Tyto zásady popisují, jaké osobní údaje web emetstudio.eu zpracovává, když si přečtete stránku nebo vyplníte formulář, proč je zpracováváme, jak dlouho je držíme a jaká máte práva. Web nemá žádnou databázi ani uživatelské účty — jediné místo, kde od vás něco přijímáme, je kontaktní/auditní formulář.
Správcem osobních údajů je Emet delta s.r.o., IČO 09753133, se sídlem Zbraslavská 12/11, 159 00 Praha, s kanceláří v Opavě.
Web i formulář v praxi obsluhuje jedna osoba — Samuel Poloha, jednatel společnosti a autor webu. On je ten, kdo si vaši zprávu přečte a odpoví vám.
Napište nám na Zkopírováno nebo zavolejte na Zkopírováno (obě hodnoty jsou na webu schované za tlačítkem „zobrazit" — kliknutím se odhalí).
Nemáme samostatného pověřence pro ochranu osobních údajů (menší firma jako naše ho ze zákona mít nemusí) — na cokoliv ohledně vašich údajů odpovídá přímo Samuel.
Formulář na webu má tato pole:
| Pole | Povinné? | K čemu ho používáme |
|---|---|---|
| Máte už web? (Ano / Zatím ne) | ano | Rozhoduje, jestli jde o audit existujícího webu, nebo o poptávku na nový. |
| Adresa webu | jen při „Ano" | Abychom věděli, který web máme zauditovat. |
| Jméno | ne | Abychom vás v odpovědi mohli oslovit. |
| jedno z e-mailu/telefonu musí být vyplněné | Abychom vám mohli odpovědět. | |
| Telefon | jedno z e-mailu/telefonu musí být vyplněné | Abychom vám mohli zavolat nebo napsat. |
| Poznámka | ne | Cokoliv, co nám chcete rovnou napsat o vaší poptávce. |
Formulář obsahuje ještě jedno skryté pole, které normální návštěvník nikdy nevidí ani nevyplní — je to past na spamovací roboty (tzv. honeypot). Pokud ho něco vyplní, formulář to vyhodnotí jako spam a zprávu vůbec neodešle ani neuloží; obsah tohoto pole nikam neukládáme.
Formulář neposílá žádné soubory, polohu ani jiné údaje o vašem zařízení — jen to, co sami napíšete do polí výše.
Odeslaná zpráva jde jako e-mail na adresu uvedenou v bodě 1. Odtud ji přeposílací služba přesměruje do soukromé schránky provozovatele webu u Googlu (Gmail) — tam si ji Samuel osobně přečte (podrobnosti a proč zde neuvádíme přímo tu adresu jsou v bodě 4). Samotné odeslání e-mailu z formuláře zajišťuje technický nástroj Brevo. Formulář se nikam neukládá do žádné databáze na serveru — trvalou stopu tvoří e-mail ve schránce a (jen za podmínek popsaných v bodě 5) záložní záznam.
Nikomu vaše údaje neprodáváme ani je nepoužíváme k ničemu jinému, než k čemu je popisují tyto zásady. Kromě Samuela osobně je (technicky) vidí tito poskytovatelé služeb, které používáme k tomu, aby formulář a web vůbec fungovaly:
Žádnému marketingovému, reklamnímu ani analytickému nástroji vaše údaje nepředáváme — web žádný takový nástroj nepoužívá (viz bod 8).
Normálně vaše zpráva zmizí z paměti serveru ve chvíli, kdy odejde e-mailem. Ale technika se občas porouchá — e-mailová brána může být dočasně nedostupná, nebo narazíme na denní limit počtu odeslaných e-mailů (sdílíme ho s ostatními malými weby, které provozujeme). Pro tyto vzácné případy máme pojistku: pokud se e-mail nepodaří odeslat, celý obsah vaší zprávy se zapíše do vyhrazeného záznamu na serveru (stejná pole jako v bodě 2, plus přibližná poloha vaší IP adresy — viz bod 7), aby vaše poptávka nezapadla jen proto, že selhala technika. Když se e-mail podaří odeslat normálně, zapíše se jen technická informace bez osobních údajů (jaký web se auditoval a jestli jste zanechali e-mail nebo telefon — bez jejich hodnoty).
Tento záznam:
Prakticky to pro vás znamená: pokud se e-mail s vaší poptávkou nepodaří odeslat, vaše podání zůstane uložené na serveru a navíc v šifrované záloze mimo něj — ne jen v zápisu, který se dřív nebo později sám přepíše.
Pokud se to stane, pošleme si navíc sami jeden upozorňovací e-mail, že poptávky se zrovna nedaří odesílat a hromadí se v tomto záznamu — bez obsahu vašich údajů, jen že „něco tam je".
| Kde | Jak dlouho | Poznámka |
|---|---|---|
| E-mail s vaší poptávkou v soukromé schránce provozovatele webu | 24 měsíců od přijetí, pokud z poptávky nevznikla spolupráce; u klientů po dobu spolupráce a přiměřenou dobu po jejím konci. | Rozhodnutí provozovatele — pravidlo, podle kterého starou poptávku v e-mailu sám maže, ne automatický mechanismus. |
| Záložní záznam na serveru samotném (jen když se e-mail nepodaří odeslat, bod 5) | Přepisuje se sám, jakmile naroste na určitou velikost — reálná doba pokrytí závisí na provozu, řádově týdny až měsíce. | Nezávisí na zálohované kopii níže — jde o dvě různé věci. |
| Zálohovaná (šifrovaná) kopie téhož záznamu, mimo server | Zálohovaná kopie zrcadlí soubor na serveru — co se na serveru odstraní, zmizí i ze zálohy, nejpozději do 30 dnů od další zálohy. | Samuel záznam pravidelně prochází a mazá položky starší než 12 měsíců — jde o manuální kontrolu, ne o automatické pravidlo, nezávislé na rotaci na serveru výše. |
| Přístupové logy webového serveru (běžné návštěvy stránky) | Stejná automatická rotace jako u záznamu na serveru výše | Viz bod 7 — obsahují IP adresu a technické údaje o prohlížeči, ne obsah formuláře. |
| Dočasná IP adresa pro ochranu formuláře proti zneužití | Max. 10 minut, v paměti serveru, nikdy se neukládá na disk | Maže se i dřív, při každém restartu serveru. |
| Jazyková cookie emet_lang | 1 rok, nebo dokud si ji sami nesmažete v prohlížeči | Viz bod 8. |
Když si prohlížíte web, technický server (nginx), na kterém web běží, si o každém požadavku (stránka, obrázek, písmo…) zapíše: vaši IP adresu, čas, jakou stránku jste chtěli, kód odpovědi, velikost odpovědi, odkud jste přišli (pokud to prohlížeč pošle) a identifikaci prohlížeče/zařízení (tzv. user-agent). Je to standardní záznam, který vede téměř každý web na internetu — slouží k tomu, aby web fungoval, dal se opravit, když se něco pokazí, a aby šlo poznat útok nebo zneužití.
Tato IP adresa se nijak neanonymizuje — je to úplný technický záznam, na rozdíl od IP adresy u formuláře (viz níže). Přístup k němu má jen správce serveru a maže se automaticky stejnou rotací jako v bodě 6.
U samotného formuláře je to jinak: IP adresu, ze které formulář odešlete, používáme jen k tomu, abychom poznali, když někdo posílá desítky zpráv za minutu (ochrana proti zneužití/spamu) — pro tento účel ji držíme maximálně 10 minut v paměti a nikam se neukládá. Pokud se vaše IP adresa dostane do e-mailu s poptávkou nebo do záložního záznamu (bod 5), je předem zkrácená — u běžné IPv4 adresy smažeme poslední číslo (např. 89.24.15.0 místo přesné adresy), u IPv6 zůstávají jen první tři skupiny čísel. Tahle zkrácená podoba stačí k tomu, abychom poznali „stejná oblast sítě", ale ne už na identifikaci konkrétního zařízení.
Web nastavuje jedinou cookie: emet_lang. Pamatuje si jazyk, který jste si vybrali (čeština/angličtina/polština), na 1 rok. Nastaví se jen ve chvíli, kdy si jazyk sami vyberete (kliknutím na přepínač jazyka nebo přes odkaz s ?lang=), ne automaticky při každé návštěvě.
Tahle cookie nevyžaduje souhlas — nic nesleduje, neposílá se nikam mimo tento web a slouží výhradně k tomu, o co jste si sami řekli (aby vám web příště naběhl rovnou ve vašem jazyce). Web nemá žádný banner na souhlas s cookies, protože žádné jiné cookie nenastavuje.
Web i formulář běží na jednom virtuálním serveru u českého poskytovatele hostingu (IP adresa serveru je podle veřejného whois záznamu registrována u Internet CZ, a.s. — značka Forpsi — se sídlem v Ktiši, Česká republika). Server je tedy fyzicky v Evropské unii. Spojení mezi vaším prohlížečem a serverem je vždy šifrované (HTTPS).
Většina zpracování probíhá v Evropské unii — server je v Česku, technická brána Brevo je francouzská firma s evropskými datovými centry.
Ke skutečnému přenosu mimo EU ale dochází ve dvou navazujících krocích: e-mail s vaší poptávkou (a stejně tak zpráva, kterou nám pošlete přímo, mimo formulář) nejdřív projde americkou přeposílací službou ForwardEmail.net a nakonec skončí v soukromé schránce provozovatele webu u Googlu — tedy u americké společnosti Google LLC. Nechceme to zastírat, ani to přikrášlovat: podle GDPR jde formálně o přenos osobních údajů mimo EU. Oba poskytovatelé ale mají v místě přenosu právní mechanismus, který Evropská komise uznává jako dostatečnou ochranu (u Googlu jde o tzv. EU-U.S. Data Privacy Framework, certifikaci, kterou má Google LLC platnou; ForwardEmail.net má ve svých podmínkách zpracování údajů odkaz na stejný typ záruk). Jinými slovy: přenos se děje podle pravidel, ne mimo ně, ale je poctivé o něm vědět.
Žádnému dalšímu, obchodnímu ani reklamnímu subjektu mimo EU vaše údaje nepředáváme.
Web je nastavený tak, že si nemůže nic stahovat z cizí domény — jeho bezpečnostní politika (CSP) dovoluje prohlížeči načíst skript, styl, písmo i obrázek jen z emetstudio.eu samotného. Není to jen slib v textu, je to vynucené technicky, přímo prohlížečem.
Podle GDPR máte právo:
Ke zpracování formuláře nedochází na základě souhlasu (je to plnění vaší žádosti před uzavřením spolupráce, čl. 6 odst. 1 písm. b) GDPR), takže tu není co „odvolávat" — ale stačí napsat na kontakt uvedený v bodě 1 a s vašimi údaji uděláme, o co požádáte.
Pokud si myslíte, že s vašimi údaji nezacházíme správně, můžete se obrátit na dozorový úřad:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
e-mail: posta@uoou.cz · telefon: +420 234 665 111
Tyto zásady můžeme čas od času upravit — třeba když se změní web, formulář nebo poskytovatelé, které používáme. Aktuální verze je vždy na této stránce.
Tyto zásady jsou účinné od 1. 10. 2026.