Domů / Ochrana osobních údajů

Ochrana osobních údajů

Stručně a bez právničiny: co o vás vím, proč to potřebuju, jak dlouho si to nechávám a jak se toho zbavíte. Řídí se to nařízením GDPR a zákonem č. 110/2019 Sb.

1. Kdo údaje zpracovává

Matěj Krčka, OSVČ se sídlem v Jihomoravském kraji. E-mail [email protected], telefon +420 607 126 302.

Pověřence pro ochranu osobních údajů nemám zřízeného — ze zákona to není povinné, protože nezpracovávám údaje ve velkém rozsahu ani systematicky nesleduju návštěvníky. Ve všem, co se týká vašich údajů, se obracejte přímo na mě.

2. Jaké údaje sbírám a proč

Když si rezervujete termín

Rezervační formulář na hlavní stránce sbírá:

  • Jméno — abych věděl, s kým mluvím.
  • E-mail — na něj posílám potvrzení a pozvánku do kalendáře.
  • Telefon (nepovinné) — kdyby se hovor nedal spojit online.
  • Firma (nepovinné) — abych si mohl předem zjistit kontext.
  • Popis toho, co vás zdržuje (nepovinné) — abych se na hovor připravil.

K tomu se ukládá vybraný termín, délka hovoru, jazyk, ve kterém jste rezervovali, a čas odeslání.

Když mi napíšete nebo zavoláte

Zpracovávám to, co mi sami pošlete — obvykle jméno, kontakt a obsah zprávy. Nic navíc si nedohledávám.

Když mi napíšete do chatu

Chat na webu obsluhuju osobně, není to robot. Ukládá se jméno, e-mail, obsah zpráv a adresa stránky, ze které jste psali — abych věděl, čeho se dotaz týká. Chat běží na mé vlastní databázi u Cloudflare, nepoužívám na něj službu třetí strany.

Pokud u počítače zrovna nejsem, přepošle se konverzace na můj e-mail a vám přijde potvrzení, že zpráva dorazila. Konverzaci si prohlížeč pamatuje, dokud si nesmažete data webu.

Když si jen prohlížíte web

Neběží tu žádná analytika. Ani Google Analytics, ani Facebook Pixel, ani nic podobného. Nevím, kdo web navštívil, dokud mi sám nenapíše.

Rodné číslo, adresu, číslo účtu ani jiné citlivé údaje formulářem nesbírám. Pokud mi je pošlete sami v textu zprávy, použiju je jen k tomu, abych vám odpověděl.

3. Z jakého důvodu (právní titul)

  • Jednání před uzavřením smlouvy — když si rezervujete hovor nebo poptáte zakázku, vaše údaje potřebuju k tomu, abych se s vámi mohl domluvit. To je čl. 6 odst. 1 písm. b) GDPR a nevyžaduje to zvláštní souhlas.
  • Plnění smlouvy — pokud spolupráce vznikne.
  • Zákonná povinnost — u dokladů, které musím archivovat podle zákona o účetnictví.

4. Jak dlouho si údaje nechávám

CoJak dlouho
Rezervace, ze které nevznikla spolupráce12 měsíců od termínu hovoru
Zrušená rezervace12 měsíců, pak smazána
Konverzace v chatu12 měsíců od poslední zprávy
E-mailová komunikaceDo 3 let, pokud nevznikne spolupráce
Údaje ze spoluprácePo dobu spolupráce a dále 5 let kvůli účetnictví

Kdykoliv dřív mi můžete napsat, ať údaje smažu — pokud tomu nebrání zákonná archivační povinnost, udělám to.

5. Komu údaje předávám

Nikomu je neprodávám ani nepronajímám. Pro provoz webu ale využívám služby, které se v roli zpracovatele k některým údajům dostanou:

SlužbaK čemuJaké údaje
CloudflareHosting webu a databáze rezervacíVše z rezervačního formuláře. Databáze běží v regionu východní Evropa, data tedy zůstávají v EU.
ResendOdesílání potvrzovacích e-mailůJméno, e-mail, telefon, firma, popis a termín. Provozovatel sídlí v USA.
GoogleUdálost v kalendáři a odkaz na Google MeetJméno, e-mail a popis z formuláře. Provozovatel sídlí v USA.

Část údajů se tedy dostane mimo Evropskou unii, konkrétně do USA. Předání se opírá o smlouvy o zpracování osobních údajů, které mám s poskytovateli uzavřené a jejichž součástí jsou standardní smluvní doložky schválené Evropskou komisí.

Písma se načítají přímo z tohoto webu, ne z cizí sítě, takže se vaše IP adresa při prohlížení nikam dál nedostane.

6. Cookies

Web nepoužívá žádné sledovací ani marketingové cookies. Nastavuje jen dvě technické:

CookieK čemuPlatnost
mk_langPamatuje si jazyk, který jste si ručně přepnuli, ať vás web nepřesměrovává znovu1 rok
mk_adminPřihlášení do administrace. Nastaví se jen mně, ne návštěvníkům12 hodin

Obě jsou nezbytné pro fungování služby, kterou jste si vyžádali, a proto k nim není potřeba souhlas. Smazat je můžete kdykoliv v nastavení prohlížeče.

7. Vaše práva

Podle GDPR máte právo:

  • vědět, jaké údaje o vás mám, a získat jejich kopii;
  • nechat si je opravit nebo doplnit;
  • nechat si je smazat;
  • omezit jejich zpracování;
  • získat je ve strojově čitelné podobě a přenést jinam;
  • vznést námitku proti zpracování;
  • podat stížnost u Úřadu pro ochranu osobních údajů.

Stačí napsat na [email protected]. Vyřídím to do 30 dnů, zpravidla mnohem dřív.

8. Zabezpečení

  • Celý web běží po HTTPS, komunikace je šifrovaná.
  • Databáze rezervací není z internetu přístupná — data z ní čte jen kód webu.
  • Do administrace se dostanu jen já přes heslo a podepsanou relaci.
  • Rezervační formulář je chráněný proti robotům a proti opakovanému odesílání.

9. Změny

Tyhle zásady můžu upravit, když se změní to, jak web funguje. Aktuální verze je vždycky tady a datum poslední úpravy najdete pod textem.

Poslední aktualizace: 28. srpna 2026