Zásady ochrany osobních údajů

Platné a účinné od 18. září 2026

Vebsy (provozované Jakubem Stejskalem) dbá na ochranu vašeho soukromí a osobních údajů. Tyto zásady vysvětlují, jaké osobní údaje shromažďujeme, jak s nimi nakládáme, z jakých právních důvodů je zpracováváme a jaká jsou vaše práva podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich osobních údajů?

Správcem osobních údajů je:

Jméno a příjmení: Jakub Stejskal
IČO: [Doplnit IČO po vydání ŽR]
Sídlo: [Ulice a číslo popisné, PSČ Město]
Zápis: Fyzická osoba podnikající dle živnostenského zákona zapsaná v živnostenském rejstříku
E-mail: info@vebsy.cz
Web: https://vebsy.cz

(dále jen „Správce“).

Můžete se na nás kdykoliv obrátit s jakýmikoliv dotazy či žádostmi týkajícími se vašich osobních údajů na e-mailu info@vebsy.cz.

2. Jaké osobní údaje zpracováváme a proč?

A. Objednávka a poskytování služeb Vebsy (Zákazníci)

Zpracovávané údaje: Jméno a příjmení, e-mailová adresa, telefonní číslo, IČO a název firmy (pokud objednáváte jako podnikatel), fakturační adresa, zvolený tarif, platební reference (variabilní symbol) a historie objednávek.
Účel zpracování: Zhotovení a předání webu, registrace domény `.cz` u správce CZ.NIC, zřízení a provoz hostingu, vytvoření přístupu do Vebsy Studia a zákaznická podpora.
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: Po dobu trvání smluvního vztahu a aktivního provozu webu.

B. Účetnictví a daňová evidence

Zpracovávané údaje: Fakturační a platební údaje, daňové doklady a záznamy o platbách.
Účel zpracování: Plnění zákonných povinností v oblasti vedení účetnictví a daní.
Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR, zákon o účetnictví, zákon o daních z příjmů).
Doba uchování: 10 let následujících po roce, ve kterém došlo k vystavení dokladu.

C. Zpracování poptávek z formulářů na webu klienta (Zpracovatelský vztah)

Zpracovávané údaje: Jméno zájemce, telefon, e-mail, text poptávky, čas doručení.
Role: Správce (Vebsy) zde vystupuje jako technický Zpracovatel pro svého Zákazníka (řemeslníka), který je Správcem údajů svých poptávajících.
Doba uchování: Maximálně 12 měsíců (365 dní) od odeslání. Po uplynutí této doby jsou zprávy v souladu s interními retenčními pravidly automaticky a nenávratně vymazány.

D. Direct mail fyzickou poštou (Leady z veřejných rejstříků)

Zpracovávané údaje: Obchodní jméno, IČO, adresa sídla/provozovny a telefonní kontakt řemeslníků získané z veřejně dostupných profilů (Google Maps, Firmy.cz, ARES).
Účel zpracování: Zaslání jednorázové poštovní nabídky nového webu dopisem (prostřednictvím Postservisu České pošty).
Právní základ: Oprávněný zájem Správce na nabídce oborově relevantních služeb podnikatelům (čl. 6 odst. 1 písm. f) GDPR ve spojení s recitálem 47).
Právo na opt-out / námitku: Pokud si řemeslník nepřeje být v budoucnu kontaktován, stačí zaslat zprávu na info@vebsy.cz nebo zavolat. Údaj je neprodleně zapsán do seznamu vyloučených subjektů (tabulka `suppressed`), čímž je zaručeno, že systém daný kontakt již nikdy znovu neosloví ani neuloží.

3. Nulové sledovací cookies – Proč nemáme cookie lištu

3.1. Web vebsy.cz je navržen s maximálním ohledem na soukromí a čistý uživatelský zážitek:

Nepoužíváme žádné sledovací, analytické, reklamní ani profilovací cookies třetích stran (žádný Google Analytics, Meta Pixel, Hotjar ani reklamní sítě).
Využíváme výhradně nezbytné technické úložiště prohlížeče (localStorage), které slouží k zapamatování vaší volby světlého/tmavého režimu a udržení přihlašovací relace do Klientského portálu.

3.2. V souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, nevyžaduje ukládání výhradně technických parametrů předchozí souhlas uživatele. Z tohoto důvodu vás web vebsy.cz neobtěžuje žádnými vyskakovacími cookie lištami.

4. Kdo jsou naši zpracovatelé a příjemci údajů?

Osobní údaje nepředáváme žádným třetím stranám za účelem jejich marketingu. Pro zajištění chodu služeb využíváme pouze tyto prověřené partnery (zpracovatele):

Cloudflare, Inc. (USA / EU): Zajištění reverzní proxy, DNS, ochrany proti DDoS útokům a CDN. Předávání dat do USA je ošetřeno v souladu s rozhodnutím Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework.
Resend, Inc. (USA): Technické doručování transakčních e-mailů (potvrzení objednávky, přístupy do Studia, magic linky). Zpracování je zabezpečeno v rámci Data Privacy Framework.
Česká pošta, s.p. (ČR): Doručování tištěných zásilek a dopisů prostřednictvím certifikované služby Postservis.
CZ.NIC, z.s.p.o. (ČR): Národní registrátor internetových domén `.cz` – správa vlastnictví registrované domény Zákazníka.

5. Jak vaše údaje zabezpečujeme?

Všechna komunikace mezi vaším prohlížečem a servery Vebsy probíhá přes šifrovaný protokol HTTPS (TLS 1.3) s moderními bezpečnostními hlavičkami (HSTS, CSP).
Databáze je uložena v zabezpečeném prostředí s omezeným přístupem chráněným silnou autentizací.
Poptávkové formuláře jsou chráněny proti spamu pokročilými metodami bez zatěžujících CAPTCHA prvků (honeypot pole, rate limiting, časové zámky).

6. Jaká máte práva?

Podle GDPR máte následující práva, která můžete kdykoliv bezplatně uplatnit:

Právo na přístup: Právo získat potvrzení, jaké vaše osobní údaje zpracováváme, a kopii těchto údajů.
Právo na opravu: Právo na opravu nepřesných či neúplných osobních údajů.
Právo na výmaz („právo být zapomenut“): Právo na smazání vašich osobních údajů, pokud pominul účel jejich zpracování nebo pokud vznesete námitku a neexistují převažující oprávněné důvody pro jejich další uchování (nevztahuje se na údaje, které musíme uchovávat ze zákona o účetnictví).
Právo na omezení zpracování: Právo požadovat dočasné omezení nakládání s vašimi údaji.
Právo vznést námitku: Právo vznést námitku proti zpracování založenému na oprávněném zájmu (zejména proti zasílání poštovních nabídek).
Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

Web: https://uoou.gov.cz

E-mail: posta@uoou.gov.cz