Zásady ochrany osobních údajů

Ochrana vašich osobních údajů je pro nás důležitá. V těchto zásadách ochrany osobních údajů vás v souladu s čl. 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR) informujeme o zpracování osobních údajů na webu csspartner.io.

1. Správce

Správcem odpovědným za zpracování údajů ve smyslu GDPR je:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Německo

E-mail: hello@csspartner.io

2. Shromažďování a zpracování osobních údajů

Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (např. jméno, adresa, e-mailová adresa, IP adresa, chování uživatele).

Osobní údaje našich uživatelů zpracováváme zásadně pouze v rozsahu nezbytném k poskytování funkčních webových stránek a našeho obsahu a služeb, nebo pokud jste ke zpracování udělili souhlas.

3. Hosting, provoz webových stránek a protokoly

Naše webové stránky jsou provozovány na serverech společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo, v Německu. Při každém přístupu server zpracovává údaje technicky nezbytné k doručení stránky, zejména vaši IP adresu, požadovanou stránku, čas a informace o prohlížeči a zařízení.

Neukládáme žádné protokoly o přístupech. Webový server a aplikace zaznamenávají pouze technická chybová hlášení. Ta mohou v jednotlivých případech obsahovat IP adresu, například u neúspěšných připojení, nikoli však obsah formulářů nebo e-mailové adresy. Velikost protokolů je omezena; starší záznamy jsou průběžně přepisovány.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v bezchybném poskytování a zabezpečení webových stránek.

4. Cookies a vložené služby

Naše webové stránky používají technicky nezbytné cookies k zajištění funkčnosti. Patří k nim cookie „csp_consent“, v němž po dobu 6 měsíců ukládáme vaše rozhodnutí učiněné v oznámení o cookies. Toto zpracování probíhá na základě čl. 6 odst. 1 písm. f) GDPR, resp. § 25 odst. 2 TDDDG.

Pokud používáme cookies, které nejsou nezbytně nutné, nebo analytické či marketingové nástroje, děje se tak výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Svůj souhlas můžete kdykoli s účinkem do budoucna odvolat prostřednictvím odkazu „Nastavení cookies“ v zápatí stránky.

Měření konverzí a remarketing Google Ads: S vaším souhlasem používáme Google Ads společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). Díky tomu měříme, které z našich reklam vedou k poptávkám nebo objednávkám, a můžeme návštěvnicím a návštěvníkům našich webových stránek zobrazovat relevantní reklamy.

Za tímto účelem váš prohlížeč načte značku Google (gtag.js). Google ukládá cookies v naší doméně (např. „_gcl_au“, doba uložení až 90 dní) a v doménách Google a zpracovává přitom zejména online identifikátory, IP adresu, navštívené stránky, čas návštěvy a informace o zařízení a prohlížeči. Bez souhlasu se značka Google nenačte. Po odvolání souhlasu odstraníme cookies Google Ads v naší doméně.

Google může údaje předávat také společnosti Google LLC v USA (viz bod 8). Další informace naleznete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy

OpenAI Ads Measurement Pixel: S vaším souhlasem dále používáme Measurement Pixel služby OpenAI Ads společnosti OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irsko („OpenAI“). Díky tomu měříme, které z našich reklam v ChatGPT vedou k zobrazením stránek a k objednaným předplatným.

Za tímto účelem váš prohlížeč načte skript společnosti OpenAI (oaiq.min.js). OpenAI ukládá cookie „__oppref“ v naší doméně a zpracovává přitom zejména navštívené stránky, čas návštěvy, IP adresu, informace o zařízení a prohlížeči a v případě objednávky identifikátor předplatného a objednaný balíček. Bez souhlasu se skript nenačte. Po odvolání souhlasu již společnosti OpenAI nezasíláme žádná data z měření a cookie v naší doméně odstraníme.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). OpenAI může údaje předávat také do USA (viz bod 8). Další informace naleznete v zásadách ochrany osobních údajů společnosti OpenAI: https://openai.com/policies/eu-privacy-policy/

Zákaznická hodnocení prostřednictvím Trustindex: S vaším souhlasem vkládáme widgety s hodnoceními společnosti Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Maďarsko („Trustindex“) a načítáme skript společnosti Trustindex, který zpřístupňuje údaje o hodnoceních vyhledávačům. Trustindex přitom zpracovává zejména vaši IP adresu a informace o prohlížeči a zařízení a může používat cookies nebo podobné technologie. Bez souhlasu se žádný obsah od Trustindex nenačte.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Další informace naleznete v zásadách ochrany osobních údajů společnosti Trustindex: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: S vaším souhlasem používáme Microsoft Clarity společnosti Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko („Microsoft“). Díky tomu vyhodnocujeme, jak jsou naše stránky používány – například které části se čtou a na která tlačítka se kliká –, abychom webové stránky vylepšili.

Za tímto účelem váš prohlížeč načte skript společnosti Microsoft (clarity.ms). Microsoft ukládá v naší doméně cookies „_clck“ (doba uložení až 1 rok) a „_clsk“ (1 den) a dále cookies v doménách Microsoftu a zpracovává přitom zejména navštívené stránky, kliknutí, pohyby myši a posouvání stránky, dobu setrvání, zkrácenou IP adresu a informace o zařízení a prohlížeči. Vznikají z toho záznamy relací a heatmapy. Zadání do formulářových polí jsou přitom službou Clarity maskována. Bez souhlasu se skript nenačte. Po odvolání souhlasu již společnosti Microsoft nezasíláme žádná data a cookies Clarity v naší doméně odstraníme.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Microsoft může údaje předávat také do USA (viz bod 8). Další informace naleznete v zásadách ochrany osobních údajů společnosti Microsoft: https://privacy.microsoft.com/privacystatement

Videa YouTube: V některých příspěvcích na blogu vkládáme videa z YouTube společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, v režimu rozšířené ochrany soukromí (youtube-nocookie.com). Video se načte až poté, co kliknete na „Přehrát video“. Teprve poté jsou údaje, jako je vaše IP adresa, předávány společnosti Google, a to i do USA (viz bod 8). Právním základem je váš souhlas, který tímto kliknutím udělujete (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG).

Živý chat: Dokud je někdo z nás k zastižení, nabízíme na našich stránkách chat. Pokud v něm odešlete zprávu, ukládáme text vašich zpráv, jazyk stránky a cestu stránky, z níž jste chat otevřeli, abychom mohli váš dotaz zodpovědět. Neptáme se na jméno ani na e-mailovou adresu a neukládáme žádnou IP adresu.

Aby byly vaše zprávy přiřazeny ke správné konverzaci, nastavujeme přitom cookie „csp_chat“ s náhodným identifikátorem (doba uložení 30 dní). Neobsahuje žádné údaje o vaší osobě a nastaví se teprve tehdy, když odešlete zprávu.

Překlad: Abychom mohli odpovídat na zprávy ve všech jazycích, které nabízíme, předáváme text vaší zprávy společnosti Anthropic PBC, San Francisco, Kalifornie, USA („Anthropic“), která jej jako zpracovatel překládá naším jménem. Anthropic zpracovává obsah výhradně k tomuto účelu a nepoužívá jej k trénování modelů. Přitom dochází k předávání údajů do USA (viz bod 8).

Právním základem chatu je náš oprávněný zájem na rychlém a srozumitelném zodpovězení vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR); týká-li se váš dotaz stávající nebo připravované smlouvy, je jím čl. 6 odst. 1 písm. b) GDPR. Historii chatu mažeme 48 hodin po poslední zprávě.

5. Kontakt a zasílání e-mailů

Pokud nás kontaktujete e-mailem nebo prostřednictvím našich formulářů, poskytnuté údaje (e-mailová adresa, jméno, firma, zpráva) se uloží v naší databázi za účelem vyřízení dotazu.

K zasílání e-mailů, například potvrzení dotazů a objednávek, používáme službu Resend společnosti Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Přitom se společnosti Resend předává vaše e-mailová adresa a obsah zprávy (viz bod 8).

Právním základem je čl. 6 odst. 1 písm. b), resp. písm. f) GDPR. Údaje budou vymazány, jakmile již nebudou pro vyřízení dotazu potřebné a nebrání-li tomu zákonné lhůty pro uchovávání.

Pro náš newsletter používáme postup double opt-in. Po vašem přihlášení vám pošleme e-mail s potvrzovacím odkazem; do rozdělovníku vás zařadíme teprve poté, co na něj kliknete. Pokud na odkaz nekliknete, přihlášení po sedmi dnech opět smažeme.

Ukládáme k tomu vaši e-mailovou adresu, jazyk a stránku, ze které jste se přihlásili, a dále okamžiky přihlášení a potvrzení. Tyto okamžiky slouží jako doklad vašeho souhlasu. Vaši IP adresu přitom neukládáme.

Právním základem newsletteru je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Můžete jej kdykoli odvolat s účinností do budoucna — prostřednictvím odhlašovacího odkazu na konci každého e-mailu s newsletterem nebo neformální zprávou zaslanou nám. Po odhlášení vaši adresu z rozdělovníku smažeme.

6. Plnění smlouvy a platby

Pokud s námi uzavřete smlouvu, zpracováváme údaje nezbytné k plnění smlouvy (jméno, firma, adresa, e-mail, DIČ, platební údaje) podle čl. 6 odst. 1 písm. b) GDPR.

Platby zpracovává poskytovatel platebních služeb Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko. Při platbě jsou údaje k tomu nezbytné předávány přímo společnosti Stripe. Za tímto účelem váš prohlížeč na naší objednávkové stránce načte platební formulář společnosti Stripe (Stripe.js); Stripe přitom zpracovává také informace o zařízení a prohlížeči za účelem prevence podvodů. Platí zásady ochrany osobních údajů společnosti Stripe: https://stripe.com/privacy

7. Příjemci údajů

Osobní údaje předáváme třetím stranám pouze tehdy, je-li to nezbytné pro plnění smlouvy, existuje-li zákonná povinnost nebo pokud jste k tomu udělili souhlas.

Patří k nim zejména náš poskytovatel hostingu Hetzner (bod 3), náš poskytovatel e-mailových služeb Resend (bod 5), poskytovatel platebních služeb Stripe (bod 6), společnost Google v rámci programu CSS (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko), společnost Anthropic pro překlad zpráv z chatu (bod 4) a pouze s vaším souhlasem Google Ads, OpenAI Ads, Trustindex, Microsoft Clarity a YouTube (bod 4).

8. Předávání do třetích zemí

K předávání osobních údajů do třetích zemí dochází pouze tehdy, je-li to nezbytné pro plnění smlouvy, vyžaduje-li to zákon nebo pokud jste k tomu udělili souhlas. Taková předávání zakládáme na standardních smluvních doložkách podle čl. 46 odst. 2 písm. c) GDPR.

V případě Google Ads a YouTube (bod 4) může docházet k předávání údajů společnosti Google LLC v USA. Společnost Google LLC je certifikována podle EU-US Data Privacy Framework; předávání se zakládá na rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR).

Při zasílání e-mailů prostřednictvím Resend (bod 5) jsou údaje předávány společnosti Plus Five Five, Inc. v USA. Tato společnost je certifikována podle EU-US Data Privacy Framework; předávání se zakládá na rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR).

V případě OpenAI Ads Measurement Pixel (bod 4) může docházet k předávání údajů společnostem skupiny OpenAI v USA. Toto předávání se zakládá na standardních smluvních doložkách Evropské komise (čl. 46 odst. 2 písm. c) GDPR).

V případě Microsoft Clarity (bod 4) může docházet k předávání údajů společnosti Microsoft Corporation v USA. Společnost Microsoft Corporation je certifikována podle EU-US Data Privacy Framework; předávání se zakládá na rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR).

Při překladu zpráv z chatu (bod 4) jsou obsahy předávány společnosti Anthropic PBC v USA. Předávání se zakládá na standardních smluvních doložkách Evropské komise (čl. 46 odst. 2 písm. c) GDPR).

9. Doba uložení

Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení příslušného účelu zpracování nebo po dobu trvání zákonných lhůt pro uchovávání (např. obchodněprávních a daňověprávních povinností v délce až 10 let).

10. Vaše práva

Podle GDPR máte zejména tato práva: právo na přístup (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost údajů (čl. 20) a právo kdykoli odvolat udělený souhlas (čl. 7 odst. 3 GDPR).

Máte rovněž právo vznést námitku proti zpracování vašich osobních údajů (čl. 21 GDPR), zejména v případě zpracování na základě oprávněných zájmů nebo pro účely přímého marketingu.

K uplatnění vašich práv postačí neformální sdělení na adresu: hello@csspartner.io

11. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ohledně zpracování vašich osobních údajů (čl. 77 GDPR). Příslušným úřadem je mimo jiné Bavorský zemský úřad pro dozor nad ochranou osobních údajů (BayLDA), Promenade 18, 91522 Ansbach.

12. Zabezpečení údajů

Při návštěvě webových stránek používáme rozšířený protokol TLS/SSL ve spojení s nejvyšší úrovní šifrování, kterou váš prohlížeč podporuje.

13. Aktuálnost a změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů jsou aktuálně platné, stav ke dni: 15. 09. 2026. V důsledku dalšího vývoje našich webových stránek a nabídek nebo na základě změněných zákonných či úředních požadavků může být nutné tyto zásady ochrany osobních údajů změnit.