Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje VERLYON získává přes web verlyon.cz, při poptávce a spolupráci, k jakému účelu a na jakém právním základě je zpracovává, komu je předává, jak dlouho je uchovává a jaká máte práva. Řídíme se nařízením (EU) 2016/679 (GDPR), slovenským zákonem č. 18/2018 Z. z. o ochraně osobních údajů a u cookies také českým zákonem č. 127/2005 Sb. o elektronických komunikacích.
1. Kdo je správce
Správcem vašich osobních údajů je VERLYON s. r. o., IČO 57 618 844, zapsaná v obchodním rejstříku Okresního soudu Banská Bystrica (Slovenská republika), oddíl Sro, vložka č. 55935/S. Úplné údaje o společnosti jsou na stránce Identifikační údaje.
Ve všem, co se týká osobních údajů, nám napište na info@verlyon.cz nebo zavolejte na +421 918 060 356.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá (čl. 37 GDPR). Žádosti vyřizuje přímo jednatel společnosti.
2. Jaké údaje zpracováváme, k čemu a proč
Poptávka přes formulář, e-mail nebo telefon
Údaje: jméno, e-mail, telefon, vybrané služby a to, co nám napíšete.
Účel: odpovědět vám, připravit návrh webu nebo cenovou nabídku a mít záznam o naší komunikaci.
Právní základ: opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem odpovídat na obchodní poptávky (čl. 6 odst. 1 písm. f) GDPR).
Smlouva a spolupráce
Údaje: kontaktní a fakturační údaje vaší firmy a kontaktních osob, komunikace k zakázce a podklady, které nám předáte.
Účel: dodání služby, komunikace během projektu, fakturace a vedení účetnictví.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a povinnosti podle účetních a daňových předpisů (čl. 6 odst. 1 písm. c) GDPR).
Oslovení firem
Pokud jsme vás oslovili jako firmu, vaše pracovní kontaktní údaje (jméno, pozice, pracovní e-mail nebo telefon a údaje o firmě) jsme získali z veřejných zdrojů, například z obchodního rejstříku, veřejných databází firem nebo z webu vaší firmy.
Účel: nabídnout služby, které mohou souviset s činností vaší firmy.
Právní základ: náš oprávněný zájem na přímém marketingu vůči podnikatelům (čl. 6 odst. 1 písm. f) GDPR). Proti takovému zpracování můžete kdykoli vznést námitku, stačí odepsat. Pak vás už neoslovíme a údaje smažeme, ponecháme si jen záznam, že vás nemáme kontaktovat.
Analytické a reklamní cookies
Údaje: informace o tom, jak web používáte (navštívené stránky, zařízení, prohlížeč, přibližná poloha podle IP adresy, zdroj návštěvy), identifikátory cookies a údaje o odeslání formuláře.
Účel: měření návštěvnosti přes Google Analytics 4 a měření a zlepšování reklamy přes Google Ads a Meta Pixel. Značky spravujeme přes Google Tag Manager.
Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Bez souhlasu se tyto nástroje nespustí. Souhlas můžete kdykoli odvolat v nastavení cookies. Podrobnosti jsou v Zásadách používání cookies.
Technické záznamy a bezpečnost
Poskytovatel hostingu uchovává technické záznamy serveru (IP adresa, čas, požadovaná stránka, prohlížeč), aby web fungoval spolehlivě a bezpečně. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Ochrana našich práv
Pokud by to bylo potřeba, údaje použijeme i k uplatnění nebo obhajobě našich právních nároků. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
3. Když pro vás pracujeme na projektu
Pokud při tvorbě nebo správě vašeho webu, kampaní či jiné zakázky zpracováváme osobní údaje vašich zákazníků (například zprávy z formuláře, který jsme pro vás vytvořili), správcem jste vy a my jsme zpracovatel. Podmínky upravuje smlouva o zpracování osobních údajů podle čl. 28 GDPR, která je přílohou každé smlouvy.
4. Odkud údaje máme a zda je musíte poskytnout
Údaje máme přímo od vás, kromě oslovení firem, kde pocházejí z veřejných zdrojů (část 2). Poskytnutí údajů je dobrovolné. Bez kontaktních údajů vám ale nemůžeme odpovědět a bez fakturačních údajů nemůžeme uzavřít smlouvu.
5. Komu údaje předáváme
Údaje zpracovávají tyto společnosti jako naši zpracovatelé, jen podle našich pokynů a na základě smlouvy:
| Společnost | K čemu | Kde jsou údaje |
|---|---|---|
| Websupport s. r. o., Slovensko | hosting webu a e-mail | Slovensko, EU |
| Cloudflare, Inc. | náš interní systém pro evidenci poptávek a zakázek | EU a USA |
| CookieYes Limited, Spojené království | lišta cookies a záznam vaší volby | Spojené království |
| Google Ireland Limited (Google LLC) | Google Analytics 4, Google Ads, Google Tag Manager, jen s vaším souhlasem | EU a USA |
| Meta Platforms Ireland Limited (Meta Platforms, Inc.) | Meta Pixel, jen s vaším souhlasem | EU a USA |
| externí účetní kancelář | vedení účetnictví | Slovensko |
Údaje můžeme předat i orgánům veřejné moci, pokud nám to ukládá zákon. Vaše osobní údaje neprodáváme.
6. Předávání mimo Evropskou unii
Google, Meta a Cloudflare mohou údaje zpracovávat i ve Spojených státech. Všichni tři jsou certifikováni v rámci pro ochranu údajů mezi EU a USA (EU-U.S. Data Privacy Framework), ke kterému Evropská komise přijala rozhodnutí o odpovídající ochraně z 10. července 2023. Jako doplňková záruka platí standardní smluvní doložky Evropské komise. Spojené království (CookieYes) má rozhodnutí Evropské komise o odpovídající úrovni ochrany.
7. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Poptávka, ze které nevznikla spolupráce | 3 roky od posledního kontaktu |
| Kontakt z oslovení firem | do vaší námitky, nejdéle 2 roky od posledního kontaktu |
| Smlouva a komunikace k zakázce | po dobu trvání smlouvy a 4 roky po jejím skončení (promlčecí lhůta podle slovenského obchodního zákoníku) |
| Účetní doklady | 10 let od konce roku, kterého se týkají (slovenský zákon o účetnictví) |
| Údaje z Google Analytics 4 | 14 měsíců |
| Cookies | podle Zásad používání cookies |
| Technické záznamy serveru | nejdéle 12 měsíců |
Po uplynutí doby údaje smažeme nebo anonymizujeme.
8. Jak údaje chráníme
Šifrované spojení (HTTPS), samostatné přístupové účty s nejnižšími potřebnými oprávněními, dvoufázové přihlášení tam, kde je to možné, pravidelné aktualizace a týdenní zálohy uchovávané 30 dní.
9. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16),
- na výmaz (čl. 17) a omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu včetně přímého marketingu (čl. 21),
- kdykoli odvolat souhlas, bez vlivu na zákonnost zpracování před jeho odvoláním.
Stačí napsat na info@verlyon.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. K ověření totožnosti vás můžeme požádat o doplňující údaje.
Máte také právo podat stížnost u dozorového úřadu. Naším vedoucím dozorovým úřadem je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Stížnost můžete podat i u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
10. Automatizované rozhodování
Nerozhodujeme o vás výhradně automatizovaně ani nevytváříme profily s právními účinky. Reklamní nástroje Google a Meta mohou po vašem souhlasu přizpůsobovat zobrazování reklamy.
11. Změny
Pokud tyto zásady změníme, upravíme tuto stránku a datum níže. O podstatných změnách informujeme klienty e-mailem.
Tyto zásady jsou účinné od 20. října 2026.