Právní dokument

Zásady ochrany osobních údajů.

Co se s vašimi daty děje, když nám napíšete přes formulář, e‑mail nebo s námi začnete spolupracovat. Psali jsme to jako pro někoho, kdo se chce dozvědět, co se s jeho údaji děje, ne jako paragrafovaný labyrint.

Účinnost 13. května 2026 Verze 1.0 Správce Cordinel, s.r.o. · IČO 245 33 025

I. Kdo je správcem

1.1Správcem osobních údajů je společnost Cordinel, s.r.o., IČO 245 33 025, se sídlem Varnsdorfská 334/11, Střížkov, 190 00 Praha 9, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 442860 (dále jen Správce nebo my).

1.2Správce nejmenoval pověřence pro ochranu osobních údajů (DPO). Není to povinnost vyplývající z čl. 37 GDPR pro náš typ a rozsah činnosti.

1.3Kontakt pro veškeré dotazy k ochraně osobních údajů: info@cordinel.cz.

1.4Tyto zásady upravují zpracování osobních údajů ve vztahu k návštěvníkům webu cordinel.cz, zájemcům o naše služby (kontaktní formulář, e‑mail) a klientům. Zpracování dat klientů našich klientů (např. dat advokátní kanceláře, které se týkají jejích klientů) je upraveno samostatnou smlouvou o zpracování (DPA), kterou s klientem uzavíráme.

II. Jaké údaje zpracováváme

2.1Z kontaktního formuláře. Když nám pošlete dotaz nebo požádáte o úvodní konzultaci, zpracováváme:

(a)jméno a příjmení,
(b)e‑mailovou adresu,
(c)telefon (nepovinné),
(d)typ vaší praxe (advokát, daňový poradce atd.),
(e)obsah vaší zprávy a poznámek.

2.2Z e‑mailové korespondence. Pokud nám napíšete přímo na e‑mail, zpracováváme údaje, které sami uvedete — typicky vaše jméno, e‑mailovou adresu, zaměstnavatele, pozici a obsah konverzace.

2.3Z obchodního vztahu (klienti). U klientů, se kterými uzavřeme smlouvu, dále zpracováváme fakturační údaje (IČO, DIČ, adresa, bankovní účet), kontaktní osoby, jejich pracovní pozice, a údaje potřebné pro plnění smlouvy (např. záznamy z jednání, e‑mailové vlákno).

2.4Technické údaje (logy serveru). Při návštěvě webu náš poskytovatel hostingu krátkodobě zaznamenává běžné technické údaje — IP adresu, typ prohlížeče, čas přístupu, požadovanou URL. Slouží k zajištění provozu a bezpečnosti.

2.5Co nezpracováváme. Web nepoužívá analytické nástroje typu Google Analytics, Plausible ani podobné. Nemáme reklamní pixely (Meta, LinkedIn Insight Tag, TikTok). Neprodejní data nikomu nepředáváme.

III. Účely a právní základy

3.1Reakce na vaši poptávku. Když nám napíšete přes formulář nebo e‑mail, zpracováváme údaje za účelem zodpovězení dotazu a přípravy nabídky. Právní základ: jednání o uzavření smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

3.2Plnění smlouvy s klientem. U klientů zpracováváme údaje za účelem dodání služeb, fakturace a průběžné komunikace. Právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

3.3Plnění právních povinností. Některé údaje jsme povinni uchovávat na základě zákona — zejména účetní doklady dle zákona č. 563/1991 Sb., o účetnictví (10 let), a daňové doklady dle zákona č. 235/2004 Sb., o DPH (10 let). Právní základ: právní povinnost dle čl. 6 odst. 1 písm. c) GDPR.

3.4Obchodní sdělení existujícím klientům. Pokud se stanete naším klientem, můžeme vám zasílat obchodní sdělení o našich obdobných službách (např. nové školení k Claude for Word). Právní základ: oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Z odběru se můžete kdykoli odhlásit (viz čl. IX).

3.5Provoz a bezpečnost webu. Logy serveru zpracováváme k zajištění bezpečnosti, detekci útoků a řešení technických problémů. Právní základ: oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.

3.6Ochrana právních nároků. V omezeném rozsahu zpracováváme údaje pro účely případného uplatnění nebo obrany před právními nároky. Právní základ: oprávněný zájem.

Bez souhlasu. Žádný z uvedených účelů nevyžaduje od vás souhlas. Pokud bychom v budoucnu zaváděli zpracování na základě souhlasu (např. plnohodnotný newsletter pro veřejnost, analytické cookies), vyžádáme si ho samostatně a tyto zásady aktualizujeme.

IV. Komu údaje předáváme

4.1Osobní údaje sdílíme jen v rozsahu nezbytném pro jejich zpracování, a to s těmito kategoriemi příjemců a zpracovatelů:

(a)Poskytovatel formulářové služby: Formspree, Inc. (USA) — provoz kontaktního formuláře na webu. Odeslané údaje formulářem putují do naší e‑mailové schránky přes infrastrukturu Formspree.
(b)Poskytovatel e‑mailových schránek: Seznam.cz, a.s. (ČR) — provoz e‑mailové schránky info@cordinel.cz.
(c)Poskytovatel hostingu webu: renomovaný hosting v EU (konkrétní poskytovatel uvedeme po nasazení webu); zpracovává jen logy serveru, ne obsah komunikace.
(d)Poskytovatel písem: Google Ireland Limited (EU) — služba Google Fonts pro načítání písem na web. Při návštěvě webu se prohlížeč spojuje se servery Google, které mohou v tomto okamžiku zaznamenat IP adresu.
(e)Orgány veřejné moci: jen pokud nám to ukládá zákon (např. finanční úřad, soud, orgány činné v trestním řízení).

4.2Osobní údaje neprodáváme a nepředáváme je třetím stranám pro jejich marketingové účely.

4.3Pokud máte zájem o aktuální seznam zpracovatelů včetně jmen, napište nám na info@cordinel.cz.

V. Předání mimo EU

5.1Vaše osobní údaje zpracováváme primárně v Evropské unii. Jediný pravidelný přenos mimo EU se týká služby Formspree (USA), která zpracovává odesílání kontaktního formuláře.

5.2Tento přenos se uskutečňuje na základě:

(a)Standardních smluvních doložek Komise EU dle čl. 46 odst. 2 GDPR (Data Transfer Framework, je-li aplikovatelný), případně
(b)Rozhodnutí o přiměřené úrovni ochrany Komise EU pro USA (EU-US Data Privacy Framework), je-li Formspree certifikován.

5.3Pokud se rozhodneme tento přenos omezit (např. migrací na evropského poskytovatele formulářové služby), tyto zásady aktualizujeme.

VI. Doba uchování

6.1Osobní údaje uchováváme jen po nezbytně nutnou dobu:

(a)Nezávazná poptávka (formulář, dotaz e‑mailem, ze které nevznikla smlouva): nejvýše 12 měsíců od poslední komunikace.
(b)Údaje klientů z obchodního vztahu: po dobu trvání smlouvy a dále 4 roky od jejího skončení pro ochranu právních nároků (lhůta dle § 629 občanského zákoníku).
(c)Účetní a daňové doklady: 10 let od konce účetního období dle § 31 zákona o účetnictví, resp. § 35 zákona o DPH.
(d)Logy serveru: nejvýše 30 dní, není-li delší doba nutná pro vyšetření bezpečnostního incidentu.
(e)Záznamy o udělení/odvolání souhlasů a námitkách (např. odhlášení z obchodních sdělení): po dobu nutnou k prokázání plnění povinností dle GDPR, typicky 5 let.

6.2Po uplynutí doby uchování údaje bezpečně mažeme nebo anonymizujeme.

VII. Vaše práva

7.1Ve vztahu ke svým osobním údajům máte dle GDPR následující práva:

(a)Právo na přístup (čl. 15) — potvrzení, že vaše údaje zpracováváme, a jejich kopii.
(b)Právo na opravu (čl. 16) — oprava nepřesných nebo neúplných údajů.
(c)Právo na výmaz (čl. 17, „právo být zapomenut") — tam, kde nemáme zákonný důvod údaje dále zpracovávat.
(d)Právo na omezení zpracování (čl. 18) — v definovaných případech.
(e)Právo na přenositelnost (čl. 20) — pokud jsou údaje zpracovávány na základě souhlasu nebo smlouvy automatizovaně.
(f)Právo vznést námitku (čl. 21) proti zpracování na základě oprávněného zájmu, včetně práva kdykoli odmítnout obchodní sdělení.
(g)Právo nebýt předmětem automatizovaného rozhodování (čl. 22) — my žádné takové rozhodování nevykonáváme.

7.2Práva uplatníte e‑mailem na info@cordinel.cz. Odpovíme nejpozději do 30 dnů; ve složitějších případech se lhůta může prodloužit o další 2 měsíce, na což vás upozorníme.

7.3Pokud se domníváme, že žádost je neoprávněná nebo nepřiměřená (např. opakované žádosti se stejným obsahem), můžeme ji odmítnout nebo si účtovat přiměřený poplatek — vždy s odůvodněním.

7.4Pro ověření vaší totožnosti můžeme požadovat doplňující informace. Účelem je, abychom údaje nepředali nesprávné osobě.

VIII. Cookies a podobné technologie

8.1Web cordinel.cz nepoužívá analytické ani marketingové cookies. Nemáme cookie banner, protože pro něj není důvod.

8.2Při návštěvě webu se ve vašem prohlížeči mohou objevit pouze:

(a)Technické soubory nezbytné pro chod stránek — pokud je hosting používá pro vyrovnávání zátěže nebo bezpečnost. Tyto cookies nevyžadují souhlas dle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.
(b)Soubory třetích stran při načítání písem z Google Fonts. Tyto požadavky obecně necookies přenášejí, nicméně Google může v rámci HTTP požadavku krátkodobě vidět IP adresu (viz čl. IV).

8.3Pokud do budoucna nasadíme analytické nebo jiné nepodstatné cookies, doplníme cookie banner s možností přijmout/odmítnout a tyto zásady aktualizujeme.

IX. Obchodní sdělení

9.1Nikdy nezasíláme nevyžádaný marketing. Lidem, kteří nás kontaktují přes formulář či e‑mail, neposíláme žádné marketingové e‑maily, pokud se k tomu sami nepřihlásí.

9.2Pro existující klienty můžeme příležitostně zasílat obchodní sdělení o našich obdobných službách (nová školení, nové funkce nástrojů, relevantní praktické tipy). Vycházíme z § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

9.3Odhlášení. Z odběru obchodních sdělení se můžete kdykoli odhlásit:

(a)klikem na odkaz Odhlásit v patičce každého obchodního sdělení,
(b)e‑mailem na info@cordinel.cz s žádostí o odhlášení.

9.4Po odhlášení vám již obchodní sdělení neposíláme. Mohou vám však chodit nezbytné provozní zprávy (fakturace, organizační záležitosti k běžící spolupráci) — ty obchodními sděleními nejsou.

X. Zabezpečení údajů

10.1Přijímáme přiměřená technická a organizační opatření, abychom osobní údaje chránili před ztrátou, neoprávněným přístupem, změnou nebo zneužitím. Zejména:

(a)Šifrování v přenosu (TLS 1.2 a vyšší) na všech veřejných rozhraních.
(b)Silná hesla a dvoufaktorovou autentizaci u nástrojů, kde to dává smysl.
(c)Princip nejmenšího nutného přístupu — přístup k údajům má jen ten, kdo ho ke své práci potřebuje.
(d)Pravidelný přehled zpracovatelů — vybíráme jen renomované poskytovatele s přiměřenými zárukami.
(e)Mlčenlivost — všichni členové týmu i spolupracovníci jsou zavázáni k mlčenlivosti.

10.2Incident. Pokud dojde k narušení bezpečnosti osobních údajů s rizikem pro vaše práva a svobody, dotčené osoby a Úřad pro ochranu osobních údajů informujeme bez zbytečného odkladu, nejpozději do 72 hodin (čl. 33 a 34 GDPR).

10.3Detailní popis technických opatření pro implementační projekty s klienty (zejména advokátními kancelářemi) najdete na stránce Bezpečnost.

XI. Změny zásad

11.1Tyto zásady můžeme upravit, pokud se změní způsob zpracování osobních údajů, naše nástroje, nebo dojde-li ke změně právních předpisů.

11.2Aktualizovanou verzi zveřejníme na této stránce s novým datem účinnosti. Pokud se bude jednat o podstatnou změnu (např. nový účel zpracování, nový zpracovatel mimo EU), informujeme klienty a dotčené odběratele obchodních sdělení e‑mailem.

11.3Vždy je platná aktuální verze, ne ta, kterou jste viděli při návštěvě v minulosti. Doporučujeme občas se podívat.

XII. Kontakt a stížnosti

12.1S jakýmkoli dotazem ohledně zpracování osobních údajů, uplatněním práv, žádostí o DPA nebo jakoukoli jinou věcí se obracejte na info@cordinel.cz.

12.2Pokud nesouhlasíte se způsobem, jakým vaše údaje zpracováváme, nebo s naší odpovědí na žádost, máte právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.cz.

12.3Než stížnost podáte, dáváme přednost tomu, abyste nás kontaktovali přímo — většinu věcí umíme vyřešit rychleji a k vaší spokojenosti.

Identifikace Správce: Cordinel, s.r.o., IČO 245 33 025, se sídlem Varnsdorfská 334/11, Střížkov, 190 00 Praha 9, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 442860, kontakt: info@cordinel.cz.

Něco k vašim údajům, co byste chtěli vědět?

GDPR neumí jednu věc dobře: dělat se srozumitelným. Pokud chcete vědět, jak konkrétně něco v Cordinelu vypadá, nebo uplatnit jakékoli právo, napište nám. Odpovíme rychle a bez šablonových frází.

Napište nám