Zásady ochrany osobních údajů
Znění účinné od 30. 9. 2026. Předchozí znění archivujeme a na vyžádání zašleme.
1. Správce
Správcem osobních údajů je provozovatel platformy Pravano – Pravano MG s.r.o., IČO 29860148, se sídlem Lešenská 168, Kostelec, 763 14 Zlín, zapsaná v obchodním rejstříku, C 153218 vedená u Krajského soudu v Brně. Kontakt pro záležitosti osobních údajů: info@pravano.cz.
2. Jaké údaje zpracováváme, proč a na jakém základě
a) Rychlá prověrka a poptávka. Jméno, e-mail, firma, nepovinně telefon, údaje o roli a portfoliu (typ zboží, rozsah). Účel: vyhotovení a zaslání Kompasu (bezplatného orientačního přehledu) a navazující komunikace. Právní titul: plnění smlouvy / provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů nemůžeme prověrku vyhotovit.
b) Rezervace telefonického hovoru. Jméno, e-mail, telefon, zvolený termín. Účel: uskutečnění hovoru, potvrzení a případné zrušení termínu. Titul: čl. 6 odst. 1 písm. b GDPR.
b2) Živý hovor s nápovědou. Domluvíme-li si telefonický hovor přes náš nástroj „živý rádce", mluvené slovo se během hovoru přepisuje a přepis se v krátkých úsecích posílá AI asistentovi (Anthropic), který nám v reálném čase nabízí ověřené podklady k tomu, o čem mluvíte. Přepis slouží jen k vedení hovoru a k jeho shrnutí, nenahrává se zvuk a přepis mažeme nejpozději 30 dní po hovoru (shrnutí zůstává u vaší poptávky). Titul: čl. 6 odst. 1 písm. b GDPR; o přepisu vás na začátku hovoru informujeme.
c) Poskytování objednané služby. Kontaktní a fakturační údaje, podklady, které nám předáte, komunikace a Výstupy. Titul: plnění smlouvy (písm. b); u fakturačních dokladů plnění právní povinnosti dle účetních a daňových předpisů (písm. c).
d) Oprávněné zájmy (čl. 6 odst. 1 písm. f): zabezpečení provozu (technické logy, ochrana proti spamu a útokům), určení a obhajoba právních nároků, a přiměřený přímý marketing vůči stávajícím klientům (s možností kdykoli se odhlásit).
e) Souhlas (čl. 6 odst. 1 písm. a): měřicí cookies (analytika) a marketingová sdělení osobám, které dosud nejsou našimi klienty. Souhlas je dobrovolný a kdykoli odvolatelný – odvoláním není dotčena zákonnost dřívějšího zpracování.
3. AI zpracování s lidskou kontrolou
Návrhy výstupů (např. text Kompasu) připravujeme s pomocí AI nástrojů (Anthropic). Žádný výstup vám neodešleme bez kontroly a schválení člověkem – nejde tedy o rozhodování založené výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR. Vaše údaje nepoužíváme k trénování AI modelů.
4. Komu údaje zpřístupňujeme (zpracovatelé)
Údaje zpracováváme v EU, případně u poskytovatelů se zárukami dle GDPR. Využíváme tyto kategorie zpracovatelů:
- Cloudflare (hosting, databáze, ochrana webu, anonymní statistika návštěvnosti) – data primárně v EU; přenosy kryty rámcem EU–US DPF a standardními smluvními doložkami (SCC).
- Resend (odesílání transakčních e-mailů) – používáme region EU (eu-west-1); DPF/SCC.
- Anthropic (AI asistence při přípravě výstupů a nápověda během živého hovoru, viz čl. 2 b2 a čl. 3) – DPF/SCC; předáváme jen údaje nezbytné pro přípravu výstupu (odpovědi z prověrky, název firmy, úseky přepisu hovoru).
- Google (analytika GA4 – pouze udělíte-li souhlas v cookie liště; do té doby se měřicí skript vůbec nenačítá).
- Poskytovatelé fakturace a účetnictví (zejména Fakturoid) a případný poskytovatel platební brány po jejím případném zapnutí; aktuální seznam poskytneme na vyžádání.
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Dojde-li ke změně nebo zrušení rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework), předávání do třetích zemí nadále probíhá na základě standardních smluvních doložek (SCC) schválených Evropskou komisí.
Údaje nepředáváme dalším stranám k jejich vlastnímu marketingu a neprodáváme je.
Podklady, které nám předáte k prověrce, mohou obsahovat osobní údaje třetích osob – u těch nejsme správcem, ale zpracovatelem pro vás. Podmínky upravuje smlouva o zpracování osobních údajů (příloha č. 1 VOP).
5. Jak dlouho údaje uchováváme
- Poptávky a prověrky bez navazující objednávky: 24 měsíců od poslední komunikace (poté se údaje automaticky anonymizují).
- Přepis živého hovoru: nejpozději 30 dní po hovoru (maže se automaticky).
- Smluvní a zakázková dokumentace: po dobu trvání smlouvy a dále 5 let pro obhajobu právních nároků.
- Účetní a daňové doklady: 10 let dle zákonných povinností.
- Technické a bezpečnostní logy (včetně evidence odeslaných e-mailů a agregované návštěvnosti): 12 měsíců, poté se mažou automaticky.
- Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.
6. Cookies a měření
Nezbytné: volba souhlasu (pravano_consent, úložiště prohlížeče), relace kokpitu pro obsluhu a technické zabezpečení formulářů (Cloudflare Turnstile – ochrana proti robotům). Atribuční: přijdete-li z reklamy, identifikátor kampaně si po dobu návštěvy podržíme jen v úložišti prohlížeče (nikam se neodesílá); teprve po vašem souhlasu v cookie liště ho uložíme jako first-party cookie pravano_attrib na 90 dní a můžeme ho s vaší poptávkou předat do reklamního systému k vyhodnocení kampaně. Měřicí (Google Analytics 4): měřicí skript Googlu se načítá až po souhlasu uděleném v cookie liště; do té doby na naše stránky žádný požadavek na Google neodchází (písma i vše ostatní servírujeme z vlastní domény). Anonymní statistika návštěvnosti (Cloudflare Web Analytics): počítáme návštěvy stránek bez cookies a bez ukládání čehokoli do vašeho zařízení; podle Cloudflare nástroj nepoužívá otisk prohlížeče (fingerprinting) ani sledování napříč weby a slouží jen k souhrnné statistice (oprávněný zájem na provozu a zlepšování webu). Souhlas lze kdykoli změnit odkazem „Nastavení cookies" v patičce webu (volba se ukládá do úložiště prohlížeče, ne do cookie – mazání cookies ji proto nezruší). Odmítnutí je stejně snadné jako přijetí. Stránka správy odběru Hlídky (adresa s osobním odkazem) se neměří nikdy.
7. Vaše práva
Máte právo na přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku (zejména proti přímému marketingu – po námitce vám marketing přestaneme zasílat) a právo odvolat souhlas. Uplatníte je e-mailem na info@pravano.cz; odpovíme do 1 měsíce. Výmaz provádíme anonymizací napříč všemi našimi evidencemi; účetní doklady, na kterých jste uvedeni, musíme ze zákona uchovat 10 let (čl. 17 odst. 3 písm. b GDPR). Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
8. Zabezpečení
Data přenášíme šifrovaně (TLS), ukládáme u prověřených poskytovatelů s řízením přístupů; přístup k provozním datům má pouze oprávněná osoba správce. Administrační rozhraní je chráněno přihlášením s časově omezenou relací a všechny zásahy se protokolují.
9. Změny těchto zásad
Zásady můžeme aktualizovat (např. při zapojení nového zpracovatele); aktuální znění je vždy na této stránce. Účinnost od 30. 9. 2026.