PRÁVNÍ INFORMACE

Zásady ochrany osobních údajů a GDPR

Naposledy aktualizováno: červenec 2026

Tyto zásady vysvětlují, jaké osobní údaje společnost Being lifestyle s.r.o. (vystupující pod značkou Being Labs) zpracovává, když navštívíte tento web nebo se nám ozvete, proč je zpracovává, kdo se k nim dostane a co po nás můžete v této věci požadovat. Vycházíme z nařízení (EU) 2016/679 (GDPR) a ze zákona č. 110/2019 Sb., o zpracování osobních údajů.

Stručně: tento web nenastavuje žádné vlastní cookies, neprovozuje reklamu ani profilování a jediné osobní údaje, na které se vás ptáme, jsou ty, které sami vyplníte do kontaktního formuláře.

1. Kdo za vaše údaje odpovídá

Správcem osobních údajů je:

  • Being lifestyle s.r.o., vystupující pod značkou Being Labs
  • Sídlo: Česká Bělá 79, 582 61 Česká Bělá, Česká republika
  • IČO: 19067135
  • ID datové schránky: ndwt9p8
  • E-mail: [email protected]

Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR a nejmenovali jsme jej. Jakýkoli dotaz nebo žádost o uplatnění práv pošlete na uvedený e-mail — dostane se rovnou k člověku, který ji může vyřídit.

2. Co zpracováváme, proč a jak dlouho

ÚčelÚdajePrávní základDoba uložení
Vyřízení poptávky odeslané kontaktním formulářemJméno, e-mail, text zprávy, jazyk, čas odesláníčl. 6 odst. 1 písm. b) — opatření přijatá před uzavřením smlouvy na vaši žádost24 měsíců od posledního kontaktu
Následná e-mailová a telefonická komunikaceKontaktní údaje a obsah komunikacečl. 6 odst. 1 písm. b) a f) — náš oprávněný zájem na udržení obchodního vztahu24 měsíců od posledního kontaktu
Zabezpečení a dostupnost webu a serveruIP adresa, typ prohlížeče, požadovaná adresa, stavový kód (logy serveru a firewallu)čl. 6 odst. 1 písm. f) — oprávněný zájem na prevenci zneužití a útokůNejdéle 30 dnů, poté smazání nebo agregace
Zjištění, které stránky lidé čtouAgregované návštěvy stránek, zdroj návštěvy, země, typ zařízení — bez cookies a bez identifikátoru, který by vás sledovalčl. 6 odst. 1 písm. f) — oprávněný zájem na zlepšování webuPouze souhrnná statistika; žádný záznam o jednotlivém návštěvníkovi nevzniká
Plnění zákonných účetních a daňových povinností u klientůFakturační údaje na daňových dokladechčl. 6 odst. 1 písm. c) — zákon o účetnictví a zákon o DPH10 let, jak ukládá zákon

Poskytnutí údajů je dobrovolné. Pokud formulář nevyplníte, nemáme jak vám odpovědět — nic dalšího na webu tím ale omezeno není.

3. Co neděláme

  • Osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme.
  • Neprovozujeme reklamu, remarketing ani sledování napříč weby a nenastavujeme žádné marketingové cookies.
  • Nevytváříme profily návštěvníků a neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
  • Vědomě nezpracováváme zvláštní kategorie údajů podle čl. 9 a tento web není určen dětem.

4. Analytika bez cookies

Statistiku návštěvnosti získáváme od Cloudflare, přes který už tak prochází každý požadavek na tento web. Počítá se přímo v jeho síti z těchto požadavků: do vašeho prohlížeče se nenačítá žádný analytický skript, nic se neukládá do vašeho zařízení, nevzniká identifikátor přenositelný mezi weby a neprovádí se otiskování (fingerprinting) prohlížeče. Vidíme jen souhrnná čísla — kolik lidí stránku otevřelo, přibližně odkud a na jakém typu zařízení — nikdy ne historii konkrétního návštěvníka. Protože se do vašeho zařízení nic neukládá ani se z něj nic nečte, není podle čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích potřeba souhlasová lišta.

5. Kdo další se k údajům dostane

Údaje sdílíme pouze se zpracovateli uvedenými níže, jen pro uvedený účel a vždy na základě zpracovatelské smlouvy podle čl. 28 GDPR. Dále je předáváme orgánům veřejné moci tam, kde nám to ukládá zákon.

PříjemceÚčelUmístěníZáruka při předání
Hetzner Online GmbHHosting tohoto webu a našich interních nástrojůNěmecko (EU)Bez předání mimo EHP
Cloudflare, Inc.DNS, CDN, WAF a statistika návštěvnosti počítaná z požadavků — bez skriptu a bez cookieEvropská edge síť; mateřská společnost v USARámec EU-USA pro ochranu osobních údajů a standardní smluvní doložky
n8n (vlastní instalace)Přenos odeslaných formulářů z webu do našich systémůNáš vlastní server u Hetzneru, Německo (EU)Bez předání mimo EHP
Telegram FZ-LLCInterní upozornění, že dorazila nová poptávkaSpojené arabské emirátyStandardní smluvní doložky; obsah upozornění držíme na minimu
Google Ireland LimitedFiremní e-mail (Gmail / Google Workspace), kterým vám odpovídámeIrsko (EU), s podporou přistupující z USARámec EU-USA pro ochranu osobních údajů a standardní smluvní doložky
Notion Labs, Inc.Evidence poptávek, klientů a projektů (CRM)Spojené státy americkéRámec EU-USA pro ochranu osobních údajů a standardní smluvní doložky

6. Předávání mimo EHP

Samotný web je hostován v Evropské unii. Pokud některý z výše uvedených příjemců sídlí mimo EHP, opírá se předání o standardní smluvní doložky Evropské komise podle čl. 46 odst. 2 písm. c) GDPR a u certifikovaných poskytovatelů o rozhodnutí o odpovídající ochraně v rámci EU-USA. Kopii záruk vztahujících se ke konkrétnímu předání si u nás můžete vyžádat.

7. Cookies

Tento web nenastavuje žádné vlastní cookies a nepoužívá úložiště prohlížeče k vaší identifikaci. Jediné cookies, se kterými se můžete setkat, pocházejí z bezpečnostní vrstvy Cloudflare a jsou nezbytně nutné. Podrobnosti najdete v Zásadách používání cookies.

8. Jak údaje chráníme

  • Veškerý provoz jde přes HTTPS s moderní konfigurací TLS.
  • Servery stojí v datových centrech v EU za firewallem, před aplikací je WAF a omezování počtu požadavků.
  • K údajům z poptávek mají přístup jen lidé, kteří je potřebují, přes účty s vícefaktorovým ověřením.
  • Klíče a přístupové údaje jsou v serverových proměnných prostředí a nikdy se nedostanou do prohlížeče.

Žádný přenos po internetu není zcela bezpečný, absolutní bezpečnost proto zaručit nelze — tato opatření ale s vývojem webu průběžně revidujeme.

9. Vaše práva

Podle GDPR máte právo:

  • na přístup (čl. 15) — získat potvrzení, zda vaše údaje zpracováváme, a jejich kopii.
  • na opravu (čl. 16) — nechat opravit nepřesné nebo doplnit neúplné údaje.
  • na výmaz (čl. 17) — nechat údaje smazat, pokud je nemusíme uchovávat kvůli zákonné povinnosti.
  • na omezení zpracování (čl. 18) — nechat zpracování pozastavit po dobu sporu o přesnost údajů nebo o oprávněný zájem.
  • na přenositelnost (čl. 20) — dostat údaje, které jste nám poskytli, ve strojově čitelném formátu.
  • vznést námitku (čl. 21) — kdykoli namítat proti zpracování založenému na oprávněném zájmu.
  • odvolat souhlas (čl. 7 odst. 3) — tam, kde zpracování stojí na souhlasu, jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Kterékoli z těchto práv uplatníte e-mailem na [email protected]. Odpovíme do jednoho měsíce od doručení žádosti, jak vyžaduje čl. 12 odst. 3 GDPR; u mimořádně složitých žádostí můžeme lhůtu prodloužit o další dva měsíce a sdělíme vám proč. Uplatnění práv je bezplatné.

10. Stížnosti

Pokud si myslíte, že s vašimi údaji nakládáme protiprávně, ozvěte se prosím nejdřív nám — většina věcí se takhle vyřeší rychleji. Máte také právo podat stížnost u českého dozorového úřadu:

  • Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7
  • www.uoou.gov.cz

11. Změny těchto zásad

Zásady aktualizujeme vždy, když se změní to, co web s údaji dělá. Aktuální verze je vždy zveřejněna zde i s datem poslední aktualizace; podstatné změny zvýrazníme v úvodu stránky.

12. Kontakt

Being lifestyle s.r.o., Česká Bělá 79, 582 61 Česká Bělá, Česká republika — [email protected] www.being-labs.com