Soulad s předpisy EU
Na této stránce najdete, které povinnosti z předpisů Evropské unie společnost emocio.cz s.r.o. plní a jak. Uvádíme jen to, co máme doložené. Plnění povinností průběžně evidujeme a pravidelně revidujeme.
Ochrana osobních údajů (GDPR)
Pro zpracování osobních údajů máme zavedené a doložené:
- záznamy o činnostech zpracování, a to v roli správce i zpracovatele
- popis technických a organizačních opatření k zabezpečení údajů
- interní směrnici ochrany osobních údajů a retenční politiku
- postup pro vyřízení žádostí subjektů údajů, nejpozději do 30 dnů
- postup pro ohlášení porušení zabezpečení dozorovému úřadu a dotčeným osobám
- seznam našich zpracovatelů, který klientům poskytneme na vyžádání
Pokud pro Vás zpracováváme osobní údaje, uzavíráme s Vámi smlouvu o zpracování osobních údajů. Podrobnosti o zpracování, kde jsme správcem, najdete v zásadách ochrany osobních údajů.
Kde běží naše infrastruktura
Weby, aplikace, databáze a e-mailové schránky klientů provozujeme v Evropské unii. Přehled poskytovatelů, se kterými na provozu služeb spolupracujeme, uvádíme podle nařízení o datech (Data Act):
| Služba | Poskytovatel | Umístění |
|---|---|---|
| Hosting webů a aplikací, databáze, e-mailové schránky | Bydžovský s.r.o. (Rozhled.cz) | Česká republika |
| Registrace domén | Gransy s.r.o. (Subreg.cz), certifikace ISO/IEC 27001 | Česká republika |
| Funkce umělé inteligence (Amazon Bedrock) | Amazon Web Services EMEA SARL | EU — Frankfurt (eu-central-1) |
| Odesílání e-mailů (Amazon SES) | Amazon Web Services EMEA SARL | EU — Frankfurt (eu-central-1) |
| Ochrana formulářů před roboty (reCAPTCHA Enterprise) | Google Ireland Limited | Smlouva s Google Ireland (podmínky Google Cloud) |
Amazon Web Services a Google jsou součástí skupin se sídlem v USA. Smlouvu s nimi máme uzavřenou přes jejich evropské společnosti a jejich podmínky zpracování obsahují standardní smluvní doložky EU. Služby Amazon Web Services využíváme výhradně v evropském regionu.
Jak k jinému poskytovateli převést Vaše data, v jakých formátech je předáme a v jakých lhůtách, popisují podmínky přechodu a exportu dat. Přechod i export jsou bez poplatků.
Kybernetická odolnost (Cyber Resilience Act)
Od 11. září 2026 hlásíme podle čl. 14 aktu o kybernetické odolnosti (nařízení 2024/2847) aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty v našich produktech. Hlášení podáváme přes platformu ENISA a koordinujícím CSIRT je NÚKIB. Včasné varování odešleme do 24 hodin od zjištění, oznámení do 72 hodin a závěrečnou zprávu nejpozději 14 dní po vydání opravy. Lhůty hlídá náš interní systém.
Umělá inteligence (AI Act)
Funkce umělé inteligence ve firemním systému zpracovávají data přes službu Amazon Bedrock v regionu Frankfurt. Amazon Web Services data zpracovaná v Bedrocku nepoužívá k trénování modelů.
Podle aktu o umělé inteligenci (nařízení 2024/1689) vedeme evidenci AI systémů, které používáme, včetně jejich rizikové kategorie. Žádný z nich nepatří mezi zakázané ani vysoce rizikové. Výstupy AI před odesláním nebo zveřejněním kontroluje člověk. Lidé, kteří s AI pracují, mají odpovídající znalosti a používání AI ve firmě se řídí našimi interními pravidly.
Cookies
Web emocio.cz používá jen cookies technicky nezbytné pro svůj provoz. Nepoužíváme analytické ani marketingové cookies, a proto web nezobrazuje lištu se souhlasem. Podrobnosti najdete v zásadách cookies.
Přístupnost
Jsme mikropodnik: máme méně než 10 zaměstnanců a roční obrat pod 2 mil. EUR. Požadavky na přístupnost služeb podle evropského aktu o přístupnosti (směrnice 2019/882) se proto na naše služby nevztahují.
Etický kodex
Hodnoty a pravidla, kterými se řídíme v práci pro klienty i mezi sebou, shrnuje náš etický kodex.
Kontakt
Dotazy k ochraně údajů a souladu s předpisy posílejte na emocio@emocio.cz.
Aktualizováno 6. října 2026