Zásady ochrany osobních údajů (GDPR)

1. Správce osobních údajů

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je společnost Hostgo s.r.o., IČO: 11891297, se sídlem Žižice 78, 274 01 Žižice (dále jen „Správce“).

Veškeré dotazy, připomínky či žádosti týkající se ochrany vašich osobních údajů směřujte na e-mail info@syxen.cz nebo telefonní linku +420 799 507 498.

2. Rozsah zpracovávaných osobních údajů

Zpracováváme pouze údaje, které nám sami dobrovolně poskytnete při odeslání poptávky, telefonické konzultaci nebo v rámci realizace a provozu služeb:

• Identifikační údaje: jméno a příjmení, název podnikajícího subjektu, IČO, sídlo firmy.
• Kontaktní údaje: e-mailová adresa, telefonní číslo.
• Projektové podklady: texty, fotografie, loga a specifikace pro bezplatné vytvoření funkčního webu na testovací subdoméně.
• Fakturační a platební údaje: číslo bankovního účtu, historie plateb a vystavené faktury.
• Technická data: IP adresa, nezbytné technické soubory cookies a základní anonymizovaná data o návštěvnosti.

3. Účel a právní základ zpracování údajů

Vaše osobní údaje zpracováváme na základě následujících právních titulů:

• Příprava funkčního webu na subdoméně zdarma a vyřízení poptávky: Zpracování je nezbytné pro provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Plnění smlouvy o poskytování služeb: Provoz a hosting webu (tarify Basic a Pro), správa domény, integrace rezervačního kalendáře, správa sociálních sítí, výkonnostní marketing Meta Ads a video produkce (čl. 6 odst. 1 písm. b) GDPR).
• Plnění zákonných povinností: Vedení účetnictví a plnění daňových povinností dle platných právních předpisů ČR (čl. 6 odst. 1 písm. c) GDPR).
• Oprávněný zájem Správce: Ochrana právních nároků, obhajoba práv a základní technické zabezpečení infrastruktury (čl. 6 odst. 1 písm. f) GDPR).

4. Postavení Zpracovatele pro klienty syxen.cz (čl. 28 GDPR)

Jako zpracovatel garantujeme splnění všech povinností dle čl. 28 GDPR:

• Údaje z formulářů zpracováváme pouze pro technické předání na váš e-mail a bezpečné uložení v databázi webu.
• Nepoužíváme data vašich zákazníků pro žádné vlastní marketingové ani komerční účely a nepředáváme je třetím stranám.
• Veškerý přenos dat je šifrován moderním protokolem SSL (HTTPS) a servery jsou umístěny v zabezpečených datacentrech v Evropské unii.

5. Soubory cookies a analytika

Web syxen.cz využívá pouze nezbytné technické cookies nutné pro zajištění správného chodu, bezpečnosti a základních funkcí webových stránek. Tyto cookies nevyžadují dle platné právní úpravy (§ 89 zákona č. 127/2005 Sb.) předchozí souhlas návštěvníka.

V případě, že Objednatel požaduje na svém klientském webu nasazení marketingových či analytických měřicích kódů třetích stran (např. Meta Pixel, Google Analytics), Poskytovatel web vybaví plnohodnotnou cookie lištou umožňující udělení svobodného a informovaného souhlasu návštěvníka v režimu opt-in.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

• Poptávky bez realizace: Údaje z nezávazné poptávky a testovací subdomény uchováváme maximálně po dobu 12 měsíců od odeslání, nedojde-li k uzavření spolupráce.
• Smluvní spolupráce: Údaje klientů uchováváme po celou dobu trvání poskytování služeb.
• Účetní a daňové doklady: Faktury a související doklady uchováváme po dobu stanovenou zákonem o účetnictví (10 let).

7. Příjemci osobních údajů (Třetí strany)

Správce nepředává vaše osobní údaje žádným neautorizovaným subjektům. K osobním údajům mají přístup pouze prověření partneři, kteří zajišťují technický chod služeb:

• Poskytovatelé cloudové serverové infrastruktury v EU (webhosting, zálohy).
• Poskytovatelé externích rezervačních platforem (např. Cal.com, Reservio u klientů tarifu Web Pro).
• Platforma Meta Platforms Ireland Ltd. (pouze v případě objednávky správy Meta Ads na reklamním účtu klienta).
• Poskytovatelé účetních a daňových služeb a softwaru pro fakturaci.

8. Vaše práva v souvislosti s ochranou osobních údajů

Podle nařízení GDPR máte plné právo:

• Právo na přístup: získat informaci o tom, jaké vaše údaje zpracováváme.
• Právo na opravu: požadovat opravu nepřesných nebo neaktuálních osobních údajů.
• Právo na výmaz („právo být zapomenut“): požadovat výmaz vašich údajů, pokud pominul účel jejich zpracování a neexistuje zákonná povinnost je uchovávat.
• Právo na omezení zpracování: v případech stanovených čl. 18 GDPR.
• Právo na přenositelnost údajů: získat své údaje ve strukturovaném formátu.
• Právo vznést námitku: proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost: máte právo obrátit se na dozorový úřad, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. K údajům mají přístup pouze pověřené osoby Správce vázané mlčenlivostí. Všechna data jsou chráněna silnými hesly, šifrováním HTTPS a pravidelně zálohována na zabezpečených serverech.