Ochrana osobních údajů

Platné od 1. 1. 2026 • Dle nařízení EU 2016/679 (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je fyzická osoba — podnikatel provozující platformu SmlouvaHned.cz (dále jen „Správce“):

Karel Zdeněk, fyzická osoba — podnikatel

IČO: 23660295

Místo podnikání: Plzeňská 189, 345 61 Staňkov

Web: smlouvahned.cz

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme a proč

Údaje zadané do formuláře smlouvy

Jména, adresy, data narození, čísla OP a IČO smluvních stran, které do formuláře zadáte vy sami.

Účel: Vygenerování standardizovaného smluvního dokumentu dle vašich zadaných dat.

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: 7–30 dní od zaplacení podle zakoupeného dokumentu (Základní dokument 7 dní, Rozšířený dokument 30 dní, Tematický balíček 30 dní), případně 90 dní s doplňkem archivace. Poté jsou data automaticky smazána z dočasného úložiště.

E-mailová adresa

Pokud ji dobrovolně zadáte při objednávce.

Účel: Zaslání odkazu ke stažení hotového dokumentu.

Právní základ: Plnění smlouvy + oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR).

Doba uchování: 7–30 dní od objednávky podle zakoupeného dokumentu, případně 90 dní s doplňkem archivace, poté automaticky smazáno.

Newsletter (tipy a novinky)

Pouze pokud se v patičce webu výslovně přihlásíte a zaškrtnete souhlas se zasíláním e-mailů.

Účel: Zasílání praktických tipů k dokumentům a informací o službě SmlouvaHned.

Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).

Doba uchování: Do odvolání souhlasu nebo odhlášení z odběru (odkaz v každém e-mailu).

Platební údaje

Čísla platebních karet a bankovní údaje jsou zpracovávány výhradně platební bránou Stripe (Stripe, Inc., USA). Správce k nim nemá přístup.

Více o Stripe GDPR: stripe.com/privacy

3. Příjemci osobních údajů

Osobní údaje mohou být předány těmto zpracovatelům:

→Stripe, Inc. — zpracování plateb. Zpracovatel dle čl. 28 GDPR, certifikace PCI DSS Level 1.
→Upstash (Redis) — dočasné uložení dat formuláře po dobu generování a stažení dokumentu (7–30 dní podle zakoupeného dokumentu, případně 90 dní s doplňkem archivace).
→Resend — transakční e-maily (odkaz ke stažení), pouze pokud zadáte e-mail při objednávce.
→Upstash (Redis) — uložení e-mailu a záznamu souhlasu při přihlášení k newsletteru v patičce (do odvolání souhlasu).
→Vercel — hosting platformy. Údaje jsou zpracovávány v rámci EHP nebo za odpovídajících záruk.

Správce neprodává osobní údaje třetím stranám. Marketingové e-maily (newsletter) zasíláme výhradně na základě dobrovolného souhlasu, který můžete kdykoli odvolat.

4. Předávání údajů mimo EHP

Stripe, Inc. a Resend sídlí v USA. Předávání je zabezpečeno prostřednictvím standardních smluvních doložek (SCC) schválených Evropskou komisí a doplňkových technických opatření. Upstash a Vercel umožňují volbu regionu EU (platí pro naše nasazení).

5. Vaše práva

Jako subjekt údajů máte tato práva:

Právo na přístup

Máte právo vědět, jaké osobní údaje o vás zpracováváme.

Právo na opravu

Máte právo na opravu nepřesných osobních údajů.

Právo na výmaz

Máte právo požádat o smazání vašich údajů za podmínek čl. 17 GDPR.

Právo na omezení

Máte právo požadovat omezení zpracování vašich údajů.

Právo na přenositelnost

Máte právo obdržet vaše údaje ve strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování na základě oprávněného zájmu.

Práva uplatňujte na: info@smlouvahned.cz. Na vaši žádost odpovíme do 30 dnů.

6. Cookies a analytika

SmlouvaHned nepoužívá marketingové ani profilující cookies třetích stran. Pro základní fungování aplikace mohou být použity technicky nezbytné session cookies. Na webu není nasazena žádná behaviorální reklamní platforma (Facebook Pixel, Google Ads remarketing apod.).

Pro anonymizovanou statistiku návštěvnosti používáme Vercel Web Analytics (agregované zobrazení stránek, bez identifikace konkrétní osoby). Produktové události (např. vstup do formuláře, klik na checkout) ukládáme interně bez propojení s platební kartou; dokončené platby evidujeme až po potvrzení Stripe.

7. Zabezpečení údajů

Veškerá komunikace je šifrována protokolem TLS (HTTPS). Data formulářů jsou ukládána v šifrovaném dočasném úložišti s automatickým výmazem po 7–30 dnech podle zakoupeného dokumentu, případně po 90 dnech s doplňkem archivace. Přístup k datům je omezen na technicky nezbytné osoby. Platební údaje nikdy neprocházejí našimi servery.

8. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Zpět na úvodní stránku