Zásady zpracování osobních údajů a používání cookies
Účinné od: 14.09.2026
1. Kdo zpracovává vaše údaje
Správcem osobních údajů jsem já:
Chris Boháč
IČO: 19881495
Sídlo: Reynkova 3248, 580 01 Havlíčkův Brod
E-mail: ch.bohac@gmail.com
Podnikatel zapsaný v živnostenském rejstříku vedeném Městským úřadem Havlíčkův Brod.
Tyto zásady se vztahují na web bohacstudio.com včetně všech jeho podstránek (zejména /zacinate, /spolupracovat, /podekovani a /portfolio).
Své služby poskytuji podnikatelům a firmám. Web není určen spotřebitelům ani osobám mladším 18 let a formuláře nejsou určeny k zadávání údajů třetích osob.
2. Jaké údaje sbírám, proč a na jakém základě
2.1 Poptávkový formulář na stránce /zacinate
Údaje: jméno a příjmení, e-mail, obor podnikání, plánovaný rozpočet.
Účel: posouzení poptávky, kontaktování a domluvení úvodního hovoru, příprava nabídky.
Právní základ: provedení opatření přijatých před uzavřením smlouvy na vaši žádost — čl. 6 odst. 1 písm. b) GDPR. Vyplnění formuláře je dobrovolné, bez vyplněných údajů vás ale nemám jak kontaktovat.
Doba uložení: 24 měsíců od poslední komunikace mezi námi. Pokud z poptávky vznikne spolupráce, platí bod 2.3.
Technické údaje odesílané spolu s formulářem: současně s vyplněnými údaji se ukládá adresa stránky, ze které byl formulář odeslán, adresa stránky, přes kterou jste na web přišli, označení reklamní kampaně (parametry UTM a identifikátor prokliku z reklamy), typ prohlížeče a zařízení, přibližná země podle IP adresy a nevratný otisk IP adresy. Samotnou IP adresu neukládám.
Tyto údaje slouží k ochraně formuláře před automatizovaným zneužitím a k tomu, abych věděl, který zdroj návštěvnosti poptávku přinesl. Právním základem je můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na zabezpečení webu a na vyhodnocení vlastní inzerce. Pokud jste udělili souhlas s marketingovými cookies, ukládají se navíc identifikátory z Meta Pixelu; bez souhlasu zůstávají tato pole prázdná.
2.2 Poptávkový formulář na stránce /spolupracovat
Údaje: jméno, e-mail, telefon, název značky nebo produktu, popis problému, který řešíte, plánovaný rozpočet, časový rámec, informace o tom, odkud jste se o mně dozvěděli.
Účel, právní základ a doba uložení a technické údaje: shodné s bodem 2.1.
2.3 Spolupráce a smluvní vztah
Údaje: identifikační a fakturační údaje (jméno, firma, IČO, DIČ, sídlo), kontaktní údaje, obsah naší komunikace a podklady, které mi k projektu předáte.
Účel: uzavření a plnění smlouvy, vedení projektu, fakturace.
Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR. U daňových a účetních dokladů plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR (zejména zákon č. 563/1991 Sb., o účetnictví, a zákon č. 280/2009 Sb., daňový řád).
Doba uložení: po dobu spolupráce a dále po dobu, kterou stanoví právní předpisy pro uchování účetních a daňových dokladů, zpravidla 10 let od konce zdaňovacího období, ve kterém plnění proběhlo.
2.4 Navazující oslovení po poptávce
Pokud z vaší poptávky nevznikne spolupráce hned, mohu vás v přiměřených odstupech kontaktovat s nabídkou svých služeb nebo s doplňujícími informacemi k tématu, které jsme spolu řešili.
Právní základ: můj oprávněný zájem na nabízení vlastních služeb osobě, která o ně sama projevila zájem — čl. 6 odst. 1 písm. f) GDPR.
Doba uložení: 24 měsíců od poslední komunikace.
Proti tomuto zpracování můžete kdykoli vznést námitku na ch.bohac@gmail.com nebo odpovědí na kteroukoli mou zprávu. Po námitce vás přestanu oslovovat.
2.5 Měření návštěvnosti, chování na webu a výkonu reklamy
Údaje: údaje o vaší návštěvě webu (navštívené stránky, doba návštěvy, kliknutí a pohyb kurzoru, typ zařízení a prohlížeče, zdroj návštěvy, přibližná lokalita podle IP adresy) a identifikátory uložené ve vašem zařízení.
Účel: vyhodnocení použitelnosti webu a měření a optimalizace reklamních kampaní.
Právní základ: váš souhlas — čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Podrobnosti a přehled konkrétních nástrojů jsou v části 4.
Doba uložení: podle jednotlivých nástrojů, viz tabulka v části 4.
2.6 Evidence uděleného souhlasu s cookies
Údaje: náhodný identifikátor souhlasu (nepřiřaditelný ke konkrétní osobě), datum a čas volby, rozsah volby, verze textu lišty, stránka, na které byla volba učiněna, a technické údaje o prohlížeči. Neukládám IP adresu.
Účel: doložení toho, že souhlas byl udělen, jak to vyžaduje čl. 7 odst. 1 GDPR.
Právní základ: plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR.
Doba uložení: 3 roky od udělení nebo odvolání souhlasu.
2.7 Ochrana mých právních nároků
V nezbytném rozsahu mohu uchovávat údaje související s naší komunikací a spoluprací pro případ sporu, a to na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, nejdéle po dobu promlčecích lhůt.
3. Komu se údaje dostanou
Osobní údaje neprodávám a nepředávám nikomu k jeho vlastním marketingovým účelům. Zpřístupňuji je pouze poskytovatelům služeb, které používám k provozu svého podnikání, a to v roli zpracovatelů, kteří s nimi smějí nakládat jen podle mých pokynů:
POSKYTOVATEL
K ČEMU HO POUŽÍVÁM
Framer B.V. (Nizozemsko)
hosting webu, formulář na /spolupracovat
Supabase Inc. (USA)
databáze poptávek z /zacinate a evidence souhlasů
Make.com, provozováno Celonis SE (Německo)
propojení formulářů s dalšími nástroji
Google Ireland Ltd. (Irsko)
Google Analytics, Google Sheets a e-mailová komunikace
Notion Labs, Inc. (USA)
evidence poptávek, projektů a klientský portál
Microsoft Ireland Operations Ltd. (Irsko)
Microsoft Clarity — analýza chování na webu
Meta Platforms Ireland Ltd. (Irsko)
měření a optimalizace reklamy
Vercel Inc. (USA)
provoz rozhraní, které přijímá odeslané poptávky; výpočet probíhá v EU regionu
Resend (USA)
odeslání notifikačního e-mailu o nové poptávce
Dále mohu údaje předat svému účetnímu nebo daňovému poradci, právnímu zástupci a orgánům veřejné moci, pokud mi to ukládá zákon.
Předávání mimo Evropskou unii: někteří z výše uvedených poskytovatelů zpracovávají údaje také mimo EU, zejména ve Spojených státech. K takovému předání dochází na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo na základě standardních smluvních doložek schválených Evropskou komisí.
4. Cookies a podobné technologie
Cookies jsou malé soubory ukládané ve vašem zařízení. Kromě nich používám i další technologie, které fungují podobně (například local storage nebo měřicí kód běžící na mém serveru).
Bez vašeho souhlasu používám pouze technologie nezbytné k tomu, aby web fungoval, aby šel odeslat formulář, aby byl chráněn proti zneužití, a aby se uchovala vaše volba v cookie liště. Bez souhlasu běží také vestavěná analytika Frameru, která nepoužívá cookies ani trvalé identifikátory a vyhodnocuje návštěvnost pouze souhrnně.
Se souhlasem používám tyto nástroje:
NÁSTROJ
KATEGORIE
CO DĚLÁ
DOBA ULOŽENÍ
Microsoft Clarity (_clck, _clsk, CLID, MUID, ANONCHK, SM)
analytické
zaznamenává anonymizovaný průběh návštěvy a mapy kliknutí, aby bylo vidět, kde je web nesrozumitelný; obsah vyplňovaných polí je maskován a nezaznamenává se
do 1 roku
Google Analytics 4 (_ga, _ga_*)
analytické
souhrnná statistika návštěvnosti, zdrojů návštěv a chování na webu
do 2 let (cookie), 14 měsíců (nástroje)
Meta Pixel a Meta Conversions API (_fbp, _fbc)
marketingové
měří, které reklamy vedou k odeslání poptávky, a umožňuje cílení reklamy
do 3 měsíců
Souhlas je zcela dobrovolný. Web i formuláře fungují stejně, ať ho udělíte, nebo ne.
Jak souhlas odvolat nebo změnit: kdykoli kliknutím na odkaz Nastavení cookies v patičce webu. Odvolání je stejně jednoduché jako udělení. Odvolání nemá vliv na zákonnost zpracování před odvoláním. Cookies můžete navíc smazat a blokovat přímo v nastavení svého prohlížeče.
5. Automatizované rozhodování
Na základě vašich údajů neprobíhá žádné automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Pokud udělíte souhlas s marketingovými cookies, může na základě údajů o vaší návštěvě docházet k cílení reklamy v prostředí Meta.
6. Vaše práva
Ve vztahu ke svým osobním údajům máte právo:
na přístup — chtít potvrzení, jestli vaše údaje zpracovávám, a získat jejich kopii,
na opravu nepřesných nebo neúplných údajů,
na výmaz, pokud už údaje nejsou potřebné, odvoláte souhlas nebo úspěšně vznesete námitku,
na omezení zpracování, například po dobu ověřování správnosti údajů,
na přenositelnost údajů, které jste mi poskytli na základě souhlasu nebo smlouvy, ve strojově čitelném formátu,
vznést námitku proti zpracování na základě oprávněného zájmu; proti přímému marketingu můžete vznést námitku kdykoli a bez odůvodnění a já ho poté ukončím,
odvolat souhlas kdykoli, bez vlivu na zákonnost předchozího zpracování,
podat stížnost u dozorového úřadu.
Práva uplatníte e-mailem na ch.bohac@gmail.com. Vyřídím je nejpozději do jednoho měsíce. Pokud nebudu schopen ověřit vaši totožnost, mohu si vyžádat doplňující informace.
Dozorovým úřadem je Úřad pro ochranu osobních údajů.
7. Zabezpečení
Přístup k systémům, ve kterých jsou údaje uložené, je chráněn silnými hesly a dvoufázovým ověřením. Přenos dat mezi vaším prohlížečem a webem je šifrovaný. K údajům mám přístup pouze já a v nezbytném rozsahu poskytovatelé uvedení v části 3.
8. Změny těchto zásad
Tyto zásady mohu měnit, pokud se změní způsob, jakým údaje zpracovávám. Aktuální znění je vždy dostupné na této adrese. Datum účinnosti je uvedeno v záhlaví.