Přejít na obsah

Zásady ochrany osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje návštěvníků webových stránek Cognito Works, dostupných na doménách cognitoworks.cz, cognitoworks.com a cognitoworks.de (dále jen „web").

1. Úvodní ustanovení

1.1 Správcem osobních údajů je společnost cognito.cz, s.r.o., IČO 283 88 941, DIČ CZ28388941, se sídlem Slovákova 11, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 59315 (dále jen „správce" nebo „my").

1.2 Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.3 Tyto zásady se vztahují na osobní údaje, které nám poskytnete prostřednictvím webu, zejména vyplněním formulářů, a dále na údaje, které vznikají automaticky při provozu webu (provozní logy, ochrana proti spamu).

1.4 Web není určen osobám mladším 15 let a jejich osobní údaje cíleně nezpracováváme.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete, nebo které vznikají při běžném provozu webu:

2.1 Kontaktní a poptávkové formuláře. Pokud nás oslovíte přes kontaktní nebo poptávkový formulář, zpracováváme jméno, příjmení, název firmy, e-mailovou adresu, telefonní číslo a obsah vaší zprávy.

2.2 Objednávkový formulář balíčků služeb. Pokud si objednáte některý z našich balíčků služeb (například workshopy nebo metodiky), zpracováváme jméno a příjmení, název firmy, e-mailovou adresu, telefonní číslo, vaši poznámku a název objednaného balíčku. Web neobsahuje online platbu; platba probíhá až následně na základě dohody a faktury.

2.3 Newsletter. Pokud se přihlásíte k odběru newsletteru, zpracováváme vaši e-mailovou adresu, a to na základě vašeho souhlasu.

2.4 Ochrana proti spamu (Google reCAPTCHA v3). Formuláře na webu jsou chráněny službou Google reCAPTCHA v3, která pro rozlišení lidí a automatizovaných robotů vyhodnocuje technické údaje o vašem prohlížeči a chování na stránce (například IP adresu, informace o zařízení a interakce se stránkou). Tyto údaje zpracovává společnost Google; více informací najdete v zásadách ochrany soukromí Google a podmínkách služby Google.

2.5 Provozní logy. Při návštěvě webu automaticky vznikají provozní záznamy (zejména IP adresa, čas přístupu, navštívená stránka, typ prohlížeče). Slouží k zajištění provozu, bezpečnosti a odhalování zneužití webu.

2.6 Cookies a měření návštěvnosti. Web používá nástroj Google Tag Manager, jehož prostřednictvím je nasazena služba Google Analytics 4 pro měření návštěvnosti a chování na webu (například navštívené stránky, doba návštěvy, přibližná lokalita a typ zařízení). Tyto analytické a marketingové cookies se ukládají a údaje se zpracovávají až poté, co k tomu udělíte souhlas prostřednictvím cookie lišty. Svůj souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies. Technické cookies nezbytné pro fungování webu se ukládají i bez souhlasu.

3. Účely a právní tituly zpracování

Osobní údaje zpracováváme pro následující účely a na základě následujících právních titulů:

3.1 Vyřízení poptávky a jednání o smlouvě. Údaje z kontaktních a poptávkových formulářů zpracováváme, abychom mohli odpovědět na vaši zprávu, připravit nabídku a jednat o uzavření smlouvy. Právním titulem je provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

3.2 Plnění smlouvy a vyřízení objednávky. Údaje z objednávkového formuláře zpracováváme za účelem vyřízení objednávky balíčku služeb, tedy plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

3.3 Zasílání newsletteru. E-mailovou adresu přihlášenou k odběru newsletteru zpracováváme na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat, viz článek 6 těchto zásad.

3.4 Splnění právních povinností. Některé údaje uchováváme, protože nám to ukládají právní předpisy, zejména v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR).

3.5 Oprávněný zájem. Na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) zpracováváme provozní logy a údaje z reCAPTCHA za účelem zajištění bezpečnosti a funkčnosti webu a ochrany proti spamu a zneužití formulářů. Oprávněným zájmem je také případná ochrana našich právních nároků.

3.6 Měření návštěvnosti a analytika. Údaje z analytických cookies (Google Analytics prostřednictvím Google Tag Manageru) zpracováváme za účelem měření návštěvnosti a zlepšování webu, a to výhradně na základě vašeho souhlasu uděleného přes cookie lištu (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat v nastavení cookies.

4. Zpracovatelé a příjemci osobních údajů

4.1 Osobní údaje zpracovávají naši pověření zaměstnanci a dále smluvní zpracovatelé, kteří pro nás zajišťují dílčí služby:

  • Brevo (Sendinblue SAS, Francie): platforma pro rozesílání e-mailů, kterou používáme pro odesílání zpráv z formulářů a rozesílání newsletteru.
  • Google (Google Ireland Ltd., resp. Google LLC, USA): služba reCAPTCHA v3 pro ochranu formulářů proti spamu a dále Google Tag Manager a Google Analytics pro měření návštěvnosti a chování na webu (měřicí nástroje se aktivují až na základě vašeho souhlasu uděleného přes cookie lištu).
  • vshosting~ s.r.o. (Česká republika): poskytovatel hostingu zajišťující technický provoz serverů, na kterých web běží.

4.2 Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů, případně se zpracování řídí jejich standardními smluvními podmínkami pro zpracovatele podle čl. 28 GDPR. Při předání údajů mimo EU/EHP (zejména do USA v případě Google) se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), případně o standardní smluvní doložky.

4.3 Osobní údaje můžeme zpřístupnit orgánům veřejné moci, pokud nám to ukládá právní předpis.

4.4 Osobní údaje neprodáváme ani nepředáváme třetím stranám k jejich vlastním marketingovým účelům.

5. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel:

5.1 Údaje z poptávkových a kontaktních formulářů uchováváme po dobu jednání o smlouvě a dále po dobu 3 let od poslední komunikace, pro případ navazující poptávky a ochrany našich právních nároků.

5.2 Údaje související s objednávkou a plněním smlouvy uchováváme po dobu trvání smlouvy a dále po dobu 3 let od jejího ukončení. Účetní a daňové doklady uchováváme po dobu 10 let od jejich vystavení, jak vyžadují právní předpisy.

5.3 E-mailovou adresu pro zasílání newsletteru uchováváme po dobu trvání vašeho souhlasu, tedy do jeho odvolání.

5.4 Provozní logy uchováváme zpravidla po dobu nejvýše 12 měsíců, nevyžaduje-li delší uchování šetření bezpečnostního incidentu.

6. Odvolání souhlasu

6.1 Souhlas se zasíláním newsletteru můžete kdykoli odvolat:

  • kliknutím na odkaz pro odhlášení, který je součástí každého newsletteru,
  • zasláním žádosti na e-mail [email protected].

6.2 Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním. Po odvolání souhlasu vaši e-mailovou adresu z databáze odběratelů odstraníme.

7. Způsoby zpracování

7.1 Osobní údaje zpracováváme převážně automatizovaně (elektronicky) v zabezpečených informačních systémech, v omezené míře také manuálně (například při vyřizování vaší poptávky pověřeným pracovníkem).

7.2 Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva:

  • právo na přístup k osobním údajům, které o vás zpracováváme,
  • právo na opravu nepřesných nebo neúplných údajů,
  • právo na výmaz osobních údajů, pokud pominul účel zpracování nebo bylo zpracování protiprávní,
  • právo na omezení zpracování v případech stanovených čl. 18 GDPR,
  • právo na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy,
  • právo vznést námitku proti zpracování založenému na našem oprávněném zájmu,
  • právo odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu,
  • právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva můžete uplatnit prostřednictvím kontaktů uvedených v článku 10. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

9. Zabezpečení osobních údajů

9.1 Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo zničením. Komunikace s webem je šifrována protokolem HTTPS, údaje jsou uloženy v systémech s řízeným přístupem a přístup k nim mají pouze pověřené osoby.

9.2 Zabezpečení systémů průběžně udržujeme a aktualizujeme.

10. Kontakt

V záležitostech ochrany osobních údajů se na nás můžete obrátit:

  • e-mail: [email protected]
  • telefon: +420 533 433 927
  • poštovní adresa: cognito.cz, s.r.o., Slovákova 11, 602 00 Brno

11. Účinnost

Tyto zásady jsou účinné od 8. 7. 2026. Vyhrazujeme si právo tyto zásady aktualizovat; aktuální znění je vždy dostupné na webu.