Právní informace

Ochrana osobních údajů

Jaké údaje zpracováváme, proč je zpracováváme a jaká práva vůči nám máte.

Tento dokument popisuje, jaké osobní údaje zpracováváme, za jakým účelem a jaká práva vám v souvislosti se zpracováním osobních údajů náleží. Při zpracování osobních údajů se řídíme zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účinné od 16. 8. 2026.

1. Kdo je správce

Sim&Ren s.r.o.
Plovární 478/1, Jižní Předměstí, 301 00 Plzeň
IČO: 23624868
zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 47149
E-mail: info@simren.cz
Telefon: +420 702 897 585

Pověřence pro ochranu osobních údajů jsme nejmenovali. Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu info@simren.cz.

2. Jaké údaje zpracováváme a proč

2.1. Poptávka z kontaktního formuláře

Zpracovávané údaje:
jméno a příjmení, e-mailová adresa, telefonní číslo, pokud jej uvedete, obsah zprávy, oblast zájmu, u firemní poptávky název společnosti a IČO, dále IP adresa a čas odeslání formuláře.

Účel:
vyřízení vaší poptávky, komunikace s vámi a případné jednání o uzavření smlouvy.

Právní základ:
provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
IP adresu a čas odeslání formuláře zpracováváme na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, zejména za účelem ochrany formuláře a webu před zneužitím, spamem a bezpečnostními incidenty.

Doba uložení:
3 roky od poslední komunikace. Pokud nedojde k navázání spolupráce, údaje po uplynutí této doby odstraníme, není-li jejich další uchování nezbytné z jiného zákonného důvodu nebo pro ochranu našich práv.

2.2. Uzavření a plnění smlouvy

Zpracovávané údaje:
identifikační a fakturační údaje, kontaktní údaje a údaje kontaktních osob, komunikace související se zakázkou, informace nezbytné pro poskytování služeb a případně přístupové údaje k systémům, které pro vás spravujeme.

Účel:
uzavření a plnění smlouvy, poskytování služeb, komunikace se zákazníkem, technická a zákaznická podpora, fakturace a plnění souvisejících právních povinností.

Právní základ:

  • plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR;
  • plnění zákonných povinností, zejména účetních a daňových, podle čl. 6 odst. 1 písm. c) GDPR;
  • u kontaktních osob našich obchodních partnerů také náš oprávněný zájem na řádné komunikaci, organizaci a plnění smluvního vztahu podle čl. 6 odst. 1 písm. f) GDPR.

Doba uložení:
Údaje související se smluvním vztahem zpracováváme po dobu jeho trvání a zpravidla ještě 3 roky po jeho skončení, zejména z důvodu ochrany našich práv a řešení případných právních nároků.
Pokud je delší uchování nezbytné z důvodu probíhajícího sporu, uplatněného právního nároku nebo jiné zákonné povinnosti, můžeme příslušné údaje uchovávat po dobu nezbytnou pro tento účel.
Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.
Přístupové údaje k vašim systémům uchováváme pouze po dobu nezbytnou k poskytování příslušné služby. Jakmile jejich uchování není dále potřebné, odstraníme je nebo příslušné přístupy zrušíme.

2.3. Provoz a zabezpečení webu

Zpracovávané údaje:
IP adresa, typ a verze internetového prohlížeče, čas přístupu, navštívené adresy a další technické informace zaznamenané v serverových protokolech.

Účel:
zajištění bezpečnosti, stability a řádného fungování webu, diagnostika technických problémů, odhalování útoků, zneužití a jiných bezpečnostních incidentů.

Právní základ:
náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na bezpečném a spolehlivém provozu webových služeb.

Doba uložení:
zpravidla nejdéle 6 měsíců, pokud není delší uchování nezbytné k řešení konkrétního bezpečnostního incidentu, plnění zákonné povinnosti nebo ochraně našich práv.

2.4. Analytika a marketing

Zpracovávané údaje:
údaje o vašem chování na webu v rozsahu odpovídajícím nastavení používaných analytických nebo marketingových nástrojů, například informace o navštívených stránkách, zařízení, zdroji návštěvy nebo interakci s webem.

Účel:
analýza návštěvnosti a používání webu, vyhodnocování marketingových aktivit a zobrazování relevantní reklamy.

Právní základ:
Netechnické analytické a marketingové cookies a obdobné technologie používáme pouze na základě vašeho předchozího souhlasu.
Pokud prostřednictvím těchto technologií dochází ke zpracování osobních údajů, je právním základem tohoto zpracování váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Bez vašeho souhlasu se analytické a marketingové nástroje, které souhlas vyžadují, nespustí.

Doba uložení:
podle nastavení jednotlivých nástrojů a dob uchování uvedených v Zásadách používání cookies.

Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu Nastavení cookies na našem webu. Odvoláním souhlasu ukončíme další zpracování založené na tomto souhlasu. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Podrobnější informace o používaných cookies, jejich poskytovatelích, účelu a době platnosti naleznete v našich Zásadách používání cookies.

3. Odkud osobní údaje získáváme

Osobní údaje získáváme především přímo od vás, zejména prostřednictvím kontaktního formuláře, e-mailové nebo telefonické komunikace nebo při jednání o zakázce.

V některých případech můžeme kontaktní údaje získat také od vašeho zaměstnavatele, obchodního partnera nebo z veřejně dostupných rejstříků a evidencí.

Databáze osobních údajů za účelem nevyžádaného marketingu nekupujeme.

Pokud osobní údaje nezískáme přímo od vás, poskytneme vám informace o jejich zpracování v souladu s čl. 14 GDPR v přiměřené lhůtě, nejpozději do jednoho měsíce od jejich získání.

Pokud osobní údaje použijeme ke komunikaci s vámi dříve, poskytneme vám tyto informace nejpozději při první komunikaci. Pokud mají být osobní údaje zpřístupněny jinému příjemci, poskytneme vám informace nejpozději při jejich prvním zpřístupnění.

Tyto povinnosti se neuplatní v případech, kdy GDPR stanoví příslušnou výjimku, například pokud již příslušné informace máte. Informace vám můžeme poskytnout například odkazem na tento dokument.

4. Komu osobní údaje předáváme

Vaše osobní údaje neprodáváme.

Osobní údaje můžeme v nezbytném rozsahu předávat poskytovatelům služeb, kteří nám pomáhají s provozem firmy, webu a poskytováním našich služeb, zejména:

  • poskytovatelům serverů, cloudových služeb a hostingu;
  • poskytovatelům e-mailových a komunikačních služeb;
  • poskytovatelům technických a IT služeb;
  • účetním, daňovým a případně právním poradcům;
  • poskytovatelům analytických a marketingových nástrojů, například společnosti Google Ireland Limited nebo Seznam.cz, a.s., pokud jste k příslušnému zpracování udělili souhlas.

S poskytovateli, kteří pro nás vystupují jako zpracovatelé osobních údajů, máme uzavřeny nebo jiným odpovídajícím způsobem zajištěny příslušné smluvní podmínky pro zpracování osobních údajů podle čl. 28 GDPR.

Někteří poskytovatelé mohou u určitých služeb nebo způsobů zpracování vystupovat také jako samostatní správci osobních údajů.

Osobní údaje můžeme dále předat orgánům veřejné moci, soudům, Policii České republiky nebo jiným oprávněným subjektům, pokud nám takovou povinnost ukládá právní předpis nebo je předání nezbytné k ochraně našich práv.

5. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří naši poskytovatelé mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

K takovému předávání dochází pouze při splnění podmínek kapitoly V GDPR, například na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného mechanismu stanoveného GDPR.

V případě služeb společnosti Google může docházet k předávání osobních údajů do Spojených států amerických. Pokud příslušný příjemce splňuje podmínky rámce EU–US Data Privacy Framework, může být předávání založeno na tomto mechanismu. V ostatních případech mohou být využity zejména standardní smluvní doložky nebo jiný právní mechanismus podle GDPR.

Analytické a marketingové nástroje, které nejsou nezbytné pro provoz webu, aktivujeme pouze na základě vašeho předchozího souhlasu.

Písma používaná na našem webu hostujeme na vlastním serveru, takže při jejich načítání nedochází k předávání vaší IP adresy externím poskytovatelům písem.

6. Poskytnutí osobních údajů

Údaje označené jako povinné potřebujeme k vyřízení vaší poptávky, uzavření smlouvy nebo poskytnutí příslušné služby.

Bez jejich poskytnutí nemusíme být schopni na poptávku odpovědět, uzavřít s vámi smlouvu nebo vám požadovanou službu poskytnout.

Poskytnutí údajů označených jako nepovinné, například telefonního čísla v kontaktním formuláři, je zcela dobrovolné.

7. Automatizované rozhodování a profilování

Nepoužíváme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

8. Jak osobní údaje chráníme

Při přenosu osobních údajů prostřednictvím našich webových služeb používáme zabezpečené šifrované spojení HTTPS/TLS.

Přístup k osobním údajům mají pouze osoby, které je potřebují ke své práci nebo k poskytování příslušné služby a které jsou vázány povinností mlčenlivosti.

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, pozměněním nebo poškozením.

Naše systémy pravidelně aktualizujeme a data přiměřeným způsobem zálohujeme.

9. Vaše práva

V souvislosti se zpracováním osobních údajů můžete uplatnit zejména:

  • právo na přístup k osobním údajům — můžete zjistit, zda a jaké osobní údaje o vás zpracováváme, a požádat o jejich kopii;
  • právo na opravu — můžete požadovat opravu nepřesných nebo doplnění neúplných osobních údajů;
  • právo na výmaz — za podmínek stanovených GDPR můžete požádat o odstranění svých osobních údajů;
  • právo na omezení zpracování — v případech stanovených GDPR můžete požadovat omezení způsobu, jakým s vašimi údaji nakládáme;
  • právo na přenositelnost údajů — jsou-li splněny podmínky čl. 20 GDPR, zejména jde-li o automatizované zpracování založené na souhlasu nebo smlouvě;
  • právo vznést námitku proti zpracování založenému na našem oprávněném zájmu;
  • právo odvolat souhlas, pokud je zpracování založeno na vašem souhlasu.

Souhlas s analytickými nebo marketingovými cookies můžete kdykoli změnit nebo odvolat prostřednictvím odkazu Nastavení cookies na našem webu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Žádost týkající se vašich práv můžete zaslat na e-mail info@simren.cz.

Žádost vyřídíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitějších případech nebo s ohledem na počet žádostí můžeme tuto lhůtu prodloužit až o další dva měsíce. O případném prodloužení vás budeme informovat včetně jeho důvodů.

Vyřízení žádosti je zpravidla bezplatné.

Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakuje, můžeme v případech stanovených GDPR požadovat přiměřený poplatek nebo odmítnout žádosti vyhovět.

Máme-li důvodné pochybnosti o totožnosti osoby, která žádost podává, můžeme požádat o doplňující informace nezbytné k ověření její totožnosti.

10. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování vašich osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
uoou.gov.cz

Budeme rádi, pokud se před podáním stížnosti obrátíte nejprve na nás, abychom měli možnost případný problém vyřešit. Tím není nijak dotčeno vaše právo obrátit se přímo na Úřad pro ochranu osobních údajů.

11. Změny tohoto dokumentu

Tento dokument můžeme průběžně aktualizovat, zejména pokud se změní způsob, jakým osobní údaje zpracováváme, používané služby nebo příslušné právní předpisy.

Aktuální verze je vždy zveřejněna na této stránce spolu s datem účinnosti.

Pokud dojde k podstatné změně způsobu zpracování osobních údajů, můžeme o ní vhodným způsobem informovat také osoby, se kterými jsme v trvajícím smluvním vztahu.