský hospodářský prostor (EHP). Zajišťujeme, aby taková předávání probíhala vždy v souladu s příslušnými ustanoveními GDPR a s odpovídající úrovní ochrany.

10.1 Mechanismy zajišťující přiměřenou ochranu

Při předávání osobních údajů do třetích zemí využíváme jeden nebo více z následujících mechanismů ochrany:

• Rozhodnutí o odpovídající ochraně – předávání do zemí, kde Evropská komise uznala odpovídající úroveň ochrany osobních údajů (např. Velká Británie, Švýcarsko, Japonsko, USA v rámci programu Data Privacy Framework)
• Standardní smluvní doložky (SCC) – smlouvy schválené Evropskou komisí, které zaručují odpovídající ochranu osobních údajů při přenosech do třetích zemí
• Závazná podniková pravidla (BCR) – pro skupiny podniků, které zajišťují jednotnou úroveň ochrany
• Výslovný souhlas – v případě konkrétního předání, o kterém vás předem informujeme

10.2 Konkrétní příjemci v třetích zemích

Některé z námi používaných nástrojů a platforem (jako Google Analytics, e-mailové marketingové platformy) mohou přenášet data do Spojených států amerických. Tato předávání jsou zajištěna příslušnými zárukami dle GDPR, zejména standardními smluvními doložkami a případně certifikací v rámci EU-US Data Privacy Framework.

Pokud chcete získat více informací o konkrétních mechanismech ochrany využívaných při mezinárodním předávání dat, kontaktujte nás na contact@projetotume.com.

11. Jak podat stížnost u dozorového úřadu

Máte-li pocit, že zpracování vašich osobních údajů porušuje GDPR nebo jiné právní předpisy na ochranu osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je tímto orgánem:

Před podáním stížnosti u ÚOOÚ vás nicméně žádáme, abyste se na nás nejprve obrátili přímo na adrese contact@projetotume.com, abychom měli příležitost situaci vyřešit k vaší spokojenosti. Vaše stížnosti bereme vážně a budeme je řešit s nejvyšší prioritou.

Pokud bydlíte nebo pracujete v jiném členském státě Evropské unie, nebo pokud k tvrzenému porušení GDPR došlo v jiném členském státě, máte právo podat stížnost také u dozorového úřadu tohoto členského státu.

12. Kontaktní informace pro dotazy týkající se ochrany osobních údajů

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se těchto Zásad nebo zpracování vašich osobních údajů, neváhejte nás kontaktovat:

Na žádosti týkající se vašich práv v oblasti ochrany osobních údajů reagujeme bez zbytečného odkladu a vždy nejpozději do jednoho měsíce od obdržení žádosti. Ve výjimečných případech, kdy je to nezbytné s ohledem na složitost nebo počet žádostí, lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás informujeme.

13. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů mohou být průběžně aktualizovány v reakci na změny v právních předpisech, obchodních praktikách nebo službách, které poskytujeme. Vyhrazujeme si právo tyto Zásady kdykoli změnit.

V případě podstatných změn vás na tyto změny upozorníme prostřednictvím:

• Oznámení na webové stránce www.projetotume.com
• E-mailu zaslaného na vaši registrovanou e-mailovou adresu (v případě registrovaných uživatelů)
• Upozornění při přihlášení do vašeho účtu

Doporučujeme vám pravidelně kontrolovat tyto Zásady, abyste byli informováni o tom, jak chráníme vaše osobní údaje. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.

Pokud nebudete souhlasit se změnami těchto Zásad, máte právo přestat používat naše služby a požádat nás o výmaz svých osobních údajů. Dalším používáním našich služeb po oznámení změn vyjadřujete souhlas s aktualizovanými Zásadami.

14. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou vypracovány v souladu s platnou legislativou České republiky a Evropské unie, zejména:

• Nařízení (EU) 2016/679 (GDPR) – Obecné nařízení o ochraně osobních údajů
• Zákon č. 110/2019 Sb., o zpracování osobních údajů
• Zákon č. 89/2012 Sb., občanský zákoník
• Zákon č. 634/1992 Sb., o ochraně spotřebitele
• Zákon č. 480/2004 Sb., o některých službách informační společnosti
• Zákon č. 127/2005 Sb., o elektronických komunikacích

Tyto Zásady nabývají účinnosti dnem 22. července 2026.