Zásady ochrany osobních údajů

Totožnost a kontaktní údaje správce

Správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR je společnost 200solutions s.r.o., IČO 09666028, DIČ CZ09666028, se sídlem Pod Altánem 132/97, 100 00 Praha – Strašnice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 339080, zastoupená Markem Kejdou, jednatelem (dále jen „správce“, „poskytovatel“ nebo „my“).

Ve všech záležitostech týkajících se zpracování osobních údajů a uplatnění vašich práv nás můžete kontaktovat e-mailem na adrese info@200.solutions nebo prostřednictvím stránky kontakt. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tuto povinnost čl. 37 GDPR neukládá; kontaktním místem pro veškeré dotazy k ochraně údajů zůstává výše uvedená e-mailová adresa.

Tyto zásady se vztahují na zpracování osobních údajů při provozu našich internetových stránek 200.solutions, včetně interaktivních ukázek umělé inteligence na nich, a při poskytování našich služeb a doplňují Všeobecné obchodní podmínky (VOP) a smlouvu o zpracování osobních údajů (DPA).

Jaké osobní údaje zpracováváme

V závislosti na tom, zda jste náš zákazník, zájemce o služby nebo návštěvník webu, zpracováváme následující kategorie osobních údajů:

• Identifikační a kontaktní údaje – jméno a příjmení, akademický titul, název firmy, funkce, e-mailová adresa, telefonní číslo, poštovní a doručovací adresa.
• Fakturační a platební údaje – IČO, DIČ, sídlo, bankovní spojení, údaje o objednávkách, smlouvách, fakturách a provedených platbách.
• Technické údaje a provozní logy – IP adresa, typ a verze prohlížeče a operačního systému, datum a čas přístupu, navštívené stránky, referující stránka, identifikátory zařízení a údaje z cookies a obdobných technologií.
• Obsah komunikace – obsah e-mailů, zpráv z kontaktních formulářů, poptávek a další sdělení, která nám při vzájemné komunikaci poskytnete.
• Hlas a obsah hovoru – pokud sami spustíte hlasovou ukázku AI asistentky: vaše řeč přenášená v reálném čase, její strojový přepis a obsah konverzace.
• Texty zadané do ukázek – pojmy, odstavce a dotazy, které napíšete do interaktivní ukázky vyhledávání na stránce o umělé inteligenci.

Záměrně neshromažďujeme zvláštní kategorie osobních údajů (tzv. citlivé údaje podle čl. 9 GDPR) a nežádáme vás o jejich poskytnutí. Hlas z hlasové ukázky nepoužíváme k identifikaci ani k ověření vaší totožnosti, nejde proto o biometrické údaje. Do ukázek prosím nezadávejte údaje o sobě ani o jiných osobách. Naše služby ani web nejsou určeny dětem mladším 15 let a osobní údaje dětí vědomě nezpracováváme. Rozsah cookies a obdobných technologií blíže popisuje dokument Cookies.

Účely zpracování a právní základy

Každé zpracování má vždy jeden nebo více účelů a odpovídající právní základ podle čl. 6 odst. 1 GDPR. Přehled hlavních operací zpracování uvádíme v následující tabulce:

Účel zpracování	Kategorie osobních údajů	Právní základ (čl. 6 odst. 1 GDPR)
Uzavření a plnění smlouvy, poskytování a rozvoj služeb a komunikace o objednávce	Identifikační, kontaktní, fakturační, obsah komunikace	Plnění smlouvy – písm. b)
Vystavování a evidence faktur, vedení účetnictví a plnění daňových a archivačních povinností	Identifikační, fakturační	Splnění právní povinnosti – písm. c)
Vyřizování dotazů a poptávek z kontaktního formuláře a e-mailové komunikace	Identifikační, kontaktní, obsah komunikace	Provedení opatření před uzavřením smlouvy – písm. b), případně oprávněný zájem – písm. f)
Zajištění provozu, bezpečnosti a stability webu, prevence zneužití a kybernetických útoků, včetně omezení počtu požadavků na interaktivní ukázky	Technické údaje a logy	Oprávněný zájem – písm. f)
Provedení hlasové ukázky AI asistentky a ukázky vyhledávání, které sami spustíte	Hlas a obsah hovoru, texty zadané do ukázek, technické údaje	Oprávněný zájem – písm. f), spočívající v předvedení našich služeb na vaši žádost
Zobrazení interaktivní mapy sídla na stránce Kontakt	Technické údaje	Oprávněný zájem – písm. f)
Zasílání obchodních sdělení a novinek	Identifikační, kontaktní	Souhlas – písm. a), u našich zákazníků oprávněný zájem – písm. f) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.
Určení, výkon nebo obhajoba právních nároků	Dle povahy případu	Oprávněný zájem – písm. f)

Analytické ani marketingové cookies nepoužíváme, a proto pro ně ani nezpracováváme osobní údaje. Je-li právním základem oprávněný zájem, provedli jsme test proporcionality (tzv. balanční test) a dospěli jsme k závěru, že vaše práva a svobody nad naším zájmem nepřevažují. Proti takovému zpracování můžete kdykoli podat námitku (viz sekce Práva subjektu údajů). Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy nebo pro splnění právní povinnosti je požadavkem nutným k jejímu splnění; bez nich vám nemůžeme službu poskytnout.

Zdroje osobních údajů

Osobní údaje získáváme zejména z těchto zdrojů:

• Přímo od vás – při objednávce služeb, uzavření smlouvy, vyplnění kontaktního formuláře, e-mailové či telefonické komunikaci nebo přihlášení k odběru obchodních sdělení.
• Automaticky při užívání webu – technické údaje, provozní logy a údaje uložené v prohlížeči vznikají při vaší návštěvě našich internetových stránek; hlas a zadané texty jen tehdy, když sami spustíte některou z interaktivních ukázek.
• Z veřejných rejstříků a evidencí – zejména z obchodního rejstříku, živnostenského rejstříku nebo registru plátců DPH, a to pro účely fakturace a ověření obchodního partnera.

Příjemci a zpracovatelé údajů

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a pouze těm příjemcům, u nichž je to nutné pro naplnění výše uvedených účelů. Mezi kategorie příjemců a zpracovatelů patří:

• poskytovatelé webhostingu, serverové a cloudové infrastruktury a technické podpory webu;
• poskytovatelé e-mailových služeb a nástrojů pro rozesílání obchodních sdělení;
• poskytovatelé technologií pro interaktivní ukázky umělé inteligence, konkrétně LiveKit, Inc. (přenos hlasu v reálném čase a provoz hovoru) a OpenAI (převod řeči na text, tvorba odpovědí asistentky a převod textu na vektory);
• Mapbox, Inc. (mapové podklady pro interaktivní mapu na stránce Kontakt);
• Google Ireland Ltd. (měření návštěvnosti webu službou Google Analytics 4, jen po vašem souhlasu na cookie liště);
• účetní, daňoví a právní poradci;
• orgány veřejné moci, vyžaduje-li to právní předpis.

S každým zpracovatelem, který pro nás zpracovává osobní údaje, máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR, případně jsme přistoupili k jeho smluvním podmínkám zpracování, která zpracovatele zavazuje k mlčenlivosti a k odpovídajícímu zabezpečení údajů. Podmínky tohoto zpracování blíže popisuje dokument Zpracování osobních údajů (DPA). Vaše osobní údaje neprodáváme ani je nepředáváme třetím osobám pro jejich vlastní marketingové účely.

Předání údajů do třetích zemí mimo EU/EHP

Osobní údaje zpracováváme přednostně v rámci Evropské unie a Evropského hospodářského prostoru; servery, na kterých provozujeme web i hostované služby, jsou v datacentru v České republice. Mimo EU/EHP, do Spojených států amerických, se údaje dostávají pouze u interaktivních ukázek umělé inteligence (LiveKit, OpenAI), u interaktivní mapy na stránce Kontakt (Mapbox) a u měření návštěvnosti službou Google Analytics 4 (Google), které běží jen po vašem souhlasu. K takovému předání dochází jen při zajištění vhodných záruk podle kapitoly V GDPR.

Těmito zárukami jsou rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR ve vztahu k příjemcům certifikovaným v rámci EU-US Data Privacy Framework, jinak standardní smluvní doložky schválené Evropskou komisí podle čl. 46 GDPR. Kopii použitých záruk nebo informaci o tom, kde jsou dostupné, vám na vyžádání poskytneme na adrese info@200.solutions.

Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření, abychom osobní údaje chránili před neoprávněným přístupem, ztrátou, zničením či zneužitím, a to v souladu s čl. 32 GDPR. Mezi tato opatření patří zejména řízení přístupových oprávnění, šifrování přenášených údajů, pravidelné zálohování, aktualizace používaných systémů a poučení osob podílejících se na zpracování o povinnosti mlčenlivosti.

Podrobnosti o organizaci zabezpečení a o postupu při případných bezpečnostních incidentech popisuje naše Bezpečnostní politika. Parametry dostupnosti a podpory našich služeb pak upravuje dokument Úroveň služeb (SLA).

Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy:

• Údaje z plnění smlouvy – po dobu trvání smluvního vztahu a následně po dobu běhu příslušných promlčecích lhůt k ochraně našich právních nároků.
• Fakturační a účetní doklady – po dobu stanovenou daňovými a účetními předpisy, zpravidla 10 let od konce příslušného zdaňovacího období.
• Údaje zpracovávané na základě souhlasu – do odvolání souhlasu, nejdéle však po dobu, na kterou byl souhlas udělen.
• Technické údaje a provozní logy – po dobu nezbytnou pro zajištění provozu a bezpečnosti, zpravidla nejdéle 6 měsíců; záznamy související s bezpečnostním incidentem do jeho uzavření a vypořádání souvisejících nároků.
• Hlasová ukázka – hovor nenahráváme a jeho přepis ani obsah neukládáme; místnost hovoru se po jeho skončení automaticky smaže. Poskytovatelé LiveKit a OpenAI mohou údaje krátkodobě uchovávat pro zajištění bezpečnosti a odhalování zneužití podle svých smluvních podmínek, u OpenAI zpravidla nejdéle 30 dnů.
• Texty zadané do ukázky vyhledávání – výsledek převodu ukládáme na našem serveru v mezipaměti bez vazby na vaši osobu, aby se stejný dotaz nemusel zpracovávat znovu; mezipaměť průběžně mažeme.
• Otisky IP adres pro omezení počtu požadavků – jen po dobu běhu příslušného limitu, nejdéle 24 hodin.
• Obsah komunikace a poptávek – po dobu nezbytnou k vyřízení dotazu a po přiměřenou dobu poté pro účely doložení průběhu komunikace.

Po uplynutí doby uchování osobní údaje bezpečně vymažeme nebo anonymizujeme tak, aby již nebylo možné vás identifikovat.

Práva subjektu údajů

Ve vztahu k vašim osobním údajům máte podle GDPR zejména tato práva:

• Právo na přístup (čl. 15) – získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů spolu s dalšími informacemi o zpracování.
• Právo na opravu (čl. 16) – nechat opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz (čl. 17) – tzv. právo být zapomenut, jsou-li splněny zákonné podmínky.
• Právo na omezení zpracování (čl. 18) – v případech stanovených GDPR.
• Právo na přenositelnost údajů (čl. 20) – získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21) proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a takové zpracování bez dalšího ukončíme.
• Právo odvolat souhlas – tam, kde je zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

Svá práva můžete uplatnit e-mailem na adrese info@200.solutions nebo prostřednictvím stránky kontakt. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu lze ve složitých případech prodloužit až o další dva měsíce, o čemž vás vyrozumíme. Vyřízení žádosti je zpravidla bezplatné; u zjevně nedůvodných nebo nepřiměřených žádostí můžeme účtovat přiměřený poplatek nebo žádost odmítnout. Za účelem ochrany vašich údajů můžeme před vyřízením žádosti ověřit vaši totožnost.

Automatizované rozhodování a profilování

Při zpracování vašich osobních údajů nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

Profilování neprovádíme. Odpovědi AI asistentky v hlasové ukázce vytváří jazykový model automaticky, slouží však jen k předvedení technologie a nemají pro vás žádné právní ani obdobně významné důsledky. Při rozhovoru s asistentkou vždy víte, že mluvíte s umělou inteligencí, nikoli s člověkem.

Interaktivní ukázky umělé inteligence

Na stránce o umělé inteligenci si můžete vyzkoušet několik ukázek. Každá se spustí až vaším kliknutím, do té doby žádné údaje nezpracovává:

• Hlasová ukázka AI asistentky. Po spuštění hovoru se váš hlas přenáší přes službu LiveKit k asistentce, kterou pohání model společnosti OpenAI. Řeč se převádí na text, model na ni odpovídá hlasem a přepis se zobrazuje na stránce. Délka hovoru je omezená, hovor se nenahrává a po jeho skončení se smaže. K ochraně před zneužitím evidujeme otisk (hash) vaší IP adresy a počet spuštěných hovorů.
• Ukázka vyhledávání v datech. Pojem, odstavec nebo dotaz, který napíšete, odešleme společnosti OpenAI k převodu na vektor a případně k doplnění krátkého popisu. Výsledek uložíme do mezipaměti bez vazby na vaši osobu. Počet požadavků omezujeme podle IP adresy.
• Ukázka rozpoznávání obličeje. Obraz z kamery nebo nahraná fotografie se zpracovávají výhradně ve vašem prohlížeči. Nikam se neodesílají, na náš server ani k nikomu dalšímu, a my je proto nezpracováváme.

Cookies

Naše internetové stránky ukládají do vašeho prohlížeče položky nezbytné pro jejich fungování a pro zapamatování vašich voleb a, pouze po vašem souhlasu na cookie liště, analytické cookies služby Google Analytics 4. Marketingové cookies nepoužíváme. Interaktivní mapa na stránce Kontakt se načítá ze služby Mapbox, která si v prohlížeči ukládá identifikátor pro měření využití mapy.

Podrobné informace o jednotlivých cookies, jejich účelu, době platnosti a o tom, jak souhlas udělit či odvolat, najdete v samostatném dokumentu Cookies.

Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je jím:

Úřad pro ochranu osobních údajů Pplk. Sochora 27 170 00 Praha 7 https://www.uoou.cz

Uvítáme, pokud se s podnětem nejprve obrátíte přímo na nás na adresu info@200.solutions, abychom mohli případný problém vyřešit rychle a smírně.

Změny těchto zásad a jejich účinnost

Tyto zásady můžeme čas od času aktualizovat, zejména v návaznosti na změny právních předpisů, našich služeb nebo způsobů zpracování osobních údajů. Aktuální znění je vždy dostupné na adrese Zásady ochrany osobních údajů (GDPR).

O podstatných změnách vás budeme přiměřeně informovat, například oznámením na webu nebo e-mailem. Doporučujeme proto tyto zásady pravidelně sledovat. Toto znění je účinné od 12. 9. 2026 a nahrazuje veškerá předchozí znění.