Přeskočit na obsah
GEREQ

Právní

Ochrana osobních údajů

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak jsou zpracovávány osobní údaje při návštěvě a používání webových stránek gereq.cz a souvisejících služeb provozovaných pod obchodním označením GEREQ.

Zásady jsou zpracovány v souladu s právním řádem České republiky a Evropské unie účinným k datu jejich vydání, zejména s:

  • nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů,
  • zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů,
  • zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů (zejména v rozsahu úpravy ukládání a čtení informací v koncovém zařízení uživatele),
  • zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (zejména § 562 k uzavírání smluv v elektronické podobě),
  • nařízením Evropského parlamentu a Rady (EU) č. 910/2014 (eIDAS), ve znění pozdějších předpisů, pokud jde o prostý elektronický podpis smluv (čl. 3 bod 10 a čl. 25),
  • zákonem č. 563/1998 Sb., o účetnictví, ve znění pozdějších předpisů, a daňovými předpisy, pokud jde o účetní doklady.

Tyto Zásady jsou účinné od 16. září 2026. Aktuální znění je vždy dostupné na této stránce.

1. Správce osobních údajů

Správcem osobních údajů je:

Jiří Grygerek
podnikající fyzická osoba (OSVČ)
IČO: 23216930
sídlo: Kostelní 840/4a, 747 16 Hať, Česká republika
obchodní označení: GEREQ
e-mail: hello@gereq.cz
další kontaktní e-maily: jiri@gereq.cz, fakturace@gereq.cz

Správce není plátcem DPH. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu tato povinnost podle čl. 37 GDPR nevzniká.

V záležitostech ochrany osobních údajů nás kontaktujte primárně na hello@gereq.cz.

2. Koho se zpracování týká

Zásady se vztahují na zpracování osobních údajů těchto kategorií subjektů údajů:

  • návštěvníci webu gereq.cz,
  • osoby, které vyplní kontaktní (poptávkový) formulář,
  • osoby, které odešlou hodnocení / referenci ke zveřejnění,
  • osoby, které nás kontaktují e-mailem nebo jiným přímým způsobem,
  • smluvní strany a jednající osoby u smluv, dodatků a souvisejících dokumentů (včetně osob, které dokument podepisují elektronicky),
  • osoby uvedené na účetních dokladech (odběratel, jednající osoba, e-mail pro doručení dokladu).

Zpracování se týká výhradně údajů fyzických osob. Údaje o právnických osobách (např. obchodní firma společnosti) nejsou osobními údaji ve smyslu GDPR; pokud však v souvislosti s firmou uvedete jméno, e-mail nebo jiné identifikátory fyzické osoby, jde o osobní údaje a tyto Zásady se na ně vztahují.

3. Jaké osobní údaje zpracováváme

3.1 Kontaktní / poptávkový formulář

Zpracováváme zejména:

  • jméno a příjmení,
  • pracovní e-mail,
  • název společnosti,
  • pracovní roli,
  • web společnosti (pokud jej uvedete),
  • popis problému / poptávky, dopad na provoz, používané nástroje, cílový termín, rozpočtové pásmo a informace o rozhodovatelích,
  • údaj o udělení souhlasu a čas jeho udělení,
  • technické metaúdaje související s odesláním (IP adresa, user-agent prohlížeče) pro bezpečnost a prevenci zneužití.

3.2 Formulář hodnocení (reference)

Zpracováváme zejména jméno, e-mail, hodnocení (počet hvězd), text hodnocení, volitelně webovou adresu a údaj o udělení souhlasu. E-mail slouží ke komunikaci ohledně schválení a není standardně zveřejňován na webu. Po schválení mohou být na webu zveřejněny jméno, text hodnocení, počet hvězd a případně web.

3.3 E-mailová a jiná přímá komunikace

Zpracováváme údaje, které nám sami poskytnete (zejména jméno, e-mail, obsah zprávy a případné přílohy) za účelem vyřízení vašeho požadavku.

3.4 Technické a provozní údaje při návštěvě webu

Při návštěvě webu mohou být automaticky zpracovávány provozní údaje nezbytné pro doručení stránky a zajištění bezpečnosti (např. IP adresa v serverových protokolech, typ prohlížeče, čas přístupu). Tyto údaje používáme k provozu, diagnostice a ochraně před útoky a zneužitím, nikoli k marketingovému profilování.

3.5 Cookies a podobné technologie

Web používá technicky nezbytné cookies a obdobné uložené informace (např. identifikátor relace / session cookie potřebný pro zabezpečení formulářů a běh aplikace). Tyto technologie jsou nezbytné pro poskytnutí služby, kterou jste výslovně vyžádali, a souhlas k nim nevyžadujeme.

Volba k reklamním cookies z Google Ads a Meta Pixelu se ukládá ve vašem prohlížeči (localStorage). First-party měření návštěvnosti probíhá bez marketingových cookies — viz bod 3.6. Reklamní cookies třetích stran se ukládají jen po vašem souhlasu — viz body 3.7 a 3.8. Souhlas můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu.

Pro zobrazení typografie může prohlížeč načíst fonty z služby Bunny Fonts (bunny.net). Při tom může dojít k technickému spojení s poskytovatelem fontů (typicky IP adresa a hlavičky požadavku).

Web nepoužívá Google Analytics 4 jako samostatnou analytiku webu.

3.6 First-party měření návštěvnosti

Provozujeme vlastní, agregovanou statistiku návštěvnosti veřejného webu (zobrazené stránky, zdroj návštěvy z HTTP referreru nebo UTM parametrů, časové pásmo prohlížeče, typ akce jako odeslání formuláře nebo kliknutí na výzvu). Účelem je pochopit, které části webu se používají, a web provozovat a vylepšovat.

Do databáze se neukládá IP adresa ani user-agent. Místo toho se z data, IP adresy a user-agenta jednorázově spočítá denní hash, který slouží jen k odhadu unikátních návštěv v daném kalendářním dni a následující den už stejného člověka nespáruje. Surový hash nelze prakticky převést zpět na identitu. Pokud prohlížeč posílá signál Do Not Track nebo Global Privacy Control, událost neuložíme.

Toto měření není profilování ve smyslu čl. 4 bodu 4 GDPR a neslouží k cílení reklamy. Nejde o cookies třetích stran.

3.7 Google Ads (měření konverzí)

Na veřejném webu je nasazená značka Google (gtag.js) účtu Google Ads AW-18413152224. Účelem je změřit, zda návštěva nebo odeslání formuláře souvisí s reklamou GEREQ ve službě Google Ads (konverze), a případně inzerci lépe přiřadit.

Značka se načte na každé veřejné stránce. Ukládání a čtení reklamních cookies a předání údajů Googlu pro reklamu probíhá jen pokud v liště cookies zvolíte souhlas. Do té doby běží Google Consent Mode s výchozím stavem „denied“ (bez reklamních cookies; Google může dostat omezený, bezcookieový ping pro modelování konverzí).

Po souhlasu mohou být v zařízení uloženy zejména cookies a obdobné identifikátory Google (např. konverzní linker _gcl_* a související reklamní identifikátory). Google může zpracovat i technické údaje o požadavku (IP adresa, hlavičky, identifikátory zařízení / prohlížeče) podle svých zásad.

Příjemcem údajů je Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) a v nezbytném rozsahu společnosti skupiny Google včetně Google LLC (USA). Pro reklamní měření vystupuje Google zpravidla jako samostatný správce. Zásady Google: https://policies.google.com/privacy.

Souhlas můžete odmítnout („Jen nezbytné“) nebo později odvolat v patičce webu. Odvolání neovlivní zákonnost zpracování před odvoláním. First-party statistika webu (bod 3.6) na tomto souhlasu nezávisí.

3.8 Meta Pixel a Conversions API (měření konverzí)

Na veřejném webu může být nasazený Meta Pixel (skript connect.facebook.net) a ze serveru Meta Conversions API k datasetu reklamního účtu GEREQ. Účelem je změřit, zda reklama GEREQ ve službě Meta Ads (Facebook, Instagram) přivedla návštěvu nebo odeslání poptávky (standardní událost Lead), a inzerci podle toho vyhodnotit. Nejde o nákupní košík ani o platbu.

Pixel se načte na veřejných stránkách. Ukládání a čtení reklamních cookies Meta (zejména _fbp, _fbc) a odeslání událostí z prohlížeče (PageView, Lead) probíhá jen pokud v liště cookies zvolíte souhlas. Do té doby je souhlas pixelu ve stavu „revoke“.

Po úspěšném odeslání kontaktního formuláře může server odeslat stejnou událost Lead přes Conversions API (hash e-mailu a jména SHA-256, IP adresa a user-agent z odeslání, případně identifikátory _fbp/_fbc pokud cookies po souhlasu existují). Pixel a API používají stejné event_id, aby Meta událost nespárovala dvakrát. Text poptávky, firma ani další obsah formuláře se do Meta neposílá.

Příjemcem údajů je Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irsko) a v nezbytném rozsahu společnosti skupiny Meta včetně Meta Platforms, Inc. (USA). Pro reklamní měření vystupuje Meta zpravidla jako samostatný správce. Zásady Meta: https://www.facebook.com/privacy/policy/.

Souhlas můžete odmítnout („Jen nezbytné“) nebo později odvolat v patičce webu. Odvolání neovlivní zákonnost zpracování před odvoláním.

3.9 Elektronický podpis smluv

Pokud vám GEREQ odešle smlouvu (typicky NDA, smlouvu o dílo nebo smlouvu o poskytování služeb) k podpisu, jde o prostý elektronický podpis (simple electronic signature) podle nařízení eIDAS, čl. 3 bod 10 a čl. 25, a podle § 562 občanského zákoníku. Nejde o zaručený ani kvalifikovaný elektronický podpis (AdES / QES). Identita se váže na jméno a e-mail uvedené ve smlouvě a na jednorázový odkaz.

Za tímto účelem zpracováváme zejména:

  • jméno a příjmení jednající osoby, e-mail, společnost, IČO a další identifikační údaje uvedené ve smlouvě,
  • e-mail, na který se odkaz k podpisu odešle,
  • grafický záznam podpisu (kresba na podpisovém plátně, uložená jako obrázek PNG) — nejde o biometrické zpracování ve smyslu čl. 9 GDPR; podpis se nepoužívá k automatizované identifikaci osoby,
  • čas podpisu v UTC i v časovém pásmu Europe/Prague,
  • IP adresu a user-agent prohlížeče v okamžiku podpisu (důkazní stopa, kdo a odkud dokument podepsal),
  • kryptografický otisk podepsaného dokumentu (SHA-256) a uzamčené znění smlouvy,
  • znění a verzi souhlasů zaškrtnutých před podpisem (přečtení dokumentu, oprávnění jednat, souhlas s elektronickou formou),
  • jednorázový podpisový odkaz: e-mail příjemce, hash tokenu, platnost (zpravidla 14 dní) a údaj o použití; samotný token v databázi neukládáme, pouze jeho otisk.

Zaškrtávací pole na stránce podpisu jsou prohlášení k uzavření smlouvy, nikoli souhlas se zpracováním osobních údajů podle čl. 6 odst. 1 písm. a) GDPR. Právní základy zpracování při podpisu jsou uvedeny v bodě 4.7.

Podpisový odkaz lze použít jen jednou a po vypršení platnosti přestane fungovat. Po podpisu obě strany obdrží potvrzovací e-mail se základními údaji o uzavření (název a číslo dokumentu, čas podpisu, otisk dokumentu).

3.10 Smlouvy, dokumenty a účetní doklady

V souvislosti s uzavřením a plněním zakázky zpracováváme údaje potřebné k přípravě, odeslání a archivaci smluv a příloh, implementačních studií, technických rozpadů a účetních dokladů (zálohové faktury, faktury, dobropisy). Jde zejména o identifikační a kontaktní údaje smluvní strany, předmět plnění, cenu, platební údaje a historii doručení dokladu e-mailem.

Tyto dokumenty se zpracovávají v B2B vztahu. Pokud v nich figuruje fyzická osoba (OSVČ, jednatel, kontaktní osoba), jde o osobní údaje a tyto Zásady se na ně vztahují.

4. Účely zpracování a právní základy

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro stanovený účel a na základě některého z právních titulů podle čl. 6 odst. 1 GDPR:

4.1 Vyřízení poptávky a předsmluvní jednání

Účel: přijetí a zodpovězení poptávky, posouzení spolupráce, další komunikace související s poptávkou.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů) a současně čl. 6 odst. 1 písm. a) GDPR (souhlas), pokud je souhlas vyžadován a udělen prostřednictvím zaškrtávacího pole ve formuláři.

4.2 Přijetí, moderace a případné zveřejnění hodnocení

Účel: zpracování zaslaného hodnocení, komunikace se zasílatelem a po schválení zveřejnění reference na webu.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas). Zveřejnění probíhá pouze po schválení správcem; souhlas se zveřejněním můžete odvolat — již zveřejněnou referenci na žádost odstraníme nebo anonymizujeme, pokud tomu nebrání jiný právní důvod.

4.3 Provoz webu, bezpečnost a prevence zneužití

Účel: zajištění funkčnosti, integrity a bezpečnosti webu a formulářů (včetně captcha, honeypot ochrany a rate-limiting), odhalování útoků a spamů.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce na bezpečném a řádném provozu služeb). Při posuzování oprávněného zájmu zohledňujeme vaše práva a očekávání.

4.4 First-party statistika návštěvnosti

Účel: agregovaný přehled o tom, které veřejné stránky se zobrazují, odkud návštěvníci přicházejí a které výzvy k akci používají, aby šlo web udržovat a zlepšovat.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce na měření a provozu vlastního webu). Zpracování je omezené (bez cookies třetích stran, bez ukládání IP adresy a user-agenta, denní hash, respektování DNT/GPC) a neslouží k reklamnímu profilování. Máte právo vznést námitku podle čl. 21 GDPR. Nejde o měření Google Ads — to je v bodě 4.8 a vyžaduje souhlas.

4.5 Plnění právních povinností

Účel: plnění povinností vyplývajících z právních předpisů (např. účetní a daňové povinnosti při vzniku obchodního vztahu, vyřízení žádostí subjektů údajů).

Právní základ: čl. 6 odst. 1 písm. c) GDPR.

4.6 Obchodní komunikace

Nezasíláme nevyžádaná obchodní sdělení ve smyslu zákona č. 480/2004 Sb. Pokud by v budoucnu byla nabízena newsletterová komunikace, bude probíhat pouze na základě souhlasu nebo jiného zákonného titulu a se snadnou možností odhlášení.

4.7 Uzavření smlouvy elektronickým podpisem a plnění zakázky

Účel: příprava a odeslání smlouvy, ověření, že dokument podepsala určená osoba, vznik důkazní stopy o uzavření, doručení potvrzení oběma stranám, plnění smlouvy a vystavení účetních dokladů.

Právní základy:

  • čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro uzavření a plnění smlouvy,
  • čl. 6 odst. 1 písm. c) GDPR — právní povinnosti (zejména účetní a daňové; uchování důkazu o uzavření smlouvy),
  • čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na prokázání, že smlouva byla uzavřena konkrétní osobou v konkrétním znění a čase (IP adresa, user-agent, otisk dokumentu, záznam souhlasů).

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR). Námitka nemůže zpravidla vést k výmazu údajů, které musíme uchovat pro smlouvu, účetnictví nebo obranu právních nároků.

4.8 Měření konverzí Google Ads

Účel: zjistit, zda reklama GEREQ ve službě Google Ads přivedla návštěvu nebo poptávku, a inzerci podle toho vyhodnotit.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) a souhlas s ukládáním a čtením informací v koncovém zařízení podle zákona č. 127/2005 Sb. (zejména v rozsahu ePrivacy). Bez souhlasu se reklamní cookies neukládají. Souhlas můžete odmítnout nebo kdykoli odvolat v patičce webu („Nastavení cookies“).

4.9 Měření konverzí Meta Ads

Účel: zjistit, zda reklama GEREQ ve službě Meta Ads přivedla návštěvu nebo poptávku (událost Lead), a inzerci podle toho vyhodnotit.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) a souhlas s ukládáním a čtením informací v koncovém zařízení podle zákona č. 127/2005 Sb. Reklamní cookies Meta a události z pixelu se odesílají jen po souhlasu. Serverová Conversions API odesílá hash e-mailu a jména z odeslané poptávky za stejným účelem měření konverze. Souhlas můžete odmítnout nebo kdykoli odvolat v patičce webu.

5. Dobrovolnost poskytnutí údajů

Poskytnutí údajů ve formulářích je dobrovolné. Bez údajů označených jako povinné však nelze formulář odeslat a požadavek vyřídit. Neposkytnutí údajů nemá vliv na možnost prohlížet veřejný obsah webu. Bez podpisu (včetně důkazní stopy k elektronickému podpisu) nelze smlouvu uzavřít elektronickou cestou.

6. Příjemci osobních údajů a zpracovatelé

Osobní údaje nezpřístupňujeme třetím stranám za účelem jejich vlastního marketingu, s výjimkou Google Ads a Meta Ads po vašem souhlasu (body 3.7 a 3.8) — tam Google a Meta zpracovávají údaje také pro provoz své reklamní sítě podle vlastních zásad.

Údaje mohou být v nezbytném rozsahu zpřístupněny:

  • poskytovatelům infrastrukturních a provozních služeb (hosting, správa serverů, doručování e-mailů, zálohování), kteří jednají jako zpracovatelé podle čl. 28 GDPR na základě smlouvy o zpracování,
  • poskytovateli webových fontů Bunny Fonts v rozsahu technických provozních údajů popsaném výše,
  • společnosti Google Ireland Limited / Google LLC v rozsahu Google Ads po udělení souhlasu (a v omezeném rozsahu Consent Mode bez cookies, pokud značka běží),
  • společnosti Meta Platforms Ireland Limited / Meta Platforms, Inc. v rozsahu Meta Pixel a Conversions API po udělení souhlasu,
  • orgánům veřejné moci, pokud tak ukládá právní předpis nebo pravomocné rozhodnutí,
  • odborným poradcům (např. účetní, daňový poradce, advokát) vázaným mlčenlivostí, pokud je to nezbytné.

Konkrétní seznam zpracovatelů se může měnit podle provozního nastavení; na vyžádání vám aktuální přehled poskytneme.

7. Předávání údajů do třetích zemí

Primárním cílem je zpracovávat údaje v Evropské unii / Evropském hospodářském prostoru. Pokud by některý dodavatel zpracovával údaje mimo EU/EHP, zajistíme odpovídající záruky podle kapitoly V GDPR (zejména standardní smluvní doložky Evropské komise a případně dodatečná opatření).

U Google Ads může dojít k předání údajů do USA (Google LLC). Google se pro relevantní služby odvolává na rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework) a/nebo standardní smluvní doložky. Podrobnosti jsou v zásadách Google.

U Meta Ads může dojít k předání údajů do USA (Meta Platforms, Inc.). Meta se pro relevantní služby odvolává na rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework) a/nebo standardní smluvní doložky. Podrobnosti jsou v zásadách Meta.

8. Doba uchování

Údaje uchováváme jen po dobu nezbytnou k naplnění účelu, případně po dobu stanovenou právními předpisy:

  • poptávky z kontaktního formuláře: po dobu vyřizování a následné související komunikace, zpravidla nejdéle 24 měsíců od posledního relevantního kontaktu, pokud nevznikne smlouva nebo delší zákonná archivační povinnost,
  • hodnocení před zveřejněním: po dobu moderace; neschválená hodnocení zpravidla smažeme do 12 měsíců,
  • zveřejněná hodnocení: po dobu zveřejnění na webu, nejdéle do odvolání souhlasu / žádosti o výmaz, není-li dán jiný právní důvod,
  • provozní a bezpečnostní logy: zpravidla po dobu nezbytnou k zajištění bezpečnosti, obvykle v řádu týdnů až několika měsíců, není-li delší doba nutná k šetření incidentu,
  • agregované údaje o návštěvnosti: zpravidla nejdéle 24 měsíců od vzniku záznamu,
  • volba k reklamním cookies (localStorage): do odvolání nebo vymazání dat prohlížeče,
  • údaje předané Googlu v Google Ads: podle zásad uchování Google; GEREQ je v administraci Ads spravuje jen v rozsahu přehledů konverzí,
  • údaje předané Meta v Meta Ads: podle zásad uchování Meta; GEREQ je v administraci Ads spravuje jen v rozsahu přehledů konverzí,
  • nepoužité podpisové odkazy: do uplynutí platnosti (zpravidla 14 dní) nebo do použití; po použití zůstává záznam o odeslání a spotřebování odkazu u smlouvy,
  • podepsané smlouvy, grafický podpis, otisk dokumentu a důkazní stopa (IP, user-agent, souhlasy, čas): po dobu trvání smlouvy a následně po dobu promlčecích lhůt a zákonné archivace (účetní doklady zpravidla 5–10 let podle účetních a daňových předpisů),
  • údaje potřebné pro účetní a daňové účely: po dobu stanovenou zvláštními právními předpisy (zejména zákon o účetnictví a daňové předpisy).

Po uplynutí doby uchování údaje vymažeme, anonymizujeme nebo archivujeme v rozsahu, v němž to vyžaduje právo.

9. Vaše práva

Jako subjekt údajů máte podle GDPR zejména tato práva:

  • právo na přístup k osobním údajům (čl. 15 GDPR),
  • právo na opravu nepřesných údajů (čl. 16 GDPR),
  • právo na výmaz („právo být zapomenut“) za podmínek čl. 17 GDPR,
  • právo na omezení zpracování (čl. 18 GDPR),
  • právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně (čl. 20 GDPR),
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
  • právo odvolat souhlas, pokud je zpracování na souhlasu založeno, a to kdykoli, aniž je tím dotčena zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR),
  • právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky nebo se vás obdobně významně dotýká (čl. 22 GDPR).

Žádost o uplatnění práv zašlete na hello@gereq.cz. Pro ověření totožnosti vás můžeme požádat o doplňující informace. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech může být lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.

10. Právo podat stížnost

Pokud se domníváte, že zpracováním osobních údajů dochází k porušení GDPR nebo zákona č. 110/2019 Sb., máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
PpL 81/11, 170 00 Praha 7
web: https://uoou.gov.cz

Tím není dotčeno vaše právo obrátit se na soud.

11. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR. Vlastní first-party statistika webu neslouží k reklamnímu profilování.

Pokud udělíte souhlas s Google Ads nebo Meta Ads, může Google nebo Meta používat identifikátory k měření konverzí a k reklamnímu profilování ve své síti podle vlastních zásad. Toto profilování provádí Google nebo Meta, nikoli GEREQ. Souhlas můžete odmítnout nebo odvolat.

12. Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření odpovídající riziku, zejména:

  • omezení přístupu k údajům na oprávněné osoby,
  • zabezpečený přenos (HTTPS) na produkčním prostředí,
  • ochranu veřejných formulářů proti automatizovanému zneužití (captcha, honeypot, omezení frekvence odesílání),
  • jednorázové podpisové odkazy s omezenou platností, uložení jen otisku tokenu (SHA-256), uzamčení znění smlouvy a kontrolu otisku dokumentu před i po podpisu,
  • pravidelné aktualizace softwaru a zálohování v rozsahu provozních možností.

Absolutní bezpečnost nelze v online prostředí zaručit; při zjištění porušení zabezpečení postupujeme podle čl. 33 a 34 GDPR.

13. Děti

Služby GEREQ nejsou určeny osobám mladším 16 let. Vědomě nezpracováváme osobní údaje dětí. Pokud zjistíme, že nám dítě údaje poskytlo, přijmeme kroky k jejich výmazu.

14. Změny Zásad

Zásady můžeme aktualizovat, zejména při změně rozsahu zpracování, použitých technologií nebo právní úpravy. Nové znění zveřejníme na této stránce a uvedeme datum účinnosti. Podstatné změny, které vyžadují nový souhlas, oznámíme vhodným způsobem (např. ve formuláři nebo e-mailem, pokud je to relevantní).

15. Kontakt

V otázkách ochrany osobních údajů pište na hello@gereq.cz nebo využijte stránku Kontakt.