Ochrana osobních údajů

Tyto zásady platí pro web cze.agency a jeho anglickou verzi. Vysvětlují, jak zpracováváme osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Kdo je správce

Správcem osobních údajů je:

Údaj	Hodnota
Obchodní firma	CZE-Solutions s.r.o.
IČO	19305427
DIČ	CZ19305427
Sídlo	Horní Bludovice 203, 739 37 Horní Bludovice
Zápis v obchodním rejstříku	spisová značka C 92521 vedená u Krajského soudu v Ostravě
E-mail	info@cze.agency
Telefon	+420 773 194 165

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to GDPR neukládá. Se všemi dotazy se obracejte na e-mail info@cze.agency.

Jaké údaje zpracováváme a proč

Poptávkový formulář

Když odešlete poptávku, zpracováváme:

jméno, e-mail, telefon a název firmy,
o co máte zájem, velikost firmy, preferovaný termín a text zprávy,
technické údaje o odeslání: stránku, ze které jste formulář odeslali, parametry kampaně v odkazu (UTM), případně výsledek self-checku, pokud jste ho k poptávce připojili,
IP adresu a čas odeslání (pro ochranu proti spamu a zneužití formuláře).

Účel: odpovědět na poptávku, připravit nabídku a domluvit konzultaci. Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Pokud poptávku posíláte jménem firmy, zpracováváme vaše kontaktní údaje na základě našeho oprávněného zájmu komunikovat s firmou, kterou zastupujete (čl. 6 odst. 1 písm. f) GDPR).

Po odeslání vám přijde potvrzovací e-mail s kopií poptávky.

E-mailová a telefonická komunikace

Když nám napíšete nebo zavoláte přímo, zpracováváme údaje, které nám sdělíte, a obsah komunikace.

Účel: vyřídit váš dotaz. Právní základ: oprávněný zájem na vyřízení dotazu (čl. 6 odst. 1 písm. f) GDPR), případně kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).

E-mailovou schránku info@cze.agency (včetně poptávek z formuláře) provozujeme ve službě Google Workspace.

Když si stáhnete checklist nebo se přihlásíte k newsletteru, zpracováváme e-mail, případně jméno, a informaci, o jaké téma máte zájem (například EET 2.0 nebo NIS2). Evidujeme také čas a způsob udělení souhlasu.

Přihlášení probíhá dvoufázově (double opt-in): po odeslání formuláře vám přijde e-mail s odkazem a odběr začne až po jeho potvrzení.

Účel: zaslat vyžádaný materiál a posílat odborné e-maily k tématu a nabídky našich služeb. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat odkazem v každém e-mailu nebo zprávou na info@cze.agency. Odvolání nemá vliv na zákonnost zpracování před ním.

Self-checky

Odpovědi v self-checcích (krátkých dotaznících, například k NIS2 nebo EET 2.0) se vyhodnocují přímo ve vašem prohlížeči a nikam se neodesílají. K nám se výsledek dostane, jen když ho sami připojíte k poptávce nebo si ho necháte poslat e-mailem. Zaslání e-mailem je přihlášení k newsletteru a platí pro něj pravidla popsaná výše.

Měření návštěvnosti

Cloudflare Web Analytics měří návštěvnost bez cookies a bez ukládání údajů ve vašem zařízení. Pracuje se souhrnnými údaji (například zobrazená stránka, odkazující web, typ prohlížeče, země). Právní základ: oprávněný zájem na zjištění, jak se web používá, a na jeho zlepšování (čl. 6 odst. 1 písm. f) GDPR).
Google Analytics 4 používáme jen tehdy, když k tomu dáte souhlas v cookie liště. Google Analytics ukládá do vašeho prohlížeče cookies a zpracovává údaje o vašem chování na webu a zkrácenou IP adresu. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Souhlas můžete kdykoli změnit v nastavení cookies.

Podrobnosti o cookies najdete na stránce Cookies.

Ochrana webu a formulářů

Web běží na infrastruktuře Cloudflare. Při každé návštěvě se zpracovávají technické údaje (IP adresa, typ prohlížeče, čas požadavku), které jsou nutné pro doručení stránky a ochranu před útoky. Formuláře chrání Cloudflare Turnstile, služba, která bez opisování obrázků ověří, že formulář odesílá člověk, ne robot. Pro omezení počtu odeslání z jedné IP adresy ji krátkodobě ukládáme.

Účel: bezpečný provoz webu a ochrana před spamem a zneužitím. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Záloha poptávek

Kopii každé odeslané poptávky můžeme uložit do úložiště Cloudflare (Workers KV), aby se neztratila, pokud by selhalo doručení e-mailu. Právní základ: oprávněný zájem na spolehlivém vyřízení poptávek (čl. 6 odst. 1 písm. f) GDPR).

Jak dlouho údaje uchováváme

Údaje	Doba uložení
Poptávky a navazující komunikace, ze kterých nevznikla spolupráce	3 roky od poslední komunikace
Poptávky, ze kterých vznikla smlouva	po dobu trvání smlouvy a poté po dobu, kterou vyžadují právní předpisy (například účetní a daňové)
Záloha poptávek v Cloudflare Workers KV	nejvýše 12 měsíců od odeslání
IP adresa pro omezení počtu odeslání formuláře	nejvýše 24 hodin
Odběr newsletteru	do odvolání souhlasu; poté evidujeme jen záznam o odhlášení, abychom vám znovu nepsali
Nepotvrzená přihláška k newsletteru (double opt-in)	nejvýše 30 dní
Záznam o udělení souhlasu s newsletterem	po dobu odběru a 3 roky po jeho skončení
Google Analytics 4	14 měsíců (nastavení uchovávání dat v GA4)
Cookie se záznamem vaší volby (`cze_consent`)	6 měsíců

Kdo údaje zpracovává za nás (zpracovatelé)

Osobní údaje neprodáváme. Předáváme je jen zpracovatelům, kteří pro nás zajišťují technický provoz, a to v nezbytném rozsahu a na základě smlouvy o zpracování osobních údajů:

Zpracovatel	Co pro nás dělá	Kde zpracovává
Cloudflare, Inc. (USA)	hosting webu (Cloudflare Pages), síť pro doručování obsahu (CDN), ochrana webu, Turnstile, Web Analytics, záloha poptávek (Workers KV)	globální síť datových center včetně USA
Resend (Plus Five Five, Inc., USA)	odesílání e-mailů z poptávkového formuláře (upozornění pro nás a potvrzení pro vás)	USA, případně EU
Ecomail.cz, s.r.o. (Česká republika)	správa odběratelů newsletteru, double opt-in, rozesílání e-mailů	EU
Google Ireland Limited (Irsko), ve spolupráci s Google LLC (USA)	Google Workspace – e-mailová schránka info@cze.agency, ve které přijímáme poptávky a vedeme komunikaci	EU a USA
Google Ireland Limited (Irsko), ve spolupráci s Google LLC (USA)	Google Analytics 4, jen s vaším souhlasem	EU a USA

Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon, a našim právním nebo daňovým poradcům, kteří jsou vázáni mlčenlivostí.

Předávání údajů mimo EU

Někteří zpracovatelé (Cloudflare, Resend, Google) jsou ze Spojených států nebo tam mohou údaje zpracovávat. Předání je chráněno jedním z těchto nástrojů:

rámec ochrany údajů mezi EU a USA (EU-U.S. Data Privacy Framework), pokud je příjemce v tomto rámci certifikován – Evropská komise pro takové příjemce rozhodla, že zajišťují odpovídající úroveň ochrany,
standardní smluvní doložky schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR), případně spolu s dalšími technickými opatřeními.

Aktuální stav certifikace můžete ověřit na webu dataprivacyframework.gov. Na vyžádání vám sdělíme, jaký nástroj u konkrétního zpracovatele používáme.

Vaše práva

Podle GDPR máte právo:

na přístup – zjistit, jaké údaje o vás zpracováváme, a dostat jejich kopii,
na opravu nepřesných nebo neúplných údajů,
na výmaz („být zapomenut“), pokud údaje už nejsou potřeba nebo zpracování nemá právní základ,
na omezení zpracování, například po dobu, kdy ověřujeme přesnost údajů,
na přenositelnost údajů, které jste nám poskytli na základě souhlasu nebo smlouvy,
vznést námitku proti zpracování na základě oprávněného zájmu; proti zasílání obchodních sdělení můžete vznést námitku kdykoli a my ho ukončíme,
odvolat souhlas kdykoli, a to stejně snadno, jako jste ho udělili,
nebýt předmětem automatizovaného rozhodování; žádné automatizované rozhodování ani profilování s právními účinky neprovádíme.

Svá práva uplatníte e-mailem na info@cze.agency nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

Stížnost u dozorového úřadu

Pokud se domníváte, že údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz). Budeme rádi, když se nejdřív obrátíte na nás, abychom věc mohli vyřešit.

Změny těchto zásad

Zásady aktualizujeme, když změníme nástroje nebo způsob zpracování. Datum poslední aktualizace najdete u této stránky. O podstatných změnách informujeme odběratele newsletteru e-mailem.

Kontakt

Dotazy k ochraně osobních údajů posílejte na info@cze.agency nebo volejte na +420 773 194 165.

Aktualizováno: 30. 10. 2026