Ochrana osobních údajů

Informace o zpracování osobních údajů podle čl. 13 nařízení (EU) 2016/679 (GDPR)
Poslední aktualizace: 11/2/2026

1) Správce osobních údajů

Správcem osobních údajů je:
Josef Kinský, DiS. (Čistý ÚL), IČO: 07848943, se sídlem
Jana Zajíce 2866/8, Severní Terasa, 400 11 Ústí nad Labem
(dále jen „Správce“).

Tento dokument popisuje, jak Správce zpracovává osobní údaje zákazníků, zájemců o služby,
návštěvníků webu a dalších osob, se kterými přichází do kontaktu při své činnosti.

2) Kontakt pro GDPR

V otázkách ochrany osobních údajů nás můžete kontaktovat e-mailem:
info@cistyul.cz.

Pokud Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů, slouží tento kontakt
jako kontaktní místo pro dotazy a uplatňování práv.

3) Jaké osobní údaje zpracováváme

  • Identifikační a kontaktní údaje – jméno a příjmení, telefon, e-mail, adresa, případně název firmy a IČO/DIČ (pokud jednáte jako podnikatel).
  • Údaje o poptávce a zakázce – obsah poptávky, rozsah služeb, termíny, místo plnění, komunikace, předávací informace.
  • Fakturační a účetní údaje – údaje na daňových dokladech, informace o platbách a párování plateb.
  • Reklamační a servisní údaje – informace potřebné pro vyřízení reklamace/stížnosti a související komunikace.
  • Technické údaje z webu – například IP adresa, identifikátory cookies a údaje o chování na webu, a to dle vašeho nastavení cookies (pokud web cookies používá).

Zvláštní kategorie osobních údajů (např. zdravotní údaje) cíleně nevyžadujeme. Pokud nám je poskytnete,
zpracujeme je pouze v nezbytném rozsahu pro vyřízení vašeho požadavku.

4) Účely zpracování a právní základy

Níže uvádíme typické účely zpracování, právní základy dle čl. 6 GDPR a příklady kategorií údajů.
Konkrétní rozsah vždy závisí na tom, jaký vztah se Správcem máte.

Vyřízení poptávky a komunikace Účel: reakce na dotazy, cenová nabídka, domluva termínu, komunikace před zahájením spolupráce.
Právní základ: (a) kroky před uzavřením smlouvy / jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR) nebo
(b) oprávněný zájem na vyřízení poptávky (čl. 6 odst. 1 písm. f) GDPR).
Údaje: kontaktní údaje, obsah poptávky, komunikace.
Uzavření a plnění smlouvy Účel: realizace úklidových služeb, řízení zakázky, organizace plnění, předání a komunikace při plnění.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Údaje: identifikační a kontaktní údaje, údaje o zakázce, místo a čas plnění, komunikace.
Fakturace, účetnictví a daňové povinnosti Účel: vystavení faktur/dokladů, vedení účetnictví, splnění daňových a účetních povinností.
Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Údaje: fakturační údaje, informace o plnění, platební údaje.
Reklamace, stížnosti a zákaznická podpora Účel: vyřízení reklamací/stížností, poskytnutí podpory, dokumentace průběhu.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a/nebo oprávněný zájem na vyřízení a prokázání postupu (čl. 6 odst. 1 písm. f) GDPR).
Údaje: kontaktní údaje, údaje o zakázce, komunikace, podklady k reklamaci.
Ochrana právních nároků a vymáhání Účel: ochrana a uplatnění práv, obrana proti nárokům, vymáhání pohledávek, řešení sporů.
Právní základ: oprávněný zájem na ochraně práv a majetku (čl. 6 odst. 1 písm. f) GDPR).
Údaje: smluvní dokumentace, faktury, komunikace, záznamy o plnění.
Bezpečnost webu a IT, prevence zneužití Účel: zabezpečení služeb, správa přístupů, detekce incidentů, logování a prevence útoků.
Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR).
Údaje: technické údaje a logy (typicky IP, čas, identifikátory zařízení/systému).
Marketing – nabídka obdobných služeb stávajícím zákazníkům Účel: informování o obdobných službách, novinkách a doplňkových nabídkách (např. e-mailem/telefonicky).
Právní základ: oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR).
Údaje: kontaktní údaje, informace o využívaných službách.
Poznámka: proti tomuto zpracování můžete kdykoli vznést námitku (viz „Vaše práva“).
Marketing – newsletter / širší marketing (pokud je používán) Účel: zasílání newsletteru nebo širších marketingových sdělení, pokud to nelze opřít o oprávněný zájem.
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR).
Údaje: e-mail, případně preference.
Poznámka: souhlas lze kdykoli odvolat (odvolání nemá vliv na předchozí zákonné zpracování).

Pokud bychom chtěli zpracovávat údaje pro nový účel, poskytneme vám předem odpovídající informace.

5) Příjemci osobních údajů (zpracovatelé)

Osobní údaje sdílíme pouze v nezbytném rozsahu, zejména s těmito kategoriemi příjemců:

  • Poskytovatelé IT a hostingu (web, e-mail, cloud, správa a zabezpečení).
  • Účetní / daňové služby (účetnictví a daňová agenda).
  • Banky a platební služby (zpracování plateb, párování).
  • Externí dodavatelé podílející se na plnění (pouze je-li to nezbytné pro poskytnutí služby).
  • Orgány veřejné moci, pokud to vyžaduje právní předpis nebo je to nutné pro uplatnění právních nároků.

S dodavateli, kteří zpracovávají osobní údaje pro Správce, uzavíráme odpovídající smluvní ujednání
a vyžadujeme přiměřená technická a organizační opatření.

6) Předávání do třetích zemí (mimo EU/EHP)

Údaje standardně nepředáváme mimo EU/EHP. Pokud by k tomu došlo (např. u některých cloudových nebo marketingových služeb),
zajistíme odpovídající záruky dle GDPR (typicky standardní smluvní doložky) a informace vám poskytneme na vyžádání.

7) Doba uchování

  • Poptávky bez uzavření smlouvy: po dobu nezbytnou k vyřízení a následné evidenci pro ochranu právních nároků (přiměřeně).
  • Smluvní a zakázková dokumentace: po dobu trvání smluvního vztahu a dále po dobu nezbytnou pro ochranu právních nároků.
  • Účetní a daňové doklady: po dobu stanovenou právními předpisy.
  • Marketing na základě souhlasu: do odvolání souhlasu nebo do ukončení marketingu.
  • Bezpečnostní logy: po přiměřenou dobu nezbytnou k ochraně systémů a řešení incidentů.

Údaje uchováváme pouze po dobu nezbytnou pro daný účel a následně je bezpečně odstraníme nebo anonymizujeme.

8) Vaše práva

Máte zejména tato práva:

  • Právo na přístup k osobním údajům.
  • Právo na opravu nepřesných nebo neúplných údajů.
  • Právo na výmaz (za splnění podmínek GDPR).
  • Právo na omezení zpracování (v zákonem stanovených případech).
  • Právo na přenositelnost (pokud je zpracování založeno na smlouvě nebo souhlasu a probíhá automatizovaně).
  • Právo vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti přímému marketingu.
  • Právo odvolat souhlas (pokud je zpracování na souhlasu založeno).

Pro uplatnění práv napište na info@cistyul.cz.
Na žádosti reagujeme bez zbytečného odkladu, zpravidla nejpozději do 1 měsíce.

Máte také právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ).

9) Povinnost poskytnout osobní údaje

Poskytnutí údajů je dobrovolné, ale pro vyřízení poptávky a poskytnutí služby je poskytnutí vybraných údajů nezbytné
(typicky kontakt a údaje potřebné k realizaci úklidu). U fakturace a účetnictví může být poskytnutí některých údajů
vyžadováno právními předpisy.

10) Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

11) Změny dokumentu

Tento dokument můžeme aktualizovat zejména při změně procesů nebo právních požadavků.
Aktuální znění je vždy dostupné na této stránce.

Interně: pokud používáte kamerový systém, evidence zaměstnanců, rozsáhlejší marketing, věrnostní program,
nebo systematické předávání do třetích zemí, je potřeba doplnit samostatné sekce s přesnými parametry.