Zásady ochrany osobních údajů
Poslední aktualizace: 22. července 2026
1. Správce
Onfria s.r.o., IČO 29728878, se sídlem Vlněna 526/5, Trnitá, 602 00 Brno, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 152584 (dále jen „Onfria“ nebo „my“).
Kontakt pro záležitosti ochrany osobních údajů: legal@onfria.com
2. Technické údaje a záznamy webu
Tento web je informační marketingovou stránkou. Zpracováváme technické údaje v záznamech popsaných níže, kontaktní údaje odeslané prostřednictvím formuláře v části 3 a pouze po vašem souhlasu omezené analytické údaje popsané v části 4.
Při návštěvě webu mohou být v rámci HTTP požadavku a v serverových, chybových nebo bezpečnostních záznamech automaticky zaznamenány zejména:
- IP adresa
- datum a čas přístupu
- požadovaná stránka nebo URL, metoda HTTP, stavový kód a objem přenesených dat
- informace o zařízení, operačním systému a prohlížeči
- odkazující URL, pokud ji prohlížeč odesílá
- technické chyby a informace o bezpečnostních událostech
Tyto údaje zpracováváme za účelem zajištění bezpečnosti, stability a správného fungování webu, diagnostiky chyb a ochrany před zneužitím. Právním základem je čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na provozu a zabezpečení veřejně dostupného webu. Údaje ze záznamů nepoužíváme k profilování ani ke sledování napříč weby.
WEDOS uchovává všechny kategorie provozních a bezpečnostních záznamů vznikajících v rámci služeb Webhosting a WEDOS Protection po dobu 18 měsíců od jejich vytvoření a poté je automaticky maže. Stejná retenční lhůta platí pro snapshoty těchto záznamů. Onfria má ve svém zabezpečeném rozhraní Grafana přístup k posledním 31 dnům. Záznamy a snapshoty jsou uloženy v datacentrech WEDOS v České republice; přístup k nim mají pouze vybraní pracovníci SOC WEDOS a v nezbytném rozsahu oprávněné osoby Onfria. Pokud je konkrétní záznam potřebný k prošetření bezpečnostního incidentu, ochraně našich práv nebo splnění právní povinnosti, může být jeho oprávněná kopie uchována po dobu nezbytnou k vyřešení daného případu. Každá taková výjimka musí být evidovaná, časově omezená a po pominutí důvodu uchování přezkoumaná.
Podle naší smlouvy o zpracování osobních údajů musí být po ukončení hostingové služby osobní údaje zbývající na aktivních serverech bez zbytečného odkladu odstraněny, nejpozději však do 30 dnů. Údaje obsažené ve stávajících zálohách jsou odstraněny v rámci životního cyklu záloh poskytovatele, nejpozději do 180 dnů od vytvoření příslušné zálohy.
3. Kontaktní formulář a e-mailová komunikace
Pokud použijete kontaktní formulář, zpracováváme údaje, které zadáte — jméno, e-mailovou adresu, volitelně společnost a obsah zprávy — a jazykovou verzi odeslaného formuláře, abychom mohli odpovědět na váš dotaz. Formulář nevyužívá službu třetí strany: odeslání zpracuje skript na našem hostingu a doručí je do naší schránky jako e-mail. Zprávy neukládáme do samostatné databáze; uchováváme je pouze jako e-mailovou komunikaci podle pravidel níže.
Pokud nás kontaktujete prostřednictvím e-mailových adres uvedených na webu, zpracováváme vaše jméno, e-mailovou adresu a obsah zprávy za účelem vyřízení dotazu.
Právní základ: čl. 6 odst. 1 písm. b) GDPR (předsmluvní opatření) nebo čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vyřizování obchodních dotazů).
Běžné dotazy, které nevedou k uzavření smlouvy ani další spolupráci, uchováváme zpravidla 12 měsíců od jejich vyřízení. Obchodní poptávky a související komunikaci, které nevedou k uzavření smlouvy, uchováváme zpravidla 2 roky od posledního kontaktu. Po uplynutí příslušné doby zprávy smažeme nebo anonymizujeme, pokud neexistuje jiný zákonný důvod pro jejich další uchování.
Komunikaci související se smluvním vztahem, účetními doklady, objednávkami, reklamacemi, právními nároky, bezpečnostními incidenty nebo žádostmi týkajícími se ochrany osobních údajů uchováváme po dobu odpovídající danému účelu a po dobu vyžadovanou právními předpisy nebo nezbytnou pro určení, výkon či obhajobu právních nároků.
4. Analytika, cookies a souhlas
Na základě vašeho předchozího souhlasu používáme Google Analytics 4, abychom porozuměli používání webu, vyhodnocovali výsledky kampaní a měřili úspěšně odeslané kontaktní formuláře. Před udělením souhlasu se Google tag nenačte a společnosti Google se neodešlou žádné analytické údaje. Odmítnutí analytiky neomezuje přístup k webu. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušných pravidel ePrivacy.
Analytika může zpracovávat náhodně vytvořený identifikátor cookie, navštívené stránky, jazykovou verzi, přibližnou polohu odvozenou z IP adresy, informace o prohlížeči a zařízení, odkazující stránku, ověřené parametry kampaně a interakce, jako jsou zobrazení stránky, posun stránky, kliknutí na externí odkazy a úspěšné odeslání formuláře. Do Google Analytics neposíláme jména, e-mailové adresy, názvy společností, obsah zpráv ani jiné údaje zadané do formuláře.
Web používá následující úložiště v prohlížeči:
onfria_consent— nezbytná cookie první strany, která po dobu nejvýše 12 měsíců ukládá verzi souhlasu, vaši volbu analytiky a čas této volby_gaa_ga_<ID>— cookies první strany Google Analytics, které vzniknou pouze po souhlasu a jsou nastaveny na dobu 12 měsícůonfria.pendingLead— příznak pouze pro aktuální relaci, který vznikne jen po souhlasu při odeslání kontaktního formuláře; zajistí, že potvrzené odeslání vytvoří jednu událostgenerate_lead, a poté se odstraní
Údaje Google Analytics na úrovni uživatele a událostí uchováváme 14 měsíců. Obnovení této doby při nové aktivitě je vypnuté. Toto nastavení retenční doby se nevztahuje na standardní souhrnné reporty. Google Signals, personalizace reklamy a propojení s Google Ads jsou vypnuté a souhlas pro reklamní účely zůstává odmítnutý.
Souhlas můžete kdykoli odvolat prostřednictvím Nastavení cookies. Po odvolání okamžitě zastavíme další analytické měření a odstraníme analytické cookies a dočasné analytické identifikátory z tohoto prohlížeče. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním. O uplatnění práva na výmaz nás můžete kontaktovat na legal@onfria.com.
5. Poskytovatelé služeb a sledování třetími stranami
Soubory webu hostujeme sami s výjimkou Google Analytics tagu, který se načítá přímo od společnosti Google pouze po souhlasu s analytikou. Reklamní ani sociální sledovací služby nenačítáme.
Pro provoz webu a komunikaci využíváme následující zpracovatele:
- Webhosting a zabezpečení webu: WEDOS a.s. a příslušné společnosti skupiny WEDOS (Česká republika, EU) — hostují web, zpracovávají odeslané kontaktní formuláře a poskytují WEDOS Protection, včetně reverzní proxy, ochrany proti DDoS, webového aplikačního firewallu a služeb sítě pro doručování obsahu. Při poskytování těchto služeb mohou na základě smlouvy o zpracování osobních údajů zpracovávat výše popsané serverové, chybové a bezpečnostní záznamy.
- E-mail: Microsoft (Microsoft 365) — hostuje naše schránky a společně se svými dílčími zpracovateli zpracovává kontaktní údaje, obsah zpráv a související technická metadata popsaná v části 3 v rozsahu nezbytném pro poskytování a zabezpečení služby. Zpracování se řídí dodatkem Microsoft Products and Services Data Protection Addendum (Microsoft DPA). Microsoft může zpracovávat údaje mimo EHP; v takovém případě jsou přenosy chráněny zárukami popsanými v Microsoft DPA, včetně standardních smluvních doložek EU.
- Analytika: Google Ireland Limited — po vašem souhlasu poskytuje Google Analytics 4 a zpracovává omezené analytické údaje popsané v části 4 podle Google Ads Data Processing Terms. Google a jeho dílčí zpracovatelé mohou zpracovávat údaje mimo EHP. Přenosy jsou podle okolností chráněny rámcem EU-US Data Privacy Framework a/nebo standardními smluvními doložkami EU, jak popisují informace společnosti Google o rámcích pro předávání údajů.
Tito poskytovatelé zpracovávají technické údaje nebo komunikaci pouze v rozsahu nezbytném pro poskytování služeb a na základě smlouvy o zpracování osobních údajů. Relevantní místa zpracování, řízení přístupu, zálohování a retenční nastavení vedeme v interní evidenci a přezkoumáváme při změně poskytovatele nebo konfigurace.
6. Vaše práva
Podle příslušných právních předpisů máte právo na:
- přístup k osobním údajům, které o vás uchováváme (čl. 15 GDPR)
- opravu nepřesných údajů (čl. 16 GDPR)
- výmaz údajů, pokud jsou splněny podmínky (čl. 17 GDPR)
- omezení zpracování (čl. 18 GDPR)
- přenositelnost údajů (čl. 20 GDPR)
- námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR)
Pro uplatnění těchto práv nás kontaktujte na adrese legal@onfria.com.
7. Dozorový úřad
Máte právo podat stížnost u českého dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
uoou.gov.cz
8. Změny těchto zásad
Tyto zásady můžeme průběžně aktualizovat. Aktuální verze je vždy dostupná na této URL. O podstatných změnách budeme informovat prostřednictvím webu.