Zásady ochrany osobních údajů

Níže vysvětlujeme, jaké osobní údaje zpracováváme, na jakém právním základě, za jakým účelem, jak dlouho je uchováváme a jaká máte práva. Snažíme se psát srozumitelně a zároveň držet dokument plně v souladu s GDPR a polskými předpisy o ochraně osobních údajů.

Poslední aktualizace: 25. května 2026

1. Správce údajů

Správcem vašich osobních údajů je:

owlet.studio
podnikatelská činnost vedená pod jménem SOWINS Kornel Sowiński
Orchów 159, 98-100 Łask, Polsko
Daňové číslo (NIP): 8311640361
Registrační číslo (REGON): 386815540
e-mail: hello@owlet.studio

Ve všech otázkách ochrany osobních údajů nás zastihnete na uvedené e-mailové adrese. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to čl. 37 GDPR neukládá.

2. Jaké údaje sbíráme a proč

2.1. Používání webu

Samotná návštěva webu owlet.studio nevyžaduje žádné osobní údaje. Web nepoužívá Google Analytics, Meta Pixel, Hotjar ani žádné jiné analytické, sledovací či reklamní nástroje.

Ve vašem prohlížeči ukládáme jen to, bez čeho by web nefungoval tak, jak očekáváte. Zde jsou všechny takové záznamy, jeden po druhém:

• owlet.theme (localStorage): zvolený barevný motiv, světlý nebo tmavý,
• owlet.lang (localStorage): zvolený jazyk rozhraní,
• owlet.themeV2 a owlet.themeV3 (localStorage): technické příznaky migrace nastavení motivu po změně vzhledu webu,
• owlet.booted (sessionStorage, zmizí po zavření karty): informace, že úvodní animace už v této relaci proběhla,
• owlet.lead.draft (sessionStorage, zmizí po zavření karty): pracovní kopie formuláře bezplatného dema. Je v ní to, co jste vyplnili do polí: jméno a příjmení, e-mail, telefon, DIČ, název firmy, adresa webu, popis činnosti a uvedené odkazy. Děláme to proto, aby obnovení karty nesmazalo vyplněný brief. Tato kopie neopouští váš prohlížeč, nezahrnuje nahrané soubory a mažeme ji automaticky v okamžiku odeslání poptávky.

Žádný z výše uvedených záznamů neodesíláme na náš server ani nepředáváme třetím stranám a žádný neslouží ke sledování či profilování. Kdykoli je můžete smazat v nastavení prohlížeče. Proč u nich nežádáme o souhlas, vysvětlujeme v bodě 7.

2.2. Serverové protokoly (poskytovatel hostingu)

Aby služba zůstala bezpečná a funkční, může náš poskytovatel hostingu (Cloudflare) zpracovávat technické údaje o přístupu (mimo jiné IP adresu, typ prohlížeče, operační systém, datum a čas návštěvy). Tyto údaje zpracováváme podle čl. 6 odst. 1 písm. f GDPR (oprávněný zájem správce na bezpečnosti webu a ochraně před zneužitím).

2.3. Kontakt e-mailem

Když píšete na hello@owlet.studio, sdělujete nám svou e-mailovou adresu, jméno (pokud je uvedeno v podpisu) a obsah zprávy spolu se všemi dalšími údaji, které do korespondence zahrnete.

Tyto údaje zpracováváme, abychom odpověděli a vedli korespondenci, podle čl. 6 odst. 1 písm. f GDPR (oprávněný zájem správce na zodpovězení dotazů) nebo čl. 6 odst. 1 písm. b GDPR (pokud korespondence vede ke smlouvě).

2.4. Klienti a obchodní partneři

Dojde-li k uzavření smlouvy nebo objednávky, zpracováváme údaje potřebné ke spolupráci: údaje o firmě (název, sídlo, daňová a registrační čísla), údaje kontaktních osob klienta (jméno, příjmení, e-mail, telefon, pozice) a údaje nutné k vystavení faktury.

Právním základem je čl. 6 odst. 1 písm. b GDPR (plnění smlouvy), čl. 6 odst. 1 písm. c GDPR (daňové a účetní povinnosti podle polských předpisů o účetnictví a DPH) a čl. 6 odst. 1 písm. f GDPR (oprávněný zájem správce na určení, výkonu nebo obhajobě právních nároků).

2.5. Formulář bezplatného dema

Na hlavní stránce je formulář, ve kterém si můžete vyžádat bezplatnou ukázkovou verzi webu. Sbíráme v něm jméno a příjmení, e-mail a DIČ a dále, pokud je uvedete: telefon, název firmy, adresu stávajícího webu, popis činnosti, zaškrtnutý rozsah prací, odkazy na profily na internetu, odkazy na videa a fotografie (například na cloudové úložiště) a soubory (logo, fotografie, PDF, krátké video). Spolu s poptávkou k nám dorazí kód země, který poskytovatel hostingu určí z IP adresy, jazyková verze stránky a datum a čas odeslání.

Uvedení jména, e-mailu a DIČ je dobrovolné, ale bez nich demo nepřipravíme a neodpovíme. Ostatní pole i všechny přílohy jsou zcela volitelné.

Tyto údaje zpracováváme proto, abychom připravili ukázkovou verzi a odpověděli na poptávku. Právním základem je čl. 6 odst. 1 písm. b GDPR, tedy opatření přijatá na vaši žádost před uzavřením smlouvy. Zaškrtnutí políčka pod formulářem potvrzuje, že si přejete kontakt v této věci a že jste se seznámili s těmito zásadami; není samostatným právním základem. Odděleně, na základě čl. 6 odst. 1 písm. f GDPR, chráníme formulář před spamem a automatizovanými odesláními.

Poptávky neukládáme do žádné naší databáze ani do CRM. Odesíláme je však jako dva e-maily: upozornění pro nás a potvrzení pro vás. Odesílání zajišťuje externí poskytovatel uvedený v bodě 4, na jehož serverech zpráva i s přílohami zůstává po omezenou dobu. Protože tento poskytovatel působí ve Spojených státech, přečtěte si prosím také bod 5.

Pokud by v zasílaných materiálech byly údaje jiných osob, například fotografie zaměstnanců nebo klientů, ujistěte se prosím, že nám je můžete předat. Používáme je výhradně k přípravě dema.

2.6. Ochrana formuláře před boty (Cloudflare Turnstile)

Formulář je chráněn mechanismem Cloudflare Turnstile. Načte se až v posledním kroku formuláře, těsně před odesláním, takže pokud si web jen prohlížíte, vůbec se nespustí.

Úkolem Turnstile je ověřit, že formulář vyplňuje člověk. Cloudflare uvádí, že k tomu využívá IP adresu, signaturu šifrovaného spojení, hlavičku prohlížeče a identifikátor našeho webu, a prohlašuje, že to neslouží k identifikaci, profilování ani cílení reklamy. Tyto informace míří přímo do Cloudflare a neukládají se na našem serveru. Při ověřování poptávky na straně serveru předáváme Cloudflare vaši IP adresu ještě jednou, abychom potvrdili, že je výsledek testu pravý.

Právním základem je čl. 6 odst. 1 písm. f GDPR, tedy náš oprávněný zájem chránit formulář a poštovní schránku před zneužitím. Zásady soukromí Turnstile popisuje Cloudflare na cloudflare.com/turnstile-privacy-policy.

3. Jak dlouho údaje uchováváme

• E-mailová korespondence: po dobu nutnou k odpovědi a vyřízení věci, poté do promlčení případných nároků (zpravidla až 6 let).
• Údaje klientů a partnerů: po dobu trvání smlouvy a 5 let od konce kalendářního roku, v němž byl vystaven poslední účetní doklad (daňová povinnost), a po dobu promlčecí lhůty nároků ze smlouvy.
• Přihlášení k upozorněním na nové příspěvky: neprovozujeme automaticky rozesílaný newsletter, a proto nevedeme žádný adresář.
• Serverové protokoly: podle zásad poskytovatele hostingu, zpravidla až 30 dní.
• Poptávky z formuláře bezplatného dema: zprávu i s přílohami uchováváme ve své poštovní schránce 3 roky od posledního kontaktu v dané věci. Poté už pro nás poptávka není užitečná a nároky spojené se samotným dotazem jsou promlčené. Pokud z poptávky vznikne spolupráce, údaje přejdou pod pravidla pro klienty popsaná výše.
• Kopie zprávy u poskytovatele odesílání: upozornění i potvrzení zůstávají v panelu poskytovatele uvedeného v bodě 4 dostupné omezenou dobu podle jeho vlastních zásad a zálohy jeho infrastruktury až 30 dní.
• Logy funkce obsluhující formulář: až 7 dní u poskytovatele hostingu. Neobsahují obsah poptávky ani kontaktní údaje, pouze informaci, že odeslání proběhlo, kód země, jazykovou verzi a počet příloh.

4. Komu údaje předáváme

Vaše údaje neprodáváme a nikomu je nepředáváme pro marketingové účely. Svěřujeme je výhradně těm subjektům, které potřebujeme, aby web fungoval a aby k nám vaše zpráva dorazila. S každým z nich máme uzavřenou smlouvu o zpracování údajů podle čl. 28 GDPR. Raději je jmenujeme, než abychom se schovávali za obecné formulace:

• Cloudflare, Inc. (USA) - hosting webu, ochrana před útoky a funkce obsluhující formulář. Zpracovává technické přístupové údaje včetně IP adresy, viz bod 2.2.
• Cloudflare, Inc. (USA) - služba Turnstile, tedy ochrana formuláře před boty, popsaná v bodě 2.6. Při kontrole limitu poptávek jí předáváme i e-mailovou adresu zadanou ve formuláři, výhradně proto, aby jí nešlo zahltit cizí schránku.
• Resend (USA) - odesílání e-mailů z formuláře. Míří tam celý obsah poptávky včetně příloh a obě e-mailové adresy: vaše i naše.
• poskytovatel e-mailu pro doménu owlet.studio - tam vaše zpráva dorazí a tam zůstane,
• naše účetní kancelář - výhradně v rozsahu účetních dokladů,
• poskytovatelé nástrojů pro vedení projektů - výhradně v rozsahu nutném pro konkrétní projekt,
• oprávněné státní orgány, pokud vznesou požadavek na základě platného práva.

Naši poskytovatelé využívají vlastní další zpracovatele. Aktuální seznam Resend zveřejňuje na resend.com/legal/subprocessors.

5. Předávání mimo Evropský hospodářský prostor

Ano, část údajů míří mimo EHP a říkáme to na rovinu. Náš poskytovatel hostingu (Cloudflare, Inc.) a poskytovatel odesílání e-mailů (Resend) jsou americké společnosti a zpracovávají údaje mimo jiné ve Spojených státech. Týká se to každé poptávky odeslané přes formulář bezplatného dema, a také technických přístupových údajů popsaných v bodě 2.2 a ochrany formuláře popsané v bodě 2.6.

Základem tohoto předání je prováděcí rozhodnutí Evropské komise (EU) 2023/1795 ze dne 10. července 2023, které konstatuje odpovídající úroveň ochrany v rámci EU-U.S. Data Privacy Framework (čl. 45 GDPR). Nezávisle na tom nás s oběma poskytovateli váží standardní smluvní doložky schválené Evropskou komisí rozhodnutím 2021/914 (čl. 46 odst. 2 písm. c GDPR), které předávané údaje chrání i tehdy, kdyby rozhodnutí o odpovídající ochraně přestalo platit.

Kopii těchto záruk poskytneme na žádost zaslanou na hello@owlet.studio.

Pokud by v konkrétním projektu bylo nutné použít jiný nástroj zpracovávající údaje mimo EHP, výslovně na to upozorníme a využijeme výhradně poskytovatele, který na některém z výše uvedených základů zajišťuje odpovídající úroveň ochrany, přičemž rozsah předávaných údajů omezíme na nezbytné minimum.

6. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte tato práva:

• právo na přístup k údajům a na jejich kopii (čl. 15 GDPR),
• právo na opravu (čl. 16 GDPR),
• právo na výmaz, tzv. "právo být zapomenut" (čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR), zejména proti zpracování na základě oprávněného zájmu správce,
• právo kdykoli odvolat souhlas, pokud je zpracování na něm založeno (čl. 7 odst. 3 GDPR); odvoláním není dotčena zákonnost zpracování provedeného předtím,
• právo podat stížnost u dozorového úřadu, ve své zemi pobytu (v Česku Úřad pro ochranu osobních údajů) nebo u polského předsedy Úřadu pro ochranu osobních údajů (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl), máte-li za to, že zpracování porušuje GDPR.

Chcete-li některé z těchto práv uplatnit, napište nám na hello@owlet.studio. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení.

7. Cookies a podobné technologie

owlet.studio nenastavuje žádné soubory cookies. Nepoužíváme analytické, statistické, reklamní ani sledovací nástroje. Ve vašem prohlížeči ukládáme výhradně záznamy v localStorage a sessionStorage, které jsou jeden po druhém vyjmenovány v bodě 2.1.

Ukládání informací v koncovém zařízení upravuje čl. 399 polského zákona ze dne 12. července 2024 o elektronických komunikacích (Sbírka zákonů 2024, pol. 1221), který od 10. listopadu 2024 nahradil dřívější čl. 173 telekomunikačního zákona. Souhlas není potřeba tehdy, když je ukládání nezbytné k poskytnutí služby, o kterou uživatel sám požádal (čl. 399 odst. 3 bod 2).

Všechny záznamy uvedené v bodě 2.1 spadají do této výjimky: pamatují si pouze vaši vlastní volbu nebo to, co jste sami vyplnili do formuláře, který právě vyplňujete. Žádný neopouští váš prohlížeč a žádný neslouží ke sledování. Proto se neptáme na souhlas a nezobrazujeme samostatné oznámení o cookies. Všechny záznamy můžete kdykoli smazat v nastavení prohlížeče a web bude fungovat i tehdy, když prohlížeč tento mechanismus zcela zablokuje.

8. Bezpečnost údajů

Uplatňujeme přiměřená technická a organizační opatření k ochraně zpracovávaných údajů, zejména před neoprávněným zpřístupněním, ztrátou, zničením nebo změnou. Patří k nim šifrovaná spojení (HTTPS), vícefaktorové ověřování u nástrojů, v nichž se údaje zpracovávají, a pravidelné aktualizace softwaru.

9. Profilování a automatizované rozhodování

Nepřijímáme o vás rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala (čl. 22 GDPR).

10. Změny těchto zásad

Tyto zásady aktualizujeme, když je to potřeba, zejména při právních či technologických změnách nebo při změně způsobu, jakým podnikáme. Pokaždé upravíme datum poslední aktualizace uvedené v úvodu dokumentu. Doporučujeme čas od času nahlédnout do aktuálního znění.

Toto je překlad polského originálu. V případě rozporu má přednost polská verze dostupná na owlet.studio/polityka-prywatnosci.