Ochrana osobních údajů
Kdo je správcem údajů?
Správcem osobních údajů je společnost SUN Professionals s.r.o., IČO 27159884, se sídlem K Dolům 1714/37, Modřany, 143 00 Praha (jde o zapsanou adresu společnosti, ne kancelář pro veřejnost — schůzky domlouváme předem), provozující značku Iterus. Ve věcech ochrany osobních údajů nás kontaktujte na tomas@iterus.cz. Pověřence pro ochranu osobních údajů jmenovat nemusíme a nejmenovali jsme ho.
Jaké údaje zpracováváme, proč a jak dlouho?
- Kontaktní formulář — jméno, e-mail a text zprávy. Zpráva se doručí jen do naší firemní
e-mailové schránky; v databázi webu ji neukládáme.
- Účel a právní základ: odpověď na dotaz a jednání o případné zakázce — čl. 6 odst. 1 písm. b) GDPR (opatření před uzavřením smlouvy na vaši žádost) a písm. f) (oprávněný zájem na vyřízení dotazu).
- Doba uchování: pokud z dotazu zakázka nevznikne, korespondenci smažeme nejpozději 12 měsíců po poslední zprávě. Pokud zakázka vznikne, řídí se uchování oddílem o klientech níže.
- Uvedení údajů je dobrovolné; bez jména, e-mailu a zprávy vám ale nemůžeme odpovědět.
- Ochrana formuláře proti spamu a zneužití — na stránce Kontakt se načítá služba Cloudflare Turnstile, která ověřuje, že jste člověk. Zpracovává přitom IP adresu, údaje o prohlížeči (User-Agent, otisk šifrovaného spojení) a adresu stránky; obsah formuláře nečte. Při odeslání formuláře navíc vaši IP adresu držíme jen v paměti serveru po dobu 10 minut, abychom omezili počet odeslání z jedné adresy; nikam ji neukládáme. Po uplynutí této doby ji server smaže při nejbližším dalším odeslání formuláře, které zpracuje, nejpozději však zanikne s ukončením běhu serverové instance. Právní základ: oprávněný zájem na ochraně webu a schránky před zneužitím (čl. 6 odst. 1 písm. f) GDPR).
- Měření návštěvnosti — nástroj Cloudflare Web Analytics sbírá anonymní statistiky (načtené stránky, rychlost načítání). Nepoužívá cookies ani jiné ukládání v zařízení a neidentifikuje jednotlivé návštěvníky. Právní základ: oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR).
- Provozní záznamy — hostingová platforma Vercel zaznamenává technické údaje o každém požadavku (IP adresa, prohlížeč, požadovaná adresa, čas) pro zajištění provozu a bezpečnosti a uchovává je po omezenou dobu podle svých podmínek. Naše vlastní záznamy obsahují jen chybové události (například nedoručení zprávy) bez osobních údajů z formuláře. Právní základ: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
- Klienti a jejich kontaktní osoby — pokud s námi uzavřete smlouvu, zpracováváme jména,
pracovní kontakty a fakturační údaje vás nebo vašich kontaktních osob a komunikaci k zakázce.
- Účel a právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění účetních a daňových povinností (písm. c)) a ochrana našich právních nároků (písm. f)).
- Doba uchování: po dobu trvání smlouvy a poté po dobu promlčecích lhůt (zpravidla 3 roky, nebylo-li dohodnuto jinak); účetní a daňové doklady po dobu, kterou ukládají účetní a daňové předpisy (až 10 let).
- Odkaz na rezervaci termínu — pokud stránka Kontakt nabízí rezervaci schůzky přes Cal.com, zpracovává údaje zadané po otevření tohoto odkazu společnost Cal.com jako samostatný správce podle svých zásad.
Automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky neprovádíme. Vyhodnocení Turnstile slouží jen k odlišení člověka od automatického programu.
Používá web cookies?
Web sám žádné cookies ani jiné údaje ve vašem zařízení neukládá — jazyk je dán adresou stránky. Widget Turnstile na stránce Kontakt může uložit technické údaje nezbytné k odhalení automatických programů; slouží výhradně k zabezpečení formuláře, který odesíláte, a proto k němu nepotřebujeme souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
Kdo má k údajům přístup?
Údaje zpracovávají tito zpracovatelé, kteří pro nás zajišťují provoz webu a e-mailu:
- Vercel Inc. (USA) — hosting webu. Web běží v regionu Frankfurt; společnost ale zpracovává provozní údaje i v USA.
- Plus Five Five, Inc., obchodní značka Resend (USA) — doručení zprávy z formuláře do naší schránky. Zprávy odesílá z regionu EU (Irsko), metadata a záznamy o odeslání ale ukládá v USA.
- Cloudflare, Inc. (USA) — ochrana formuláře (Turnstile) a měření návštěvnosti (Web Analytics). Údaje z Turnstile Cloudflare navíc v omezeném rozsahu používá jako samostatný správce ke zlepšování svého rozpoznávání automatických programů (zásady Cloudflare pro Turnstile).
- Migadu-Mail GmbH (Švýcarsko) — provoz naší e-mailové schránky, do které zprávy dorazí.
U klientů mají k fakturačním a smluvním údajům přístup také poskytovatelé účetních služeb a systémů, které k vedení účetnictví používáme, a to v rozsahu nezbytném pro plnění našich povinností.
Údaje nikomu neprodáváme a jiným příjemcům je nepředáváme, ledaže nám to ukládá zákon.
Předáváme údaje mimo EU?
Ano. Společnosti Vercel, Resend a Cloudflare sídlí v USA. Všechny tři jsou zapsané v programu EU-U.S. Data Privacy Framework, ke kterému Evropská komise přijala rozhodnutí o odpovídající ochraně, a jejich smlouvy o zpracování osobních údajů navíc obsahují standardní smluvní doložky schválené Evropskou komisí — ty předání chrání i nezávisle na stavu certifikace. Švýcarsko, kde sídlí Migadu, má rozhodnutí Evropské komise o odpovídající ochraně osobních údajů. Kopii příslušných záruk vám na požádání poskytneme.
Jaká máte práva?
Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost. Požadavky posílejte na tomas@iterus.cz; odpovíme do jednoho měsíce.
Právo vznést námitku: proti zpracování založenému na oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR) můžete kdykoli vznést námitku. Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo jde o určení, výkon či obhajobu právních nároků.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Změny tohoto dokumentu
Tato verze platí od 23. září 2026. Změny zveřejníme na této stránce a u každé verze uvedeme datum, od kterého platí.