Zásady zpracování osobních údajů

Tyto zásady popisují, jakým způsobem zpracováváme osobní údaje návštěvníků webových stránek www.cheekylabs.cz, zejména údaje zadané do poptávkového formuláře. Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem vašich osobních údajů je cheeky labs, s.r.o., se sídlem Luciana Blagy 3400/5, Praha 5 - Smíchov, 150 00, IČO: 21633380 (dále jen „správce“).

Kontaktní e-mail pro záležitosti ochrany osobních údajů: [email protected]. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

Prostřednictvím poptávkového formuláře na našich webových stránkách zpracováváme pouze údaje, které nám sami poskytnete, a to:

  • jméno a příjmení,
  • název firmy (společnosti), kterou zastupujete,
  • e-mailovou adresu,
  • případně další údaje, které dobrovolně uvedete v textu své zprávy či poptávky.

Poskytnutí osobních údajů není zákonnou povinností. Bez uvedení kontaktních údajů však nejsme schopni na vaši poptávku reagovat.

3. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme za těmito účely a na základě těchto právních titulů:

  • Vyřízení poptávky a komunikace s vámi – zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost, tj. pro přípravu nabídky a jednání o případné spolupráci (čl. 6 odst. 1 písm. b) GDPR).
  • Následné uzavření a plnění smlouvy – dojde-li na základě poptávky k uzavření smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění souvisejících zákonných povinností, zejména účetních a daňových (čl. 6 odst. 1 písm. c) GDPR).
  • Ochrana oprávněných zájmů správce – zejména možnost prokázat obsah vzájemné komunikace a případné určení, výkon nebo obhajoba právních nároků (čl. 6 odst. 1 písm. f) GDPR).

Vaše osobní údaje nevyužíváme k automatizovanému rozhodování ani profilování a neprodáváme je třetím stranám.

4. Doba uložení osobních údajů

Osobní údaje z poptávkového formuláře uchováváme po dobu nezbytnou k vyřízení poptávky a vzájemné komunikace, nejdéle však po dobu 2 let od poslední komunikace. Dojde-li k uzavření smlouvy, uchováváme údaje po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy (např. daňové doklady po dobu 10 let).

5. Kdo má k osobním údajům přístup

K vašim osobním údajům má přístup správce a dále v nezbytném rozsahu tito zpracovatelé, resp. kategorie příjemců:

  • poskytovatel hostingu webových stránek: Vercel Inc., 650 California St, San Francisco, CA 94108, USA,
  • poskytovatel služby pro odesílání e-mailových notifikací: Resend (Plus Five Five, Inc.), USA,
  • poskytovatel e-mailové schránky: Google LLC, USA (služba Gmail / Google Workspace),
  • poskytovatel interního komunikačního nástroje: Slack Technologies Limited (součást skupiny Salesforce),
  • případně poskytovatelé účetních, daňových či právních služeb, dojde-li k uzavření smlouvy,
  • orgány veřejné moci v případech, kdy nám to ukládá právní předpis.

Někteří z výše uvedených zpracovatelů sídlí ve Spojených státech amerických, případně tam mohou osobní údaje zpracovávat. K takovému předání osobních údajů do třetí země dochází na základě rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (tzv. EU-U.S. Data Privacy Framework), jsou-li příslušní zpracovatelé v tomto rámci certifikováni, případně na základě standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR.

6. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k zabezpečení vašich osobních údajů před ztrátou, zneužitím a neoprávněným přístupem, zejména zabezpečený přenos dat prostřednictvím protokolu HTTPS, omezení přístupu k údajům pouze na oprávněné osoby a ochranu zařízení, na kterých jsou údaje uloženy. Se všemi zpracovateli uvedenými v čl. 5 máme uzavřeny zpracovatelské smlouvy dle čl. 28 GDPR a tito zpracovatelé jsou vázáni povinností mlčenlivosti a povinností zajistit odpovídající zabezpečení osobních údajů.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

  • právo na přístup ke svým osobním údajům (čl. 15 GDPR),
  • právo na opravu nepřesných či doplnění neúplných údajů (čl. 16 GDPR),
  • právo na výmaz („právo být zapomenut“), pominou-li důvody zpracování (čl. 17 GDPR),
  • právo na omezení zpracování (čl. 18 GDPR),
  • právo na přenositelnost údajů (čl. 20 GDPR),
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
  • právo být informován o předání osobních údajů do třetí země a získat kopii vhodných záruk, na jejichž základě jsou údaje předávány (čl. 15 odst. 2 GDPR),
  • právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na adrese [email protected] nebo písemně na adrese sídla správce. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

8. Závěrečná ustanovení

Odesláním poptávkového formuláře potvrzujete, že jste se s těmito zásadami seznámili. Tyto zásady můžeme čas od času aktualizovat; aktuální znění je vždy dostupné na našich webových stránkách.

Tyto zásady jsou účinné od 1. 7. 2026.