Přeskočit na obsah
+420 608 266 443

Ochrana osobních údajů

Zásady zpracování osobních údajů ve společnosti Triple Helix s.r.o.

Triple Helix s.r.o.

IČ: 22773754, DIČ: CZ22773754

se sídlem Na Hamrech 598, 417 41 Krupka

kontaktní kancelář: Jasanová 2690, 250 01 Brandýs nad Labem

zapsané v obchodním rejstříku vedeném u Krajského soudu v Ústí nad Labem, spisová značka C 31368

  1. Správce osobních údajů

    1. Správcem osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je společnost Triple Helix s.r.o. (dále jen „Správce“).

    2. Kontaktní údaje Správce: e-mail , telefon +420 608 266 443.

    3. Společnost nejmenovala pověřence pro ochranu osobních údajů (DPO), jelikož to není dle čl. 37 GDPR povinné.

  2. Jaké osobní údaje zpracováváme

    1. Údaje z kontaktního formuláře a poptávky: jméno, příjmení, e-mail, telefon, název společnosti, pracovní pozice, město, obsah zprávy a (volitelně) název poptávaného produktu nebo nástroje.

    2. Údaje z e-mailové či telefonické komunikace: identifikační a kontaktní údaje, obsah komunikace.

    3. Technické údaje serveru: IP adresa odesílatele formuláře (zpracovávaná pouze pro účely ochrany před zneužitím — rate limiting, anti-spam — a smazaná po uplynutí 60 minut).

    4. Cookies: pouze technická session cookie PHPSESSID nezbytná pro ochranu formulářů (CSRF token). Žádné analytické ani marketingové cookies neukládáme. Více v sekci 7.

  3. Účel zpracování

    1. Vyřízení dotazů a poptávek zaslaných prostřednictvím kontaktního formuláře, modálního okna „Poptávka“ nebo přímo e-mailem či telefonem.

    2. Jednání o uzavření smlouvy a její následné plnění (dodávky zboží, služeb, technická podpora).

    3. Plnění zákonných povinností Správce (účetnictví, daně, archivace).

    4. Zasílání obchodních sdělení a novinek — pouze v případě, že subjekt údajů udělil výslovný souhlas (zaškrtnutí volitelného souhlasu v poptávkovém formuláři).

    5. Ochrana oprávněných zájmů Správce (zabezpečení webu, prevence zneužití formulářů).

  4. Právní základ zpracování

    1. Čl. 6 odst. 1 písm. b) GDPR — jednání o uzavření smlouvy nebo plnění smlouvy (vyřízení poptávky, dodávky).

    2. Čl. 6 odst. 1 písm. c) GDPR — plnění právní povinnosti (účetní a daňové předpisy).

    3. Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem Správce (zabezpečení webu, prevence zneužití).

    4. Čl. 6 odst. 1 písm. a) GDPR — souhlas subjektu údajů (zasílání obchodních sdělení a novinek).

  5. Doba uchovávání

    1. Údaje z kontaktního formuláře a poptávky uchováváme po dobu nezbytně nutnou k vyřízení dotazu, nejdéle však 3 roky od posledního kontaktu — pro případ navazujícího jednání či reklamace.

    2. Údaje zpracovávané pro plnění smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu stanovenou zvláštními právními předpisy (zejména účetní a daňové — typicky 10 let).

    3. Údaje zpracovávané na základě souhlasu (newsletter) uchováváme do odvolání souhlasu.

    4. IP adresa pro účely rate limitingu — maximálně 60 minut.

  6. Příjemci a zpracovatelé

    1. Osobní údaje nepředáváme třetím stranám, s výjimkou:

    2. Poskytovatel webhostingu — Webglobe s.r.o. (www.webglobe.cz) zajišťuje technické zázemí pro provoz webu a e-mailové komunikace.

    3. Poskytovatel účetních služeb — pouze v rozsahu nutném pro vedení účetnictví a plnění zákonných povinností.

    4. Údaje nepředáváme do zemí mimo Evropský hospodářský prostor (EHP).

  7. Cookies

    1. Web používá pouze technicky nezbytnou session cookie PHPSESSID sloužící k ochraně formulářů (CSRF token). Tato cookie je dle § 89 odst. 3 zákona č. 127/2005 Sb. zařazena mezi „nezbytně nutné“ a nevyžaduje souhlas uživatele.

    2. Web nepoužívá žádné analytické (Google Analytics, Matomo apod.) ani marketingové (Facebook Pixel, retargeting) nástroje.

    3. Fonty Inter a Plus Jakarta Sans jsou hostovány lokálně (nikoli z Google Fonts CDN) — při načtení webu se neodesílá IP adresa návštěvníka třetím stranám.

  8. Práva subjektu údajů

    1. V souladu s čl. 15 až 22 GDPR má každý subjekt údajů následující práva:

    2. Právo na přístup — potvrzení, zda zpracováváme jeho osobní údaje, a kopii zpracovávaných údajů.

    3. Právo na opravu — opravu nepřesných nebo doplnění neúplných údajů.

    4. Právo na výmaz („být zapomenut“) — výmaz údajů, pokud již pominul důvod zpracování.

    5. Právo na omezení zpracování — pozastavení zpracování po dobu řešení sporných případů.

    6. Právo na přenositelnost údajů — získání údajů ve strojově čitelném formátu (JSON, CSV).

    7. Právo vznést námitku proti zpracování na základě oprávněného zájmu.

    8. Právo odvolat souhlas — kdykoli, bez udání důvodu, e-mailem na . Odvolání nemá zpětný účinek.

    9. Práva lze uplatnit písemně (e-mailem nebo poštou na adresu Správce). Správce odpoví do 30 dnů od obdržení žádosti.

  9. Zabezpečení

    1. Web je provozován výhradně přes šifrované spojení HTTPS s aktivní hlavičkou HSTS.

    2. Formuláře jsou chráněny CSRF tokenem, honeypotem a rate limitingem proti zneužití.

    3. Bezpečnostní hlavičky: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.

    4. Hesla administrátorského rozhraní jsou ukládána pouze v podobě hashe (PHP password_hash).

    5. Přístup k osobním údajům má pouze omezený okruh oprávněných osob v rámci společnosti.

  10. Dozorový úřad

    1. V případě, že se subjekt údajů domnívá, že zpracováním jeho osobních údajů došlo k porušení GDPR, má právo podat stížnost u dozorového úřadu:

    2. Úřad pro ochranu osobních údajů
      Pplk. Sochora 27, 170 00 Praha 7
      tel.: +420 234 665 111
      e-mail: posta@uoou.cz
      web: www.uoou.cz

  11. Změny zásad ochrany osobních údajů

    1. Správce si vyhrazuje právo tyto Zásady kdykoli aktualizovat. Aktuální znění je vždy publikováno na této stránce.

    2. Zásady nabývají účinnosti dnem 30. 4. 2026.