Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je provozovatel webu ARES.CZ. Pro info o provozovateli kontaktujte techares.cz.

Provoz webu nepředpokládá registraci uživatelů, správce nezpracovává osobní údaje za účelem profilování ani automatizovaného rozhodování ve smyslu čl. 22 GDPR.

2. Jaké údaje a proč zpracováváme

2.1 Provozní logy serveru

Údaje: IP adresa, čas požadavku, URL, User-Agent, HTTP status. Účel: bezpečnost, ladění chyb, ochrana před zneužitím. Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Doba uchování: max. 30 dnů, poté automatická rotace.

2.2 Vyhledávací dotazy

Údaje: obsah vyhledávacího formuláře (IČO, DIČ, jméno, sídlo, právní forma, CZ-NACE). Účel: vyřízení požadavku, nikoliv uchování. Doba uchování: dotazy nejsou ukládány na serveru — jsou pouze přeposlány do volných API státních registrů (ARES, Justice, RŽP, RPO, VIES) a výsledek je vrácen uživateli. Právní titul: plnění služby, kterou si uživatel vyžádal (čl. 6 odst. 1 písm. b GDPR).

2.3 Cookies a měření návštěvnosti

Web používá cookies a podobné technologie následujících poskytovatelů třetích stran:

• Google Analytics 4 (Google Ireland Ltd.) — anonymní statistika návštěvnosti. Právní titul: souhlas (čl. 6 odst. 1 písm. a GDPR), správa přes consent banner.
• Google AdSense (Google Ireland Ltd.) — zobrazování reklam, personalizace. Právní titul: souhlas.
• Google Tag Manager (Google Ireland Ltd.) — technický kontejner pro výše uvedené nástroje.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) — analýza používání webu (heatmapy a záznamy relací) za účelem zlepšování jeho ovládání. Právní titul: souhlas (čl. 6 odst. 1 písm. a GDPR) — bez souhlasu Clarity nenastavuje cookies a nesbírá data.
• Toplist.cz (Internet Info, s.r.o.) — měření návštěvnosti pro účely národního žebříčku. Právní titul: oprávněný zájem správce (statistický přehled).

Souhlas s cookies pro reklamu/analytiku můžete kdykoliv odvolat v consent banneru, který se zobrazuje při první návštěvě, nebo v nastavení cookies vašeho prohlížeče.

Nástroj Vyzkoušet ARES API (sekce Pro vývojáře) posílá dotaz z vašeho prohlížeče přímo na ares.gov.cz (Ministerstvo financí ČR), které tak vidí vaši IP adresu a zadané IČO; ARES.CZ dotaz nepřeposílá ani neukládá. Kvůli limitu dotazů si nástroj ve vašem prohlížeči (localStorage a sessionStorage) pamatuje jen časy odeslaných dotazů — bez osobních údajů, nic z toho se neodesílá na server. Toto uložení je nezbytné pro fungování nástroje, a proto nevyžaduje souhlas.

3. Předávání údajů třetím stranám

Vaše osobní údaje předáváme pouze následujícím zpracovatelům, a to v rozsahu nezbytném pro daný účel:

• WEDOS Internet, a.s. (Hluboká nad Vltavou) — webhosting; zpracovává provozní logy serveru a soubory webu
• Google Ireland Ltd. (Dublin, Irsko) — Analytics, AdSense, Tag Manager; přenos do USA na základě Standard Contractual Clauses a Data Privacy Framework
• Internet Info, s.r.o. (Praha) — Toplist.cz tracking
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (analýza používání webu) a IndexNow / Bing Webmaster Tools (notifikace o nových URL); přenos do USA na základě SCC a Data Privacy Framework

Údaje neposkytujeme dalším třetím stranám, s výjimkou případů kdy to ukládá zákon (např. žádost orgánů činných v trestním řízení).

4. Vaše práva

Jako subjekt údajů máte podle čl. 15–22 GDPR právo:

• na přístup k vašim osobním údajům, které o vás zpracováváme
• na opravu nepřesných údajů
• na výmaz ("právo být zapomenut") — pokud zpracování není nezbytné pro splnění právních povinností
• na omezení zpracování
• na přenositelnost údajů
• vznést námitku proti zpracování založenému na oprávněném zájmu
• odvolat souhlas s cookies (přes consent banner)
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz)

Žádost o uplatnění některého z výše uvedených práv pošlete na e-mail správce uvedený v sekci 1.

5. Zabezpečení

Web ARES.CZ je provozován výhradně přes HTTPS s validním TLS certifikátem, hostován u poskytovatele s ISO 27001. Provozovatel přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů — pravidelné aktualizace, omezený přístup ke správě webu, šifrovaný přenos, žádné perzistentní úložiště uživatelských dat.

6. Změny zásad

Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na URL https://ares.cz/zasady-ochrany-osobnich-udaju/. Datum účinnosti je uvedeno v záhlaví dokumentu.