Ochrana osobních údajů

Platnost od 1. 3. 2026

1. Správce osobních údajů

Správcem osobních údajů je Vaneco s.r.o., se sídlem Plzeňská 3352/156, 150 00 Praha 5, IČO: bude doplněno po zápisu do OR (dále jen „správce").

Kontakt pro uplatnění práv subjektů údajů: info@vaneco.cz

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť nespadá do kategorie správců, kteří jsou k tomu povinni dle čl. 37 GDPR.

2. Jaké osobní údaje zpracováváme

a) Údaje z webu a kontaktního formuláře:

  • Jméno a příjmení
  • E-mailová adresa
  • Název firmy
  • Další dobrovolně uvedené informace v poptávce

b) Údaje zpracovávané v rámci konzultačních služeb:

  • Kontaktní údaje klientů a jejich zaměstnanců (jméno, pozice, e-mail, telefon)
  • Fakturační a platební údaje
  • Údaje obsažené v dokumentech poskytnutých klientem pro účely auditu nebo konzultace
  • Zápisy z jednání a projektová dokumentace

c) Technické údaje:

  • IP adresa, typ prohlížeče a operačního systému (serverové logy poskytovatele hostingu)

3. Účel zpracování

  • Odpověď na poptávku a příprava cenové nabídky
  • Uzavření a plnění smlouvy o poskytování konzultačních služeb
  • Provádění AI auditů, analýz a zpracování doporučení
  • Fakturace a vedení účetní evidence
  • Plnění zákonných povinností (účetnictví, daňové povinnosti, archivace)
  • Ochrana oprávněných zájmů správce (vymáhání pohledávek, právní obrana)

Vaše údaje neprodáváme ani neposkytujeme třetím stranám k marketingovým účelům.

4. Právní základ zpracování

  • Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy a opatření přijatá před uzavřením smlouvy (odpověď na poptávku, realizace služeb)
  • Čl. 6 odst. 1 písm. c) GDPR — splnění právní povinnosti (účetní a daňová evidence)
  • Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce (ochrana práv, technické zajištění webu, přímý marketing vlastních služeb)

5. Příjemci a zpracovatelé údajů

Vaše údaje mohou být předány těmto kategoriím příjemců:

  • Poskytovatel hostingu a CDN (Cloudflare, Inc. — USA)
  • Poskytovatel e-mailových služeb
  • Účetní a daňový poradce
  • Orgány veřejné moci v případě zákonné povinnosti

Se všemi zpracovateli má správce uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR.

6. Předávání údajů do třetích zemí

V souvislosti s provozem webu (hosting Cloudflare) mohou být některé technické údaje přeneseny do USA. Přenos je zajištěn na základě standardních smluvních doložek (SCC) dle čl. 46 odst. 2 písm. c) GDPR a rámce EU-US Data Privacy Framework.

7. Doba uchovávání

  • Nezrealizované poptávky: 6 měsíců od posledního kontaktu
  • Smluvní dokumentace: po dobu trvání smlouvy + 4 roky (promlčecí lhůta)
  • Účetní a daňové doklady: 10 let dle zákona o účetnictví
  • Technické logy: maximálně 90 dní

8. Vaše práva

Jako subjekt údajů máte právo na:

  • Přístup ke svým osobním údajům (čl. 15 GDPR)
  • Opravu nepřesných údajů (čl. 16 GDPR)
  • Výmaz údajů (čl. 17 GDPR)
  • Omezení zpracování (čl. 18 GDPR)
  • Přenositelnost dat (čl. 20 GDPR)
  • Vznesení námitky proti zpracování (čl. 21 GDPR)
  • Odvolání souhlasu, pokud je zpracování založeno na souhlasu (čl. 7 odst. 3 GDPR)

Svá práva uplatňujte e-mailem na info@vaneco.cz. Na vaši žádost odpovíme nejpozději do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Automatizované rozhodování

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky pro subjekt údajů.

10. Zabezpečení

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů, zejména:

  • Šifrovaný přenos dat (HTTPS/TLS)
  • Omezený přístup k údajům pouze pro oprávněné osoby
  • Povinnost mlčenlivosti všech osob přicházejících do styku s osobními údaji
  • Pravidelné zálohování a aktualizace systémů

11. Cookies

Tento web nepoužívá vlastní analytické ani marketingové cookies. Poskytovatel hostingu (Cloudflare) může ukládat technicky nezbytné cookies pro zajištění bezpečnosti a funkčnosti webu (např. ochrana proti DDoS útokům). Tyto cookies neslouží k profilování návštěvníků.

12. Zpracování údajů klientů jako zpracovatel

V rámci poskytování konzultačních služeb (zejména AI audity a compliance analýzy) může Vaneco s.r.o. zpracovávat osobní údaje klientů v pozici zpracovatele dle čl. 28 GDPR. V takovém případě se zpracování řídí samostatnou smlouvou o zpracování osobních údajů uzavřenou s klientem.

13. Změny zásad

Aktuální verze zásad ochrany osobních údajů je vždy dostupná na této stránce s uvedeným datem platnosti. O podstatných změnách budou dotčené osoby informovány e-mailem.