Zásady ochrany osobních údajů

Kdo s vašimi údaji zachází

Správcem osobních údajů je Jan Hobler, IČO 08080712, se sídlem Lomená 193, 789 71 Leština. H23 je jeho obchodní značka. V zásadách proto píšeme „my“.

Když chcete něco vědět nebo uplatnit své právo, napište na jan.hobler@h23.cz, zavolejte na +420 739 771 502 nebo pošlete dopis na adresu sídla. Odpovíme nejpozději do 1 měsíce.

Pověřence pro ochranu osobních údajů nemáme, protože nám zákon neukládá ho jmenovat.

Pro koho zásady platí

Zásady platí pro lidi, kteří si u nás rezervují hovor, pošlou poptávku, napíšou nám nebo zavolají. Platí i pro lidi, kteří za naše klienty jednají, a pro návštěvníky webu h23.cz.

Při zakázce se často dozvíme i údaje o vašich zaměstnancích nebo zákaznících. S těmito údaji zacházíme jen podle vašich pokynů a podle smlouvy o zpracování osobních údajů, kterou spolu uzavřeme. Správcem těchto údajů zůstává vaše firma. Víc v části „Údaje, které pro vás zpracováváme při zakázce“.

Jaké údaje zpracováváme a proč

Rezervace hovoru: jméno, e-mail, telefon, název firmy a co řešíte. Údaje potřebujeme, abychom vám mohli zavolat a připravili se na hovor. Hovor proběhne po telefonu nebo přes Google Meet. Hovory nenahráváme.

Poptávkový formulář: jméno, e-mail, telefon, název firmy, co řešíte a vaše zpráva. Údaje použijeme, abychom na poptávku odpověděli. Povinný je e-mail, protože bez něj vám neodpovíme. Telefon je nepovinný.

E-mail a telefon: vaše adresa nebo číslo a obsah zprávy. Použijeme je, abychom vám odpověděli.

Spolupráce: jména, pracovní e-maily a telefony lidí, kteří za vaši firmu jednají, fakturační údaje, smlouva, objednávky a zprávy k zakázce. Potřebujeme je, abychom zakázku dodali, vyfakturovali a mohli doložit, co jsme udělali. Někdy nám jméno a kontakt na vás dá vaše firma, třeba když vás určí jako kontaktní osobu.

Návštěva webu: při načtení stránky dostane server IP adresu, čas, adresu stránky a typ prohlížeče. Bez nich stránku nejde doručit ani chránit proti útokům.

Měření návštěvnosti: návštěvnost měříme nástrojem Vercel Web Analytics. Neukládá cookies. Návštěvy počítá z údajů o načtení stránky a údaje o jednotlivé návštěvě po 24 hodinách zahodí. Zaznamená čas, adresu stránky, odkud jste přišli, přibližnou polohu podle IP adresy (země, kraj, město), typ zařízení, systém a prohlížeč. My vidíme jen souhrnná čísla. Konkrétního člověka z nich nepoznáme.

Údaje nám dáváte dobrovolně a zákon vám to neukládá. Bez kontaktu ale neodpovíme a bez fakturačních údajů neuzavřeme smlouvu.

Na jakém právním základě

• Rezervace, poptávka, e-mail a telefon: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Když jednáte za firmu, jde o náš oprávněný zájem odpovědět na poptávku, kterou nám firma poslala (čl. 6 odst. 1 písm. f) GDPR).
• Spolupráce: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Když je smluvní stranou firma, jde o náš oprávněný zájem komunikovat s lidmi, kteří za ni jednají (čl. 6 odst. 1 písm. f) GDPR).
• Faktury a daňová evidence: povinnost, kterou nám ukládají daňové předpisy (čl. 6 odst. 1 písm. c) GDPR).
• Uchování smlouvy a zpráv po skončení spolupráce: náš oprávněný zájem doložit, co jsme dodali, a bránit se v případném sporu (čl. 6 odst. 1 písm. f) GDPR).
• Technické údaje a měření návštěvnosti: náš oprávněný zájem provozovat bezpečný web a vědět, kolik lidí ho čte (čl. 6 odst. 1 písm. f) GDPR).

Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku. U měření návštěvnosti vás neumíme poznat, proto námitku neumíme přiřadit ke konkrétní návštěvě.

Jak dlouho údaje uchováváme

• Rezervace, poptávka a zprávy, ze kterých spolupráce nevznikne: 12 měsíců od poslední zprávy. Potom je smažeme z kalendáře, z formuláře, z tabulky poptávek i z e-mailu.
• Zprávy k zakázce: po dobu spolupráce a 4 roky po jejím skončení. Do té doby se promlčí většina nároků ze smlouvy. Přílohy s daty vaší firmy mažeme dřív, do 30 dní po dokončení zakázky.
• Smlouva, objednávky a předávací záznamy: 10 let od skončení spolupráce, protože některé nároky na náhradu škody se promlčují až po 10 letech (§ 636 občanského zákoníku). Když běží spor, uchováme je do jeho konce.
• Faktury a daňová evidence: po dobu, kdy nám úřad může daň doměřit (§ 148 zákona č. 280/2009 Sb., daňový řád). Obvykle jsou to necelé 4 roky od konce roku, kdy faktura vznikla, nejvýš 10 let.
• Technické údaje o návštěvě webu: Vercel je drží v provozních záznamech nejdéle 1 den (tarif Pro). Sami si je neukládáme. Souhrnná čísla o návštěvnosti uchováváme 12 měsíců.

Kdo má k údajům přístup

Údaje neprodáváme a nepoužíváme je k reklamě. Předáváme je jen těmto příjemcům:

• Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irsko. Poskytuje nám Google Workspace: e-mail, kalendář s rezervacemi hovorů, formulář, tabulku poptávek a videohovory Google Meet. Údaje zpracovává jako náš zpracovatel podle smlouvy o zpracování osobních údajů. Když na stránkách Googlu používáte svůj účet nebo tam Google uloží cookies, zachází s údaji o vašem účtu a s cookies Google Ireland Limited jako samostatný správce podle svých zásad.
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Provozuje server, na kterém běží web h23.cz, a měří návštěvnost. Údaje zpracovává jako náš zpracovatel podle smlouvy o zpracování osobních údajů.
• Matěj Švehlík, IČO 75930765, třída Svobody 742, 763 02 Zlín. Vede u nás automatizaci jako subdodavatel. Dostane poptávky po automatizaci, kontakty lidí, se kterými na zakázce jedná, a data k zakázkám, na kterých pracuje. U poptávek a kontaktů je naším zpracovatelem. U dat, která zpracováváme pro vaši firmu, je naším dalším zpracovatelem. Pracuje podle písemné smlouvy s námi, je vázaný mlčenlivostí a údaje nesmí použít pro sebe.
• Fakturoid s. r. o., IČO 04656679, Na Perštýně 342/1, 110 00 Praha 1. Provozuje program, ve kterém vystavujeme faktury. Vidí faktury a údaje na nich a zpracovává je jako náš zpracovatel.
• Úřady a soudy. Údaje jim předáme, jen když nám to ukládá zákon.

Předání mimo Evropskou unii

Google a Vercel mohou údaje zpracovávat i v USA. Google LLC i Vercel Inc. uvádějí, že jsou certifikované podle rámce EU-US Data Privacy Framework. Evropská komise rozhodnutím z 10. 7. 2023 uznala, že certifikované firmy zajišťují odpovídající ochranu údajů. Když rámec přestane platit, opře se předání o standardní smluvní doložky, které jsou součástí smluv s oběma firmami. Certifikaci ověříte na dataprivacyframework.gov. Znění doložek vám na požádání pošleme.

Cookies

Web h23.cz neukládá cookies. Proto se vás na souhlas s cookies neptáme.

Rezervace hovoru a poptávkový formulář se otevřou na stránkách Googlu (calendar.app.google a docs.google.com). Pro cookies tam platí zásady Googlu, který může ukládat vlastní cookies, například kvůli bezpečnosti, ochraně proti zneužití a uložení vašeho nastavení. Přehled najdete na policies.google.com/technologies/cookies.

Umělá inteligence a automatické rozhodování

Údaje z rezervací a poptávek do programů s umělou inteligencí nevkládáme. Data z vaší zakázky do nich vložíme jen s písemným souhlasem vaší firmy. Předem řekneme, který program použijeme. Vybereme jen program, jehož provozovatel podle svých podmínek nepoužívá vložená data k učení programu. Souhlas může firma kdykoli odvolat.

O nikom nerozhodujeme automaticky a nikoho neprofilujeme.

Údaje, které pro vás zpracováváme při zakázce

Při auditu, automatizaci a někdy i při marketingu pracujeme s vašimi daty a mluvíme s vašimi lidmi. V takovém případě jsme zpracovatelem a správcem je vaše firma. Než data poprvé otevřeme nebo začneme rozhovory, uzavřeme s vámi písemně smlouvu o zpracování osobních údajů. Stačí elektronicky. Smlouva určí, co smíme dělat, kdo další s daty pracuje a kdy data smažeme nebo vrátíme. Svým lidem předem řeknete, proč a o čem s nimi budeme mluvit.

Jak údaje chráníme

Do našich účtů s údaji se přihlašuje jen Jan Hobler, u auditu a automatizace i Matěj Švehlík pod vlastním přihlašovacím jménem. Účty chráníme dvoufázovým ověřením.

Vaše práva

Máte právo:

• vědět, jestli a jaké údaje o vás zpracováváme, a dostat jejich kopii,
• nechat nepřesné údaje opravit,
• nechat údaje smazat, když už je nepotřebujeme nebo pro ně nemáme právní základ,
• požádat, abychom zpracování omezili, třeba než ověříme přesnost údajů,
• dostat údaje, které jste nám dali, ve strojově čitelné podobě a předat je jiné firmě,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• odvolat souhlas, když jste nám ho dali. Co jsme s údaji udělali před odvoláním, zůstává zákonné.

Žádost vyřídíme zdarma, nejpozději do 1 měsíce. Když bude potřeba ověřit, že jde opravdu o vás, požádáme vás o doplňující údaj.

Stížnost

Když si myslíte, že s údaji zacházíme špatně, napište nejdřív nám. Stížnost můžete podat i u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Změny zásad

Když zásady změníme, nové znění zveřejníme na této stránce. Zásady platí od 8. 10. 2026.