Správce osobních údajů: CODECYBER s.r.o. Sídlo: Korunní 2569/108, 101 00 Praha 10 IČO: 29690242 Kontaktní e-mail pro ochranu údajů: [email protected]
Účinnost od: 17. 6. 2026
1. Úvod a dvě role provozovatele
Tyto zásady popisují, jak provozovatel služby online úložiště GigantHost zpracovává osobní údaje v souladu s nařízením (EU) 2016/679 („GDPR") a zákonem č. 110/2019 Sb.
Provozovatel vystupuje ve dvou rolích:
- a) jako správce – u údajů o účtu, platbách a fakturaci, komunikaci, provozních a bezpečnostních logech a marketingu (popsáno v těchto zásadách);
- b) jako zpracovatel – u osobních údajů třetích osob, které do úložiště nahraje sám Uživatel jako součást svého obsahu. V této roli Provozovatel jedná dle pokynů Uživatele (správce); podrobnosti upravuje Smlouva o zpracování osobních údajů (DPA) – viz čl. 8.
2. Jaké údaje zpracováváme (jako správce)
a) Registrační a účetní údaje: jméno / uživatelské jméno, e-mail, heslo (v zašifrované podobě), případně telefon.
b) Fakturační a platební údaje: fakturační jméno a adresa, IČO/DIČ (u podnikatelů), historie plateb a předplatného. Údaje o platební kartě zpracovává výhradně poskytovatel platebních služeb; my je neukládáme.
c) Uložený obsah: soubory a data, která nahrajete. K obsahu nepřistupujeme, s výjimkou případů nezbytných pro provoz, zákonných povinností nebo na základě oznámení o nezákonném obsahu (viz Zásady DSA).
d) Technické a provozní údaje: IP adresa, typ zařízení a prohlížeče, datum a čas přístupu, log soubory, identifikátory relace, údaje o využití úložiště. IP adresu evidujeme při registraci, úspěšném přihlášení a návštěvě stránek přihlášeným uživatelem, aby bylo možné zabezpečit účet, předcházet zneužití a řešit incidenty.
e) Cookies a obdobné technologie: viz čl. 9.
f) Komunikace: obsah vaší komunikace s podporou.
3. Účely a právní základy zpracování
| Účel zpracování | Právní základ (čl. 6 GDPR) |
|---|---|
| Vytvoření a správa účtu, poskytování Služby | Plnění smlouvy – písm. b) |
| Zpracování plateb a fakturace | Plnění smlouvy a právní povinnost – písm. b), c) |
| Vedení účetnictví a daňové povinnosti | Právní povinnost – písm. c) |
| Zabezpečení Služby, prevence zneužití a podvodů | Oprávněný zájem – písm. f) |
| Reakce na oznámení o nezákonném obsahu (DSA) | Právní povinnost a oprávněný zájem – písm. c), f) |
| Zákaznická podpora | Plnění smlouvy / oprávněný zájem – písm. b), f) |
| Zasílání obchodních sdělení a novinek | Souhlas nebo oprávněný zájem u stávajících zákazníků – písm. a), f) |
| Zlepšování Služby a analytika | Oprávněný zájem / souhlas – písm. f), a) |
4. Doba uchování údajů
Údaje uchováváme po dobu nezbytně nutnou:
- Účet: po dobu trvání účtu a následně 3 roky pro ochranu právních nároků.
- Uložený obsah: po dobu trvání účtu; po ukončení placeného tarifu nejdéle po dobu 14 dnů pro export, poté výmaz. Technické zálohy nejpozději do 30 dnů.
- Fakturační a účetní doklady: 10 let dle zákona o DPH a zákona o účetnictví.
- Bezpečnostní a provozní logy: zpravidla 6 měsíců; v případě incidentu déle, po dobu jeho řešení.
- Evidence IP adres (registrace, přihlášení a návštěvy přihlášeného uživatele): 365 dní, poté nevratný výmaz.
- Údaje zpracovávané na základě souhlasu (marketing): do odvolání souhlasu.
5. Příjemci a předávání údajů
5.1. Údaje můžeme předávat zpracovatelům zajišťujícím provoz: poskytovatelé serverového/cloudového hostingu a datová centra, poskytovatelé platebních služeb, e-mailové a komunikační nástroje, analytické nástroje, účetní, daňoví a právní poradci, orgány veřejné moci (vyžadují-li to předpisy).
5.2. Se zpracovateli máme uzavřené smlouvy dle čl. 28 GDPR.
5.3. Předávání mimo EU/EHP. Dochází-li k předávání mimo EU/EHP, zajišťujeme odpovídající záruky dle čl. 44 a násl. GDPR (standardní smluvní doložky schválené Evropskou komisí nebo rozhodnutí o odpovídající ochraně).
6. Vaše práva
Jako subjekt údajů máte právo: na přístup (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost (čl. 20), vznést námitku (čl. 21), odvolat souhlas (čl. 7 odst. 3, bez vlivu na zákonnost dosavadního zpracování) a nebýt předmětem automatizovaného rozhodování (čl. 22).
Práva uplatníte na [email protected]. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
7. Zabezpečení údajů
7.1. Přijímáme přiměřená technická a organizační opatření (šifrování přenosu TLS, řízení přístupu, zabezpečení serverů, technické zálohy provozu).
7.2. Technické zálohy slouží k obnově provozu Služby a nejsou samostatnou službou zálohování Uživatelského obsahu. Provozovatel nezaručuje obnovu jednotlivých souborů Uživatele ze záloh. Uživateli doporučujeme udržovat vlastní nezávislé zálohy a citlivá data před nahráním šifrovat na vlastní straně.
7.3. Absolutní bezpečnost nelze zaručit. V případě porušení zabezpečení s rizikem pro vaše práva vás a dozorový úřad informujeme dle čl. 33 a 34 GDPR.
8. Obsah uživatele a smlouva o zpracování (DPA)
8.1. U osobních údajů, které sami nahrajete jako součást obsahu (např. soubor obsahuje údaje třetích osob), jste správcem vy a Provozovatel je zpracovatelem jednajícím dle vašich pokynů. Odpovídáte za zákonnost takového zpracování.
8.2. Pro firemní (B2B) zákazníky a další případy, kdy je vyžadována smlouva dle čl. 28 GDPR, je k dispozici samostatná Smlouva o zpracování osobních údajů (DPA), která tvoří přílohu těchto zásad a smluvní dokumentace.
9. Cookies
9.1. Nezbytné cookies (přihlášení, relace) používáme bez souhlasu – jsou nutné pro fungování Služby.
9.2. Analytické a marketingové cookies používáme pouze na základě vašeho aktivního souhlasu uděleného přes cookie lištu. Souhlas musí být možné odmítnout stejně jednoduše jako udělit a lze jej kdykoli odvolat v nastavení.
10. Obchodní sdělení (marketing)
Obchodní sdělení zasíláme pouze na základě souhlasu, nebo stávajícím zákazníkům k obdobným produktům za podmínek zákona č. 480/2004 Sb. Každé sdělení obsahuje možnost jednoduchého odhlášení.
11. Děti
Služba není určena osobám mladším 18 let; pro souhlas dítěte se zpracováním v souvislosti se službami informační společnosti je v České republice hranice 15 let. Vědomě nezpracováváme údaje dětí bez souhlasu zákonného zástupce.
12. Změny zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách budeme informovat e-mailem nebo oznámením ve Službě. Aktuální znění je vždy dostupné na https://giganthost.com.