Ochrana osobních údajů
Platné od 31. 10. 2026Tato stránka popisuje, jaké osobní údaje zpracováváme, když nám napíšete přes formulář, když navštívíte web a když oslovíme firmu, pro kterou by naše práce mohla být užitečná. Popisujeme skutečný stav k 31. 10. 2026.
Správce a kontakt
Správcem osobních údajů je Adam Kropáček, podnikající fyzická osoba, IČO 19985258, provozovna Vysoká nad Labem 222. Služby poskytujeme pod značkou KESTIR.
Kontakt: info@kestir.cz pro web kestir.cz a info@kestir.co pro web kestir.co.
Pověřence pro ochranu osobních údajů jsme nejmenovali. Dotazy k údajům vyřizuje správce přímo.
Údaje klientů, které budeme pro jejich firmu zpracovávat, upraví samostatná smlouva. Tato stránka se týká návštěvníků webu, zájemců a firem, které oslovujeme.
Co zpracováváme, proč a jak dlouho
Údaje zpracováváme jen pro účely uvedené v tabulce. Po uplynutí doby údaje smažeme nebo anonymizujeme.
| Činnost | Jaké údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Poptávka z formuláře na webu | jméno, pozice, firma, pracovní e-mail, roční obrat (rozmezí), volitelný text, stránka a jazyk formuláře | Jednání o smlouvě na váš požadavek (čl. 6 odst. 1 písm. b) GDPR) | 12 měsíců od posledního kontaktu, pokud nevznikne spolupráce. Pak smažeme. |
| Odeslání formuláře vyplněné robotem (skryté pole) | obsah formuláře | Ochrana před spamem (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR) | 30 dní |
| Komunikace po poptávce | e-maily, poznámky z hovoru, domluvené termíny | Jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR) | 12 měsíců od posledního kontaktu |
| Oslovení firem z veřejných zdrojů | jméno a funkce, firemní e-mail, název firmy, IČO, údaje z veřejných rejstříků | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), viz oddíl 3 | 12 měsíců bez odpovědi, pak smažeme nebo anonymizujeme |
| E-maily odeslané a přijaté v kampaních | text e-mailu, předmět, odpověď | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | 12 měsíců od poslední zprávy |
| Seznam odhlášených | e-mailová adresa, datum, důvod a zdroj zápisu (odhlášení nebo nedoručitelná adresa) | Vyřízení vaší námitky (čl. 21 GDPR) | Trvale, aby vám e-mail nedošel znovu |
| Vlastní měření návštěvnosti webu | stránky, čas na stránce, hloubka čtení, kliknutí na odkazy, odkazující web, země, typ zařízení a prohlížeče; bez IP adresy a bez cookies | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | 14 měsíců |
| Technické logy serveru | IP adresa, čas, adresa stránky, typ prohlížeče, odkazující stránka | Provoz a zabezpečení webu (oprávněný zájem) | Nejdéle 30 dní |
| Omezení počtu odeslání formuláře | IP adresa a počet pokusů | Ochrana před zneužitím (oprávněný zájem) | 2 dny |
| Přihlášení do správy portálu | e-mail, IP adresa, typ prohlížeče, čas a výsledek přihlášení | Zabezpečení (oprávněný zájem) | 180 dní |
Údaje z poptávky používáme jen k odpovědi a k domluvě hovoru. Neprodáváme je a nepoužíváme je k reklamě třetích stran.
Firmy, které oslovujeme
Oslovujeme firmy, u kterých předpokládáme, že jim může pomoci práce s umělou inteligencí. Vybíráme je z veřejných zdrojů a z vlastních kontaktů: otevřených dat Českého statistického úřadu, veřejného rejstříku a Sbírky listin (justice.cz a dataor), registru smluv, registru plátců DPH, insolvenčního rejstříku, inzerátů na jobs.cz, firemních rejstříků Velké Británie a Norska, z webů firem, z výsledků vyhledávání na Seznam.cz a z obchodních kontaktů získaných dříve.
Z těchto zdrojů bereme firemní údaje (název, IČO, sídlo, obor, velikost, údaje z účetních závěrek) a jména osob zapsaných ve veřejných rejstřících, například jednatelů a společníků. Z webu firmy bereme jméno a funkci člověka uvedeného jako kontakt a e-mail, pokud je na webu uveden. E-mailové adresy nevymýšlíme ani neodhadujeme podle vzoru.
Oslovení je obchodní nabídka. Opíráme se o oprávněný zájem nabídnout firmě službu, která jí může pomoci (čl. 6 odst. 1 písm. f) GDPR).
Tato stránka popisuje, jak zpracováváme údaje firem a lidí, které oslovujeme. Pokud vám přišel e-mail bez odkazu na ni, pošleme vám ji na vyžádání.
Máte právo vznést námitku (čl. 21 GDPR). Stačí odpovědět na e-mail slovem stop, nechci nebo odhlásit. Vaši adresu zapíšeme do seznamu odhlášených a od té chvíle vám obchodní e-maily neposíláme. Ostatní odpovědi čte člověk a vyřizuje je ručně.
Měření návštěvnosti a cookies
Na veřejných stránkách webu nenastavujeme žádné cookies a pro měření nepoužíváme úložiště v prohlížeči. Lištu souhlasu na webu nemáme.
Vlastní měření běží na našem serveru. Zaznamenáváme, které stránky se zobrazily, jak dlouho se čtou jednotlivé části, na co se kliklo, odkud návštěva přišla (doména odkazujícího webu a označení kampaně z adresy), jakou zemi naznačuje IP adresa, typ zařízení, prohlížeč a operační systém. Co píšete do formuláře, nezaznamenáváme; odeslání formuláře se eviduje jen jako událost.
IP adresu do této statistiky neukládáme. Z IP adresy, údajů o prohlížeči a denního náhodného klíče vzniká zástupný kód, který počítá návštěvníky za den. Klíč se každý den maže, takže kód z předchozího dne nejde spojit s adresou ani s vámi.
Vlastní měření respektuje signály Do Not Track a Global Privacy Control: když je některý z nich zapnutý, nic neodešle. Na Google Analytics 4 se to nevztahuje. Známé roboty nezaznamenáváme. Data z vlastního měření uchováváme 14 měsíců a pak je smažeme.
Na webu je načten také Google Analytics 4 (identifikátor G-DGL27DY5DE). Je nastaven s odmítnutým souhlasem, takže nepoužívá cookies. Google však při každém načtení stránky dostane technický požadavek s údaji o návštěvě, včetně IP adresy. Z tohoto nástroje nevyhodnocujeme údaje o konkrétních návštěvnících. Pokud nechcete, aby se načítal, zablokujte ve svém prohlížeči nebo blokovačem skripty z domén google-analytics.com a googletagmanager.com.
Technické logy serveru: při každém požadavku server zapisuje IP adresu, čas, adresu stránky, typ prohlížeče a odkazující stránku. Logy uchováváme nejdéle 30 dní a pak se automaticky mažou. Přihlašovací údaje ani cookies do nich nezapisujeme.
Kdo údaje dostává
Údaje předáváme těmto příjemcům.
| Příjemce | Co pro nás dělá | Země |
|---|---|---|
| Contabo GmbH | Pronájem serverů, na kterých běží web, portál a odesílání e-mailů | Německo a Francie |
| Google (Gmail) | Doručuje poptávky a e-maily na adresy info@ a adam@ u domén kestir.cz a kestir.co | USA |
| Google (Google Analytics 4) | Měření návštěvnosti přes tag na webu, bez cookies (viz oddíl 4) | USA |
| Google (Gemini API, bezplatný tarif) | Vytváří úvodní větu a oslovení v e-mailech podle textu z webu firmy | USA |
| Anthropic, PBC | Třídí odpovědi na e-maily, připravuje audity z veřejných zdrojů a čte weby firem | USA |
| PlusVibe | Odesílá e-mailové kampaně a uchovává příjemce a odpovědi | Sídlo ověřujeme |
| ntfy.sh | Posílá správci upozornění na novou odpověď s názvem firmy a začátkem odpovědi | Sídlo ověřujeme |
K portálu a jeho databázím má přístup jen správce.
Přenos mimo EU
Google a Anthropic zpracovávají údaje v USA podle svých podmínek služby. U PlusVibe a ntfy.sh ověřujeme, kde údaje zpracovávají.
Do služeb Anthropic posíláme i jména osob z veřejných zdrojů a text odpovědí na e-maily. Do bezplatného tarifu Gemini jsme posílali texty z webů firem a jména osob pro oslovení a Google je může použít ke zlepšování svých služeb.
Vaše práva
Máte právo na tyto věci:
- přístup k údajům, které o vás máme (čl. 15 GDPR),
- opravu nepřesných údajů (čl. 16),
- výmaz údajů (čl. 17),
- omezení zpracování (čl. 18),
- přenositelnost údajů ve strojově čitelné podobě (čl. 20),
- námitku proti zpracování na základě oprávněného zájmu, včetně oslovení obchodními e-maily (čl. 21). Po námitce oslovení bez zbytečného odkladu ukončíme.
Uplatnit práva můžete e-mailem na info@kestir.cz nebo info@kestir.co. Odpovíme do jednoho měsíce, v odůvodněných případech nejpozději do tří měsíců (čl. 12 odst. 3 GDPR).
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Automatická rozhodnutí a změny stránky
Nepřijímáme rozhodnutí s právními účinky ani s podobně významným dopadem, která by vznikla jen automaticky. Odpovědi na e-maily třídí AI a připravuje podklady a upozornění. Sekvence e-mailů, které jsme schválili, odcházejí podle plánu, ale na odpovědi odpovídá člověk.
Pokud změníme způsob zpracování, upravíme tuto stránku a uvedeme datum účinnosti. Platí verze účinná od 31. 10. 2026.