Zásady ochrany osobních údajů
dle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
Účinné od: 18. 05. 2026
Úvodní ustanovení
V rámci těchto zásad společnost
DLOUHY TECHNOLOGY s.r.o. IČ: 28498712 se sídlem Jinonická 759/24, Košíře, 150 00 Praha 5 zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, sp. zn. C 146026 kontaktní e-mail:
(dále jen "Správce")
informuje subjekty údajů o zpracovávání osobních údajů fyzických osob při poskytování služeb, realizaci obchodní spolupráce, marketingových aktivitách a při návštěvě internetových stránek společnosti.
Tyto zásady upravují zpracování osobních údajů zákazníků, obchodních partnerů, potenciálních klientů, uchazečů o spolupráci a návštěvníků webových stránek Správce, a to vždy v rozsahu odpovídajícím jejich postavení vůči společnosti Dlouhy Technology s.r.o.
Osobním údajem se rozumí jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby ve smyslu čl. 4 odst. 1 GDPR.
I. Pověřenec pro ochranu osobních údajů
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť nespadá do okruhu subjektů, na které se vztahuje povinnost podle čl. 37 GDPR.
Ve věcech ochrany osobních údajů, uplatnění práv subjektů údajů a dalších souvisejících dotazů se lze obracet na kontaktní e-mail Správce uvedený v úvodu těchto zásad.
II. Účely zpracování a právní základy
Správce zpracovává osobní údaje vždy na právním základu podle čl. 6 GDPR, a to zejména v rozsahu nezbytném pro naplnění níže uvedených účelů.
A) Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR
Zpracování zejména za účelem:
· jednání o uzavření smlouvy a kroků před jejím uzavřením na žádost subjektu údajů,
· plnění smlouvy a poskytování dohodnutých služeb,
· komunikace se zákazníkem v rámci smluvního vztahu,
· fakturace, úhrady plateb a řešení reklamací.
Poskytnutí těchto osobních údajů je smluvním požadavkem. Bez jejich poskytnutí by nebylo možné smlouvu uzavřít ani plnit.
B) Plnění zákonných povinností - čl. 6 odst. 1 písm. c) GDPR
Zpracování zejména za účelem:
· vedení účetnictví dle příslušných právních předpisů,
· plnění daňových povinností dle příslušných právních předpisů,
· plnění archivačních povinností dle příslušných právních předpisů,
· plnění povinností vůči orgánům veřejné moci.
C) Oprávněný zájem Správce - čl. 6 odst. 1 písm. f) GDPR
Zpracování zejména za účelem:
· evidence a správy obchodní spolupráce a obchodních kontaktů,
· vymáhání pohledávek, uplatňování a obrana právních nároků,
· vedení interní evidence komunikace se zákazníky a partnery,
· zajištění bezpečnosti sítě, informačních systémů a webových stránek,
· přímého marketingu vůči stávajícím zákazníkům v rozsahu nabídky vlastních obdobných produktů a služeb (v souladu s příslušnými právními předpisy).
Oprávněným zájmem Správce je zejména řádné vedení podnikatelské činnosti, ochrana majetku, práv a dobrého jména Správce, zajištění bezpečnosti IT infrastruktury a efektivní péče o zákazníky.
Proti zpracování na základě oprávněného zájmu má subjekt údajů právo kdykoli vznést námitku.
D) Souhlas subjektu údajů - čl. 6 odst. 1 písm. a) GDPR
Zpracování za účelem:
· zasílání obchodních sdělení a marketingových informací osobám, které nejsou zákazníky Správce,
· marketingových průzkumů a dotazníkových šetření,
· pořizování a zveřejňování fotografické a video dokumentace z pořádaných akcí,
· analytického vyhodnocování návštěvnosti webových stránek,
· remarketingu a cílené online reklamy,
· evidence poptávek a cenových nabídek nad rámec zákonné povinnosti.
Udělení souhlasu je zcela dobrovolné a jeho neudělení nemá žádný dopad na poskytování služeb ani plnění smlouvy. Souhlas lze kdykoli odvolat stejně jednoduchým způsobem, jakým byl udělen - zejména:
· e-mailem zaslaným na kontaktní adresu Správce,
· prostřednictvím odhlašovacího odkazu v každém obchodním sdělení,
· změnou nastavení v cookie liště (u cookies-based zpracování).
Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
III. Rozsah zpracovávaných osobních údajů
Pro výše uvedené účely Správce zpracovává zejména následující kategorie osobních údajů:
· identifikační údaje: jméno, příjmení, titul, datum narození (pouze je-li nezbytné),
· profesní údaje: pracovní pozice, název zaměstnavatele, IČO, DIČ,
· kontaktní údaje: adresa sídla nebo bydliště, doručovací adresa, e-mailová adresa, telefonní číslo,
· platební údaje: bankovní spojení, údaje o platbách,
· údaje vzniklé v rámci spolupráce: obsah komunikace, údaje o průběhu obchodní spolupráce, historie objednávek, reklamace,
· elektronické identifikátory: IP adresa, cookies, identifikátor zařízení, údaje o chování na webu (pouze se souhlasem),
· podpis (v případě smluvní dokumentace).
IV. Zdroje osobních údajů
Osobní údaje Správce získává:
· přímo od subjektu údajů - při jednání o smlouvě, při objednávce, vyplnění kontaktního formuláře, registraci na akci apod.,
· z veřejných rejstříků a zdrojů - zejména obchodní rejstřík, živnostenský rejstřík, registr plátců DPH, insolvenční rejstřík, veřejně dostupné profesní sítě (např. LinkedIn),
· od třetích stran - pouze v případech, kdy k tomu má Správce právní základ (např. od obchodních partnerů při společných projektech).
V. Online marketing a používání cookies
Webové stránky Správce využívají analytické a marketingové nástroje, zejména:
· Google Analytics 4 (Google Ireland Ltd.),
· Google Ads včetně remarketingu (Google Ireland Ltd.),
· Sklik (Seznam.cz, a.s.),
· LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).
Tyto nástroje umožňují vyhodnocovat návštěvnost webu, měřit úspěšnost reklamních kampaní a zobrazovat relevantní reklamu.
Analytické a marketingové cookies jsou aktivovány výhradně na základě souhlasu uděleného prostřednictvím cookie lišty v souladu s příslušnými právními předpisy upravujícími elektronické komunikace (opt-in režim).
Správce implementuje Google Consent Mode v2, který zajišťuje, že bez souhlasu uživatele nejsou ukládány marketingové cookies ani předávány údaje pro personalizaci reklamy.
Podrobné informace o jednotlivých cookies, jejich účelu a době uchování jsou uvedeny v samostatném dokumentu "Zásady používání cookies".
VI. Příjemci osobních údajů
Osobní údaje zpracovává primárně Správce prostřednictvím svých pověřených zaměstnanců.
V odůvodněných případech mohou být osobní údaje zpřístupněny následujícím kategoriím příjemců - zpracovatelů, kteří zpracovávají údaje na základě smlouvy a pokynů Správce:
· poskytovatelé IT a hostingových služeb,
· poskytovatelé účetních, daňových a auditorských služeb,
· poskytovatelé právních služeb,
· poskytovatelé CRM a e-mailingových nástrojů,
· poskytovatelé marketingových a analytických nástrojů (Google, Seznam, LinkedIn),
· přepravní a logistické společnosti,
· poskytovatelé platebních služeb.
Osobní údaje mohou být dále předány orgánům veřejné moci v případech, kdy to Správci ukládá právní předpis (např. finanční úřad, soudy, orgány činné v trestním řízení).
VII. Předávání osobních údajů mimo EU/EHP
V rámci využívání některých online služeb (zejména Google a LinkedIn) může docházet k předávání osobních údajů do třetích zemí, především do Spojených států amerických.
Toto předávání je uskutečňováno v souladu s požadavky GDPR, a to zejména na základě:
· rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU-US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023), pokud je příjemce v tomto rámci certifikován,
· standardních smluvních doložek schválených Komisí (prováděcí rozhodnutí Komise (EU) 2021/914),
· případně dalších mechanismů podle čl. 46 GDPR.
Kopii použitých záruk lze na vyžádání poskytnout prostřednictvím kontaktního e-mailu Správce.
VIII. Doba uchování osobních údajů
Správce uchovává osobní údaje po dobu nezbytnou k naplnění účelu zpracování, nejdéle však po následující doby:
· smlouvy a obchodní dokumentace: po dobu trvání smluvního vztahu a následně po dobu odpovídající zákonným promlčecím lhůtám a archivačním povinnostem,
· účetní doklady: po dobu stanovenou příslušnými právními předpisy upravujícími vedení účetnictví,
· daňové doklady: po dobu stanovenou příslušnými daňovými právními předpisy,
· poptávky, cenové nabídky a související komunikace: po dobu odpovídající oprávněnému zájmu Správce na evidenci obchodní komunikace, zpravidla v délce odpovídající obecné promlčecí lhůtě,
· marketingové souhlasy: do odvolání souhlasu, nejdéle však po dobu přiměřenou účelu zpracování (s možností obnovení),
· cookies: dle konkrétního nástroje - viz Zásady používání cookies,
· údaje uchazečů o zaměstnání: po dobu výběrového řízení, po jeho skončení nejdéle po dobu přiměřenou pro případ budoucí spolupráce (není-li udělen souhlas k delšímu uchování).
Po uplynutí stanovených dob jsou osobní údaje bezpečně vymazány nebo anonymizovány.
IX. Automatizované rozhodování a profilování
U subjektů údajů nedochází k automatizovanému rozhodování, které by pro ně mělo právní účinky nebo se jich obdobně významně dotýkalo, ani k profilování ve smyslu čl. 22 GDPR.
X. Práva subjektu údajů
Subjekt údajů má v souvislosti se zpracováním svých osobních údajů následující práva:
· právo na přístup k osobním údajům (čl. 15 GDPR),
· právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
· právo na výmaz ("právo být zapomenut") (čl. 17 GDPR),
· právo na omezení zpracování (čl. 18 GDPR),
· právo na přenositelnost údajů (čl. 20 GDPR),
· právo vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu (čl. 21 GDPR),
· právo kdykoli odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu (čl. 7 odst. 3 GDPR),
· právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR),
· právo podat stížnost u dozorového úřadu.
Svá práva může subjekt údajů uplatnit písemně na adrese sídla Správce nebo elektronicky na kontaktním e-mailu uvedeném v úvodu těchto zásad. Správce na žádost odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
Dozorovým úřadem v České republice je:
Úřad pro ochranu osobních údajů Pplk. Sochora 27 170 00 Praha 7 web: https://uoou.gov.cz/ telefon: +420 234 665 111 e-mail:
XI. Zabezpečení osobních údajů
Správce přijal odpovídající technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému nebo protiprávnímu zpracování, náhodné ztrátě, zničení, poškození nebo neoprávněnému zveřejnění.
Mezi přijatá opatření patří zejména:
· řízení přístupových oprávnění a autentizace uživatelů,
· šifrování dat při přenosu i v klidovém stavu (tam, kde je to relevantní),
· pravidelné zálohování a testování obnovy dat,
· aktualizace systémů a ochrana proti škodlivému softwaru,
· poučení a pravidelné školení zaměstnanců v oblasti ochrany osobních údajů,
· smluvní závazky mlčenlivosti a odpovídající smlouvy o zpracování osobních údajů s dodavateli.
XII. Závěrečná ustanovení
Tyto zásady mohou být průběžně aktualizovány, zejména v případě změny právních předpisů, změny používaných nástrojů nebo rozsahu činnosti Správce. Aktuální znění je vždy dostupné na webových stránkách Správce.
O podstatných změnách budou subjekty údajů, u kterých to bude relevantní, informovány vhodným způsobem (např. e-mailem nebo upozorněním na webu).
Tyto zásady jsou účinné od 18. 05. 2026.