Ochrana osobních údajů
Ochrana osobních údajů
Zde najdete, jaké údaje o vás zpracovávám, proč, jak dlouho a jaká máte práva. Zpracovávám jen to, co skutečně potřebuji.
Platné od: 2. 10. 2026
1. Kdo vaše údaje zpracovává
Správce osobních údajů:
- Adam Bruno Rafaj, podnikatel – fyzická osoba, podnikající pod značkou Bruno Rafaj,
- místo podnikání: Na Honech III 4924, 760 05 Zlín, Česká republika,
- nejsem plátce DPH,
- e-mail: hello@brunorafaj.com,
- telefon: +420 735 124 545.
Pověřence pro ochranu osobních údajů (DPO) jsem neurčil, zákon mi to neukládá. S jakýmkoli dotazem ohledně údajů mi napište na e-mail výše.
2. Proč a na jakém základě údaje zpracovávám
| Situace | Jaké údaje | Proč | Právní základ (GDPR) | Jak dlouho |
|---|---|---|---|---|
| Napíšete mi přes formulář, e-mail nebo LinkedIn | jméno, e-mail, text zprávy, případně firma, telefon a cokoli dalšího, co sami uvedete | abych mohl odpovědět a připravit nabídku | čl. 6 odst. 1 písm. b) – kroky před uzavřením smlouvy na vaši žádost; u obecných dotazů čl. 6 odst. 1 písm. f) – oprávněný zájem odpovědět | 12 měsíců od poslední komunikace, pokud nevznikne spolupráce |
| Spolupracujeme (jste klient nebo kontaktní osoba klienta) | jméno, pracovní e-mail a telefon, fakturační údaje, komunikace k zakázce | plnění smlouvy, fakturace | čl. 6 odst. 1 písm. b) – smlouva; u kontaktních osob firmy čl. 6 odst. 1 písm. f); u účetnictví čl. 6 odst. 1 písm. c) – zákonná povinnost | po dobu spolupráce; účetní doklady zpravidla 5–10 let podle účetních a daňových předpisů |
| Provoz a bezpečnost webu | IP adresa, typ prohlížeče, čas přístupu, technické záznamy | aby web fungoval, byl rychlý a chráněný proti útokům a spamu | čl. 6 odst. 1 písm. f) – oprávněný zájem na bezpečném webu | podle standardního nastavení Cloudflare pro můj tarifní plán (typicky řádově dny až týdny, bez trvalého uchovávání) |
| Analytika – jen s vaším souhlasem | pseudonymizované identifikátory (cookies), navštívené stránky, zdroj návštěvy, zařízení, přibližná poloha | abych viděl, které stránky pomáhají a které ne (Google Analytics 4) | čl. 6 odst. 1 písm. a) – souhlas přes cookie lištu | údaje v GA4 14 měsíců; cookies podle nastavení v cookie liště (viz bod 6) |
| Měření návštěvnosti a test verzí webu bez cookies | při načtení stránky se IP adresa a User-Agent zpracují jen okamžitě a neukládají se; ukládá se pouze souhrnný počet zobrazení podle dne, stránky, jazyka, verze stránky, zdroje (doména odkazujícího webu nebo utm_source) a typu zařízení (mobil/desktop); při kliknutí na e-mail, telefon nebo tlačítko, otevření projektu, přepnutí jazyka a práci s formulářem se ukládá pouze počet dané akce (podle dne, místa na stránce, verze, jazyka a typu zařízení) | abych viděl, které stránky, verze a tlačítka pomáhají, a mohl web zlepšovat | čl. 6 odst. 1 písm. f) – oprávněný zájem na zlepšování vlastního webu | IP adresa a User-Agent se neukládají; souhrnné počty nejvýše 25 měsíců |
| Reklama a měření reklam – jen s vaším souhlasem a jen po spuštění kampaně | pseudonymizované identifikátory (cookies _fbp/_fbc, _gcl_*), IP adresa, typ prohlížeče (user agent), informace o návštěvě, odeslání formuláře nebo kliknutí na telefon/e-mail | měření účinnosti reklam, jejich zobrazování relevantním lidem a spárování události z prohlížeče se serverovou kopií (Google Ads, Meta Pixel + Meta Conversions API přes Cloudflare Zaraz, případně Sklik) | čl. 6 odst. 1 písm. a) – souhlas (marketing) přes cookie lištu | cookies podle nastavení v cookie liště (viz bod 6); na platformách podle jejich pravidel |
| Ochrana mých práv | údaje potřebné k prokázání nároku | v případě sporu | čl. 6 odst. 1 písm. f) | po dobu promlčecí lhůty |
Meta Conversions API (CAPI). Vedle Meta Pixelu (kód v prohlížeči) posílám tytéž události – Lead (odeslaný formulář) a Contact (klik na telefon nebo e-mail) – i serverovou cestou přes Cloudflare Zaraz, a to jen pokud jste dali souhlas s marketingovými cookies. Obě události mají stejné event_id, aby je Meta nezapočítala dvakrát (deduplikace). CAPI není jen „prázdná" událost bez osobních údajů – při běžném nastavení, jaké používám, obsahuje i vaši IP adresu, typ prohlížeče (user agent) a identifikátory _fbp/_fbc. Jméno, e-mail ani telefon se přes CAPI neposílají (pokud bych v budoucnu zapnul i odesílání hashovaného e-mailu/telefonu kvůli lepšímu párování, tuto větu doplním). Zdroj k obsahu CAPI: Meta for Developers, Conversions API – Parameters, https://developers.facebook.com/docs/marketing-api/conversions-api/parameters (ověřeno 26. 9. 2026).
Měření bez cookies. Základní počty (zobrazení stránek, kliknutí na e-mail, telefon a tlačítka, odeslání formuláře) a test dvou verzí úvodní stránky dělám bez cookies, bez localStorage a bez otisku prohlížeče. Nepřiřazuji vám žádný identifikátor, z počtů nelze zjistit, kdo jste, ani propojit vaše návštěvy. Verze stránky se vám přidělí náhodně při každém načtení. Při kliknutí na e-mail, telefon nebo tlačítko odešle váš prohlížeč na můj server jen název této akce, místo na stránce, kde k ní došlo (např. které tlačítko), verzi a jazyk stránky; server k tomu z hlavičky požadavku zaznamená jen to, zda jde o mobil, nebo desktop. Vaši IP adresu běžně zpracovává Cloudflare k doručení stránky a ochraně proti útokům (viz řádek „Provoz a bezpečnost webu“), do mých statistik se ale nedostane. Pokud nechcete být započítán, zapněte v prohlížeči signál Global Privacy Control (nebo Do Not Track) – vaši návštěvu pak nezapočítám. Protože ze souhrnných počtů nelze zjistit, kdo jste, nemohu je k vám přiřadit ani vymazat (čl. 11 GDPR); na tento signál se proto můžete spolehnout místo žádosti o výmaz.
Ochrana formuláře před boty. Kontaktní formulář chrání služba Cloudflare Turnstile. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR – bezpečnost webu a ochrana před spamem. Při načtení a odesílání formuláře Turnstile zpracovává technické údaje o vašem prohlížeči a zařízení (IP adresu, hlavičku User-Agent, TLS otisk, údaje o prostředí prohlížeče a výsledek krátkého výpočetního testu), aby ověřil, že formulář odesílá člověk. Při samotném ověření je Cloudflare mým zpracovatelem; tyto údaje používá také ke zlepšování rozpoznávání botů, a to už jako samostatný správce (oprávněný zájem podle jeho dodatku pro Turnstile). Turnstile nepoužívá cookies pro sledování ani pro reklamu; v prohlížeči může uložit jen technický údaj nezbytný k ochraně formuláře, proto na něj nežádám o souhlas. Na můj server se přenáší pouze výsledek ověření (jednorázový kód), který neukládám. Proti tomuto zpracování můžete vznést námitku (bod 4). Dále ověřuji čas od načtení formuláře (podepsaný údaj bez cookies) a obsah zprávy posuzuji jednoduchými automatickými pravidly pro rozpoznání spamu (stejný právní základ). Podezřelá zpráva mi přijde s označením „možný spam“ a vždy o ní rozhoduji já osobně; nejde o rozhodnutí s právními ani obdobně významnými účinky (čl. 22 GDPR). Zpráva, která neprojde ověřením Turnstile nebo časovou kontrolou, mi nedorazí; pokud se vám proto do několika pracovních dnů neozvu, napište mi prosím přímo na hello@brunorafaj.com. Pravidla zpracování údajů: Turnstile Privacy Addendum a Zásady ochrany soukromí Cloudflare.
Poskytnutí údajů je dobrovolné. Bez e-mailu vám ale nemohu odpovědět.
Automatizované rozhodování s právními účinky neprovádím. Analytické a marketingové cookies se nenačtou, dokud nedáte souhlas.
3. Komu údaje předávám
Údaje neprodávám. Předávám je jen těm, kdo mi pomáhají provozovat web a podnikání, v nezbytném rozsahu:
| Příjemce | Role | Kde |
|---|---|---|
| Cloudflare, Inc. | hosting webu (Workers, KV, R2), uložení zpráv z kontaktního formuláře v Cloudflare KV (záloha, 12 měsíců), Cloudflare Email Routing (přijetí a přeposlání e-mailu), zpracování souhrnných počítadel měření bez cookies (Workers, D1 – uložení souhrnných počtů), ochrana proti botům a ověření kontaktního formuláře (Cloudflare Turnstile; u Turnstile zčásti i samostatný správce; __cf_bm, cf_clearance), technický přenos událostí Meta Conversions API přes Cloudflare Zaraz (zpracovatel – Cloudflare událost jen přepošle Metě, sám ji nevyužívá) | EU i USA – EU-US Data Privacy Framework |
| Google Ireland Ltd. / Google LLC | e-mailová schránka a odesílání (Gmail, soukromý účet – nepoužívám Google Workspace); Google Analytics 4, Google Tag Manager, Google Search Console, Google Business Profile, Looker Studio (jen v mé administraci) – analytika jen se souhlasem | EU i USA – EU-US Data Privacy Framework |
| Google Ireland Ltd. | Google Ads – měření konverzí z reklam, jen se souhlasem, až po spuštění kampaně (kampaň zatím neběží, připravuje se) | EU i USA |
| Meta Platforms Ireland Ltd. | Meta Pixel a Meta Conversions API (přes Cloudflare Zaraz) – měření a zobrazování reklam na Facebooku a Instagramu, jen se souhlasem, až po schválení Meta Ads. Při sběru a odeslání údajů přes Pixel i CAPI jsme s Metou společní správci (rozsudek SDEU C-40/17, Fashion ID) | EU i USA – EU-US Data Privacy Framework |
| Seznam.cz, a.s. | cookies Sklik – měření konverzí a retargeting, jen se souhlasem, jen pokud se Sklik schválí | ČR |
| ověření specialisté | pokud spolupracují na zakázce, jen v nezbytném rozsahu a s mlčenlivostí | podle zakázky |
| úřady a soudy | jen pokud to vyžaduje zákon | – |
Předání mimo EU. Někteří příjemci sídlí v USA. Předání je možné na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) pro certifikované firmy, případně na základě standardních smluvních doložek.
4. Vaše práva
Máte právo:
- na přístup k údajům, které o vás mám (čl. 15 GDPR),
- na opravu nesprávných údajů (čl. 16),
- na výmaz (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste mi dali na základě smlouvy nebo souhlasu (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- kdykoli odvolat souhlas – u cookies přes odkaz „Nastavení cookies" v patičce webu. Odvolání nemá vliv na zpracování před ním.
Jak na to: napište na hello@brunorafaj.com nebo zavolejte na +420 735 124 545. Odpovím bez zbytečného odkladu, nejpozději do 1 měsíce.
5. Stížnost
Stížnost můžete podat u dozorového úřadu:
- Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz,
- nebo u Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, pokud žijete nebo pracujete na Slovensku,
- případně u dozorového úřadu vašeho členského státu EU (čl. 77 GDPR).
6. Cookies
Tento web provozuji s cookies ve třech kategoriích: nezbytné (zabezpečení a fungování webu, vždy aktivní), analytické (Google Analytics 4) a marketingové (Google Ads, Meta Pixel/CAPI, případně Sklik) – ty druhé dvě jen s vaším souhlasem. Souhlas dáváte přes cookie lištu při první návštěvě a kdykoli ho změníte přes tlačítko „Nastavení cookies" v patičce webu. Test verzí úvodní stránky a základní měření návštěvnosti probíhají bez cookies a bez ukládání čehokoli do vašeho zařízení (viz bod 2), proto na ně cookie lišta není vázána. Cookie br_ab, který jsem používal dříve, již nepoužívám; pokud jej máte v prohlížeči, můžete jej odstranit v jeho nastavení. Samotný web nastavuje už jen jednu další, nezbytnou cookie br_lang (hodnota sk, cs nebo en): uloží se pouze když kliknete na přepínač jazyka, platí 1 rok a slouží výhradně k tomu, aby web při další návštěvě úvodní stránky ponechal vámi zvolený jazyk místo přesměrování podle jazyka zařízení. Ukládá se jen k naplnění vaší výslovné volby, proto nevyžaduje souhlas; smažete ji v nastavení prohlížeče. Bez kliknutí na přepínač se nenastaví. Ochrana proti botům (Cloudflare včetně Turnstile) může v prohlížeči uložit technické bezpečnostní údaje (např. __cf_bm); slouží jen k zabezpečení webu a formuláře, nikoli ke sledování ani reklamě.
7. Obchodní oslovení firem
Správce: Adam Bruno Rafaj, Na Honech III 4924, 760 05 Zlín, hello@brunorafaj.com.
Co zpracovávám: obchodní název firmy, IČO, adresu sídla nebo provozovny a firemní kontakt (telefon, e-mail, web). U podnikatelů – fyzických osob jde o osobní údaje. Nic ze soukromí nezpracovávám.
Odkud je mám: z veřejných zdrojů: obchodní rejstřík a ARES (u slovenských firem ORSR nebo živnostenský rejstřík SR), katalog Firmy.cz, web nebo leták Vaší firmy.
Proč a na jakém základě: abych Vám mohl nabídnout své služby (přímý marketing). Základem je oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR. Vyváženost zájmů jsem posoudil písemně.
Jak dlouho: nejvýše 12 měsíců od posledního kontaktu. Pokud nabídku odmítnete nebo vznesete námitku, ponechám 3 roky jen název, kontakt a poznámku „neoslovovat“, abych Vás znovu neoslovil.
Komu je předávám: nikomu. Používám jen technické nástroje k uložení dat (Cloudflare a Google, viz bod 3); případný přenos mimo EU se řídí touto sekcí. Automatizované rozhodování ani profilování neprovádím.
Vaše práva: přístup, oprava, výmaz, omezení zpracování a zejména námitka proti přímému marketingu (čl. 21 GDPR). Stačí napsat „nechci“ na hello@brunorafaj.com nebo mi to říct osobně. Po námitce Vás už neoslovím. Souhlas s e-mailem můžete kdykoli odvolat. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, www.uoou.gov.cz.
8. Změny
Tyto informace aktualizuji, když změním nástroje nebo způsob práce. Aktuální verze je vždy na této stránce.