Zásady ochrany osobních údajů
Znění účinné od 4. 8. 2026. Předchozí znění archivujeme a na vyžádání zašleme.
1. Správce
Správcem osobních údajů je provozovatel platformy Pravano – Pravano MG s.r.o., IČO 29860148, se sídlem Lešenská 168, Kostelec, 763 14 Zlín, zapsaná v obchodním rejstříku, C 153218 vedená u Krajského soudu v Brně. Kontakt pro záležitosti osobních údajů: info@pravano.cz.
2. Jaké údaje zpracováváme, proč a na jakém základě
a) Rychlá prověrka a poptávka. Jméno, e-mail, firma, nepovinně telefon, údaje o roli a portfoliu (typ zboží, rozsah). Účel: vyhotovení a zaslání verdiktu a navazující komunikace. Právní titul: plnění smlouvy / provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů nemůžeme prověrku vyhotovit.
b) Rezervace telefonického hovoru. Jméno, e-mail, telefon, zvolený termín. Účel: uskutečnění hovoru, potvrzení a případné zrušení termínu. Titul: čl. 6 odst. 1 písm. b GDPR.
c) Poskytování objednané služby. Kontaktní a fakturační údaje, podklady, které nám předáte, komunikace a Výstupy. Titul: plnění smlouvy (písm. b); u fakturačních dokladů plnění právní povinnosti dle účetních a daňových předpisů (písm. c).
d) Oprávněné zájmy (čl. 6 odst. 1 písm. f): zabezpečení provozu (technické logy, ochrana proti spamu a útokům), určení a obhajoba právních nároků, a přiměřený přímý marketing vůči stávajícím klientům (s možností kdykoli se odhlásit).
e) Souhlas (čl. 6 odst. 1 písm. a): měřicí cookies (analytika) a marketingová sdělení osobám, které dosud nejsou našimi klienty. Souhlas je dobrovolný a kdykoli odvolatelný – odvoláním není dotčena zákonnost dřívějšího zpracování.
3. AI zpracování s lidskou kontrolou
Návrhy výstupů (např. text verdiktu) připravujeme s pomocí AI nástrojů (Anthropic). Žádný výstup vám neodešleme bez kontroly a schválení člověkem – nejde tedy o rozhodování založené výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR. Vaše údaje nepoužíváme k trénování AI modelů.
4. Komu údaje zpřístupňujeme (zpracovatelé)
Údaje zpracováváme v EU, případně u poskytovatelů se zárukami dle GDPR. Využíváme tyto kategorie zpracovatelů:
- Cloudflare (hosting, databáze, ochrana webu) – data primárně v EU; přenosy kryty rámcem EU–US DPF a standardními smluvními doložkami (SCC).
- Resend (odesílání transakčních e-mailů) – používáme region EU (eu-west-1); DPF/SCC.
- Anthropic (AI asistence při přípravě výstupů, viz čl. 3) – DPF/SCC; předáváme jen údaje nezbytné pro přípravu výstupu.
- Google (analytika GA4 – pouze udělíte-li souhlas v cookie liště; do té doby se měřicí cookies nenačítají).
- Poskytovatelé fakturace a účetnictví (zejména Fakturoid) a případný poskytovatel platební brány po jejím případném zapnutí; aktuální seznam poskytneme na vyžádání.
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Dojde-li ke změně nebo zrušení rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework), předávání do třetích zemí nadále probíhá na základě standardních smluvních doložek (SCC) schválených Evropskou komisí.
Údaje nepředáváme dalším stranám k jejich vlastnímu marketingu a neprodáváme je.
Podklady, které nám předáte k prověrce, mohou obsahovat osobní údaje třetích osob – u těch nejsme správcem, ale zpracovatelem pro vás. Podmínky upravuje smlouva o zpracování osobních údajů (příloha č. 1 VOP).
5. Jak dlouho údaje uchováváme
- Poptávky a prověrky bez navazující objednávky: 24 měsíců od poslední komunikace.
- Smluvní a zakázková dokumentace: po dobu trvání smlouvy a dále 5 let pro obhajobu právních nároků.
- Účetní a daňové doklady: 10 let dle zákonných povinností.
- Technické a bezpečnostní logy: zpravidla 12 měsíců.
- Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.
6. Cookies a měření
Nezbytné: volba souhlasu (pravano_consent) a technické zabezpečení formulářů (Cloudflare Turnstile – ochrana proti robotům). Atribuční: přijdete-li z reklamy, uložíme si first-party cookie pravano_attrib (identifikátor kampaně, 90 dní) pro vyhodnocení, odkud poptávka přišla; do reklamních systémů se tato informace odešle jen s vaším souhlasem. Měřicí (GA4): pouze se souhlasem uděleným v cookie liště; souhlas lze kdykoli změnit odkazem „Nastavení cookies" v patičce webu (volba se ukládá do úložiště prohlížeče, ne do cookie – mazání cookies ji proto nezruší). Odmítnutí je stejně snadné jako přijetí.
7. Vaše práva
Máte právo na přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku (zejména proti přímému marketingu – po námitce vám marketing přestaneme zasílat) a právo odvolat souhlas. Uplatníte je e-mailem na info@pravano.cz; odpovíme do 1 měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
8. Zabezpečení
Data přenášíme šifrovaně (TLS), ukládáme u prověřených poskytovatelů s řízením přístupů; přístup k provozním datům má pouze oprávněná osoba správce. Administrační rozhraní je chráněno tokenem a všechny zásahy se protokolují.
9. Změny těchto zásad
Zásady můžeme aktualizovat (např. při zapojení nového zpracovatele); aktuální znění je vždy na této stránce. Účinnost od 4. 8. 2026.