Zásady ochrany osobních údajů

1. Správce a kontakt

Jakub Krňák, IČO 08820970, Doležalova 1041/12, 198 00 Praha 9. Provozovatel webu webodkuby.cz. Dotazy a žádosti: info@webodkuby.cz nebo písemně na uvedené adrese.

2. Dotazy a poptávky

Zpracovávám e-mail, případně jméno, další kontaktní údaje a obsah zpráv či e-mailových příloh, které mi poskytnete, pro odpověď, přípravu nabídky a domluvu spolupráce. Základem jsou kroky před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR); u obecných dotazů a kontaktů zastupujících firmu oprávněný zájem vyřizovat příchozí komunikaci (písm. f).

Údaje poskytujete dobrovolně; bez kontaktu a potřebného zadání nelze poptávku vyřídit. Komunikaci bez navazující zakázky mažu nejpozději 6 měsíců od poslední věcné komunikace, případně dříve po skončení účelu.

Nezbytné podklady ke konkrétnímu sporu uchovávám pro ochranu právních nároků po dobu jeho řešení a příslušných zákonných lhůt (písm. f); údaje vyžadované zákonem po zákonem stanovenou dobu (písm. c). Kopie v zálohách poskytovatele se mažou postupně, nejpozději do 180 dnů od vytvoření příslušné zálohy. Po obnově znovu odstraním již smazané údaje.

Při odeslání kontaktní formulář předává e-mail, nepovinné jméno a zprávu do schránky info@webodkuby.cz, bez příloh a databáze zpráv. Informace k realizaci zakázky a fakturaci poskytnu před zahájením tohoto dalšího zpracování.

Průvodce zadáním webu

V průvodci zpracovávám Váš e-mail a dobrovolně vyplněné údaje o firmě, činnosti, preferovaném vzhledu, obsahu, rozpočtu, termínu a další poznámky. Účelem je příprava nabídky a domluva spolupráce na stejném právním základě jako u poptávky výše. Před odesláním souhrnu Vám i do mé schránky ověřím Vaši adresu potvrzovacím e-mailem; samotný potvrzovací e-mail neobsahuje Vaše odpovědi. Neposílejte hesla ani citlivé osobní údaje.

Rozpracované volby zůstávají jen v otevřené stránce prohlížeče. Po odeslání ukládám zadání do neveřejného úložiště hostingu na nejvýše 24 hodin pro potvrzení adresy a odeslání souhrnu. Po úspěšném odeslání obou zpráv odpovědi z tohoto úložiště ihned odstraním; identifikátor a stav pokusu zůstanou do konce uvedené lhůty kvůli zabránění duplicitám. Nepotvrzené nebo nedokončené pokusy se po vypršení lhůty mažou při požadavku nebo následující hodinové údržbě; při výpadku po nápravě. Pro souhrny ve schránce a zálohy platí výše uvedené lhůty. Souhrn pro Vás doručuje také poskytovatel Vaší e-mailové schránky.

3. Provoz a zabezpečení

Hosting a WEDOS Protection zpracovávají IP adresu, požadovanou adresu, čas, údaje o prohlížeči a technické údaje spojení pro doručení obsahu, řešení chyb a ochranu před útoky. Základem je oprávněný zájem na bezpečném a dostupném webu (čl. 6 odst. 1 písm. f) GDPR). Ochrana automaticky vyhodnocuje požadavky a může vyžádat ověření prohlížeče nebo přístup zablokovat.

Podle individuálního vyjádření WEDOS ze dne 14. 10. 2026 se přístupové a chybové logy webu uchovávají 7 dní, logy FTP a pošty 30 dní. Logy WEDOS Protection jsou v administraci dostupné 30 dní; obsahují IP adresu, čas, URL včetně parametrů, vybrané hlavičky a u části požadavků také cookies webu. Těla požadavků, například obsah odeslaných formulářů, se do těchto logů neukládají.

WEDOS podle tohoto vyjádření uchovává interní kopie logů pro odhalování a řešení kybernetických bezpečnostních incidentů nejdéle 18 měsíců. Pro toto samostatné uchování vystupuje jako správce údajů a uvádí vlastní zákonnou povinnost podle zákona č. 264/2025 Sb., o kybernetické bezpečnosti. Tato lhůta se liší od dostupnosti logů v zákaznické administraci.

Ochrana formuláře používá pseudonymizovaný síťový identifikátor, časy, počty a stav pokusů proti spamu a opakovanému odeslání, na stejném právním základě. Platnost pokusu je 30 minut, čítačů nejvýše 24 hodin od posledního použití. Expirované záznamy se mažou při požadavku nebo následující hodinové údržbě; při výpadku po nápravě. Pro případné zálohy platí lhůta uvedená výše.

4. Cookies a vzhled

Vlastní kód webu nenastavuje cookies a nepoužívá analytické ani reklamní sledování. Po Vašem uložení pamatuje prohlížeč nastavení vzhledu v úložišti sessionStorage pro relaci záložky, včetně jejího případného obnovení. Nastavení se neposílá na server; změníte je tlačítkem „Vrátit vzhled“. Uložení slouží Vámi vyžádané funkci.

Podle vyjádření WEDOS ze dne 14. 10. 2026 WEDOS Protection při běžné návštěvě ani při ověření člověka nenastavuje cookies. Ověření probíhá pomocí ALTCHA nebo opsáním kódu. Výsledek úspěšného ověření si ochrana pamatuje 15 minut na serveru podle IP adresy, otisku spojení nebo údajů User-Agent, jazyka prohlížeče a domény.

Pro rozpoznání botů a útoků Protection používá pasivní technické otisky JA4 (parametry šifrovaného spojení) a JA4H (skladba HTTP hlaviček). Podle poskytovatele nevytváří otisky prohlížeče pomocí canvas či WebGL, návštěvníky neprofiluje ani nesleduje jejich chování; vyhodnocuje četnost a charakter požadavků pro zabezpečení webu. Web není chráněn heslem, proto se zde nepoužívá cookie wgp_heslo ani úložiště wgp_heslo_r, které WEDOS vyhradil pouze této funkci.

5. Příjemci a předávání údajů

Webhosting, e-mailovou schránku i WEDOS Protection poskytuje WEDOS, a.s., IČO 28115694, Masarykova 1230, 373 41 Hluboká nad Vltavou (služby VEDOS). Při poskytování těchto služeb zpracovává údaje pro provozovatele webu; u vlastního zákonného uchování bezpečnostních logů vystupuje samostatně jako správce, jak je uvedeno výše. Poptávky vyřizuji ve schránce VEDOS a na vlastních zařízeních. Dalšími příjemci mohou být orgány veřejné moci při zákonné povinnosti nebo právní zástupce při ochraně nároků.

Podle vyjádření WEDOS jsou servery a zálohy webhostingu a e-mailové schránky ve vlastních datových centrech v Hluboké nad Vltavou. Servery spravují pracovníci WEDOS v ČR přes oddělenou správní síť. Schránka se zálohuje přibližně denně, nejméně týdně; k obnově WEDOS poskytuje nejvýše týden staré zálohy. Kopie se průběžně mažou rotací, nejpozději 180 dní od pořízení zálohy.

WEDOS Protection kontroluje a obsluhuje požadavky v celosvětové síti uzlů (PoP), případně z mezipaměti obsahu webu. Síť zahrnuje také země mimo Evropský hospodářský prostor (EHP), například Spojené království, Švýcarsko, USA, Kanadu a země Asie. Konkrétní uzel určuje síťové směrování, obvykle jde o nejbližší uzel. Logy se podle poskytovatele ukládají v ČR; samotné uložení logů v ČR neznamená, že se všechny požadavky zpracují pouze v EHP.

WEDOS přislíbil samostatně doložit provozovatele uzlů mimo EHP, případný vzdálený přístup a záruky tohoto zpracování. Tyto podklady zatím nemám k dispozici, proto nemohu uvést konkrétní mechanismus záruk předávání mimo EHP. Po jejich obdržení informace doplním. Dostupné podklady ke zpracování Vám poskytnu na kontaktním e-mailu. Obecné podmínky služeb najdete v podmínkách hostingu a ochrany.

6. Vaše práva

Za podmínek GDPR můžete žádat přístup k údajům, jejich opravu, výmaz, omezení zpracování a případně přenositelnost. Žádosti posílejte na info@webodkuby.cz. Odpovím do jednoho měsíce; případné odůvodněné prodloužení nejvýše o další dva měsíce oznámím v první měsíční lhůtě.

Právo vznést námitku: proti zpracování na základě oprávněného zájmu můžete kdykoliv vznést námitku z důvodů své konkrétní situace. Zpracování ukončím, pokud neprokážu převažující závažné oprávněné důvody nebo nezbytnost pro právní nároky.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů. Při vyřizování poptávek neprovádím automatizované rozhodování ani profilování s právními či obdobně významnými účinky.