Zásady zpracování osobních údajů

Platnost dokumentu od 9. 11. 2026

Ve smyslu nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Kdo je správcem?

Správcem osobních údajů je:

Edvin Smart s.r.o.
IČO: 26923386
sídlem Jarní 1064/44g, 614 00 Brno-Maloměřice
tel.: +420 516 116 116
e-mail: gdpr@edvin.cz

Správce má jmenovaného pověřence pro ochranu osobních údajů.

Pověřenec:
Marta Svobodová
tel.: +420 533 433 030
e-mail: svobodova@edvin.cz

Jaké údaje jsou zpracovávány?

Správce, jakožto podnikatel, zpracovává osobní údaje nezbytné pro řádné poskytování nabízených služeb, zejména pak:

jméno a příjmení;
e-mail;
adresa bydliště / sídla;
číslo bankovního účtu;
číslo platební karty;
IP adresa;
datum a čas přístupu do uživatelské sekce;
informace o webovém prohlížeči;
informace o operačním systému;
nastavení jazyka;
chování na webových stránkách správce.

Za jakým účelem se osobní údaje zpracovávají?

Správce zpracovává Vaše osobní údaje k následujícím účelům:

Plnění smlouvy – poskytování služeb – takový postup umožňuje čl. 6 odst. 1 písm. b) GDPR;
Oprávněný zájem správce (zejména výkon jeho práv a uplatnění jeho nároků vyplývajících z právního vztahu s Vámi, jakožto klientem) – takový postup umožňuje čl. 6 odst. 1 písm. f) GDPR.
Plnění povinností uložených právními předpisy – takový postup umožňuje čl. 6 odst. 1 písm. c) GDPR.

Jak dlouhou dobu se osobní údaje zpracovávají?

Osobní údaje jsou zpracovávány zásadně po dobu nezbytnou k naplnění účelu jejich zpracování.

Za účelem poskytování sjednaných služeb jsou osobní údaje zpracovávány po celou dobu poskytování sjednaných služeb.

Pro účely plnění právních povinností jsou osobní údaje zpracovávány po dobu, kterou vyžadují příslušné právní předpisy České republiky či Evropské unie. Zpravidla se jedná o pět (5) nebo deset (10) let.

Pro účely oprávněného zájmu správce jsou osobní údaje zpracovávány po dobu trvání práv a povinností plynoucích z právního vztahu mezi správcem (Poskytovatelem) a Vámi (Uživatelem), a to i po skončení poskytování sjednaných služeb. Zpravidla se bude jednat o promlčecí dobu tří (3) let od zániku práv a povinností z právního vztahu vzniklého mezi správcem a Vámi při poskytování sjednaných služeb.

Pro účely plnění smlouvy, tzn. poskytování sjednaných služeb, jsou osobní údaje zpracovávány po celou dobu trvání smluvního vztahu.

Kdo zpracovává osobní údaje?

Zpracování osobních údajů je prováděno Správcem.

Osobní údaje však mohou být předány i následujícím osobám:

zaměstnanci Správce;
další osoby spolupracující se Správcem, jako jsou např. auditoři, advokáti, daňoví poradci, apod. (všechny tyto osoby jsou vázány mlčenlivostí).

Jak je to s osobními údaji uloženými v cloudových službách Správce?

Pakliže budete v rámci cloudových Služeb poskytovaných Správcem ukládat informace, které mají povahu osobních údajů ve smyslu GDPR, budete Vy v pozici správce a my v pozici zpracovatele (dále pro účely této části Zásad Správce jako „Zpracovatel“).

V takovém případě Zpracovatel:

nezveřejní ani nepovolí zveřejnění osobních údajů třetí osobě jinak než v souladu s těmito Zásadami nebo Vašimi pokyny, pokud takové zveřejnění není vyžadováno právem ČR, EU nebo členského státu, kterému Zpracovatel podléhá;
zavede vhodná technická a organizační opatření tak, aby zpracování osobních údajů splňovalo požadavky GDPR, jakož i dalších obecně závazných právních předpisů, a to tak, aby byla zajištěna náležitá ochrana práv a oprávněných zájmů subjektů osobních údajů;
zabrání neoprávněnému čtení, pozměnění, smazání či znepřístupnění osobních údajů, nebude vytvářet kopie nosičů osobních údajů pro jinou než pracovní potřebu a neumožní takové jednání ani jiným osobám;
bude používat pouze bezpečný hardware a software a bude dodržovat zásady bezpečného používání výpočetní techniky, zejména zabezpečí veškeré technologie (hardware i software), vybavení a systémy před kybernetickými útoky přiměřeným způsobem s přihlédnutím k povaze osobních údajů a stavu techniky. Zpracovatel odpovídá za poškození osobních údajů třetí stranou, pokud se prokáže, že osobní údaje nebyly zabezpečeny v souladu s tímto odstavcem; v opačném případě za jejich poškození či zneužití neodpovídá;
zajistí, aby on i osoby podílející se na zpracování osobních údajů zachovávali důvěrnost (mlčenlivost) o těchto osobních údajích, jakož i o jejich zpracování;
bude zohledňovat povahu zpracování osobních údajů a bude Vám nápomocen pro splnění Vaší povinnosti reagovat na žádosti o výkon práv subjektu údajů, jakož i pro splnění dalších povinností ve smyslu GDPR;
dozví-li se Zpracovatel o porušení nebo hrozícím porušení zabezpečení osobních údajů, náhodném nebo protiprávním zničení, ztrátě, změně nebo neoprávněném poskytnutí či zpřístupnění zpracovávaných osobních údajů, neprodleně, nejpozději však do 24 hodin, Vás písemně informuje a co nejlépe Vám popíše vzniklé či hrozící bezpečnostní riziko, přičemž Vám sdělí veškerá vhodná opatření pro zabránění nebo minimalizaci škod a sám veškerá potřebná opatření pro minimalizaci škod přijme;
osobní údaje bude zpracovávat pouze v souladu s těmito Zásadami nebo na základě Vašich jiných doložených pokynů, a to včetně případného předání osobních údajů do třetí země nebo mezinárodní organizaci ve smyslu a za podmínek stanovených v čl. 28 odst. 3 písm. a) GDPR;
Vám bude nápomocen při zavádění a udržování vhodných technických a organizačních opatření k zabezpečení osobních údajů a při ohlašování porušení tohoto zabezpečení, jakož i při zajišťování souladu s Vašimi povinnostmi dle čl. 32 až 36 GDPR;
Vám prostřednictvím vhodných technických a organizačních opatření poskytne veškerou součinnost potřebnou pro splnění Vaší povinnosti reagovat na žádosti subjektů údajů při výkonu jejich práv dle GDPR, a to bez zbytečného odkladu, nejpozději však do 14 dnů od vznesení požadavku;
Vám poskytne na Vaši žádost neprodleně, nejpozději však do 7 dnů od Vaší žádosti, veškerou součinnost a informace potřebné k prokázání, že jsou osobní údaje dostatečně organizačně a technicky zabezpečeny a že byly splněny veškeré další povinnosti stanovené v čl. 28 GDPR;
Vám či Vámi pověřené osobě umožní kontrolu (včetně auditu či inspekce) dodržování těchto Zásad a zákonného zpracování osobních údajů, a při těchto kontrolách poskytne Vám či jiné kontrolující osobě veškerou potřebnou součinnost dle Vašich důvodných pokynů či pokynů kontrolující osoby;

Zpracovatel Vás však informuje, že nezkoumá a nebude aktivně zkoumat data, která nahrajete do cloudové Služby či na cloudové úložiště poskytované v rámci Služby.

V případě, že jste správcem osobních údajů, a potřebujete zajistit jejich zvláštní ochranu, je Zpracovatel připraven uzavřít i jinou smlouvu o zpracování osobních údajů ve smyslu čl. 28 odst. 1 GDPR, která nahradí ustanovení uvedená v těchto Zásadách.

Jaká máte při zpracování osobních údajů práva?

Máte právo:

na přístup ke svým osobním údajům;
Tím se rozumí právo získat od Správce potvrzení, jaké osobní údaje jsou o Vás zpracovávány, právo získat k těmto osobním údajům přístup a na informování, za jakým účelem jsou osobní údaje zpracovávány, jaké jsou kategorie osobních údajů, komu byly nebo budou osobní údaje zpřístupněny, o existenci práva na opravu nebo výmaz osobních údajů, jakož i o právu na omezení zpracování osobních údajů a/nebo o právu vznést námitku proti takovému zpracování;
na opravu nebo doplnění svých osobních údajů;
Tím se rozumí právo kdykoliv žádat o opravu či doplnění osobních údajů, které jsou nepřesné nebo neúplné.
na výmaz osobních údajů (právo být zapomenut);
Tím se rozumí právo žádat bezodkladný výmaz Vašich osobních údajů. Toto právo však máte pouze, pokud (i) osobní údaje nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovávány; (ii) odvoláte svůj souhlas se zpracováním osobních údajů a zároveň neexistuje jiný důvod pro jejich zpracování; (iii) vznesete proti zpracování námitku a zároveň neexistují žádné oprávněné důvody převažující pro zpracování nebo se jedná o námitku proti zpracování osobních údajů pro účely přímého marketingu; (iv) osobní údaje byly zpracovány protiprávně; (v) je Správce k výmazu zavázán právem ČR, EU nebo jiného členského státu, které se na Správce vztahuje; (vi) osobní údaje byly shromážděny v souvislosti s nabízením služeb informační společnosti dítěti staršímu 16 let a/nebo dítěti mladšímu 16 let se souhlasem zákonného zástupce.
na omezení zpracování osobních údajů;
Tím se rozumí právo na omezení zpracování osobních údajů z důvodů, že (i) popíráte přesnost osobních údajů (pak na dobu nezbytnou k ověření přesnosti); (ii) zpracování je protiprávní, ale odmítáte jejich výmaz a současně místo výmazu žádáte omezení jejich použití; (iii) Správce nepotřebuje osobní údaje pro účely zpracování, ale Vy požadujete další zpracování pro určení, výkon nebo obhajobu Vašich právních nároků; (iv) vznesete námitku proti jejich zpracování, a to po dobu, než bude ověřeno, zda oprávněné důvody Správce nepřevažují nad Vašimi oprávněnými důvody.
Osobní údaje budou zpracovány pouze jejich uložením. Jiným způsobem pouze s Vaším souhlasem.
na přenositelnost osobních údajů;
Tím se rozumí právo získat od Správce osobní údaje ve strukturovaném a strojově čitelném formátu, a právo na předání těchto osobních údajů jinému správci, a to v případě, že zpracování osobních údajů probíhá automatizovaně a/nebo je založeno na Vašem souhlasu.
vznést námitku proti zpracování osobních údajů;
Tím se rozumí právo vznést námitku vůči zpracování osobních údajů z důvodů veřejného zájmu či oprávněných zájmů Správce, včetně případného souvisejícího profilování, jakož i právo vznést námitku vůči zpracování osobních údajů pro účely přímého marketingu.
nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování;
Tím se rozumí právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které pro Vás má právní účinky nebo se Vás obdobným způsobem významně dotýká.
To neplatí, pokud je takové zpracování nezbytné pro plnění smlouvy, pokud takové zpracování umožňují obecně závazné právní předpisy a/nebo jste k takovému zpracování dali výslovný souhlas.
podat stížnost u Úřadu pro ochranu osobních údajů nebo se obrátit na věcně a místně příslušný soud.
Tím se rozumí právo podat stížnost k Úřadu pro ochranu osobních údajů, který provádí dozor nad plněním povinností z GDPR a souvisejících právních předpisů. Více informací na: https://uoou.gov.cz/
Současně můžete svá práva a nároky uplatnit i u věcně a místně příslušných soudů.

Cookies a podobné technologie na webu edvin.cz

Cookies jsou malé textové záznamy ukládané do Vašeho prohlížeče. Mohou uchovat Vaše nastavení nebo rozlišit návštěvy webu. Obdobné účely mohou plnit také místní úložiště prohlížeče a měřicí pixely. Údaje spojené s těmito technologiemi mohou být osobními údaji, i když neobsahují Vaše jméno.

Níže je uveden přehled cookies a obdobných technologií, které web používá: cookie lišty, lišty s oznámením, průvodce poptávkou, přihlášení do administrace a měření Google Analytics 4. U každé položky rozlišujeme její název, poskytovatele služby, doménu uložení, účel, technický typ a životnost. Cookie první strany je uložená pro doménu našeho webu; to samo o sobě neznamená, že údaje nezpracovává externí poskytovatel.

Čtyři skupiny cookies a podmínky použití

Skupina	Účel a podmínka	Současný rozsah
Nezbytné	Funkce nutné pro přenos komunikace nebo službu, kterou výslovně požadujete. V nezbytném rozsahu nevyžadují souhlas.	Uložení Vaší volby v cookie liště, zavření lišty s oznámením, průběh průvodce poptávkou a přihlášení správců webu.
Analytické	Vyhodnocení návštěvnosti a používání webu. Spouštějí se až po analytickém souhlasu.	Google Analytics 4 a pomocné záznamy měření.
Reklamní měření	Měření výkonu reklamních kampaní. Vyžaduje samostatný souhlas s tímto účelem.	Nyní se nepoužívá.
Personalizovaná reklama	Tvorba reklamních publik a cílení podle zájmů. Vyžaduje samostatný souhlas s personalizovanou reklamou.	Nyní se nepoužívá.

Souhlas s analytikou nezahrnuje automaticky souhlas s reklamním cílením nebo předáváním údajů pro reklamní účely. U volitelných technologií se rozhodujete podle jejich konkrétního účelu, nikoli podle toho, přes jaký správce značek jsou spouštěny.

Nezbytné cookies a úložiště prohlížeče

Volbu v liště ukládá na našem webu nástroj GDPR Cookie Compliance od Moove. Uložení této volby umožňuje respektovat udělený i odmítnutý souhlas při dalších návštěvách.

Název cookie	Služba a doména	Účel	Typ	Životnost
moove_gdpr_popup	GDPR Cookie Compliance (Moove) edvin.cz	Pamatuje si, které skupiny cookies jste povolili nebo odmítli. Neslouží k měření návštěvnosti ani cílení reklamy.	HTTP 1. strana	365 dní
gdpr_infobar_hidden	GDPR Cookie Compliance (Moove) edvin.cz	Zajistí, aby se zavřená lišta během téže návštěvy znovu nezobrazovala.	Úložiště relace 1. strana	Do zavření karty
edv_topbar	Web Edvin edvin.cz	Pamatuje si, že jste zavřeli lištu s oznámením nad hlavičkou webu, aby se Vám po tuto dobu znovu nezobrazovala. Obsahuje jen krátký otisk textu oznámení, žádné údaje o Vás. Po změně oznámení se lišta zobrazí znovu.	HTTP 1. strana	7 dní
edvTariffs.v1	Průvodce poptávkou Edvin edvin.cz	Pamatuje si zadanou adresu a vybrané služby, abyste o ně nepřišli při přechodu mezi kroky průvodce. Uchová také první navštívenou stránku, předchozí web a označení kampaně z odkazu (parametry utm_*); ty se k nám dostanou jen spolu s odeslanou poptávkou.	Úložiště relace 1. strana	Do zavření karty
wordpress_test_cookie	WordPress edvin.cz	Testuje podporu cookies na přihlašovací stránce administrace webu.	HTTP 1. strana	Relace
wordpress_logged_in_* wordpress_sec_*	WordPress edvin.cz	Udržují přihlášení správce do administrace webu; běžným návštěvníkům se neukládají.	HTTP 1. strana	Relace; s volbou „Zapamatovat si mě“ 14 dní
wp-settings-* wp-settings-time-*	WordPress edvin.cz	Uchovává nastavení administrace přihlášeného správce webu.	HTTP 1. strana	1 rok

Cookie moove_gdpr_popup obsahuje volby skupin souhlasu. Po jejím smazání může web požádat o nové nastavení. Slouží pouze k uchování a respektování Vaší volby; neuděluje souhlas s analytickým měřením a její použití neznamená souhlas s reklamou.

Úložiště relace (sessionStorage) je místní úložiště prohlížeče, které se samo smaže zavřením karty nebo okna. Záznamy v něm neodesíláme automaticky; údaje průvodce se k nám dostanou, až když poptávku sami odešlete. Cookies přihlášení WordPressu se týkají jen správců webu.

Statistické cookies – Google Analytics 4

Google Analytics 4 (GA4), ID měření G-MKCNKWF0X2, používáme k vyhodnocení návštěvnosti, používání stránek a jejich zlepšování. Službu poskytuje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Níže uvedené cookies a záznamy jsou statistické a ukládají se až po Vašem analytickém souhlasu.

Název cookie	Služba a doména	Účel	Typ	Životnost
_ga	Google Analytics 4 edvin.cz	Ukládá pseudonymní identifikátor prohlížeče pro rozlišení návštěvníků a návštěv ve statistikách.	HTTP 1. strana	2 roky (výchozí)
_ga_MKCNKWF0X2	Google Analytics 4 edvin.cz	Uchovává stav relace pro konkrétní měření GA4, aby bylo možné spojit související návštěvy a interakce.	HTTP 1. strana	2 roky (výchozí)
edv_tracked_steps	Průvodce poptávkou Edvin edvin.cz	Zabrání tomu, aby se stejný krok průvodce poptávkou započítal do statistik dvakrát.	Úložiště relace 1. strana	Do zavření karty
edv_tracked_checks	Průvodce poptávkou Edvin edvin.cz	Zabrání dvojímu započtení stejného ověření adresy ve statistikách.	Úložiště relace 1. strana	Do zavření karty

Názvy cookies GA4 odpovídají standardnímu nastavení uvedeného měření bez vlastního prefixu. Doba se může při dalším použití obnovit; prohlížeč ji může zkrátit. Výchozí nastavení Googlu umožňuje změnu životnosti i obnovování. Doba uložení cookie v prohlížeči se liší od doby uchování údajů v účtu Google Analytics.

Měření pracuje zejména s identifikátory prohlížeče a relace, navštívenými stránkami, interakcemi a informacemi o zařízení a prohlížeči. Jde o pseudonymní měření, nikoli automaticky anonymní údaje. Uložení a čtení analytických cookies vyžaduje Váš souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb.; právním základem souvisejícího zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR.

Google Tag Manager a technické přenosy

Google Tag Manager (GTM), kontejner GTM-THVNCFDT, slouží ke správě značek. Není sám kategorií cookies ani souhlasem se všemi službami, které lze jeho prostřednictvím spustit. Cookies přiřazujeme službě, která je využívá: například _ga a _ga_MKCNKWF0X2 patří měření GA4.

Služba / technologie	Účel a poskytovatel	Cookies a uložení
GTM-THVNCFDT Správa značek	Načítání a řízení měřicích značek; Google Ireland Limited.	V běžném použití správce značek zde není další samostatná analytická cookie GTM. Každá připojená služba má vlastní soupis.
Technické požadavky při načtení GTM	Doručení služby a provozní diagnostika společnosti Google.	Nejde o cookie. Google uvádí odstranění standardních HTTP logů do 14 dní od přijetí.

Technický požadavek na server je třeba odlišit od uložení cookie. Stejně tak měřicí pixel nebo místní úložiště prohlížeče nelze ze soupisu vynechat pouze proto, že se technicky nejedná o cookie.

Jak souhlas udělit, odmítnout a odvolat

V cookie liště můžete odmítnout volitelné cookies, povolit nabízené používané skupiny nebo upravit výběr. Pokračování v prohlížení, zavření lišty ani nečinnost nejsou souhlasem. Odmítnutí analytiky nebrání běžnému používání webu a není podmínkou uzavření smlouvy o našich službách.

Analytické měření má nastavený základní režim souhlasu (Basic Consent Mode): GA4 se spouští až po aktivním analytickém souhlasu. Před jeho udělením ani po odmítnutí se neposílají měřicí požadavky GA4, a to ani v režimu bez cookies. Google Consent Mode v2 slouží k předání Vaší volby nástrojům Google; sám nenahrazuje cookie lištu a nevytváří samostatnou cookie pro zapamatování volby.

Svou volbu můžete kdykoli změnit prostřednictvím odkazu „Nastavení cookies“ v zápatí webu. Vypnutí analytické skupiny zastaví další analytické měření. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Cookies lze také vymazat nebo blokovat v prohlížeči; samotné smazání cookies není žádostí o výmaz již zpracovaných údajů u správce.

Reklamní měření a personalizovaná reklama

Zde popsané měření GA4 neslouží k remarketingu a nezahrnuje reklamní funkce, Google Signals ani sdílení analytických údajů pro reklamní účely. Pro reklamní měření a personalizovanou reklamu nyní nejsou používány žádné cookies. Tyto skupiny jsou v přehledu odděleny pro případ budoucího rozšíření; nynější analytický souhlas je nepokrývá.

Před zavedením další služby doplníme do přehledu konkrétní cookies a obdobné technologie, účely, poskytovatele, domény a doby uložení a upravíme volby v liště. Souhlas si vyžádáme pro konkrétně popsané účely; souhlas udělený pro dosavadní analytiku nelze automaticky použít pro nový reklamní účel.

Příjemci údajů, zahraniční zpracování a Vaše práva

Analytické údaje zpracovává pro Edvin společnost Google Ireland Limited za podmínek zpracování údajů pro služby Google. Do zpracování mohou být zapojeny společnosti skupiny Google a její další zpracovatelé, včetně Google LLC v USA. Při předání mimo Evropský hospodářský prostor se uplatní příslušná rozhodnutí o odpovídající ochraně, včetně rámce EU–USA pro certifikované příjemce, nebo standardní smluvní doložky a související záruky podle GDPR.

Dotazy, odvolání souhlasu a žádosti k osobním údajům můžete směřovat na gdpr@edvin.cz. Kontakty správce a pověřence i Vaše práva, včetně možnosti podat stížnost Úřadu pro ochranu osobních údajů, jsou uvedeny v předchozích částech těchto zásad.