Ochrana osobních údajů

Vaše údaje používáme jen k tomu, abychom vám mohli poskytovat služby, které si objednáte. Neprodáváme je, nesledujeme vás reklamou a návštěvnost měříme jen anonymně, na vlastní infrastruktuře.

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je společnost OSCLOUD LTD, 33 Loweswater Road, GL51 3AZ Cheltenham, Spojené království, registrační číslo (CRN) 1615763866, která provozuje službu Pibbo na webu pibbo.pro (dále jen „my“).

S čímkoli, co se týká vašich osobních údajů, se na nás můžete obrátit e-mailem na info@pibbo.pro nebo přes kontaktní formulář na webu.

Osobní údaje zpracováváme v souladu s obecným nařízením o ochraně osobních údajů (GDPR), ve Spojeném království s jeho britskou verzí (UK GDPR) a se zákonem Data Protection Act 2018.

2. Jaké údaje zpracováváme

  • Kontaktní a fakturační údaje z objednávky: jméno a příjmení, případně název firmy a IČO, e-mailová adresa, telefon (nepovinný) a fakturační adresa.
  • Údaje o objednaných službách: tarif, doména, počet uživatelů, poznámka k objednávce, platby a faktury.
  • Údaje držitele domény, které vyžaduje registr dané koncovky (například CZ.NIC pro domény .cz).
  • Obsah zpráv, které nám pošlete přes kontaktní formulář nebo e-mailem, včetně jména a e-mailové adresy.
  • Technické údaje: IP adresa a čas odeslání formuláře, záznamy serverů (logy), technicky nutná cookie a anonymní statistiky návštěvnosti.

Obsah, který na hostingu nebo v e-mailových schránkách ukládáte vy (weby, databáze, e-maily), nezpracováváme pro vlastní účely – nakládáme s ním jen jako zpracovatel podle části „Data, která u nás ukládáte“.

3. Proč údaje zpracováváme a na jakém základě

  • Vyřízení objednávky a poskytování služeb (zřízení hostingu, registrace a správa domény, e-mail, technická podpora) – plnění smlouvy.
  • Vystavení faktur a vedení účetnictví – splnění právní povinnosti.
  • Odpověď na dotaz z kontaktního formuláře – oprávněný zájem odpovědět vám, případně jednání o uzavření smlouvy.
  • Ochrana webu a služeb před zneužitím a spamem (IP adresa u formulářů, logy serverů) – oprávněný zájem na bezpečném provozu.
  • Anonymní měření návštěvnosti webu, abychom věděli, které stránky lidé čtou a co na webu chybí – oprávněný zájem na zlepšování webu.
  • Provozní informace ke službám, které využíváte (například upozornění na konec platnosti domény nebo plánovanou údržbu) – plnění smlouvy.

Obchodní sdělení ani newslettery vám bez vašeho výslovného souhlasu neposíláme.

4. Jak dlouho údaje uchováváme

  • Údaje zákazníků po dobu trvání smluvního vztahu a dále po dobu, po kterou je musíme uchovávat kvůli účetnictví a daním (ve Spojeném království zpravidla 6 let od konce účetního období).
  • Objednávky, ze kterých nakonec smlouva nevznikla, nejdéle 1 rok.
  • Zprávy z kontaktního formuláře a e-mailovou komunikaci nejdéle 3 roky od poslední komunikace, pokud nejsou součástí smluvního vztahu.
  • Technické záznamy pro ochranu formulářů před spamem nejdéle 1 hodinu, logy serverů nejdéle 90 dní.

Po uplynutí těchto lhůt údaje smažeme nebo anonymizujeme. Ze záloh mizí nejpozději s jejich pravidelnou rotací.

5. Komu údaje předáváme

Údaje nikomu neprodáváme. Předáváme je jen tam, kde je to nutné pro poskytnutí služby nebo kde nám to ukládá zákon:

  • Registrátorovi domén Subreg.cz a registru příslušné koncovky – při registraci, převodu a správě domény. Některé údaje držitele domény mohou být podle pravidel registru veřejně dostupné ve službě WHOIS.
  • Provozovateli datacentra ve Stockholmu (Švédsko), kde jsou umístěny naše servery.
  • Projektu OSCLOUD, na jehož serveru u společnosti Hetzner v Německu běží měření návštěvnosti Umami – jde jen o anonymní souhrnná data.
  • Poskytovatelům úložišť pro zálohy ve Spojeném království, České republice a Německu.
  • Bance při přijetí platby a účetním a daňovým poradcům v rozsahu potřebném pro vedení účetnictví.
  • Státním orgánům, pokud nám to ukládá zákon.

Údaje zpracováváme v Evropské unii a ve Spojeném království, pro které Evropská komise vydala rozhodnutí o odpovídající úrovni ochrany osobních údajů. Mimo tato území je nepředáváme, ledaže to vyžaduje registr konkrétní domény, kterou si objednáte.

6. Cookies a měření návštěvnosti

Web používá jedinou cookie s názvem „pibbo“. Je technicky nutná pro bezpečné odeslání formulářů (ochrana proti podvrženým odesláním) a po zavření prohlížeče zaniká. Proto k ní nepotřebujeme váš souhlas a nezobrazujeme cookie lištu.

Návštěvnost webu měříme nástrojem Umami, který provozujeme sami v rámci projektu OSCLOUD (analytics.oscloud.cz) na serveru u společnosti Hetzner v Německu. Umami nepoužívá cookies, neukládá IP adresy ani jiné údaje, podle kterých by šlo konkrétního návštěvníka zjistit, a nesleduje vás napříč weby. Vidíme jen souhrnné statistiky – například kolik lidí navštívilo stránku, odkud přišli a jaký používají typ zařízení a prohlížeče.

Nepoužíváme Google Analytics, reklamní ani sledovací nástroje třetích stran. Písma i obrázky načítáme z vlastního serveru.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

  • požadovat přístup ke svým údajům a jejich kopii,
  • požadovat opravu nepřesných nebo doplnění neúplných údajů,
  • požadovat výmaz údajů, pokud už je nepotřebujeme nebo je nesmíme dál zpracovávat,
  • požadovat omezení zpracování,
  • na přenositelnost údajů, které zpracováváme na základě smlouvy,
  • vznést námitku proti zpracování na základě oprávněného zájmu,
  • odvolat souhlas, pokud jste nám ho k něčemu udělili.

Stačí nám napsat na info@pibbo.pro. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.

Pokud se domníváte, že s vašimi údaji nezacházíme správně, budeme rádi, když se nejdřív ozvete nám. Máte ale také právo podat stížnost u dozorového úřadu – v České republice u Úřadu pro ochranu osobních údajů (www.uoou.cz), ve Spojeném království u Information Commissioner’s Office (www.ico.org.uk), případně u úřadu ve státě, kde žijete.

8. Jak údaje chráníme

Servery spravujeme sami a průběžně je aktualizujeme. Web i e-mail fungují přes šifrované připojení, přístup k údajům mají jen lidé, kteří provozují službu Pibbo, a zálohy ukládáme odděleně na několika místech. Pokud by přesto došlo k úniku údajů, který by pro vás znamenal riziko, budeme vás a dozorový úřad informovat podle GDPR.

9. Data, která u nás ukládáte (zpracovatelská smlouva)

Na hostingu a v e-mailových schránkách můžete ukládat osobní údaje dalších lidí – například návštěvníků vašeho webu, zákazníků vašeho e-shopu nebo adresátů vašich e-mailů. Pro tato data jste správcem vy a my jsme zpracovatelem. Objednáním služby uzavíráme tuto zpracovatelskou smlouvu podle čl. 28 GDPR:

  • Data zpracováváme jen v rozsahu nutném pro poskytování objednané služby (uložení, provoz, zálohování a technická podpora) a jen podle vašich pokynů, které dáváte nastavením a používáním služby.
  • Rozsah a druh údajů určujete vy podle toho, co na hosting nebo do schránek uložíte. Do obsahu nenahlížíme, ledaže je to nutné k vyřešení technického problému, o který požádáte, nebo nám to ukládá zákon.
  • Zavazujeme se zachovávat mlčenlivost a zajistit ji i u každého, kdo má k datům přístup.
  • Přijímáme přiměřená technická a organizační opatření na ochranu dat (viz „Jak údaje chráníme“).
  • Souhlasíte s tím, že pro provoz můžeme využívat dalších zpracovatelů uvedených v části „Komu údaje předáváme“ (datacentrum a úložiště záloh). O jejich případné změně vás informujeme a můžete proti ní vznést námitku.
  • Pomůžeme vám v přiměřeném rozsahu s vyřízením žádostí lidí, jejichž údaje zpracováváte, a s plněním vašich povinností podle GDPR.
  • Únik dat, o kterém se dozvíme, vám bez zbytečného odkladu oznámíme.
  • Po skončení služby vám umožníme data stáhnout a následně je smažeme, včetně záloh při jejich pravidelné rotaci, pokud zákon nevyžaduje jejich další uchování.
  • Na požádání vám poskytneme informace potřebné k doložení, že tyto povinnosti plníme.

10. Závěrečná ustanovení

Tyto zásady platí od data uvedeného níže. Můžeme je přiměřeně upravit, například při změně služeb nebo dodavatelů. O podstatných změnách budeme zákazníky informovat e-mailem s předstihem.

Právní vztahy, které tyto zásady neupravují, se řídí GDPR a UK GDPR a dalšími příslušnými právními předpisy.

Platné od 2. listopadu 2026.