Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jak Mgr. Daniel Gamrot, IČO: 00744808, se sídlem Sartoriova 28/13, 169 00 Praha 6 (dále jen „správce“), zpracovává vaše osobní údaje.

1. Správce osobních údajů

Správcem osobních údajů je Mgr. Daniel Gamrot, IČO: 00744808. Kontakt: daniel@gamrot.cz.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete prostřednictvím kontaktního formuláře nebo interakcí s nástroji na webu:

Jméno a příjmení
E-mailová adresa
Telefonní číslo (volitelně)
Název firmy (volitelně)
Obsah zprávy
Hlasové a textové vstupy při interakci s AI asistentem (pokud jej použijete)
Hlasové vstupy při použití diktovacího tlačítka ve formulářích

Dále automaticky sbíráme anonymní analytická data bez cookies: zobrazené stránky, zdroj návštěvy (referrer), UTM parametry, hloubku scrollování, čas strávený na stránce, kliknutí na odchozí odkazy a stahování souborů. Tato data neobsahují žádné osobní identifikátory.

3. Účel zpracování

Vaše údaje zpracováváme za účelem:

Odpovědi na vaši poptávku nebo dotaz
Přípravy nabídky školení nebo konzultace
Komunikace související s poskytováním služeb
Zasílání newsletteru (pokud jste se přihlásili)
Poskytování informací prostřednictvím AI asistenta na webu
Zlepšování webu na základě anonymní analytiky a nahrávání návštěv

4. Právní základ zpracování

Zpracování osobních údajů probíhá na základě následujících právních titulů:

Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – cookieless analytika (Plausible), server-side eventy (bez IP forwarding), zodpovězení dotazů z kontaktního formuláře
Souhlas – analytická kategorie (čl. 6 odst. 1 písm. a) GDPR) – sledování zobrazení stránek, nahrávání návštěv a heatmapy (PostHog)
Souhlas – marketingová kategorie (čl. 6 odst. 1 písm. a) GDPR) – AI asistent (ElevenLabs)
Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zasílání newsletteru (Kit, double opt-in)

5. Doba uchování údajů

Vaše údaje uchováváme po dobu nezbytnou pro vyřízení vašeho dotazu, maximálně po dobu 3 let od posledního kontaktu, pokud nevznikne smluvní vztah.

6. Předávání údajů třetím stranám

Pro fungování webu a poskytování služeb využíváme následující externí služby:

Kontaktní formulář

Web3Forms (Web3Forms) – příjem zpráv z kontaktních formulářů. Zpracovává jméno, e-mail a text zprávy za účelem doručení poptávky. Podrobnosti: web3forms.com/privacy.

Kit (Kit, Inc., USA) – správa odběrů newsletteru. Zpracovává e-mailovou adresu za účelem zasílání newsletteru. Přihlášení vyžaduje potvrzení e-mailem (double opt-in). Odhlásit se můžete kdykoliv odkazem v každém e-mailu. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Předávání údajů do USA probíhá na základě EU-US Data Privacy Framework (DPF). Podrobnosti: kit.com/privacy.

AI asistent

ElevenLabs (ElevenLabs, Inc., USA) – hlasový a textový AI asistent na webu. Při interakci s asistentem mohou být zpracovány vaše textové a hlasové vstupy. AI asistent se načítá pouze s vaším souhlasem (marketingové cookies). Předávání údajů do USA probíhá na základě EU-US Data Privacy Framework (DPF). Podrobnosti: elevenlabs.io/privacy.

Diktování hlasem

Soniox (Soniox, Inc., USA) – přepis řeči na text v reálném čase. Při použití diktovacího tlačítka ve formuláři je zvuk z mikrofonu streamován přímo do Soniox API a přepisován na text. Zvuk není trvale ukládán. Diktování se aktivuje pouze po explicitním kliknutí na tlačítko mikrofonu. Podrobnosti: soniox.com/privacy.

Hosting a CDN

Cloudflare (Cloudflare, Inc., USA) – hosting (Cloudflare Workers), CDN a měření návštěvnosti (Cloudflare Web Analytics). Zpracovává technické údaje o návštěvách (IP adresa, user-agent, zobrazené stránky). Cloudflare Web Analytics nepoužívá cookies ani nesleduje jednotlivé uživatele. Retence analytických dat: 6 měsíců. Retence přístupových logů: 72 hodin. Předávání údajů do USA probíhá na základě EU-US Data Privacy Framework (DPF) a standardních smluvních doložek (SCC). Podrobnosti: cloudflare.com/privacypolicy.

Webová analytika (Plausible)

Plausible Analytics (Plausible Insights OÜ, Estonsko, EU) – měření návštěvnosti a sledování konverzí. Plausible nepoužívá cookies, nesbírá osobní údaje a nesleduje jednotlivé uživatele napříč weby. Všechna data jsou zpracovávána na serverech v EU. Součástí jsou i server-side eventy odesílané z Cloudflare Workers – tyto eventy neobsahují IP adresu uživatele (IP forwarding je vypnutý), takže neumožňují identifikaci návštěvníka. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). Souhlas uživatele není vyžadován, protože služba neukládá žádné identifikátory na zařízení uživatele. Podrobnosti: plausible.io/data-policy.

Nahrávání návštěv (PostHog)

PostHog (PostHog, Inc., USA; EU hosting) – sledování zobrazení stránek, nahrávání návštěv (session recordings) a heatmapy pro zlepšení uživatelského zážitku. PostHog ukládá na vašem zařízení pseudonymní identifikátor pro rozlišení vracejících se návštěvníků. Aktivuje se pouze po udělení souhlasu s analytickými cookies. Citlivé údaje (e-mail, jméno, obsah textových polí) jsou automaticky maskovány. Data jsou zpracovávána na serverech v EU (Frankfurt). Retence dat: 30 dní. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR – analytická kategorie). Předávání údajů do USA probíhá na základě EU-US Data Privacy Framework (DPF). Podrobnosti: posthog.com/privacy.

Engagement tracking

Pro lepší pochopení, jak návštěvníci web používají, měříme pomocí Plausible (cookieless, bez osobních údajů):

Hloubku scrollování (scroll depth)
Čas strávený na stránce
Zahájení vyplňování formuláře (form start)
UTM parametry z odkazů (zdroj, kampaň)
Stahování souborů
Kliknutí na odchozí odkazy

Všechna tato data jsou zcela anonymní a nepropojitelná s konkrétní osobou. Nevyžadují souhlas, protože nepoužívají cookies ani jiné identifikátory na zařízení uživatele.

7. AI funkce na webu

Web obsahuje AI asistenta (chatbot), který pomáhá návštěvníkům s orientací v obsahu webu. Upozorňujeme, že:

Jedná se o umělou inteligenci, nikoli o živou osobu
Odpovědi AI asistenta mohou být nepřesné
AI asistent se aktivuje pouze po udělení souhlasu s marketingovými cookies
Vaše konverzace s AI asistentem mohou být zpracovány poskytovatelem služby (ElevenLabs)

8. Cookies

Tento web používá následující kategorie cookies:

Nezbytné – pro správné fungování webu (uložení souhlasu s cookies). Vždy aktivní.
Analytické – sledování zobrazení stránek, nahrávání návštěv a heatmapy pro zlepšení webu (PostHog). Aktivují se pouze s vaším souhlasem.
Marketingové – AI asistent (ElevenLabs). Aktivuje se pouze s vaším souhlasem.

Základní analytika (Plausible) je cookieless – funguje bez cookies a bez souhlasu, protože neukládá žádné identifikátory na vaše zařízení.

Svůj souhlas s cookies můžete kdykoli změnit kliknutím na „Nastavení cookies“ v patičce webu. Souhlas je platný 365 dní od udělení, poté se banner zobrazí znovu.

9. Předávání údajů do třetích zemí

Některé služby, které používáme, jsou provozovány společnostmi se sídlem v USA. Předávání osobních údajů do USA je zajištěno následujícími mechanismy:

Kit – EU-US Data Privacy Framework (DPF)
PostHog – data zpracovávána v EU (Frankfurt); společnost certifikována v rámci EU-US DPF
ElevenLabs – EU-US Data Privacy Framework (DPF)
Cloudflare – EU-US Data Privacy Framework (DPF) + standardní smluvní doložky (SCC)
Web3Forms – standardní smluvní doložky (SCC)
Soniox – zpracování v USA; zvuková data nejsou trvale ukládána, slouží pouze pro real-time přepis

10. Vaše práva

Máte právo:

Na přístup k osobním údajům
Na opravu nepřesných údajů
Na výmaz údajů
Na omezení zpracování
Na přenositelnost údajů
Odvolat souhlas se zpracováním
Podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)

Pro uplatnění svých práv nás kontaktujte na daniel@gamrot.cz. Na vaši žádost odpovíme do 30 dnů.

11. Kontakt

V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na daniel@gamrot.cz.

Poslední aktualizace: únor 2026