Ochrana osobních údajů

1. Úvodní informace

Společnost emocio.cz s.r.o., IČO: 29646995, DIČ: CZ29646995, se sídlem Ševčíkova 1490/9, Žižkov, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 449957, zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Tyto Zásady zpracování osobních údajů Vám poskytují informace o tom, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, po jakou dobu a jaká máte v souvislosti se zpracováním Vašich osobních údajů práva.

Kontaktní údaje:
E-mail: emocio@emocio.cz
Adresa: Ševčíkova 1490/9, Žižkov, 130 00 Praha 3

2. Role společnosti při zpracování osobních údajů

2.1. Správce osobních údajů

Společnost je správcem osobních údajů, které zpracovává pro své vlastní účely, zejména:

  • údaje klientů a obchodních partnerů
  • údaje návštěvníků webových stránek emocio.cz
  • údaje zaměstnanců a externích spolupracovníků
  • účetní a fakturační údaje

2.2. Zpracovatel osobních údajů

Společnost rovněž působí jako zpracovatel osobních údajů pro své klienty, kterým poskytuje služby webového hostingu, vývoje webových stránek, správy e-mailových schránek, správy databází a správy domén. V tomto případě Společnost zpracovává osobní údaje na základě pokynů příslušného klienta a v souladu se smlouvou o zpracování osobních údajů.

Tyto Zásady se vztahují na zpracování osobních údajů, kde Společnost vystupuje jako správce. Pokud jste subjektem údajů, jejichž správcem je náš klient, obraťte se prosím na příslušného klienta jako správce Vašich údajů.

3. Zpracování osobních údajů — přehled

3.1. Klienti a obchodní partneři

Účel zpracováníSpráva klientských vztahů, uzavírání a plnění smluv, komunikace
Právní základPlnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Kategorie údajůJméno, příjmení, e-mail, telefonní číslo, název společnosti, IČO, sídlo
Doba uchováníPo dobu trvání smluvního vztahu a 3 roky po jeho ukončení pro účely případných reklamací a právních nároků
PříjemciNejsou předávány třetím stranám mimo Společnost

3.2. Účetnictví a fakturace

Účel zpracováníVystavování faktur, vedení účetnictví, plnění daňových povinností
Právní základPlnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — zákon č. 563/1991 Sb., o účetnictví, zákon č. 235/2004 Sb., o DPH
Kategorie údajůFakturační údaje, platební údaje, IČO, DIČ, sídlo
Doba uchování10 let dle zákona o účetnictví
PříjemciFinanční úřad (zákonná povinnost)

3.3. Návštěvníci webových stránek emocio.cz

Účel zpracováníProvoz webových stránek a zajištění jejich správného fungování
Právní základOprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — cookies jsou technicky nezbytné pro správné fungování webu
Kategorie údajůCookies technicky nezbytné pro provoz, serverové logy (IP adresa, údaje o prohlížeči)
Doba uchováníServerové logy: v souladu se zákonnými povinnostmi a interními pravidly správce; cookies: po dobu relace nebo podle jejich funkce
PříjemciNejsou předávány třetím stranám

Poznámka: Webové stránky emocio.cz používají pouze cookies technicky nezbytné pro zajištění správného fungování webu. Nepoužívají analytické, marketingové ani jakékoliv ostatní cookies vyžadující souhlas. Není proto vyžadován CMP (Cookie Management Platform).

3.4. Zaměstnanci a spolupracovníci

Účel zpracováníPlnění pracovněprávních povinností, správa smluvních vztahů, vedení agendy zaměstnanců, správa zdrojového kódu a řízení vývoje
Právní základPlnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) pro interní vývojové nástroje
Kategorie údajůJméno, příjmení, adresa, datum narození, rodné číslo (pouze v zákonných případech), e-mail, telefonní číslo, bankovní spojení, údaje o pracovní smlouvě, uživatelské účty v interních systémech
Doba uchováníPo dobu trvání pracovního/smluvního vztahu; vybrané údaje dle zákonných lhůt (mzdové listy 30 let, OSSZ/ZP dle příslušných předpisů)
PříjemciOSSZ, zdravotní pojišťovna, finanční úřad (zákonná povinnost)

4. Předávání osobních údajů

4.1. Příjemci osobních údajů

Vaše osobní údaje mohou být předány těmto kategoriím příjemců:

  • Orgány veřejné moci — finanční úřad, OSSZ, zdravotní pojišťovny (v rozsahu zákonné povinnosti)
  • Poskytovatel serverové infrastruktury — Bydžovský s.r.o. (Rozhled.cz): serverový hosting, síťová infrastruktura a zálohování; umístění dat v České republice
  • Amazon Web Services EMEA SARL — odesílání e-mailů (Amazon SES) a funkce umělé inteligence (Amazon Bedrock); umístění dat v EU, region Frankfurt
  • Google Ireland Limited — ochrana formulářů před roboty (reCAPTCHA Enterprise) a úložiště účetních dokladů (Google Drive)

4.2. Předávání do třetích zemí

Serverový hosting provozujeme v České republice a služby Amazon Web Services využíváme výhradně v regionu Frankfurt, tedy na území Evropského hospodářského prostoru (EHP). Služby Google (reCAPTCHA Enterprise, Google Drive) máme smluvně zajištěné přes Google Ireland Limited v rámci smluvních podmínek Google Cloud, kde Google vystupuje jako zpracovatel. Pokud by Google data zpracoval mimo EHP, chrání je standardní smluvní doložky EU, které jsou součástí těchto podmínek.

5. Vaše práva

Jako subjekt údajů máte dle GDPR následující práva:

5.1. Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení o tom, zda Vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a informacím o zpracování.

5.2. Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů, které se Vás týkají, a doplnění neúplných osobních údajů.

5.3. Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz Vašich osobních údajů, pokud jsou splněny podmínky stanovené v čl. 17 GDPR, zejména pokud údaje již nejsou potřebné pro účely, pro které byly zpracovávány, nebo pokud odvoláte svůj souhlas.

5.4. Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování Vašich osobních údajů v případech stanovených v čl. 18 GDPR.

5.5. Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se Vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.

5.6. Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování Vašich osobních údajů, které je prováděno na základě oprávněného zájmu.

5.7. Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na Vašem souhlasu, máte právo svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

5.8. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
E-mail: posta@uoou.cz

6. Uplatnění Vašich práv

Svá práva můžete uplatnit:

  • E-mailem: emocio@emocio.cz
  • Poštou: emocio.cz s.r.o., Ševčíkova 1490/9, Žižkov, 130 00 Praha 3

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V odůvodněných případech může být tato lhůta prodloužena o další 2 měsíce, o čemž Vás budeme informovat.

Pro ověření Vaší totožnosti si můžeme vyžádat doplňující informace.

7. Automatizované rozhodování

Společnost neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

8. Zabezpečení osobních údajů

Společnost přijala přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména:

  • Šifrování komunikace pomocí SSL/TLS na všech webových stránkách
  • Firewall a ochrana proti DDoS útokům
  • Řízení přístupu na základě rolí
  • SSH klíčová autentizace pro přístup k serverům
  • VPN pro zabezpečený vzdálený přístup
  • IP whitelist pro přístup k databázím
  • Dohody o mlčenlivosti se zaměstnanci a spolupracovníky
  • Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů

9. Změny Zásad

Tyto Zásady mohou být průběžně aktualizovány. O podstatných změnách Vás budeme informovat prostřednictvím webových stránek. Aktuální verze Zásad je vždy dostupná na webových stránkách emocio.cz.

Platné od 5. října 2026, v26.10