KESTIRZačít

Ochrana osobních údajů

Platné od 31. 10. 2026

Tato stránka popisuje, jaké osobní údaje zpracováváme, když nám napíšete přes formulář, když navštívíte web a když oslovíme firmu, pro kterou by naše práce mohla být užitečná. Popisujeme skutečný stav k 31. 10. 2026.

Správce a kontakt

Správcem osobních údajů je Adam Kropáček, podnikající fyzická osoba, IČO 19985258, provozovna Vysoká nad Labem 222. Služby poskytujeme pod značkou KESTIR.

Kontakt: info@kestir.cz pro web kestir.cz a info@kestir.co pro web kestir.co.

Pověřence pro ochranu osobních údajů jsme nejmenovali. Dotazy k údajům vyřizuje správce přímo.

Údaje klientů, které budeme pro jejich firmu zpracovávat, upraví samostatná smlouva. Tato stránka se týká návštěvníků webu, zájemců a firem, které oslovujeme.

Co zpracováváme, proč a jak dlouho

Údaje zpracováváme jen pro účely uvedené v tabulce. Po uplynutí doby údaje smažeme nebo anonymizujeme.

ČinnostJaké údajePrávní základJak dlouho
Poptávka z formuláře na webujméno, pozice, firma, pracovní e-mail, roční obrat (rozmezí), volitelný text, stránka a jazyk formulářeJednání o smlouvě na váš požadavek (čl. 6 odst. 1 písm. b) GDPR)12 měsíců od posledního kontaktu, pokud nevznikne spolupráce. Pak smažeme.
Odeslání formuláře vyplněné robotem (skryté pole)obsah formulářeOchrana před spamem (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR)30 dní
Komunikace po poptávcee-maily, poznámky z hovoru, domluvené termínyJednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR)12 měsíců od posledního kontaktu
Oslovení firem z veřejných zdrojůjméno a funkce, firemní e-mail, název firmy, IČO, údaje z veřejných rejstříkůOprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), viz oddíl 312 měsíců bez odpovědi, pak smažeme nebo anonymizujeme
E-maily odeslané a přijaté v kampaníchtext e-mailu, předmět, odpověďOprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)12 měsíců od poslední zprávy
Seznam odhlášenýche-mailová adresa, datum, důvod a zdroj zápisu (odhlášení nebo nedoručitelná adresa)Vyřízení vaší námitky (čl. 21 GDPR)Trvale, aby vám e-mail nedošel znovu
Vlastní měření návštěvnosti webustránky, čas na stránce, hloubka čtení, kliknutí na odkazy, odkazující web, země, typ zařízení a prohlížeče; bez IP adresy a bez cookiesOprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)14 měsíců
Technické logy serveruIP adresa, čas, adresa stránky, typ prohlížeče, odkazující stránkaProvoz a zabezpečení webu (oprávněný zájem)Nejdéle 30 dní
Omezení počtu odeslání formulářeIP adresa a počet pokusůOchrana před zneužitím (oprávněný zájem)2 dny
Přihlášení do správy portálue-mail, IP adresa, typ prohlížeče, čas a výsledek přihlášeníZabezpečení (oprávněný zájem)180 dní

Údaje z poptávky používáme jen k odpovědi a k domluvě hovoru. Neprodáváme je a nepoužíváme je k reklamě třetích stran.

Firmy, které oslovujeme

Oslovujeme firmy, u kterých předpokládáme, že jim může pomoci práce s umělou inteligencí. Vybíráme je z veřejných zdrojů a z vlastních kontaktů: otevřených dat Českého statistického úřadu, veřejného rejstříku a Sbírky listin (justice.cz a dataor), registru smluv, registru plátců DPH, insolvenčního rejstříku, inzerátů na jobs.cz, firemních rejstříků Velké Británie a Norska, z webů firem, z výsledků vyhledávání na Seznam.cz a z obchodních kontaktů získaných dříve.

Z těchto zdrojů bereme firemní údaje (název, IČO, sídlo, obor, velikost, údaje z účetních závěrek) a jména osob zapsaných ve veřejných rejstřících, například jednatelů a společníků. Z webu firmy bereme jméno a funkci člověka uvedeného jako kontakt a e-mail, pokud je na webu uveden. E-mailové adresy nevymýšlíme ani neodhadujeme podle vzoru.

Oslovení je obchodní nabídka. Opíráme se o oprávněný zájem nabídnout firmě službu, která jí může pomoci (čl. 6 odst. 1 písm. f) GDPR).

Tato stránka popisuje, jak zpracováváme údaje firem a lidí, které oslovujeme. Pokud vám přišel e-mail bez odkazu na ni, pošleme vám ji na vyžádání.

Máte právo vznést námitku (čl. 21 GDPR). Stačí odpovědět na e-mail slovem stop, nechci nebo odhlásit. Vaši adresu zapíšeme do seznamu odhlášených a od té chvíle vám obchodní e-maily neposíláme. Ostatní odpovědi čte člověk a vyřizuje je ručně.

Měření návštěvnosti a cookies

Na veřejných stránkách webu nenastavujeme žádné cookies a pro měření nepoužíváme úložiště v prohlížeči. Lištu souhlasu na webu nemáme.

Vlastní měření běží na našem serveru. Zaznamenáváme, které stránky se zobrazily, jak dlouho se čtou jednotlivé části, na co se kliklo, odkud návštěva přišla (doména odkazujícího webu a označení kampaně z adresy), jakou zemi naznačuje IP adresa, typ zařízení, prohlížeč a operační systém. Co píšete do formuláře, nezaznamenáváme; odeslání formuláře se eviduje jen jako událost.

IP adresu do této statistiky neukládáme. Z IP adresy, údajů o prohlížeči a denního náhodného klíče vzniká zástupný kód, který počítá návštěvníky za den. Klíč se každý den maže, takže kód z předchozího dne nejde spojit s adresou ani s vámi.

Vlastní měření respektuje signály Do Not Track a Global Privacy Control: když je některý z nich zapnutý, nic neodešle. Na Google Analytics 4 se to nevztahuje. Známé roboty nezaznamenáváme. Data z vlastního měření uchováváme 14 měsíců a pak je smažeme.

Na webu je načten také Google Analytics 4 (identifikátor G-DGL27DY5DE). Je nastaven s odmítnutým souhlasem, takže nepoužívá cookies. Google však při každém načtení stránky dostane technický požadavek s údaji o návštěvě, včetně IP adresy. Z tohoto nástroje nevyhodnocujeme údaje o konkrétních návštěvnících. Pokud nechcete, aby se načítal, zablokujte ve svém prohlížeči nebo blokovačem skripty z domén google-analytics.com a googletagmanager.com.

Technické logy serveru: při každém požadavku server zapisuje IP adresu, čas, adresu stránky, typ prohlížeče a odkazující stránku. Logy uchováváme nejdéle 30 dní a pak se automaticky mažou. Přihlašovací údaje ani cookies do nich nezapisujeme.

Kdo údaje dostává

Údaje předáváme těmto příjemcům.

PříjemceCo pro nás děláZemě
Contabo GmbHPronájem serverů, na kterých běží web, portál a odesílání e-mailůNěmecko a Francie
Google (Gmail)Doručuje poptávky a e-maily na adresy info@ a adam@ u domén kestir.cz a kestir.coUSA
Google (Google Analytics 4)Měření návštěvnosti přes tag na webu, bez cookies (viz oddíl 4)USA
Google (Gemini API, bezplatný tarif)Vytváří úvodní větu a oslovení v e-mailech podle textu z webu firmyUSA
Anthropic, PBCTřídí odpovědi na e-maily, připravuje audity z veřejných zdrojů a čte weby firemUSA
PlusVibeOdesílá e-mailové kampaně a uchovává příjemce a odpovědiSídlo ověřujeme
ntfy.shPosílá správci upozornění na novou odpověď s názvem firmy a začátkem odpovědiSídlo ověřujeme

K portálu a jeho databázím má přístup jen správce.

Přenos mimo EU

Google a Anthropic zpracovávají údaje v USA podle svých podmínek služby. U PlusVibe a ntfy.sh ověřujeme, kde údaje zpracovávají.

Do služeb Anthropic posíláme i jména osob z veřejných zdrojů a text odpovědí na e-maily. Do bezplatného tarifu Gemini jsme posílali texty z webů firem a jména osob pro oslovení a Google je může použít ke zlepšování svých služeb.

Vaše práva

Máte právo na tyto věci:

  • přístup k údajům, které o vás máme (čl. 15 GDPR),
  • opravu nepřesných údajů (čl. 16),
  • výmaz údajů (čl. 17),
  • omezení zpracování (čl. 18),
  • přenositelnost údajů ve strojově čitelné podobě (čl. 20),
  • námitku proti zpracování na základě oprávněného zájmu, včetně oslovení obchodními e-maily (čl. 21). Po námitce oslovení bez zbytečného odkladu ukončíme.

Uplatnit práva můžete e-mailem na info@kestir.cz nebo info@kestir.co. Odpovíme do jednoho měsíce, v odůvodněných případech nejpozději do tří měsíců (čl. 12 odst. 3 GDPR).

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Automatická rozhodnutí a změny stránky

Nepřijímáme rozhodnutí s právními účinky ani s podobně významným dopadem, která by vznikla jen automaticky. Odpovědi na e-maily třídí AI a připravuje podklady a upozornění. Sekvence e-mailů, které jsme schválili, odcházejí podle plánu, ale na odpovědi odpovídá člověk.

Pokud změníme způsob zpracování, upravíme tuto stránku a uvedeme datum účinnosti. Platí verze účinná od 31. 10. 2026.