Privacy policy

GDRP

PRIVACY & DATA PROTECTION

Ochranu osobních údajů bereme vážně. Na této stránce naleznete informace o tom, jaké osobní údaje zpracováváme, proč je zpracováváme a jaká máte práva.

Poslední aktualizace: 27. 7. 2026

ČESKÁ VERZE

Zásady ochrany osobních údajů

Správce osobních údajů

Marek Stejskal
IČO: 86971999
Sportovní 375
289 12 Třebestovice
Česká republika

E-mail: [email protected]
Web: www.marekstejskal.cz

1. O těchto zásadách

Tyto zásady vysvětlují způsob zpracování osobních údajů při používání našich webových stránek a při poskytování telekomunikačních, IT, síťových, technických, zákaznických a business messaging služeb. Osobní údaje zpracováváme v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje můžeme zpracovávat

V závislosti na konkrétní službě můžeme zpracovávat zejména:

  • identifikační údaje, například jméno a příjmení,
  • kontaktní údaje, zejména telefonní číslo a e-mail,
  • fakturační a smluvní údaje,
  • údaje související s poskytovanými službami,
  • technické a provozní údaje související se sítí a zařízeními,
  • IP adresy, identifikátory zařízení a provozní záznamy, pokud jsou pro službu potřebné,
  • obsah a metadata komunikace, pokud jsou nezbytné pro poskytování zákaznické podpory nebo business messaging služby,
  • údaje, které nám sami poskytnete při komunikaci, objednávce nebo řešení technického požadavku.

3. Účely zpracování

Osobní údaje zpracováváme pouze pro konkrétní a oprávněné účely, zejména pro:

Poskytování služeb
Uzavření a plnění smluv, poskytování internetových, IT, síťových a dalších objednaných služeb.
Zákaznická a technická podpora
Vyřizování požadavků, servisních zásahů, reklamací, incidentů a technických problémů.
Fakturace a zákonné povinnosti
Vystavování účetních dokladů, evidence plateb a plnění daňových, účetních a dalších zákonných povinností.
Ochrana a bezpečnost
Zabezpečení systémů a sítí, předcházení zneužití, řešení bezpečnostních incidentů a ochrana našich oprávněných zájmů.

4. Právní základy zpracování

Osobní údaje zpracováváme zejména tehdy, je-li zpracování nezbytné pro uzavření nebo plnění smlouvy, pro splnění právní povinnosti, pro účely našich oprávněných zájmů nebo na základě vašeho souhlasu, pokud je souhlas pro dané zpracování vyžadován.

5. WhatsApp Business Platform & Business Messaging

V rámci našich služeb poskytujeme firemním klientům technické integrace komunikačních platforem včetně WhatsApp Business Platform.

Pokud zpracováváme osobní údaje zákazníků našeho firemního klienta výhradně jeho jménem a podle jeho pokynů, vystupujeme ve vztahu k tomuto zpracování jako zpracovatel osobních údajů a příslušný klient zpravidla určuje účel a prostředky zpracování jako správce osobních údajů.

Údaje získané prostřednictvím integračních a messagingových platforem používáme pouze v rozsahu nezbytném pro poskytnutí sjednané služby a podle podmínek a pokynů příslušného klienta.

WhatsApp Business Platform je služba poskytovaná společnostmi skupiny Meta / WhatsApp. Zpracování údajů těmito poskytovateli se může řídit také jejich vlastními smluvními podmínkami a zásadami ochrany soukromí.

6. Příjemci a poskytovatelé služeb

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit důvěryhodným poskytovatelům, kteří se podílejí na provozu nebo poskytování našich služeb. Může se jednat zejména o:

  • poskytovatele serverové, hostingové a cloudové infrastruktury,
  • poskytovatele e-mailových a komunikačních služeb,
  • Meta / WhatsApp v souvislosti s WhatsApp Business Platform,
  • poskytovatele účetních a fakturačních systémů,
  • dodavatele IT, bezpečnostních a technických služeb,
  • orgány veřejné moci, pokud nám předání ukládá právní předpis.

7. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických nebo komunikačních služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, používají se odpovídající právní mechanismy a záruky požadované GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, podle konkrétního případu.

8. Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

  • smluvní údaje po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně právních nároků,
  • účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy,
  • technické a provozní údaje po dobu nezbytnou pro provoz, zabezpečení a řešení incidentů,
  • zákaznickou komunikaci po dobu nezbytnou pro vyřízení požadavku a související ochranu právních nároků,
  • údaje zpracovávané pro firemního klienta po dobu stanovenou smlouvou, pokyny klienta nebo podmínkami příslušné služby.

9. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním. Přístup k osobním údajům je omezen podle potřeby konkrétní služby.

10. Vaše práva

V rozsahu stanoveném GDPR máte zejména právo:

  • požadovat přístup ke svým osobním údajům,
  • požadovat opravu nepřesných nebo neúplných údajů,
  • požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
  • požadovat omezení zpracování,
  • vznést námitku proti zpracování založenému na oprávněném zájmu,
  • uplatnit právo na přenositelnost údajů, pokud jsou splněny příslušné podmínky,
  • kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

Žádost týkající se osobních údajů můžete zaslat na [email protected] .

11. Právo podat stížnost

Domníváte-li se, že dochází k neoprávněnému zpracování vašich osobních údajů, máte právo obrátit se na Úřad pro ochranu osobních údajů.

12. Webové stránky a cookies

Webové stránky mohou používat technické cookies nezbytné pro svůj správný provoz. Pokud jsou používány také jiné než nezbytné cookies, například analytické nebo marketingové, jejich používání se řídí příslušným nastavením souhlasu návštěvníka a platnými právními předpisy.

13. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat zejména v návaznosti na změny poskytovaných služeb, používaných technologií nebo právních požadavků. Aktuální verze je vždy zveřejněna na této stránce.

ENGLISH VERSION

Privacy Policy

Business and Data Controller Details

Marek Stejskal
Company ID: 86971999
Sportovní 375
289 12 Třebestovice
Czech Republic

Email: [email protected]
Website: www.marekstejskal.cz

1. About this Privacy Policy

This Privacy Policy explains how Marek Stejskal processes personal data in connection with our website and the provision of telecommunications, IT, network infrastructure, technical support and business messaging services. Personal data is processed in accordance with applicable data protection legislation, including Regulation (EU) 2016/679 (General Data Protection Regulation – GDPR) and applicable Czech law.

2. Personal Data We May Process

Depending on the service provided, we may process:

  • name and identification information,
  • contact information such as email address and telephone number,
  • contractual and billing information,
  • information relating to services provided to the customer,
  • technical and operational network information,
  • IP addresses, device identifiers and technical logs where necessary,
  • communication content and metadata where required to provide customer support or business messaging services,
  • information voluntarily provided to us through enquiries, orders or support requests.

3. Purposes of Processing

We process personal data to provide and administer contracted services, communicate with customers, provide technical and customer support, issue invoices, comply with legal obligations, maintain network and information security, prevent misuse and protect legitimate legal interests.

4. Legal Basis

Personal data is processed where necessary for the performance of a contract or steps requested before entering into a contract, compliance with a legal obligation, our legitimate interests, or on the basis of consent where consent is required.

5. WhatsApp Business Platform & Business Messaging

Marek Stejskal is an independent IT services provider. We provide business messaging integrations for B2B clients, including integration of the WhatsApp Business Platform, to enable our clients to communicate with their customers on their behalf.

Where we process personal data solely on behalf of a business client and according to that client's instructions, Marek Stejskal acts as a data processor for that processing, while the respective client generally determines the purposes and means of the processing as the data controller.

Platform Data is used only to provide the requested service and in accordance with the client's instructions and applicable permissions or consent.

The WhatsApp Business Platform is provided by Meta / WhatsApp entities. Their processing of personal data may also be governed by their own applicable terms, policies and privacy notices.

6. Service Providers and Recipients

Where necessary to provide our services, personal data may be made available to trusted service providers, including:

  • hosting, server and cloud infrastructure providers,
  • email and communications service providers,
  • Meta / WhatsApp in connection with WhatsApp Business Platform services,
  • accounting and invoicing service providers,
  • IT, security and technical service providers,
  • public authorities where disclosure is required by law.

7. International Data Transfers

Some technology or communication service providers may process personal data outside the European Economic Area. Where such transfers occur, appropriate transfer mechanisms and safeguards required by the GDPR are used depending on the circumstances, such as adequacy decisions or Standard Contractual Clauses.

8. Data Retention

Personal data is retained only for as long as necessary for the relevant purpose or as required by applicable law.

  • contractual information is retained for the duration of the contractual relationship and subsequently where necessary to protect legal claims,
  • accounting and tax records are retained for periods required by applicable law,
  • technical and operational information is retained only for as long as necessary for operation, security and incident resolution,
  • customer communications are retained for as long as required to resolve the request and protect legitimate legal interests,
  • data processed on behalf of B2B clients is retained in accordance with the relevant agreement, client instructions and service requirements.

9. Data Security

We use appropriate technical and organisational measures designed to protect personal data against unauthorised access, loss, misuse, alteration or unauthorised disclosure. Access to personal data is limited according to the requirements of the relevant service.

10. Your Data Protection Rights

Subject to the conditions provided by applicable law, you may have the right to:

  • request access to your personal data,
  • request correction of inaccurate personal data,
  • request deletion of personal data where the legal conditions are met,
  • request restriction of processing,
  • object to processing based on legitimate interests,
  • request data portability where applicable,
  • withdraw consent at any time where processing is based on consent.

Privacy requests can be sent to [email protected] .

11. Right to Lodge a Complaint

If you believe that your personal data has been processed in violation of applicable data protection law, you have the right to lodge a complaint with the competent supervisory authority. In the Czech Republic, the supervisory authority is the Office for Personal Data Protection (Úřad pro ochranu osobních údajů).

12. Website and Cookies

Our website may use technical cookies necessary for its proper operation. Where non-essential cookies such as analytics or marketing cookies are used, their use is subject to the applicable consent settings and legal requirements.

13. Changes to this Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in our services, technologies or applicable legal requirements. The current version will always be published on this page.

Business Details

Marek Stejskal
Company ID / IČO: 86971999
Sportovní 375, 289 12 Třebestovice
Czech Republic

[email protected]   •   www.marekstejskal.cz

Zavolejte nám