Zásady ochrany osobních údajů služby Pohřební rádce

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 GDPR je provozovatel webových stránek služby Pohřební rádce dostupné na adrese pohrebniradce.cz (dále jen „Správce“).

Kontaktní údaje Správce ve věcech ochrany osobních údajů jsou dostupné na stránce Kontakt. Případné dotazy, žádosti a námitky týkající se zpracování osobních údajů Uživatel adresuje Správci prostřednictvím těchto kontaktních údajů.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Subjektem údajů je návštěvník webových stránek služby Pohřební rádce, osoba, která Správci zaslala dotaz prostřednictvím kontaktního formuláře, případně osoba, která prostřednictvím poptávkového formuláře aktivně požádala o zaslání nabídek pohřebních služeb (dále jen „Uživatel“).

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu Uživatel sám aktivně poskytl, a osobní údaje, které Správce získal v důsledku užívání webových stránek služby Pohřební rádce Uživatelem.

Údaje poskytnuté Uživatelem

V souvislosti s vyplněním a odesláním kontaktního formuláře Správce zpracovává zejména:

• e-mailovou adresu Uživatele,
• jméno a příjmení, pokud je Uživatel sám dobrovolně poskytne,
• text dotazu a další údaje, které Uživatel dobrovolně sdělí v rámci vzájemné komunikace.

V souvislosti s vyplněním a odesláním poptávkového formuláře (je-li na webových stránkách aktivní) Správce zpracovává zejména:

• jméno a příjmení,
• telefonní číslo,
• e-mailovou adresu,
• údaje o městě, typu poptávané pohřební služby a požadovaném termínu,
• případně další údaje, které Uživatel dobrovolně uvede v textu poptávky.

Údaje získané užíváním služby

V souvislosti s návštěvou a užíváním webových stránek služby Pohřební rádce Správce dále zpracovává zejména:

• IP adresu, ze které koncové zařízení Uživatele přistupuje ke službě,
• údaje o navštívených stránkách, čase přístupu a způsobu užívání služby,
• informace o koncovém zařízení a webovém prohlížeči (typ prohlížeče, operační systém, rozlišení obrazovky),
• údaje získané prostřednictvím nezbytných souborů cookies (viz článek VII).

III. Zákonné důvody a účely zpracování osobních údajů

Správce zpracovává osobní údaje Uživatele na následujících právních základech a pro následující účely:

• Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR — zprostředkování poptávky cenových nabídek pohřebních služeb a vyřízení odeslaného požadavku Uživatele. Bez poskytnutí těchto údajů nelze poptávku zpracovat ani předat dotčeným pohřebním službám.
• Plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR — zejména povinností v oblasti účetnictví dle zákona č. 563/1991 Sb., o účetnictví, daňových předpisů a dalších povinností vyplývajících z obecně závazných právních předpisů.
• Oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR — zajištění bezpečnosti, dostupnosti a integrity služby a jejích webových stránek, ochrana před zneužitím a útoky, prevence podvodů, zlepšování obsahu a uplatňování případných právních nároků Správce.
• Souhlas Uživatele podle čl. 6 odst. 1 písm. a) GDPR — zpracování údajů z kontaktního formuláře za účelem vyřízení dotazu Uživatele a navázané komunikace.

Poskytnutí osobních údajů zpracovávaných na základě souhlasu je dobrovolné. Souhlas je Uživatel oprávněn kdykoli odvolat způsobem uvedeným v článku VIII; odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů prováděného před jeho odvoláním ani na zpracování prováděné na jiném právním základu.

IV. Doba uchovávání osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly osobní údaje shromážděny:

• údaje z kontaktního formuláře po dobu nejdéle 3 let od poslední komunikace s Uživatelem, nedojde-li dříve k jejich vymazání na základě žádosti Uživatele,
• údaje z poptávkového formuláře po dobu nezbytnou ke zprostředkování poptávky a následně po dobu trvání případných nároků vzniklých z této činnosti, zpravidla po dobu 4 let od ukončení zprostředkování,
• údaje obsažené v účetních a daňových dokladech po dobu stanovenou příslušnými právními předpisy (zejména 10 let podle zákona o dani z přidané hodnoty),
• provozní logy webového serveru (zejména IP adresa) po dobu nejdéle 90 dnů, jsou-li potřebné k zajištění bezpečnosti služby,
• údaje zpracovávané na základě souhlasu po dobu, než je souhlas Uživatelem odvolán.

Po uplynutí doby uchovávání Správce osobní údaje bez zbytečného odkladu vymaže nebo anonymizuje tak, aby je již nebylo možné přiřadit ke konkrétní fyzické osobě.

V. Příjemci osobních údajů a zpracovatelé

Správce své partnery, kterým osobní údaje svěřuje, vybírá pečlivě tak, aby zajistili odpovídající technické a organizační zabezpečení osobních údajů. Příjemci osobních údajů jsou zejména:

• osoby zajišťující pro Správce technický provoz služby, webových stránek a serverové infrastruktury (poskytovatel hostingu v Evropském hospodářském prostoru),
• pohřební služby, kterým Uživatel prostřednictvím vyplnění poptávkového formuláře aktivně udělil souhlas s předáním údajů za účelem zaslání cenové nabídky,
• osoby poskytující Správci právní, účetní a administrativní služby,
• orgány veřejné moci (zejména soudy, soudní exekutoři a orgány činné v trestním řízení) v případech, kdy je předání vyžadováno právními předpisy.

Mimo výše uvedené případy Správce osobní údaje Uživatele nepředává žádné další třetí straně. Údaje nejsou sdíleny s reklamními sítěmi ani s poskytovateli analytických nástrojů třetích stran a nejsou používány k cílení reklamy ani k remarketingu.

VI. Předávání osobních údajů do třetích zemí

Ze strany Správce nedochází k předávání osobních údajů do třetích zemí mimo Evropský hospodářský prostor. Veškerá zpracovatelská a serverová infrastruktura, kterou Správce využívá, je provozována v rámci Evropského hospodářského prostoru.

VII. Soubory cookies

Cookies jsou malé datové soubory, které se ukládají do koncového zařízení Uživatele prostřednictvím webového prohlížeče a umožňují webovým stránkám zapamatovat si některá nastavení a úkony Uživatele.

Na webových stránkách služby Pohřební rádce Správce používá výhradně tzv. nezbytné (technické) cookies, které jsou potřebné pro základní funkčnost webových stránek, zejména pro zabezpečení formulářů proti zneužití (token proti útoku CSRF) a pro udržení relace. Tyto cookies jsou zpracovávány na základě oprávněného zájmu Správce podle čl. 6 odst. 1 písm. f) GDPR a souhlas Uživatele k jejich používání není podle platných právních předpisů vyžadován.

Správce nepoužívá analytické ani marketingové cookies, ani cookies třetích stran sloužící k cílení reklamy nebo k remarketingu.

Uživatel může používání cookies kdykoli zakázat nastavením svého webového prohlížeče; v takovém případě však nelze vyloučit omezení funkčnosti webových stránek nebo dostupnosti některých služeb.

VIII. Práva subjektu údajů

Za podmínek stanovených GDPR má Uživatel jakožto subjekt údajů zejména:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě na omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů dle čl. 17 GDPR,
• právo vznést námitku proti zpracování dle čl. 21 GDPR, zejména proti zpracování opírajícímu se o oprávněný zájem Správce,
• právo na přenositelnost údajů dle čl. 20 GDPR,
• právo kdykoli odvolat udělený souhlas se zpracováním osobních údajů, a to způsobem, jakým byl souhlas udělen, nebo prostřednictvím kontaktních údajů Správce,
• právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, domnívá-li se Uživatel, že bylo porušeno jeho právo na ochranu osobních údajů.

Svá práva Uživatel uplatňuje u Správce prostřednictvím kontaktních údajů uvedených v článku I. Správce je oprávněn požádat Uživatele o vhodné ověření totožnosti, a to z důvodu ochrany osobních údajů před přístupem neoprávněných osob.

IX. Zabezpečení osobních údajů

Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů s ohledem na aktuální stav technologií, povahu zpracování a rizika spojená se zpracováním. Správce zejména:

• zajišťuje šifrovaný přenos osobních údajů mezi webovým prohlížečem Uživatele a serverem prostřednictvím protokolu HTTPS (TLS),
• uchovává osobní údaje na zabezpečených serverech provozovaných v Evropském hospodářském prostoru a chráněných přístupovými údaji,
• používá technické a programové vybavení vylučující neoprávněný či nahodilý přístup k osobním údajům,
• pověřuje zpracováním osobních údajů pouze osoby vázané povinností mlčenlivosti a poučené o pravidlech ochrany osobních údajů,
• pravidelně zálohuje osobní údaje a hodnotí účinnost přijatých bezpečnostních opatření.

Bez odpovědného chování Uživatele, zejména zachování důvěrnosti případných přístupových údajů a obezřetného nakládání s vlastním e-mailovým účtem, nelze bezpečnost osobních údajů plně zajistit.

X. Automatizované rozhodování a profilování

Ze strany Správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by mělo pro Uživatele právní účinky nebo by jej obdobně významně ovlivňovalo. Správce neprovádí ani profilování Uživatele za účelem cílení reklamy ani jiných marketingových aktivit.

XI. Závěrečná ustanovení

Odesláním kontaktního či poptávkového formuláře Uživatel potvrzuje, že byl s těmito Zásadami seznámen a že jim porozuměl.

Správce je oprávněn tyto Zásady v přiměřeném rozsahu jednostranně měnit, zejména v návaznosti na změny právních předpisů nebo na vývoj služby. Aktuální znění Zásad Správce vždy zveřejní na webových stránkách služby Pohřební rádce.

Tyto Zásady nabývají platnosti a účinnosti dne 1. 5. 2026.