Zpracování osobních údajů

Na vašem webu se sbírají poptávky a jsou na něm jména lidí — vašich zaměstnanců, vašich zákazníků v recenzích. Ta data jsou vaše. My je jen držíme na svém serveru, abychom vám web mohli provozovat. Tenhle dokument je smlouva, kterou na takový vztah vyžaduje GDPR, a uzavíráte ji s námi založením webu.

Potřebujete ji, i když o ni nikdo nežádá: bez ní nesmíte údaje svých zákazníků svěřit nikomu jinému, tedy ani nám. Když se vás na ni někdo zeptá — kontrola nebo váš vlastní větší odběratel — odkažte ho sem.

Kdo je kdo

Vy jste správce. Rozhodujete, co na webu bude, koho na něj napíšete a co uděláte s poptávkou, která přijde.

My jsme zpracovatel — WONDER WEB spol. s r.o., IČO 11924985, Jindřichov 415, Jindřichov u Krnova 793 83 okres Bruntál. Údaje zpracováváme jen proto, abychom vám web provozovali, a jen podle vašich pokynů. Pokynem je i samotné používání služby: co vyplníte ve správě, to zpracujeme.

Čeho se to týká

Zpracování trvá po celou dobu, co u nás web máte, a týká se údajů návštěvníků a osob, které na web uvedete:

jméno, telefon, e-mail a text zprávy od návštěvníka webu: poptávkový a rezervační formulář; ukládá se k nim i otisk IP adresy a stránka, ze které zpráva odešla
jméno, role, popis, fotka, telefon a e-mail členů týmu: vyplní je klient ve správě svého webu
jméno autora a text recenze: vyplní je klient ve správě svého webu
fotky, na kterých mohou být lidé: nahraje je klient ve správě svého webu

Nic z toho nečteme, neanalyzujeme ani nepoužíváme k vlastním účelům. Nepředáváme to nikomu k reklamě a neprodáváme to.

Jak to zabezpečujeme

Přenos webem i do správy jde vždy šifrovaně, přes platný certifikát.
Do správy se chodí jednorázovým kódem do e-mailu, ne heslem — zapomenuté ani prozrazené heslo tak nemá co ukrást.
Počet pokusů o přihlášení je omezený a kód platí patnáct minut.
K IP adrese návštěvníka, který odešle poptávku, se ukládá jen otisk, ne adresa samotná.
Weby jednotlivých zákazníků jsou od sebe oddělené; obsah jednoho se do druhého nedostane.
K datům má přístup jen provozovatel služby, a to jen v rozsahu, který je potřeba k provozu — v naší konzoli nejsou poptávky ani e-maily vašich zákazníků vidět.
Kdo se k datům dostane, je vázán mlčenlivostí.
Web neposílá požadavky na cizí servery, takže z něj IP adresa návštěvníka nikam neodchází — pokud si sami nezapnete mapu, měření návštěvnosti nebo rezervační formulář. Ty se pak vypíšou v zásadách vašeho webu.

Kdo další na data vidí

Se zapojením těchhle služeb souhlasíte uzavřením téhle smlouvy. Když budeme chtít přidat další nebo některou vyměnit, dáme vědět předem e-mailem a vy budete moct nesouhlasit — pak vám web zrušíme a vrátíme poměrnou část předplatného.

Stripe Payments Europe, Ltd. — platební brána — zpracování plateb a vystavování dokladů (Irsko, s přenosem do USA na základě standardních smluvních doložek)
Poskytovatel serveru — provoz serveru, na kterém běží weby i databáze (Česká republika)
Poskytovatel odchozí pošty — odesílání e-mailů — přihlašovací kódy a upozornění (Česká republika)

Za práci těchhle služeb vám odpovídáme stejně, jako bychom ji dělali sami.

Když někdo uplatní svá práva

Když se na vás obrátí člověk, jehož údaje na webu jsou — chce vědět, co o něm máte, nebo chce smazat — vyřizujete to vy, protože jste správce. Poptávky i profily lidí máte ve správě svého webu a smažete je sami; z koše zmizí nenávratně po třiceti dnech.

Kdyby se takový člověk ozval nám, jeho žádost nevyřídíme sami: pošleme ji vám. A když si s tím nebudete vědět rady technicky, pomůžeme vám.

Když se něco stane

Když zjistíme, že se k datům dostal někdo, kdo neměl, ozveme se vám bez zbytečného odkladu a napíšeme, co se stalo, čeho se to týká a co s tím děláme. Ohlášení úřadu do 72 hodin je pak na vás jako na správci — bez naší zprávy byste o tom nevěděli, takže ji od nás musíte dostat včas.

Co se s daty stane na konci

Když web zrušíte, smažeme ho i se vším obsahem, fotkami a poptávkami. Je to nevratné a zálohy se přepíšou v běžném cyklu. Kopii si předem nevytváříme a po zrušení vám ji nemáme z čeho dát — kdo chce obsah zachovat, musí si ho odnést dřív.

Když přestanete platit, web se pozastaví a data držíme ještě třicet dní, ať je stihnete zachránit. Upozorníme na to e-mailem týden a den předem. Po třiceti dnech se smažou.

Doklady

Na požádání vám doložíme, že tuhle smlouvu plníme, a poskytneme součinnost při kontrole. Prohlídku serveru domluvíme předem a v rozsahu, který se nedotkne dat ostatních zákazníků.

Znění

Účinné znění je z 2026-09-29 a je součástí podmínek. Když ho změníme, dáme vědět e-mailem předem. Jak nakládáme s údaji o vás, tedy o zákazníkovi, stojí v zásadách ochrany osobních údajů.