Ochrana osobních údajů

Správce a kontakt

Adam Svoboda, IČO 19818092, Dlouhá 3403/2b, Moravská Ostrava, 70200 Ostrava.

Kontakt pro ochranu osobních údajů a žádosti subjektů údajů: [email protected].

Účely a právní základy

• Poptávky a navazující komunikace: vyřízení žádosti a kroky před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Rezervace termínů a poskytování objednaných služeb: kroky před uzavřením a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Ochrana formulářů a účtů, prevence zneužití, diagnostika chyb a obhajoba právních nároků: oprávněný zájem správce na bezpečném a spolehlivém provozu webu, odhalení závad a ochraně jeho práv a práv zákazníků podle čl. 6 odst. 1 písm. f) GDPR.
• Žádosti o hodnocení a zveřejnění reference: souhlas podle čl. 6 odst. 1 písm. a) GDPR, který lze kdykoli odvolat. Samostatný dobrovolný souhlas ve formuláři umožní po dokončení práce jednu automatickou žádost a nejvýše jedno připomenutí. Další žádosti od tohoto podniku odmítnete odkazem v e-mailu. Odmítnutí neovlivní vyřízení poptávky. Potvrzení přijetí poptávky neobsahuje reklamní nabídky.
• Souhrnné měření návštěvnosti bez cookies, tedy počet návštěv, zobrazené stránky, kliknutí na kontakt a zdroj vstupu včetně jeho přiřazení k odeslané poptávce: oprávněný zájem správce znát návštěvnost svého webu a přínos jednotlivých zdrojů podle čl. 6 odst. 1 písm. f) GDPR.
• Volitelné podrobné určení zdroje poptávky, tepelné mapy a maskované záznamy návštěv: souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Rozsah údajů a povinná pole

Správce zpracovává údaje, které odešlete ve formuláři, zejména jméno, e-mail, telefon, zprávu, vybranou službu, termín, přílohu a u hodnocení také jeho text a počet hvězdiček. Technické údaje potřebné k zabezpečení a diagnostice mohou zahrnovat IP adresu, URL, chybovou událost, výkonovou trace, prohlížeč, zařízení, operační systém a runtime.

U poptávky nebo rezervace jsou nutná jen pole, která správce ve formuláři označil jako povinná; bez nich požadavek nelze odeslat nebo vyřídit. U hodnocení jsou povinné jméno, počet hvězdiček, text a souhlas se zveřejněním; bez nich hodnocení nelze odeslat. E-mail u hodnocení a všechna ostatní neoznačená pole jsou dobrovolná.

Remeslia počítá návštěvy veřejného webu bez cookies a bez ukládání údajů do zařízení návštěvníka. Server z IP adresy, označení prohlížeče a náhodného klíče vypočítá identifikátor, který platí jen pro tento web a jeden den. IP adresa ani označení prohlížeče se neukládají a klíč se po skončení dne maže, takže identifikátor už nelze znovu odvodit ani spojit s jiným dnem nebo jiným webem. K identifikátoru se ukládá cesta zobrazené stránky bez parametrů, kliknutí na telefon, kontakt nebo službu a při vstupu na web kategorie zdroje a u vybraných známých služeb, například Google, Seznam, Firmy.cz, Mapy.com, Instagram nebo Facebook, také název služby. Celá adresa odkazující stránky, její doména ani hodnoty UTM se do těchto záznamů neukládají. Při odeslání poptávky se k ní uloží zdroj a vstupní stránka návštěvy z téhož dne. Proti tomuto měření můžete vznést námitku u správce; v prohlížeči je vypnete otevřením webu s parametrem ?no_track=1.

Pokud návštěvník udělí souhlas s analytikou, Remeslia může pro podrobnější určení zdroje poptávky uložit první vstup v úložišti relace prohlížeče (sessionStorage) pouze na daném webu. Relace skončí po 30 minutách bez aktivity. Uloží se pouze cesta vstupní stránky bez parametrů a části za znakem #, název externího webu bez celé adresy a omezené hodnoty utm_source, utm_medium a utm_campaign. Při odeslání se omezené údaje o prvním vstupu uloží k poptávce, automaticky se již nemění a řídí se stejnou dobou uchování. Bez souhlasu se k poptávce uloží jen kategorie zdroje, název známé služby a vstupní stránka z měření bez cookies. Remeslia nesleduje návštěvníky mezi weby ani mezi dny. Správci se v aplikaci nezobrazuje identifikátor návštěvníka.

Na veřejném webu se nepoužívá Sentry Session Replay. Po souhlasu však může Microsoft Clarity zpracovat pseudonymní identifikátor návštěvníka a relace, navštívenou URL, čas návštěvy, kliknutí, posuny, pohyb ukazatele, technické údaje a maskovanou strukturu a změny stránky. Před spuštěním Clarity se celý dokument označí k maskování textu a vstupů. Remeslia nepředává Clarity vlastní identifikátor návštěvníka ani identifikátor účtu.

Údaje získané od správce

Pokud vás správce požádá o hodnocení, získá Remeslia vaše jméno, případně e-mail a vazbu na předchozí poptávku od správce z jeho zákaznické evidence nebo z poptávky, kterou jste mu dříve odeslali. Jméno a e-mail mohou být v hodnoticím formuláři předvyplněné a před odesláním je můžete upravit. Správce použije kontakt k zaslání jednorázové žádosti o hodnocení a související údaje uchovává podle lhůt níže.

Příjemci, zpracovatelé a předávání

K údajům mají přístup správce a jeho pověření pracovníci. Adam Svoboda, IČO 19818092, Dlouhá 3403/2b, 702 00 Ostrava - Moravská Ostrava, provozuje platformu Remeslia jako zpracovatel správce.

• OpenAI Ireland Ltd. (OpenAI API): Analýza obrázků při použití volitelných AI popisů. Pokud podnik zapne doplňující otázky, také rozpoznání údajů o zakázce z návštěvnické poptávky a výběr nejvýše tří dobrovolných otázek.

  Role: Zpracovatel obsahu předaného AI funkci; u osobních údajů návštěvníků a zákazníků je dalším zpracovatelem Remeslia. Správcem návštěvnických poptávek je příslušný podnik. Záznam pokrývá AI popisy obrázků i doplňující otázky k poptávkám. Místa zpracování: Irsko a další země, ve kterých OpenAI a jeho další zpracovatelé poskytují službu, včetně Spojených států. Zpracování není omezeno pouze na Evropskou unii. Předávání: Předání mimo EHP se podle OpenAI DPA opírá o standardní smluvní doložky EU nebo použitelné rozhodnutí Evropské komise o odpovídající ochraně.

  Podklady: OpenAI DPAOpenAI subprocessorsOpenAI API: ochrana a uchování dat

• Hetzner Online GmbH (Hetzner Cloud, Storage Box a serverová infrastruktura): Provoz aplikace a self-hosted databáze, autentizace a úložiště; ukládání souborů, provozních logů a záloh mimo produkční server přenášených chráněným spojením.

  Role: Zpracovatel infrastruktury. U zákaznických údajů uložených podnikatelem vystupuje jako další zpracovatel Remeslia. Místa zpracování: Germany Předávání: Pokud uvedená místa zpracování zůstávají v EHP, nejde o předání do třetí země. Případné jiné zpracování se řídí DPA poskytovatele a požadavky kapitoly V GDPR.

  Podklady: Hetzner DPAHetzner privacy policyHetzner data protection information

• Plus Five Five, Inc. (Resend): Odesílání a přijímání e-mailů souvisejících s účtem, podporou, poptávkami, rezervacemi, hodnocením a provozními oznámeními.

  Role: Zpracovatel nebo další zpracovatel pro obsah a doručování zpráv; samostatný správce pro vlastní account a usage data podle DPA. Místa zpracování: Primární zpracování probíhá ve Spojených státech. Seznam subprocesorů Resend, naposledy aktualizovaný 15. 7. 2026, uvádí také PlanetScale, Inc. pro databázový hosting ve Spojených státech. Předávání: EU-US Data Privacy Framework, pokud je použitelný, a standardní smluvní doložky EU pro ostatní předání mimo EHP; DPA obsahuje také doplňková opatření.

  Podklady: Resend DPAResend subprocessorsResend privacy policy

• Functional Software, Inc. d/b/a Sentry (Sentry): Zjišťování chyb, vyhodnocování výkonu aplikace, ladění incidentů a omezený maskovaný Session Replay v přihlášené aplikaci.

  Role: Zpracovatel monitorovacích dat; u údajů zákazníků obsažených v událostech nebo replay je dalším zpracovatelem Remeslia. Místa zpracování: Zvolená oblast uložení projektu: Evropská unie. Další infrastruktura, podpora a subprocesory zahrnují Evropskou unii a Spojené státy; přidružené společnosti působí také v Rakousku, Nizozemsku a Kanadě. Předávání: Data Privacy Framework pro způsobilá předání do Spojených států; standardní smluvní doložky EU jako náhradní nebo doplňkový mechanismus podle DPA.

  Podklady: Sentry DPASentry subprocessorsSentry privacy policySentry data storage information

Pokud správce použije AI funkci pro popis obrázku, může Remeslia předat obrázek a nezbytný související kontext společnosti OpenAI Ireland Ltd. Obsah může zahrnovat osoby zachycené na obrázku. Pouhá návštěva webu takový požadavek nespouští. AI popisy jsou pro správce volitelné a vyžadují zapnutí vlastníkem pracovního prostoru. Bez zapnutí ani po vypnutí se obrázky kvůli popisům OpenAI neposílají. Popis lze napsat ručně. Podrobnosti a záruky předání mimo EHP jsou v registru Remeslia.

Po souhlasu získává analytické údaje také Microsoft Ireland Operations Limited prostřednictvím služby Microsoft Clarity. Microsoft podle svých zveřejněných podmínek vystupuje jako samostatný správce.

• Microsoft Ireland Operations Limited (Microsoft Clarity): Volitelná behaviorální analytika veřejných webů, tepelné mapy a maskované záznamy návštěv pro zlepšování použitelnosti.

  Role: Samostatný správce podle zveřejněných informací Microsoft Clarity. Remeslia nepředává vlastní identifikátor návštěvníka ani identifikátor účtu. Místa zpracování: Data jsou uložená v Microsoft Azure. Zákazníci v Evropské unii uzavírají smlouvu se společností Microsoft Ireland Operations Limited; přístup k datům má také Microsoft Clarity. Předávání: Standardní smluvní doložky mezi Microsoft Ireland Operations Limited a Microsoft Corporation ve Spojených státech podle zveřejněných informací Microsoft Clarity.

  Podklady: Microsoft Clarity privacy FAQMicrosoft Clarity termsMicrosoft privacy statement

Pokud další zpracovatel zajišťuje část zpracování mimo Evropský hospodářský prostor, použijí se záruky uvedené u něj v registru Remeslia, zejména Data Privacy Framework tam, kde je použitelný, a standardní smluvní doložky EU. Zvolený region uložení nemusí zahrnovat veškerou podporu a provozní zpracování.

Mapa provozovny

Pokud je na webu zobrazena statická mapa, server Remeslia odesílá společnosti Seznam.cz, a.s. ověřené souřadnice provozovny. Prohlížeč návštěvníka načítá výsledný obrázek přes Remeslia a neposílá Mapy.com údaje přímo tímto zobrazením.

Cookies a volitelná analytika

Microsoft Clarity se načte jen po souhlasu návštěvníka. Analytické úložiště je povolené, reklamní úložiště zůstává zakázané. Clarity může nastavit cookie _clck na 365 dní a cookie _clsk na jeden den. Záznamy návštěv Microsoft běžně uchovává 30 dní; označené, oblíbené a vybraný vzorek záznamů může uchovávat až 9 měsíců. Data tepelných map a kliknutí uchovává 9 měsíců.

Souhlas lze kdykoli změnit přes odkaz „Nastavení cookies“ v patičce webu. Po odmítnutí nebo odvolání souhlasu Remeslia smaže údaje o zdroji z úložiště relace, předá Clarity zamítnutí analytického i reklamního úložiště a stránku znovu načte bez Clarity. Počítání návštěv bez cookies na tomto souhlasu nezávisí.

Doba uchovávání

• Záznamy o odeslání od AI agentů: 90 dní. Potvrzení pro ochranu před opakovaným odesláním: 24 hodin.
• Poptávky, rezervace, údaje o zdroji poptávky a jejich přílohy: 24 měsíců od přijetí, déle jen pokud je to nutné pro plnění smlouvy nebo ochranu právních nároků.
• Doplňující otázky, odpovědi a údaje rozpoznané asistentem: stejná doba jako související poptávka; odstraní se spolu s ní. Oprávnění k jednorázovému doplnění platí 30 minut.
• Žádosti o hodnocení: 90 dnů po použití, expiraci nebo zrušení.
• Souhlas s automatickou žádostí a záznamy automatizací u poptávky: po dobu uchování poptávky. Denní přehledy: 90 dní. Otisk odmítnutého e-mailu: do zrušení účtu podniku, aby další žádosti nebyly odeslány.
• Zamítnutá hodnocení: 12 měsíců. Zveřejněná hodnocení: do odvolání souhlasu, ukončení účtu správce nebo odstranění hodnocení.
• Analytické události Remeslia a anonymní záznamy zdrojů vstupu: nejvýše 13 měsíců od vzniku.
• Microsoft Clarity: maskované záznamy návštěv běžně 30 dní; označené, oblíbené a vybraný vzorek záznamů až 9 měsíců; data tepelných map a kliknutí 9 měsíců.
• Zálohy: nejdéle 30 dnů podle provozního nastavení Remeslia.

Vaše práva

Můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas bez vlivu na zákonnost dřívějšího zpracování. Žádost pošlete na kontakt správce uvedený výše, ideálně z e-mailu použitého ve formuláři. Má-li správce důvodné pochybnosti o totožnosti, může vyžádat jen další údaje nezbytné k jejímu potvrzení. O vyřízení informuje bez zbytečného odkladu, obvykle nejpozději do jednoho měsíce; u složitých nebo početných žádostí může lhůtu prodloužit o dva měsíce a během prvního měsíce vysvětlí důvod. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Výmaz a zálohy

Po výmazu přestanou být údaje dostupné v běžném provozu. V rotujících zálohách Remeslia mohou kopie přetrvat nejvýše 30 dnů a používají se jen k obnově po technické havárii; po obnovení se požadavek na výmaz uplatní znovu.

Jak pomáhá Remeslia

Remeslia předává žádosti správci, poskytuje mu nástroje pro vyhledání, opravu, export a smazání údajů a podle jeho pokynů pomáhá s vyřízením práv subjektů údajů. O účelu a způsobu vyřízení rozhoduje správce.

Automatizované rozhodování

Správce tyto údaje nepoužívá k automatizovanému rozhodování ani profilování s právními nebo obdobně významnými účinky.