Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR") je:

DALADU s.r.o.
IČO: 21291284 · DIČ: CZ21291284
Sídlo: Zámostní 1155/27, Slezská Ostrava, 710 00 Ostrava, Česká republika
E-mail: [email protected]

Nejmenujeme pověřence pro ochranu osobních údajů (DPO), protože nespadáme do kategorií podle čl. 37 GDPR. Ve věcech ochrany osobních údajů nás kontaktujte na e-mailu výše.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefon, případně název firmy, IČO a DIČ.
• Obsah poptávky / zprávy — text, který nám zašlete prostřednictvím formuláře, e-mailu nebo jiného komunikačního kanálu.
• Fakturační a účetní údaje — u klientů, kterým vystavujeme faktury.
• Technické a analytické údaje — IP adresa (anonymizovaná v GA4), typ zařízení a prohlížeče, referrer, navštívené stránky, čas návštěvy, interakce (kliknutí na CTA, odeslání formuláře) a cookies / obdobné identifikátory. Rozsah závisí na vašem souhlasu — viz čl. 6.

3. Účely a právní základy zpracování

4. Zdroje údajů

Osobní údaje získáváme přímo od vás — vyplněním formuláře, e-mailem, telefonicky, na schůzce — nebo automaticky při návštěvě webu (cookies, analytika) v rozsahu, který povolíte v cookie liště.

5. Příjemci a zpracovatelé osobních údajů

Osobní údaje zpřístupňujeme následujícím zpracovatelům, se kterými máme uzavřenou smlouvu o zpracování osobních údajů (DPA) podle čl. 28 GDPR, případně kteří poskytují srovnatelné záruky:

• Microsoft Ireland Operations Ltd. — Microsoft 365 (Outlook, OneDrive, SharePoint, Teams). Zpracováváme zde e-mailovou komunikaci, poptávky z webu a firemní dokumentaci. Data jsou uložena v datacentrech Microsoftu v EU.
• Google Ireland Ltd. — Google Analytics 4 a Google Ads (měření návštěvnosti, konverzí a remarketing). Předpokládá se souhlas s cookies. Google může přenášet data i mimo EU/EHP — přenos je pokryt standardními smluvními doložkami a účastí v EU–US Data Privacy Framework.
• Google Ireland Ltd. — Google Tag Manager (technický nástroj pro nasazení měřicích skriptů; sám o sobě neukládá analytická cookies).
• Poskytovatel hostingu webu — edge hosting a ochrana proti útokům. Přenosy pokryty standardními smluvními doložkami.
• Účetní a daňový poradce — v rozsahu nutném pro plnění zákonných povinností.

Osobní údaje nikomu neprodáváme a nepředáváme je třetím stranám nad rámec uvedený výše.

6. Cookies a Google Consent Mode v2

Web používá nezbytné cookies (fungování webu, bezpečnost), které nevyžadují souhlas, a dále analytické a reklamní cookies, které se aktivují pouze s vaším souhlasem uděleným v cookie liště v souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, a se směrnicí ePrivacy.

Používáme Google Consent Mode v2 — před udělením souhlasu jsou všechny reklamní a analytické signály nastaveny na „denied" a Google neukládá identifikátory. Souhlas ukládáme ve vašem prohlížeči na 12 měsíců, po uplynutí této doby se lišta zobrazí znovu.

Souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies" v patičce webu. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Přehled kategorií cookies:

• Nezbytné (security_storage) — vždy aktivní, nelze vypnout.
• Funkční (functionality_storage) — zapamatování voleb (např. téma).
• Personalizace (personalization_storage) — přizpůsobení obsahu.
• Analytika (analytics_storage) — Google Analytics 4.
• Reklama (ad_storage, ad_user_data, ad_personalization) — Google Ads, remarketing, měření konverzí.

6.1 Evidence souhlasu (consent log)

V souladu s čl. 7 odst. 1 GDPR jsme povinni být schopni prokázat, že jste souhlas udělili. Každou vaši volbu v cookie liště (přijetí, odmítnutí, uložení vlastního výběru i pozdější změnu) proto ukládáme do neveřejné evidence — tzv. consent logu. Zaznamenáváme: pseudonymní identifikátor prohlížeče (náhodné UUID uložené u vás v localStorage — neváže se na jméno ani e-mail), typ události, stav všech 7 kategorií Consent Mode v2, verzi zásad a cookie lišty platnou v okamžiku volby, adresu stránky bez parametrů a fragmentu, doménu odkazující stránky, jazyk prohlížeče a časové razítko. Do nových záznamů neukládáme IP adresu ani user-agent. IP adresa se používá pouze krátkodobě k omezení nadměrných požadavků na zápis.

Právním základem tohoto zpracování je čl. 6 odst. 1 písm. c) GDPR (plnění právní povinnosti). Consent log je uložen v databázi s omezeným přístupem v EU, není veřejně přístupný a nepředává se třetím stranám s výjimkou případného doložení souhlasu dozorovému úřadu. Uchováváme ho po dobu 3 let od udělení nebo odvolání souhlasu.

7. Předávání do třetích zemí

V rámci využívání služeb Google může docházet k přenosu osobních údajů mimo EU/EHP (zejména do USA). Tyto přenosy jsou zabezpečeny prostřednictvím standardních smluvních doložek Evropské komise a účastí zpracovatelů v rámci EU–US Data Privacy Framework.

8. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní nebo obdobně významné účinky. Profilování probíhá pouze v mezích běžné webové analytiky a reklamních nástrojů (Google) a jen se souhlasem.

9. Vaše práva

Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:

• právo na přístup k osobním údajům (čl. 15);
• právo na opravu nepřesných údajů (čl. 16);
• právo na výmaz („právo být zapomenut", čl. 17);
• právo na omezení zpracování (čl. 18);
• právo na přenositelnost údajů (čl. 20);
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21);
• právo kdykoliv odvolat souhlas se zpracováním (u zpracování na základě souhlasu);
• právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžete uplatnit e-mailem na [email protected]. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

10. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů — šifrovaný přenos (HTTPS/TLS), řízený přístup k systémům, pravidelné aktualizace a zálohování. Přístup k údajům mají pouze osoby, které je potřebují pro plnění svých úkolů.

11. Změny těchto zásad

Vyhrazujeme si právo tyto zásady průběžně aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti. Při podstatných změnách vás na to upozorníme vhodným způsobem.

Účinné od 13. září 2026. V případě jakýchkoli otázek k ochraně osobních údajů nás neváhejte kontaktovat na [email protected].