Ochrana osobních údajů

Tyto podmínky popisují zpracování osobních údajů v souvislosti s návštěvou a používáním webových stránek společnosti ProZáda s.r.o., používáním kontaktních a dalších webových formulářů, elektronickou komunikací, měřením návštěvnosti a realizací online marketingu.

Tyto podmínky se nevztahují na zpracování osobních údajů v souvislosti s vlastním poskytováním služeb správce, vedením klientské nebo zdravotnické dokumentace, vstupním vyšetřením ani evidencí zdravotních údajů klientů. Informace o takovém zpracování poskytuje správce samostatně, pokud k němu dochází.

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR„) je ProZáda s.r.o., IČO 19174802, se sídlem Družstevní 1793/11, České Budějovice 5, 370 06 České Budějovice (dále jen“správce“).
2. Kontaktní e-mail správce je info@prozada.cz.
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaj, síťový identifikátor nebo na jeden či více zvláštních prvků její fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Právní základy zpracování osobních údajů

1. Správce zpracovává osobní údaje zejména na základě:
   • provedení opatření přijatých před uzavřením smlouvy na žádost návštěvníka nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, zejména při vyřizování poptávky, rezervace nebo jiného požadavku;
   • plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR;
   • oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR, zejména na ochraně právních nároků, zabezpečení webových stránek, vyřizování běžné komunikace a za podmínek právních předpisů také na zasílání nabídek obdobných služeb stávajícím zákazníkům;
   • souhlasu návštěvníka podle čl. 6 odst. 1 písm. a) GDPR, zejména pro používání analytických a marketingových cookies, měření reklamy, remarketing, tvorbu reklamních publik a zasílání obchodních sdělení osobám, u nichž nelze použít jiný právní základ.
2. V souvislosti s online reklamou může docházet k automatizovanému vyhodnocování chování návštěvníků webových stránek, vytváření reklamních publik a profilování za účelem výběru, personalizace, zobrazování, omezení četnosti a vyhodnocování reklamy. K tomuto zpracování dochází pouze na základě souhlasu návštěvníka s marketingovými cookies.
3. Ze strany správce nedochází k rozhodování založenému výhradně na automatizovaném zpracování, včetně profilování, které by pro návštěvníka mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.

III. Účely zpracování, kategorie údajů, zdroje a příjemci

Správce může používat také další obdobné analytické, reklamní nebo technické nástroje. Jejich aktuální seznam, účel, poskytovatel a doba používání jsou uvedeny v nastavení cookies dostupném na webových stránkách.

Návštěvníky žádáme, aby prostřednictvím běžných webových formulářů nezasílali podrobné informace o svém zdravotním stavu. Pokud návštěvník takové údaje správci dobrovolně sdělí, správce je použije pouze v rozsahu nezbytném k vyřízení jeho požadavku a následně je vymaže, pokud pro jejich další zpracování neexistuje jiný odpovídající právní základ.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro konkrétní účel zpracování. Konkrétní doby uchování jsou uvedeny v tabulce v čl. III těchto podmínek.
2. Pokud je zpracování založeno na souhlasu, jsou údaje zpravidla zpracovávány do jeho odvolání. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
3. Pokud návštěvník vznese námitku proti zpracování osobních údajů pro účely přímého marketingu, správce nebude údaje pro tento účel dále zpracovávat.
4. Po uplynutí příslušné doby uchování správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchování nevyžaduje právní předpis nebo ochrana právních nároků správce.

V. Cookies a obdobné technologie

1. Cookies jsou malé textové soubory, které mohou být při návštěvě webových stránek ukládány do zařízení návštěvníka nebo z něj načítány. Vedle cookies mohou být používány také obdobné technologie, například pixely, tagy, lokální úložiště nebo identifikátory zařízení.
2. Na webových stránkách mohou být používány následující kategorie cookies a obdobných technologií:
   • Nezbytné cookies: jsou nutné pro správné a bezpečné fungování webových stránek, správu souhlasu s cookies a poskytování služby, kterou si návštěvník výslovně vyžádal. Tyto cookies nelze prostřednictvím cookie lišty zakázat.
   • Funkční a preferenční cookies: umožňují webovým stránkám zapamatovat si nastavení a volby návštěvníka a poskytovat rozšířené nebo personalizované funkce. Pokud nejsou nezbytné pro poskytnutí vyžádané služby, používají se pouze na základě souhlasu.
   • Analytické a statistické cookies: umožňují měřit návštěvnost webových stránek, určit zdroje návštěvnosti, sledovat používání jednotlivých částí webu, vyhodnocovat technické fungování webu a vytvářet souhrnné statistiky. Mohou zaznamenávat například navštívené stránky, čas návštěvy, interakce s prvky webu, typ zařízení, prohlížeč a přibližnou polohu. Používají se pouze na základě předchozího souhlasu návštěvníka.
   • Reklamní a marketingové cookies: umožňují měřit účinnost reklamních kampaní, zaznamenávat konverze, vytvářet reklamní publika, provádět remarketing nebo retargeting a zobrazovat relevantnější či personalizovanou reklamu na webových stránkách, ve vyhledávačích, na sociálních sítích a v dalších reklamních sítích. Mohou sledovat, zda návštěvník navštívil webové stránky, jaké jejich části navštívil a zda provedl určitou akci, například odeslal formulář. Používají se pouze na základě předchozího souhlasu návštěvníka.
3. Pro analytické a marketingové účely správce používá nebo může používat zejména služby Google Analytics, Google Ads, Google tag, měření konverzí, remarketingové technologie společnosti Google, Meta Pixel, Meta Ads a další související nástroje společností Google a Meta.
4. Konkrétní seznam používaných cookies a obdobných technologií, jejich poskytovatelé, účely a doby platnosti jsou uvedeny v aktuálním nastavení cookies dostupném prostřednictvím cookie lišty.
5. Souhlas s volitelnými cookies může návštěvník udělit, odmítnout nebo upravit prostřednictvím cookie lišty. Nastavení souhlasu lze kdykoliv změnit prostřednictvím odkazu nebo tlačítka „Nastavení cookies“ dostupného na webových stránkách.
6. Odmítnutí analytických nebo marketingových cookies nemá vliv na možnost používat základní funkce webových stránek.
7. Cookies lze spravovat také prostřednictvím nastavení internetového prohlížeče. Tímto způsobem však nemusí být změněna volba souhlasu evidovaná prostřednictvím cookie lišty, proto správce doporučuje používat především nastavení cookies přímo na webových stránkách.

Nastavení cookies

VI. Příjemci osobních údajů

1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména těmto příjemcům nebo kategoriím příjemců:
   • Hetzner Online GmbH – poskytování webhostingu, serverové infrastruktury, ukládání dat a souvisejících technických služeb;
   • Microsoft Ireland Operations Limited – poskytování služeb Microsoft 365, zejména e-mailové komunikace prostřednictvím Outlooku;
   • Google Ireland Limited – poskytování analytických, reklamních a měřicích služeb, zejména Google Analytics, Google Ads, Google tag, měření konverzí a remarketing;
   • Meta Platforms Ireland Limited – poskytování reklamních, měřicích a remarketingových služeb, zejména Meta Pixel a Meta Ads;
   • poskytovatel systému pro správu souhlasu s cookies;
   • správce, vývojář nebo technický provozovatel webových stránek;
   • další poskytovatelé IT, bezpečnostních, účetních, právních, marketingových nebo poradenských služeb, pokud je jejich zapojení pro daný účel nezbytné;
   • orgány veřejné moci a další subjekty, pokud předání vyžaduje právní předpis nebo je nezbytné pro ochranu práv správce.
2. Pokud příjemce zpracovává osobní údaje jménem správce, správce s ním uzavírá smlouvu o zpracování osobních údajů, vyžaduje-li ji čl. 28 GDPR.

VII. Předávání osobních údajů mimo Evropský hospodářský prostor

1. V souvislosti s používáním služeb společností Google, Meta a Microsoft nebo dalších globálních poskytovatelů může docházet ke zpracování osobních údajů mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických, nebo k přístupu k údajům z těchto zemí.
2. K takovému předání dochází pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek schválených Evropskou komisí nebo jiného odpovídajícího právního mechanismu.
3. Aktuální informace o případném předávání údajů a používaných zárukách jsou dostupné v podmínkách ochrany soukromí jednotlivých poskytovatelů a v nastavení cookies.

VIII. Práva subjektů údajů

1. Za podmínek stanovených GDPR má subjekt údajů zejména:
   • právo na přístup k osobním údajům podle čl. 15 GDPR;
   • právo na opravu nepřesných nebo doplnění neúplných osobních údajů podle čl. 16 GDPR;
   • právo na výmaz osobních údajů podle čl. 17 GDPR;
   • právo na omezení zpracování podle čl. 18 GDPR;
   • právo na přenositelnost údajů podle čl. 20 GDPR;
   • právo vznést námitku proti zpracování podle čl. 21 GDPR;
   • právo kdykoliv odvolat souhlas se zpracováním, je-li zpracování na souhlasu založeno;
   • právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud by takové rozhodnutí mělo právní nebo obdobně významné účinky, za podmínek čl. 22 GDPR.
2. Pokud správce zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo proti tomuto zpracování kdykoliv vznést námitku. Po vznesení námitky již správce nebude osobní údaje pro tyto účely zpracovávat.
3. Souhlas lze odvolat prostřednictvím nastavení cookies, odhlašovacího odkazu v obchodním sdělení nebo kontaktováním správce na e-mailu info@prozada.cz.
4. Správce vyřídí žádost bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta za podmínek GDPR prodloužena.
5. Pokud má správce důvodné pochybnosti o totožnosti žadatele, může požádat o doplňující informace nezbytné k ověření jeho totožnosti.
6. Subjekt údajů má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domnívá, že zpracováním jeho osobních údajů došlo k porušení GDPR. Kontaktní údaje a další informace jsou dostupné na webu Úřadu pro ochranu osobních údajů.

IX. Zabezpečení osobních údajů

1. Správce přijal přiměřená technická a organizační opatření odpovídající povaze, rozsahu a rizikovosti zpracování osobních údajů.
2. Mezi tato opatření patří zejména řízení přístupových oprávnění, ochrana uživatelských účtů, zabezpečení používaných zařízení a systémů, šifrovaný přenos dat, zálohování a pravidla pro nakládání s osobními údaji.
3. K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností a které jsou vázány povinností mlčenlivosti nebo odpovídající smluvní povinností.

X. Závěrečná ustanovení

1. Tyto podmínky slouží ke splnění informační povinnosti správce. Seznámení se s nimi ani jejich potvrzení nepředstavuje souhlas se zpracováním osobních údajů.
2. Pokud je pro konkrétní zpracování vyžadován souhlas, vyžádá si jej správce samostatně, konkrétně a odděleně od těchto podmínek.
3. Správce může tyto podmínky aktualizovat, zejména při změně způsobu zpracování osobních údajů, používaných služeb nebo právních předpisů. Aktuální verze bude vždy zveřejněna na webových stránkách.

Tyto podmínky jsou účinné od 22. 7. 2026 a byly naposledy aktualizovány dne 22. 7. 2026.