Kontakt

Zásady ochrany osobních údajů — DealShip

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při provozu webu dealship.io, proč, jak dlouho a jaká máte práva.

Platné od: 18. 10. 2026

Správcem osobních údajů je Pavel Picek, IČO 74959107, Budínek 51, Svaté Pole, 263 01.

Kontakt pro otázky k osobním údajům: pavel.picek@dealship.io.

Když nám napíšete přes kontaktní formulář, zpracováváme vaše jméno, e-mailovou adresu, text zprávy a jazyk stránky, ze které formulář odesíláte (čeština nebo angličtina). Používáme je, abychom vám mohli odpovědět a případně připravit spolupráci. Do zprávy prosím nepište citlivé údaje.

Právním základem je provedení opatření před uzavřením smlouvy na vaši žádost, případně náš oprávněný zájem odpovídat na obchodní dotazy (čl. 6 odst. 1 písm. b) a f) GDPR).

Zpráva nám přijde jako e-mail prostřednictvím služby Amazon SES; formulář ji neukládá do žádné databáze. Po odeslání se na zadanou adresu odesílá automatické potvrzení přijetí zprávy, v češtině nebo angličtině podle jazyka stránky. Jeho doručení nelze zaručit (například kvůli nastavení vaší schránky nebo limitům proti zneužití); potvrzení nenahrazuje naši odpověď.

Aby formulář nebyl zneužíván k rozesílání spamu, používáme:

  • skryté pole a ověření, že formulář nebyl odeslán nepřirozeně rychle (údaj o čase se neukládá),
  • denní omezení počtu zpráv a potvrzení na jednu adresu: vaše e-mailová adresa se pro tento účel technicky uchovává v databázi AWS DynamoDB po dobu 48 hodin,
  • omezení počtu požadavků z jedné IP adresy na úrovni sítě (AWS WAF),
  • službu Cloudflare Turnstile, která odliší člověka od robota.

Skript Turnstile se načte od společnosti Cloudflare, Inc. až ve chvíli, kdy začnete formulář vyplňovat. Podle Cloudflare Turnstile zpracovává technické signály o návštěvníkovi, zejména IP adresu, otisk TLS spojení, hlavičku User-Agent, identifikátor webu a údaje o prostředí prohlížeče, a nečte obsah, který do formuláře píšete. Pro rozpoznání robotů je Cloudflare naším zpracovatelem; signály zpracovává i jako samostatný správce pro zdokonalování ochrany Turnstile.

Právním základem je náš oprávněný zájem na zabezpečení webu a ochraně před spamem (čl. 6 odst. 1 písm. f) GDPR).

Web je provozován na infrastruktuře Amazon Web Services (S3, CloudFront). Při každé návštěvě se nezbytně zpracovává IP adresa a údaje o požadavku (např. adresa stránky, typ prohlížeče), aby se stránka mohla doručit a zůstala zabezpečená. Přístupové protokoly webu sami nevedeme ani nevyhodnocujeme. Chybové protokoly formulářové služby (AWS CloudWatch) obsahují technické informace o chybách při odesílání; obsah zpráv se do nich neukládá, ale chybové hlášení může výjimečně obsahovat e-mailovou adresu.

Právním základem je náš oprávněný zájem na provozu a zabezpečení webu (čl. 6 odst. 1 písm. f) GDPR).

Web sám nepoužívá analytické ani reklamní cookies, nepoužívá měřicí nástroje a neukládá nic do úložiště vašeho prohlížeče pro vlastní účely. Písma jsou součástí webu a nenačítají se od třetí strany.

Při ověření Turnstile může Cloudflare ve vašem prohlížeči použít technické cookies nebo úložiště, které slouží výhradně k ochraně formuláře; jejich přesný rozsah určuje Cloudflare ve svých zásadách. Jde o technické prvky sloužící k ochraně formuláře. Pokud klepnete na odkaz vedoucí na web třetí strany (viz část 6), může tato strana používat vlastní cookies.

Tlačítka "Domluvit si schůzku" vedou na externí rezervační službu Calendly (Calendly, LLC, USA) a ikona LinkedIn na profil na LinkedIn. Jde o obyčejné odkazy: nic se z těchto služeb do webu nenačítá a žádné údaje se k nim nepřenášejí, dokud na odkaz neklepnete. Pokud si schůzku rezervujete, zadáváte jméno, e-mail a další údaje přímo do Calendly, které je samostatným správcem; na tyto údaje se vztahují zásady Calendly, ne tento dokument. Totéž platí pro LinkedIn.

Vaše údaje mohou zpracovávat:

  • Amazon Web Services EMEA SARL (Lucembursko): hosting webu, odesílání e-mailů z formuláře (Amazon SES), běh formulářové služby (AWS Lambda), databázový čítač (DynamoDB), protokoly (CloudWatch) a síťová ochrana (WAF);
  • Cloudflare, Inc. (USA): ochrana formuláře službou Turnstile (část 3);
  • poskytovatel e-mailových služeb, který zajišťuje schránku, do které zprávy z formuláře přicházejí.

Údaje neprodáváme a nepoužíváme je k marketingu.

Zpracování pomocí AWS probíhá v EU (region Frankfurt). Při doručování obsahu přes síť CloudFront mohou být údaje přeneseny i mimo EU. Cloudflare, Inc. sídlí v USA a údaje při ověření Turnstile mohou být přeneseny do USA. Amazon Web Services uvádí, že její smluvní podmínky obsahují standardní smluvní doložky schválené Evropskou komisí a že je certifikována v rámci EU–US Data Privacy Framework; Cloudflare uvádí, že pro přenosy do USA spoléhá na certifikaci v rámci EU–US Data Privacy Framework a podpůrně na standardní smluvní doložky. Zda a do kterých zemí předává údaje poskytovatel e-mailové schránky, závisí na jeho službě a jeho smluvních zárukách. Calendly a LinkedIn zpracovávají údaje ve vlastní odpovědnosti a mohou je předávat do USA.

Osobní údaje zaslané prostřednictvím kontaktního formuláře uchováváme pouze po dobu nezbytnou k vyřízení vašeho dotazu a případné navazující komunikace. Pokud vznikne obchodní spolupráce, mohou být relevantní údaje dále uchovávány v souladu s příslušnými právními povinnostmi.

Technické údaje: e-mailová adresa v databázovém čítači proti zneužití formuláře 48 hodin; chybové protokoly formulářové služby 30 dnů. Údaje, které zpracovává Cloudflare při ověření Turnstile, a údaje, které zadáte v Calendly nebo na LinkedIn, se řídí zásadami těchto společností.

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Stačí napsat na pavel.picek@dealship.io; žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce; v odůvodněných případech (zejména při složitosti nebo počtu žádostí) lze tuto lhůtu podle GDPR prodloužit o dva další měsíce a v takovém případě vás o tom i o důvodech informujeme. Abychom vaše údaje v e-mailech našli, potřebujeme znát adresu, ze které jste psali.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).

Poskytnutí jména, e-mailu a zprávy je nutné k tomu, abychom vám mohli odpovědět; bez nich formulář odeslat nelze. Ověření Turnstile je podmínkou odeslání formuláře. Neprovádíme profilování. Automatické antispamové kontroly (část 3) slouží jen k odlišení člověka od robota a k omezení zneužití formuláře; mohou automaticky zabránit odeslání formuláře, ale nevedou k rozhodnutí s právními účinky ani s obdobně významným dopadem na vás. Pokud se vám formulář nepodaří odeslat, napište nám na pavel.picek@dealship.io.

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce s uvedeným datem účinnosti.