Zásady zpracování osobních údajů

Správce osobních údajů

Správcem osobních údajů je Pure Simple s.r.o., IČO 14018659, se sídlem Poličanská 1487, Újezd nad Lesy, 190 16 Praha 9 (dále jen „my“). Kontakt pro všechny záležitosti týkající se osobních údajů: [email protected].

Jaké údaje zpracováváme

• Údaje z kontaktního formuláře: jméno, e-mail, telefon (nepovinný), lokalita projektu, typ projektu a obsah zprávy.
• Technické údaje o požadavcích: při načtení stránek zpracovává hostingový partner Cloudflare IP adresu a technické parametry požadavku (např. typ prohlížeče) potřebné k doručení obsahu a zabezpečení provozu. Tyto technické údaje neukládáme do databáze poptávek ani je nepoužíváme k profilování jednotlivých návštěvníků. Cloudflare je zpracovává v rámci provozu, zabezpečení a agregovaných provozních statistik.
• Údaje pro antispamovou ochranu: na kontaktní stránce se načítá ověřovací skript Cloudflare Turnstile, který zpracovává bezpečnostní signály prohlížeče. Při odeslání formuláře předáváme Cloudflare ověřovací token a vaši IP adresu k ověření, že nejde o automatizované zneužití.

Do zprávy prosím nepište citlivé údaje (např. údaje o zdraví), které nejsou k vyřízení poptávky potřeba.

Proč údaje zpracováváme a na jakém právním základě

• Vyřízení poptávky a jednání o spolupráci — právní základ se liší podle toho, v čí prospěch poptávku posíláte:
  • pokud poptáváte službu sami za sebe, jde o provedení opatření přijatých na vaši žádost před případným uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR);
  • pokud poptávku posíláte jménem firmy, zaměstnavatele nebo jiné organizace, je právním základem náš oprávněný zájem na vyřízení obchodní poptávky, komunikaci se zástupcem organizace a jednání o možné spolupráci (čl. 6 odst. 1 písm. f) GDPR).
• Ochrana formuláře před zneužitím (antispamová kontrola Turnstile včetně předání IP adresy ke kontrole) — náš oprávněný zájem na zabezpečení služby (čl. 6 odst. 1 písm. f) GDPR).
• Interní evidence poptávek a stav jejich vyřízení — oprávněný zájem na řízení obchodní komunikace (čl. 6 odst. 1 písm. f) GDPR).
• Smluvní, účetní, daňové a jiné zákonné povinnosti — pokud z poptávky vznikne spolupráce (čl. 6 odst. 1 písm. b) a c) GDPR).

K odeslání formuláře nepotřebujeme váš souhlas — údaje potřebné k vyřízení poptávky zpracováváme na výše uvedených právních základech.

Kontaktní formulář

Odeslané údaje uložíme do interní databáze poptávek a použijeme je k odpovědi na váš dotaz, přípravě nabídky a navazující komunikaci. V interní administraci vedeme u poptávky pouze stav jejího vyřízení.

Údaje označené ve formuláři jako povinné potřebujeme k vyřízení poptávky; bez nich ji nemůžeme zpracovat. Telefon je nepovinný.

Dobrovolný kontakt přes WhatsApp

Pokud nás kontaktujete prostřednictvím WhatsApp, používáte službu poskytovanou v evropském regionu společností WhatsApp Ireland Limited. Zpracování údajů v této službě se řídí také podmínkami a zásadami ochrany osobních údajů WhatsApp.

Použití WhatsAppu je dobrovolné — místo něj můžete vždy použít e-mail, telefon nebo kontaktní formulář. Obsah zprávy, kterou nám touto cestou pošlete, používáme pouze k vyřízení vašeho dotazu a navazující komunikaci na stejných právních základech jako ostatní poptávky.

Ochrana proti zneužití — Cloudflare Turnstile

Kontaktní formulář chráníme službou Cloudflare Turnstile. Její ověřovací skript se načte při otevření kontaktní stránky a zpracovává bezpečnostní signály vašeho prohlížeče — například IP adresu, otisk TLS spojení, typ prohlížeče (User-Agent) a identifikátor stránky. Při odeslání formuláře naše aplikace předá službě Cloudflare Siteverify ověřovací token a vaši IP adresu; IP adresu předáváme záměrně, protože zvyšuje spolehlivost ochrany proti zneužití.

Cloudflare při zpracování těchto signálů vystupuje ve dvou rolích: pro ochranu našeho formuláře jedná jako zpracovatel, při využití signálů ke zlepšování vlastní detekce automatizovaného provozu jako samostatný správce. Podrobnosti uvádí Cloudflare Turnstile Privacy Addendum.

Technický provoz webu — Cloudflare

Web provozujeme na službách Cloudflare: hosting stránek a aplikačních funkcí, databáze poptávek (Cloudflare D1), doručování obsahu, zabezpečení provozu a technická obfuskace e-mailových adres proti jejich automatickému sběru. Cloudflare při tom jako zpracovatel zpracovává technická data síťových požadavků podle našich pokynů a své smlouvy o zpracování osobních údajů (Data Processing Addendum). Z tohoto provozu nám vznikají agregované provozní statistiky a technické bezpečnostní statistiky (například přehledy k antispamové ochraně formuláře).

Uložení a interní oznámení poptávky

Každá poptávka se uloží do databáze Cloudflare D1. O nové poptávce nás informuje automatický e-mail odeslaný přes Microsoft 365 (Microsoft Graph). Toto oznámení obsahuje pouze interní číslo poptávky, čas odeslání a typ projektu — neobsahuje vaše jméno, e-mail, telefon, lokalitu ani text zprávy.

Doba uchování

• Neplatné, testovací nebo spamové poptávky mažeme nejpozději do 30 dnů.
• Skutečnou poptávku, ze které se nestane spolupráce, uchováváme nejdéle 12 měsíců od poslední související komunikace.
• Pokud z poptávky vznikne smluvní vztah, údaje potřebné pro smluvní, účetní, daňovou, záruční nebo jinou zákonnou dokumentaci uchováváme po dobu stanovenou příslušnými právními předpisy. Samotný webový záznam poptávky ale neuchováváme déle jen proto, že se poptávka změnila ve spolupráci.

Příjemci a zpracovatelé

• Cloudflare, Inc. — hosting, aplikační funkce, databáze D1 a antispamová ochrana Turnstile (zpracovatel, smlouva o zpracování osobních údajů).
• Microsoft (Microsoft 365 / Microsoft Graph) — zpracovatel pro e-mailovou schránku a interní oznámení o poptávkách. Běžné e-maily zaslané na [email protected] zpracovává v nezbytném rozsahu (adresy odesílatele a příjemce, obsah zprávy včetně příloh); automatické oznámení o webové poptávce odeslané přes Microsoft Graph obsahuje pouze interní číslo poptávky, čas odeslání a typ projektu, nikoli vaše jméno, e-mail, telefon, lokalitu ani text zprávy (Data Protection Addendum).
• WhatsApp Ireland Limited — pouze pokud se dobrovolně rozhodnete kontaktovat nás přes WhatsApp; poskytovatel služby zpracovává údaje podle svých podmínek a zásad ochrany osobních údajů.

Mimo výše uvedené příjemce a zpracovatele a jejich oprávněné subzpracovatele údaje dalším příjemcům neposkytujeme, ledaže nám takovou povinnost ukládá právní předpis nebo je to nezbytné k ochraně našich práv.

Předávání do třetích zemí

Cloudflare i Microsoft jsou společnosti se sídlem v USA. Případné zpracování osobních údajů mimo EU probíhá na základě záruk podle GDPR — zejména standardních smluvních doložek EU a/nebo certifikace v rámci EU–US Data Privacy Framework. Další informace o použitých zárukách vám na požádání poskytneme na [email protected]; informace jsou rovněž dostupné v dokumentaci příslušných poskytovatelů.

Pokud zvolíte WhatsApp, mohou být údaje v rámci této služby zpracovávány také mimo EHP podle mechanismů a záruk popsaných poskytovatelem WhatsApp v jeho dokumentaci.

Cookies a analytika

Web v současnosti nepoužívá analytické ani marketingové cookies, klientské analytické beacony ani technologie určené k identifikaci nebo sledování jednotlivých návštěvníků napříč návštěvami. Cloudflare v rámci technického provozu webu zpracovává údaje o síťových požadavcích a poskytuje nám agregované provozní statistiky a technické bezpečnostní statistiky (například k antispamové ochraně formuláře). Cloudflare Web Analytics ani RUM v současnosti nepoužíváme. Pokud bychom klientské měření návštěvnosti v budoucnu zavedli, před jeho aktivací tyto zásady odpovídajícím způsobem upravíme.

Vaše práva

Podle GDPR máte v zákonných mezích právo na:

• přístup k údajům, které o vás zpracováváme (čl. 15),
• opravu nesprávných údajů (čl. 16),
• výmaz, pokud odpadne důvod zpracování nebo jsme údaje neměli zpracovávat (čl. 17) — neplatí, pokud uchování vyžaduje zákon,
• omezení zpracování (čl. 18),
• přenositelnost údajů, které zpracováváme automatizovaně na základě smlouvy (čl. 20),
• námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21) — u nás typicky antispamová ochrana a interní evidence poptávek,
• podat stížnost u dozorového úřadu (viz níže).

Práva uplatníte e-mailem na [email protected]. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech může být tato lhůta za podmínek GDPR prodloužena; o prodloužení a jeho důvodech vás včas informujeme.

Stížnost u dozorového úřadu

Dozorovým úřadem je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Kontakt

Pure Simple s.r.o., IČO 14018659, Poličanská 1487, Újezd nad Lesy, 190 16 Praha 9 — [email protected], +420 776 313 139.

Poslední aktualizace: říjen 2026