Zásady ochrany osobních údajů

1. Správce údajů

Správcem, tedy subjektem, který určuje účely a prostředky zpracování osobních údajů, je společnost Aspera Sp. z o.o. se sídlem ul. Kolejowa 1, 27-420 Bodzechów, Polsko, DIČ: PL 6611945112.

Ve věcech ochrany osobních údajů nás můžete kontaktovat:

• e-mail: info@aspera.com.pl
• telefonicky: +48 41 263 35 83
• písemně: Aspera Sp. z o.o., ul. Kolejowa 1, 27-420 Bodzechów, Polsko

3. Získávání údajů a účel jejich zpracování

Osobní údaje získáváme přímo od vás (např. z formuláře, e-mailu, telefonického hovoru, smlouvy) nebo od našich partnerů, kteří nám předávají údaje svých zákazníků za účelem provedení služby. Zpracováváme je za účelem:

• uzavření a plnění smlouvy, včetně komunikace se zákazníkem v souvislosti s jejím plněním (čl. 6 odst. 1 písm. b GDPR),
• umožnění plnění smlouvy našim partnerům, kteří nám předávají údaje svých zákazníků za účelem provedení služby (čl. 6 odst. 1 písm. f GDPR – oprávněný zájem),
• vyřizování stížností a reklamací (čl. 6 odst. 1 písm. b a f GDPR),
• uplatňování nároků souvisejících s uzavřenou smlouvou a obrany proti nárokům (čl. 6 odst. 1 písm. f GDPR),
• archivace dokumentace, tj. smluv a účetních dokladů (čl. 6 odst. 1 písm. c GDPR – právní povinnost),
• marketingu vlastních produktů a služeb (čl. 6 odst. 1 písm. f GDPR, a pokud to předpisy vyžadují, na základě vašeho souhlasu, čl. 6 odst. 1 písm. a GDPR),
• vyřizování dotazů zaslaných prostřednictvím kontaktního formuláře a dalších žádostí (podrobnosti v oddílu 8),
• zajištění provozu a bezpečnosti webových stránek a – s vaším souhlasem – vedení statistik a reklamních aktivit (podrobnosti v oddílech 6–11).

Osobní údaje můžeme předat dalším subjektům, které je budou zpracovávat, zejména:

• subjektům poskytujícím poštovní nebo kurýrní služby,
• bankám, je-li to nutné pro provádění plateb,
• státním orgánům nebo jiným subjektům oprávněným na základě právních předpisů, za účelem plnění našich povinností (finanční úřad, Státní inspekce práce – PIP, ZUS),
• subjektům, které nás na základě našeho pověření podporují v činnosti, zejména poskytovatelům externích systémů, včetně poskytovatelů hostingu, e-mailu a IT podpory,
• poskytovatelům nástrojů používaných na webu, popsaným v oddílech 6–11 (Google, Defiant/Wordfence).

5. Předávání údajů mimo Evropský hospodářský prostor

Údaje zpravidla zpracováváme v EHP. Mimo EHP (do USA) mohou být předány pouze v souvislosti s nástroji popsanými v oddílech 7 a 9–11:

• Google – služby poskytuje Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko), údaje však mohou být předávány společnosti Google LLC v USA. Google LLC je účastníkem programu EU-US Data Privacy Framework, na který se vztahuje rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR); Google navíc používá standardní smluvní doložky (čl. 46 odst. 2 písm. c GDPR).
• Defiant Inc. (Wordfence), USA – v rozsahu technických údajů popsaných v oddílu 7, na základě záruk podle kapitoly V GDPR, zejména standardních smluvních doložek (čl. 46 odst. 2 písm. c GDPR).

Kopii záruk můžete získat, pokud nás kontaktujete (oddíl 2).

Naše webové stránky běží na serverech společnosti cyber_Folks S.A. (ul. Wierzbięcice 1B, 61-569 Poznań, Polsko), která údaje zpracovává výhradně na základě našeho pověření (čl. 28 GDPR).

Při každé návštěvě webu server automaticky ukládá údaje, které odesílá prohlížeč: IP adresu, datum a čas, adresu navštívené stránky nebo souboru, objem přenesených dat, adresu odkazující stránky, typ a verzi prohlížeče a operační systém. Jsou nezbytné k zobrazení stránek a k zajištění jejich bezpečnosti a stability (čl. 6 odst. 1 písm. f GDPR). Logy uchováváme po dobu nezbytnou k zajištění bezpečnosti a správného fungování webu a poté se automaticky mažou, ledaže jsou potřebné k objasnění bezpečnostního incidentu.

7. Bezpečnost webu

Spojení s webem je šifrované (HTTPS/TLS). K ochraně před útoky používáme plugin Wordfence, který analyzuje provoz na webu (mimo jiné IP adresy) a blokuje škodlivé požadavky. Analýza probíhá na našem serveru, ale pro porovnání s aktuálními údaji o hrozbách může Wordfence odesílat technické údaje, např. IP adresy, poskytovateli – Defiant Inc. (USA). Kontaktní formulář navíc chráníme skrytým antispamovým polem (honeypot), které nepředává údaje třetím stranám, a službou Google reCAPTCHA (oddíl 10).

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem – bezpečnost webu).

Když nás kontaktujete přes formulář, e-mailem nebo telefonicky, zpracováváme údaje, které nám poskytnete. Ve formuláři jsou to:

• telefon nebo e-mailová adresa (povinné pole – bez něj vám neodpovíme),
• dobrovolně: jméno, druh objektu a rozsah záležitosti, text zprávy a přiložené fotografie nebo soubory PDF (JPG, PNG, PDF), v některých verzích formuláře také název firmy a umístění objektu,
• automaticky: verze formuláře a cesta (stránka), ze které byl dotaz odeslán, a pokud jsou v adrese stránky – parametry kampaně (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid), díky nimž víme, odkud jste se o nás dozvěděli.

Formulář funguje na pluginu Contact Form 7. Dotaz k nám přichází e-mailem; neukládáme ho do samostatné databáze na webu.

Účel: odpověď na dotaz a případná příprava návrhu spolupráce. Právní základ: čl. 6 odst. 1 písm. b GDPR (opatření před uzavřením smlouvy na vaši žádost), čl. 6 odst. 1 písm. f GDPR (oprávněný zájem – odpověď na jiné dotazy) a souhlas udělený ve formuláři (čl. 6 odst. 1 písm. a GDPR).

9. Soubory cookies a správa souhlasu (Complianz)

Cookies jsou malé soubory ukládané ve vašem prohlížeči. Používáme také podobné technologie (např. místní úložiště prohlížeče). Ke shromažďování a ukládání souhlasů používáme plugin Complianz. Při první návštěvě zobrazíme lištu, ve které můžete přijmout všechny kategorie, odmítnout je nebo vybrat kategorie v „Zobrazit předvolby“. Dokud neudělíte souhlas, nespouštíme statistické ani marketingové nástroje. Respektujeme také signál prohlížeče „Do Not Track“.

Complianz běží na našem serveru a neodesílá údaje výrobci pluginu.

Jak změnit nebo odvolat souhlas: kdykoli klikněte na tlačítko „Spravovat souhlas“ dole na stránce a změňte nastavení. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Cookies můžete také smazat nebo zablokovat v nastavení prohlížeče – některé funkce webu pak mohou fungovat hůře.

Google Tag Manager (Google Ireland Limited) – nástroj, jehož prostřednictvím spouštíme ostatní služby Google podle vašich voleb v liště. Používáme režim souhlasu Google (Consent Mode v2): ve výchozím stavu je ukládání analytických a reklamních údajů vypnuté a zapne se až po udělení souhlasu v dané kategorii. Samotný Tag Manager nevytváří profily uživatelů, ale při jeho načtení se vaše IP adresa dostane ke Googlu. Právní základ: čl. 6 odst. 1 písm. f GDPR (efektivní správa nástrojů závislá na souhlasu).

Google Analytics 4 (kategorie „Statistika“) – s vaším souhlasem analyzujeme, jak web používáte, abychom ho zlepšovali: navštívené stránky, délku návštěvy, zdroj návštěvy (např. vyhledávač, kampaň), zařízení a prohlížeč, přibližnou polohu a události, jako je odeslání formuláře, kliknutí na telefonní číslo nebo e-mailovou adresu či zkopírování naší e-mailové adresy nebo telefonního čísla. GA4 neukládá IP adresy. Cookies: _ga, _ga_* – až 2 roky. Údaje v GA4 uchováváme podle nastavení Google Analytics. Statistiky prohlížíme také v administraci WordPressu přes plugin Site Kit by Google, který na webu neshromažďuje žádné další údaje. Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR).

Google Ads – měření konverzí a remarketing (kategorie „Marketing“) – s vaším souhlasem zjišťujeme, zda byl po kliknutí na naši reklamu odeslán dotaz nebo uskutečněn hovor; remarketing umožňuje zobrazovat naši reklamu lidem, kteří web dříve navštívili. Ke Googlu se dostávají identifikátory cookies a reklamní identifikátory, IP adresa a informace o navštívených stránkách a provedených akcích. Cookies: mimo jiné _gcl_au, _gcl_aw – až 90 dní. Údaje zadané do formuláře (jméno, e-mail, telefon) Googlu nepředáváme. Nastavení reklam Google můžete změnit na adrese adssettings.google.com. Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR).

Google reCAPTCHA v3 – chrání formulář před spamem a boty. Na pozadí analyzuje způsob používání webu (mimo jiné IP adresu, údaje o prohlížeči a zařízení, pohyby kurzoru, čas na stránce) a odesílá tyto údaje Googlu; může uložit cookie _GRECAPTCHA. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem – ochrana před zneužitím).

Mapy Google (kategorie „Marketing“) – na stránce Kontakt a na mapě realizací vkládáme mapy Google. Načtou se až po udělení souhlasu v kategorii „Marketing“ nebo po kliknutí do místa mapy; Google pak získá mimo jiné vaši IP adresu a údaje o prohlížeči a může uložit cookies. Tlačítko „Naplánovat trasu“ je obyčejný odkaz na Google Maps. Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR).

Více informací: zásady ochrany soukromí Google – policies.google.com/privacy.

11. Písma a odkazy na externí služby

Písma (mimo jiné Google Fonts) jsou uložena na našem serveru; zobrazení webu nevyžaduje připojení k serverům Google.

Sociální sítě – na webu jsou pouze odkazy na naše profily na Facebooku, Instagramu, YouTube a X (Twitter); pluginy těchto služeb nevkládáme. Údaje se k nim dostanou až po kliknutí na odkaz a přechodu na jejich stránky, kde platí jejich zásady ochrany soukromí. Pokud sledujete náš profil nebo nám píšete prostřednictvím těchto služeb, jsme společně s provozovatelem služby (např. Meta Platforms Ireland Ltd.) společnými správci části údajů.

Na webu mohou být také odkazy na dokumenty PDF a stránky jiných firem – za jejich zásady ochrany soukromí neodpovídáme.

13. Práva týkající se zpracovávaných údajů a dobrovolnost poskytnutí údajů

Každý subjekt údajů má právo na přístup ke svým údajům (čl. 15 GDPR), právo na jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), právo na přenositelnost údajů (čl. 20), právo vznést námitku (čl. 21) a právo kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním (pokud zpracování probíhá na základě souhlasu; souhlas s cookies odvoláte tlačítkem „Spravovat souhlas“ – oddíl 9).

Právo vznést námitku: pokud údaje zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Námitku proti zpracování pro účely přímého marketingu můžete vznést vždy, bez udání důvodu.

Chcete-li uplatnit svá práva, napište nám (oddíl 2). Máte také právo podat stížnost u dozorového úřadu – předsedy polského Úřadu pro ochranu osobních údajů (Prezes UODO, ul. Stawki 2, 00-193 Varšava, uodo.gov.pl).

Poskytnutí údajů je nezbytné k uzavření smlouvy se společností Aspera. Bez telefonního čísla nebo e-mailové adresy nemůžeme na dotaz odpovědět. V ostatním rozsahu je poskytnutí údajů dobrovolné.

Osobní údaje nebudou zpracovávány automatizovaně (včetně profilování) tak, že by na základě takového automatizovaného zpracování mohla být přijímána jakákoli rozhodnutí, vznikat jiné právní účinky nebo by to jiným způsobem významně ovlivňovalo naše zákazníky (čl. 22 GDPR).

S vaším souhlasem používáme cookies ke sledování a analýze návštěvnosti webu a k měření účinnosti reklamy (Google Analytics 4, Google Ads – oddíly 9–10). Tyto nástroje zpracovávají online identifikátory, které mohou být osobními údaji ve smyslu GDPR; remarketing Google Ads znamená vytváření jednoduchých skupin příjemců reklamy, nevede však k rozhodnutím, která by pro vás měla právní účinky.

15. Změny zásad ochrany osobních údajů

Tyto zásady aktualizujeme, když se mění náš web, používané nástroje nebo předpisy. Platí verze zveřejněná na této stránce. Poslední aktualizace: 10.10.2026.