Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak zpracováváme osobní údaje, když používáte tansecure.com, kontaktujete nás nebo využíváte naše služby. Plní informační povinnosti podle článků 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679). Účinné od 12. října 2026.

1. Správce

Správcem vašich osobních údajů je TANDOORIA spółka z ograniczoną odpowiedzialnością, ul. Wielicka 42 lok. B3, 30-552 Krakov, Polsko, KRS 0001148378, NIP 6772520369, REGON 540616094, působící pod značkou TanSecure.

Kontakt ve věcech osobních údajů: [email protected], telefon +48 574 114 301 nebo poštou na výše uvedenou adresu. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme povinni; všechny žádosti vyřizujeme na výše uvedené adrese.

2. Jaké údaje zpracováváme, proč, na jakém základě a jak dlouho

2.1. Kontaktní formulář, poptávkové formuláře a e-mail

Údaje: jméno, e-mailová adresa, firma (nepovinně), téma a obsah zprávy a jakékoli další údaje, které do ní uvedete. Účel: odpověď na dotaz a příprava nabídky. Právní základ: čl. 6 odst. 1 písm. b) GDPR (kroky na vaši žádost před uzavřením smlouvy) a čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem odpovídat na zprávy, které nám jsou adresovány). Doba uložení: do vyřízení věci a poté nejvýše 3 roky, což je promlčecí lhůta případných nároků. Po odeslání formuláře vám pošleme také potvrzení e-mailem.

2.2. Chat na Webu

Údaje: obsah zpráv, e-mailová adresa nebo telefonní číslo, pokud je uvedete, technický identifikátor konverzace a IP adresa (slouží k předcházení zneužití a k omezení počtu zpráv). Zprávy se k našemu týmu dostávají v aplikaci Telegram. Abychom odpovídali rychleji, může návrh odpovědi připravit model umělé inteligence (OpenAI). Každou odpověď kontroluje a odesílá člen našeho týmu; model sám neodpovídá. Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR. Doba uložení: nejvýše 2 roky od poslední zprávy, pokud konverzace nevede k uzavření smlouvy.

2.3. Nástroj pro kontrolu domény

Údaje: kontrolovaná doména, e-mailová adresa, jméno a komentář (pokud je uvedete). Účel: provedení kontroly, zaslání výsledku a na vaše přání kontakt ohledně něj. Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR. Doba uložení: nejvýše 3 roky od kontroly.

2.4. Kontakt přes sociální sítě a messengery

Pokud nám napíšete na Facebooku, Instagramu, Telegramu nebo OLX, zpracováváme vaše uživatelské jméno a obsah konverzace, abychom mohli odpovědět (čl. 6 odst. 1 písm. f) GDPR). Tyto platformy zpracovávají vaše údaje jako samostatní správci podle svých zásad. Doba uložení: nejvýše 2 roky od poslední zprávy.

2.5. Plnění smluv

Údaje: údaje Klienta a jeho kontaktních osob (jméno, funkce, e-mail, telefon), fakturační údaje a korespondence a podklady potřebné k realizaci projektu. Právní základ: čl. 6 odst. 1 písm. b) GDPR a u kontaktních osob podnikatelů čl. 6 odst. 1 písm. f) GDPR. Doba uložení: po dobu trvání smlouvy a poté do uplynutí promlčecí lhůty nároků.

2.6. Účetnictví a daně

Údaje na fakturách a v účetních dokladech. Právní základ: čl. 6 odst. 1 písm. c) GDPR ve spojení s daňovými a účetními předpisy. Doba uložení: 5 let od konce kalendářního roku, v němž vznikla daňová povinnost.

2.7. Klientský panel

Máte-li účet v klientském panelu: e-mailová adresa, jméno, heslo (uložené jen v šifrované, hašované podobě) a historie přihlášení a aktivit. Pokud se přihlásíte přes Google, dostaneme od Googlu vaše jméno a e-mailovou adresu. Právní základ: čl. 6 odst. 1 písm. b) GDPR. Doba uložení: po dobu existence účtu a poté nejvýše 3 roky kvůli případným nárokům.

2.8. Bezpečnost a serverové logy

Při návštěvě Webu naše servery a náš poskytovatel CDN automaticky zaznamenávají technické údaje: IP adresu, datum a čas, požadovanou adresu a typ prohlížeče a zařízení. Účel: zpřístupnění Webu, ochrana před útoky a diagnostika chyb. Právní základ: čl. 6 odst. 1 písm. f) GDPR. Doba uložení: zpravidla nejvýše 90 dnů, pokud údaje nejsou potřeba k vyšetření bezpečnostního incidentu.

2.9. Marketing

Obchodní sdělení zasíláme e-mailem nebo telefonem pouze s vaším předchozím souhlasem (čl. 6 odst. 1 písm. a) GDPR a čl. 398 polského zákona o elektronických komunikacích). Odpověď na váš vlastní dotaz marketingem není. Souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním. Podrobnosti najdete v dokumentu Marketingová komunikace.

2.10. Určení, uplatnění a obhajoba nároků

Je-li to nutné, používáme údaje z výše uvedených kategorií k určení, uplatnění nebo obhajobě nároků (čl. 6 odst. 1 písm. f) GDPR), nejdéle po dobu promlčecí lhůty.

3. Je poskytnutí údajů povinné?

Poskytnutí údajů je dobrovolné, ale bez kontaktních údajů vám nemůžeme odpovědět a bez fakturačních údajů nemůžeme uzavřít smlouvu ani vystavit fakturu. Po uzavření smlouvy je poskytnutí údajů pro účetní účely zákonným požadavkem.

4. Příjemci údajů

Osobní údaje neprodáváme. Údaje mohou být zpřístupněny subjektům, které je pro nás zpracovávají na základě smluv o zpracování osobních údajů, nebo které vystupují jako samostatní správci:

• Hetzner Online GmbH (Německo): hosting serverů; data jsou uložena v datových centrech v EU.
• Cloudflare, Inc. (USA): doručování obsahu (CDN) a ochrana Webu před útoky.
• Google (Google Ireland Ltd / Google LLC): schránka, do které dostáváme oznámení z formulářů, a přihlášení přes Google do klientského panelu.
• OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.): příprava návrhů odpovědí v chatu a další funkce AI popsané v dokumentu Zpracování dat pomocí AI.
• Telegram (Telegram FZ-LLC, Spojené arabské emiráty): doručování zpráv z chatu a formulářů našemu týmu.
• Meta Platforms Ireland Ltd: když nám píšete přes Facebook Messenger nebo Instagram.
• Stripe Payments Europe Ltd (Irsko): zpracování plateb kartou v klientském panelu, pokud je využijete.
• Poskytovatelé účetních, právních a IT služeb, kteří nás podporují, a orgány veřejné moci, vyžaduje-li to zákon.

5. Předávání údajů mimo Evropský hospodářský prostor

Někteří z výše uvedených poskytovatelů (Cloudflare, Google, OpenAI, Meta) mohou zpracovávat údaje v USA. Takové předávání se opírá o rozhodnutí Evropské komise o odpovídající ochraně pro rámec ochrany osobních údajů EU–USA (u certifikovaných společností) nebo o standardní smluvní doložky schválené Komisí. Telegram zpracovává údaje ve Spojených arabských emirátech, pro které rozhodnutí o odpovídající ochraně neexistuje; údaje tam předáváme jen v rozsahu nezbytném pro vyřízení dotazu, který jste nám poslali (čl. 49 odst. 1 písm. b) GDPR). Kopii použitých záruk získáte, když nám napíšete.

6. Vaše práva

Máte právo:

• na přístup ke svým údajům a obdržení jejich kopie (čl. 15 GDPR);
• na opravu údajů (čl. 16 GDPR);
• na výmaz údajů (čl. 17 GDPR); postup najdete v Pokynech k výmazu údajů;
• na omezení zpracování (čl. 18 GDPR);
• na přenositelnost údajů (čl. 20 GDPR);
• kdykoli vznést námitku proti zpracování založenému na našem oprávněném zájmu z důvodů týkajících se vaší konkrétní situace a vznést námitku bez udání důvodu proti zpracování pro účely přímého marketingu (čl. 21 GDPR);
• kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu;
• podat stížnost u dozorového úřadu: předsedy Úřadu na ochranu osobních údajů Polska (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, Polsko, nebo u úřadu země vašeho pobytu — v Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.

Svá práva uplatníte e-mailem na [email protected]. Odpovíme do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

7. Automatizované rozhodování

Nepřijímáme o vás rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala (čl. 22 GDPR).

8. Bezpečnost

Používáme vhodná technická a organizační opatření: šifrování HTTPS, řízení přístupu, oddělení prostředí, zálohy a monitoring. Přístup k údajům mají jen lidé, kteří ho potřebují ke své práci.

9. Cookies a úložiště prohlížeče

Veřejná část Webu nepoužívá cookies pro analytiku ani reklamu. Podrobnosti najdete v Zásadách cookies.

10. Změny

Tyto Zásady aktualizujeme, když se změní způsob, jakým údaje zpracováváme. Aktuální verze je vždy dostupná na této stránce spolu s datem účinnosti.