Zásady ochrany soukromí
Přehledně popisujeme, jaké údaje zpracováváme, proč je potřebujeme, jak dlouho je uchováváme a jaká máte práva.
Účinné od 28. 7. 2026
1. Správce osobních údajů
Správcem osobních údajů je AVATOMIS s.r.o., se sídlem B. Martinů 1885/2, 741 01 Nový Jičín, IČO 09765492, DIČ CZ09765492, zapsaná u Krajský soud v Ostravě, oddíl C, vložka 84235. Kontakt: info@avatomis.com, +420 603 537 090.
2. Jaké údaje zpracováváme
Zpracováváme údaje, které nám sami poskytnete ve formuláři, e-mailu, telefonicky, v rámci objednávky nebo při spolupráci. Typicky jde o jméno, firmu, e-mail, telefon, popis projektu, adresu webu, fakturační údaje, komunikační historii, podklady k projektu a technické údaje nezbytné pro bezpečnost webu.
Pro bezpečnost webu a vyhodnocení zdroje poptávky můžeme zpracovat čas požadavku, user-agent, referrer a kampaňové parametry (např. UTM nebo gclid), spamové signály a jednosměrný hash IP adresy. Po souhlasu zpracovává Google Analytics online identifikátory a údaje o používání webu. U zveřejněných recenzí a referencí zpracováváme veřejné jméno autora, hodnocení, text recenze a informace o projektu.
3. Účely a právní základy
- poptávky, nabídky, uzavření a plnění smlouvy: jednání před uzavřením a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR);
- účetní a daňová evidence: plnění právních povinností (písm. c);
- bezpečnost webu a formulářů, vyhodnocení zdroje, provoz a ochrana právních nároků: naše oprávněné zájmy (písm. f);
- Google Analytics: váš souhlas (písm. a);
- veřejné recenze a reference: náš oprávněný zájem doložit zkušenosti a důvěryhodnost (písm. f).
4. Formuláře a poptávky
Údaje z poptávkových formulářů používáme pouze k tomu, abychom pochopili vaši situaci, navrhli další postup a odpověděli vám. Povinné jsou jen údaje nezbytné pro kontaktování a základní pochopení poptávky. Bez těchto údajů neumíme poptávku vyřídit.
Formulář chrání honeypot a další bezpečnostní kontroly. Příspěvky se spamovými signály mohou být automaticky zahozeny; nejde o profilování ani rozhodnutí s právními nebo obdobně významnými účinky.
5. Cookies a analytika
Nezbytné úložiště slouží formulářům, bezpečnosti a zapamatování volby cookies. Google Analytics provozovaný společností Google Ireland Limited spouštíme až po vašem souhlasu. Přesný přehled, doby uložení a reset souhlasu najdete na stránce Cookies.
6. Veřejné recenze a reference
Recenze přebíráme z veřejného Google profilu. Kontrolujeme shodu zobrazeného autora, textu a hodnocení s veřejným záznamem; samostatně technicky neověřujeme, zda recenzent službu skutečně využil. Proti tomuto zpracování můžete kdykoliv vznést námitku.
7. Příjemci a předávání mimo EHP
Údaje zpřístupňujeme jen v nezbytném rozsahu poskytovatelům hostingu, e-mailu, účetnictví, správy projektů, bezpečnosti a analytiky a orgánům veřejné moci, pokud to vyžaduje zákon. Google Ireland Limited a přidružené společnosti mohou zpracovávat analytická data mimo EHP. Předání je podle okolností založeno na rozhodnutí o odpovídající ochraně včetně EU–US Data Privacy Framework a/nebo standardních smluvních doložkách Evropské komise.
8. Jak dlouho údaje uchováváme
Poptávky bez navazující spolupráce a související notifikační logy automaticky mažeme po 12 měsících. Smluvní a projektová data uchováváme po dobu spolupráce a zpravidla 3 roky poté kvůli ochraně právních nároků. Účetní a daňové doklady uchováváme po zákonné lhůty, zpravidla 10 let. Bezpečnostní a rate-limit záznamy jen po nezbytnou dobu. Doby cookies jsou uvedeny na stránce Cookies. Veřejné recenze a reference zveřejňujeme po dobu jejich relevance nebo do vyhovění oprávněné námitce či žádosti.
9. Vaše práva
Máte právo požadovat přístup ke svým osobním údajům, opravu, výmaz, omezení zpracování, námitku proti zpracování, přenositelnost údajů a odvolání souhlasu, pokud je zpracování založeno na souhlasu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
Žádost nám pošlete na info@avatomis.com. Abychom chránili údaje před zneužitím, můžeme před vyřízením žádosti přiměřeně ověřit vaši totožnost.
10. Automatizované rozhodování
Osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování s právními nebo obdobně významnými účinky.
11. Bezpečnost
Používáme technická a organizační opatření odpovídající povaze zpracování: zabezpečené přístupy, omezení oprávnění, CSRF ochranu formulářů, základní anti-spam ochranu, bezpečnostní hlavičky, omezení spouštění skriptů a přiměřené logování bezpečnostních událostí.
12. Aktualizace zásad
Tyto zásady můžeme aktualizovat podle změn služeb, nástrojů, právních požadavků nebo způsobu zpracování. Aktuální verze je vždy dostupná na této stránce.