Ochrana osobních údajů

Tyto zásady zpracování osobních údajů jsou účinné od 4. 8. 2026.

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných prostřednictvím webu https://xctech.cz(dále jen „web“) je:

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká. Ve věcech ochrany osobních údajů se na nás můžete obracet na uvedeném e-mailu.

2. Jaké údaje zpracováváme, proč a jak dlouho

2.1 Poptávkové a kontaktní formuláře

Když odešlete poptávku nebo dotaz přes formulář na webu, zpracováváme údaje, které do formuláře vyplníte: jméno, e-mail, volitelně telefon, text zprávy, volitelnou přílohu (např. foto závady) a označení stránky, ze které byl formulář odeslán.

• Účel: vyřízení vaší poptávky, navazující komunikace a příprava nabídky.
• Právní titul: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR) a náš oprávněný zájem na navazující obchodní komunikaci (čl. 6 odst. 1 písm. f GDPR).
• Doba uložení: 3 roky od poslední komunikace (naše zvolená lhůta). Pokud na základě poptávky vznikne smluvní vztah, uchováváme související doklady po dobu stanovenou právními předpisy (zejména účetními a daňovými).

2.2 Odběr novinek (newsletter)

Pokud se přihlásíte k odběru novinek, zpracováváme vaši e-mailovou adresu.

• Účel: zasílání novinek a obchodních sdělení XC tech s.r.o.
• Právní titul: váš souhlas (čl. 6 odst. 1 písm. a GDPR).
• Doba uložení: do odvolání souhlasu (naše zvolená lhůta). Odhlásit se můžete kdykoli, nejjednodušeji e-mailem na obchod@xctech.cz.

2.3 Provozní logy serveru

Při návštěvě webu server automaticky zaznamenává provozní údaje: IP adresu, datum a čas požadavku, navštívenou URL a identifikaci prohlížeče (user agent).

• Účel: zajištění provozu a bezpečnosti webu, ochrana před útoky a diagnostika technických problémů.
• Právní titul: náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR).
• Doba uložení: zpravidla nejdéle 6 měsíců (naše zvolená lhůta), poté jsou logy mazány nebo anonymizovány.

2.4 Cookies

Web aktuálně ukládá pouze technické cookies nezbytné pro jeho fungování (např. krátkodobý token pro odemčení výpočetních nástrojů). Ty lze dle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ukládat bez souhlasu. Analytické nebo marketingové cookies bychom nasadili pouze s vaším předchozím souhlasem (opt-in). Podrobnosti najdete v Zásadách cookies (EU).

3. Příjemci osobních údajů

Osobní údaje zpracováváme primárně sami. V nezbytném rozsahu k nim mohou mít přístup naši zpracovatelé: poskytovatel serverové infrastruktury (hosting) a poskytovatel služeb pro rozesílku e-mailů. Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů. Osobní údaje neprodáváme ani nepředáváme dalším třetím stranám; výjimkou jsou případy, kdy nám předání ukládá právní předpis.

4. Předávání do třetích zemí

Osobní údaje nepředáváme do zemí mimo Evropskou unii ani Evropský hospodářský prostor.

5. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup k osobním údajům (čl. 15 GDPR),
• právo na opravu nepřesných údajů (čl. 16 GDPR),
• právo na výmaz (čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• právo kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

Práva můžete uplatnit e-mailem na obchod@xctech.cz. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména šifrovaný přenos dat (HTTPS), omezení přístupu k údajům a jejich uložení na serverech v EU.

8. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, například při nasazení nových funkcí webu. Aktuální znění je vždy dostupné na této stránce.