Přeskočit na obsah

Zásady ochrany osobních údajů

Správce:

RedBlue s. r. o. Pribinova 21/11, 901 01 Malacky, Slovenská republika IČO: 57778515 Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 202232/B Jednatel: Jaroslav Krč Kontakt: gdpr@123audit.sk · www.123audit.sk

Účinnost zásad od: 01. 11. 2026 Verze: 2.1 (CZ 2.1, překlad slovenského znění 2.1)

Článek 1 — Úvodní ustanovení

  1. Společnost RedBlue s. r. o. (dále jen „Správce") provozuje web https://123audit.sk, jehož prostřednictvím poskytuje služby auditu webových stránek (dále jen „služba" nebo „audit").
  2. Tyto Zásady ochrany osobních údajů (dále jen „Zásady") informují subjekty údajů o tom, jaké osobní údaje Správce zpracovává, za jakými účely, na jakém právním základě, jak dlouho je uchovává a jaká práva mají subjekty údajů v souvislosti s jejich zpracováním.
  3. Správce má sídlo ve Slovenské republice a při zpracování osobních údajů postupuje v souladu s:
    • nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR"), které se použije přímo;
    • zákonem č. 18/2018 Z. z., o ochraně osobních údajů (Slovenská republika), jako právem státu svého sídla;
    • dalšími souvisejícími právními předpisy Evropské unie a Slovenské republiky. Práva subjektů údajů s bydlištěm v České republice podle GDPR, včetně práva podat stížnost u českého dozorového úřadu (článek 12), tím nejsou dotčena.
  4. Tyto Zásady se vztahují na zpracování osobních údajů:
    • návštěvníků webu 123audit.sk,
    • zájemců o služby Správce,
    • zákazníků, kteří si službu objednali,
    • osob komunikujících se Správcem (e-mail, formulář, telefon).

Článek 2 — Definice základních pojmů

Ve smyslu čl. 4 GDPR se pro účely těchto Zásad rozumí:

  • Osobní údaje — veškeré informace o identifikované nebo identifikovatelné fyzické osobě;
  • Zpracování — jakákoli operace s osobními údaji (shromažďování, zaznamenávání, uspořádávání, uchovávání, používání, zpřístupňování, výmaz, …);
  • Správce — osoba, která určuje účely a prostředky zpracování osobních údajů; v těchto Zásadách RedBlue s. r. o.;
  • Zpracovatel — osoba, která zpracovává osobní údaje pro Správce;
  • Subjekt údajů — fyzická osoba, jejíž osobní údaje se zpracovávají;
  • Souhlas — svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů;
  • Profilování — automatizované zpracování osobních údajů k vyhodnocení osobních aspektů subjektu údajů.

Článek 3 — Jaké osobní údaje zpracováváme

3.1 Návštěvníci webu

Při návštěvě webu 123audit.sk může Správce zpracovávat:

  • IP adresu a technické údaje požadavku (prohlížeč, operační systém, požadovaná adresa, čas) v serverových a bezpečnostních protokolech (logech);
  • údaje uložené v cookies a podobných technologiích (podrobnosti v dokumentu Cookies).

Návštěvnost webu neměříme a analytické ani reklamní nástroje třetích stran nepoužíváme.

3.2 Zájemci a zákazníci (objednávka služby auditu)

Při vytvoření objednávky nebo žádosti o úvodní konzultaci (Individuální audit) Správce zpracovává zejména:

  • Identifikační údaje: jméno a příjmení (u fyzické osoby), obchodní firmu (u právnické osoby nebo podnikající fyzické osoby);
  • Adresní údaje: sídlo, místo podnikání, adresu trvalého pobytu, fakturační adresu;
  • Identifikátory subjektu: IČO, DIČ, DIČ pro účely DPH;
  • Kontaktní údaje: e-mailovou adresu, telefonní číslo;
  • Záznamy o ověření e-mailové adresy: jednorázový ověřovací kód zaslaný při objednávce (uchovává se pouze jeho hash), čas ověření a IP adresu, ze které byl kód zadán — jako důkaz, že objednávku zadal držitel e-mailové schránky;
  • Technické údaje o podpisu smlouvy: datum, čas a IP adresu v okamžiku elektronického podpisu — jako důkaz o uzavření smlouvy;
  • Údaje o odstoupení od smlouvy: identifikaci objednávky, důvod (nepovinně), IP adresu, ze které bylo odstoupení odesláno, a číslo bankovního účtu (IBAN), pokud spotřebitel požádá o vrácení platby na jiný účet, než ze kterého platil;
  • Údaje o kontaktní osobě (u právnické osoby): jméno, příjmení, e-mail, telefon, funkci;
  • Údaje o objednávce: typ auditu, auditovanou doménu, datum objednávky, cenu, identifikátor platby;
  • Záznamy o souhlasu (consent log): potvrzení souhlasu s Obchodními podmínkami, těmito Zásadami a se Smlouvou o provedení auditu — včetně časového razítka a verze dokumentů;
  • Komunikaci: e-mailovou a jinou korespondenci se Správcem související s objednávkou, dodáním a podporou.

3.3 Auditované webové stránky

V průběhu auditu (Mini, Komplexního nebo Individuálního) může Správce při kontrole veřejně dostupných částí webu zákazníka okrajově přijít do kontaktu s osobními údaji třetích osob zveřejněnými na auditované webové stránce (např. e-maily kontaktních osob, jména v údajích o provozovateli). Při této kontrole Správce sám určuje postup, nástroje a metodiku auditu, proto tyto veřejně dostupné údaje zpracovává jako samostatný správce na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) — provedení objednaného auditu a identifikace nedostatků webu zákazníka. Tyto údaje:

  • jsou získány výlučně z veřejně dostupných částí auditované stránky a nespojují se s jinými zdroji;
  • neukládají se nad rámec potřebný k vyhotovení reportu;
  • po ukončení auditu se neuchovávají déle, než je nezbytné ke splnění smlouvy a archivační povinnosti (článek 5).

Informování každé takto dotčené třetí osoby jednotlivě by vyžadovalo nepřiměřené úsilí (čl. 14 odst. 5 písm. b) GDPR); Správce proto informace o tomto zpracování zpřístupňuje veřejně v těchto Zásadách. Subjekt údajů může proti zpracování kdykoli vznést námitku (článek 9 bod 6).

Pokud zákazník poskytne Správci přístup k neveřejným částem svého webu nebo systémů (typicky u Individuálního auditu), zpracovává Správce osobní údaje v těchto systémech pro zákazníka jako zpracovatel a smluvní strany uzavírají smlouvu o zpracování osobních údajů podle čl. 28 odst. 3 GDPR.

3.4 Žádosti, dotazy a stížnosti

Pokud nás subjekt údajů kontaktuje (e-mail, kontaktní formulář), zpracováváme údaje, které nám ve zprávě poskytne — zejména jméno, e-mail, telefon a obsah zprávy.

Článek 4 — Účely a právní základy zpracování

Správce zpracovává osobní údaje pro následující účely a na následujících právních základech ve smyslu čl. 6 GDPR:

Účel Právní základ Příklad
Uzavření a plnění smlouvy o provedení auditu čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy zpracování objednávky, fakturace, doručení reportu, podpora
Plnění zákonných povinností čl. 6 odst. 1 písm. c) GDPR — právní povinnost účetní a daňové povinnosti (slovenský zákon č. 431/2002 Z. z., o účetnictví), vyřizování reklamací
Oprávněné zájmy Správce čl. 6 odst. 1 písm. f) GDPR bezpečnost webu, prevence podvodů, vymáhání pohledávek, důkazní evidence komunikace a souhlasů
Marketing stávajícím zákazníkům (vlastní obdobné služby) čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem); § 116 odst. 15 a 16 slovenského zákona č. 452/2021 Z. z.; vůči adresátům v České republice za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. informace o dalších auditních službách Správce, nejvýše 1 rok od ukončení smluvního vztahu; odmítnout lze bezplatně při objednávce a v každé zprávě
Marketing na základě souhlasu (volitelné políčko v objednávce) čl. 6 odst. 1 písm. a) GDPR; § 116 odst. 3 slovenského zákona č. 452/2021 Z. z.; § 7 odst. 2 zákona č. 480/2004 Sb. novinky a nabídky osobám, které souhlas udělily; souhlas lze kdykoli odvolat
Reakce na dotazy a stížnosti čl. 6 odst. 1 písm. f) GDPR komunikace se subjektem údajů

Zpracování veřejně dostupných osobních údajů třetích osob na auditovaných webových stránkách (čl. 3.3 těchto Zásad) probíhá na základě oprávněného zájmu Správce a zákazníka identifikovat technické, bezpečnostní a legislativní nedostatky auditovaného webu (čl. 6 odst. 1 písm. f) GDPR); při přístupu k neveřejným systémům zákazníka probíhá pro zákazníka v rozsahu smlouvy o zpracování osobních údajů (čl. 28 GDPR).

Poskytnutí údajů při objednávce: identifikační, adresní a fakturační údaje, e-mailová adresa a údaje o auditované doméně jsou požadavkem nezbytným k uzavření a plnění smlouvy a u fakturačních údajů i zákonným požadavkem (slovenský zákon č. 431/2002 Z. z., o účetnictví, a zákon č. 222/2004 Z. z., o DPH); bez jejich poskytnutí nelze objednávku přijmout ani smlouvu uzavřít. Údaje označené jako nepovinné (telefonní číslo, důvod odstoupení, IBAN, marketingový souhlas) poskytnout nemusíte a jejich neposkytnutí nemá žádné následky (čl. 13 odst. 2 písm. e) GDPR).

Článek 5 — Doba uchovávání osobních údajů

Správce uchovává osobní údaje jen po dobu nezbytnou k dosažení účelu zpracování:

Kategorie údajů Doba uchovávání
Podepsaná smlouva a její přílohy 10 let od uzavření smlouvy — jako podklad účetní transakce a k obraně právních nároků (promlčecí lhůty)
Údaje o objednávce (fakturační, identifikační) vázané na archivaci faktury (10 let); neodpovídá-li objednávce účetní doklad, anonymizují se po uplynutí archivace obsahu auditu (4 roky)
Účetní a daňové doklady 10 let od konce účetního období (slovenský zákon č. 431/2002 Z. z.)
Záznamy o souhlasu (consent log) 10 let od uzavření smlouvy — jsou součástí podepsané smlouvy a mažou se spolu s ní
Záznamy o ověření e-mailové adresy (hash kódu, čas, IP adresa) 12 měsíců od vytvoření záznamu — důkaz o ověření při objednávce a ochrana před zneužitím; po uplynutí se mažou automaticky
IP adresa a čas elektronického podpisu smlouvy spolu se smlouvou: 10 let — důkaz o jejím uzavření
Číslo bankovního účtu (IBAN) uvedené při odstoupení od smlouvy 30 dní od vyřízení odstoupení; poté se vymaže
Komunikace (e-mail, kontaktní formulář) zpravidla 3 roky od poslední komunikace
Kontaktní formulář (včetně IP adresy odesílatele) 3 roky od poslední komunikace
Logy webu (serverové, bezpečnostní) zpravidla 12 měsíců
Cookies podle typu cookies (podrobnosti v dokumentu Cookies)
Veřejně dostupné údaje třetích osob na auditovaných webových stránkách (článek 3.3) a archivace obsahu auditu (report, osvědčení, důkazy — snímky obrazovky a uložené kopie stránek) po dobu trvání auditu a archivace, nejvýše 4 roky, není-li dohodnuto jinak

Po uplynutí příslušné doby Správce osobní údaje vymaže nebo anonymizuje.

Článek 6 — Příjemci a kategorie příjemců

Správce neposkytuje osobní údaje třetím stranám kromě případů, kdy je to nezbytné ke splnění smlouvy, právní povinnosti nebo s výslovným souhlasem subjektu údajů. Možní příjemci:

  • Zpracovatelé:
    • Hostinger (Hostinger International Ltd., Kypr) — webhosting, serverová infrastruktura, e-mailový server a doména (servery v EU; při provozu sítě a doručování e-mailů využívá Hostinger i další zpracovatele, včetně společností se sídlem v USA);
    • Stripe (Stripe Payments Europe, Limited, Irsko) — platební brána při online platbě kartou. Při zpracování platby jedná jako zpracovatel Správce; dostává e-mailovou adresu zákazníka, číslo objednávky, označení balíčku, částku a údaje o platbě. Údaje platební karty zadává zákazník přímo na stránce Stripe a Správce je nedostává. V rozsahu, v jakém Stripe zpracovává údaje pro vlastní účely (zejména předcházení podvodům, povinnosti v oblasti předcházení legalizaci výnosů z trestné činnosti, regulatorní povinnosti a vlastní vyúčtování), je samostatným správcem a zpracovává je podle vlastních zásad ochrany osobních údajů (stripe.com/privacy);
    • Anthropic PBC (USA) — poskytovatel jazykového modelu použitého při vyhodnocování auditu (podrobně v článku 7);
    • poskytovatel účetních nebo fakturačních služeb;
  • Smluvní partneři Správce, kteří poskytují specializované služby (např. právní poradenství) — pouze v rozsahu nezbytném k plnění jejich úlohy;
  • Orgány veřejné moci, vyžaduje-li to zákon nebo pravomocné rozhodnutí (např. finanční správa, soud, policie);
  • Externí advokátní kanceláře v případě vymáhání pohledávek nebo sporů.

Aktuální seznam zpracovatelů s obchodní firmou, sídlem a účelem zpracování poskytne Správce na žádost zaslanou na gdpr@123audit.sk. Změnu nebo přidání dalšího zpracovatele při zpracování pro zákazníka (smlouva o zpracování osobních údajů podle článku 3.3) oznámí Správce zákazníkovi předem; zákazník má právo vznést proti ní námitku (čl. 28 odst. 2 GDPR).

Správce osobní údaje třetím stranám neprodává.

Článek 7 — Použití nástrojů umělé inteligence

  1. Při vyhodnocování auditu Správce používá jako pomocný nástroj jazykový model společnosti Anthropic PBC (USA), a to přes programové rozhraní a přes nástroj Claude Code provozovaný pod účtem Správce. Model zpracovává výhradně veřejně dostupný obsah auditované webové stránky (např. zveřejněné zásady ochrany osobních údajů, informace o cookies, údaje o provozovateli) a technická zjištění auditu (nálezy, adresu stránky, skóre). Identifikační, kontaktní ani fakturační údaje zákazníka z objednávky se modelu nepředávají.
  2. Pokud zveřejněný obsah auditované stránky obsahuje osobní údaje třetích osob, zpracovává je Správce jako samostatný správce (článek 3.3) a Anthropic PBC v tomto rozsahu vystupuje jako zpracovatel Správce podle čl. 28 odst. 3 GDPR na základě smluvních podmínek pro firemní zákazníky včetně smlouvy o zpracování údajů. Pokud Správce zpracovává údaje pro zákazníka (neveřejné systémy), je Anthropic PBC dalším zpracovatelem podle čl. 28 odst. 4 GDPR.
  3. Výstup modelu není rozhodnutím. Každý výstup posuzuje a schvaluje pověřený senior IT specialista Správce; automatizované rozhodování s právními účinky podle čl. 22 GDPR Správce neprovádí.
  4. Předání do USA je založeno na standardních smluvních doložkách Komise EU (čl. 46 odst. 2 písm. c) GDPR) obsažených ve smluvních podmínkách poskytovatele (článek 8).

Článek 8 — Předávání osobních údajů mimo EU / EHP

  1. Správce upřednostňuje zpracovatele se zpracováním v rámci Evropské unie nebo Evropského hospodářského prostoru.
  2. Správce využívá zpracovatele, kteří osobní údaje zpracovávají nebo mohou zpracovávat i mimo EU/EHP — poskytovatele jazykového modelu Anthropic PBC (USA), poskytovatele platební brány Stripe, jehož skupina má sídlo v USA (jako zpracovatele i jako samostatného správce podle článku 6), a poskytovatele webhostingu a e-mailu Hostinger, jehož další zpracovatelé (např. Cloudflare, Inc., Proofpoint, Inc.) mají sídlo v USA. Předání je v těchto případech založeno na standardních smluvních doložkách přijatých Komisí EU podle čl. 46 odst. 2 písm. c) GDPR, případně na rozhodnutí o odpovídající ochraně (Rámec EU–USA pro ochranu údajů), je-li v něm poskytovatel certifikován.
  3. O konkrétním předání má subjekt údajů právo být informován na základě písemné žádosti zaslané na gdpr@123audit.sk.

Článek 9 — Práva subjektu údajů

Subjekt údajů má ve smyslu čl. 15 — 22 GDPR následující práva:

  1. Právo na přístup (čl. 15 GDPR) — získat potvrzení, zda jsou o něm zpracovávány osobní údaje, a pokud ano, získat k nim přístup a informace o zpracování.
  2. Právo na opravu (čl. 16 GDPR) — požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.
  3. Právo na výmaz („právo být zapomenut", čl. 17 GDPR) — požádat o výmaz osobních údajů, není-li dán jiný právní důvod jejich dalšího zpracování (např. právní povinnost uchovávat účetní doklady). Požádá-li subjekt údajů o výmaz, Správce vymaže obsah auditu (nálezy, report, osvědčení, evidenci cookies a výstupy nástrojů umělé inteligence), záznamy o ověření e-mailové adresy, bankovní účet a IP adresy ze žádostí a ukončí další zpracování kontaktních údajů. Zachovány zůstávají: (a) faktura a údaje na ní uvedené — 10 let podle slovenského zákona č. 431/2002 Z. z.; (b) podepsaná smlouva včetně záznamů o souhlasu — 10 let jako důkaz o uzavření; (c) záznam o samotné žádosti o výmaz bez IP adresy. Nebyla-li k objednávce vystavena faktura, e-mailová adresa v objednávce se nahradí anonymní hodnotou.
  4. Právo na omezení zpracování (čl. 18 GDPR) — v určitých případech požadovat dočasné omezení zpracování.
  5. Právo na přenositelnost údajů (čl. 20 GDPR) — získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
  6. Právo vznést námitku (čl. 21 GDPR) — proti zpracování osobních údajů prováděnému na základě oprávněného zájmu Správce, včetně profilování.
  7. Právo vznést námitku proti automatizovanému rozhodování včetně profilování (čl. 22 GDPR) — Správce však při své činnosti neprovádí automatizované rozhodování, které by mělo právní účinky nebo se subjektu údajů obdobně významně dotýkalo.
  8. Právo odvolat souhlas kdykoli, je-li zpracování založeno na souhlasu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
  9. Právo podat stížnost u dozorového úřadu (článek 12 těchto Zásad).

Tato práva může subjekt údajů uplatnit písemně na e-mailové adrese gdpr@123audit.sk nebo poštou na adresu sídla Správce. Správce na žádost odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Je-li to nezbytné s ohledem na složitost a počet žádostí, lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech Správce subjekt údajů informuje do jednoho měsíce od doručení žádosti. Má-li Správce důvodné pochybnosti o totožnosti žadatele, může požádat o poskytnutí dodatečných informací nezbytných k jejímu potvrzení.

K ověření totožnosti může Správce subjekt údajů požádat o doplňující informace, má-li důvodné pochybnosti o jeho totožnosti.

Článek 10 — Zabezpečení zpracování

Ve smyslu čl. 32 GDPR Správce přijímá přiměřená technická a organizační opatření k zajištění ochrany osobních údajů:

  • přenos údajů na webu je chráněn šifrováním HTTPS (TLS);
  • přístup k osobním údajům mají pouze pověřené osoby na základě potřeby;
  • pravidelná aktualizace softwaru a systémů;
  • bezpečná hesla, vícefaktorové ověřování tam, kde je to vhodné;
  • evidence bezpečnostních incidentů a postupy při narušení;
  • závazek mlčenlivosti zaměstnanců a zpracovatelů.

V případě porušení zabezpečení, které by představovalo riziko pro práva a svobody subjektů údajů, Správce postupuje podle čl. 33 a 34 GDPR (oznámení dozorovému úřadu do 72 hodin, případně subjektu údajů).

Článek 11 — Cookies a podobné technologie

  1. Web 123audit.sk používá pouze technické cookies a jednu technickou položku v sessionStorage, které jsou nezbytné k poskytnutí funkce výslovně vyžádané návštěvníkem (zapamatování jazyka rozhraní, fungování objednávkového formuláře). Právním základem je oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR); podle čl. 5 odst. 3 směrnice 2002/58/ES a § 109 odst. 8 slovenského zákona č. 452/2021 Z. z. nevyžadují souhlas.
  2. Analytické, marketingové ani profilovací cookies Správce nepoužívá a na webu se nezobrazuje cookie lišta, protože není k čemu udělovat souhlas. Pokud Správce v budoucnu takové nástroje zavede, vyžádá si před jejich aktivací výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR) a tento dokument i dokument Cookies přiměřeně aktualizuje.
  3. Podrobné informace o jednotlivých položkách, jejich účelu a době trvání jsou uvedeny v dokumentu Cookies.

Článek 12 — Dozorový úřad

Subjekt údajů má právo podat stížnost u dozorového úřadu, domnívá-li se, že zpracování jeho osobních údajů porušuje GDPR. Stížnost lze podat u dozorového úřadu v členském státě obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde mělo dojít k porušení (čl. 77 GDPR).

Dozorový úřad státu sídla Správce (Slovenská republika):

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 E-mail: statny.dozor@pdp.gov.sk Web: https://dataprotection.gov.sk

Dozorový úřad v České republice:

Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Web: https://uoou.gov.cz

Článek 13 — Změny zásad ochrany osobních údajů

  1. Správce je oprávněn tyto Zásady jednostranně měnit a aktualizovat. Aktuální verze je vždy zveřejněna na webu 123audit.sk v sekci Ochrana osobních údajů s uvedením data účinnosti a verze.
  2. Při podstatných změnách, které se týkají práv subjektu údajů, na ně Správce přiměřeným způsobem upozorní (např. prostřednictvím e-mailu nebo viditelného oznámení na webu).

Článek 14 — Kontakt na Správce

Ve všech otázkách týkajících se zpracování osobních údajů se můžete obrátit na Správce:

RedBlue s. r. o. Pribinova 21/11, 901 01 Malacky, Slovenská republika E-mail: gdpr@123audit.sk Web: www.123audit.sk

Správce v současnosti nemá jmenovaného pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR, protože jeho činnost nesplňuje zákonná kritéria pro povinné jmenování pověřence. V případě dotazů týkajících se ochrany osobních údajů se obracejte přímo na uvedené kontakty.