Zpracování osobních údajů
účinné od 5. srpna 2026
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů je:
Mgr. Tomáš Rýdel
IČO: 88517578
DIČ: CZ8407285843
sídlo: Masarykovo nám. 27/16, 741 01 Nový Jičín
e-mail: ahoj@tomasrydel.cz
webové stránky: tomasrydel.cz
dále jen „Správce“.
Správce zpracovává osobní údaje zejména v souvislosti s provozem webových stránek, vyřizováním poptávek, poskytováním digitálních produktů, uzavíráním a plněním smluv, poskytováním konzultací, vývojem webových, softwarových a AI řešení a zasíláním obchodních sdělení.
Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech ochrany osobních údajů jej lze kontaktovat prostřednictvím e-mailu ahoj@tomasrydel.cz.
2. PRÁVNÍ RÁMEC
Osobní údaje jsou zpracovávány zejména v souladu s:
a) nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“),
b) zákonem č. 110/2019 Sb., o zpracování osobních údajů,
c) zákonem č. 480/2004 Sb., o některých službách informační společnosti,
d) zákonem č. 127/2005 Sb., o elektronických komunikacích,
e) dalšími platnými právními předpisy.
3. POSTAVENÍ SPRÁVCE A ZPRACOVATELE
3.1 Samostatný správce
Správce vystupuje jako samostatný správce zejména při:
a) provozu webových stránek,
b) vyřizování dotazů a poptávek,
c) vedení objednávek a smluv,
d) fakturaci a účetnictví,
e) poskytování vlastních produktů a Služeb,
f) ochraně svých práv,
g) zasílání vlastních obchodních sdělení,
h) zajišťování bezpečnosti webu a informačních systémů.
3.2 Zpracovatel pro klienta
Při vývoji, správě nebo podpoře systému Zákazníka může Správce získat přístup k osobním údajům, jejichž správcem je Zákazník.
V takovém případě může Mgr. Tomáš Rýdel vystupovat jako zpracovatel osobních údajů a údaje zpracovávat pouze podle doložených pokynů Zákazníka.
Je-li to vyžadováno, uzavřou strany smlouvu o zpracování osobních údajů podle čl. 28 GDPR, která upraví zejména:
a) předmět a dobu zpracování,
b) povahu a účel zpracování,
c) typ osobních údajů a kategorie subjektů údajů,
d) bezpečnostní opatření,
e) zapojování dalších zpracovatelů,
f) oznamování bezpečnostních incidentů,
g) vrácení nebo odstranění údajů po skončení spolupráce.
Zpracování prováděné pro Zákazníka se řídí především příslušnou zpracovatelskou smlouvou.
4. JAKÉ OSOBNÍ ÚDAJE JSOU ZPRACOVÁVÁNY
Správce může zpracovávat následující kategorie osobních údajů:
4.1 Identifikační údaje
Jméno, příjmení, obchodní firma, pracovní pozice, IČO, DIČ a další údaje potřebné k identifikaci smluvní strany.
4.2 Kontaktní údaje
E-mailová adresa, telefonní číslo, fakturační nebo korespondenční adresa a údaje uvedené v kontaktním formuláři.
4.3 Objednávkové a smluvní údaje
Údaje o objednaných produktech a Službách, obsah smlouvy, cenové nabídky, projektová zadání, historie objednávek, reklamace, požadavky na podporu a související komunikace.
4.4 Platební a účetní údaje
Údaje o platbě, částka, měna, datum platby, variabilní symbol, číslo faktury a případně část bankovních údajů dostupná Správci.
Správce zpravidla nezískává úplné údaje o platební kartě. Tyto údaje zpracovává poskytovatel platební služby podle vlastních podmínek.
4.5 Projektová data
Obsah podkladů, dokumentů, souborů, databází, zadání, přístupových údajů a dalších informací, které Zákazník předá v rámci realizace projektu.
4.6 Komunikační údaje
Obsah e-mailové, telefonické a jiné komunikace, datum komunikace a související metadata.
4.7 Technické a provozní údaje
IP adresa, datum a čas přístupu, typ zařízení, operační systém, internetový prohlížeč, jazykové nastavení, údaje o pohybu na webu, chybové a bezpečnostní záznamy a identifikátory cookies.
4.8 Marketingové údaje
Informace o udělení nebo odvolání souhlasu, odběru obchodních sdělení, otevření zprávy, použití odkazu a preferovaných oblastech zájmu, pokud jsou tyto údaje zpracovávány v souladu s právními předpisy.
4.9 Zvláštní kategorie údajů
Správce zpravidla nepožaduje údaje o zdravotním stavu, biometrické údaje, údaje o politických názorech, náboženství, sexuálním životě nebo jiné zvláštní kategorie osobních údajů.
Zákazník by takové údaje neměl Správci předávat, pokud to není pro konkrétní účel nezbytné, zákonné a předem dohodnuté.
5. ZDROJE OSOBNÍCH ÚDAJŮ
Správce získává osobní údaje zejména:
a) přímo od osoby prostřednictvím objednávky, formuláře, e-mailu nebo jiné komunikace,
b) v souvislosti s plněním smlouvy,
c) od Zákazníka při realizaci jeho projektu,
d) automaticky při používání webových stránek, pokud je takové zpracování povoleno,
e) z veřejných rejstříků a veřejně dostupných zdrojů,
f) od poskytovatelů platebních, technologických a komunikačních služeb v nezbytném rozsahu.
6. ÚČELY, PRÁVNÍ ZÁKLADY A DOBA ZPRACOVÁNÍ
6.1 Vyřízení dotazu nebo poptávky
Účel: odpověď na dotaz, příprava nabídky, jednání o spolupráci a provedení kroků před uzavřením smlouvy.
Právní základ: provedení opatření přijatých na žádost osoby před uzavřením smlouvy; případně oprávněný zájem Správce na vyřizování obchodní komunikace.
Doba zpracování: zpravidla 12 měsíců od poslední relevantní komunikace, pokud není smlouva uzavřena nebo nevznikne jiný důvod údaje uchovat.
6.2 Uzavření a plnění smlouvy
Účel: zpracování objednávky, dodání Digitálního produktu, realizace Služby, projektová komunikace, technická podpora, vyřízení reklamace a plnění dalších smluvních povinností.
Právní základ: plnění smlouvy nebo provedení opatření před jejím uzavřením.
Doba zpracování: po dobu trvání smluvního vztahu a následně zpravidla čtyři roky od jeho skončení, pokud není nutné údaje uchovávat déle z důvodu právní povinnosti nebo probíhajícího sporu.
6.3 Účetnictví a daňové povinnosti
Účel: vystavování a evidence účetních a daňových dokladů, vedení účetnictví a plnění povinností vůči orgánům veřejné moci.
Právní základ: splnění právní povinnosti.
Doba zpracování: po dobu stanovenou účetními a daňovými předpisy, zpravidla 5 až 10 let podle druhu dokumentu.
6.4 Ochrana právních nároků
Účel: evidence smluv, komunikace, reklamací a dalších podkladů potřebných k uplatnění, obhajobě nebo doložení právních nároků.
Právní základ: oprávněný zájem Správce na ochraně svých práv a práv třetích osob.
Doba zpracování: po dobu běhu příslušných promlčecích nebo prekluzivních lhůt a přiměřenou dobu po jejich skončení.
6.5 Bezpečnost webu a informačních systémů
Účel: předcházení útokům, podvodům a zneužití, diagnostika chyb, vedení bezpečnostních záznamů a zajištění dostupnosti systémů.
Právní základ: oprávněný zájem Správce na bezpečném a spolehlivém provozu.
Doba zpracování: technické záznamy jsou zpravidla uchovávány nejvýše šest měsíců, není-li delší uchování nutné k řešení bezpečnostního incidentu nebo právního nároku.
6.6 Zasílání obchodních sdělení zákazníkům
Účel: informování stávajících zákazníků o vlastních obdobných produktech a Službách.
Právní základ: oprávněný zájem Správce a příslušné ustanovení zákona o některých službách informační společnosti, pokud byly kontaktní údaje získány v souvislosti s prodejem produktu nebo Služby a jsou splněny zákonné podmínky.
Každé obchodní sdělení obsahuje jednoduchou možnost odmítnutí dalšího zasílání.
Doba zpracování: do vznesení námitky nebo odhlášení, nejdéle však po přiměřenou dobu od posledního nákupu nebo aktivní obchodní komunikace.
6.7 Newsletter na základě souhlasu
Účel: zasílání newsletterů, vzdělávacího obsahu, nabídek, novinek a marketingových sdělení osobám, u nichž nelze použít zákaznickou výjimku.
Právní základ: dobrovolný souhlas.
Doba zpracování: do odvolání souhlasu. Informace potřebné k doložení původně uděleného souhlasu mohou být následně uchovávány po dobu nezbytnou k ochraně práv Správce.
Souhlas lze kdykoli odvolat prostřednictvím odkazu v e-mailu nebo zprávou na adresu ahoj@tomasrydel.cz.
6.8 Poskytnutí bezplatného materiálu
Účel: doručení bezplatného e-booku, návodu, prezentace nebo jiného vyžádaného materiálu.
Právní základ: plnění smlouvy nebo provedení opatření na žádost osoby.
Kontaktní údaj získaný za účelem doručení bezplatného materiálu nebude použit pro další marketing, pokud pro marketing neexistuje samostatný právní základ, zejména dobrovolný souhlas.
6.9 Analytické a marketingové cookies
Účel: měření návštěvnosti, vyhodnocování používání webu, personalizace a vyhodnocování marketingových kampaní.
Právní základ: souhlas udělený prostřednictvím nastavení cookies.
Doba zpracování: podle konkrétního nástroje a nastavení uvedeného v cookie liště nebo centru nastavení cookies.
7. POVINNOST POSKYTNOUT ÚDAJE
Poskytnutí osobních údajů je dobrovolné, pokud není nezbytné pro:
a) uzavření nebo splnění smlouvy,
b) doručení objednaného produktu,
c) vystavení účetního dokladu,
d) splnění zákonné povinnosti,
e) vyřízení reklamace nebo jiného požadavku.
Bez poskytnutí nezbytných údajů nemusí být možné smlouvu uzavřít nebo požadované plnění poskytnout.
Marketingový souhlas je vždy dobrovolný a jeho neudělení nemá vliv na možnost zakoupit produkt nebo využít Službu, není-li samotným předmětem služby marketingová komunikace.
8. PŘÍJEMCI A ZPRACOVATELÉ
Správce může osobní údaje v nezbytném rozsahu zpřístupnit zejména:
a) poskytovatelům webhostingu, serverových a cloudových služeb,
b) provozovatelům e-shopové a objednávkové platformy,
c) poskytovatelům platebních a bankovních služeb,
d) účetním, daňovým a právním poradcům,
e) poskytovatelům e-mailových a newsletterových služeb,
f) poskytovatelům nástrojů pro projektové řízení, komunikaci a ukládání souborů,
g) poskytovatelům analytických a marketingových nástrojů, pokud byl udělen potřebný souhlas,
h) poskytovatelům AI systémů, API a softwarových nástrojů, pokud je jejich použití pro konkrétní účel zákonné a odpovídajícím způsobem zabezpečené,
i) spolupracujícím vývojářům, grafikům, konzultantům a dalším dodavatelům, pokud je jejich zapojení nezbytné pro realizaci zakázky,
j) orgánům veřejné moci, pokud zpřístupnění vyžaduje právní předpis nebo vykonatelné rozhodnutí.
Zpracovatelé mohou osobní údaje používat pouze podle smlouvy, pokynů Správce a platných právních předpisů.
Aktuální informace o konkrétních nástrojích používaných pro cookies jsou uvedeny v nastavení cookies. Podrobnější informace o hlavních zpracovatelích poskytne Správce na odůvodněnou žádost.
9. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR
Někteří poskytovatelé cloudových, analytických, komunikačních nebo AI služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor.
V takovém případě Správce zajistí právní mechanismus požadovaný GDPR, zejména:
a) rozhodnutí Evropské komise o odpovídající úrovni ochrany,
b) účast příjemce v uznaném rámci pro předávání údajů, je-li použitelný,
c) standardní smluvní doložky schválené Evropskou komisí,
d) další odpovídající záruky a doplňková bezpečnostní opatření.
Správce předává pouze údaje nezbytné pro příslušný účel a při výběru nástroje zohledňuje jeho smluvní a bezpečnostní podmínky.
10. COOKIES A OBDOBNÉ TECHNOLOGIE
10.1 Nezbytné cookies
Nezbytné cookies umožňují základní fungování webu, zabezpečení, správu objednávky, ukládání nastavení ochrany soukromí a další funkce výslovně požadované uživatelem.
Pro použití nezbytných cookies není vyžadován souhlas, pokud jsou splněny zákonné podmínky.
10.2 Analytické a marketingové cookies
Analytické, personalizační a marketingové cookies jsou ukládány nebo čteny pouze na základě předchozího souhlasu uživatele.
Tyto nástroje se nesmí aktivovat před udělením souhlasu.
10.3 Nastavení souhlasu
Uživatel může:
a) přijmout všechny volitelné cookies,
b) odmítnout všechny volitelné cookies,
c) nastavit jednotlivé kategorie,
d) svůj souhlas kdykoli změnit nebo odvolat.
Odvolání souhlasu musí být stejně snadné jako jeho udělení.
Odmítnutí volitelných cookies nebrání používání základních funkcí webu.
10.4 Podrobnosti o cookies
Konkrétní názvy cookies, jejich poskytovatelé, účely a doby uložení jsou uvedeny v aktuálním nastavení cookies dostupném na webových stránkách.
11. OBCHODNÍ SDĚLENÍ
Správce zasílá obchodní sdělení pouze tehdy, pokud:
a) má k dispozici platný souhlas příjemce, nebo
b) jsou splněny zákonné podmínky pro oslovení stávajícího zákazníka nabídkou vlastních obdobných produktů a Služeb.
Každé obchodní sdělení je označeno tak, aby byla zřejmá jeho obchodní povaha a totožnost odesílatele, a obsahuje jednoduchou a bezplatnou možnost odhlášení.
Odhlášení nemá vliv na zákonnost zpracování provedeného před jeho uplatněním.
E-mailová adresa získaná pouze za účelem zaslání bezplatného materiálu se nepovažuje automaticky za souhlas se zasíláním newsletteru.
12. UMĚLÁ INTELIGENCE A AUTOMATIZACE
12.1 Podpůrné použití AI
Správce může při své práci používat systémy umělé inteligence jako podpůrný nástroj, například pro přípravu pracovních návrhů, programování, analýzu, automatizaci nebo zpracování obsahu.
Osobní údaje jsou do těchto systémů předávány pouze tehdy, pokud je to nezbytné, existuje odpovídající právní základ a byly posouzeny smluvní a bezpečnostní podmínky daného systému.
12.2 Minimalizace údajů
Správce se řídí zásadou minimalizace údajů a podle okolností používá anonymizaci, pseudonymizaci, omezení vstupních dat nebo nástroje s odpovídajícím smluvním režimem.
12.3 Komunikace s AI systémem
Používá-li web nebo poskytovaná Služba AI chatbota či jiný systém, s nímž osoba přímo komunikuje, bude o této skutečnosti uživatel vhodným způsobem informován, pokud to již není z okolností zřejmé.
12.4 Automatizované rozhodování
Správce při provozu vlastního webu neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by vůči osobě vyvolávalo právní účinky nebo ji obdobně významně ovlivňovalo.
Pokud by mělo být takové zpracování v budoucnu zavedeno, dotčená osoba bude předem informována o jeho logice, významu, předpokládaných důsledcích a svých právech.
13. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Správce přijímá přiměřená technická a organizační opatření odpovídající povaze údajů a rizikům zpracování.
Opatření mohou zahrnovat zejména:
a) řízení přístupových oprávnění,
b) používání silných hesel a vícefaktorového ověřování,
c) šifrovaný přenos dat,
d) zabezpečení zařízení a účtů,
e) aktualizace používaného softwaru,
f) zálohování,
g) evidenci a řešení bezpečnostních incidentů,
h) smluvní závazky mlčenlivosti,
i) pravidelné vyhodnocování potřebnosti uchovávaných údajů.
Žádný systém však nelze považovat za absolutně bezpečný. Dojde-li k porušení zabezpečení, bude Správce postupovat podle GDPR a dalších právních předpisů.
14. PRÁVA SUBJEKTŮ ÚDAJŮ
Za podmínek stanovených GDPR má dotčená osoba zejména následující práva:
14.1 Právo na přístup
Právo získat potvrzení, zda jsou její osobní údaje zpracovávány, a získat informace o zpracování a kopii údajů.
14.2 Právo na opravu
Právo požadovat opravu nepřesných údajů a doplnění neúplných údajů.
14.3 Právo na výmaz
Právo požadovat výmaz údajů, pokud již nejsou potřebné, byl odvolán souhlas nebo je zpracování protiprávní, nebrání-li výmazu právní povinnost nebo jiný zákonný důvod.
14.4 Právo na omezení zpracování
Právo požadovat dočasné omezení zpracování v případech stanovených GDPR.
14.5 Právo na přenositelnost
Právo získat údaje poskytnuté Správci ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, jsou-li splněny zákonné podmínky.
14.6 Právo vznést námitku
Právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu.
Proti zpracování pro účely přímého marketingu lze vznést námitku kdykoli. Po jejím uplatnění již nebudou údaje pro přímý marketing zpracovávány.
14.7 Právo odvolat souhlas
Je-li zpracování založeno na souhlasu, lze jej kdykoli odvolat. Odvoláním není dotčena zákonnost předchozího zpracování.
14.8 Právo na lidský zásah
Pokud by bylo použito automatizované rozhodování s právními nebo obdobně významnými účinky, má dotčená osoba za zákonných podmínek právo na lidský zásah, vyjádření svého stanoviska a napadení rozhodnutí.
14.9 Uplatnění práv
Práva lze uplatnit e-mailem na adrese ahoj@tomasrydel.cz nebo písemně na adrese sídla Správce.
Správce může požadovat přiměřené ověření totožnosti, je-li to nutné k ochraně údajů před neoprávněným zpřístupněním.
Žádost bude vyřízena bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech lze lhůtu prodloužit za podmínek GDPR.
15. STÍŽNOST U DOZOROVÉHO ÚŘADU
Domnívá-li se osoba, že jsou její osobní údaje zpracovávány v rozporu s právními předpisy, může podat stížnost u:
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
e-mail: posta@uoou.gov.cz
web: uoou.gov.cz
Správce doporučuje nejprve kontaktovat přímo jej, aby mohl případný problém bezodkladně prověřit a napravit.
16. ÚDAJE DĚTÍ
Webové stránky, Digitální produkty a Služby jsou primárně určeny dospělým osobám a podnikatelům.
Správce vědomě neshromažďuje osobní údaje dětí, pokud pro to nemá odpovídající právní důvod. Zjistí-li, že byly údaje dítěte zpracovány neoprávněně, přijme přiměřená opatření k jejich odstranění.
17. ODKAZY A SLUŽBY TŘETÍCH STRAN
Web může obsahovat odkazy na webové stránky a služby třetích stran.
Správce neodpovídá za jejich obsah ani způsob zpracování osobních údajů. Uživatel by se měl seznámit se zásadami ochrany soukromí příslušného provozovatele.
18. ZMĚNY ZÁSAD
Správce může tyto zásady aktualizovat zejména v návaznosti na změnu právních předpisů, používaných technologií, zpracovatelských operací nebo nabízených Služeb.
Aktuální verze je vždy zveřejněna na webových stránkách s uvedením data účinnosti.
Dojde-li k podstatné změně zpracování, budou dotčené osoby informovány odpovídajícím způsobem.
Tyto zásady jsou účinné od 5. srpna 2026.