Zásady ochrany osobních údajů.
Tyto zásady vysvětlují, jak společnost one-o-one s.r.o. zpracovává osobní údaje návštěvníků webu one-o-one.cz a zájemců o naše služby. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 127/2005 Sb., o elektronických komunikacích.
1. Kdo je správce vašich údajů
one-o-one s.r.o., Šumice č.p. 368, 687 31 Šumice, IČO: 29615321, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 152139.
S čímkoli ohledně osobních údajů se na nás obraťte:
- Marek Toman: marek@one-o-one.cz, +420 603 304 373
- David Prachař: david@one-o-one.cz, +420 608 111 320
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
2. Jaké údaje zpracováváme a proč
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Vyřízení poptávky a komunikace (formulář, e-mail, telefon) | jméno, firma, e-mail, telefon, obsah zprávy, vybrané služby | jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); u obecných dotazů oprávněný zájem na odpovědi (písm. f) | 3 roky od posledního kontaktu |
| Rezervace schůzky | jméno, e-mail, telefon, termín, poznámka | jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) | 3 roky od schůzky |
| Plnění smlouvy, fakturace a účetnictví | identifikační a fakturační údaje, údaje o zakázce | plnění smlouvy (písm. b) a právní povinnost (písm. c) – zejména zákon o účetnictví | po dobu trvání smlouvy a dále po dobu stanovenou zákony |
| AI asistent (chat a konfigurátor akcí) | text vašeho dotazu, typ zařízení, anonymní identifikátor relace | oprávněný zájem na provozu a zlepšování asistenta (písm. f) | 90 dní |
| Statistika návštěvnosti bez cookies | anonymní součty: navštívené stránky, zdroj návštěvy, čas na stránce, jak daleko jste dočetli článek | oprávněný zájem na zlepšování webu (písm. f) | souhrnná data až 14 měsíců |
| Google Analytics | viz část 3 Cookies | váš souhlas (písm. a) | 14 měsíců |
| Bezpečnost a provoz webu | IP adresa, čas přístupu, požadovaná adresa, typ prohlížeče (záznamy serveru) | oprávněný zájem na zabezpečení webu (písm. f) | po dobu nezbytnou pro zabezpečení, podle nastavení poskytovatele hostingu |
K AI asistentovi
Text dotazu odesíláme k vygenerování odpovědi službě Google Gemini. Uložený dotaz neobsahuje vaše jméno, e-mail ani IP adresu. Prosíme, nezadávejte do chatu osobní ani citlivé údaje. Abychom asistenta ochránili před zneužitím, krátkodobě počítáme dotazy z jedné IP adresy – samotnou IP adresu do záznamů neukládáme.
K vlastní statistice návštěvnosti
Návštěvnost měříme i vlastním nástrojem, který nepoužívá cookies ani jiné ukládání do vašeho zařízení a neukládá IP adresy. Pro spočítání unikátních návštěv vytváříme anonymní otisk, který se každý den mění a do 2 dnů se maže. Ukládáme jen souhrnná čísla, ze kterých nelze určit konkrétního člověka.
3. Cookies
Při první návštěvě vám zobrazíme lištu, kde si zvolíte, jaké cookies povolíte. Bez vašeho souhlasu ukládáme pouze nezbytné cookies.
| Kategorie | Cookie | K čemu slouží | Platnost |
|---|---|---|---|
| Nezbytné | ooc_consent | uložení vaší volby v cookie liště | 180 dní |
| Analytické (jen se souhlasem) | _ga, _ga_* | Google Analytics 4 – statistika návštěvnosti a chování na webu | až 2 roky |
| Marketingové | – | v současnosti nepoužíváme | – |
Google Analytics používáme v režimu souhlasu (Consent Mode). Dokud souhlas nedáte, nevytváří cookies; Google může přijmout anonymní signály bez cookies, které slouží k odhadu celkové návštěvnosti.
Souhlas můžete kdykoli změnit nebo odvolat:
4. Komu údaje předáváme
Vaše údaje neprodáváme. Předáváme je jen zpracovatelům, kteří nám pomáhají web a služby provozovat, a to v nezbytném rozsahu:
- Active 24, s.r.o. – hosting webu a serverové záznamy,
- Google Ireland Limited / Google LLC – Google Analytics (jen se souhlasem) a Google Gemini (odpovědi AI asistenta),
- poskytovatel našich e-mailových schránek,
- účetní a daňoví poradci, pokud jde o fakturaci,
- orgány veřejné moci, pokud to vyžaduje zákon.
5. Předávání mimo Evropskou unii
Služby společnosti Google mohou zpracovávat údaje i v USA. Společnost Google LLC je certifikována v rámci rámce EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), pro který Evropská komise rozhodla o odpovídající úrovni ochrany. Doplňkově se uplatní standardní smluvní doložky schválené Evropskou komisí.
6. Umělá inteligence a automatizace
Články v Novinkách připravujeme s pomocí umělé inteligence. Jejich titulky a perexy můžeme automaticky upravovat podle souhrnných, anonymních statistik čtenosti. Tato automatizace nepracuje s údaji o konkrétních lidech.
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR).
7. Vaše práva
- přístup k údajům, které o vás zpracováváme (čl. 15 GDPR),
- oprava nepřesných údajů (čl. 16),
- výmaz („právo být zapomenut“, čl. 17),
- omezení zpracování (čl. 18),
- přenositelnost údajů (čl. 20),
- námitka proti zpracování na základě oprávněného zájmu (čl. 21),
- odvolání souhlasu kdykoli, aniž by to ovlivnilo zákonnost dřívějšího zpracování.
Žádost pošlete e-mailem na některý z kontaktů výše. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Musíte nám údaje poskytnout?
Ne. Poskytnutí údajů je dobrovolné. Bez kontaktních údajů vám ale nemůžeme odpovědět na poptávku ani domluvit schůzku.
9. Jak údaje chráníme
Web běží přes zabezpečené spojení (HTTPS). K údajům mají přístup jen oprávněné osoby a přístupy do administrace jsou chráněné. Údaje, které už nepotřebujeme, mažeme.
10. Změny těchto zásad
Zásady průběžně aktualizujeme, například při změně služeb, které na webu používáme. Aktuální verze je vždy na této stránce.