Ochrana osobních údajů a cookies

01

Správce a rozsah

Správcem osobních údajů popsaných v této politice je česká společnost Ganado. Tato politika se vztahuje na veřejný web, kontaktní a kalkulační formuláře, měření návštěvnosti na ganado.cz a na aplikaci Ganado pro klienty.

Obchodní firma: Ganado international s.r.o.
IČO: 19322119
Sídlo: Příčná 1892/4, Nové Město, 110 00 Praha 1
Kontakt pro soukromí: info@ganado.cz

Samostatné aplikace nebo klientské služby mohou mít doplňující informace, pokud zpracovávají jiný rozsah údajů. V takovém případě se použijí společně s touto politikou.

02

Údaje, účely a právní základy

Rozsah se liší podle toho, zda pouze prohlížíte web, odešlete poptávku, necháte si poslat výsledek kalkulačky nebo se stanete klientem.

Přehled hlavních zpracování na veřejném webu Ganado
Činnost	Kategorie údajů	Účel a právní základ	Uchování
Kontaktní poptávka	Jméno, kontakt, zpráva, zvolená služba, obchodní situace, dokumenty, termín, jazyk a atribuční kontext.	Odpověď, posouzení rozsahu a nabídka: čl. 6 odst. 1 písm. b GDPR; u obecné komunikace a evidence návaznosti také oprávněný zájem podle písm. f.	Do uzavření poptávky a poté jen po dobu potřebnou pro návaznost, ochranu nároků nebo zákonnou povinnost; údaje pravidelně přehodnocujeme.
Výsledek kalkulačky	E-mail, jazyk, typ kalkulačky, zadané hodnoty, vypočtený výsledek a identifikátor odeslání.	Doručení vyžádaného výsledku: kroky na žádost před smlouvou podle čl. 6 odst. 1 písm. b; provozní ochrana se opírá o písm. f.	Podle stejného kritéria jako poptávka. Samostatná záloha doručení se automaticky maže po 30 dnech.
Obchodní pipeline a klientský vztah	Kontakt, služba, stav případu, historie komunikace, podklady a údaje nutné k poskytování služby.	Řízení poptávky a smlouvy: čl. 6 odst. 1 písm. b; plnění účetních a daňových povinností podle písm. c; ochrana práv podle písm. f.	Po dobu aktivní poptávky nebo smlouvy a dále podle konkrétní zákonné povinnosti či promlčecího rizika; nepotřebný rozsah mažeme nebo omezujeme.
Bezpečnost a technický provoz	Čas a metadata požadavku, host, origin/referrer, IP adresa zpracovaná pro omezení zneužití, technické a chybové logy.	Dostupnost, prevence spamu, omezení požadavků, diagnostika a ochrana služby: oprávněný zájem podle čl. 6 odst. 1 písm. f.	Jen po omezenou dobu odpovídající bezpečnostnímu nebo diagnostickému účelu; delší uchování pouze při incidentu nebo právním nároku.
Technické měření návštěvnosti (Ganado Track)	Navštívené stránky, čas na stránce, hloubka scrollu, kliknutí na označené prvky, origin odkazujícího webu (jen schéma a doména) a UTM parametry — bez cookies a bez ukládání na vaše zařízení.	Měření návštěvnosti, zdrojů návštěv a výkonu obsahu bez reklamního profilování: oprávněný zájem podle čl. 6 odst. 1 písm. f. Souhlas se nevyžaduje, měření je od souhlasu osvobozené.	Automatický výmaz po 10 letech. Server denně mění solený otisk klíče návštěvníka, takže návštěvy nelze propojit napříč dny.

03

Formuláře a obchodní komunikace

Kontaktní a kalkulační formuláře sbírají jen údaje potřebné k vyřízení konkrétního požadavku. Povinná pole jsou označena; bez kontaktu a minimálního kontextu nemusíme být schopni odpovědět.

Validovaná poptávka se uloží do obchodní pipeline v Ganado Core, doručí přes Resend a zároveň se vytvoří oddělená záloha doručení s automatickým 30denním výmazem. Záloha chrání před ztrátou poptávky při výpadku e-mailu; neslouží k marketingu.

Výsledek kalkulačky pošleme bez marketingového souhlasu, jako krok na žádost před uzavřením smlouvy.

Formulář může podle situace obsahovat

jméno, e-mail nebo telefon a preferovaný kanál odpovědi;
text zprávy, službu, typ klienta, naléhavost, dokumenty a termín;
obchodní kontext, například IČO/OSVČ, platformovou činnost, zahraniční služby nebo dřívější řešení DPH/IO;
u kalkulačky e-mail, vstupy, vypočtené souhrny, typ kalkulačky a rok;
stránku a tlačítko, které vedly k formuláři, jazyk, referrer, UTM parametry a technický identifikátor odeslání.

Provozní metadata požadavku

Server zpracuje origin, referer, host a IP adresu pro ověření požadavku, omezení zneužití a rate limiting.
Podezřelé nebo škodlivé payloady můžeme automaticky odmítnout; platná poptávka se neposuzuje pro právní nebo obdobně významné rozhodnutí.

04

Aplikace Ganado

Aplikace Ganado je mobilní aplikace pro klienty, kteří mají s Ganado uzavřenou smlouvu. Přihlašujete se e-mailem a jednorázovým kódem, který vám na něj pošleme; jméno a telefon zpracováváme jen tehdy, když nám je sami uvedete. Registrace v aplikaci není možná — účet zakládáme pouze klientům se smlouvou.

V aplikaci vidíte stav a termíny svých účetních, daňových a mzdových povinností podle smlouvy. Doklady, které nám potřebujete předat, v ní nahrajete nebo vyfotíte.

Aplikace zpracovává

přihlašovací e-mail a jednorázový kód; jméno a telefon, pokud je uvedete;
dokumenty a fotografie, které nahrajete — účtenky, faktury, výpisy;
stav a termíny vašich účetních, daňových a mzdových povinností podle smlouvy.

Co zůstává ve vašem telefonu

Fotoaparát a knihovna fotografií se otevřou jen ve chvíli, kdy sami klepnete na skenování nebo výběr souboru.
Připomínky termínů aplikace plánuje přímo v telefonu; žádný server pro push oznámení nepoužíváme.

Údaje z aplikace ukládáme na vlastním serveru Ganado v České republice. Seznam vašich firem a přehled povinností a požadovaných dokladů aplikace načítá přes webovou aplikaci Ganado, kterou hostuje Vercel v regionu Dublin (Irsko). HTTPS požadavky aplikace procházejí přes Cloudflare a přihlašovací kódy odesíláme z adresy auth@ganado.cz přes Postmark. Role těchto poskytovatelů a místo zpracování popisuje sekce Příjemci a předání mimo EHP.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR a u účetních dokladů také plnění zákonných povinností podle písm. c. Údaje z aplikace uchováváme stejně jako ostatní klientskou účetní a daňovou dokumentaci: po dobu vyžadovanou příslušnými právními předpisy a smluvním vztahem.

Práva popsaná v sekci Vaše práva, včetně žádosti o výmaz účtu a nahraných dokumentů, uplatníte na e-mailu správce info@ganado.cz.

05

Cookies a analytika

Ganado.cz nepoužívá žádné analytické ani marketingové cookies a nenasazuje žádný nástroj, který by vyžadoval váš souhlas. Web proto nemá a nepotřebuje cookie lištu.

Žádná analytika, která by vyžadovala souhlas

Dříve web používal Google Analytics, Microsoft Clarity a Vercel Web Analytics/Speed Insights. Všechny tři jsme z webu odstranili — nenačítají se žádné jejich skripty a nevznikají jejich cookies (_ga, _gid, _clck, _clsk a podobné). Než návštěvník cokoliv zvolí, web nenastavuje žádné cookies a nezapisuje nic do webového úložiště prohlížeče.

Měření návštěvnosti bez cookies (Ganado Track)

Návštěvnost webu měříme vlastním nástrojem, který na vašem zařízení neukládá nic — žádné cookies, žádné webové úložiště. Klíč návštěvníka vzniká až na serveru jako solený otisk; sůl se každý den mění a stará se maže, takže návštěvy nelze propojit napříč dny. Toto měření je od souhlasu osvobozené a běží vždy, bez ohledu na volby popsané níže.

navštívené stránky, čas strávený na stránce a hloubku scrollu;
kliknutí na prvky, které jsme k tomu označili, a odeslání poptávky nebo formuláře; text prvku ani cíl odkazu se nečtou;
origin odkazujícího webu, tedy jen schéma a doménu, nikdy adresu stránky, a UTM parametry;
hrubou rodinu prohlížeče, například „Chrome / Android“.

Tyto záznamy se automaticky mažou po 10 letech. Neprodáváme je a nesdílíme je s reklamními sítěmi.

Z tohoto měření se můžete kdykoli odhlásit: otevřete libovolnou stránku webu s parametrem ?gnd_notrack=1 na konci adresy. Volbu si na 90 dnů zapamatuje náš server, takže se ani při odhlášení na vašem zařízení nic neuloží; parametrem ?gnd_notrack=0 se měření zase zapne.

Hosting a síťová infrastruktura

Hosting a CDN sami o sobě zpracovávají technická data požadavku, aby web doručily a ochránily před zneužitím. Toto zpracování slouží provozu, nikoli měření chování — je popsané i v sekci Příjemci a předání níže.

01

Vercel

Hosting a doručování webu. Web na Vercelu nepoužívá Vercel Web Analytics ani Speed Insights.

02

Cloudflare

Síťová infrastruktura a ochrana provozu. Cloudflare může na naší doméně používat vlastní cookieless web-analytics beacon (technologie bez cookies, popsaná v dokumentaci poskytovatele) a při podezření na automatizovaný nebo škodlivý provoz může dočasně nastavit bezpečnostní cookie cf_clearance, aby ověřil, že jde o legitimní návštěvu. Tato cookie slouží výhradně bezpečnosti, ne měření nebo profilování.

Značka pro provozovatele

Provozovatel webu si může na svém vlastním zařízení otevřením adresy s parametrem ?gnd_owner=1 nastavit jediný lokální marker „gnd_owner“ (?gnd_owner=0 jej odstraní). Slouží výhradně k odlišení jeho vlastní návštěvnosti od návštěvníků v souhrnech Ganado Track a nemá žádný vliv na to, co se zpracovává o vás.

06

Příjemci a předání mimo EHP

Přístup mají pouze osoby a dodavatelé, kteří jej potřebují pro uvedený účel. Dodavatelé jednají jako zpracovatelé nebo samostatní správci podle konkrétní služby.

Hlavní kategorie příjemců a poskytovatelů
Příjemce	Role	Údaje a účel	Místo / předání
Ganado Core	Vlastní infrastruktura Ganado pro ukládání údajů	Obchodní pipeline a 30denní záloha validovaných poptávek.	Vlastní server Ganado v České republice. HTTPS požadavky do Core procházejí přes Cloudflare.
Server aplikace Ganado	Vlastní infrastruktura Ganado pro aplikaci	Přihlašovací údaje, nahrané dokumenty a stav povinností klientů, kteří používají aplikaci Ganado.	Vlastní server Ganado v České republice. HTTPS požadavky aplikace procházejí přes Cloudflare.
Resend	Doručování e-mailu	Kontakt, obsah zprávy a metadata nutná k doručení a řešení chyb. Resend uchovává data e-mailu 30 dnů; open/click tracking máme na doméně vypnutý.	Metadata e-mailů, logy a API záznamy se podle dokumentace poskytovatele ukládají v USA. Předání z EHP pokrývá DPA poskytovatele, EU standardní smluvní doložky a při použití také EU–US Data Privacy Framework.
Postmark (ActiveCampaign, LLC)	Doručování přihlašovacích kódů aplikace	E-mailová adresa a jednorázový kód pro přihlášení do aplikace Ganado, odesílaný z adresy auth@ganado.cz.	USA. Předání pokrývají standardní smluvní doložky schválené Evropskou komisí.
Vercel	Hosting a doručování webu a webové aplikace Ganado	Webové požadavky, technické logy a výkon; u aplikace Ganado také požadavky na seznam firem a přehled povinností a dokladů. Vercel Web Analytics ani Speed Insights nepoužíváme.	Webová aplikace Ganado běží v regionu Dublin (Irsko). Poskytovatel může využívat infrastrukturu mimo EHP.
Cloudflare	Síťová infrastruktura a zabezpečení	Na pokyn Ganado zpracovává obsah požadavků a odpovědí Ganado Core a aplikace Ganado, včetně údajů z poptávek a účtu, dokumentů nahraných v aplikaci, IP adresy a technická metadata spojení při doručování a zabezpečení HTTPS provozu. Síťové a technické údaje nutné k bezpečnému přenosu požadavků a ochraně služby; vlastní cookieless web-analytics beacon poskytovatele a dočasná bezpečnostní cookie cf_clearance při ověřování podezřelého provozu.	Globální síť může zpracovat údaje mimo EHP; poskytovatel uvádí mechanismy podle GDPR, včetně Data Privacy Framework a standardních smluvních doložek tam, kde se použijí.
Orgány veřejné moci a odborní poradci	Zákonná povinnost nebo ochrana nároků	Pouze údaje nezbytné pro konkrétní povinnost, spor nebo bezpečnostní incident.	Podle příslušnosti a právního důvodu konkrétního případu.

Pokud poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, vyžadujeme mechanismus podle kapitoly V GDPR. Podle příjemce může jít o rozhodnutí o odpovídající ochraně, včetně EU–US Data Privacy Framework u certifikovaného příjemce, nebo standardní smluvní doložky podle čl. 46 GDPR a přiměřená doplňující opatření.

Informaci o mechanismu použitém pro konkrétní předání a dostupnou kopii záruk si můžete vyžádat na kontaktním e-mailu správce.

07

Uchování a zabezpečení

Data neuchováváme déle, než vyžaduje účel. Při určení doby zohledňujeme stav poptávky nebo smlouvy, zákonné archivační povinnosti, možnost uplatnění nároku, bezpečnostní potřebu a nastavení poskytovatele.

samostatná záloha doručení formuláře: automatický výmaz po 30 dnech;
poptávka a obchodní pipeline: do uzavření případu a poté jen po dobu odůvodněnou návazností, nárokem nebo zákonnou povinností;
souhlas se zpracováním dat u Ganado Plus: platí nejvýše 12 měsíců od udělení; novou volbu vyžádáme jen při podstatné změně rozsahu zpracování Ganado Plus;
klientská účetní a daňová dokumentace: podle doby vyžadované příslušnými právními předpisy a smluvním vztahem;
technické a bezpečnostní logy: omezená provozní doba, delší jen při incidentu nebo nároku;
technické měření návštěvnosti (Ganado Track): automatický výmaz po 10 letech, bez identifikátorů vázaných na vaše zařízení.

Zabezpečení a minimalizace

Používáme oddělení přístupů, serverové ověřování, omezení četnosti požadavků, ochranu proti spamu, šifrovaný přenos a omezené servisní role. Přístup k pipeline a zálohám není veřejný.

Žádné opatření nevylučuje všechna rizika. Při změně účelu, dodavatele nebo datového toku rozsah znovu posuzujeme a tuto politiku aktualizujeme.

08

Vaše práva

Za podmínek GDPR můžete uplatnit zejména tato práva:

přístup k údajům a informaci o jejich zpracování;
opravu nepřesných nebo doplnění neúplných údajů;
výmaz, pokud již není právní důvod údaje uchovávat;
omezení zpracování v případech stanovených GDPR;
přenositelnost u zpracování založeného na souhlasu nebo smlouvě, pokud je prováděno automatizovaně;
námitku proti zpracování založenému na oprávněném zájmu;
odvolání souhlasu pro budoucí zpracování dat u Ganado Plus;
stížnost u dozorového úřadu a soudní ochranu.

Při námitce proti zpracování založenému na oprávněném zájmu zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody nebo potřebu pro určení, výkon či obhajobu právních nároků.

Souhlas se zpracováním dat u Ganado Plus můžete kdykoli odvolat na kontaktním e-mailu správce. Odvolání nemá vliv na zákonnost dřívějšího zpracování ani na obsah webu.

Žádost pošlete na e-mail správce. Pro ochranu údajů můžeme přiměřeně ověřit totožnost; nebudeme požadovat více údajů, než je k ověření nezbytné.

Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech může GDPR umožnit prodloužení; o důvodu vás včas informujeme.

Dozorový úřad Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Jak podat stížnost u ÚOOÚ

09

Automatizace a oficiální zdroje

Můžeme automaticky třídit poptávku podle tématu, zdroje, priority nebo technického rizika, aby se dostala ke správnému postupu. Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky.

Web nepoužívá žádnou analytiku ani reklamní profilování. Tato politika je transparentní popis zpracování, nikoli certifikace souladu nebo individuální právní poradenství.

Pravidla a práva ověřujeme proti těmto oficiálním primárním zdrojům:

Při významné změně datového toku, poskytovatele nebo účelu vydáme novou verzi a tam, kde je to nutné, vyžádáme novou volbu souhlasu.

Jasně o tom, co zpracováváme.

Zásady v kostce

POPTÁVKY

ŽÁDNÁ ANALYTIKA

ŽÁDNÉ REKLAMNÍ PROFILY