Zásady ochrany osobních údajů
Platnost od: 1. 1. 2026
Poslední aktualizace: červen 2026
Verze: 1.1
1. Kdo zpracovává Vaše osobní údaje (správce)
Správcem Vašich osobních údajů je:
Veronika Trofimová / Piskoviště.cz
IČO: 495 96 802
Sídlo: U Losinky 36, 788 15 Velké Losiny, Česká republika
E-mail: info@piskoviste.cz
Telefon: +420 583 248 123 / +420 777 249 594 / +420 774 867 808
Web: www.piskoviste.cz
(dále jen „správce" nebo „my")
Správce není povinen jmenovat pověřence pro ochranu osobních údajů (DPO), protože nespadá do kategorií správců, pro které je tato povinnost stanovena podle čl. 37 GDPR.
2. Jaké osobní údaje zpracováváme a proč
Zpracováváme pouze ty osobní údaje, které jsou nezbytné pro splnění konkrétního účelu. Nikdy neshromažďujeme více údajů, než je nutné.
2.1 Poptávkový formulář a kontaktní formulář
Jaké údaje: jméno a příjmení, e-mailová adresa, telefonní číslo, město nebo PSČ, popis poptávky, přílohy (fotografie, náčrtky), zvolená kategorie zájmu, typ zákazníka (fyzická osoba / firma).
Účel zpracování: vyřízení Vaší nezávazné poptávky nebo dotazu, komunikace s Vámi v průběhu obchodního jednání, příprava cenové nabídky a případné uzavření smlouvy o dílo nebo kupní smlouvy.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.
Doba uchovávání: po dobu vyřizování poptávky a po dobu 3 let od jejího uzavření (ať již uzavřením smlouvy, nebo odmítnutím poptávky), a to z důvodu ochrany oprávněných zájmů správce (promlčecí lhůty).
2.2 E-mailová a telefonická komunikace
Jaké údaje: jméno, e-mailová adresa, telefonní číslo, obsah zpráv.
Účel zpracování: odpovídání na Vaše dotazy a vedení komunikace v rámci obchodního vztahu.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy nebo přípravná opatření před uzavřením smlouvy; případně čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na vedení řádné obchodní komunikace.
Doba uchovávání: po dobu trvání smluvního vztahu a 3 roky po jeho ukončení.
2.3 Fakturace a plnění zákonných povinností
Jaké údaje: jméno a příjmení nebo obchodní firma, adresa, IČO (u podnikatelů), fakturované plnění, částka.
Účel zpracování: vedení účetnictví a daňové evidence v souladu s platnou českou legislativou (zákon č. 563/1991 Sb., zákon č. 235/2004 Sb.).
Právní základ: čl. 6 odst. 1 písm. c) GDPR — splnění právní povinnosti správce.
Doba uchovávání: 10 let od vystavení daňového dokladu (zákon o DPH), účetní doklady 5 let (zákon o účetnictví).
2.4 Soubory cookies a analytické nástroje
Google Analytics. Web piskoviste.cz používá službu Google Analytics (provozovatel: Google LLC, USA). Tato služba nám umožňuje sledovat návštěvnost a chování uživatelů na webu za účelem jeho vylepšování. Google Analytics používá soubory cookies a načítá se pouze na základě Vašeho souhlasu uděleného prostřednictvím cookie lišty.
Google Tag Manager. Pro správu měřicích skriptů používáme nástroj Google Tag Manager (Google LLC). Sám o sobě soubory cookies neukládá; analytické skripty jeho prostřednictvím spouštíme až po udělení Vašeho souhlasu.
Cloudflare Turnstile. K ochraně formulářů před zneužitím roboty používáme nástroj Cloudflare Turnstile (provozovatel: Cloudflare, Inc., USA). Při ověření, že formulář odesílá člověk, jsou zpracovány technické údaje, zejména IP adresa a vlastnosti prohlížeče. Jde o zpracování nezbytné pro zabezpečení služby, kterou jste si vyžádali; souhlas se pro ně nevyžaduje (technická výjimka dle § 89 odst. 3 zákona č. 127/2005 Sb.). Nástroj neslouží ke sledování ani marketingu.
Právní základ pro analytické cookies: čl. 6 odst. 1 písm. a) GDPR — Váš souhlas udělený prostřednictvím cookie lišty při první návštěvě webu. Právní základ pro bezpečnostní nástroje: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na zabezpečení webu a formulářů.
Odvolání souhlasu: souhlas s analytickými cookies lze kdykoli odvolat v nastavení cookies na webu nebo prostřednictvím nastavení Vašeho prohlížeče.
Podrobný přehled používaných cookies najdete v [Zásadách používání souborů cookies — odkaz]. Více informací o zpracování dat společností Google: https://policies.google.com/privacy
2.5 Rozesílání hromadných e-mailů a nabídek (přímý marketing)
Jaké údaje: e-mailová adresa (případně jméno a příjmení pro personalizaci oslovení).
Účel zpracování: zasílání hromadných e-mailů s novinkami a nabídkami našich služeb.
Právní základ:
Pokud jste náš stávající zákazník (proběhl nákup nebo uzavření smlouvy): náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) umožňující zasílat obchodní sdělení obdobného charakteru podle § 7 odst. 3 zákona č. 480/2004 Sb., pokud jste to předem neodmítli.
Pokud nejste náš zákazník, ale k odběru jste se přihlásili: Váš dobrovolný souhlas (čl. 6 odst. 1 písm. a) GDPR).
Doba uchovávání: do doby, než se z odběru odhlásíte (odvoláte souhlas nebo vznesete námitku proti zpracování), nejdéle však 3 roky od posledního kontaktu. Z odběru se můžete kdykoli snadno odhlásit kliknutím na příslušný odkaz v patičce každého e-mailu.
3. Komu Vaše údaje předáváme
Vaše osobní údaje neprodáváme, nepronajímáme ani nesdílíme s třetími stranami za účelem jejich marketingového využití.
Příjemci osobních údajů mohou být:
Poskytovatel webového hostingu — Websupport, s.r.o., který zpracovává data jako zpracovatel na základě zpracovatelské smlouvy; servery jsou umístěny na území EU / Bratislava
Poskytovatel e-mailových služeb — Websupport, s.r.o., využívaný pro příjem a odesílání poptávek
Google LLC (USA) — poskytovatel nástrojů Google Analytics a Google Tag Manager (viz bod 2.4)
Cloudflare, Inc. (USA) — poskytovatel nástroje Cloudflare Turnstile pro ochranu formulářů (viz bod 2.4)
Poskytovatel e-mailových marketingových služeb — Ecomail.cz s.r.o., IČO: 027 62 943, který zpracovává údaje na území ČR/EU na základě zpracovatelské smlouvy
Účetní / daňový poradce — je-li jmenován zpracovatelem v souladu s čl. 28 GDPR
Orgány veřejné moci — v případech, kdy nám to ukládá zákon (finanční správa, soudy apod.)
Správce nepředává osobní údaje do třetích zemí mimo EU/EHP, s výjimkou předání do USA v rámci využívání analytických a bezpečnostních nástrojů podle bodu 2.4 (Google LLC, Cloudflare, Inc.). Toto předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (EU‑U.S. Data Privacy Framework, rozhodnutí 2023/1795), jsou-li příjemci pod tímto rámcem certifikováni; jako záložní mechanismus se uplatňují standardní smluvní doložky (SCC) dle čl. 46 GDPR.
4. Vaše práva
Jako subjekt údajů máte podle GDPR a zákona č. 110/2019 Sb., o zpracování osobních údajů, následující práva:
Právo na přístup (čl. 15 GDPR) — Máte právo kdykoli požádat o potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, získat jejich kopii a informace o způsobu zpracování.
Právo na opravu (čl. 16 GDPR) — Pokud jsou Vaše údaje nepřesné nebo neúplné, máte právo požádat o jejich opravu nebo doplnění.
Právo na výmaz — „právo být zapomenut" (čl. 17 GDPR) — Máte právo požádat o výmaz Vašich osobních údajů, pokud: již nejsou potřebné pro účel, pro který byly shromážděny; odvoláte souhlas a neexistuje jiný právní základ pro zpracování; zpracování je protiprávní. Právo na výmaz se nevztahuje na údaje, které jsme povinni uchovávat ze zákona (např. účetní doklady).
Právo na omezení zpracování (čl. 18 GDPR) — Máte právo požádat o dočasné omezení zpracování Vašich údajů, například po dobu ověřování jejich přesnosti nebo vyřizování Vaší námitky.
Právo na přenositelnost údajů (čl. 20 GDPR) — Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci — pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.
Právo vznést námitku (čl. 21 GDPR) — Pokud je zpracování Vašich osobních údajů založeno na oprávněném zájmu správce (čl. 6 odst. 1 písm. f) GDPR), máte právo kdykoli vznést námitku. Správce pak nesmí Vaše údaje dále zpracovávat, ledaže prokáže závažné oprávněné důvody, které převažují nad Vašimi zájmy.
Právo odvolat souhlas — Pokud je zpracování Vašich osobních údajů založeno na souhlasu (např. analytické cookies), máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
5. Jak svá práva uplatnit
Veškeré žádosti týkající se Vašich osobních údajů zasílejte písemně:
E-mailem: info@piskoviste.cz
Poštou: U Losinky 36, 788 15 Velké Losiny
Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. Ve výjimečně složitých případech může být tato lhůta prodloužena o další 2 měsíce — o takovém prodloužení Vás budeme informovat.
Vyřízení žádosti je bezplatné. Pouze v případě zjevně nedůvodných nebo nepřiměřených žádostí (zejména opakovaných) jsme oprávněni účtovat přiměřený poplatek nebo žádost odmítnout.
6. Právo podat stížnost u dozorového úřadu
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), pokud se domníváte, že zpracování Vašich osobních údajů porušuje GDPR nebo zákon č. 110/2019 Sb.
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 E-mail: posta@uoou.gov.cz Web: uoou.gov.cz Datová schránka: qkbaa2n
7. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření k ochraně Vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. K osobním údajům mají přístup pouze oprávněné osoby, které jsou vázány povinností mlčenlivosti. Formuláře na webu jsou chráněny proti zneužití roboty (Cloudflare Turnstile).
Komunikace přes web probíhá prostřednictvím šifrovaného protokolu HTTPS.
8. Automatizované rozhodování a profilování
Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
9. Aktualizace těchto zásad
Tyto zásady ochrany osobních údajů můžeme příležitostně aktualizovat — například v reakci na změny legislativy nebo rozšíření našich služeb. O podstatných změnách Vás budeme informovat prostřednictvím webu. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.
Aktuální verze těchto zásad je vždy dostupná na adrese: www.piskoviste.cz/cs/ochrana-osobnich-udaju
10. Právní rámec
Tento dokument je zpracován v souladu s:
Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
Zákonem č. 110/2019 Sb., o zpracování osobních údajů
Zákonem č. 127/2005 Sb., o elektronických komunikacích (v oblasti cookies)
Zákonem č. 480/2004 Sb., o některých službách informační společnosti
Tyto zásady ochrany osobních údajů jsou platné a účinné od 1. 1. 2026.