Ochrana osobních údajů
Tento dokument popisuje, jaké osobní údaje zpracováváme, za jakým účelem a jaká práva vám v souvislosti se zpracováním osobních údajů náleží. Při zpracování osobních údajů se řídíme zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Účinné od 3. 10. 2026.
1. Kdo je správce
exportex s.r.o.
Na Poříčí 1070/19, Nové Město, 110 00 Praha 1
IČO: 17671833
Zapsaná u Městského soudu v Praze, oddíl C, vložka 374806
E-mail: mikyska@exportex.cz
Telefon: +420 734 479 684
Pověřence pro ochranu osobních údajů jsme nejmenovali. Ve věcech ochrany osobních údajů nás můžete kontaktovat na mikyska@exportex.cz.
2. Jaké údaje zpracováváme a proč
2.1. Zpráva z kontaktního formuláře
Zpracovávané údaje: jméno a příjmení, název firmy, e-mailová adresa, telefonní číslo, pokud jej uvedete, a obsah poptávky, dále IP adresa a čas odeslání formuláře.
Účel: vyřízení vaší zprávy nebo poptávky a komunikace s vámi.
Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR, případně náš oprávněný zájem odpovědět na váš dotaz podle čl. 6 odst. 1 písm. f) GDPR. IP adresu a čas odeslání zpracováváme na základě oprávněného zájmu na ochraně formuláře před zneužitím a spamem.
Doba uložení: po dobu jednání o poptávce a následně nejdéle 3 roky, není-li další uchování nezbytné z jiného zákonného důvodu nebo pro ochranu našich práv.
2.2. Uzavření a plnění smlouvy
Zpracovávané údaje: identifikační, fakturační a kontaktní údaje, údaje kontaktních osob a komunikace související se smlouvou.
Účel: uzavření a plnění smlouvy, komunikace se zákazníkem, fakturace a plnění souvisejících právních povinností.
Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění zákonných povinností (zejména účetních a daňových) podle čl. 6 odst. 1 písm. c) GDPR a u kontaktních osob obchodních partnerů náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Doba uložení: po dobu trvání smluvního vztahu a zpravidla ještě 3 roky po jeho skončení. Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy.
2.3. Provoz a zabezpečení webu
Zpracovávané údaje: IP adresa, typ prohlížeče, čas přístupu, navštívené adresy a další technické informace v serverových protokolech.
Účel: bezpečný a spolehlivý provoz webu, diagnostika problémů a odhalování útoků a zneužití.
Právní základ: náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Doba uložení: zpravidla nejdéle 6 měsíců, pokud není delší uchování nezbytné k řešení bezpečnostního incidentu nebo ochraně našich práv.
Další komunikace: pokud nám napíšete e-mailem, zavoláte nebo nás kontaktujete přes WhatsApp či Telegram, zpracujeme údaje, které nám sami sdělíte, ke stejnému účelu a na stejném právním základě jako zprávu z formuláře.
Marketing: údaje z poptávek nevyužíváme k marketingu, nepředáváme je třetím stranám k jejich vlastním účelům a neprodáváme je. Pokud dojde k obchodu, mohou k nim mít přístup také poskytovatelé účetních služeb v roli zpracovatelů.
3. Odkud osobní údaje získáváme
Osobní údaje získáváme především přímo od vás – z formuláře na webu, e-mailem, telefonicky nebo při jednání. Kontaktní údaje můžeme výjimečně získat od vašeho zaměstnavatele, obchodního partnera nebo z veřejných rejstříků. Databáze osobních údajů pro marketing nekupujeme.
4. Komu osobní údaje předáváme
Vaše osobní údaje neprodáváme. V nezbytném rozsahu je mohou zpracovávat poskytovatelé služeb, kteří nám pomáhají s provozem, zejména:
- poskytovatelé serverů a hostingu;
- poskytovatelé e-mailových služeb;
- poskytovatelé IT služeb a správy webu;
- účetní, daňoví a právní poradci;
- INTERNET CZ, a.s. (Forpsi) – provoz e-mailové schránky a SMTP serveru, přes který odchází upozornění na poptávku z formuláře; údaje jsou zpracovány na serverech v EU;
- Contabo GmbH – poskytovatel serveru, na kterém web běží; server je umístěn v Německu, tedy v rámci EU;
- SimRen s.r.o. – technická správa serveru a webu;
S poskytovateli, kteří pro nás vystupují jako zpracovatelé, máme zajištěny smluvní podmínky podle čl. 28 GDPR. Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá právní předpis nebo je to nezbytné k ochraně našich práv.
5. Automatizované rozhodování a profilování
Nepoužíváme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.
6. Jak osobní údaje chráníme
Web používá šifrované spojení HTTPS. K údajům mají přístup jen osoby, které je potřebují ke své práci a jsou vázány mlčenlivostí. Používáme přiměřená technická a organizační opatření proti neoprávněnému přístupu, ztrátě nebo zneužití, systémy pravidelně aktualizujeme a data zálohujeme.
7. Vaše práva
- právo na přístup k osobním údajům a na jejich kopii;
- právo na opravu nepřesných nebo doplnění neúplných údajů;
- právo na výmaz za podmínek stanovených GDPR;
- právo na omezení zpracování;
- právo na přenositelnost údajů za podmínek čl. 20 GDPR;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu;
- právo kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu.
Žádost můžete poslat na mikyska@exportex.cz. Vyřídíme ji bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitějších případech můžeme lhůtu prodloužit až o dva měsíce, o čemž vás budeme informovat. Vyřízení je zpravidla bezplatné. Při důvodných pochybnostech o totožnosti žadatele můžeme požádat o její ověření.
8. Stížnost u dozorového úřadu
Pokud se domníváte, že při zpracování vašich osobních údajů porušujeme právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme rádi, když se nejdřív obrátíte na nás – vaše právo obrátit se přímo na úřad tím není dotčeno.
9. Změny tohoto dokumentu
Dokument průběžně aktualizujeme, zejména když se změní způsob zpracování, používané služby nebo právní předpisy. Aktuální verze je vždy na této stránce@if ($ucinnost) spolu s datem účinnosti@endif.
This notice explains what personal data we process, why, and what rights you have. We follow the EU General Data Protection Regulation (GDPR) and Czech Act No. 110/2019 Coll. This is a summary; the Czech version is binding.
Effective from 3 October 2026.
1. Who is the controller
exportex s.r.o.
Na Poříčí 1070/19, Nové Město, 110 00 Prague 1, Czech Republic
Company number: 17671833
Registered at the Municipal Court in Prague, section C, entry 374806
E-mail: mikyska@exportex.cz
Phone: +420 734 479 684
2. What data we process and why
2.1. Enquiries and communication
If you contact us through the enquiry form, by e-mail, phone, WhatsApp or Telegram, we process the data you give us — typically your name, company, e-mail, phone number and the content of your enquiry; for the form also your IP address and the time it was sent (to protect the form against abuse and spam). We use it to handle your enquiry and for pre-contract negotiation (Art. 6(1)(b) GDPR) and follow-up business communication (our legitimate interest, Art. 6(1)(f) GDPR).
2.2. Contracts
If a transaction takes place, we process the data needed to perform the contract and to meet our legal obligations, such as accounting and tax duties (Art. 6(1)(b) and (c) GDPR).
2.3. Website operation and security
Our server keeps technical logs (IP address, browser, time and pages visited) to run the website securely and detect abuse — our legitimate interest, usually for no more than 6 months.
The website itself collects nothing further: there is no analytics or tracking script.
3. How long we keep it
We keep enquiries for the duration of the negotiation and for at most three years afterwards; documents relating to a concluded transaction for the period required by law.
4. Who has access
We do not pass data to third parties for their own purposes and we do not sell it. Our e-mail and server hosting providers and the company that maintains the website may process it as processors, within the EU. Accounting providers may access it if a transaction takes place.
5. Your rights
You have the right to access your data, to have it corrected or erased, to restrict processing, to data portability, and to object to processing based on legitimate interest. Just write to mikyska@exportex.cz. If you believe we are not handling your data properly, you may lodge a complaint with the Czech Data Protection Authority (Úřad pro ochranu osobních údajů, uoou.gov.cz).