Ochrana osobních údajů

Účinnost od 12. května 2026

Tento dokument popisuje, jaké osobní údaje na webu zahradniweby.cz shromažďujeme prostřednictvím kontaktního formuláře, k čemu je používáme a jaká máte v souvislosti s nimi práva. Postupujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je společnost Code Crushers s.r.o., IČO: 17982839, se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně.

Kontakt ve věci ochrany osobních údajů: poptavky@zahradniweby.cz, telefon +420 774 739 919. Vzhledem k rozsahu a povaze zpracování nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR a žádného jsme nejmenovali.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám dobrovolně poskytnete vyplněním kontaktního formuláře. Konkrétně se jedná o jméno a příjmení (povinný údaj), e-mailovou adresu (povinný údaj), telefonní číslo, adresu vašeho stávajícího webu, obor nebo zaměření firmy, typ zájmu (prezentační web, web s administrací, jiné), text zprávy a záznam o potvrzení, že jste se seznámili s těmito zásadami, včetně data a času odeslání formuláře.

V souvislosti s odesláním formuláře a provozem webu mohou být automaticky zpracovány také technické údaje, zejména IP adresa a typ zařízení a prohlížeče, a to v rozsahu nezbytném pro provoz, ochranu před zneužitím a logování ze strany našich poskytovatelů infrastruktury (viz bod 5).

3. Účel a právní základ zpracování

Vaše údaje zpracováváme pro vyřízení vaší poptávky a předsmluvní jednání na základě čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro jednání směřující k uzavření smlouvy, které probíhá na vaši žádost. Bez údajů (zejména jména a e-mailu) bychom vám na poptávku nemohli odpovědět.

Pro ochranu webu před spamem a automatizovaným zneužitím využíváme službu Cloudflare Turnstile, a to na základě čl. 6 odst. 1 písm. f) GDPR — našeho oprávněného zájmu chránit web, naši schránku a vás před zneužitím.

Doručenou poptávku a navazující komunikaci uchováváme po nezbytně nutnou dobu pro případ reklamace nebo prokázání obsahu jednání, opět na základě oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR.

U zpracování založených na oprávněném zájmu jsme provedli posouzení vyváženosti zájmů (tzv. balanční test) a dospěli k závěru, že naše zájmy nepřevažují nad vašimi právy a svobodami, a to s ohledem na omezený rozsah zpracovávaných údajů, jejich běžnou povahu (kontaktní a obchodní údaje) a vaše rozumné očekávání spojené s vyplněním poptávkového formuláře.

Pokud dojde k uzavření smlouvy, zpracováváme údaje v rozsahu nezbytném pro plnění povinností podle účetních a daňových předpisů na základě čl. 6 odst. 1 písm. c) GDPR (zákonná povinnost).

Zaškrtnutí pole „Souhlasím se zpracováním údajů" ve formuláři není samostatným právním titulem zpracování — slouží jako vaše potvrzení, že jste se s těmito zásadami seznámili a jste si vědomi, jak budou údaje použity.

Poskytnutí osobních údajů je smluvním požadavkem nezbytným pro jednání o uzavření smlouvy a její následné plnění. Nemáte povinnost údaje poskytnout; bez jejich poskytnutí vám však nemůžeme odpovědět na poptávku ani uzavřít smlouvu.

4. Doba uchování údajů

Poptávky, které nevedou k uzavření smlouvy, uchováváme nejdéle 12 měsíců od posledního kontaktu. Pokud dojde k uzavření smlouvy, uchováváme údaje po dobu trvání smluvního vztahu a následně po dobu plynutí promlčecích lhůt (obecně 3 roky podle § 629 občanského zákoníku, případně déle u jednotlivých nároků). Účetní a daňové doklady uchováváme nejvýše 10 let od konce účetního období, ve kterém se plnění uskutečnilo, v souladu se zákonem o účetnictví a zákonem o DPH. Po uplynutí těchto lhůt jsou údaje bezpečně smazány nebo anonymizovány.

5. Komu údaje předáváme

Vaše údaje nepředáváme žádné třetí straně pro její vlastní účely. Nezbytně však spolupracujeme s následujícími zpracovateli na základě smluv o zpracování osobních údajů podle čl. 28 GDPR, kteří nám poskytují technickou infrastrukturu:

Cloudflare, Inc. (USA) — hosting webu (Cloudflare Pages), spuštění serverové části formuláře (Cloudflare Functions) a ochrana proti robotům (Cloudflare Turnstile). Zpracovává IP adresu a technické údaje o vašem zařízení a prohlížeči. Více v zásadách ochrany údajů Cloudflare.

Resend, Inc. (USA) — doručení e-mailu s obsahem vaší poptávky do naší schránky a doručení potvrzovací kopie na vámi uvedenou e-mailovou adresu. Zpracovává údaje uvedené ve formuláři jako součást obsahu e-mailu. Více v zásadách ochrany údajů Resend.

Údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud nám to ukládá zákon (např. orgánům činným v trestním řízení, finančnímu úřadu).

6. Předávání údajů mimo EU

Někteří naši zpracovatelé (Cloudflare a Resend) mají sídlo ve Spojených státech amerických a vaše údaje mohou být zpracovávány na serverech mimo Evropský hospodářský prostor. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR — rámce EU–U.S. Data Privacy Framework, jehož jsou Cloudflare i Resend certifikovanými účastníky. Pro případ, že by rozhodnutí o DPF pozbylo platnosti, máme s těmito zpracovateli sjednány také standardní smluvní doložky schválené Evropskou komisí ve smyslu čl. 46 GDPR jako záložní záruku. Tím je trvale zajištěna úroveň ochrany odpovídající úrovni v EU.

7. Cookies a sledování

Web zahradniweby.cz neukládá žádné marketingové ani analytické cookies a nepoužívá nástroje pro sledování chování uživatelů typu Google Analytics nebo Facebook Pixel.

Při odesílání kontaktního formuláře může služba Cloudflare Turnstile krátkodobě uložit technický identifikátor potřebný k ověření, že nejste robot. Tento mechanismus byl navržen jako šetrná alternativa ke klasickým CAPTCHA a nesleduje vaši aktivitu napříč weby.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte podle GDPR následující práva:

Pro uplatnění kteréhokoli z práv nám napište na poptavky@zahradniweby.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti. Žádné poplatky za vyřízení žádosti neúčtujeme, ledaže by byla žádost zjevně nedůvodná nebo nepřiměřená.

9. Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR ani k profilování. Každou poptávku posuzujeme osobně a komunikujeme s vámi přímo.

10. Zabezpečení údajů

Přenos dat z vašeho prohlížeče na server probíhá šifrovaně přes protokol HTTPS. Naši zpracovatelé (Cloudflare, Resend) provozují infrastrukturu s certifikacemi typu ISO 27001 a SOC 2 a aplikují odpovídající technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Přístup k doručeným e-mailům s poptávkami má pouze omezený okruh osob na naší straně, které je potřebují znát pro vyřízení poptávky.

11. Změny tohoto dokumentu

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména pokud se změní rozsah služeb, použité technologie nebo právní úprava. Aktuální verze je vždy dostupná na této stránce. Datum poslední aktualizace najdete v záhlaví dokumentu.

12. Kontakt

Máte-li jakýkoli dotaz k těmto zásadám nebo ke zpracování vašich osobních údajů, ozvěte se nám na poptavky@zahradniweby.cz nebo na telefonu +420 774 739 919. Korespondenční adresa: Code Crushers s.r.o., Příkop 843/4, Zábrdovice, 602 00 Brno.