1. Správce osobních údajů
Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je společnost MeditaPass s.r.o., IČO 23069783, se sídlem Smrčkova 2512/29, Libeň, 180 00 Praha 8 (dále jen „správce" nebo „Snapweb").
Kontaktní údaje správce: e‑mail tomas@snapweb.cz, telefon +420 773 735 316. Vzhledem k rozsahu zpracování nemá správce povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Veškerou agendu související s ochranou osobních údajů vyřizuje přímo správce na uvedeném e‑mailu.
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze ty osobní údaje, které nám sami poskytnete prostřednictvím poptávkového formuláře, e‑mailem či telefonicky, případně které vzniknou v rámci plnění uzavřené smlouvy:
- Identifikační údaje — jméno a příjmení, případně název firmy, IČO a DIČ,
- Kontaktní údaje — e‑mailová adresa, telefonní číslo, adresa sídla nebo provozovny,
- Údaje z poptávky — typ poptávané služby, popis projektu, představa o rozpočtu a termínu,
- Fakturační a smluvní údaje — bankovní spojení, údaje o sjednané službě, výše a historie plateb (vznikají až po uzavření smlouvy),
- Technické údaje — IP adresa (uchovávaná v maskované podobě), typ prohlížeče a operačního systému, údaje z cookies (viz Zásady používání cookies),
- Komunikační historie — obsah vzájemné e‑mailové a písemné komunikace.
3. Účely a právní základy zpracování
Vaše osobní údaje zpracováváme pouze pro následující účely a vždy na základě konkrétního právního titulu podle čl. 6 GDPR:
- Vyřízení poptávky a předsmluvní jednání — vyhodnocení vaší poptávky, příprava nabídky a komunikace před uzavřením smlouvy. Právní základ: čl. 6 odst. 1 písm. b) GDPR (provedení opatření na žádost subjektu údajů před uzavřením smlouvy).
- Plnění smlouvy — realizace sjednaných služeb (návrh, vývoj a provoz webu nebo systému), komunikace v průběhu zakázky, podpora a údržba. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).
- Plnění zákonných povinností — vystavování faktur a daňových dokladů, vedení účetnictví a archivace dokladů podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty. Právní základ: čl. 6 odst. 1 písm. c) GDPR (plnění právní povinnosti).
- Ochrana oprávněných zájmů správce — ochrana webu před zneužitím (technické údaje a maskovaná IP adresa), uplatnění případných právních nároků a obrana proti nim. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).
- Měření návštěvnosti přes Google Analytics 4 — pouze pokud nám k tomu v cookie liště udělíte souhlas. Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas). Souhlas lze kdykoliv odvolat změnou nastavení v cookie liště nebo v prohlížeči.
Vaše údaje nevyužíváme k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
4. Doba uchování
Osobní údaje uchováváme jen po nezbytně nutnou dobu pro daný účel:
- Údaje z poptávek, které nevedly k uzavření smlouvy — nejdéle 3 roky od posledního kontaktu (lhůta odpovídá obecné promlčecí lhůtě podle § 629 zákona č. 89/2012 Sb., občanský zákoník),
- Smluvní a fakturační údaje — po dobu trvání smlouvy a následně 10 let po jejím skončení (zákonná archivační lhůta daňových dokladů podle § 35 zákona č. 235/2004 Sb., o DPH),
- Účetní záznamy — 5 let podle zákona č. 563/1991 Sb., o účetnictví,
- Analytické cookies (GA4) — do 12 měsíců (nebo do odvolání souhlasu),
- Technické cookies a maskované IP adresy — nejdéle 90 dní.
Po uplynutí těchto lhůt jsou údaje bezpečně smazány nebo anonymizovány.
5. Příjemci a zpracovatelé osobních údajů
Vaše osobní údaje mohou být v nezbytném rozsahu předány následujícím zpracovatelům, se kterými má správce uzavřenou zpracovatelskou smlouvu podle čl. 28 GDPR. Všichni zpracovatelé sídlí nebo zpracovávají data v Evropském hospodářském prostoru (EHP):
- Supabase — databázové úložiště poptávek a dat aplikací (servery v EU),
- Resend — odesílání transakčních e‑mailových notifikací (zpracování v EU),
- Vercel — hosting a provoz webové aplikace (servery v EU regionu),
- Google Ireland Limited — Google Analytics 4, pouze na základě vašeho souhlasu (anonymizovaná měření).
Vaše údaje mohou být dále předány orgánům veřejné moci v zákonem stanovených případech (např. finanční úřad, soud). Údaje neprodáváme ani neposkytujeme třetím stranám pro marketingové účely. K předávání mimo EHP nedochází.
6. Vaše práva podle GDPR
V souvislosti se zpracováním vašich osobních údajů máte níže uvedená práva, která můžete kdykoliv uplatnit e‑mailem na tomas@snapweb.cz:
- Právo na přístup (čl. 15 GDPR) — potvrzení, zda zpracováváme vaše údaje, a kopii zpracovávaných údajů,
- Právo na opravu (čl. 16 GDPR) — opravu nepřesných nebo doplnění neúplných údajů,
- Právo na výmaz (čl. 17 GDPR) — tzv. „právo být zapomenut", pokud již údaje nejsou potřebné nebo bylo zpracování protiprávní,
- Právo na omezení zpracování (čl. 18 GDPR) — dočasné pozastavení zpracování v zákonem stanovených případech,
- Právo na přenositelnost (čl. 20 GDPR) — předání údajů ve strojově čitelném formátu jinému správci,
- Právo vznést námitku (čl. 21 GDPR) — proti zpracování založenému na oprávněném zájmu,
- Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — kdykoliv, bez vlivu na zákonnost dosavadního zpracování,
- Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).
Na vaši žádost odpovíme nejpozději do 30 dnů od jejího doručení. Ve výjimečných případech můžeme tuto lhůtu prodloužit až o dva měsíce, o čemž vás budeme informovat.
7. Zabezpečení osobních údajů
Vaše osobní údaje jsou chráněny přiměřenými technickými a organizačními opatřeními — web komunikuje výhradně přes šifrovaný protokol HTTPS, na úložišti jsou data šifrována, přístup k systémům má pouze úzký okruh oprávněných osob na základě individuálních přístupů chráněných silnými hesly a dvoufaktorovou autentizací.
8. Kontakt a uplatnění práv
S jakýmkoliv dotazem nebo uplatněním práv se obracejte na e‑mail tomas@snapweb.cz. Pro ověření totožnosti vás můžeme požádat o dodatečné údaje. Tyto zásady mohou být průběžně aktualizovány; aktuální znění je vždy dostupné na této stránce s uvedením data poslední aktualizace.