Ochrana osobních údajů
1. Kdo údaje zpracovává
JDS & Co s.r.o.
IČO: 23583347
Sídlo: Anenská 546/8, Liberec III-Jeřáb, 460 07 Liberec
Zápis: obchodní rejstřík vedený Krajským soudem v Ústí nad Labem, oddíl C, vložka 54407.
E-mail: info@jdsandco.cz
Telefon: +420 602 192 453
Společnost není plátcem DPH.
JDS & Co s.r.o. je správcem osobních údajů při vyřizování vlastních poptávek, sjednávání služeb, organizaci školení a vedení vlastního provozu. Pro záležitosti osobních údajů použijte info@jdsandco.cz. Nabídka externí služby DPO klientům sama o sobě neznamená, že společnost jmenovala pověřence pro svůj vlastní provoz.
2. Údaje, účely, právní základy a uchování
Údaje uchováváme podle účelu a níže uvedených pravidel. Po skončení potřebné doby je odstraníme nebo anonymizujeme. Při sporu uchováme jen potřebné podklady po dobu jeho řešení. Zákonné doby závisí na druhu dokumentu.
| Situace a údaje | Účel a základ | Doba / pravidlo |
|---|---|---|
| Poptávka: jméno, e-mail, telefon, firma a obsah sdělení. | Odpověď a příprava smlouvy na žádost fyzické osoby: čl. 6 odst. 1 písm. b) GDPR. U kontaktních osob firem: oprávněný zájem na obchodní komunikaci, písm. f). | Neúspěšné poptávky nejdéle 6 měsíců od poslední věcné komunikace; déle jen při konkrétním zdůvodněném nároku. |
| Smlouva, objednávka, kontakty, sjednané výstupy a předání. | Plnění smlouvy s fyzickou osobou, písm. b); u zástupců organizací oprávněný zájem, písm. f). Minimální důkazní dokumentace pro obhajobu nároků, písm. f). | Po dobu smlouvy; nezbytná důkazní část zpravidla 3 roky po vypořádání. Probíhající spor nebo konkrétní delší promlčecí lhůta odůvodní delší nezbytné uchování, nikoli všech podkladů automaticky. |
| Fakturační a účetní údaje, identifikace plátce a platby. | Účetní a daňové povinnosti, písm. c). | Účetní doklady zpravidla 5 let od konce příslušného účetního období; účetní závěrky 10 let. Zvláštní daňové řízení nebo jiná zákonná povinnost může vyžadovat delší uchování. Neplátcovství DPH samo neruší účetní povinnosti. |
| Účastníci školení: jméno, pracovní kontakt, účast a potvrzení. | Organizace a doložení školení: plnění smlouvy u přímého zákazníka; oprávněný zájem u zaměstnanců vyslaných organizací. | Organizační seznam do 3 měsíců po akci; minimální evidence vydaného potvrzení 3 roky. U dotovaného projektu se skutečná delší povinná doba sdělí předem. |
| Žádosti o práva a nezbytné ověření totožnosti. | Plnění GDPR, písm. c); minimální záznam o vyřízení pro doložení splnění povinnosti. | Uchování nezbytného záznamu nejdéle 3 roky po vyřízení, s pravidelnou kontrolou potřebnosti. Kopie dokladů se rutinně nevyžadují. |
Bez kontaktních a smluvně nezbytných údajů nemusíme být schopni odpovědět nebo službu poskytnout. Údaje pro účetnictví vyžaduje zákon. Nepovinné údaje neposkytujte, nejsou-li pro danou věc potřebné.
3. Odkud údaje máme a komu je předáváme
Údaje získáváme především od vás. Kontakty účastníků školení či kontaktních osob nám může předat jejich zaměstnavatel nebo klient, který službu objednal. V takovém případě předáváme informaci dotčeným osobám při první komunikaci, nejpozději v zákonné lhůtě, ledaže se uplatní zákonná výjimka.
V nezbytném rozsahu mohou mít přístup pověřené spolupracující osoby, účetní, poskytovatelé hostingu, e-mailu a IT podpory, banka a případně konkrétní specialista zapojený do zakázky. Zpracovatelé mají smluvně vymezené pokyny a zabezpečení. Advokát může podle povahy své služby působit jako samostatný správce; klient bude před předáním informován. Úřadům poskytujeme údaje, pokud to vyžaduje právní povinnost.
Používané služby
- ACTIVE24: hosting a e-mailová schránka info@jdsandco.cz. Zpracovává technické údaje potřebné k poskytování služeb a obsah e-mailové komunikace. Informace ACTIVE24 o soukromí.
- Apple iCloud: ukládání a synchronizace pracovních dokumentů a podkladů. Rozsah závisí na tom, které soubory do úložiště zařadíme. Zásady ochrany osobních údajů Apple a podmínky iCloudu.
- Telefonická konzultace: telefonní číslo a údaje o spojení zpracovává také příslušný telekomunikační operátor. Hovor automaticky nenahráváme.
- Videokonzultace: případné použití Google Meet nebo jiné platformy domluvíme předem. Před zasláním pozvánky sdělíme použitou službu a podmínky zpracování. Videokonference není vložená do tohoto webu; samotnou návštěvou webu se do ní údaje neposílají.
Cloudové služby mohou využívat infrastrukturu a podporu mimo Evropský hospodářský prostor. Nelze proto tvrdit, že veškeré údaje zůstávají pouze v EU. Konkrétní předání podléhá podmínkám kapitoly V GDPR; informaci o použité záruce a způsobu získání její kopie poskytneme na info@jdsandco.cz. Výběr služby musí odpovídat povaze podkladů a smluvnímu zajištění. Klientské databáze, zdravotní údaje a obdobně citlivé podklady nám neposílejte běžným poptávkovým formulářem; nejprve domluvíme potřebný rozsah a vhodný způsob předání.
4. Sken webu, poptávka a soukromá správa
Po zadání adresy načte náš server veřejnou vstupní stránku a nejvýše 5 navázaných HTML dokumentů. Sken respektuje pravidla automatického přístupu. Nespouští JavaScript, neodesílá formuláře na kontrolovaném webu a nepředává obsah externí AI. Nejde o automatizované rozhodování s právními nebo obdobně významnými účinky.
Bez zadání e-mailu: výsledek uvidíte v prohlížeči a můžete si jej stáhnout. Na hostingu ACTIVE24 ukládáme adresu webu, čas kontroly, nalezené odkazy, krátké textové indicie a technický výsledek pod náhodným identifikátorem na 24 hodin. Tento identifikátor není veřejným seznamem výsledků. Účelem je poskytnout vyžádanou službu a umožnit následné předání výsledku k poptávce. Právním základem je čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem na vyřízení požadavku kontaktní osoby organizace podle písm. f).
Předání k nabídce: až na vaši žádost spojíme výsledek s e-mailem, nepovinným telefonem, vybranou službou a zprávou. Zašleme potvrzovací odkaz platný 24 hodin. Do potvrzení je poptávka označena jako neověřená; nepotvrzený záznam vyprší za 24 hodin. Potvrzení prokazuje přístup k e-mailové schránce, nikoli vlastnictví domény. Potvrzené poptávky v evidenci skeneru uchováváme nejvýše 180 dní od potvrzení. Při sjednání zakázky se potřebné podklady dále řídí pravidly pro smlouvy a zakázky výše. Poptávka neznamená přihlášení k marketingu.
Přímá poptávka služby: formuláře na stránkách AI směrnice a Hotely ukládají e-mail, nepovinný telefon, vybranou službu, zprávu a čas zadání do stejné soukromé evidence na hostingu ACTIVE24. Sken webu při tom neprobíhá. Právním základem je jednání o smlouvě na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR, u kontaktní osoby organizace oprávněný zájem podle písm. f). Potvrzovací odkaz platí 24 hodin; nepotvrzený záznam poté vyprší. Potvrzenou poptávku evidujeme nejvýše 180 dní od potvrzení. Následující smluvní komunikace se řídí částí 2. Bez e-mailu nemůžeme poptávku tímto formulářem vyřídit; můžete nám místo toho zavolat. Údaje se nepoužívají k přihlášení k marketingu.
Zabezpečení: výsledky a kontakty nejsou veřejně přístupné. Správa vyžaduje heslo, které ukládáme pouze jako zabezpečený otisk. Obnova používá jednorázový odkaz zaslaný na předem určený e-mail správce a platný 30 minut. Pro omezení zneužití evidujeme denně měněný kryptografický otisk IP adresy a počty požadavků, nejdéle 24 hodin; účelem je oprávněný zájem na bezpečnosti služby. Provozní logy hostingu jsou samostatným technickým zpracováním. Nezbytnou relační cookie vysvětluje dokument Cookies.
Po uplynutí uvedené doby se záznamy zpřístupněné aplikací zablokují a odstraní při následném úklidu databáze. Úklid se provádí při požadavcích na službu; samotný uplynulý záznam již nelze přes aplikaci načíst. Obnovitelné zálohy hostingu, pokud jsou pořizovány, podléhají oddělenému cyklu poskytovatele a neslouží k běžnému vyřizování poptávek.
Do formuláře nevkládejte hesla, zdravotní údaje ani celé klientské databáze. Pro citlivé podklady nejprve domluvíme bezpečný způsob předání. Sken zadávejte pouze pro web, který provozujete nebo k jehož kontrole máte oprávnění. Přístup k evidenci má pověřený správce a poskytovatel hostingu v nezbytném rozsahu.
5. Marketing a nahrávání
Poptávka, sken ani objednání konzultace nejsou souhlasem s odběrem novinek, zveřejněním reference nebo nahráváním školení. Automatické nahrávání není na webu zapnuté.
Dobrovolný odběr novinek GDPR Legal
Přihlášení probíhá e-mailem. Odkaz na webu pouze otevře předvyplněnou zprávu ve vaší e-mailové aplikaci; web sám adresu neukládá ani přihlášení neodesílá. Zprávu odešlete ze své adresy na info@jdsandco.cz. Přijetí a zařazení potvrdíme odpovědí. Pokud napíšete jen stručnou žádost, nejprve vám zašleme podmínky odběru k potvrzení.
Správcem je JDS & Co s.r.o., IČO 23583347, Anenská 546/8, Liberec III-Jeřáb, 460 07 Liberec. Pro účel zasílání odborných novinek o GDPR, cookies, AI a povinnostech webů a nabídek vlastních služeb evidujeme e-mailovou adresu, datum, obsah a způsob udělení souhlasu a případné odhlášení. Právním základem je váš dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR; zasílání obchodních sdělení se řídí také § 7 zákona č. 480/2004 Sb.
Souhlas udělujete na 2 roky, nejdéle do jeho odvolání. Odhlásit se můžete kdykoliv bezplatně odpovědí na kteroukoli zprávu nebo e-mailem na info@jdsandco.cz. Odvolání nemá vliv na zákonnost předchozího zpracování. Bez souhlasu můžete využívat ostatní služby. V každé rozeslané zprávě uvedeme odesílatele a možnost odhlášení.
Po odhlášení adresu vyřadíme z aktivního odběru. Minimální záznam o udělení a odvolání souhlasu můžeme uchovat po nezbytnou dobu, zpravidla nejdéle 3 roky, k doložení oprávněnosti dřívějšího rozesílání na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Delší uchování vyžaduje konkrétní důvod, například probíhající řízení. Omezený záznam o odmítnutí chrání před opětovným zařazením po dobu existence rozesílání; pravidelně kontrolujeme jeho potřebnost.
Přihlášení vyřizují pověřené osoby a poskytovatel e-mailové služby. Externí rozesílací platforma nyní připojena není. E-mail zajišťuje ACTIVE24, viz část 3. Vaše práva a kontakt na ÚOOÚ uvádí část 6 tohoto dokumentu.
6. Vaše práva
Za podmínek GDPR máte právo na přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost tam, kde je zpracování automatizované a založené na smlouvě nebo souhlasu. Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů své situace; proti přímému marketingu kdykoli a bez zdůvodnění. Je-li použit souhlas, lze jej kdykoli odvolat, aniž to ovlivní zákonnost předchozího zpracování.
Žádost zašlete na info@jdsandco.cz. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Je-li zákonně nutné prodloužení až o další dva měsíce, v prvním měsíci sdělíme důvod. Totožnost ověřujeme přiměřeně riziku a pouze při potřebě. Práva nejsou absolutní; případné omezení vysvětlíme.
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, případně u jiného příslušného dozorového úřadu. Nejprve nás kontaktovat není podmínkou stížnosti.
7. Dobrovolné měření návštěvnosti a účinnosti reklamy
Po souhlasu s analytikou používáme Google Analytics 4 pro návštěvnost, kliknutí na kontakty a počet odeslaných a potvrzených přímých poptávek služeb. Po samostatném souhlasu s měřením reklamy používáme Google Ads ke spojení reklamního kliknutí s úspěšným potvrzením poptávky služby. Pouhé otevření stránky ani kliknutí na formulář nepovažujeme za potvrzenou poptávku.
Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR; ukládání a čtení volitelných cookies vyžaduje souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. Web i formuláře můžete používat bez souhlasu. Při odmítnutí obou kategorií se měřicí knihovna Google nenačítá.
Zpracovávají se pseudonymní identifikátory cookies, čas, cesta stránky, zdroj návštěvy, technické údaje zařízení a prohlížeče a při souhlasu s měřením reklamy také identifikátory kliknutí gclid, gbraid či wbraid. IP adresa se při spojení technicky přenáší Googlu. Nejde o zcela anonymní měření. Do měření neposíláme obsah zpráv, dokumenty, e-maily či telefony z formulářů, čísla poptávek, ověřovací tokeny ani adresy skenovaných webů. Ostatní parametry a fragment adresy měřené stránky se odstraňují; z odkazující adresy používáme jen doménu. Sken, reporty a soukromá správa jsou z měření vyloučené.
Poskytovatelem je Google Ireland Limited. Role stran se řídí podmínkami dané služby: podmínky zpracování dat a podmínky pro správce v reklamních službách. Údaje mohou být zpracovávány i mimo EHP, včetně USA. Google uvádí rámec EU–USA Data Privacy Framework u certifikovaných příjemců a standardní smluvní doložky pro další příslušná předání; informace o předávání. Kopii relevantních záruk si můžete vyžádat na info@jdsandco.cz.
Nepoužíváme remarketing, Google Signals, personalizaci reklam, rozšířené konverze využívající kontaktní údaje ani automatické sledování obsahu formulářů. Analytické cookies nastavujeme nejvýše na 180 dnů, cookies pro měření reklamy nejvýše na 90 dnů. Uživatelská data a události v Analytics uchováváme 2 měsíce bez obnovování; souhrnné přehledy mají jiný režim. Konverzní okno Ads je 30 dnů po prokliku; nejde o dobu uchování údajů u Googlu.
Souhlas změníte nebo odvoláte přes Nastavení cookies v zápatí: vypněte příslušnou kategorii a uložte volbu nebo zvolte Odmítnout volitelné. Měření zastavíme, přístupné cookies dané kategorie odstraníme a stránka se může obnovit. Odvolání nemění zákonnost předchozího zpracování ani samo nevymaže dříve předané údaje u Googlu. Vaše práva popisuje část 6. Volbu ukládáme do localStorage na 180 dnů; podrobný přehled cookies.
Verze: 27. 10. 2026. Tento dokument se týká vlastní činnosti JDS & Co s.r.o. a webu gdprlegal.cz. Nenahrazuje informace, které poskytuje klient svým zaměstnancům a zákazníkům. Při změně způsobu zpracování dokument aktualizujeme.