Zásady zpracování a ochrany osobních údajů
služby přípravy HACCP / GHP dokumentace na adrese www.haccp-centrum.cz
Účinné od 01.01.2026.
Tento dokument popisuje, jaké osobní údaje zpracováváme, za jakým účelem, komu je předáváme a jaká máte práva. Na jakékoli dotazy ohledně osobních údajů rádi odpovíme na kontaktech uvedených níže.
1. Totožnost a kontaktní údaje správce
| Jméno a příjmení | Aleksej Andrejevič Furmanov |
| Forma | fyzická osoba podnikatel, zapsaný v živnostenském rejstříku |
| Místo podnikání | Italská 2081/7, 276 01 Mělník |
| IČ | 08946931 |
| Telefon | +420 775 141 517 |
| info@haccpgastro.cz |
(dále jen „správce")
2. Jaké osobní údaje zpracováváme
V souvislosti s poptávkou a poskytnutím služby zpracováváme:
- Identifikační a kontaktní údaje: jméno a příjmení, IČ (a případně DIČ), adresu (sídlo / místo podnikání), e-mail, telefon.
- Údaje o provozovně a činnosti: název a adresu provozovny, odpovědnou osobu, typ provozu, vybrané činnosti a suroviny, popis pokrmů a další údaje zadané v dotazníku.
- Fotografie a plán (půdorys) provozovny, které nahrajete jako podklad pro přípravu dokumentace.
- Údaje o platbě: údaje z faktury a o jejím uhrazení (platba probíhá bankovním převodem).
Fotografie a půdorys provozovny mohou nepřímo zachytit fyzické osoby (zaměstnance, hosty). Doporučujeme nahrávat podklady tak, aby na nich nebyly zachyceny osoby; pořízené podklady zpracováváme výhradně za účelem přípravy dokumentace.
3. Účel a právní základ zpracování
| Účel | Právní základ (GDPR) |
|---|---|
| Příprava a dodání objednané dokumentace, komunikace o poptávce | plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Vystavení a evidence faktur, účetní a daňové povinnosti | splnění právní povinnosti (čl. 6 odst. 1 písm. c) |
| Vyřízení reklamace | plnění smlouvy / právní povinnost |
| Zasílání obchodních sdělení (novinky, akce) | oprávněný zájem, příp. souhlas; lze kdykoli odmítnout |
| Analytické a marketingové cookies | souhlas (čl. 6 odst. 1 písm. a) — viz čl. 6 |
Údaje zpracováváme pouze v rozsahu nezbytném pro uvedené účely.
4. Doba uchování
- Údaje nezbytné pro plnění smlouvy a komunikaci — po dobu poskytování služby a následně po dobu nutnou k ochraně práv (zpravidla po dobu promlčecích lhůt dle občanského zákoníku).
- Účetní a daňové doklady — po dobu stanovenou právními předpisy (zpravidla 10 let).
- Fotografie a plán provozovny — po dobu nezbytnou k přípravě a dodání dokumentace; po jejím dokončení a dodání jsou tyto podklady vymazány, nedohodne-li se uživatel se správcem jinak.
- Údaje pro zasílání obchodních sdělení — do odvolání souhlasu nebo vznesení námitky.
5. Příjemci a zpracovatelé osobních údajů
Pro provoz služby využíváme následující zpracovatele; s každým je uzavřena, resp. uzavírána zpracovatelská smlouva dle čl. 28 GDPR:
| Zpracovatel | Účel | Zpracovávané údaje |
|---|---|---|
| Supabase | databáze a úložiště souborů | údaje z dotazníku, fotografie a plán provozovny |
| Vercel | hosting webového rozhraní | technické a provozní údaje |
| Resend | odesílání e-mailů (notifikace) | e-mailová adresa, obsah notifikací |
| Google (Google Analytics, Google Ads) | analýza návštěvnosti a reklama — pouze na základě souhlasu (čl. 6) | údaje o užívání webu prostřednictvím cookies |
| Seznam.cz (Sklik) | cílená reklama a měření konverzí | údaje o užívání webu prostřednictvím cookies |
| nástroj pro správu souhlasu (CMP) | správa souhlasu s cookies | údaj o uděleném/odepřeném souhlasu |
Platby probíhají bankovním převodem (účet u Fio banka, a.s.).
Předání mimo EU: někteří zpracovatelé (zejména Google) mohou zpracovávat údaje i mimo Evropskou unii, zejména v USA. Společnost Google je účastníkem rámce EU-US Data Privacy Framework, který zajišťuje odpovídající úroveň ochrany; tam, kde tento rámec nedopadá, je předání zajištěno na základě standardních smluvních doložek schválených Evropskou komisí.
Osobní údaje nepředáváme jiným třetím osobám k jejich vlastním účelům a neprodáváme je.
6. Cookies
6.1 Webové rozhraní používá soubory cookies. Nezbytné (technické) cookies se používají na základě oprávněného zájmu a jsou nutné pro provoz webu; nelze je vypnout.
6.2 Analytické a marketingové cookies (zejména Google Analytics, Google Ads a Sklik) používáme pouze na základě vašeho souhlasu uděleného prostřednictvím cookies lišty (režim opt-in). Do udělení souhlasu se tyto cookies a související skripty nenačítají. Souhlas je dobrovolný a lze jej kdykoli odvolat v nastavení cookies; odvolání nemá vliv na zákonnost zpracování před odvoláním.
6.3 Ke sběru souhlasu a jeho předávání službám Google používáme nástroj pro správu souhlasu (CMP) a režim Google Consent Mode v2.
6.4 Cookies lze spravovat rovněž v nastavení internetového prohlížeče.
7. Bezpečnost zpracování
Správce přijal technická a organizační opatření, aby nedošlo k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení, ztrátě či zneužití, zejména:
- přístup k údajům pouze pro správce a pověřené osoby;
- využití zavedených poskytovatelů cloudové infrastruktury se šifrovaným přenosem dat (HTTPS) a zabezpečeným úložištěm;
- omezení rozsahu zpracovávaných údajů na nezbytné minimum.
8. Vaše práva
Jako subjekt údajů máte právo:
- na přístup ke svým osobním údajům a na informaci o jejich zpracování;
- na opravu nepřesných nebo neúplných údajů;
- na výmaz („právo být zapomenut") v případech stanovených GDPR;
- na omezení zpracování;
- vznést námitku proti zpracování založenému na oprávněném zájmu a proti přímému marketingu;
- na přenositelnost údajů;
- odvolat souhlas tam, kde je zpracování na souhlasu založeno, aniž je dotčena zákonnost zpracování před odvoláním.
Svá práva uplatníte na kontaktech správce dle čl. 1. Žádost vyřídíme bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.
9. Stížnost u dozorového úřadu
Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
10. Účinnost
Tyto zásady nabývají účinnosti dne 01.01.2026. Správce je může v případě změny zpracování aktualizovat; aktuální znění je vždy dostupné ve webovém rozhraní.