Ochrana osobních údajů

Tyto zásady zpracování osobních údajů jsou účinné od 5. 8. 2026.

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných prostřednictvím webu https://xctech.cz(dále jen „web“) je:

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká. Ve věcech ochrany osobních údajů se na nás můžete obracet na uvedeném e-mailu.

2. Jaké údaje zpracováváme, proč a jak dlouho

2.1 Poptávkové a kontaktní formuláře

Když odešlete poptávku nebo dotaz přes formulář na webu, zpracováváme údaje, které do formuláře vyplníte: jméno, e-mail, volitelně telefon, text zprávy, volitelnou přílohu (např. foto závady) a označení stránky, ze které byl formulář odeslán.

• Účel: vyřízení vaší poptávky, navazující komunikace a příprava nabídky.
• Právní titul: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR) a náš oprávněný zájem na navazující obchodní komunikaci (čl. 6 odst. 1 písm. f GDPR).
• Doba uložení: 3 roky od poslední komunikace (naše zvolená lhůta). Pokud na základě poptávky vznikne smluvní vztah, uchováváme související doklady po dobu stanovenou právními předpisy (zejména účetními a daňovými).

2.2 Odběr novinek (newsletter)

Pokud se přihlásíte k odběru novinek, zpracováváme vaši e-mailovou adresu. Přihlášení potvrzujete kliknutím na odkaz v ověřovacím e-mailu (dvojité opt-in potvrzení). K rozesílce newsletteru využíváme službu Mailchimp (viz čl. 3 a 4).

• Účel: zasílání novinek a obchodních sdělení XC tech s.r.o.
• Právní titul: váš souhlas (čl. 6 odst. 1 písm. a GDPR).
• Doba uložení: do odvolání souhlasu, nejdéle 3 roky od poslední aktivity (naše zvolená lhůta). Odhlásit se můžete kdykoli odkazem v každém e-mailu nebo e-mailem na obchod@xctech.cz.

2.3 Provozní logy serveru

Při návštěvě webu server automaticky zaznamenává provozní údaje: IP adresu, datum a čas požadavku, navštívenou URL a identifikaci prohlížeče (user agent).

• Účel: zajištění provozu a bezpečnosti webu, ochrana před útoky a diagnostika technických problémů.
• Právní titul: náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR).
• Doba uložení: zpravidla nejdéle 6 měsíců (naše zvolená lhůta), poté jsou logy mazány nebo anonymizovány.

2.4 Cookies

Web ukládá technické cookies nezbytné pro jeho fungování (např. krátkodobý token pro odemčení výpočetních nástrojů, uložení volby v cookie liště). Ty lze dle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ukládat bez souhlasu. Analytické cookies (Google Analytics 4, PostHog) nasazujeme pouze s vaším předchozím souhlasem (opt-in) uděleným v cookie liště; souhlas i odmítnutí jsou rovnocenné a volbu lze kdykoli změnit přes odkaz „Nastavení cookies“ v patičce webu. Bez souhlasu měříme návštěvnost pouze anonymně: do zařízení se nic neukládá a měření nepoužívá žádný trvalý identifikátor návštěvníka (PostHog v režimu bez cookies a Google Analytics 4 v režimu Consent Mode, který bez souhlasu odesílá pouze technické pingy bez cookies a identifikátorů). Marketingové cookies nenasazujeme. Podrobnosti najdete v Zásadách cookies (EU).

3. Příjemci osobních údajů

Osobní údaje zpracováváme primárně sami. V nezbytném rozsahu k nim mohou mít přístup tito zpracovatelé a příjemci:

• Webglobe, s.r.o. - poskytovatel serverové infrastruktury (hosting) a e-mailové schránky pro odesílání zpráv z formulářů (EU).
• The Rocket Science Group LLC (Mailchimp), společnost skupiny Intuit Inc. - rozesílka newsletteru; zpracovává e-mailové adresy odběratelů (USA, viz čl. 4).
• Cloudflare, Inc. - služba Turnstile pro ochranu formulářů před roboty; při odeslání formuláře zpracovává IP adresu návštěvníka (USA, viz čl. 4).
• Google Ireland Ltd. - Google Analytics 4 (pouze při souhlasu s analytickými cookies).
• PostHog, Inc. - analytika návštěvnosti hostovaná v EU (bez souhlasu pouze anonymně bez cookies, s cookies jen při souhlasu).

Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů, případně se zpracování řídí jejich standardními podmínkami zpracování dat. Osobní údaje neprodáváme; dalším třetím stranám je předáváme jen tehdy, ukládá-li nám to právní předpis.

4. Předávání do třetích zemí

Většina zpracování probíhá v Evropské unii. K předání do USA dochází u následujících služeb, vždy s odpovídající zárukou dle GDPR:

• Mailchimp (Intuit Inc.) - certifikace v rámci EU-U.S. Data Privacy Framework (čl. 45 GDPR).
• Cloudflare, Inc. - certifikace v rámci EU-U.S. Data Privacy Framework, doplněná standardními smluvními doložkami (čl. 45 a 46 GDPR).
• Google Analytics 4 - Google LLC (USA) v rámci EU-U.S. Data Privacy Framework (čl. 45 GDPR). Bez souhlasu pouze anonymní technické pingy v režimu Consent Mode (bez cookies a identifikátorů), plné měření až po souhlasu s analytickými cookies.

5. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup k osobním údajům (čl. 15 GDPR),
• právo na opravu nepřesných údajů (čl. 16 GDPR),
• právo na výmaz (čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• právo kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

Práva můžete uplatnit e-mailem na obchod@xctech.cz. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména šifrovaný přenos dat (HTTPS), omezení přístupu k údajům a jejich uložení na serverech v EU.

8. AI-generovaný vizuální obsah na webu

Část ilustračních vizuálů na tomto webu (zejména videosmyčky a obrazová pozadí v záhlavích stránek) byla vytvořena pomocí nástrojů generativní umělé inteligence. Jde o ilustrační obsah: nezobrazuje skutečné osoby, konkrétní kinosály ani reálné události. Fotografie z našich realizací a fotografie členů týmu jsou skutečné, umělou inteligencí vytvořeny nejsou. Web nepoužívá žádný AI systém, který by s návštěvníky komunikoval nebo o nich rozhodoval; výpočetní nástroje na webu jsou deterministické kalkulačky. Tuto informaci uvádíme v zájmu transparentnosti v návaznosti na nařízení (EU) 2024/1689 o umělé inteligenci (AI Act).

9. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, například při nasazení nových funkcí webu. Aktuální znění je vždy dostupné na této stránce.