Zásady ochrany osobních údajů
Srozumitelně popisujeme, jaké údaje zpracováváme, proč je potřebujeme, komu je zpřístupňujeme a jaká máte práva.
V kostce:Údaje s důvodem.
Aktualizováno 1. 8. 2026
Kdo za zpracování odpovídá
Správcem osobních údajů je dvojkavit, s.r.o., IČO 22171746, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 410523 („Dvojka v IT“ nebo „my“).
Kontakt pro soukromí a uplatnění práv: info@dvojkavit.cz. Datová schránka: ewamgvs.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože podle současného rozsahu činnosti nesplňujeme podmínky, které by jeho jmenování vyžadovaly.
Kdy jsme správce a kdy zpracovatel
Jako správce rozhodujeme o zpracování údajů návštěvníků webu, zájemců, klientských kontaktů, dodavatelů a uchazečů o práci nebo spolupráci.
Při vývoji, správě webu, aplikace, analytiky, CRM nebo kampaní klienta můžeme pracovat s osobními údaji výhradně podle jeho pokynů. V takovém případě je klient správcem, my jsme zpracovatelem a podmínky stanoví zpracovatelská smlouva podle čl. 28 GDPR. Žádosti osob týkající se klientských systémů předáváme příslušnému klientovi.
Jaké údaje zpracováváme a jak dlouho
| Situace a účel | Kategorie údajů | Právní základ | Doba uchování |
|---|---|---|---|
| Poptávka, konzultace a nabídka | Jméno, e-mail, telefon, firma, rozpočet, požadovaná služba, obsah zprávy a údaje, které nám pošlete. | Jednání před uzavřením smlouvy; u firemních kontaktů také oprávněný zájem komunikovat o poptávce. | Neúspěšná poptávka nejvýše 24 měsíců od poslední věcné komunikace; dříve na odůvodněnou žádost. |
| Smlouva a dodání služby | Identifikační, kontaktní, smluvní, projektové, platební a komunikační údaje. | Plnění smlouvy; oprávněný zájem na řízení projektu a ochraně nároků. | Po dobu smlouvy a zpravidla 10 let od jejího ukončení v rozsahu potřebném pro právní nároky. |
| Účetnictví a daně | Fakturační údaje, doklady a platební údaje. | Plnění právních povinností. | Podle účetních a daňových předpisů, typicky 5 nebo 10 let podle typu dokladu. |
| Bezpečnost a provoz webu | IP adresa, čas požadavku, URL, technické logy, prohlížeč a bezpečnostní události. | Oprávněný zájem na bezpečném a spolehlivém provozu. | Běžné provozní logy nejvýše 90 dnů; incidentní záznamy po dobu šetření a ochrany nároků. |
| Kontaktní formulář a prevence spamu | Údaje z formuláře, čas, zdroj návštěvy a technické informace o odeslání. | Jednání před smlouvou a oprávněný zájem na ochraně formuláře. | Podle režimu poptávky; zablokované spamové záznamy nejvýše 3 měsíce. |
| Analytika, měření a reklama | Online identifikátory, návštěvy, události, UTM a reklamní click ID; u konverze případně hashovaný e-mail nebo telefon. | Souhlas podle zvolené kategorie cookies. | Podle konkrétní technologie v Zásadách cookies; uživatelská analytická data nejvýše 14 měsíců. |
| Doložení volby cookies | Zvolené kategorie, verze zásad a čas volby. | Právní povinnost a oprávněný zájem prokázat respektování volby. | 180 dnů v prohlížeči; záznam připojený k poptávce podle doby uchování poptávky. |
| Dodavatelé a subdodavatelé | Identifikační, kontaktní, smluvní a platební údaje. | Smlouva, právní povinnost a oprávněný zájem na správě dodavatelů. | Po dobu vztahu a zpravidla 10 let po jeho ukončení. |
| Uchazeči o práci nebo spolupráci | CV, portfolio, kontakt, komunikace a podklady k výběru. | Jednání před smlouvou; zařazení do talent poolu pouze se samostatným souhlasem. | Po dobu aktuálního výběru, nejvýše 6 měsíců od přijetí údajů; se samostatným souhlasem nejvýše 24 měsíců od jeho zaznamenání. |
Konkrétní údaje omezujeme na to, co je pro daný účel potřebné. Bez povinných údajů z formuláře nemusíme být schopni odpovědět nebo připravit nabídku.
Obchodní sdělení
Bez samostatného právního důvodu neposíláme newsletter ani hromadná obchodní sdělení. Pokud tuto funkci zavedeme, u nových zájemců vyžádáme samostatný souhlas; u vlastních zákazníků můžeme v zákonném rozsahu nabídnout obdobné vlastní služby s možností jednoduchého odmítnutí v každé zprávě.
Proti přímému marketingu můžete kdykoli vznést námitku. Po jejím uplatnění údaje pro tento účel přestaneme používat.
Komu mohou být údaje zpřístupněny
Údaje zpřístupňujeme pouze v nezbytném rozsahu osobám s odpovídající smluvní a bezpečnostní ochranou. Podle aktivované konfigurace jde zejména o:
- poskytovatele hostingu, databáze, záloh, e-mailu a doručení notifikací;
- Google Ireland Limited pro Google Analytics 4, Google Ads a po funkčním souhlasu také Google Maps;
- Microsoft Ireland Operations Limited pro Microsoft Clarity, pouze je-li zapnutá;
- Meta Platforms Ireland Limited pro Meta Pixel a Conversions API, pouze při marketingovém souhlasu;
- kontaktní widget ProdejUP, pouze je-li v produkční konfiguraci zapnutý;
- poskytovatele projektového řízení, komunikace, účetnictví a bankovních služeb;
- smluvně zavázané subdodavatele vývoje, designu nebo marketingu, pokud je jejich zapojení pro projekt potřebné;
- orgány veřejné moci, pokud nám zpřístupnění ukládá zákon.
Aktuální seznam konkrétních zpracovatelů vám na požádání sdělíme.
Mezinárodní přenosy
Někteří dodavatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor, zejména v USA. Předání uskutečníme pouze při existenci použitelného právního mechanismu, například rozhodnutí Evropské komise o odpovídající ochraně včetně Data Privacy Framework mezi EU a USA u certifikovaného příjemce, nebo standardních smluvních doložek a doplňujících opatření.
Informaci o konkrétním mechanismu předání a kopii použitých standardních smluvních doložek nebo jiných záruk poskytneme na žádost zaslanou na info@dvojkavit.cz. Části obsahující obchodní tajemství, osobní údaje třetích osob nebo bezpečnostní informace můžeme před poskytnutím přiměřeně anonymizovat či začernit.
Volitelné technologie jsou na vaší volbě
Nezbytné technologie používáme pro bezpečný provoz a uložení vaší volby. Analytické, funkční a marketingové nástroje aktivujeme až podle vašeho nastavení. Podrobný seznam, účely a životnost jsou v Zásadách cookies. Nastavení lze kdykoli změnit přes odkaz „Nastavení cookies“ v patičce.
Jak údaje používáme a chráníme
Na základě údajů z webu nepřijímáme výhradně automatizovaná rozhodnutí, která by pro vás měla právní nebo obdobně významné účinky. Marketingové nástroje mohou vytvářet publika nebo odhadovat pravděpodobnost konverze pouze podle uděleného souhlasu.
Používáme přiměřená technická a organizační opatření, zejména řízení přístupů podle rolí, vícefaktorové ověřování tam, kde je dostupné, šifrovaný přenos, správu hesel, aktualizace, zálohy, omezení exportů, smluvní mlčenlivost a postup pro bezpečnostní incidenty.
Co můžete požadovat
- potvrzení, zda údaje zpracováváme, a přístup k nim;
- opravu nepřesných nebo doplnění neúplných údajů;
- výmaz nebo omezení zpracování;
- přenositelnost údajů, je-li použitelná;
- námitku proti zpracování založenému na oprávněném zájmu;
- kdykoli odvolat souhlas bez vlivu na zákonnost předchozího zpracování;
- nebýt předmětem výhradně automatizovaného rozhodnutí, je-li právo použitelné.
Žádost pošlete na info@dvojkavit.cz nebo do datové schránky ewamgvs. Můžeme přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Aktualizace zásad
Zásady můžeme aktualizovat při změně služeb, dodavatelů nebo právních požadavků. Vždy uvedeme datum poslední změny. Pokud změna vyžaduje novou volbu cookies nebo nový souhlas, vyžádáme jej znovu.
Potřebujete něco upřesnit?
Napište na info@dvojkavit.cz. K právním podmínkám i osobním údajům se ozveme bez zbytečného odkladu.
Napsat nám