1. Správce osobních údajů
Správcem osobních údajů zpracovávaných prostřednictvím webu KN Risk Advisory je:
Klára Nováková
sídlo / místo podnikání: [doplnit]
IČO: [doplnit, pokud bylo přiděleno]
e-mail: [email protected]
V otázkách týkajících se zpracování osobních údajů se můžete obrátit přímo na uvedenou e-mailovou adresu.
2. Jaké údaje zpracováváme
Kontaktní formulář obsahuje tři povinná pole:
- jméno,
- e-mail,
- zpráva.
Dobrovolně lze uvést také:
- organizaci,
- telefonní číslo.
Spolu s formulářem se technicky předává informace o jazykové verzi stránky a údaje potřebné pro ochranu formuláře proti automatizovanému odesílání.
Při běžném používání webu mohou být dále zpracovávány technické údaje, zejména IP adresa, čas požadavku a informace o prohlížeči nebo zařízení. Tyto údaje souvisejí s provozem a zabezpečením webu.
Do formuláře prosím nevkládejte citlivé osobní údaje, pokud nejsou pro vyřízení konkrétního dotazu nezbytné.
3. Proč údaje zpracováváme
Údaje z kontaktního formuláře používáme k vyřízení dotazu nebo poptávky, navazující komunikaci a případné přípravě nabídky nebo spolupráce.
Pokud se komunikace týká poskytovaných služeb nebo směřuje k možné budoucí spolupráci, je právním základem zpracování čl. 6 odst. 1 písm. b) GDPR, tedy provedení opatření na žádost subjektu údajů před případným uzavřením smlouvy.
U ostatních dotazů je právním základem čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem správce je možnost přijímat a vyřizovat příchozí komunikaci.
Technické údaje potřebné pro provoz, ochranu formuláře a zabezpečení webu jsou rovněž zpracovávány na základě čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je bezpečný a spolehlivý provoz webových stránek a ochrana před zneužitím.
Údaje z kontaktního formuláře nepoužíváme k rozesílání newsletterů, reklamních nabídek ani k jinému přímému marketingu.
Pro popsané zpracování proto není vyžadován souhlas se zpracováním osobních údajů.
4. Jak kontaktní formulář funguje
Obsah kontaktního formuláře se neukládá do vlastní databáze webu ani do tabulky.
Po odeslání formuláře probíhá zpracování takto:
- Formulář je odeslán prostřednictvím infrastruktury společnosti Cloudflare, která zajišťuje hosting, technické zpracování formuláře a ochranu webu.
- Cloudflare Turnstile ověří, zda formulář neodesílá automatizovaný systém. Při tom pracuje s technickými signály, mezi které patří IP adresa, údaje o prohlížeči a zařízení a další informace potřebné k rozlišení běžného návštěvníka od automatizovaného provozu. Turnstile nepracuje s obsahem zprávy zadané do formuláře.
- Zpráva je předána službě Resend, která ji odešle jako e-mail.
- E-mail je doručen do schránky [email protected], kterou provozuje WEDOS Internet, a.s.
Aplikace neukládá obsah formuláře do vlastní databáze ani do vlastních aplikačních logů.
5. Poskytovatelé služeb a příjemci údajů
Při provozu webu a kontaktního formuláře jsou využívány následující služby:
Cloudflare, Inc.
Cloudflare zajišťuje hosting, síťovou infrastrukturu, zabezpečení webu a službu Cloudflare Turnstile. Při běžném provozu může zpracovávat technické údaje návštěvníků, například IP adresu, čas požadavku a informace o prohlížeči nebo zařízení.
Plus Five Five, Inc. (Resend)
Resend zajišťuje odeslání zprávy z kontaktního formuláře prostřednictvím e-mailu. Zpracovává proto údaje uvedené ve formuláři, obsah zprávy a technické informace potřebné pro její doručení.
WEDOS Internet, a.s.
WEDOS poskytuje e-mailovou schránku, do které je zpráva doručena a ve které je následně uchovávána.
Tito poskytovatelé mohou v rozsahu nezbytném pro poskytování svých služeb využívat další zpracovatele.
Údaje mohou být předány také orgánům veřejné moci, pokud takovou povinnost stanoví právní předpis.
6. Předávání údajů mimo Evropský hospodářský prostor
Cloudflare, Inc. a Plus Five Five, Inc. jsou společnosti se sídlem ve Spojených státech amerických. Při používání jejich služeb proto může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor.
Oba poskytovatelé uvádějí, že jsou zapojeni do EU-U.S. Data Privacy Framework. Jejich smluvní dokumentace zároveň obsahuje standardní smluvní doložky Evropské komise pro případy, kdy jsou pro mezinárodní předávání osobních údajů potřeba.
Resend uvádí, že jeho hlavní zpracování zákaznických dat probíhá ve Spojených státech.
Podrobnosti o použitých zárukách pro mezinárodní předávání jsou dostupné v dokumentaci o zpracování osobních údajů jednotlivých poskytovatelů. Informace o příslušných zárukách lze získat také na vyžádání u správce.
WEDOS Internet, a.s. je český poskytovatel působící v rámci právního prostředí Evropské unie.
7. Jak dlouho údaje uchováváme
Zprávy uložené v e-mailové schránce správce jsou uchovávány po dobu potřebnou pro vyřízení dotazu a případnou navazující komunikaci.
Pokud komunikace nevede k další spolupráci nebo ke smluvnímu vztahu, zpráva je nejpozději 12 měsíců od poslední související komunikace ručně odstraněna z e-mailové schránky.
Pokud na komunikaci naváže smluvní vztah, mohou být potřebné údaje dále uchovávány po dobu trvání tohoto vztahu a následně po dobu nutnou ke splnění zákonných povinností nebo k ochraně právních nároků.
Resend podle svých aktuálních podmínek standardně uchovává obsah e-mailů a související logová data po dobu 30 dní u tarifů Free, Pro a Scale.
Jednotliví poskytovatelé mohou po omezenou dobu uchovávat také technické záložní kopie podle vlastních retenčních a zálohovacích pravidel.
8. Cookies a externí služby
Web nepoužívá Google Analytics, reklamní pixely ani jiné nástroje určené ke sledování návštěvníků pro analytické nebo marketingové účely.
Nepoužívá ani externě načítané Google Fonts, vložená videa YouTube nebo mapové služby. Písma jsou uložena přímo na webu.
Cloudflare a Cloudflare Turnstile používají technické mechanismy potřebné pro provoz a ochranu webu. Nejsou používány k reklamnímu nebo marketingovému profilování návštěvníků.
Odkazy na LinkedIn, včetně odkazu pro sdílení obsahu, jsou běžné odkazy. K přenosu údajů směrem k LinkedIn dochází až v okamžiku, kdy návštěvník takový odkaz sám otevře.
Web v současné konfiguraci nepoužívá analytické ani marketingové cookies ani jiné obdobné technologie, které by vyžadovaly předchozí souhlas návštěvníka.
9. Je poskytnutí údajů povinné?
Použití kontaktního formuláře je dobrovolné.
Jméno, e-mail a zpráva jsou vyžadovány proto, aby bylo možné dotaz přijmout, pochopit jeho obsah a odpovědět na něj.
Údaj o organizaci a telefonní číslo jsou nepovinné. Jejich neuvedení nemá vliv na možnost formulář odeslat.
10. Vaše práva
Za podmínek stanovených GDPR máte právo požadovat přístup ke svým osobním údajům a jejich opravu. V případech stanovených právními předpisy můžete požadovat také jejich výmaz nebo omezení zpracování.
Pokud jsou splněny zákonné podmínky, můžete uplatnit právo na přenositelnost údajů.
Proti zpracování založenému na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR máte právo vznést námitku.
Své požadavky můžete zaslat na [email protected].
Pokud se domníváte, že dochází k nezákonnému zpracování vašich osobních údajů, můžete podat stížnost u:
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
e-mail: [email protected]
11. Automatizované rozhodování a zabezpečení
Údaje získané prostřednictvím kontaktního formuláře nejsou používány k automatizovanému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR.
Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů. Web využívá zabezpečený přenos dat a služby Cloudflare pro ochranu před automatizovaným a škodlivým provozem.
12. Změny těchto informací
Tyto informace budou aktualizovány, pokud se změní způsob zpracování osobních údajů nebo služby používané na webu.
Pokud bude v budoucnu zapnuta analytická služba, přidán externě načítaný obsah nebo jiná služba pracující s údaji návštěvníků, bude tato informace před jejím použitím odpovídajícím způsobem doplněna.
Platnost od: 12. 10. 2026