Ochrana osobních údajů a používání cookies

1Správce osobních údajů

Správcem osobních údajů je:

2Poptávkový formulář a další komunikace

Pokud nám napíšete přes formulář na webu, zpracováváme údaje, které do něj uvedete:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo, pokud ho vyplníte,
• text zprávy nebo poptávky a další údaje, které nám v ní dobrovolně sdělíte,
• jazykovou verzi webu, ze které jste formulář odeslali.

Obsah formuláře nám přijde e-mailem do schránky info@gtd.cz. Stejně zpracováváme údaje, pokud nás kontaktujete e-mailem, telefonicky nebo přes aplikaci WeChat. U komunikace přes WeChat zpracovává obsah zpráv také provozovatel této služby (společnost Tencent) podle svých vlastních podmínek.

Údaje používáme k vyřízení vašeho dotazu nebo poptávky a k související komunikaci. Pokud se požadavek týká uzavření nebo plnění smlouvy, je právním základem provedení opatření před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U obecných dotazů je právním základem náš oprávněný zájem na komunikaci s návštěvníky webu podle čl. 6 odst. 1 písm. f) GDPR.

Pokud jste v cookie liště povolili analytické i marketingové cookies, předáme po úspěšném odeslání formuláře e-mailovou adresu a telefonní číslo v zakódované podobě také společnosti Google (podrobnosti v oddílu 9). Jméno ani text zprávy Googlu nikdy nepředáváme.

Údaje uchováváme po dobu nezbytnou k vyřízení požadavku a přiměřenou dobu pro navazující komunikaci a případnou ochranu našich právních nároků, zpravidla nejdéle 3 roky od poslední komunikace. Pokud mezi námi vznikne smluvní vztah nebo nám delší dobu ukládá právní předpis, uchováváme příslušné údaje po tuto delší dobu.

Poskytnutí údajů je dobrovolné. Bez jména, e-mailu a textu zprávy však nemůžeme váš požadavek vyřídit.

3Ochrana formuláře před zneužitím

Formulář chráníme ověřením ALTCHA, které běží výhradně na našem serveru. Když začnete formulář vyplňovat, váš prohlížeč na pozadí vyřeší krátkou výpočetní úlohu a výsledek odešle spolu se zprávou. Nepoužívá se při tom žádná služba třetí strany, neukládají se žádné cookies a nezjišťujeme, kdo jste.

Formulář obsahuje také skryté pole, které vyplňují jen automatické programy, a omezuje počet zpráv z jedné IP adresy (nejvýše 5 zpráv za 10 minut). IP adresu k tomu neukládáme; zapisujeme jen její otisk vytvořený pomocí tajného klíče (HMAC-SHA256), který se automaticky maže nejpozději po jedné hodině.

Právním základem je náš oprávněný zájem na ochraně webu a formuláře před spamem a zneužitím podle čl. 6 odst. 1 písm. f) GDPR.

4Provozní a bezpečnostní údaje

Při návštěvě webu mohou být automaticky zpracovávány technické údaje nutné pro jeho provoz a zabezpečení, zejména:

• IP adresa,
• datum a čas požadavku,
• požadovaná stránka nebo soubor,
• typ prohlížeče, operační systém a zařízení,
• chybové, provozní a bezpečnostní záznamy serveru.

Tyto údaje používáme k zajištění správného a bezpečného fungování webu, k odhalování technických problémů a k ochraně před zneužitím. Právním základem je náš oprávněný zájem na bezpečném a spolehlivém provozu webu podle čl. 6 odst. 1 písm. f) GDPR. Záznamy uchováváme jen po dobu nezbytnou pro tyto účely; při bezpečnostním incidentu po dobu nutnou k jeho prošetření.

5Cookies a místní úložiště

Cookies jsou malé datové soubory, které web ukládá do vašeho prohlížeče. Web může používat také místní úložiště prohlížeče (localStorage). Jeho obsah se na rozdíl od cookies automaticky neodesílá na server, z pohledu ochrany soukromí však může plnit obdobnou funkci.

Podle účelu rozlišujeme:

• nezbytné technologie, které používáme bez souhlasu v rozsahu povoleném právními předpisy (oddíl 6),
• analytické cookies pro měření návštěvnosti (oddíly 7 a 9),
• marketingové funkce služeb Google (oddíl 9).

Analytické a marketingové technologie aktivujeme až po udělení vašeho souhlasu. Web nevkládá obsah třetích stran, jako jsou mapy nebo videa, a písma načítá z vlastního serveru.

6Nezbytné technologie

Nezbytné technologie používáme jen pro fungování webu a pro zapamatování voleb, které jste sami provedli. Souhlas k nim podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, není potřeba.

7Google Analytics 4

Po udělení souhlasu používáme službu Google Analytics 4, kterou na web vkládá nástroj Google Tag Manager. Pomáhá nám pochopit, jak návštěvníci web používají. Získáváme zejména informace o:

• počtu návštěv a návštěvníků,
• navštívených stránkách a průběhu návštěvy,
• typu zařízení a prohlížeče,
• přibližné geografické oblasti,
• zdroji, ze kterého jste na web přišli,
• interakcích s webem.

Měřené události

Kromě zobrazení stránek zaznamenáváme, že jste klikli na naše telefonní číslo nebo e-mailovou adresu (zaznamená se jen to, na který náš kontakt jste klikli), a že jste úspěšně odeslali poptávkový formulář (zaznamená se typ formuláře a jazyková verze webu). Jméno ani text zprávy do Google Analytics nikdy neodesíláme. E-mailovou adresu a telefon z formuláře předáváme v zakódované podobě jen tehdy, pokud jste udělili i souhlas s marketingovými cookies (oddíl 9).

Google Analytics 4 neukládá celé IP adresy. IP adresa se může technicky použít k určení přibližné oblasti a poté ji Google podle pravidel služby odstraní.

Poskytovatelem služby je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Údaje mohou zpracovávat také další společnosti skupiny Google včetně Google LLC v USA, která je certifikována v rámci EU–US Data Privacy Framework. Kde se tento mechanismus nepoužije, platí jiné odpovídající záruky podle GDPR.

Údaje o uživatelích a událostech uchováváme po dobu nastavenou ve službě, nejdéle 14 měsíců. Toto nastavení se nemusí vztahovat na souhrnné statistické přehledy.

8Souhlas s cookies

Analytické a marketingové technologie používáme jen na základě vašeho předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

Při první návštěvě nejsou tyto technologie aktivní. Google Tag Manager ani Google Analytics se nenačtou a na servery Googlu se neodešle žádný požadavek, dokud souhlas neudělíte.

V cookie liště můžete zvolit:

• Povolit vše – povolíte analytické cookies i marketingové funkce,
• Nastavení – povolíte jen analytické cookies, nebo analytické spolu s marketingovými (marketingové funkce bez analytických nefungují),
• Pouze nezbytné – odmítnete vše volitelné a web použije jen nezbytné technologie.

Odvolání a změna souhlasu

Souhlas můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patičce každé stránky. Jakmile souhlas odvoláte, měření ihned zastavíme a z prohlížeče odstraníme cookies Google Analytics (_ga, _ga_…, _gid, _gat), u marketingových funkcí také _gcl… a _gac…. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Platnost volby

Vaše volba platí 6 měsíců, poté se lišta zobrazí znovu. Volba se váže ke konkrétnímu prohlížeči a zařízení; po vymazání dat prohlížeče nebo v anonymním okně se lišta zobrazí znovu.

Záznam o volbě

Abychom mohli doložit, jakou volbu jste provedli, ukládáme na serveru datum a čas volby, náhodný identifikátor uložený ve vašem prohlížeči, zvolenou možnost, verzi cookie lišty, stránku, na které jste volbu provedli, a obecné označení prohlížeče a systému (například „Chrome / Windows“). IP adresu do záznamu neukládáme. Proti zahlcení serveru omezujeme počet záznamů z jedné IP adresy; ukládáme k tomu jen její otisk vytvořený tajným klíčem, který se maže nejpozději po hodině.

Stejně evidujeme i pozdější změnu nebo odvolání souhlasu, takže je vidět, jak vaše volby následovaly po sobě. Záznam není veřejně přístupný, neslouží k profilování ani marketingu a zpracováváme ho na základě oprávněného zájmu na prokázání souladu s právními povinnostmi podle čl. 6 odst. 1 písm. f) GDPR. Uchováváme ho 3 roky, poté ho server automaticky odstraní.

9Analytické a marketingové cookies

Po udělení souhlasu s analytickými cookies se mohou ukládat tyto cookies:

Marketingové funkce

Pokud udělíte souhlas s analytickými i marketingovými cookies, můžeme v rámci Google Analytics využívat tyto funkce:

• Google signály – Google může údaje o návštěvě propojit s účtem Google přihlášených návštěvníků, kteří mají povolenou personalizaci reklam. Vidíme díky tomu souhrnné statistiky napříč zařízeními a přibližné demografické údaje; jednotlivé osoby z nich identifikovat nemůžeme.
• Údaje poskytnuté uživatelem – po úspěšném odeslání poptávkového formuláře předáme Googlu e-mailovou adresu a telefonní číslo, které jste vyplnili. Ještě ve vašem prohlížeči se převedou na jednosměrný kód (hash SHA-256), ze kterého nelze původní hodnotu přečíst. Google je používá k přesnějšímu přiřazení návštěv a poptávek. Jméno ani text zprávy nepředáváme.
• Měření účinnosti reklamy – pokud web propojíme s reklamními službami Google (například Google Ads), budeme vyhodnocovat, zda návštěva nebo poptávka přišla z reklamy. V takovém případě se může uložit cookie _gcl_au s platností 90 dní.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Údaje uchováváme po dobu nastavenou v Google Analytics, nejdéle 14 měsíců; pro předávání mimo EHP platí totéž co v oddílu 7. Souhlas s marketingovými funkcemi můžete odvolat samostatně, aniž by to ovlivnilo analytické cookies.

Web nepoužívá Meta Pixel, Sklik ani jiné reklamní nástroje. Pokud je v budoucnu začneme používat, před jejich spuštěním upravíme cookie lištu i tyto informace.

10Příjemci osobních údajů

K osobním údajům mohou mít v nezbytném rozsahu přístup:

• poskytovatel webhostingu,
• dodavatel technické správy webu,
• poskytovatel e-mailových a IT služeb,
• Google Ireland Limited a další společnosti skupiny Google v souvislosti se službami Google Analytics a Google Tag Manager, pokud jste udělili souhlas,
• společnost Tencent, pokud s námi komunikujete přes WeChat,
• další dodavatelé, pokud je to nezbytné pro provoz, správu nebo zabezpečení webu.

Dodavatelé, kteří zpracovávají údaje naším jménem, s nimi pracují jen v rozsahu nutném pro danou službu a na základě smlouvy. Osobní údaje neprodáváme ani je nepředáváme třetím stranám pro jejich vlastní marketing.

11Vaše práva

Za podmínek stanovených GDPR máte právo:

• požadovat informace o zpracování a přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz údajů,
• požadovat omezení zpracování,
• na přenositelnost údajů, pokud jsou splněny podmínky čl. 20 GDPR,
• kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit e-mailem na info@gtd.cz.

Dozorovým úřadem je:

12Aktualizace těchto informací

Tyto informace můžeme aktualizovat, například při změně právních předpisů nebo nástrojů používaných na webu. Aktuální verze je vždy zveřejněna na této stránce.

Poslední aktualizace: 22. září 2026