Ochrana osobních údajů

Účinnost od: 20. 8. 2026

Tento dokument popisuje, jak zpracováváme osobní údaje návštěvníků a zájemců z webu webproskolu.cz. Vysvětlujeme, jaké údaje sbíráme, proč je sbíráme, jak dlouho je držíme a jaká máte práva.

Snažíme se psát srozumitelně. Pokud vám něco nedává smysl, napište nám na info@webproskolu.cz a vysvětlíme.

1. Kdo je správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:

• Digifox s. r. o.
• IČO: 23894865
• Sídlo: Trávníky 322/7, 691 52 Kostice
• Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 148025
• Neplátce DPH

Webproskolu.cz je specializovaná divize agentury OnTarget.cz, kterou provozuje výše uvedená společnost.

Kontakt pro otázky k osobním údajům

• E-mail: info@webproskolu.cz
• Telefon: +420 721 952 532
• Kontaktní osoba: Martin Uhlíř

Vzhledem k povaze a rozsahu zpracování nejsme povinni jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR. Veškerou agendu vyřizuje přímo jednatel společnosti.

2. Jaké údaje zpracováváme a proč

2.1 Poptávkový (lead) formulář

Při odeslání poptávky přes formulář na webu zpracováváme tyto údaje:

• Název školy / organizace (povinné)
• Jméno kontaktní osoby (povinné)
• E-mailová adresa (povinné)
• Telefonní číslo (nepovinné)
• URL stávajícího webu (nepovinné)
• Text zprávy (nepovinné)
• Datum a čas odeslání, technické identifikátory potřebné pro bezpečnost odeslání

Účel zpracování: reakce na poptávku, zaslání nabídky, případné jednání směřující k uzavření smlouvy o tvorbě webu pro vaši školu.

Právní základ: čl. 6 odst. 1 písm. b) GDPR — zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

Co se stane, když údaje neposkytnete: nebudeme schopni na poptávku reagovat a poslat vám nabídku. Bez kontaktních údajů se s vámi nemáme jak spojit.

2.2 Marketingová komunikace

Pokud k tomu udělíte výslovný souhlas, můžeme vám občas posílat informace o našich službách, nových funkcích nebo akcích relevantních pro školy. Souhlas je čistě dobrovolný a jeho neudělení nemá vliv na vyřízení vaší poptávky.

Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas; ve vztahu k e-mailovým obchodním sdělením také § 7 zákona č. 480/2004 Sb.

Souhlas můžete kdykoli odvolat — kliknutím na odhlašovací odkaz v patičce e-mailu, nebo zprávou na info@webproskolu.cz. Odvolání souhlasu nemá zpětnou účinnost.

2.3 Ochrana proti spamu a zneužití formuláře

Aby nám do schránky nepadal spam a aby formulář nemohli zneužít boti, používáme tyto technické mechanismy:

• CSRF token — krátký bezpečnostní řetězec uložený v technické relaci prohlížeče. Brání odeslání formuláře z cizí stránky.
• Honeypot — skryté pole, do kterého vyplňují údaje pouze automatizovaní boti. Lidský návštěvník o něm vůbec neví.
• Time-trap — měření času mezi otevřením a odesláním formuláře. Boti odesílají v milisekundách, lidé v sekundách.
• Rate-limit podle IP adresy — dočasně (po dobu 1 hodiny) si pamatujeme IP adresy, ze kterých byl formulář odeslán, abychom omezili počet odeslání na maximálně 3 za hodinu z téže IP. Záznamy se denně mažou.

Účel: ochrana před spamem, zneužitím a útoky na infrastrukturu webu.

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na ochraně vlastní infrastruktury a předcházení zneužití služby. Tento zájem převažuje nad zájmy subjektu, protože zpracování je minimální a krátkodobé.

2.4 Webová analytika bez cookies (Plausible) — zatím nenasazeno

Do budoucna zvažujeme nasadit službu Plausible Analytics. Plausible je nástroj postavený principiálně tak, aby nesbíral žádné osobní údaje:

• Nepoužívá cookies ani jiné identifikátory ukládané do prohlížeče.
• IP adresa se nikam neukládá — slouží pouze k jednorázovému vygenerování hashe pro odhad unikátnosti návštěvy a okamžitě se zahazuje.
• Nesleduje uživatele napříč weby ani v čase.
• Server Plausible Analytics je v Evropské unii, data by neputovala mimo EU.

Stav k 18. 8. 2026: Plausible je vypnutá — na webu není a žádný její skript se nenačítá. Tuto sekci aktualizujeme, pokud ji zapneme.

Právní základ (po případné aktivaci): čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na vyhodnocování návštěvnosti webu. Vzhledem k tomu, že Plausible neukládá do prohlížeče žádné identifikátory, nepodléhal by ani povinnosti souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb. o elektronických komunikacích.

2.5 Webová analytika s cookies (Google Analytics 4)

Návštěvnost webu dnes měříme službou Google Analytics 4 (měřicí kód G-C7KXK50LT2), která nám dává obrázek o tom, jak lidé web procházejí — od první stránky až po odeslání poptávky. Ukládá cookies do vašeho prohlížeče, a proto ji zapínáme jen s vaším souhlasem.

Jaké údaje se zpracovávají:

• Náhodný identifikátor prohlížeče (tzv. client ID) uložený v cookies _ga a _ga_C7KXK50LT2 s platností 2 roky.
• Navštívené stránky, čas strávený na nich a odeslání kontaktního formuláře.
• Zdroj návštěvy (vyhledávač, odkaz, přímé zadání adresy), typ zařízení a prohlížeče.
• Přibližná poloha na úrovni města nebo kraje, odvozená z IP adresy.

IP adresa: Google Analytics 4 IP adresy neukládá. Použije je pouze v okamžiku příjmu k odvození přibližné polohy a poté je zahodí. Tuto vlastnost nelze v GA4 vypnout, je aktivní vždy.

Co se do Google Analytics nikdy nedostane: obsah vyplněného formuláře — jméno, e-mail, telefon ani text zprávy. Měříme pouze skutečnost, že k odeslání došlo.

Dokud souhlas nedáte, neděje se nic: měřicí kód Google se na stránce vůbec nenačte. Neuloží se žádná cookie, na servery Google neodejde žádný požadavek a Google se od nás nedozví ani vaši IP adresu.

Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas, udělený přes cookie lištu v kategorii „Analytické". Souhlas je zároveň souhlasem podle § 89 odst. 3 zákona č. 127/2005 Sb. Můžete ho kdykoli odvolat přes odkaz Nastavení cookies v patičce webu; odvolání nemá zpětnou účinnost. Neudělení ani odvolání souhlasu nijak neomezuje funkčnost webu ani vyřízení vaší poptávky.

Zpracovatel a přenos mimo EU: zpracovatelem je Google Ireland Limited, která zapojuje i Google LLC v USA — část údajů se tedy zpracovává mimo Evropskou unii. Podrobnosti a záruky pro tento přenos najdete v oddílu 5.3 a 6.

Kompletní technický popis včetně toho, co se děje, pokud souhlas neudělíte, najdete v dokumentu Zásady používání cookies, oddíl 5.2.

2.6 Provozní logy serveru

Hostingová platforma Vercel uchovává standardní přístupové logy obsahující zejména IP adresu, datum a čas požadavku, požadovanou URL a typ prohlížeče. Tyto logy slouží výhradně k diagnostice provozních problémů a bezpečnostnímu auditu.

Doba uchování: přibližně 7 dní, poté se automaticky mažou.

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na zajištění provozu a bezpečnosti webu.

2.7 Analýza chování na stránce (Microsoft Clarity)

Vedle Google Analytics používáme Microsoft Clarity (projekt y59r3tcfr1). Ukazuje nám, jak se stránka doopravdy používá — kam lidé klikají, kam posouvají stránku a kde se zaseknou. Vznikají z toho heatmapy (barevné mapy kliknutí) a přehratelné záznamy pohybu po stránce. Ukládá cookies, a proto ji zapínáme jen s vaším souhlasem v kategorii „Analytické" — ve stejné jako Google Analytics.

Co se do Clarity nikdy nedostane: obsah formulářových polí. Microsoft maskuje obsah všech vstupních polí a rozbalovacích seznamů ve všech režimech a nelze to vypnout — jméno, e-mail, telefon ani text zprávy se nezaznamenají. V záznamu je místo textu jen řada zástupných značek.

Dokud souhlas nedáte, neděje se nic: měřicí kód se na stránce vůbec nenačte, neuloží se žádná cookie, nevznikne žádný záznam a Microsoft se od nás nedozví ani vaši IP adresu.

Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas, zároveň souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. Můžete ho kdykoli odvolat přes odkaz Nastavení cookies v patičce webu; odvolání nemá zpětnou účinnost.

Postavení Microsoftu: na rozdíl od ostatních našich dodavatelů Microsoft u Clarity nevystupuje jako náš zpracovatel, ale jako samostatný správce — sám rozhoduje o účelech a prostředcích zpracování. Podrobnosti a záruky pro přenos do USA najdete v oddílu 5.4 a 6, kompletní technický popis v dokumentu Zásady používání cookies, oddíl 5.3.

3. Cookies a podobné technologie

Web webproskolu.cz nenasazuje žádné reklamní ani remarketingové nástroje — nepoužíváme Google Ads, sociální pixely (Facebook, LinkedIn apod.) ani remarketing a netvoříme reklamní publika. Pro úplnost dodáváme, že část cookies, které ukládá Microsoft Clarity (zejména MUID), Microsoft podle vlastní dokumentace využívá i pro reklamní účely ve svých vlastních službách. My k nim nemáme přístup a bez vašeho souhlasu s kategorií „Analytické" vůbec nevzniknou.

Analytické cookies používáme, ale jen s vaším souhlasem. Jde o cookies _ga a _ga_C7KXK50LT2 služby Google Analytics 4 (oddíl 2.5) a o cookies _clck, _clsk, CLID, MUID, ANONCHK, MR a SM služby Microsoft Clarity (oddíl 2.7). Dokud v cookie liště nepovolíte kategorii „Analytické", žádná z nich se do vašeho prohlížeče neuloží.

Bez ohledu na souhlas web ukládá jedinou technickou session cookie PHPSESSID, která drží bezpečnostní token (CSRF) při odesílání kontaktního formuláře. Bez ní by formulář nešel bezpečně odeslat. Cookie je HttpOnly, SameSite=Lax a maže se po zavření prohlížeče.

Analytiku Plausible (oddíl 2.4) zatím nepoužíváme; kdybychom ji zapnuli, neukládala by do prohlížeče vůbec nic — ani cookies, ani jiné identifikátory.

Podrobný popis všech cookies, právní rámec a možnost změnit svoji volbu najdete v samostatném dokumentu Zásady používání cookies. Své rozhodnutí můžete kdykoli změnit přes odkaz Nastavení cookies v patičce webu.

4. Jak dlouho údaje uchováváme

• Údaje z poptávkového formuláře (leady): 730 dní (24 měsíců) od odeslání. Tato doba odpovídá průměrné délce rozhodovacího cyklu školy o investici do nového webu a umožňuje smysluplnou navazující komunikaci. Po uplynutí 24 měsíců se záznam automaticky maže.
• Údaje z udělených marketingových souhlasů: do odvolání souhlasu, nejdéle však 5 let.
• Údaje na základě uzavřené smlouvy o tvorbě webu: po dobu trvání smlouvy a následně 10 let od jejího ukončení (zákonná archivační doba pro účetní a daňové doklady podle zákona č. 563/1991 Sb. a zákona č. 235/2004 Sb.).
• Záznamy rate-limit (IP adresy): nejdéle 24 hodin, denně se mažou.
• Přístupové logy serveru: přibližně 7 dní (Vercel).
• Cookies Google Analytics 4 (_ga, _ga_C7KXK50LT2): 2 roky od poslední návštěvy, nebo do odvolání souhlasu či jejich smazání v prohlížeči.
• Údaje o událostech v Google Analytics 4: podle nastavení uchování dat v naší analytické property; po uplynutí nastavené doby je Google automaticky maže. Souhrnné statistiky bez osobních údajů zůstávají dostupné i poté.
• Cookies Microsoft Clarity (_clck, _clsk, CLID, MUID, ANONCHK, MR, SM): od jednoho dne přibližně po jeden rok podle konkrétní cookie, nebo do odvolání souhlasu či jejich smazání v prohlížeči. Přesné doby najdete v tabulce v dokumentu Zásady používání cookies.
• Záznamy relací a heatmapy v Microsoft Clarity: záznamy 30 dní od pořízení (záznamy označené jako oblíbené a náhodně vybraný vzorek až 9 měsíců), heatmapy až 9 měsíců. Poté data z rozhraní mizí.

5. Komu údaje předáváme (zpracovatelé)

Vaše údaje nepředáváme třetím stranám pro jejich vlastní účely — s jedinou výjimkou, kterou popisujeme v oddílu 5.4 (Microsoft Clarity). Ostatní dodavatelé níže pro nás zpracovávají údaje jako zpracovatelé na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR:

5.1 Vercel Inc. — hosting webu

• Sídlo: 340 S Lemon Ave #4133, Walnut, CA 91789, USA
• Účel: provoz webu, ukládání souborů aplikace, doručování stránek návštěvníkům
• Region: datacentrum v Evropské unii (Frankfurt, Německo)
• Záruky pro přenos do USA: smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR (Standard Contractual Clauses) a účast v rámci Data Privacy Framework (DPF)

5.2 Resend, Inc. — doručování e-mailů

• Sídlo: USA
• Účel: technické doručení transakčních e-mailů (notifikace o nové poptávce, automatické potvrzení zájemci)
• Záruky pro přenos do USA: účast v rámci Data Privacy Framework (DPF), případně standardní smluvní doložky

5.3 Google Ireland Limited — webová analytika (Google Analytics 4)

• Sídlo: Gordon House, Barrow Street, Dublin 4, Irsko
• Účel: měření návštěvnosti webu a vyhodnocování, které stránky vedou k poptávce
• Zpracovávané údaje: náhodný identifikátor prohlížeče v cookies _ga a _ga_C7KXK50LT2, navštívené stránky, zdroj návštěvy, typ zařízení, přibližná poloha na úrovni města
• Právní základ: čl. 6 odst. 1 písm. a) GDPR — váš souhlas udělený přes cookie lištu; bez něj se žádné údaje tímto kanálem nepředávají
• Přenos do třetí země: ano — Google Ireland Limited zapojuje do zpracování mateřskou společnost Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
• Záruky pro přenos do USA: Google LLC je certifikována v rámci EU-US Data Privacy Framework (DPF), k němuž Evropská komise vydala dne 10. 7. 2023 rozhodnutí o odpovídající ochraně podle čl. 45 GDPR; doplňkově jsou uzavřeny standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR
• Podmínky zpracování: Google Ads Data Processing Terms, Zásady ochrany soukromí Google

5.4 Microsoft Ireland Operations Limited — analýza chování na webu (Microsoft Clarity)

• Sídlo: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko
• Účel: heatmapy a záznamy relací — kam lidé na stránce klikají, kam posouvají stránku a kde se zaseknou, abychom mohli upravit rozvržení stránek a formulářů
• Zpracovávané údaje: pseudonymní identifikátor prohlížeče v cookies _clck, _clsk, CLID, MUID, ANONCHK, MR a SM, navštívené stránky, pohyb myši nebo prstu, kliknutí, posun stránky, typ zařízení a prohlížeče, přibližná poloha odvozená z IP adresy a technická podoba stránky potřebná k přehrání záznamu
• Co se nezpracovává: obsah formulářových polí. Microsoft maskuje obsah všech vstupních polí a rozbalovacích seznamů ve všech režimech a nelze to vypnout — jméno, e-mail, telefon ani text zprávy se do Clarity nedostanou
• Postavení Microsoftu: samostatný správce, nikoli náš zpracovatel. Microsoft sám určuje účely a prostředky zpracování dat z Clarity (mimo jiné je používá ke zlepšování vlastních služeb) a podle své dokumentace proto s provozovateli webů neuzavírá smlouvu o zpracování podle čl. 28 GDPR ani ujednání o společných správcích. Jak s údaji nakládá dál, popisuje jeho Prohlášení o zásadách ochrany osobních údajů.
• Právní základ: čl. 6 odst. 1 písm. a) GDPR — váš souhlas udělený přes cookie lištu v kategorii „Analytické"; bez něj se měřicí kód vůbec nenačte a tímto kanálem neodejdou žádné údaje
• Přenos do třetí země: ano — Microsoft Ireland Operations Limited zapojuje do zpracování mateřskou Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA); data z Clarity se podle dokumentace Microsoftu ukládají v cloudu Microsoft Azure včetně datových center v USA. Na Clarity se nevztahuje takzvaná EU Data Boundary
• Záruky pro přenos do USA: Microsoft Corporation je certifikována v rámci EU-US Data Privacy Framework (DPF), k němuž Evropská komise vydala dne 10. 7. 2023 rozhodnutí o odpovídající ochraně podle čl. 45 GDPR (platnost certifikace jsme ověřili k datu účinnosti tohoto dokumentu); mezi irskou a americkou entitou jsou navíc uzavřené standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR
• Doba uchování na straně Microsoftu: záznamy relací 30 dní od pořízení (záznamy označené jako oblíbené a náhodně vybraný vzorek až 9 měsíců), heatmapy až 9 měsíců
• Podmínky: Podmínky použití Microsoft Clarity

5.5 Další subjekty

V odůvodněných případech mohou být údaje předány:

• Externímu účetnímu pro zpracování fakturace (pokud dojde k uzavření smlouvy).
• Orgánům veřejné moci, pokud nám to ukládá zákon (např. finanční úřad, soud, Policie ČR).
• Právnímu zástupci v případě vymáhání pohledávky nebo soudního sporu.

6. Přenos údajů mimo EU

K přenosu osobních údajů mimo Evropský hospodářský prostor dochází u Vercelu, Resendu, Googlu a Microsoftu, kteří zpracovávají údaje ve Spojených státech. Ve všech případech je přenos pokryt některým z mechanismů uvedených v kapitole V GDPR (Data Privacy Framework a/nebo standardní smluvní doložky schválené Evropskou komisí). U Microsoftu (služba Clarity) je navíc podstatné, že Microsoft nevystupuje jako náš zpracovatel, ale jako samostatný správce — podrobně v oddílu 5.4.

U Google Analytics 4 i Microsoft Clarity navíc platí, že k přenosu dochází pouze tehdy, pokud jste udělili souhlas s analytickými cookies. Pokud souhlas nedáte nebo ho odvoláte, těmito kanály se žádné údaje do USA nepředávají — příslušné měřicí kódy se vůbec nenačtou.

Upozorňujeme, že i přes uvedené záruky nemusí být úroveň ochrany osobních údajů ve třetích zemích za všech okolností srovnatelná s úrovní v Evropské unii. Právě proto jsou u nás Google Analytics i Microsoft Clarity podmíněné souhlasem, který můžete kdykoli odmítnout nebo odvolat.

7. Vaše práva

Jako subjekt údajů máte v souvislosti se zpracováním osobních údajů následující práva podle čl. 15 až 22 GDPR:

• Právo na přístup — můžete si vyžádat informace o tom, jaké údaje o vás zpracováváme, a požádat o jejich kopii.
• Právo na opravu — pokud jsou údaje nepřesné nebo neúplné, opravíme je.
• Právo na výmaz („právo být zapomenut") — můžete požádat o smazání svých údajů; vyhovíme, pokud nám zákon nebo oprávněný zájem nepřikazují údaje uchovat.
• Právo na omezení zpracování — můžete požadovat, abychom údaje pouze uchovávali, dokud se nevyjasní sporná otázka.
• Právo vznést námitku — proti zpracování založenému na oprávněném zájmu (čl. 6 odst. 1 písm. f). Pokud námitku podáte, zpracování zastavíme, ledaže prokážeme závažné oprávněné důvody pro pokračování.
• Právo na přenositelnost — můžete získat své údaje ve strukturovaném, strojově čitelném formátu (JSON) a předat je jinému správci.
• Právo odvolat souhlas — týká se zpracování založeného na souhlasu, tedy marketingové komunikace a analytických cookies (Google Analytics 4 a Microsoft Clarity). Souhlas s cookies odvoláte přes odkaz Nastavení cookies v patičce webu, souhlas s marketingem odhlašovacím odkazem v e-mailu. Odvolání nemá zpětnou účinnost.
• Právo nebýt předmětem automatizovaného rozhodování — viz oddíl 9.

Jak práva uplatnit

Stačí poslat e-mail na info@webproskolu.cz s popisem, co chcete. Pro ověření vaší identity si můžeme vyžádat dodatečné údaje (typicky odpověď z e-mailu, který je v naší evidenci). Bez ověření vám údaje nesdělíme, abychom je nedali do nesprávných rukou.

Žádost vyřídíme bezplatně, a to nejpozději do 30 dnů ode dne přijetí. Ve výjimečných případech (složitost, počet žádostí) můžeme lhůtu prodloužit o další 2 měsíce; o prodloužení vás vyrozumíme.

8. Stížnost u dozorového úřadu

Pokud máte za to, že zpracováním vašich osobních údajů porušujeme GDPR nebo zákon č. 110/2019 Sb., máte právo podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů (ÚOOÚ)
• Pplk. Sochora 27, 170 00 Praha 7
• Telefon: +420 234 665 111
• Web: www.uoou.cz
• Elektronická podatelna: posta@uoou.cz

Před podáním stížnosti budeme rádi, pokud se zkusíte ozvat nejdřív nám — řadu věcí umíme vyřešit rychle a smírně.

9. Automatizované rozhodování a profilování

Nepoužíváme žádné automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo právní účinky vůči vám nebo by se vás obdobně významně dotýkalo. Nepřiřazujeme návštěvníkům skóre ani netvoříme reklamní publika.

Pro úplnost: pokud povolíte analytické cookies, Google Analytics 4 spojuje jednotlivé návštěvy pod náhodným identifikátorem prohlížeče a Microsoft Clarity k tomu navíc zaznamenává průchod stránkou (pohyb, kliknutí, posun). Jde o profilování v širším smyslu čl. 4 odst. 4 GDPR, ale nespojujeme je s vaším jménem ani e-mailem a nepřijímáme na jeho základě žádná rozhodnutí, která by se vás dotýkala. Slouží výhradně k úpravám obsahu a rozvržení webu.

Sami vás nesledujeme napříč jinými weby. Musíme však upozornit, že část cookies Microsoft Clarity (zejména CLID a MUID) se ukládá pod doménou Microsoftu, a Microsoft podle nich může tentýž prohlížeč rozpoznat i na jiných webech a ve svých vlastních službách. Tomu zabráníte tím, že kategorii „Analytické" nepovolíte — pak tyto cookies vůbec nevzniknou.

Veškerá komunikace s vámi probíhá osobně — odpovědi na poptávky píše a posílá člověk.

10. Bezpečnostní opatření

K ochraně osobních údajů přijímáme přiměřená technická a organizační opatření:

• Web běží výhradně přes HTTPS (TLS 1.3) — komunikace mezi prohlížečem a serverem je šifrovaná.
• Údaje z formuláře se ukládají do souboru mimo veřejně přístupnou část webu, který není dostupný z internetu.
• Přístup k uloženým údajům má pouze jednatel společnosti přes zabezpečené přihlášení.
• Hesla a přístupové údaje jsou spravovány v šifrovaném password manageru.
• Systém je pravidelně aktualizován a monitorován z hlediska bezpečnosti.
• V případě bezpečnostního incidentu, který by mohl mít za následek vysoké riziko pro vaše práva a svobody, vás bez zbytečného odkladu informujeme (čl. 34 GDPR), a do 72 hodin oznámíme incident ÚOOÚ (čl. 33 GDPR).

11. Změny tohoto dokumentu

Tento dokument můžeme čas od času upravit — typicky kvůli změnám v naší službě, novelizaci právních předpisů nebo zpřesnění informací. Aktuální znění je vždy dostupné na této stránce, s uvedením data účinnosti v záhlaví. Pokud změna podstatně mění způsob zpracování vašich údajů, upozorníme vás na ni e-mailem.

Přehled změn

• 20. 8. 2026 — Nasadili jsme Microsoft Clarity — nástroj pro heatmapy a záznamy chování na stránce. Běží ve stejném režimu jako Google Analytics: bez vašeho souhlasu s kategorií „Analytické" se jeho kód vůbec nenačte. Do oddílu 5 přibyla Microsoft Ireland Operations Limited (nový oddíl 5.4) — na rozdíl od ostatních dodavatelů vystupuje Microsoft jako samostatný správce, nikoli jako náš zpracovatel, a smlouvu podle čl. 28 GDPR s námi neuzavírá. Dosavadní oddíl 5.4 jsme přečíslovali na 5.5 a doplnili Microsoft do oddílů o cookies, době uchování, přenosu mimo EHP a profilování. Novou kategorii cookies jsme nezaváděli — Clarity spadá pod stávající kategorii „Analytické".
• 18. 8. 2026 — Zapnuli jsme měření návštěvnosti pomocí Google Analytics 4, který ukládá cookies, vyžaduje souhlas a část dat zpracovává v USA (nový oddíl 2.5). Do seznamu zpracovatelů přibyla Google Ireland Limited (oddíl 5.3) a rozšířili jsme oddíly o cookies, době uchování, přenosu mimo EU a profilování. Zrušili jsme dřívější tvrzení, že Google Analytics nepoužíváme — už neplatí. Analytika Plausible zůstává nadále nenasazená (oddíl 2.4).
• 19. 5. 2026 — První znění dokumentu.

Prohlášení o přístupnosti najdete samostatně na webproskolu.cz/pristupnost.

Datum účinnosti tohoto znění: 20. 8. 2026

← Zpět na úvod