Zásady ochrany osobních údajů

Správcem odpovědným za zpracování údajů ve smyslu GDPR je:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Německo

E-mail: hello@csspartner.io

Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (např. jméno, adresa, e-mailová adresa, IP adresa, chování uživatele).

Osobní údaje našich uživatelů zpracováváme zásadně pouze v rozsahu nezbytném k poskytování funkčních webových stránek a našeho obsahu a služeb, nebo pokud jsi ke zpracování udělil souhlas.

Naše webové stránky jsou provozovány na serverech společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo, v Německu. Při každém přístupu server zpracovává údaje technicky nezbytné k doručení stránky, zejména tvoji IP adresu, požadovanou stránku, čas a informace o prohlížeči a zařízení.

Neukládáme žádné protokoly o přístupech. Webový server a aplikace zaznamenávají pouze technická chybová hlášení. Ta mohou v jednotlivých případech obsahovat IP adresu, například u neúspěšných připojení, nikoli však obsah formulářů nebo e-mailové adresy. Velikost protokolů je omezena; starší záznamy jsou průběžně přepisovány.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v bezchybném poskytování a zabezpečení webových stránek.

Naše webové stránky používají technicky nezbytné cookies k zajištění funkčnosti. Patří k nim cookie „csp_consent“, v němž po dobu 6 měsíců ukládáme tvoje rozhodnutí učiněné v oznámení o cookies. Toto zpracování probíhá na základě čl. 6 odst. 1 písm. f) GDPR, resp. § 25 odst. 2 TDDDG.

Pokud používáme cookies, které nejsou nezbytně nutné, nebo analytické či marketingové nástroje, děje se tak výhradně na základě tvého souhlasu (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Svůj souhlas můžeš kdykoli s účinkem do budoucna odvolat prostřednictvím odkazu „Nastavení cookies“ v zápatí stránky.

Měření konverzí a remarketing Google Ads: S tvým souhlasem používáme Google Ads společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). Díky tomu měříme, které z našich reklam vedou k poptávkám nebo objednávkám, a můžeme návštěvnicím a návštěvníkům našich webových stránek zobrazovat relevantní reklamy.

Za tímto účelem tvůj prohlížeč načte značku Google (gtag.js). Google ukládá cookies v naší doméně (např. „_gcl_au“, doba uložení až 90 dní) a v doménách Google a zpracovává přitom zejména online identifikátory, IP adresu, navštívené stránky, čas návštěvy a informace o zařízení a prohlížeči. Bez souhlasu se značka Google nenačte. Po odvolání souhlasu odstraníme cookies Google Ads v naší doméně.

Google může údaje předávat také společnosti Google LLC v USA (viz bod 8). Další informace najdeš v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy

Google Tag Manager: S tvým souhlasem dále používáme Google Tag Manager společnosti Google. Pomocí tohoto nástroje spravujeme měřicí a marketingové značky na našich webových stránkách. Samotný Tag Manager neukládá žádné cookies; načítá značky, které jsou v něm nastavené, v tomto případě Google Analytics 4 a linker konverzí Google Ads. Google přitom zpracovává zejména tvou IP adresu a informace o prohlížeči a zařízení. Bez souhlasu se Tag Manager nenačte.

Google Analytics 4: Prostřednictvím Tag Manageru a s tvým souhlasem používáme Google Analytics 4 společnosti Google. Díky tomu vyhodnocujeme, jak jsou naše webové stránky používány, například které stránky se zobrazují, z jakých zdrojů návštěvnice a návštěvníci přicházejí a jaké akce provádějí. Google k tomu ukládá v naší doméně cookies „_ga“ a „_ga_<ID>“ (doba uložení až 2 roky) a zpracovává zejména online identifikátory, navštívené stránky, čas návštěvy, původ návštěvy a informace o zařízení a prohlížeči. IP adresa se používá k určení přibližné polohy a Google Analytics 4 ji neukládá. Bez souhlasu se Google Analytics nenačte. Po odvolání souhlasu odstraníme cookies Analytics v naší doméně.

Právním základem pro Google Tag Manager a Google Analytics je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Google může údaje předávat také společnosti Google LLC v USA (viz bod 8).

OpenAI Ads Measurement Pixel: S tvým souhlasem dále používáme Measurement Pixel služby OpenAI Ads společnosti OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irsko („OpenAI“). Díky tomu měříme, které z našich reklam v ChatGPT vedou k zobrazením stránek a k objednaným předplatným.

Za tímto účelem tvůj prohlížeč načte skript společnosti OpenAI (oaiq.min.js). OpenAI ukládá cookie „__oppref“ v naší doméně a zpracovává přitom zejména navštívené stránky, čas návštěvy, IP adresu, informace o zařízení a prohlížeči a v případě objednávky identifikátor předplatného a objednaný balíček. Bez souhlasu se skript nenačte. Po odvolání souhlasu již společnosti OpenAI nezasíláme žádná data z měření a cookie v naší doméně odstraníme.

Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). OpenAI může údaje předávat také do USA (viz bod 8). Další informace najdeš v zásadách ochrany osobních údajů společnosti OpenAI: https://openai.com/policies/eu-privacy-policy/

Zákaznická hodnocení prostřednictvím Trustindex: S tvým souhlasem vkládáme widgety s hodnoceními společnosti Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Maďarsko („Trustindex“) a načítáme skript společnosti Trustindex, který zpřístupňuje údaje o hodnoceních vyhledávačům. Trustindex přitom zpracovává zejména tvoji IP adresu a informace o prohlížeči a zařízení a může používat cookies nebo podobné technologie. Bez souhlasu se žádný obsah od Trustindex nenačte.

Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Další informace najdeš v zásadách ochrany osobních údajů společnosti Trustindex: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: S tvým souhlasem používáme Microsoft Clarity společnosti Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko („Microsoft“). Díky tomu vyhodnocujeme, jak jsou naše stránky používány – například které části se čtou a na která tlačítka se kliká –, abychom webové stránky vylepšili.

Za tímto účelem tvůj prohlížeč načte skript společnosti Microsoft (clarity.ms). Microsoft ukládá v naší doméně cookies „_clck“ (doba uložení až 1 rok) a „_clsk“ (1 den) a dále cookies v doménách Microsoftu a zpracovává přitom zejména navštívené stránky, kliknutí, pohyby myši a posouvání stránky, dobu setrvání, zkrácenou IP adresu a informace o zařízení a prohlížeči. Vznikají z toho záznamy relací a heatmapy. Zadání do formulářových polí jsou přitom službou Clarity maskována. Bez souhlasu se skript nenačte. Po odvolání souhlasu již společnosti Microsoft nezasíláme žádná data a cookies Clarity v naší doméně odstraníme.

Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Microsoft může údaje předávat také do USA (viz bod 8). Další informace najdeš v zásadách ochrany osobních údajů společnosti Microsoft: https://privacy.microsoft.com/privacystatement

Videa YouTube: V některých příspěvcích na blogu vkládáme videa z YouTube společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, v režimu rozšířené ochrany soukromí (youtube-nocookie.com). Video se načte až poté, co klikneš na „Přehrát video“. Teprve poté jsou údaje, jako je tvoje IP adresa, předávány společnosti Google, a to i do USA (viz bod 8). Právním základem je tvůj souhlas, který tímto kliknutím uděluješ (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG).

Živý chat: Dokud je někdo z nás k zastižení, nabízíme na našich stránkách chat. Pokud v něm odešleš zprávu, ukládáme text tvých zpráv, jazyk stránky a cestu stránky, z níž jsi chat otevřel, abychom mohli tvůj dotaz zodpovědět. Neptáme se na jméno ani na e-mailovou adresu a neukládáme žádnou IP adresu.

Aby byly tvoje zprávy přiřazeny ke správné konverzaci, nastavujeme přitom cookie „csp_chat“ s náhodným identifikátorem (doba uložení 30 dní). Neobsahuje žádné údaje o tvé osobě a nastaví se teprve tehdy, když odešleš zprávu.

Překlad: Abychom mohli odpovídat na zprávy ve všech jazycích, které nabízíme, předáváme text tvé zprávy společnosti Anthropic PBC, San Francisco, Kalifornie, USA („Anthropic“), která jej jako zpracovatel překládá naším jménem. Anthropic zpracovává obsah výhradně k tomuto účelu a nepoužívá jej k trénování modelů. Přitom dochází k předávání údajů do USA (viz bod 8).

Právním základem chatu je náš oprávněný zájem na rychlém a srozumitelném zodpovězení tvého dotazu (čl. 6 odst. 1 písm. f) GDPR); týká-li se tvůj dotaz stávající nebo připravované smlouvy, je jím čl. 6 odst. 1 písm. b) GDPR. Historii chatu mažeme 48 hodin po poslední zprávě.

Pokud nás kontaktuješ e-mailem nebo prostřednictvím našich formulářů, poskytnuté údaje (e-mailová adresa, jméno, firma, zpráva) se uloží v naší databázi za účelem vyřízení dotazu.

K zasílání e-mailů, například potvrzení dotazů a objednávek, používáme službu Resend společnosti Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Přitom se společnosti Resend předává tvoje e-mailová adresa a obsah zprávy (viz bod 8).

Právním základem je čl. 6 odst. 1 písm. b), resp. písm. f) GDPR. Údaje budou vymazány, jakmile již nebudou pro vyřízení dotazu potřebné a nebrání-li tomu zákonné lhůty pro uchovávání.

Pro náš newsletter používáme postup double opt-in. Po tvém přihlášení ti pošleme e-mail s potvrzovacím odkazem; do rozdělovníku tě zařadíme teprve poté, co na něj klikneš. Pokud na odkaz neklikneš, přihlášení po sedmi dnech opět smažeme.

Ukládáme k tomu tvoji e-mailovou adresu, jazyk a stránku, ze které ses přihlásil, a dále okamžiky přihlášení a potvrzení. Tyto okamžiky slouží jako doklad tvého souhlasu. Tvoji IP adresu přitom neukládáme.

Právním základem newsletteru je tvůj souhlas podle čl. 6 odst. 1 písm. a) GDPR. Můžeš jej kdykoli odvolat s účinností do budoucna — prostřednictvím odhlašovacího odkazu na konci každého e-mailu s newsletterem nebo neformální zprávou zaslanou nám. Po odhlášení tvoji adresu z rozdělovníku smažeme.

Pokud s námi uzavřeš smlouvu, zpracováváme údaje nezbytné k plnění smlouvy (jméno, firma, adresa, e-mail, DIČ, platební údaje) podle čl. 6 odst. 1 písm. b) GDPR.

Platby zpracovává poskytovatel platebních služeb Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko. Při platbě jsou údaje k tomu nezbytné předávány přímo společnosti Stripe. Za tímto účelem tvůj prohlížeč na naší objednávkové stránce načte platební formulář společnosti Stripe (Stripe.js); Stripe přitom zpracovává také informace o zařízení a prohlížeči za účelem prevence podvodů. Platí zásady ochrany osobních údajů společnosti Stripe: https://stripe.com/privacy

Osobní údaje předáváme třetím stranám pouze tehdy, je-li to nezbytné pro plnění smlouvy, existuje-li zákonná povinnost nebo pokud jsi k tomu udělil souhlas.

Patří k nim zejména náš poskytovatel hostingu Hetzner (bod 3), náš poskytovatel e-mailových služeb Resend (bod 5), poskytovatel platebních služeb Stripe (bod 6), společnost Google v rámci programu CSS (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko), společnost Anthropic pro překlad zpráv z chatu (bod 4) a pouze s tvým souhlasem Google Ads, Google Tag Manager, Google Analytics, OpenAI Ads, Trustindex, Microsoft Clarity a YouTube (bod 4).

K předávání osobních údajů do třetích zemí dochází pouze tehdy, je-li to nezbytné pro plnění smlouvy, vyžaduje-li to zákon nebo pokud jsi k tomu udělil souhlas. Taková předávání zakládáme na standardních smluvních doložkách podle čl. 46 odst. 2 písm. c) GDPR.

V případě Google Ads, Google Tag Manager, Google Analytics a YouTube (bod 4) může docházet k předávání údajů společnosti Google LLC v USA. Společnost Google LLC je certifikována podle EU-US Data Privacy Framework; předávání se zakládá na rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR).

Při zasílání e-mailů prostřednictvím Resend (bod 5) jsou údaje předávány společnosti Plus Five Five, Inc. v USA. Tato společnost je certifikována podle EU-US Data Privacy Framework; předávání se zakládá na rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR).

V případě OpenAI Ads Measurement Pixel (bod 4) může docházet k předávání údajů společnostem skupiny OpenAI v USA. Toto předávání se zakládá na standardních smluvních doložkách Evropské komise (čl. 46 odst. 2 písm. c) GDPR).

V případě Microsoft Clarity (bod 4) může docházet k předávání údajů společnosti Microsoft Corporation v USA. Společnost Microsoft Corporation je certifikována podle EU-US Data Privacy Framework; předávání se zakládá na rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR).

Při překladu zpráv z chatu (bod 4) jsou obsahy předávány společnosti Anthropic PBC v USA. Předávání se zakládá na standardních smluvních doložkách Evropské komise (čl. 46 odst. 2 písm. c) GDPR).

Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení příslušného účelu zpracování nebo po dobu trvání zákonných lhůt pro uchovávání (např. obchodněprávních a daňověprávních povinností v délce až 10 let).

Podle GDPR máš zejména tato práva: právo na přístup (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost údajů (čl. 20) a právo kdykoli odvolat udělený souhlas (čl. 7 odst. 3 GDPR).

Máš rovněž právo vznést námitku proti zpracování tvých osobních údajů (čl. 21 GDPR), zejména v případě zpracování na základě oprávněných zájmů nebo pro účely přímého marketingu.

K uplatnění tvých práv postačí neformální sdělení na adresu: hello@csspartner.io

Máš právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ohledně zpracování tvých osobních údajů (čl. 77 GDPR). Příslušným úřadem je mimo jiné Bavorský zemský úřad pro dozor nad ochranou osobních údajů (BayLDA), Promenade 18, 91522 Ansbach.

Při návštěvě webových stránek používáme rozšířený protokol TLS/SSL ve spojení s nejvyšší úrovní šifrování, kterou tvůj prohlížeč podporuje.

Tyto zásady ochrany osobních údajů jsou aktuálně platné, stav ke dni: 01. 10. 2026. V důsledku dalšího vývoje našich webových stránek a nabídek nebo na základě změněných zákonných či úředních požadavků může být nutné tyto zásady ochrany osobních údajů změnit.