Ochrana osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti se službou Remito.cz je Adam Zbraněk.

Kontaktní a doručovací adresa správce je Vinohradská 765, 686 05 Uherské Hradiště.

Ve věcech ochrany osobních údajů lze správce kontaktovat na e-mailu info@remito.cz.

Zpracování osobních údajů se může týkat zejména:

• podnikatelů, kteří si vytvoří účet Remito,
• osob jednajících za registrované firmy,
• kontaktních osob uvedených ve firemních profilech,
• návštěvníků veřejné části Remita,
• osob, které podávají hlášení nezákonného obsahu nebo porušení podmínek Remita,
• osob, které kontaktují správce nebo podají jinou žádost či stížnost.

Podle způsobu používání služby mohou být zpracovávány zejména následující kategorie údajů:

• identifikační a firemní údaje, zejména jméno, název firmy, IČO a další informace související s prezentovanou činností,
• kontaktní údaje, zejména e-mail, telefon, webová stránka, adresa pobočky nebo oblast působnosti,
• údaje uživatelského účtu, zejména e-mailová adresa, identifikátor účtu a bezpečně uložený otisk hesla,
• údaje o ověření e-mailové adresy a požadavcích souvisejících s obnovou nebo změnou hesla,
• obsah firemního profilu, například popisy, služby, pobočky, logo, fotografie a informace o realizacích,
• údaje o nastavení účtu, typu profilu a používaných funkcích Remita,
• údaje související s používáním služby a základními statistikami firemního profilu, například zaznamenané zobrazení profilu,
• technické a bezpečnostní údaje vznikající při provozu služby, které mohou zahrnovat zejména IP adresu, datum a čas požadavku, informace obsažené v serverových záznamech, údaje potřebné pro zabezpečení nebo informace o chybách,
• obsah komunikace se správcem, žádostí, stížností a dalších podnětů,
• údaje související s hlášením nezákonného obsahu nebo porušení podmínek, zejména identifikátor hlášení, typ hlášení, URL hlášeného obsahu, vysvětlení důvodu hlášení, doplňující informace, jméno a e-mail oznamovatele, jsou-li vyžadovány nebo dobrovolně uvedeny, údaj o případné zákonné výjimce z uvedení identity, stav posouzení, rozhodnutí, jeho odůvodnění, popis provedeného opatření a časové údaje související s přijetím, posouzením a vyřízením hlášení,
• údaje o přijetí Podmínek používání služby Remito.cz.

Při registraci firemního účtu správce eviduje skutečnost, že uživatel přijal konkrétní verzi Podmínek používání služby Remito.cz.

Tato evidence může obsahovat zejména identifikaci registrovaného subjektu prostřednictvím IČO, identifikátor účtu, číslo přijaté verze podmínek a přesné datum a čas jejich přijetí.

Pokud je účet později trvale odstraněn, může být vazba na již neexistující účet odstraněna a do evidence může být zaznamenáno datum jeho odstranění.

Účelem této evidence je možnost doložit vznik a obsah právního vztahu, řešit případné spory a chránit práva a právní nároky správce, uživatelů nebo třetích osob.

Právním základem tohoto zpracování je oprávněný zájem správce na prokazatelnosti právních jednání a ochraně právních nároků.

Správce získává osobní údaje zejména:

• přímo od uživatele při registraci a správě firemního profilu,
• z údajů vytvářených při používání Remita,
• z komunikace se správcem,
• z veřejně dostupných registrů a databází, zejména při ověřování identifikačních údajů podnikatele nebo firmy,
• od osoby oprávněné spravovat profil firmy, pokud do profilu uvede kontaktní údaje jiné oprávněné osoby.

Osobní údaje jsou podle konkrétní situace zpracovávány zejména pro následující účely:

• vytvoření a správa uživatelského účtu, poskytování funkcí služby a vedení veřejného firemního profilu – plnění smlouvy nebo provedení kroků před jejím uzavřením, pokud je subjekt údajů smluvní stranou,
• provoz firemního profilu a komunikace s osobami jednajícími za právnickou osobu – oprávněný zájem na poskytování a správě služby,
• ověření e-mailové adresy, zabezpečení účtu, obnova přístupu a prevence zneužití – plnění smlouvy a oprávněný zájem na bezpečném provozu služby,
• veřejné zobrazení údajů, které uživatel vložil do veřejného firemního profilu – poskytování sjednané služby a oprávněný zájem na provozu katalogu,
• vedení základních provozních statistik, ochrana služby před zneužitím, řešení chyb a bezpečnostních incidentů – oprávněný zájem na bezpečném, spolehlivém a řádném provozu,
• evidence přijetí podmínek a ochrana právních nároků – oprávněný zájem správce,
• vyřizování obecných dotazů, žádostí a stížností – podle okolností plnění smlouvy nebo oprávněný zájem na komunikaci a řešení podnětů,
• přijímání a posuzování hlášení nezákonného obsahu, informování oznamovatele o výsledku, vedení evidence moderace a případné předání relevantních informací příslušnému orgánu – v rozsahu nezbytném ke splnění právních povinností správce,
• přijímání a řešení hlášení porušení podmínek, evidence moderace, prevence zneužití a ochrana práv správce, uživatelů a třetích osob – oprávněný zájem na řádném a bezpečném provozu služby a ochraně právních nároků,
• splnění dalších povinností uložených správci právními předpisy – splnění právní povinnosti.

Remito v současné verzi nevyužívá osobní údaje návštěvníků pro behaviorální reklamu ani marketingové profilování.

Podstatou Remita je veřejná prezentace registrovaných firem a podnikatelů.

Údaje vložené do veřejného profilu mohou být dostupné komukoliv na internetu a mohou být zachyceny nebo indexovány internetovými vyhledávači.

Veřejně se mohou podle typu profilu a jeho nastavení zobrazovat zejména název firmy, popis, služby, oblast působnosti, pobočky, telefon, e-mail, webová stránka, logo, fotografie a další údaje určené k veřejné prezentaci.

Uživatel nemá do veřejného profilu vkládat osobní údaje, které nejsou pro prezentaci firmy potřebné nebo které není oprávněn zveřejnit.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům zajišťujícím technický a organizační provoz Remita.

• Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Itálie – poskytovatel cloudové a serverové infrastruktury, na které je Remito provozováno,
• INTERNET CZ, a.s., Ktiš 2, 384 03 Ktiš, IČO 26043319 – poskytovatel transakční e-mailové infrastruktury FORPSI,
• poskytovatelům odborných právních, bezpečnostních nebo technických služeb, pokud jsou jejich služby v konkrétní situaci využity a přístup k údajům je nezbytný,
• orgánům veřejné moci nebo jiným osobám, pokud zpřístupnění vyžaduje právní předpis nebo závazné rozhodnutí.

Údaje určené k veřejnému zobrazení ve firemním profilu jsou z povahy služby přístupné také návštěvníkům internetu.

Základní cloudová infrastruktura Remita je zajišťována poskytovatelem se sídlem v Itálii a transakční e-mailová služba poskytovatelem se sídlem v České republice.

Správce podle současného technického nastavení cíleně nevyužívá poskytovatele, jehož zapojení by samo o sobě vyžadovalo pravidelné předávání neveřejných osobních údajů mimo Evropský hospodářský prostor.

Veřejně zveřejněné údaje firemních profilů mohou být vzhledem k povaze internetu dostupné návštěvníkům také mimo Evropský hospodářský prostor.

Pokud by správce v budoucnu zapojil službu vyžadující předávání osobních údajů do třetích zemí, posoudí před jejím použitím příslušný právní mechanismus a tyto informace odpovídajícím způsobem aktualizuje.

Osobní údaje uživatelského účtu a firemního profilu jsou zpravidla zpracovávány po dobu existence účtu a poskytování služby.

Po trvalém odstranění účtu jsou údaje, které již nejsou potřebné, odstraněny podle technického řešení Remita. Soubory uživatele, jako například logo nebo fotografie, mohou být v rámci procesu odstranění účtu rovněž odstraněny z aktivního úložiště.

Některé omezené údaje mohou být po zrušení účtu uchovány déle, pokud je to nezbytné pro splnění právní povinnosti, vyřešení bezpečnostního incidentu, vedení probíhajícího sporu nebo ochranu a prokazování právních nároků.

Evidence přijetí podmínek je po odstranění účtu standardně uchovávána po dobu 3 let od data odstranění účtu. Pokud před uplynutím této doby vznikne spor, právní řízení, kontrola nebo jiná konkrétní právní potřeba, může být příslušný záznam uchován po nezbytnou delší dobu.

Záznamy o hlášeních obsahu, jejich posouzení, rozhodnutí, související komunikaci a případném oznámení příslušnému orgánu jsou standardně uchovávány po dobu 3 let od definitivního vyřízení hlášení. Delší uchování je možné pouze tehdy, pokud je nezbytné pro probíhající spor, řízení, splnění právní povinnosti nebo ochranu právních nároků.

Technické a bezpečnostní záznamy jsou uchovávány pouze po dobu přiměřenou účelu, pro který vznikly, zejména pro diagnostiku, zabezpečení a řešení incidentů.

Záložní kopie mohou po odstranění údajů z aktivního systému existovat ještě po omezenou dobu podle zálohovacího cyklu a následně jsou postupně přepisovány nebo odstraněny.

Remito v současné verzi nepoužívá analytické, reklamní ani marketingové cookies a nepoužívá nástroje určené ke sledování chování návštěvníka napříč webovými stránkami.

Pro přihlášení registrované firmy používá Remito technicky nezbytnou session cookie remito_session. Cookie obsahuje podepsaný autentizační token, je nastavena jako HttpOnly, v produkčním prostředí jako Secure, používá SameSite=Lax a slouží výhradně k udržení přihlášení a zabezpečení účtu. Přihlašovací relace je nastavena nejdéle na 30 dní.

Pro chráněnou administraci služby se používá oddělená technicky nezbytná cookie remito_admin_session, která je rovněž HttpOnly, v produkčním prostředí Secure a používá SameSite=Strict. Tato cookie je určena pouze pro správu Remita.

Remito používá také místní úložiště prohlížeče (localStorage) k zapamatování zvoleného světlého nebo tmavého vzhledu stránky. Tento údaj není používán k reklamnímu profilování.

Do dočasného úložiště prohlížeče sessionStorage může být uložen stav návratu z detailu firmy do výsledků vyhledávání, například adresa výsledků, identifikace otevřeného profilu, pozice stránky a čas uložení. Remito tento stav považuje za neaktuální nejpozději po dvou hodinách.

Uvedené prostředky slouží pouze k technickému fungování, zabezpečení nebo uživatelem požadované funkci služby. Remito proto v současném nastavení nevyžaduje souhlas s analytickými nebo marketingovými cookies.

Pokud budou v budoucnu zavedeny nepovinné analytické, reklamní nebo jiné netechnické technologie, budou před jejich aktivací odpovídajícím způsobem upraveny informace a, bude-li to vyžadováno, také mechanismus pro získání souhlasu.

Za podmínek stanovených právními předpisy má subjekt údajů zejména právo:

• získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a požádat o přístup k nim,
• požádat o opravu nepřesných nebo neúplných osobních údajů,
• požádat o výmaz osobních údajů, jsou-li splněny zákonné podmínky,
• požádat o omezení zpracování,
• získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, jsou-li splněny podmínky práva na přenositelnost,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv odvolat souhlas, pokud je určité zpracování na souhlasu založeno, aniž by tím byla dotčena zákonnost předchozího zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost týkající se osobních údajů lze zaslat na info@remito.cz. Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele.

Pokud správce zpracovává osobní údaje na základě oprávněného zájmu, má subjekt údajů za podmínek stanovených právními předpisy právo vznést proti takovému zpracování námitku.

Správce následně posoudí, zda existují závažné oprávněné důvody pro pokračování zpracování, které převažují nad zájmy nebo právy subjektu údajů, případně zda jsou údaje potřebné pro určení, výkon nebo obhajobu právních nároků.

Remito v současné verzi neprovádí rozhodování založené výhradně na automatizovaném zpracování osobních údajů, které by vůči subjektu údajů vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

Automatické technické řazení firem ve výsledcích katalogu podle nastavených parametrů není používáno k takovému rozhodování o fyzických osobách.

Správce přijímá přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, změnou, ztrátou nebo zneužitím.

Používaná opatření zahrnují podle povahy systému zejména omezení přístupů, oddělené administrátorské účty, bezpečné ukládání hesel, podepsané přihlašovací relace, šifrovaný přenos pomocí HTTPS, omezení přístupu k serveru a pravidelné zálohování.

Žádný informační systém však nemůže zaručit absolutní bezpečnost za všech okolností.

Některé údaje jsou nezbytné pro vytvoření a provoz firemního účtu. Bez jejich poskytnutí nemusí být možné registraci dokončit nebo příslušnou funkci služby poskytovat.

Údaje určené pouze pro rozšíření veřejného firemního profilu jsou zpravidla dobrovolné, není-li u konkrétní funkce uvedeno jinak.

Tyto informace mohou být aktualizovány zejména při změně fungování Remita, rozsahu zpracovávaných údajů, používaných poskytovatelů nebo právních požadavků.

Významnější verze dokumentu může být označena novým číslem verze a datem účinnosti.

Aktuální verze bude vždy dostupná na této stránce.

Tato informace o ochraně osobních údajů, verze 1.1, je účinná od 30. 8. 2026.

Pravidla používání Remita jsou uvedena v Podmínkách používání služby Remito.cz.