Zásady zpracování osobních údajů
Tento dokument popisuje, jak nakládám s osobními údaji návštěvníků webu www.matejgregor.eu (dále „web“). Týká se veřejné části webu, kontaktu se mnou a zájemců o spolupráci. Pro přihlášené klienty platí v klientské zóně navíc zvláštní zásady, které potvrdíte při prvním přihlášení.
1. Kdo údaje zpracovává
Správcem je Matěj Gregor, fyzická osoba podnikající, IČO 09230424, se sídlem U kovárny 326/36, Neředín, 779 00 Olomouc, e-mail [email protected], tel. +420 733 344 856. Pověřence pro ochranu osobních údajů nemám.
Působím jako vázaný zástupce EFEKTA Brokerpool a.s. a jako zprostředkovatel v síti Assetio. Při samotném zprostředkování pojištění, investic, úvěrů a penzí mohou být samostatnými správci tyto společnosti a jejich partneři, každý pro své účely. Jejich informace o zpracování vám poskytnou samostatně. Údaje o mé registraci najdete na stránce Informace pro klienty. Zásady zpracování osobních údajů EFEKTA Brokerpool a.s. najdete na www.efektabrokerpool.cz/ochrana-osobnich-udaju.
2. Jaké údaje zpracovávám a proč
| Situace | Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|---|
| Návštěva webu | IP adresa, čas, požadovaná stránka, typ prohlížeče (záznamy serveru) | provoz a bezpečnost webu, ochrana před zneužitím | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | záznamy vede Cloudflare jako zpracovatel podle svých podmínek, já k nim nemám přístup |
| Kontakt e-mailem nebo telefonem | jméno, kontakt, obsah zprávy | odpověď na dotaz, domluvení schůzky | oprávněný zájem; směřuje-li dotaz k uzavření smlouvy, opatření před jejím uzavřením (čl. 6 odst. 1 písm. b)) | po dobu vyřizování, poté nejdéle 12 měsíců, pokud se nestanete klientem |
| Rezervace termínu (kalendář schůzek) | jméno, e-mail, zvolený čas, případná poznámka | domluvení schůzky | opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)) | do konání schůzky a 12 měsíců po ní, pokud se nestanete klientem |
| Zájem o spolupráci (stránka Pro poradce) | jméno, kontakt a informace o zkušenostech, které sami uvedete | vyhodnocení zájmu a kontakt | opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)) | 6 měsíců, delší dobu jen s vaším souhlasem |
| Reference na webu | jméno (nebo iniciály), text reference, případně povolání | zveřejnění vaší zkušenosti | souhlas (čl. 6 odst. 1 písm. a)) | do odvolání souhlasu |
| Přihlášení do klientské zóny | e-mail, identifikátor účtu Google nebo jednorázový přihlašovací odkaz | ověření totožnosti | poskytnutí služby (čl. 6 odst. 1 písm. b)) | podle zásad klientské zóny |
Údaje poskytujete dobrovolně. Bez nich ale nemohu odpovědět na dotaz ani vyřídit žádost. Do zpráv prosím nepište informace o zdraví, rodná čísla ani čísla účtů.
3. Cookies a obdobné technologie
Veřejná část webu nepoužívá cookies ani jiné ukládání údajů do vašeho zařízení. Nepoužívám analytické, reklamní ani sociální nástroje, které by sledovaly návštěvníky.
V klientské zóně se po přihlášení ukládá technicky nezbytný identifikátor přihlášení, bez kterého nelze přihlášení udržet. K takovému ukládání podle zákona č. 127/2005 Sb., o elektronických komunikacích, souhlas nevyžaduji. Pokud v budoucnu přidám nástroj, který souhlas vyžaduje, požádám o něj před jeho spuštěním.
4. Odkazy na jiné služby
Web odkazuje na služby třetích stran, například na kalendář schůzek, registr České národní banky a později i platformu s podcastem, který připravujeme. Obsah těchto služeb se nenačítá, dokud na odkaz sami neklepnete. Po klepnutí opouštíte web a údaje zpracovává provozovatel dané služby podle svých zásad.
5. Komu údaje předávám
| Příjemce | Role | K čemu |
|---|---|---|
| Cloudflare, Inc. | zpracovatel | hosting, doručování a ochrana webu, správa domény (DNS) |
| Supabase | zpracovatel | databáze a přihlášení (servery v EU, Frankfurt) |
| Google (kalendář, e-mail včetně schránky [email protected], přihlášení účtem Google) | zpracovatel; u přihlášení účtem Google samostatný správce | rezervace schůzek, e-mail, přihlášení |
| EFEKTA Brokerpool a.s., Assetio | samostatní správci | pouze pokud se stanete klientem nebo zájemcem o spolupráci a v nezbytném rozsahu |
Údaje dále poskytuji orgánům veřejné moci, pokud mi to ukládá zákon. Údaje neprodávám ani nezveřejňuji.
6. Předání mimo EU
Databáze a přihlášení běží na serverech v EU (Frankfurt). Cloudflare, Google a Supabase jsou ale společnosti se sídlem v USA a údaje mohou zpracovávat i mimo EU. Cloudflare a Google se při předání do USA opírají o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), ke kterému jsou certifikované. Supabase používá standardní smluvní doložky schválené Evropskou komisí, které jsou součástí smlouvy o zpracování.
7. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas můžete kdykoli odvolat, odvoláním není dotčeno zpracování před ním. Žádost mi pošlete na [email protected], odpovím nejpozději do jednoho měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
8. Automatizované rozhodování
Neprovádím automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.
9. Zabezpečení
Údaje chráním šifrovaným přenosem, omezením přístupu a zálohami. Při porušení zabezpečení, které by pro vás znamenalo vysoké riziko, vás bez zbytečného odkladu informuji.
10. Změny
Při změně těchto zásad zveřejním novou verzi s datem účinnosti. Aktuální znění je vždy na této stránce.
Verze 1.0.0 · účinnost od 21. 10. 2026