Právní dokumenty

Zásady ochrany osobních údajů a podmínky ochrany osobních údajů

Platné od 18. května 2026

Ochrana osobních údajů

Obecná informační povinnost vůči zákazníkovi

Štěpán David, podnikající pod značkou CaflouCRM, se sídlem Táborská 1791, 393 01 Pelhřimov, IČO: 02509113 (dále jen „Správce"), jakožto správce osobních údajů, tímto informuje zákazníka a návštěvníka webových stránek o způsobu a rozsahu zpracování osobních údajů.

Zpracování osobních údajů probíhá v souladu s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
  • a dalšími souvisejícími právními předpisy České republiky.

Kontaktní údaje správce:

Které osobní údaje zpracováváme

Shromažďujeme a zpracováváme zejména tyto osobní údaje:

  • jméno a příjmení,
  • adresa,
  • e-mailová adresa,
  • telefonní číslo,
  • fakturační údaje,
  • informace uvedené dobrovolně v kontaktním nebo objednávkovém formuláři,
  • technické údaje související s návštěvou webu (např. IP adresa, cookies, typ zařízení nebo prohlížeče).

Za jakým účelem osobní údaje zpracováváme

Plnění smlouvy a realizace objednávky

Osobní údaje zpracováváme za účelem uzavření, změny a plnění smlouvy nebo realizace objednávky.

Právním základem zpracování je:

  • plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

Plnění zákonných povinností

Osobní údaje zpracováváme za účelem vedení účetnictví, daňové evidence a plnění dalších zákonných povinností.

Právním základem zpracování je:

  • splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.

Marketingová komunikace

Osobní údaje můžeme využívat k zasílání obchodních sdělení týkajících se našich produktů a služeb.

Právním základem zpracování je:

  • oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR,
  • případně souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.

Subjekt údajů má právo kdykoliv odmítnout zasílání obchodních sdělení prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo kontaktováním správce.

Komunikace prostřednictvím kontaktního formuláře

Osobní údaje zpracováváme také za účelem odpovědi na dotazy zaslané prostřednictvím kontaktního formuláře nebo e-mailové komunikace.

Právním základem zpracování je:

  • oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR,
  • případně jednání o uzavření smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění jednotlivých účelů zpracování nebo po dobu stanovenou právními předpisy.

Typicky:

  • účetní a daňové doklady po dobu stanovenou zákonem,
  • údaje související se smluvním vztahem po dobu trvání smlouvy a následně po dobu nezbytnou k ochraně práv správce,
  • marketingové údaje do odvolání souhlasu nebo vznesení námitky.

Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být zpřístupněny:

  • poskytovatelům účetních a daňových služeb,
  • poskytovatelům hostingových a IT služeb,
  • poskytovatelům marketingových a analytických nástrojů,
  • dalším smluvním zpracovatelům.

Spolupracujeme pouze s prověřenými zpracovateli, se kterými máme uzavřenou smlouvu o zpracování osobních údajů. Zpracovatelé mají přístup pouze k údajům nezbytným pro výkon své činnosti.

Předávání osobních údajů do třetích zemí

Některé služby třetích stran, které využíváme (např. analytické nebo marketingové nástroje), mohou předávat osobní údaje mimo Evropskou unii, zejména do USA.

K takovému předávání dochází pouze v souladu s GDPR, zejména na základě:

  • rozhodnutí Evropské komise o odpovídající ochraně,
  • standardních smluvních doložek,
  • nebo jiných vhodných záruk ochrany osobních údajů.

Cookies

Webové stránky používají cookies za účelem:

  • správného fungování webu,
  • analýzy návštěvnosti,
  • měření výkonu webu,
  • personalizace obsahu a marketingu.

Některé cookies mohou představovat osobní údaje ve smyslu GDPR, zejména pokud umožňují identifikaci uživatele nebo sledování jeho chování na webových stránkách.

Na webových stránkách mohou být používány také cookies třetích stran, například služeb Google, Meta, affiliate systémů, analytických a reklamních nástrojů.

Používání nepodstatných cookies probíhá pouze na základě souhlasu uživatele uděleného prostřednictvím cookie lišty. Cookies lze kdykoliv upravit nebo zakázat v nastavení internetového prohlížeče. Omezení cookies však může ovlivnit funkčnost některých částí webu.

Affiliate odkazy a služby třetích stran

Na webových stránkách se mohou nacházet affiliate odkazy na produkty nebo služby třetích stran. Po kliknutí na affiliate odkaz může dojít ke zpracování osobních údajů nebo cookies ze strany provozovatele cílového webu, zejména za účelem měření konverzí, marketingu nebo statistiky návštěvnosti.

Po opuštění našich webových stránek a přechodu na stránky třetích stran již nemáme kontrolu nad dalším zpracováním osobních údajů. Doporučujeme se seznámit se zásadami ochrany osobních údajů jednotlivých partnerů.

Ochrana a zabezpečení osobních údajů

Ochranu osobních údajů bereme vážně a přijali jsme vhodná technická a organizační opatření k jejich zabezpečení. Osobní údaje jsou:

  • uchovávány na zabezpečených serverech,
  • chráněny proti neoprávněnému přístupu,
  • zabezpečeny pomocí přístupových práv,
  • pravidelně zálohovány,
  • v maximální možné míře anonymizovány.

K osobním údajům mají přístup pouze oprávněné osoby.

Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

Práva subjektu údajů

Subjekt údajů má právo:

  • požadovat přístup ke svým osobním údajům,
  • požadovat opravu nepřesných údajů,
  • požadovat výmaz osobních údajů,
  • požadovat omezení zpracování,
  • vznést námitku proti zpracování,
  • využít právo na přenositelnost údajů,
  • kdykoliv odvolat udělený souhlas,
  • podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (uoou.cz).

Veškerá svá práva může subjekt údajů uplatnit prostřednictvím e-mailové adresy: info@cafloucrm.cz

Sociální sítě

Za zpracování osobních údajů poskytnutých prostřednictvím sociálních sítí odpovídají primárně provozovatelé těchto sociálních sítí. Doporučujeme se seznámit s jejich zásadami ochrany osobních údajů.

Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou platné a účinné od 18. května 2026.

Správce je oprávněn tyto zásady kdykoliv aktualizovat nebo změnit. Aktuální verze bude vždy zveřejněna na webových stránkách správce.