Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje shromažďujeme, za jakým účelem, na jakém právním základě, po jakou dobu je uchováváme, komu je předáváme a jaká práva v souvislosti se zpracováním máte. Vážíme si vašeho soukromí a zpracováváme osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů je společnost:

Contexto Consulting s.r.o.

• Sídlo: Lerausova 1352/6, Košíře, 150 00 Praha 5
• IČO: 27414515  ·  DIČ: CZ27414515
• Zapsaná u Městského soudu v Praze pod spisovou značkou C 111840
• E-mail: info@contexto.cz
• Telefon: +420 603 459 844

Ve věcech ochrany osobních údajů nás můžete kontaktovat na výše uvedeném e-mailu. Pověřence pro ochranu osobních údajů (DPO) nemáme jmenovaného, neboť nám tato povinnost ze zákona nevyplývá.

2. Jaké osobní údaje zpracováváme

2.1 Údaje, které nám poskytnete přímo

• Identifikační a kontaktní údaje: jméno a příjmení, název firmy, IČO/DIČ, e-mail, telefon, fakturační a doručovací adresa.
• Údaje z komunikace: obsah zpráv a poptávek zaslaných přes kontaktní formulář, e-mail, telefon či sociální sítě.
• Smluvní a fakturační údaje: údaje nezbytné k uzavření a plnění smlouvy a k vystavení daňových dokladů.

2.2 Údaje získané automaticky při návštěvě webu

• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, jazykové nastavení.
• Údaje o chování na webu: navštívené stránky, zdroj návštěvy, doba strávená na webu, kliknutí, pohyb kurzoru a interakce.
• Soubory cookies a obdobné technologie (viz část 6).

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze pro stanovené účely a vždy na základě některého z právních titulů dle čl. 6 GDPR:

Účel zpracování	Právní základ	Doba uchování
Vyřízení poptávky a komunikace před uzavřením smlouvy	Opatření před uzavřením smlouvy (čl. 6/1/b)	Po dobu jednání, max. 1 rok od posledního kontaktu
Uzavření a plnění smlouvy o poskytování služeb	Plnění smlouvy (čl. 6/1/b)	Po dobu trvání smlouvy
Vedení účetnictví a plnění daňových povinností	Právní povinnost (čl. 6/1/c)	10 let dle zákona o DPH a o účetnictví
Měření návštěvnosti, analytika a zlepšování webu	Souhlas (čl. 6/1/a)	Dle platnosti souhlasu / nastavení cookies
Online reklama, remarketing a měření konverzí	Souhlas (čl. 6/1/a)	Dle platnosti souhlasu / nastavení cookies
Zasílání obchodních sdělení stávajícím klientům	Oprávněný zájem (čl. 6/1/f)	Do odvolání / podání námitky
Ochrana právních nároků	Oprávněný zájem (čl. 6/1/f)	Po dobu promlčecích lhůt

4. Komu osobní údaje předáváme

Vaše osobní údaje nepředáváme za úplatu žádné třetí straně. Sdílíme je pouze v nezbytném rozsahu s ověřenými partnery, kteří pro nás zajišťují dílčí služby a vystupují v roli zpracovatelů, případně samostatných správců. S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů.

4.1 Marketingové a analytické nástroje, které provozujeme

Na našem webu využíváme následující nástroje. Marketingové a analytické technologie aktivujeme výhradně na základě vašeho souhlasu uděleného přes cookie lištu:

Nástroj	Poskytovatel	Účel
Google Ads	Google Ireland Limited	Online reklama, remarketing, měření konverzí
Sklik	Seznam.cz, a.s.	Online reklama, remarketing a měření konverzí na českém trhu
Google Analytics 4	Google Ireland Limited	Měření návštěvnosti a chování uživatelů na webu
Microsoft Clarity	Microsoft Ireland Operations Ltd.	Analýza chování – heatmapy a záznamy relací

U služeb Google Ads a Google Analytics 4 probíhá měření a remarketing na základě cookies. U služby Sklik probíhá remarketing na bázi cookies; společnost Seznam.cz uvádí, že při retargetingu nepracuje se jmény, adresami ani telefonními čísly. Microsoft Clarity pořizuje anonymizované záznamy relací a heatmapy, přičemž citlivá pole formulářů jsou ve výchozím nastavení maskována.

4.2 Další kategorie příjemců

• Poskytovatelé IT, hostingu a cloudových služeb (provoz webu a e-mailu).
• Poskytovatelé e-mailingových a CRM nástrojů.
• Účetní, daňoví a právní poradci.
• Orgány veřejné moci, vyžaduje-li to právní předpis.

5. Předání údajů mimo EU

Někteří výše uvedení poskytovatelé (zejména Google a Microsoft) mohou údaje zpracovávat i mimo Evropský hospodářský prostor, typicky v USA. V takových případech je předání zajištěno vhodnými zárukami podle GDPR – zejména standardními smluvními doložkami schválenými Evropskou komisí, případně na základě rámce EU–US Data Privacy Framework, je-li daný příjemce certifikován.

6. Soubory cookies

Cookies jsou malé textové soubory ukládané ve vašem prohlížeči. Rozlišujeme tři kategorie:

• Nezbytné cookies – zajišťují základní funkčnost webu; jsou ukládány bez souhlasu na základě oprávněného zájmu.
• Analytické cookies – měří návštěvnost a chování (Google Analytics 4, Microsoft Clarity); ukládány pouze s vaším souhlasem.
• Marketingové cookies – slouží k cílení reklamy a remarketingu (Google Ads, Sklik); ukládány pouze s vaším souhlasem.

Při první návštěvě webu vám zobrazíme cookie lištu, kde můžete souhlas udělit, odmítnout nebo nastavit dle jednotlivých kategorií. Své nastavení můžete kdykoli změnit prostřednictvím odkazu v patičce webu nebo úpravou nastavení prohlížeče. Odmítnutí analytických a marketingových cookies nemá vliv na základní funkčnost webu.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte níže uvedená práva, která můžete uplatnit na našem kontaktním e-mailu. Na žádost reagujeme bez zbytečného odkladu, nejpozději do jednoho měsíce.

• Právo na přístup – zjistit, jaké údaje o vás zpracováváme a získat jejich kopii.
• Právo na opravu – nechat opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz – požadovat smazání údajů, pominul-li účel nebo právní základ zpracování.
• Právo na omezení zpracování – v zákonem stanovených případech.
• Právo na přenositelnost – získat údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku – proti zpracování založenému na oprávněném zájmu; v případě přímého marketingu zpracování ukončíme.
• Právo odvolat souhlas – kdykoli, pokud je zpracování založeno na souhlasu; odvoláním není dotčena zákonnost dřívějšího zpracování.

8. Právo podat stížnost

Domníváte-li se, že zpracováním vašich osobních údajů porušujeme GDPR, máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů

• Pplk. Sochora 27, 170 00 Praha 7
• Web: www.uoou.cz

9. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem či pozměněním. Mezi tato opatření patří zejména šifrovaný přenos dat (HTTPS), řízení a omezení přístupových oprávnění, zabezpečení přístupů hesly, pravidelné zálohování a aktualizace systémů.

10. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména v reakci na změny právních předpisů nebo používaných nástrojů. Aktuální znění je vždy dostupné na našem webu spolu s datem účinnosti. Doporučujeme je čas od času zkontrolovat.