Ochrana osobních údajů

Verze 2026-08-26 • Dle nařízení EU 2016/679 (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je fyzická osoba — podnikatel provozující platformu SmlouvaHned.cz (dále jen „Správce“):

Karel Zdeněk, fyzická osoba — podnikatel

IČO: 23660295

Místo podnikání: Plzeňská 189, 345 61 Staňkov

Web: smlouvahned.cz

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme a proč

Údaje zadané do formuláře smlouvy

Jména, adresy, data narození, čísla OP a IČO smluvních stran, které do formuláře zadáte vy sami.

Účel: Vygenerování standardizovaného smluvního dokumentu dle vašich zadaných dat.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: U bezplatného experimentu nejvýše 24 hodin od vytvoření; e-mail pro tento tok nevyžadujeme. U placeného dokumentu 7–30 dní od zaplacení podle zakoupené varianty, případně 90 dní s doplňkem archivace. Poté jsou data automaticky smazána z dočasného úložiště.

E-mailová adresa

E-mail pro doručení dokumentu zadává objednatel před přechodem k platbě.

Účel: Zaslání odkazu ke stažení, potvrzení objednávky a zabezpečeného přístupu do zákaznické zóny.

Právní základ: Plnění smlouvy + oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR).

Doba uchování: 7–30 dní od objednávky podle zakoupeného dokumentu, případně 90 dní s doplňkem archivace, poté automaticky smazáno.

Kontaktní formulář

Jméno, e-mail, předmět a obsah zprávy, které odešlete na stránce Kontakt.

Účel: Vyřízení dotazu, reklamace nebo žádosti zákazníka.

Právní základ: Jednání o smlouvě, plnění smlouvy nebo oprávněný zájem na zákaznické podpoře (čl. 6 odst. 1 písm. b) a f) GDPR).

Doba uchování: Po dobu vyřízení požadavku, nejdéle 12 měsíců od poslední komunikace; déle pouze vyžaduje-li to právní předpis nebo ochrana právních nároků.

Newsletter (tipy a novinky)

Pouze pokud se v patičce webu výslovně přihlásíte, zaškrtnete souhlas a následně odběr potvrdíte odkazem zaslaným na uvedený e-mail (double opt-in).

Účel: Zasílání praktických tipů k dokumentům a informací o službě SmlouvaHned.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).

Doba uchování: Do odvolání souhlasu nebo odhlášení z odběru (odkaz v každém e-mailu).

Platební údaje

Čísla platebních karet a bankovní údaje jsou zpracovávány výhradně platební bránou Stripe (Stripe, Inc., USA). Správce k nim nemá přístup.

Více o Stripe GDPR: stripe.com/privacy

3. Příjemci osobních údajů

Osobní údaje mohou být předány těmto zpracovatelům:

→Stripe, Inc. — zpracování plateb. Zpracovatel dle čl. 28 GDPR, certifikace PCI DSS Level 1.
→Upstash (Redis) — dočasné uložení dat formuláře po dobu generování a stažení dokumentu (7–30 dní podle zakoupeného dokumentu, případně 90 dní s doplňkem archivace).
→Resend — transakční e-maily, doručení odkazu k dokumentu, přenos zpráv z kontaktního formuláře a rozesílání newsletteru potvrzeným odběratelům.
→Upstash (Redis) — dočasná evidence nepotvrzeného newsletteru po dobu 24 hodin a evidence potvrzeného souhlasu po dobu odběru.
→Vercel — hosting platformy. Údaje jsou zpracovávány v rámci EHP nebo za odpovídajících záruk.

Navazující partner není příjemcem obsahu smlouvy ani kontaktních údajů automaticky. Nabídka se vybírá z minimalizovaných kategorií. Teprve vědomým kliknutím uživatel přejde na web konkrétního poskytovatele; případné předání kontaktních údajů vyžaduje samostatný, konkrétní souhlas pro daného partnera.

Správce neprodává osobní údaje třetím stranám. Marketingové e-maily (newsletter) zasíláme výhradně na základě dobrovolného souhlasu, který můžete kdykoli odvolat.

4. Předávání údajů mimo EHP

Stripe, Inc. a Resend sídlí v USA. Předávání je zabezpečeno prostřednictvím standardních smluvních doložek (SCC) schválených Evropskou komisí a doplňkových technických opatření. Upstash a Vercel umožňují volbu regionu EU (platí pro naše nasazení).

5. Vaše práva

Jako subjekt údajů máte tato práva:

Právo na přístup

Máte právo vědět, jaké osobní údaje o vás zpracováváme.

Právo na opravu

Máte právo na opravu nepřesných osobních údajů.

Právo na výmaz

Máte právo požádat o smazání vašich údajů za podmínek čl. 17 GDPR.

Právo na omezení

Máte právo požadovat omezení zpracování vašich údajů.

Právo na přenositelnost

Máte právo obdržet vaše údaje ve strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování na základě oprávněného zájmu.

Práva uplatňujte na: info@smlouvahned.cz. Na vaši žádost odpovíme do 30 dnů.

6. Cookies a analytika

SmlouvaHned nepoužívá marketingové ani profilující cookies třetích stran. Pro základní fungování aplikace mohou být použity technicky nezbytné session cookies. Na webu není nasazena žádná behaviorální reklamní platforma (Facebook Pixel, Google Ads remarketing apod.).

Pro anonymizovanou statistiku návštěvnosti používáme Vercel Web Analytics (agregované zobrazení stránek, bez identifikace konkrétní osoby). Vlastní produktové události (např. vstup do formuláře nebo klik na checkout) odesíláme pouze po vašem volitelném souhlasu a bez propojení s platební kartou; dokončené platby eviduje až server po potvrzení Stripe.

Bez ohledu na tuto volbu může server evidovat nezbytné agregované bezpečnostní a provozní signály odmítnutých nebo neplatných požadavků, aby bylo možné chránit checkout a odhalit jeho výpadek. Tyto signály neobsahují obsah formuláře ani kontaktní údaje a nezapočítávají se jako tržba či dokončení.

Jen po tomto souhlasu uložíme pro vyhodnocení cesty k produktu do first-party session úložiště pouze kategorii prvního zdroje, veřejnou cestu stránky a případně slug článku. Záznam aktivně odstraníme po 30 minutách; starší záznam navíc při každém čtení odmítneme a smažeme. Samotná atribuce neobsahuje UUID uživatele, obsah formuláře, VIN, jméno, e-mail, telefon ani adresu. Pokud ale následně vytvoříte dokument, server připojí kopii tohoto minimalizovaného atribučního údaje k zabezpečenému záznamu dokumentu, a proto může být po tuto dobu spojitelný s údaji objednávky: 24 hodin u bezplatného toku, 7–30 dní u placeného dokumentu, případně 90 dní s doplňkem archivace. Syrový reportovací buffer obsahuje nejvýše 5 000 událostí a dashboard pracuje s posledními 30 dny. Affiliate partnerovi atribuci ani údaje objednávky nepředáváme.

Odvolání souhlasu zastaví další browserové produktové události a nové atribuce a ihned smaže atribuci z aktuálního panelu prohlížeče. Neodstraňuje zpětně již přijaté serverové události ani atribuci připojenou k dříve vytvořenému dokumentu; serverové dokončení či stažení tohoto dříve atribuovaného dokumentu se proto může evidovat po dobu jeho dostupnosti. U těchto záznamů můžete uplatnit svá práva postupem v části 5.

O vlastní produktové analytice jste zatím nerozhodli.

Volbu můžete kdykoli změnit. Vypnutí zastaví další browserové měření a nové atribuce a ihned odstraní krátkodobý záznam z tohoto panelu; serverové události již atribuovaného dokumentu tím zpětně nesmaže.

7. Zabezpečení údajů

Veškerá komunikace je šifrována protokolem TLS (HTTPS). Data formulářů jsou ukládána v šifrovaném dočasném úložišti s automatickým výmazem po 7–30 dnech podle zakoupeného dokumentu, případně po 90 dnech s doplňkem archivace. Přístup k datům je omezen na technicky nezbytné osoby. Platební údaje nikdy neprocházejí našimi servery.

8. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Zpět na úvodní stránku