Tento dokument vysvětluje, jak my (ITHOPE s.r.o., dále jen „my" nebo „správce") nakládáme s osobními údaji, které nám pošlete přes formulář na webu, e-mailem nebo nadiktujete do telefonu. Snažíme se to napsat lidsky — pokud něčemu nerozumíte, napište nám a rádi vysvětlíme.

1. Kdo jsme

ITHOPE s.r.o.
IČO: 28309952, DIČ: CZ28309952
Sídlo: Viniční 3587/216, 615 00 Brno-Židenice
Web: www.servispc-brno.cz
Kontakt: info@servispc-brno.cz, 774 777 774

Pověřence pro ochranu osobních údajů (DPO) nemáme — naše činnost nepodléhá povinnosti ho jmenovat. Veškerou agendu vyřizuje přímo provozovatel (Miroslav Jaroš).

2. Jaké údaje sbíráme

Závisí na tom, jak nás kontaktujete:

Formulář na /objednavka/ — jméno, telefon, e-mail (volitelný), typ servisu, popis problému, značka zařízení, naléhavost a místo zásahu. K tomu si server zaznamená IP adresu a hlavičky prohlížeče (User-Agent) — slouží jako ochrana proti spamu a pro forenzní účely.
E-mail nebo telefon přímo — jen to, co nám sami sdělíte (jméno, kontakt, popis závady).
Při samotném servisu — model a sériové číslo zařízení, případně obsah disku pokud řešíme záchranu dat. Na obsah disků se nedíváme nad rámec nutný k diagnostice; pokud potřebujeme přístup k osobním souborům (například při obnovení po ransomware), domluvíme to vždy předem.

3. Proč to potřebujeme (účel a právní základ)

Účel	Právní základ	Doba uchování
Vyřízení vaší objednávky / poptávky (zavolat zpět, domluvit termín)	Plnění smlouvy nebo opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR)	3 roky od poslední komunikace
Vystavení a archivace faktury, daňové doklady	Plnění právní povinnosti (zákon o účetnictví, DPH)	10 let
Reklamace, řešení sporů, prokázání rozsahu zásahu	Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	3 roky od ukončení servisu
Log webového formuláře (IP, čas, obsah) — ochrana proti spamu, audit	Oprávněný zájem	6 měsíců, pak smazáno

4. Komu vaše údaje předáváme

Standardně nikomu. Vaše údaje zpracováváme my a nikomu třetímu je „nepůjčujeme" pro marketing.

Existuje jen pár nutných výjimek:

Hostingový poskytovatel — server, kde běží tento web a kde jsou uloženy logy formuláře. Provoz zajišťuje ITHOPE s.r.o. na vlastní infrastruktuře (HestiaCP, ČR).
E-mailový poskytovatel — pro forwarding info@servispc-brno.cz na pracovní schránku (Google LLC, USA — Gmail). Google podléhá Standard Contractual Clauses pro přenos do třetích zemí.
DNS provider — WEDOS Internet a.s. (ČR).
Google Maps — na stránce /kontakt/ je vložená mapa Google. Při jejím zobrazení váš prohlížeč kontaktuje servery Google LLC (USA), který může zaznamenat vaši IP adresu a User-Agent. Pokud mapu nechcete načítat, použijte místo toho textový odkaz „Otevřít v Google Maps" — ten se otevře až po vašem kliknutí.
Účetní — externí účetní firma pro vystavení a archivaci faktur. Smluvně zavázána k mlčenlivosti.
Orgány veřejné moci — pouze pokud jsme povinni ze zákona (např. žádost policie s usnesením).

5. Cookies a analytika

Tento web neukládá žádné marketingové ani sledovací cookies. Nepoužíváme Google Analytics, Facebook Pixel ani podobné nástroje, které vyžadují cookie souhlas.

Server zaznamenává standardní serverové logy (IP adresa, čas, URL, User-Agent) — to je nezbytné pro provoz a bezpečnost. Logy se rotují a smažou se po 30 dnech.

Pokud v budoucnu nasadíme analytický nástroj, půjde o Plausible Analytics (privacy-friendly, bez cookies, bez sledování napříč weby) — žádný banner nebude potřeba. O změně informujeme aktualizací tohoto dokumentu.

6. Vaše práva

Máte plné spektrum práv podle GDPR. Stačí napsat na info@servispc-brno.cz nebo zavolat na 774 777 774 a my vyřídíme bez poplatku do 30 dní:

Právo na přístup — řekneme vám, jaké údaje o vás máme.
Právo na opravu — když je něco špatně, opravíme.
Právo na výmaz („právo být zapomenut") — smažeme, pokud nám to nezakazuje účetní zákon nebo neprobíhá aktivní reklamace.
Právo na omezení zpracování — můžete chtít, abychom údaje jen drželi, ale aktivně s nimi nepracovali.
Právo na přenositelnost — pošleme vám vaše údaje v strojově čitelné formě (JSON / CSV).
Právo vznést námitku — proti zpracování na základě oprávněného zájmu.
Právo podat stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz), pokud máte pocit, že jsme něco udělali špatně.

7. Zabezpečení

Server běží na vlastním VPS s aktualizovaným OS, Let's Encrypt TLS certifikátem a omezeným SSH přístupem (jen autorizované klíče). Formulářová data jdou přes HTTPS, na serveru jsou v logu chráněném souborovými oprávněními (čte je jen webový server a provozovatel).

Při servisu zařízení pracujeme v servisním středisku bez veřejného přístupu. Disky se zákaznickými daty držíme v uzamčeném prostoru a po dokončení servisu vám je vracíme společně se zařízením. Pokud při servisu vyrobíme zálohu (např. před reinstalací), smažeme ji do 14 dní od předání hotové zakázky, pokud si výslovně nedohodneme jinak.

8. Děti

Naše služby nejsou cíleny na osoby mladší 16 let a vědomě jejich osobní údaje nezpracováváme. Pokud zjistíme, že jsme údaje nezletilého zpracovali bez souhlasu zákonného zástupce, smažeme je.

9. Automatizované rozhodování a profilování

Vaše údaje nepoužíváme k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR. Každou poptávku a každý servisní zásah vyřizuje konkrétní člověk (provozovatel), ne algoritmus. Cenu sdělujeme po lidské diagnostice, ne automaticky vypočtenou modelem.

10. Změny tohoto dokumentu

Pokud zásady upravíme, najdete novou verzi vždy na této URL s aktuálním datem nahoře. U významných změn (například nasazení nové analytiky) zveřejníme oznámení na úvodní straně webu po dobu 14 dnů.

11. Kontakt pro otázky kolem GDPR

info@servispc-brno.cz · 774 777 774
ITHOPE s.r.o., Viniční 3587/216, 615 00 Brno-Židenice

Zásady ochrany osobních údajů