← Chytrá Bedna
Ochrana osobních údajů

Co se děje s vašimi údaji

Krátce a bez právničiny: co o vás web ukládá, proč, komu to patří a jak to smazat.

Platí od 5. 11. 2026, doplněno o měření návštěvnosti 10. 11. 2026.

Kdo údaje zpracovává

Správcem je Chytrá Bedna s.r.o., IČO 29698898, sídlo Zámostní 1155/27, Slezská Ostrava, 710 00 Ostrava. Ve věcech osobních údajů pište na honza@chytrabedna.cz.

Kontaktní formulář

Když odešlete formulář na webu, zpracuji:

Proč: abych vám odpověděl a domluvil případnou spolupráci. Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR).

Jak to putuje: zpráva se uloží do databáze Google Firestore v datacentru ve Frankfurtu (EU, region europe-west3). Automaticky se z ní odešle e-mail do schránky Honzy Chyby (Google Workspace). Do databáze nikdo jiný než já nevidí; web ji umí jen zapsat, ne přečíst.

Jak dlouho: zprávy z kontaktního formuláře uchováváme 12 měsíců od odeslání, poté je smažeme. Pokud ze zprávy vznikne zakázka, uchovám související dokumenty tak dlouho, jak vyžadují účetní a daňové předpisy.

Rezervace termínu

Zatím můžete termín rezervovat přes veřejnou stránku Google Kalendáře (odkaz „Rezervovat termín“). Ta patří Googlu a údaje, které tam zadáte (jméno, e-mail), uvidí Google a já v kalendáři.

Připravujeme: rezervaci přímo na tomto webu. Až bude spuštěná, zadáte jméno, e-mail, IČO a vybraný termín. Název a sídlo firmy se podle IČO načtou z veřejného rejstříku ARES (a případně DIČ). Platba online neprobíhá, fakturu vystavím ručně. Údaje (včetně data zaškrtnutí potvrzení a data případné platby) se uloží do Firestore v EU a vznikne událost v mém kalendáři s odkazem na Google Meet; jméno a e-mail v ní budou jako účastník. Právní základ: kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Záznam o rezervaci ve Firestore se smaže 12 měsíců od začátku schůzky, i když rezervaci zrušíte. Vystavené faktury a účetní doklady uchovávám podle účetních a daňových předpisů (čl. 6 odst. 1 písm. c GDPR); událost v kalendáři a e-maily jsou v mé schránce a kalendáři, mimo toto pravidlo. Pro ochranu před zneužitím si na dobu 48 hodin uložím jen otisk (hash) IP adresy a počítadlo požadavků (právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Až bude rezervace v provozu, tuto stránku doplním.

Nepovinný dotazník

Připravujeme (spolu s rezervací). Po rezervaci vám nabídnu nepovinný dotazník na tomto webu, abych se na schůzku lépe připravil. Odpovědi uloží Chytrá Bedna s.r.o. do databáze Google Firebase (Firestore, Frankfurt, EU) spolu s rezervací a pošlu si je e-mailem. Nepředávají se žádné další službě a v odkazu se neposílá váš e-mail. Do schůzky je můžete upravit. Vyplnit je nemusíte. Právní základ: kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Jak dlouho: 12 měsíců od začátku schůzky, pak se odpovědi automaticky smažou; i když rezervaci zrušíte.

Komentáře pod články

Připravujeme. Když napíšete komentář, uložíme jméno (nebo přezdívku), které zadáte, text komentáře, článek a čas odeslání do databáze Google Firebase (Firestore, region Frankfurt, EU), v samostatné databázi oddělené od kontaktních a rezervačních údajů. E-mail ani jiný kontakt nechceme a IP adresu ke komentáři neukládáme. Každý komentář před zveřejněním posoudí jazykový model, který běží na našem vlastním serveru; text se kvůli tomu neposílá žádné cloudové AI službě. Sporné komentáře čte a rozhoduje o nich Honza Chyba; o každém novém komentáři dostane e-mail. Zveřejní se jen schválené komentáře, a to se jménem, které jste zadali. Právní základ: oprávněný zájem na vedení moderované diskuse pod články (čl. 6 odst. 1 písm. f GDPR). Schválené komentáře uchováváme, dokud je článek zveřejněný; zamítnuté smažeme automaticky do 90 dnů. Smazání nebo opravu svého komentáře si můžete kdykoli vyžádat na honza@chytrabedna.cz.

Komu údaje předávám

Zpracovatelem je Google (Google Cloud / Firebase pro databázi a odeslání e-mailu, Google Workspace pro e-mail, kalendář a Meet, Google Analytics pro měření návštěvnosti, pokud k němu dáte souhlas) na základě smluvních podmínek o zpracování údajů. Nikomu dalšímu údaje nepředávám a neprodávám.

Při odeslání formuláře váš prohlížeč načte skripty Firebase ze serveru Google (www.gstatic.com) a spojí se s databází Google; Google tak vidí vaši IP adresu. Totéž platí o písmech: stránky načítají písma ze serverů Googlu (fonts.googleapis.com, fonts.gstatic.com), takže Google při každé návštěvě vidí vaši IP adresu. Údaje mohou být zpracovány i mimo EU na základě standardních smluvních doložek Googlu.

Cookies a měření návštěvnosti

Návštěvnost měříme nástrojem Google Analytics 4, ale jen pokud s tím souhlasíte v liště dole na stránce. Dokud nekliknete na „Povolit“, měřicí skript se vůbec nenačte a do vašeho prohlížeče se neuloží žádné analytické cookies. Tlačítko „Odmítnout“ má stejnou váhu a web funguje stejně.

Co se měří: které stránky si prohlížíte a jak dlouho, odkud jste přišli (např. z vyhledávače), přibližná poloha podle IP adresy (země, město), typ zařízení, prohlížeče a operačního systému, jazyk a rozlišení obrazovky. Google Analytics 4 IP adresy v EU neukládá. Cookies _ga a _ga_… obsahují náhodný identifikátor, podle kterého se pozná opakovaná návštěva; platí nejvýše 2 roky. Nesbíráme jméno, e-mail ani nic z toho, co napíšete do formulářů. Signály Google a personalizaci reklam máme vypnuté; data nepoužíváme k reklamě ani k profilování.

Proč: abychom věděli, co lidi na webu zajímá a co je potřeba zlepšit. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona o elektronických komunikacích).

Kdo data zpracovává: zpracovatelem je Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) na základě podmínek Google pro zpracování údajů. Data se mohou předávat do USA, kde Google je certifikován podle rámce pro ochranu osobních údajů mezi EU a USA (EU-US Data Privacy Framework); pro případ, že by tento rámec přestal platit, jsou předání pokryta standardními smluvními doložkami.

Jak dlouho: podrobná data o návštěvách se v Google Analytics uchovávají 2 měsíce (nastavení uchovávání dat v naší službě Google Analytics), poté je Google smaže; zůstávají jen souhrnné statistiky bez vazby na jednotlivce.

Jak souhlas odvolat: kdykoli přes odkaz „Nastavení cookies“ v patičce stránky (nebo tady dole) zvolte „Odmítnout“. Měření se hned zastaví a cookies _ga smažeme z vašeho prohlížeče. Odvolání nemá vliv na měření před ním.

Co dalšího si pamatuje váš prohlížeč: vaši volbu souhlasu s měřením a volbu „zavřít oznámení nahoře“, pokud ji použijete. Obojí se ukládá jen ve vašem prohlížeči (localStorage) a nikam se neodesílá. Správcovská část webu (/admin/) je jen pro mě, neměří se a načítá editor ze serveru unpkg.com; běžný návštěvník se s ní nesetká.

Provozní záznamy

Servery Googlu mohou krátkodobě zaznamenávat technické údaje o požadavcích (např. IP adresu) kvůli bezpečnosti a provozu. Obsah vašich zpráv se do těchto záznamů nezapisuje.

Vaše práva

Můžete žádat o přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenesení a vznést námitku proti zpracování. Stačí napsat na honza@chytrabedna.cz; odpovím nejpozději do 30 dnů. Smazání znamená výmaz záznamu z databáze, e-mailu ze schránky a případné události z kalendáře. Poskytnutí údajů je dobrovolné, bez jména, e-mailu a zprávy ale formulář odeslat nejde.

Pokud si myslíte, že s údaji nakládám nesprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz). Rád ale věc nejdřív vyřeším s vámi.

Žádné automatizované rozhodování ani profilování neprobíhá.