Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje návštěvníků webu, zájemců o naše služby, zákazníků, jejich kontaktních osob a dalších osob, které s námi komunikují v souvislosti se službou WEUP – webové služby na předplatném.

1. Správce osobních údajů

Správcem osobních údajů je:

Aleš Zita
IČO: 87894912
Sídlo: Librantice 167, 503 46 Librantice
E-mail: info@weup.cz
Telefon: +420 703 985 390

dále jen „správce“.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Koho se tyto zásady týkají

Tyto zásady se vztahují zejména na:

• návštěvníky webových stránek weup.cz,

• zájemce o služby WEUP,

• zákazníky využívající služby WEUP,

• osoby jednající jménem zákazníků,

• kontaktní, fakturační a technické osoby zákazníků,

• osoby, které nás kontaktují prostřednictvím formuláře, e-mailu, telefonu nebo jiným způsobem,

• odběratele obchodních sdělení.

Pokud je zákazníkem právnická osoba, můžeme zpracovávat osobní údaje jejích zaměstnanců, statutárních orgánů, spolupracovníků nebo jiných kontaktních osob.

3. Jaké osobní údaje zpracováváme

V souvislosti s provozem webu a poskytováním služeb WEUP můžeme zpracovávat zejména následující kategorie osobních údajů:

3.1 Identifikační údaje

• jméno a příjmení,

• obchodní firma nebo název společnosti,

• pracovní pozice nebo vztah k zákazníkovi,

• IČO a případně DIČ,

• uživatelský nebo zákaznický identifikátor.

3.2 Kontaktní údaje

• e-mailová adresa,

• telefonní číslo,

• adresa sídla, provozovny nebo korespondenční adresa,

• další kontaktní údaje poskytnuté v rámci komunikace.

3.3 Smluvní a fakturační údaje

• údaje související s objednávkou a uzavřenou smlouvou,

• zvolený tarif a rozsah objednaných služeb,

• fakturační údaje,

• údaje o provedených platbách,

• historie objednávek, změn a požadavků,

• informace týkající se ukončení, prodloužení nebo změny služby.

Úplné údaje o platební kartě nezpracováváme, pokud je platba prováděna prostřednictvím externího poskytovatele platebních služeb.

3.4 Údaje související s poskytováním služby

• informace o požadované podobě a nastavení webu,

• doménové a hostingové údaje,

• údaje potřebné k technickému zajištění služby,

• požadavky na podporu, servis a úpravy webu,

• informace o průběhu a stavu poskytovaných služeb,

• přístupové a administrativní údaje, pokud jsou nezbytné pro zajištění objednané služby.

3.5 Údaje z komunikace

• obsah e-mailové, telefonické a jiné komunikace,

• obsah kontaktních formulářů,

• záznamy požadavků na technickou podporu,

• informace o reklamacích, stížnostech a dalších podnětech.

Telefonní hovory standardně nenahráváme, pokud na případné nahrávání není volající předem upozorněn.

3.6 Technické a provozní údaje

• IP adresa,

• datum a čas přístupu,

• informace o zařízení, operačním systému a internetovém prohlížeči,

• informace o pohybu a aktivitě na webu,

• technické a bezpečnostní logy,

• údaje ukládané prostřednictvím souborů cookies a obdobných technologií.

3.7 Marketingové údaje

• informace o udělení nebo odvolání souhlasu,

• informace o odběru obchodních sdělení,

• informace o doručení, otevření nebo použití odkazu v obchodním sdělení, pokud používaný nástroj takové údaje zaznamenává,

• informace o odmítnutí dalšího zasílání obchodních sdělení.

Nezpracováváme zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, náboženském vyznání nebo biometrické údaje, pokud nám je osoba sama neposkytne bez našeho vyžádání. Žádáme proto, abyste nám takové údaje neposílali, nejsou-li pro řešení konkrétního požadavku nezbytné.

4. Zdroje osobních údajů

Osobní údaje získáváme zejména:

• přímo od vás při odeslání formuláře, objednávce nebo uzavření smlouvy,

• prostřednictvím e-mailové, telefonické nebo jiné komunikace,

• při používání webových stránek a služeb WEUP,

• z údajů vznikajících při poskytování technické podpory,

• z veřejně dostupných evidencí, zejména z obchodního nebo živnostenského rejstříku,

• od zákazníka, zaměstnavatele nebo jiné osoby, která vás uvedla jako kontaktní, technickou či fakturační osobu.

Pokud nám osobní údaje jiné osoby předává zákazník, odpovídá za to, že je k jejich předání oprávněn a že dotčenou osobu o předání údajů odpovídajícím způsobem informoval.

5. Účely a právní základy zpracování

5.1 Vyřízení poptávky a jednání před uzavřením smlouvy

Osobní údaje zpracováváme za účelem:

• odpovědi na poptávku nebo dotaz,

• přípravy nabídky,

• posouzení technických požadavků,

• komunikace před uzavřením smlouvy,

• provedení kroků požadovaných před objednáním služby.

Právním základem je provedení opatření před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR.

Pokud jednáme s kontaktní osobou právnické osoby, je právním základem také náš oprávněný zájem na komunikaci se zákazníkem nebo potenciálním zákazníkem podle čl. 6 odst. 1 písm. f) GDPR.

5.2 Uzavření a plnění smlouvy

Osobní údaje zpracováváme za účelem:

• zpracování objednávky,

• uzavření a evidence smlouvy,

• aktivace a poskytování služby WEUP,

• zajištění provozu webových služeb,

• správy předplatného,

• poskytování technické podpory,

• komunikace se zákazníkem,

• provádění objednaných úprav,

• řešení reklamací a požadavků,

• změny, prodloužení nebo ukončení služby.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

V případě osob jednajících za zákazníka, který je právnickou osobou, je právním základem náš oprávněný zájem na řádném plnění smlouvy a komunikaci se zákazníkem podle čl. 6 odst. 1 písm. f) GDPR.

5.3 Plnění zákonných povinností

Osobní údaje zpracováváme za účelem:

• vedení účetní a daňové evidence,

• vystavování a uchovávání účetních a daňových dokladů,

• plnění povinností podle daňových, účetních a dalších právních předpisů,

• poskytování povinné součinnosti orgánům veřejné moci.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

5.4 Ochrana práv a oprávněných zájmů

Osobní údaje můžeme zpracovávat za účelem:

• ochrany a uplatňování našich právních nároků,

• vedení důkazní dokumentace,

• řešení sporů, reklamací a stížností,

• vymáhání pohledávek,

• předcházení podvodům a zneužití služeb,

• zabezpečení webu, serverů a uživatelských účtů,

• vedení technických a bezpečnostních záznamů,

• kontroly řádného fungování poskytovaných služeb,

• evidence zákaznické komunikace,

• ochrany majetku a infrastruktury.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Naším oprávněným zájmem je zejména bezpečný provoz služby, ochrana informačních systémů, předcházení škodám, zajištění důkazů o průběhu smluvního vztahu a ochrana našich právních nároků.

5.5 Zasílání obchodních sdělení zákazníkům

Stávajícím zákazníkům můžeme zasílat obchodní sdělení týkající se našich vlastních obdobných služeb, pokud to umožňují platné právní předpisy.

Právním základem zpracování osobních údajů je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR. Samotné zasílání obchodních sdělení probíhá za podmínek zákona č. 480/2004 Sb., o některých službách informační společnosti.

Zasílání obchodních sdělení lze kdykoli bezplatně odmítnout prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo e-mailem na info@weup.cz.

Jakmile vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

5.6 Zasílání obchodních sdělení na základě souhlasu

Osobám, které nejsou našimi zákazníky, zasíláme obchodní sdělení pouze tehdy, pokud nám k tomu udělily souhlas nebo pokud máme jiný zákonný důvod.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný a lze jej kdykoli odvolat, zejména prostřednictvím odkazu v obchodním sdělení nebo e-mailem na info@weup.cz. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

5.7 Analytické a marketingové cookies

Analytické, marketingové a další netechnické cookies používáme pouze na základě vašeho souhlasu.

Právním základem případného zpracování osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webu.

6. Povinnost poskytnout osobní údaje

Poskytnutí identifikačních, kontaktních, fakturačních a dalších údajů nezbytných pro uzavření a plnění smlouvy je smluvním požadavkem.

Bez poskytnutí těchto údajů zpravidla není možné:

• vyřídit objednávku,

• uzavřít smlouvu,

• aktivovat a poskytovat službu,

• vystavit účetní doklad,

• poskytovat technickou podporu,

• plnit další povinnosti související se smluvním vztahem.

Poskytnutí údajů pro marketingové účely a používání netechnických cookies je dobrovolné. Jejich neposkytnutí nemá vliv na možnost používat základní funkce webu nebo objednat službu.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

7.1 Poptávky a komunikace před uzavřením smlouvy

Údaje z neuskutečněných poptávek uchováváme zpravidla po dobu 12 měsíců od poslední komunikace, pokud není důvod k delšímu uchování.

7.2 Smluvní dokumentace

Údaje související se smluvním vztahem uchováváme po dobu trvání smlouvy a následně po dobu příslušných promlčecích lhůt, zpravidla 3 roky od ukončení smlouvy.

Pokud vznikne spor, reklamace, pohledávka nebo jiný právní nárok, můžeme nezbytné údaje uchovávat až do jeho pravomocného vyřešení a uplynutí souvisejících lhůt.

7.3 Účetní a daňová dokumentace

Účetní, daňové a fakturační údaje uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla 5 až 10 let podle druhu dokumentu a právní povinnosti, která se na něj vztahuje.

7.4 Technické a bezpečnostní záznamy

Technické a bezpečnostní logy uchováváme zpravidla po dobu nejvýše 12 měsíců, pokud není jejich delší uchování nezbytné pro vyšetření bezpečnostního incidentu, ochranu práv nebo splnění právní povinnosti.

7.5 Technická podpora a zákaznická komunikace

Záznamy komunikace a požadavků na podporu uchováváme po dobu trvání smluvního vztahu a následně zpravidla po dobu 3 let, pokud není nutné delší uchování.

7.6 Marketing

Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání, nejdéle však po dobu trvání marketingových aktivit nebo do okamžiku, kdy další zpracování přestane být účelné.

Údaje zákazníků používané pro nabídku vlastních obdobných služeb zpracováváme po dobu trvání zákaznického vztahu a po přiměřenou dobu po jeho skončení, nejdéle však do vznesení námitky nebo odmítnutí dalšího zasílání.

Informaci o odvolání souhlasu, odhlášení nebo vznesení námitky můžeme v nezbytném rozsahu uchovávat i nadále, abychom zajistili, že vám obchodní sdělení již nebudou zasílána.

7.7 Cookies

Doba uchovávání jednotlivých cookies se liší podle jejich druhu a účelu. Podrobnosti jsou uvedeny v nastavení cookies nebo v samostatných zásadách používání cookies dostupných na webu.

Po uplynutí příslušné doby osobní údaje vymažeme, anonymizujeme nebo omezíme jejich zpracování, pokud neexistuje jiný zákonný důvod pro jejich další uchovávání.

8. Příjemci osobních údajů

Osobní údaje neprodáváme třetím stranám ani je neposkytujeme jiným subjektům pro jejich vlastní marketingové účely.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména následujícím kategoriím příjemců:

• poskytovatelům webhostingových, serverových a zálohovacích služeb,

• registrátorům a správcům domén,

• poskytovatelům e-mailových a komunikačních služeb,

• poskytovatelům účetních a fakturačních systémů,

• účetním a daňovým poradcům,

• poskytovatelům bankovních a platebních služeb,

• poskytovatelům analytických a marketingových nástrojů,

• poskytovatelům bezpečnostních, antispamových a monitorovacích služeb,

• dodavatelům podílejícím se na vývoji, provozu a technické správě služby,

• poskytovatelům právních služeb a služeb vymáhání pohledávek,

• orgánům veřejné moci, soudům a dalším subjektům, pokud jejich zpřístupnění vyžadují právní předpisy nebo je nezbytné pro ochranu našich práv.

Pro provoz webové a serverové infrastruktury využíváme zejména služby poskytovatele Hukot.net.

Někteří příjemci zpracovávají osobní údaje jako naši zpracovatelé na základě našich pokynů. Jiní, například banky, platební instituce, účetní, právní poradci nebo orgány veřejné moci, mohou osobní údaje zpracovávat jako samostatní správci podle vlastních právních povinností.

Přístup k osobním údajům poskytujeme pouze v nezbytném rozsahu a dbáme na to, aby používaní dodavatelé poskytovali odpovídající úroveň ochrany.

9. Předávání osobních údajů mimo EHP

Při využívání některých technických, cloudových, analytických, komunikačních nebo marketingových služeb může docházet ke zpracování osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor.

K takovému předání dochází pouze tehdy, pokud jsou splněny podmínky stanovené kapitolou V GDPR, zejména na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,

• standardních smluvních doložek schválených Evropskou komisí,

• jiného zákonného mechanismu zajišťujícího odpovídající ochranu osobních údajů.

V odůvodněných případech přijímáme také doplňková technická a organizační opatření.

Informaci o konkrétním mechanismu předání lze získat na e-mailu info@weup.cz.

10. Cookies a obdobné technologie

Web weup.cz používá soubory cookies a případně další obdobné technologie.

10.1 Nezbytné cookies

Nezbytné cookies zajišťují základní funkce, bezpečnost a řádné fungování webu. Tyto cookies mohou být používány bez souhlasu, protože bez nich by web nemohl správně fungovat.

10.2 Preferenční cookies

Preferenční cookies umožňují zapamatovat některá uživatelská nastavení. Používáme je podle jejich konkrétního účelu a technické nezbytnosti.

10.3 Analytické cookies

Analytické cookies nám pomáhají porozumět tomu, jak návštěvníci web používají, a zlepšovat jeho fungování. Pokud nejsou technicky nezbytné, používáme je pouze na základě souhlasu.

10.4 Marketingové cookies

Marketingové cookies mohou sloužit k vyhodnocování marketingových kampaní, personalizaci obsahu nebo zobrazování reklamy. Používáme je pouze na základě souhlasu.

Netechnické cookies se před udělením souhlasu neaktivují. Udělení souhlasu je dobrovolné a souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na webu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Podrobnosti o jednotlivých cookies, jejich poskytovatelích, účelu a době uložení jsou uvedeny v nastavení cookies nebo v samostatných zásadách používání cookies.

11. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Běžné automatické technické operace, například filtrování nevyžádané pošty, zabezpečení formulářů nebo automatické vystavení dokladu, nepředstavují takové automatizované rozhodování.

12. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,

• neoprávněným zveřejněním nebo změnou,

• ztrátou, zničením nebo poškozením,

• zneužitím nebo jiným nezákonným zpracováním.

Používáme zejména řízení přístupových oprávnění, zabezpečená připojení, aktualizace používaného softwaru, zálohování, ochranu uživatelských účtů, bezpečnostní monitoring a další opatření odpovídající povaze a rizikovosti zpracování.

Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností.

Přestože přijímáme odpovídající bezpečnostní opatření, nelze u přenosu nebo ukládání dat zaručit absolutní bezpečnost.

13. Vaše práva

Za podmínek stanovených GDPR máte následující práva:

13.1 Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat přístup k těmto údajům a souvisejícím informacím.

13.2 Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

13.3 Právo na výmaz

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR.

Právo na výmaz není absolutní. Osobní údaje nemusíme vymazat například tehdy, pokud je jejich další zpracování nezbytné pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků.

13.4 Právo na omezení zpracování

Máte právo požadovat omezení zpracování osobních údajů v případech stanovených GDPR.

13.5 Právo na přenositelnost údajů

Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci.

13.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Po vznesení námitky nebudeme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud není zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoli. V takovém případě přestaneme údaje pro přímý marketing zpracovávat.

13.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

13.8 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že při zpracování osobních údajů dochází k porušování právních předpisů.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

Doporučujeme nejprve kontaktovat nás, abychom se mohli pokusit váš požadavek nebo problém vyřešit.

14. Jak svá práva uplatnit

Svá práva můžete uplatnit:

• e-mailem na info@weup.cz,

• písemně na adrese Librantice 167, 503 46 Librantice.

V žádosti prosím uveďte, jakého práva se domáháte a čeho se váš požadavek týká.

Abychom zabránili neoprávněnému zpřístupnění osobních údajů, můžeme v odůvodněných případech požádat o přiměřené ověření totožnosti žadatele. Nebudeme však požadovat více údajů, než je pro ověření nezbytné.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta za podmínek stanovených GDPR prodloužena.

Uplatnění práv je zpravidla bezplatné. Pokud by byly žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, můžeme za podmínek GDPR požadovat přiměřený poplatek nebo žádosti odmítnout vyhovět.

15. Postavení správce a zpracovatele u zákaznických webů

Tyto zásady se vztahují na osobní údaje, které zpracováváme jako správce v souvislosti s provozem webu weup.cz, uzavíráním smluv, správou zákaznických vztahů a poskytováním služby WEUP.

Při technickém provozu, hostingu, správě, údržbě nebo zálohování webových stránek zákazníka můžeme získat přístup k osobním údajům, jejichž správcem je zákazník.

V takovém případě vystupujeme zpravidla jako zpracovatel osobních údajů a osobní údaje zpracováváme:

• pouze na základě pokynů zákazníka,

• pouze v rozsahu nezbytném pro poskytování objednané služby,

• podle smlouvy o zpracování osobních údajů nebo odpovídajících smluvních ustanovení podle čl. 28 GDPR.

Za stanovení účelů a právních základů zpracování údajů návštěvníků, zákazníků nebo uživatelů konkrétního zákaznického webu odpovídá provozovatel tohoto webu.

Každý zákaznický web musí mít vlastní zásady ochrany osobních údajů odpovídající jeho skutečnému obsahu, funkcím, používaným nástrojům a způsobům zpracování.

16. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména pokud se změní:

• rozsah nebo způsob zpracování osobních údajů,

• používané technologie nebo dodavatelé,

• poskytované služby,

• právní předpisy nebo výkladové postupy dozorových orgánů.

Aktuální verze bude vždy zveřejněna na webu weup.cz.

Pokud dojde k podstatné změně, která významně ovlivní způsob zpracování osobních údajů, můžeme o ní informovat také prostřednictvím webu, e-mailu nebo jiným vhodným způsobem.

Datum účinnosti a poslední aktualizace: 24. června 2026

Aleš Zita – WEUP