Zásady ochrany osobních údajů
Účinné od 18. 10. 2026.
1. Kdo je správce
Správcem je společnost Grapher s.r.o., se sídlem U Pražského mostu 2213/2, 586 01 Jihlava, IČO 11740531, DIČ CZ11740531, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 124553 (dále „my“), e-mail info@grapher.cz. Pověřence pro ochranu osobních údajů nejmenujeme (nemáme povinnost podle čl. 37 GDPR).
2. Jaké údaje, proč a na jakém základě
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení objednávky pilotu nebo poptávky | jméno, kancelář/IČO, e-mail, telefon, údaje z formuláře | čl. 6 odst. 1 písm. b) GDPR (kroky před uzavřením smlouvy na vaši žádost) | 12 měsíců od posledního kontaktu, pokud nevznikne smlouva |
| Plnění smlouvy, fakturace | identifikační a kontaktní údaje kontaktních osob klientů, údaje ze smlouvy | čl. 6 odst. 1 písm. b) a c) GDPR (smlouva, povinnosti podle zákona o účetnictví a zákona o DPH) | po dobu smlouvy, daňové doklady 10 let od konce zdaňovacího období (§ 35 zákona o DPH), účetní záznamy po dobu stanovenou zákonem o účetnictví |
| Tipy e-mailem (newsletter) | e-mail, jméno | váš souhlas, čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb. | do odvolání souhlasu (odkaz na odhlášení je v každém e-mailu) |
| Provoz a zabezpečení webu | IP adresa, čas a technické údaje o požadavku v serverových záznamech poskytovatele hostingu | čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném provozu webu) | podle nastavení poskytovatele hostingu, obvykle dny (Vercel uvádí u tarifu Pro záznamy běhu funkcí 1 den) |
| Anonymní měření návštěvnosti webu | adresa navštívené stránky, odkazující stránka, přibližná poloha (stát, kraj, město) odvozená ze síťového požadavku, typ zařízení, operační systém a prohlížeč; anonymní události: odeslání formuláře (s vybraným tarifem a rozsahem dokladů, bez vašich kontaktních údajů), použití kalkulačky, kliknutí na tlačítko „Objednat pilot“ | čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zlepšování webu) | návštěvníka rozliší jen dočasný otisk (hash) vytvořený z požadavku, který Vercel po 24 hodinách zahodí; my vidíme jen souhrnné statistiky |
| Ochrana právních nároků | korespondence, smluvní dokumentace | čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) | po dobu promlčecích lhůt |
3. Kdo údaje zpracovává za nás
| Zpracovatel | Co dělá | Kde jsou údaje |
|---|---|---|
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | hosting webu, zpracování formuláře (funkce běží v regionu Frankfurt, fra1), anonymní měření návštěvnosti (Vercel Web Analytics) | funkce formuláře v EU (Frankfurt). Vercel uvádí, že jeho hlavní zpracovatelská zařízení jsou v USA, a stránky doručuje globální síť CDN. Proto počítáme s předáním do USA |
| Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Paříž, Francie | doručení e-mailu s vaší žádostí do naší schránky | EU (Francie, Německo, Belgie) |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (Google Workspace) | naše e-mailová schránka info@grapher.cz, kam dorazí vaše žádost a kam nám píšete | Google uvádí, že data ukládá v datových centrech v EU i mimo ni. Proto počítáme s předáním do USA |
Předání do USA: Vercel Inc. i Google LLC jsou certifikovány v rámci EU-U.S. Data Privacy Framework. Předání se proto opírá o rozhodnutí Komise (EU) 2023/1795 o odpovídající ochraně (čl. 45 GDPR). Smlouvy o zpracování (DPA) s Vercelem i Googlem navíc obsahují standardní smluvní doložky podle rozhodnutí Komise (EU) 2021/914 (čl. 46 odst. 2 písm. c) GDPR). Kopii záruk vám na požádání poskytneme.
Údaje neprodáváme ani nepředáváme dalším příjemcům, pokud to nevyžaduje zákon.
4. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas (čl. 15–22 GDPR). Stačí napsat na info@grapher.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).
5. Údaje, které zpracováváme pro klienty
Pokud pro klienta (účetní kancelář) provozujeme automatizace, zpracováváme osobní údaje jeho klientů jako zpracovatel podle zpracovatelské smlouvy a jeho pokynů. Správcem těchto údajů je klient. Tyto zásady se na ně nevztahují.
6. Automatizované rozhodování
Automatizované rozhodování ani profilování s právními účinky neprovádíme.
7. Cookies a měření návštěvnosti
Web nepoužívá cookies a do vašeho prohlížeče nic neukládá (ani do jeho úložiště, tzv. localStorage). Proto se nezobrazuje lišta se souhlasem.
Abychom věděli, které části webu lidé čtou, používáme anonymní měření Vercel Web Analytics od společnosti Vercel Inc. Podle Vercelu tato služba nepoužívá cookies ani jiné identifikátory uložené ve vašem zařízení. Návštěvníka rozliší jen dočasný otisk (hash) vytvořený z požadavku, který se po 24 hodinách zahodí. Údaje nejsou spojeny s vaší IP adresou ani s vaší osobou a my vidíme jen souhrnná čísla (například počet zobrazení stránky). Nepoužíváme Google Analytics, Meta pixel ani reklamní nástroje.
Právním základem je náš oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR). Proti měření můžete vznést námitku na info@grapher.cz. Měření také zastaví běžný blokovač obsahu v prohlížeči. Pokud bychom zavedli nástroj, který by do zařízení něco ukládal, spustí se jen s vaším předchozím souhlasem (§ 89 odst. 3 zákona č. 127/2005 Sb.) a tyto zásady předem doplníme.
8. Umělá inteligence
Údaje z formuláře nevkládáme do veřejných AI aplikací. Texty webu byly připraveny s pomocí AI a zkontrolovány člověkem.