Zásady zpracování osobních údajů
Tyto zásady popisují, jakým způsobem zpracováváme osobní údaje návštěvníků webových stránek www.cheekylabs.cz, zejména údaje zadané do poptávkového formuláře. Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem vašich osobních údajů je cheeky labs, s.r.o., se sídlem Luciana Blagy 3400/5, Praha 5 - Smíchov, 150 00, IČO: 21633380 (dále jen „správce“).
Kontaktní e-mail pro záležitosti ochrany osobních údajů: [email protected]. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Jaké osobní údaje zpracováváme
Prostřednictvím poptávkového formuláře na našich webových stránkách zpracováváme pouze údaje, které nám sami poskytnete, a to:
- jméno a příjmení,
- název firmy (společnosti), kterou zastupujete,
- e-mailovou adresu,
- případně další údaje, které dobrovolně uvedete v textu své zprávy či poptávky.
Poskytnutí osobních údajů není zákonnou povinností. Bez uvedení kontaktních údajů však nejsme schopni na vaši poptávku reagovat.
3. Účel a právní základ zpracování
Vaše osobní údaje zpracováváme za těmito účely a na základě těchto právních titulů:
- Vyřízení poptávky a komunikace s vámi – zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost, tj. pro přípravu nabídky a jednání o případné spolupráci (čl. 6 odst. 1 písm. b) GDPR).
- Následné uzavření a plnění smlouvy – dojde-li na základě poptávky k uzavření smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění souvisejících zákonných povinností, zejména účetních a daňových (čl. 6 odst. 1 písm. c) GDPR).
- Ochrana oprávněných zájmů správce – zejména možnost prokázat obsah vzájemné komunikace a případné určení, výkon nebo obhajoba právních nároků (čl. 6 odst. 1 písm. f) GDPR).
Vaše osobní údaje nevyužíváme k automatizovanému rozhodování ani profilování a neprodáváme je třetím stranám.
4. Doba uložení osobních údajů
Osobní údaje z poptávkového formuláře uchováváme po dobu nezbytnou k vyřízení poptávky a vzájemné komunikace, nejdéle však po dobu 2 let od poslední komunikace. Dojde-li k uzavření smlouvy, uchováváme údaje po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy (např. daňové doklady po dobu 10 let).
5. Kdo má k osobním údajům přístup
K vašim osobním údajům má přístup správce a dále v nezbytném rozsahu tito zpracovatelé, resp. kategorie příjemců:
- poskytovatel hostingu webových stránek: Vercel Inc., 650 California St, San Francisco, CA 94108, USA,
- poskytovatel služby pro odesílání e-mailových notifikací: Resend (Plus Five Five, Inc.), USA,
- poskytovatel e-mailové schránky: Google LLC, USA (služba Gmail / Google Workspace),
- poskytovatel interního komunikačního nástroje: Slack Technologies Limited (součást skupiny Salesforce),
- případně poskytovatelé účetních, daňových či právních služeb, dojde-li k uzavření smlouvy,
- orgány veřejné moci v případech, kdy nám to ukládá právní předpis.
Někteří z výše uvedených zpracovatelů sídlí ve Spojených státech amerických, případně tam mohou osobní údaje zpracovávat. K takovému předání osobních údajů do třetí země dochází na základě rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (tzv. EU-U.S. Data Privacy Framework), jsou-li příslušní zpracovatelé v tomto rámci certifikováni, případně na základě standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR.
6. Zabezpečení osobních údajů
Přijali jsme přiměřená technická a organizační opatření k zabezpečení vašich osobních údajů před ztrátou, zneužitím a neoprávněným přístupem, zejména zabezpečený přenos dat prostřednictvím protokolu HTTPS, omezení přístupu k údajům pouze na oprávněné osoby a ochranu zařízení, na kterých jsou údaje uloženy. Se všemi zpracovateli uvedenými v čl. 5 máme uzavřeny zpracovatelské smlouvy dle čl. 28 GDPR a tito zpracovatelé jsou vázáni povinností mlčenlivosti a povinností zajistit odpovídající zabezpečení osobních údajů.
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- právo na přístup ke svým osobním údajům (čl. 15 GDPR),
- právo na opravu nepřesných či doplnění neúplných údajů (čl. 16 GDPR),
- právo na výmaz („právo být zapomenut“), pominou-li důvody zpracování (čl. 17 GDPR),
- právo na omezení zpracování (čl. 18 GDPR),
- právo na přenositelnost údajů (čl. 20 GDPR),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
- právo být informován o předání osobních údajů do třetí země a získat kopii vhodných záruk, na jejichž základě jsou údaje předávány (čl. 15 odst. 2 GDPR),
- právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Svá práva můžete uplatnit e-mailem na adrese [email protected] nebo písemně na adrese sídla správce. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
8. Závěrečná ustanovení
Odesláním poptávkového formuláře potvrzujete, že jste se s těmito zásadami seznámili. Tyto zásady můžeme čas od času aktualizovat; aktuální znění je vždy dostupné na našich webových stránkách.
Tyto zásady jsou účinné od 1. 7. 2026.