ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

Účinnost od: 1. 9. 2026

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Ing. Josef Antoš
Pod Hájem 420
273 04 Kačice
Česká republika

E-mail: josef@digihood.cz
Webové stránky: josefantos.cz

(dále jen „správce“)

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká.

Ve všech záležitostech týkajících se zpracování osobních údajů se můžete obracet na správce prostřednictvím výše uvedených kontaktních údajů.

2. KOHO SE TYTO ZÁSADY TÝKAJÍ

Tyto zásady se vztahují zejména na osobní údaje:

návštěvníků webových stránek správce,
osob, které správce kontaktují prostřednictvím kontaktního formuláře,
osob, které správce kontaktují e-mailem nebo jiným způsobem,
osob, které správci dobrovolně poskytnou své osobní údaje v souvislosti s komunikací prostřednictvím webových stránek,
případných odběratelů e-mailových oznámení nebo jiného obsahu, pokud je tato možnost na webových stránkách nabízena.

3. JAKÉ OSOBNÍ ÚDAJE MOHOU BÝT ZPRACOVÁVÁNY

Správce může v závislosti na způsobu používání webových stránek zpracovávat zejména následující kategorie osobních údajů:

Identifikační údaje

Zejména jméno a příjmení, případně další identifikační údaje, které návštěvník správci sám poskytne.

Kontaktní údaje

Zejména e-mailová adresa, telefonní číslo nebo jiné kontaktní údaje dobrovolně poskytnuté prostřednictvím webových stránek nebo při následné komunikaci.

Obsah komunikace

Informace obsažené ve zprávách zaslaných prostřednictvím kontaktního formuláře, e-mailu nebo jiného komunikačního prostředku.

Technické údaje

V souvislosti s návštěvou webových stránek mohou být zpracovávány zejména:

IP adresa,
typ a verze internetového prohlížeče,
operační systém,
datum a čas návštěvy,
navštívené stránky,
přibližná geografická poloha odvozená z IP adresy,
informace o zařízení,
zdroj návštěvy webových stránek,
soubory cookies a obdobné identifikátory.

Rozsah technických údajů závisí zejména na použitých technologiích a na nastavení souhlasu návštěvníka s používáním cookies.

Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, pokud mu je návštěvník webu sám neposkytne bez předchozího vyžádání.

Návštěvníci by proto prostřednictvím webových stránek neměli správci zasílat citlivé osobní údaje, pokud to není nezbytně nutné.

Správce neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR.

4. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

4.1 Provoz a zabezpečení webových stránek

Osobní údaje mohou být zpracovávány za účelem:

zajištění správného fungování webových stránek,
zabezpečení webových stránek,
prevence zneužití, podvodného jednání nebo kybernetických útoků,
diagnostiky technických problémů,
vedení nezbytných technických záznamů.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce spočívající v bezpečném a spolehlivém provozu webových stránek.

Technické záznamy jsou uchovávány pouze po dobu nezbytně nutnou pro uvedené účely, zpravidla nejdéle 12 měsíců, pokud není delší uchování nezbytné například pro řešení bezpečnostního incidentu.

4.2 Kontaktní formulář a komunikace

Pokud návštěvník kontaktuje správce prostřednictvím kontaktního formuláře, e-mailu nebo jiného kontaktního prostředku, správce zpracovává údaje uvedené v dané komunikaci za účelem:

vyřízení dotazu,
odpovědi na zprávu,
další související komunikace.

Právním základem může být podle povahy komunikace:

čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na vyřízení komunikace,
případně čl. 6 odst. 1 písm. b) GDPR, pokud komunikace směřuje k uzavření nebo plnění smlouvy.

Osobní údaje z běžné komunikace jsou uchovávány po dobu nezbytnou k vyřízení komunikace a následně po přiměřenou dobu pro případ navazující komunikace nebo ochrany právních nároků.

Pokud z komunikace vznikne smluvní nebo jiný právní vztah, mohou být údaje uchovávány po dobu odpovídající příslušným zákonným lhůtám.

4.3 Statistiky návštěvnosti a analytika

Pokud správce používá analytické nástroje, mohou být údaje o používání webových stránek zpracovávány za účelem:

měření návštěvnosti,
zjišťování způsobu používání webových stránek,
zlepšování jejich obsahu, struktury a funkčnosti,
vyhodnocování technického výkonu webových stránek.

Pokud analytické nástroje využívají cookies nebo jiné technologie, které vyžadují souhlas uživatele, jsou používány pouze na základě předchozího souhlasu.

Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.

Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na webových stránkách.

4.4 Další nepovinné funkce webu

Pokud webové stránky umožňují například přihlášení k odběru novinek, komentování obsahu nebo jiné dobrovolné funkce, mohou být osobní údaje zpracovávány v rozsahu potřebném pro poskytování dané funkce.

Pokud je zpracování založeno na souhlasu, může být tento souhlas kdykoli odvolán.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům, které správci zajišťují provoz webových stránek nebo související služby.

Může se jednat zejména o:

poskytovatele webhostingu a serverové infrastruktury,
poskytovatele doménových a DNS služeb,
poskytovatele e-mailových služeb,
poskytovatele IT a technické podpory,
poskytovatele analytických nástrojů,
poskytovatele nástrojů pro správu cookies a souhlasů,
další poskytovatele služeb nezbytných pro fungování webových stránek.

Pokud tito poskytovatelé vystupují jako zpracovatelé osobních údajů, zpracovávají osobní údaje pouze podle pokynů správce a za podmínek stanovených právními předpisy.

Osobní údaje mohou být rovněž zpřístupněny orgánům veřejné moci, pokud tak stanoví právní předpis nebo pokud je takové předání nezbytné pro ochranu práv správce.

6. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

Někteří poskytovatelé technických, analytických nebo jiných služeb mohou mít sídlo nebo infrastrukturu mimo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů do třetích zemí, správce dbá na to, aby k předání docházelo v souladu s GDPR, zejména:

na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů,
na základě standardních smluvních doložek schválených Evropskou komisí,
případně na základě jiného mechanismu povoleného GDPR.

V případě předávání údajů do Spojených států amerických může být předání založeno také na EU–US Data Privacy Framework, pokud je příslušný poskytovatel v tomto systému certifikován.

7. SOUBORY COOKIES

Webové stránky mohou používat soubory cookies a obdobné technologie.

Cookies jsou malé soubory ukládané do zařízení návštěvníka, které umožňují například správné fungování webu, zapamatování nastavení nebo měření návštěvnosti.

Správce může používat následující kategorie cookies:

Nezbytné cookies

Tyto cookies jsou nutné pro správné fungování webových stránek a jejich základních funkcí.

Pro jejich použití není vyžadován souhlas návštěvníka, pokud jsou skutečně nezbytné pro fungování webových stránek nebo poskytnutí služby požadované uživatelem.

Analytické cookies

Slouží zejména k měření návštěvnosti a zjišťování způsobu používání webových stránek.

Pokud jejich použití vyžaduje uložení nebo čtení informací ze zařízení uživatele, jsou používány pouze na základě předchozího souhlasu.

Marketingové cookies

Pokud jsou na webových stránkách používány marketingové nebo reklamní technologie, jsou příslušné cookies nebo obdobné identifikátory používány pouze po udělení souhlasu návštěvníka.

Návštěvník může svůj souhlas kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na webových stránkách.

Podrobnější informace mohou být uvedeny v samostatném dokumentu Zásady používání souborů cookies.

8. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů.

Mezi tato opatření mohou patřit zejména:

zabezpečený přenos dat prostřednictvím HTTPS/TLS,
zabezpečení serverů a webových aplikací,
řízení přístupových oprávnění,
pravidelné aktualizace používaného softwaru,
zálohování,
ochrana proti neoprávněnému přístupu,
omezení přístupu k osobním údajům pouze na osoby, které jej potřebují.

9. PRÁVA SUBJEKTŮ ÚDAJŮ

V souvislosti se zpracováním osobních údajů máte zejména následující práva.

9.1 Právo na přístup

Máte právo získat potvrzení o tom, zda správce zpracovává Vaše osobní údaje, a pokud ano, získat informace o jejich zpracování a za podmínek stanovených GDPR rovněž jejich kopii.

9.2 Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

9.3 Právo na výmaz

Za podmínek stanovených čl. 17 GDPR máte právo požadovat výmaz svých osobních údajů.

Právo na výmaz se neuplatní například v případě, kdy je další zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

9.4 Právo na omezení zpracování

V případech stanovených čl. 18 GDPR můžete požadovat omezení zpracování svých osobních údajů.

9.5 Právo na přenositelnost údajů

Pokud jsou splněny podmínky čl. 20 GDPR, máte právo získat osobní údaje, které jste správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

9.6 Právo vznést námitku

Pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR, máte právo proti takovému zpracování vznést námitku.

Správce následně osobní údaje nebude dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro jejich další zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud zpracování není nezbytné pro určení, výkon nebo obhajobu právních nároků.

9.7 Právo odvolat souhlas

Pokud je zpracování osobních údajů založeno na Vašem souhlasu, máte právo tento souhlas kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.

9.8 Právo podat stížnost

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27
170 00 Praha 7 – Holešovice
Web: www.uoou.cz
Datová schránka: qkbaa2n

10. UPLATNĚNÍ PRÁV

Svá práva můžete uplatnit:

e-mailem: josef@digihood.cz

nebo písemně na adrese:

Ing. Josef Antoš
Pod Hájem 420
273 04 Kačice
Česká republika

Správce na žádost odpoví bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

V případě pochybností o totožnosti žadatele může správce požadovat přiměřené ověření totožnosti.

11. ODKAZY NA WEBOVÉ STRÁNKY TŘETÍCH STRAN

Webové stránky mohou obsahovat odkazy na jiné webové stránky nebo služby provozované třetími osobami.

Správce neodpovídá za způsob zpracování osobních údajů na těchto webových stránkách.

Po přechodu na webovou stránku třetí osoby se zpracování osobních údajů řídí pravidly jejího provozovatele.

12. ZMĚNY TĚCHTO ZÁSAD

Správce je oprávněn tyto zásady průběžně aktualizovat, zejména v návaznosti na změny právních předpisů, používaných technologií nebo způsobu fungování webových stránek.

Aktuální znění zásad je vždy zveřejněno na webových stránkách správce.

Tyto zásady nabývají účinnosti dne 1. 9. 2026.

V Kačici dne 1. 9. 2026

Ing. Josef Antoš