Právní informace

Ochrana osobních údajů (GDPR)

Informace o zpracování osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Poslední aktualizace: 10. 8. 2026

1. Správce osobních údajů

Správcem osobních údajů je:

Vladislav Kresta
IČO: 21756473
Sídlo / adresa: Děčínská 552/1, Praha 8, 180 00
E-mail: kresta.ml@laro.cz
Telefon: +420 775 020 900

Správce není povinen jmenovat pověřence pro ochranu osobních údajů. Veškeré žádosti týkající se osobních údajů směřujte na e-mail výše.

2. Jaké údaje zpracováváme

V souvislosti s tímto webem můžeme zpracovávat zejména:

Údaje z poptávkového formuláře: jméno, e-mail, telefon (pokud jej uvedete), společnost (pokud ji uvedete), zvolené téma poptávky a text zprávy.
Technické a provozní údaje: IP adresa, typ prohlížeče a zařízení, navštívené stránky, čas a délka návštěvy, referrer a podobné údaje z analytiky (viz níže).
Údaje související s ochranou formuláře: token a skóre hodnocení rizika služby Google reCAPTCHA Enterprise (pokud je ochrana aktivní).
Komunikační záznamy: obsah odeslané poptávky a související e-mailová komunikace (včetně provozních záznamů odeslané pošty).

Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje) ani neprovádíme automatizované individuální rozhodování včetně profilování ve smyslu čl. 22 GDPR.

3. Účely a právní základy zpracování

Vyřízení poptávky a předkontraktační komunikace — odpověď na vaši zprávu, případná příprava nabídky nebo smlouvy. Právní základ: čl. 6 odst. 1 písm. b) GDPR (opatření před uzavřením smlouvy na vaši žádost) a/nebo písm. a) (souhlas vyjádřený odesláním formuláře).
Oprávněný zájem na ochraně webu a formuláře — prevence spamu a zneužití (reCAPTCHA, rate limiting). Právní základ: čl. 6 odst. 1 písm. f) GDPR.
Statistiky návštěvnosti webu — pochopení, jak je web používán, a jeho zlepšování (Matomo v režimu bez cookies). Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).
Technický provoz webu — zajištění funkčnosti, bezpečnosti a relace (např. session / CSRF). Právní základ: čl. 6 odst. 1 písm. f) GDPR.
Plnění právních povinností — pokud nám to ukládá předpis (např. daňové nebo účetní doklady při vzniku obchodního vztahu). Právní základ: čl. 6 odst. 1 písm. c) GDPR.

Poskytnutí údajů ve formuláři je dobrovolné, ale bez jména, e-mailu a zprávy nelze poptávku zpracovat. Odesláním formuláře potvrzujete, že uvedené údaje jsou správné a že jste oprávněni je poskytnout.

4. Příjemci a zpracovatelé

Údaje zpřístupňujeme jen v rozsahu nezbytném pro uvedené účely. Mohou jimi být zejména:

poskytovatelé hostingu, e-mailových a infrastrukturních služeb v EU / EHP,
Google Ireland Limited / Google LLC — služba reCAPTCHA Enterprise (ochrana formuláře),
provozovatel analytiky Matomo na vlastní infrastruktuře (analytics.larocomputers.eu),
případně další dodavatelé, kteří nám pomáhají s provozem IT, pokud s nimi bude uzavřena smlouva o zpracování dle čl. 28 GDPR.

Údaje z poptávky neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní marketing.

5. Předání mimo EU / EHP

Při použití Google reCAPTCHA může dojít k předání technických údajů do Spojených států amerických. Google se v příslušných případech opírá o standardní smluvní doložky (SCC) a další záruky dle GDPR. Podrobnosti naleznete v zásadách ochrany soukromí Google.

Matomo analytika běží na vlastní infrastruktuře správce; údaje z analytiky se primárně nezpracovávají mimo EU / EHP.

6. Doba uložení

Poptávky a související e-maily: po dobu vyřízení poptávky a následně zpravidla nejdéle 36 měsíců (pro případné doložení komunikace a oprávněné zájmy), pokud nevznikne delší zákonná povinnost uchování.
Provozní záznamy odeslané pošty: po dobu potřebnou pro správu a bezpečnost komunikace, zpravidla v souladu s dobou výše.
Analytická data (Matomo): po dobu nastavenou v analytickém nástroji, zpravidla nejdéle 26 měsíců, není-li uvedeno jinak.
Technické logy a session: po dobu nezbytnou pro provoz a bezpečnost (typicky dny až týdny).

Po uplynutí doby uchování údaje vymažeme nebo anonymizujeme, pokud není dán jiný právní důvod k dalšímu zpracování.

7. Vaše práva

Ve vztahu k osobním údajům máte zejména právo:

na přístup k osobním údajům (čl. 15 GDPR),
na opravu nepřesných údajů (čl. 16 GDPR),
na výmaz („právo být zapomenut“) za podmínek čl. 17 GDPR,
na omezení zpracování (čl. 18 GDPR),
na přenositelnost údajů (čl. 20 GDPR), pokud je to technicky možné,
vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
kdykoli odvolat souhlas, byl-li dán — odvolání nemá vliv na zákonnost zpracování před odvoláním,
podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Žádost uplatněte e-mailem na kresta.ml@laro.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitých případech lze lhůtu prodloužit dle GDPR).

8. Cookies, analytika a podobné technologie

Web používá nezbytné technické cookies / úložiště relace potřebné pro fungování webu (např. ochrana CSRF a session při odeslání formuláře). Tyto technologie nelze vypnout bez omezení funkčnosti.

Matomo Analytics je nasazen v režimu bez cookies (disableCookies). Sbírá anonymizované / agregované statistiky návštěvnosti na vlastní infrastruktuře správce. Nevytváří reklamní profily třetích stran.

Google reCAPTCHA Enterprise (je-li zapnuta) pomáhá odlišit lidi od automatizovaných útoků. Google může zpracovávat technické údaje dle svých podmínek — viz Zásady ochrany soukromí Google a Smluvní podmínky Google.

9. Zabezpečení

Přijímáme vhodná technická a organizační opatření odpovídající riziku zpracování — mimo jiné šifrovaný přenos (HTTPS), omezení přístupu k administraci, zálohování a ochranu formuláře proti zneužití. Žádný přenos dat přes internet však nelze zaručit jako stoprocentně bezpečný.

10. Změny těchto informací

Tyto informace můžeme aktualizovat, například při změně služeb, právních požadavků nebo způsobu zpracování. Aktuální znění je vždy na této stránce; datum poslední aktualizace je uvedeno výše.