Ochrana osobních údajů
Verze: 1.5
Aktualizováno: 27. 9. 2026
1. Kdo za údaje odpovídá
Správcem je Tapeat s.r.o., IČO 23125535, Přátelství 212, 441 01 Podbořany, zapsaná u Krajského soudu v Ústí nad Labem, oddíl C, vložka 53818. Aplikoma je naše značka.
S dotazy i žádostmi o vaše údaje pište na radek.lukasek@aplikoma.cz nebo na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali; žádosti vyřizujeme přímo.
2. Co potřebujeme a odkud údaje máme
Poptávka je dobrovolná. Ve formuláři potřebujeme e-mail pro odpověď a adresu webu pro posouzení nabídky. Jméno, telefon, služba a zpráva jsou nepovinné. Bez povinných polí formulář nelze odeslat; můžete nám místo toho napsat e-mailem. Hesla, zdravotní údaje ani jiné nepotřebné informace neposílejte.
Údaje získáváme od vás, případně od kolegy, který za firmu jedná. Firemní údaje můžeme ověřit v ARES nebo obchodním rejstříku. Při nepřímém získání vás informujeme nejpozději při první komunikaci či předání údajů, nejdéle do měsíce, pokud se neuplatní zákonná výjimka.
Pro smlouvu potřebujeme také identifikační a fakturační údaje a podklady ke službě. Bez nezbytných údajů nemusí být možné smlouvu uzavřít nebo splnit.
Při návštěvě vznikají technické údaje pro doručení stránky a zabezpečení, například IP adresa, čas, požadovaná adresa, typ prohlížeče a stav odpovědi. Formulář používá náhodný identifikátor relace a pro omezení spamu údaj odvozený z IP adresy. Tento údaj je pseudonymní, nikoli anonymní.
3. Proč údaje používáme a jak dlouho
| Účel a údaje | Právní důvod | Uchování |
|---|---|---|
| Vyřízení poptávky: kontakt, web a komunikace | U podnikající fyzické osoby jednání před smlouvou na její žádost, čl. 6 odst. 1 písm. b) GDPR. U zástupce firmy oprávněný zájem na vyřízení požadavku; po skončení jednání zájem na doložení jeho průběhu a návaznosti komunikace, písm. f). | Neuzavřené poptávky nejvýše 6 měsíců od poslední věcné komunikace. |
| Služba: identifikační údaje, smlouva a potřebné podklady | Plnění smlouvy s fyzickou osobou, písm. b); u zástupců firem oprávněný zájem na plnění a komunikaci, písm. f). | Po dobu spolupráce. Poté pouze potřebné části pro účetnictví nebo právní nároky níže. |
| Účetnictví: fakturační údaje a doklady | Zákonná povinnost, písm. c). | Účetní doklady zpravidla 5 let, závěrky 10 let od konce příslušného účetního období. Pokud zákon pro konkrétní doklad vyžaduje delší uchování, platí tato lhůta. |
| Právní nároky: nezbytné smluvní podklady a komunikace | Oprávněný zájem na ochraně našich práv, písm. f). | Zpravidla 3 roky od ukončení vztahu; při konkrétním sporu nebo jiné doložené potřebě po nezbytnou dobu. |
| Bezpečnost formuláře: technická relace a ochrana proti spamu | Oprávněný zájem na zabezpečení a doručování, písm. f). | Relace přestává platit po 30 minutách neaktivity. Serverové záznamy relace a ochrany proti spamu mažeme nejpozději do 24 hodin od poslední aktivity v daném záznamu. |
U oprávněných zájmů posuzujeme potřebnost zpracování a dopad na vaše práva. Proti tomuto zpracování můžete vznést námitku podle části 6.
Poptávky přijímáme do schránky radek.lukasek@aplikoma.cz u VEDOS, bez automatického přeposílání jinam. Web nevede databázi poptávek. Lhůty se vztahují také na e-maily, přílohy a pracovní kopie. Údaje po jejich uplynutí odstraníme, pokud pro nezbytnou část neexistuje jiný uvedený důvod uchování.
Technické záznamy a zálohy
Aplikace zaznamenává pouze čas a provozní stav (například druh chyby nebo výsledek odeslání měřicí události), bez obsahu formuláře a IP adres. Tyto soubory mažeme nejpozději do 14 dní od posledního zápisu. Případné důkazy o konkrétním bezpečnostním incidentu uchováme samostatně jen po dobu potřebnou k jeho vyřešení a ochraně práv.
VEDOS vede vlastní přístupové, chybové a e-mailové logy. Při aktivní ochraně WEDOS Global Protection prochází provoz také její bezpečnostní kontrolou a mezipamětí veřejného obsahu. Poskytovatel při tom zpracovává technické údaje o požadavcích a bezpečnostních událostech; účelem je doručení webu a ochrana před útoky, právním důvodem náš oprávněný zájem na bezpečném provozu. Odpovědi formuláře označujeme zákazem ukládání do mezipaměti. Jeho informace o osobních údajích, část V uvádějí uchování nejvýše 6 měsíců. U vlastních bezpečnostních a zákonných účelů poskytovatele platí jeho podmínky; nejde o aplikační záznamy popsané výše.
Zálohy slouží jen k obnově po poruše. Případné vlastní zálohy s osobními údaji přepisujeme nejpozději do 30 dní. Zálohy VEDOS se podle jeho zpracovatelské smlouvy, čl. V odst. 1 písm. g) postupně odstraňují nejpozději do 180 dní od pořízení příslušné zálohy. Při obnově znovu provedeme evidované výmazy.
4. Kdo k údajům přistupuje
Web spravuje Tapeat. Přístup mají pouze oprávněné osoby a potřební dodavatelé:
- poskytovatelé hostingu, e-mailu, zálohování a případně aktivní ochrany WEDOS Global Protection ze skupiny WEDOS / VEDOS; jejich aktuální identifikaci a podmínky uvádí VEDOS;
- účetní a právní poradci, pokud je potřebujeme pro konkrétní případ;
- orgány veřejné moci, pokud to ukládá zákon.
Dodavatele zpracovávající údaje podle našich pokynů zavazujeme odpovídajícím zpracovatelským ujednáním. Předáváme jen údaje potřebné pro daný účel.
Pro hosting a vyřizování poptávek používáme e-mail a hosting v EHP. WEDOS Protection ve svých informacích o službě uvádí zpracování provozu a uložení záznamů v EU. Obsah formuláře nepředáváme měřicím ani reklamním platformám. Se souhlasem předáváme pouze údaje o návštěvě a potvrzeném odeslání podle následující části.
5. Cookies a měření
Nezbytné ukládání a volbu služeb popisuje stránka Cookies. Volitelné měření se spustí pouze s vaším souhlasem podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. Každou službu lze povolit či odmítnout zvlášť. Odmítnutí nebrání použití webu ani odeslání poptávky. Souhlas odvoláte v patičce přes Nastavení cookies; tím není dotčena zákonnost zpracování před odvoláním.
- Google Analytics 4 a Google Tag Manager — Google Ireland Limited. Měříme návštěvy, kampaně, zájem o služby a úspěšné poptávky. Údaje zahrnují pseudonymní identifikátory, stránku, čas a druh interakce a technické údaje zařízení. Google Signals a reklamní personalizaci pro tento web nepovolujeme. Podrobná data událostí mají v účtu lhůtu 2 měsíce, údaje o uživateli 14 měsíců, s obnovením této lhůty při další aktivitě. Nastavení nemá vliv na běžné agregované přehledy. Podrobnosti: jak Google používá údaje z partnerských webů.
- Microsoft Clarity — Microsoft Ireland Operations Limited a Microsoft Corporation. Se samostatným souhlasem získáváme mapy kliknutí a záznamy používání stránky, včetně kliknutí, posouvání, technických údajů a pseudonymních identifikátorů. Slouží k odhalení obtížně použitelných míst a zlepšení webu. Používáme striktní maskování a maskujeme celý formulář. Microsoft může údaje využívat také pro vlastní analytické, bezpečnostní a vývojové účely podle svého prohlášení o soukromí. Reklamní souhlas je vypnutý. Běžné záznamy se uchovávají 30 dní, označené či oblíbené záznamy a souhrnné mapy až 9 měsíců podle pravidel Clarity.
- OpenAI Ads — pro údaje z EHP OpenAI Ireland Limited. Se samostatným souhlasem odesíláme událost návštěvy a úspěšného odeslání poptávky, čas, identifikátor události a případný identifikátor reklamního kliknutí. Pixel zároveň poskytovateli zpřístupní technické údaje spojení. Nepředáváme kontaktní údaje ani obsah formuláře a nevytváříme vlastní publika z kontaktů. OpenAI údaje používá pro měření, přiřazení a zlepšování reklamních služeb podle podmínek konverzí a pravidel pro reklamní nástroje. Zpravidla vystupuje jako samostatný správce; pro omezené zpracování vymezené těmito pravidly jako zpracovatel. Serverovým událostem předáváme příznak omezení využití
opt_out. Pevnou lhůtu pro všechny konverzní údaje OpenAI veřejně nestanoví; uchovává je po dobu potřebnou pro uvedené účely, bezpečnost a zákonné povinnosti podle zásad soukromí. Kopii událostí v samostatné databázi neukládáme.
Tyto služby mohou údaje zpracovávat také mimo EHP, zejména v USA. Google a Microsoft používají podle konkrétního příjemce rozhodnutí o odpovídající ochraně (včetně rámce EU–USA pro certifikované příjemce) nebo standardní smluvní doložky. OpenAI Ireland zajišťuje navazující předávání platným mechanismem podle svých pravidel pro reklamní nástroje a zásad soukromí, například standardními smluvními doložkami. Informace o konkrétních zárukách a jejich kopii si můžete vyžádat u nás nebo u příslušného poskytovatele prostřednictvím odkazovaných zásad.
Souhlas, jeho verzi a datum si prohlížeč pamatuje nejvýše 180 dní. U odeslaného formuláře se v technické relaci krátkodobě ukládá také výběr povolených služeb, aby se konverze odeslala jen v souladu s volbou při odeslání. Pro tuto relaci platí lhůta nejvýše 24 hodin uvedená výše.
Poptávkou se nepřihlašujete k newsletteru; kontakt použijeme k vyřízení vašeho zájmu a souvisejícímu jednání.
Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky ani profilování podle čl. 22 GDPR. Ochrana proti spamu může dočasně odmítnout formulář; požadavek pak vyřídíme e-mailem.
6. Vaše práva
Za podmínek GDPR můžete požadovat přístup a kopii údajů, opravu, výmaz nebo omezení zpracování. U automatizovaného zpracování založeného na smlouvě nebo souhlasu máte za zákonných podmínek právo na přenositelnost.
U oprávněného zájmu můžete vznést námitku z důvodů své konkrétní situace. Zpracování ukončíme, pokud neprokážeme převažující závažné důvody nebo potřebu pro právní nároky. Souhlas k vyřízení poptávky nevyžadujeme.
Žádost pošlete na kontakt v části 1. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech lze lhůtu prodloužit o další dva měsíce; důvod oznámíme během prvního měsíce. Při odůvodněné pochybnosti přiměřeně ověříme totožnost. Vyřízení je bezplatné, s výjimkou zákonem dovolených případů zjevně nedůvodných nebo nepřiměřených žádostí.
Stížnost můžete podat přímo k Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7; nemusíte se nejprve obracet na nás.
Aktuální znění vždy zveřejníme s datem. Změna textu sama nepovoluje nové zpracování údajů.