1. Úvod
   
   Wettoni je agentura digitálního marketingu, která přistupuje k ochraně osobních údajů odpovědně a v souladu s platnými předpisy. Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) vysvětlují, jaké údaje o vás shromažďujeme, k jakým účelům a na jakém právním základě je zpracováváme, komu je můžeme předávat, jak dlouho je uchováváme a jaká máte práva jako subjekt údajů. Zpracování osobních údajů provádíme v souladu s nařízením Evropské unie o ochraně osobních údajů – GDPR a souvisejícími právními předpisy.
   
   Zpracováváme pouze údaje nezbytné pro konkrétní účely a vždy dbáme na to, aby zpracování bylo zákonné, spravedlivé a transparentní. Pokud požadujeme váš souhlas, vždy vám sdělíme, pro jaký účel je souhlas vyžadován a jak jej lze odvolat. Vaše osobní údaje nezpracováváme za účelem profilování ani automatizovaného individuálního rozhodování, které by pro vás mělo právní nebo podobně významné účinky.
   
   

2. Kdo je správcem osobních údajů
   
   Správcem osobních údajů je společnost Wettoni Group, IČO 22420304, se sídlem v Přerově, Česká republika (dále jen „Wettoni“ nebo „my“).
   
   Kontaktní údaje pro související dotazy:
   
   

   1. Adresa pro doručování: Horní náměstí 27/27

   2. E‑mail: info@wettoni.com

   3. Telefon: +420 731 668 431

   4. Kontaktní osoba pro ochranu osobních údajů: Michal Wetcke

   Pokud budete mít dotazy ke zpracování osobních údajů nebo budete chtít uplatnit některé z  níže uvedených práv, můžete nás kontaktovat prostřednictvím výše uvedených údajů.
   
   

3. Jaké osobní údaje zpracováváme a proč
   
   Osobní údaje zpracováváme zejména pro následující účely. V každém případě uvádíme právní základ zpracování podle článku 6 GDPR a příklad kategorií údajů, které k danému účelu potřebujeme.
   
   

   1. Uzavření a plnění smlouvy
      
      Účel: poskytování služeb digitálního marketingu (např. tvorba kampaní, správa sociálních sítí, analýza dat), vyřízení objednávek a poptávek, fakturace a související komunikace.
      Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 b) GDPR.
      Zpracovávané údaje:
      
      

      1. Identifikační údaje (jméno, příjmení, obchodní firma, IČO, DIČ)

      2. Kontaktní údaje (e‑mail, telefon, doručovací adresa)

      3. Fakturační a bankovní údaje (číslo účtu, údaje na fakturách)

      4. Údaje o objednaných službách a komunikaci (smlouvy, poptávky, e‑maily, záznamy telefonických hovorů).
         
         

   2. Plnění právních povinností
      
      Účel: splnění povinností uložených právními předpisy (zejména účetní, daňové a archivní povinnosti).
      Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 c) GDPR.
      Zpracovávané údaje: identifikační údaje, fakturační a účetní údaje, údaje o plnění zakázek a související dokumentace.
      
      

   3. Oprávněné zájmy
      
      Účel: ochrana našich práv a právem chráněných zájmů, zejména:
      
      

      1. Ochrana našich webů a sítí před zneužitím a kybernetickými útoky

      2. Evidence a vymáhání právních nároků

      3. Přímý marketing (propagace vlastních služeb v souladu s § 7 zákona č. 480/2004 Sb. o některých službách informační společnosti)

      4. Organizace školení, webinářů a akcí

      5. Zlepšování kvality služeb a vyhodnocování spokojenosti klientů.

      Právní základ: náš oprávněný zájem podle čl. 6 odst. 1 f) GDPR.
      Zpracovávané údaje: identifikační a kontaktní údaje, údaje o využívání služeb, statistiky a analytické údaje o návštěvnosti webu, údaje z komunikace, marketingové preference.
      
      V případě, že budeme opírat marketingové zpracování o náš oprávněný zájem, máte právo kdykoliv vznést námitku; viz kapitola 10.
      
      

   4. Souhlas
      
      Účel: zasílání newsletteru a personalizovaných nabídek, využívání marketingových cookies, zpracování životopisů uchazečů o zaměstnání mimo trvání výběrového řízení apod.
      Právní základ: souhlas podle čl. 6 odst. 1 a) GDPR. Udělený souhlas můžete kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
      Zpracovávané údaje: identifikační a kontaktní údaje, marketingové preference, údaje obsažené v životopise, cookies a online identifikátory.
      
      

4. Jaké zdroje údajů využíváme
   
   Osobní údaje získáváme:
   
   

   1. Přímo od vás (např. při poptávce našich služeb, objednání marketingových služeb, účasti na školení, registraci do newsletteru nebo při odeslání formuláře)

   2. Z veřejných zdrojů (obchodní rejstřík, živnostenský rejstřík, registr plátců DPH)

   3. Z cookies a jiných online identifikátorů při vaší návštěvě webu

   4. V případě využití analytických nebo marketingových služeb také od našich smluvních partnerů (např. Google, Facebook), kteří je poskytují v pozici zpracovatelů.
      
      

5. Cookies a obdobné technologie
   
   Na našich webových stránkách používáme cookies a další obdobné technologie, abychom zajistili jejich správné fungování, zlepšovali jejich výkon, analyzovali návštěvnost a personalizovali obsah a reklamy.
   
   

   1. Technické a funkční cookies jsou nezbytné pro správné zobrazení webu a jeho základní funkce. Tyto cookies ukládáme na základě našeho oprávněného zájmu.

   2. Analytické cookies nám umožňují měřit návštěvnost a vyhodnocovat výkon jednotlivých kampaní. Tyto cookies používáme pouze na základě vašeho souhlasu.

   3. Marketingové cookies slouží k personalizaci obsahu a reklamy a ukládáme je jen tehdy, pokud nám k tomu udělíte souhlas.

   Při první návštěvě webu vám zobrazíme cookie lištu, kde můžete udělit nebo odmítnout souhlas s používáním analytických a marketingových cookies. Souhlas můžete kdykoliv odvolat prostřednictvím nastavení cookies na našem webu nebo nastavením svého prohlížeče.
   
   

6. Komu mohou být osobní údaje zpřístupněny
   
   Osobní údaje předáváme pouze tehdy, je-li to nezbytné pro plnění shora uvedených účelů, a vždy dbáme na jejich bezpečnost. Příjemci mohou být:
   
   

   1. Poskytovatelé IT a cloudových služeb (např. webhosting, CRM systémy, e‑mailové marketingové nástroje, cloudové úložiště)

   2. Zpracovatelé marketingových nástrojů (např. Google Ireland, Meta Platforms Ireland, Seznam.cz) a analytických nástrojů, kteří nám pomáhají vyhodnocovat návštěvnost a efektivitu kampaní

   3. Externí spolupracovníci a subdodavatelé, kteří se podílejí na plnění smluv (copywriteři, grafici, programátoři), přičemž s nimi uzavíráme smlouvy o zpracování osobních údajů

   4. Účetní a daňoví poradci, auditoři a právníci, pokud je poskytování údajů nezbytné pro plnění našich právních povinností či obhajobu právních nároků

   5. Orgány veřejné moci (např. finanční úřad, soudy, Úřad pro ochranu osobních údajů), pokud nám to ukládá právní předpis

   Se všemi zpracovateli uzavíráme smlouvu o zpracování osobních údajů a zavazujeme je k mlčenlivosti a přijetí přiměřených technických a organizačních opatření.
   
   

7. Přenos osobních údajů do třetích zemí
   
   Někteří naši dodavatelé mohou zpracovávat vaše osobní údaje mimo Evropskou unii (např. poskytovatelé cloudových služeb se sídlem v USA). V takových případech dbáme na to, aby byly splněny všechny požadavky GDPR pro předání do třetích zemí, zejména:
   
   

   1. Předání probíhá na základě rozhodnutí o odpovídající ochraně (např. země uznané Evropskou komisí) nebo uzavíráme standardní smluvní doložky vydané Evropskou komisí

   2. Přijímáme dodatečná bezpečnostní opatření (šifrování, pseudonymizace) pro zajištění ochrany údajů
      
      

8. Doba uchovávání údajů
   
   Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k  naplnění účelů, pro které byly shromážděny, a po dobu, po kterou nám jejich uchování ukládají právní předpisy . Následně údaje bezpečně odstraníme nebo anonymizujeme. Orientační doby uchovávání:
   
   

   1. Plnění smlouvy: po dobu trvání smluvního vztahu a 10 let od jeho ukončení

   2. Plnění právních povinností: po dobu stanovenou příslušnými právními předpisy (např. účetní doklady 10 let, daňové doklady 3 roky )

   3. Oprávněný zájem: maximálně 3 roky od počátku zpracování, pokud zvláštní právní předpis nestanoví delší dobu nebo nevznikne důvod uchovávat údaje déle (např. pro obranu proti nárokům)

   4. Marketingové a newsletterové účely: po dobu trvání souhlasu, resp. 3 roky od jeho udělení nebo poslední interakce, není‑li souhlas odvolán

   5. Údaje z kontaktních formulářů: po dobu nezbytnou k vyřízení požadavku a maximálně 3 roky

   6. Životopisy a nábor: pokud nedojde k uzavření pracovní smlouvy, uchováme životopis na základě souhlasu nejdéle 6 měsíců od skončení výběrového řízení.
      
      

9. Jak chráníme osobní údaje
   
   Zavedli jsme technická a organizační opatření, která chrání osobní údaje před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Patří sem zejména:
   
   

   1. Šifrování přenosu dat a uchovávání dat na zabezpečených serverech

   2. Používání silných přístupových hesel a dvojfaktorového ověření

   3. Omezení přístupu k osobním údajům pouze na pověřené osoby, které je potřebují k plnění svých úkolů

   4. Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů

   5. Interní směrnice pro nakládání s osobními údaji a pravidelné kontroly dodržování těchto Zásad.
      
      

10. Vaše práva jako subjektu údajů
    
    Máte právo:
    
    

    1. Právo na přístup: zjistit, zda o vás zpracováváme osobní údaje a pokud ano, získat informace o tom, jaké údaje zpracováváme

    2. Právo na opravu: požadovat opravu nepřesných nebo nepravdivých údajů

    3. Právo na výmaz („právo být zapomenut“): požadovat výmaz osobních údajů, pokud již nejsou potřebné pro daný účel, pokud došlo k protiprávnímu zpracování nebo jste odvolali souhlas

    4. Právo na omezení zpracování: v některých případech můžete požadovat, abychom omezili zpracování vašich údajů

    5. Právo na přenositelnost: získat osobní údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracováváme na základě souhlasu nebo smlouvy

    6. Právo vznést námitku: vznést námitku proti zpracování založenému na našem oprávněném zájmu; pokud neprokážeme závažné oprávněné důvody pro zpracování, zpracování ukončíme

    7. Právo odvolat souhlas: pokud zpracování probíhá na základě souhlasu, můžete jej kdykoliv odvolat

    8. Právo podat stížnost: obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz) v případě, že se domníváte, že došlo k porušení vašich práv.

    Při uplatňování vašich práv nás kontaktujte prostřednictvím výše uvedených kontaktních údajů. V případě opakovaných nebo zjevně nedůvodných žádostí můžeme za vyřízení požadovat přiměřený poplatek nebo žádosti odmítnout.
    
    

11. Aktualizace Zásad
    
    Tyto Zásady mohou být průběžně aktualizovány, zejména pokud dojde ke změně právních předpisů, rozšíření našich služeb nebo přijetí nových technologií. Nové znění Zásad bude vždy zveřejněno na našem webu. Doporučujeme pravidelně se seznamovat s aktuální verzí Zásad. Tato verze Zásad byla vydána 30. srpna 2025.
    
    

12. Kontaktní informace dozorového úřadu
    
    Dozorovým orgánem pro ochranu osobních údajů v České republice je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz. Pokud budete mít pochybnosti o zpracování osobních údajů, můžete se na úřad obrátit.

Tento dokument je zpracován jako obecné informace pro klienty, obchodní partnery, návštěvníky webu a další osoby. V   konkrétních případech mohou být podmínky zpracování upraveny v   individuální smlouvě nebo souhlasu, které budou mít přednost před těmito Zásadami.