Tyto informace poskytujeme podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále „GDPR”) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Správce údajů
ITHOPE s.r.o., se sídlem Lidická 700/19, Veveří, 602 00 Brno, IČO 283 09 952, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 60332. Provozovna a příjem zakázek: Viniční 3587/216, 615 00 Brno-Židenice. Kontakt: zachranadat@ithope.cz, další kontakty na www.ithope.cz/kontakt/.
Pověřenec pro ochranu osobních údajů (DPO) není jmenován — nejsme orgán veřejné moci a naše hlavní činnosti nespočívají v rozsáhlém pravidelném a systematickém monitorování osob ani v rozsáhlém zpracování zvláštních kategorií údajů (čl. 37 GDPR).
Jaké údaje zpracováváme, proč a jak dlouho
- Vyřízení poptávky a zakázky (objednávkové formuláře, e-mail, telefon, předávací protokol): jméno a příjmení, případně název firmy, e-mail, telefon, adresa, údaje o zařízení a zakázce. Právní základ: plnění smlouvy a opatření před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR). Poskytnutí těchto údajů je smluvním požadavkem — bez kontaktních údajů zakázku nemůžeme přijmout ani vyřídit. Údaje uchováváme po dobu vyřízení zakázky a poté po dobu běhu promlčecích lhůt pro uplatnění práv ze smlouvy.
- Fakturace a účetnictví: fakturační údaje. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR). Daňové doklady uchováváme 10 let od konce zdaňovacího období (§ 35 odst. 2 zákona č. 235/2004 Sb., o DPH); účetní doklady 5 let a účetní závěrku 10 let od konce účetního období (§ 31 odst. 2 zákona č. 563/1991 Sb., o účetnictví).
- Evidence zakázek a obhajoba právních nároků (předávací protokoly, reklamační agenda, komunikace): právní základ oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — doložení průběhu zakázky a obrana proti nárokům. Proti tomuto zpracování můžete vznést námitku (viz Vaše práva).
- Zasílání informací o službách: pouze pokud jste je ve formuláři výslovně zaškrtli. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), do jeho odvolání. Souhlas můžete kdykoli odvolat e-mailem na zachranadat@ithope.cz — na vyřízení zakázky to nemá žádný vliv.
Data na vašich médiích — vy jste správce, my zpracovatel
Při záchraně dat a servisu pracujeme s obsahem vašich médií jen v rozsahu nezbytném pro provedení služby; datové soubory neotevíráme, pokud to nevyžaduje samotná obnova nebo váš požadavek uvedený v protokolu. Obsahují-li data osobní údaje třetích osob (firemní databáze, evidence klientů, fotografie), vystupujeme jako zpracovatel podle čl. 28 GDPR a vy jako správce. Závazná zpracovatelská doložka s náležitostmi čl. 28 odst. 3 GDPR je součástí všeobecných obchodních podmínek (čl. X); s podnikateli na vyžádání uzavřeme i samostatnou smlouvu o zpracování osobních údajů.
- Pracujeme s kopií dat; originál média se nemění, je-li to technicky možné.
- Bezpečnostní kopii nevratně mažeme ve lhůtách dle čl. IX VOP (14 dnů od předání a zaplacení zakázky); o likvidaci vystavíme na vyžádání potvrzení.
- Zaměstnanci a spolupracovníci jsou smluvně vázáni mlčenlivostí; na vyžádání podepíšeme dohodu o zachování mlčenlivosti (NDA).
- Případné porušení zabezpečení údajů ohlásíme dozorovému úřadu do 72 hodin (čl. 33 GDPR) a jako zpracovatel je bez zbytečného odkladu oznámíme správci.
Komu údaje zpřístupňujeme
Údaje neprodáváme ani neposkytujeme k cizím marketingovým účelům. Příjemci jsou pouze: zpracovatel účetnictví; přepravní společnosti (jen jméno, adresa a telefon pro doručení zásilky); poskytovatelé naší IT infrastruktury (servery provozujeme ve vlastní režii v Evropské unii); orgány veřejné moci, ukládá-li nám to právní předpis. Osobní údaje nepředáváme do třetích zemí mimo EU/EHP.
Cookies
Web www.ithope.cz nepoužívá analytické ani marketingové cookies a nenasazuje sledovací technologie třetích stran. Používají se jen technické prostředky nezbytné pro fungování webu (např. ochrana formulářů proti spamu), které nevyžadují souhlas.
Vlastní měření chování na webu
Provozujeme vlastní jednoduché měření, které nám ukazuje, jak se stránky používají: otevření stránky, kliknutí, posun stránkou, odhad aktivního času a kliknutí na telefon, e-mail nebo odeslání formuláře. Vedle toho pořizujeme nahrávku průchodu stránkou — pohyb myši, posun a kliknutí. Vstupní pole formulářů jsou v nahrávce maskovaná, obsah, který do nich napíšete, se neukládá.
Měření zajišťuje náš vlastní skript a data končí na našem serveru v České republice (server2025.ithope.cz). Nepoužíváme k němu cookies ani trvalý identifikátor — jen dočasné náhodné označení v paměti karty prohlížeče, které zmizí jejím zavřením. Do měřicích dat neukládáme IP adresu, nepředáváme je třetím stranám a nezapojujeme analytické služby třetích stran ani reklamní sítě.
Toto zpracování opíráme o svůj oprávněný zájem na provozu a zlepšování webu a naší nabídky (čl. 6 odst. 1 písm. f) GDPR). Nahrávky průchodu mažeme do 30 dnů, souhrnné statistiky o návštěvnosti si držíme déle.
Má-li váš prohlížeč zapnuté Do Not Track nebo Global Privacy Control, respektujeme to a neukládáme nic. Máte rovněž práva podle GDPR, zejména na přístup k údajům a na námitku proti zpracování z oprávněného zájmu (viz níže) — stačí napsat na zachranadat@ithope.cz. Tento odstavec byl aktualizován 10. 9. 2026.
Vaše práva
Podle čl. 15 až 22 GDPR máte právo:
- na přístup ke svým osobním údajům a jejich kopii (čl. 15),
- na opravu nepřesných a doplnění neúplných údajů (čl. 16),
- na výmaz („právo být zapomenut”), pokud údaje již nejsou potřebné a nebrání tomu zákonná povinnost uchování (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu (čl. 20),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- kdykoli odvolat souhlas se zpracováním, které je na něm založeno — bez vlivu na zákonnost zpracování před odvoláním.
Žádosti vyřizujeme do jednoho měsíce od obdržení (čl. 12 odst. 3 GDPR); u složitých žádostí lze lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Žádost pošlete na zachranadat@ithope.cz nebo poštou na adresu provozovny.
Domníváte-li se, že vaše práva byla porušena, máte právo podat stížnost u dozorového úřadu (čl. 77 GDPR): Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Zabezpečení
Přijali jsme technická a organizační opatření podle čl. 32 GDPR: řízení přístupů, šifrovaná úložiště, práci s kopiemi dat, fyzicky zabezpečené prostory laboratoře s přístupem jen pro oprávněné osoby (zabezpečovací systém s připojením na pult centralizované ochrany) a smluvní mlčenlivost všech, kdo s daty přicházejí do styku.
Platnost
Tyto informace jsou účinné od 1. 10. 2026 a nahrazují „Ochranu osobních údajů a servisní podmínky” ze 16. 5. 2018. Servisní podmínky, které bývalá stránka obsahovala, nyní upravují všeobecné obchodní podmínky.