Zásady ochrany osobních údajů (Privacy Policy)

Účinné od: 17. února 2026

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) vysvětlují, jak společnost IT Gale s.r.o. zpracovává osobní údaje při provozu webové stránky www.itgale.cz a při komunikaci o tvorbě webových stránek, e‑shopů, aplikací a AI řešení. Zásady jsou připraveny podle Nařízení (EU) 2016/679 (GDPR) a relevantních českých právních předpisů, zejména zákona č. 110/2019 Sb., o zpracování osobních údajů, a pravidel pro cookies a obdobné technologie dle předpisů v oblasti elektronických komunikací.

Důležité: Provozovatelem (správcem) je slovenská společnost. Tato webová stránka je česká jazyková/regionalní verze, nicméně správce zůstává stejný.

1. Správce (Controller) a kontaktní údaje

Správce: IT Gale s.r.o. (Slovenská republika)

Sídlo: Plynárenská 17561/3B, 821 09 Bratislava – mestská časť Ružinov, Slovenská republika

IČO: 56186339

DIČ: 2122228768

E‑mail: info@itgale.com

Telefon (CZ): +420 910 922 522

Pokud si přejete uplatnit svá práva dle GDPR nebo máte dotazy k ochraně soukromí, kontaktujte nás primárně e‑mailem na info@itgale.com s předmětem „GDPR“.

Pověřenec pro ochranu osobních údajů (DPO): Správce nemá zákonnou povinnost jmenovat pověřence; pokud se to změní, bude tato informace uvedena v aktualizaci Zásad.

2. Pro koho jsou Zásady určeny

Tyto Zásady se vztahují zejména na návštěvníky webu, osoby, které vyplní formulář „Describe your project“ (nebo jeho jazykovou variantu), komunikují s námi přes online chat nebo telefonicky, případně nás kontaktují e‑mailem.

Web a služby jsou určeny pro osoby ve věku 18+. Úmyslně neshromažďujeme údaje o osobách mladších 18 let. Pokud zjistíme, že jsme zpracovávali údaje osoby mladší 18 let, přiměřeně je vymažeme nebo anonymizujeme.

3. Kategorie osobních údajů, které zpracováváme

Identifikační údaje: jméno a příjmení (pokud je uvedeno).
Kontaktní údaje: e‑mail, telefon, případně název společnosti (pokud je uveden).
Obsah komunikace: popis projektu, zprávy ve formuláři, zprávy v chatu, e‑mailová komunikace, obsah telefonátu.
Údaje z online chatu: přepis konverzace, případně jméno/e‑mail/telefon poskytnutý v chatu, IP adresa a přibližná geolokace (pokud ji nástroj poskytuje), technické identifikátory.
Údaje z telefonních hovorů a nahrávek: hlasový záznam, obsah hovoru, telefonní číslo, technická metadata; případný přepis nebo analýza hovoru (pokud je používaná).
Technické a provozní údaje: IP adresa, údaje o zařízení a prohlížeči, přístupové logy, časová razítka, URL, referer, údaje potřebné pro bezpečnost a stabilitu webu.
Cookies a reklamní/analytické identifikátory: údaje získané prostřednictvím cookies a podobných technologií (v rozsahu dle vašich voleb souhlasu).

4. Jak údaje získáváme

Přímo od vás: když vyplníte formulář „Describe your project“, komunikujete přes chat, zavoláte nám nebo nám napíšete e‑mail.
Automaticky: při návštěvě webu se mohou zpracovávat technické údaje a logy (zejména pro bezpečnost a správnou funkčnost webu).
Prostřednictvím cookies a podobných technologií: pouze v rozsahu, v jakém jste udělili souhlas, nebo je to nezbytné pro funkčnost webu.

5. Účely zpracování, právní základy a doby uchování

Zpracovatelská aktivita	Účel	Typické údaje	Právní základ (GDPR)	Typická doba uchování
Formulář „Describe your project“ (poptávka)	Vyřízení poptávky, komunikace, příprava nabídky a návrhu řešení	Jméno, e‑mail, telefon, popis projektu, případně společnost; IP a technické údaje	čl. 6 odst. 1 písm. b) (předsmluvní kroky) a/nebo čl. 6 odst. 1 písm. f) (oprávněný zájem na vyřízení a evidenci poptávky)	Zpravidla do 24 měsíců od poslední komunikace, pokud není nutné delší uchování
Zaškrtávací pole u formuláře	Potvrzení seznámení se zpracováním údajů při odeslání poptávky	Technický záznam o odeslání formuláře a stavu potvrzení	čl. 6 odst. 1 písm. b) a/nebo čl. 6 odst. 1 písm. f); neslouží k zasílání marketingových newsletterů	Spolu s poptávkou (zpravidla do 24 měsíců od poslední komunikace)
Online chat (Botpress)	Vyřízení dotazů návštěvníků a poskytnutí informací k realizaci webu a souvisejícím službám	Chatová komunikace, případně jméno/e‑mail/telefon; IP, přibližná poloha a technické údaje (dle nastavení)	čl. 6 odst. 1 písm. b) a/nebo čl. 6 odst. 1 písm. f)	Zpravidla do 12 měsíců od poslední interakce, pokud není nutné delší uchování
Telefonáty a nahrávání hovorů (Retell AI)	Vyřízení poptávky, dokumentace požadavků, zvýšení kvality komunikace, řešení sporů a bezpečnost	Hlasový záznam, obsah hovoru, telefonní číslo, technická metadata; případný přepis	čl. 6 odst. 1 písm. f) (oprávněný zájem na dokumentaci a kvalitě) a/nebo čl. 6 odst. 1 písm. b) (předsmluvní kroky)	Nahrávky zpravidla do 6 měsíců, pokud není nutné delší uchování (např. při řešení reklamace/sporu)
E‑mailová komunikace (Google Workspace / Gmail)	Odpovědi na dotazy, příprava nabídek, komunikace o projektu	E‑mail, obsah zprávy, přílohy (pokud je pošlete), identifikátory komunikace	čl. 6 odst. 1 písm. b) a/nebo čl. 6 odst. 1 písm. f)	Zpravidla do 24 měsíců od poslední komunikace, pokud není nutné delší uchování
CRM (Salesforce)	Evidence a správa leadů/poptávek, historie komunikace, řízení zákaznických požadavků	Kontaktní údaje, obsah komunikace, interní poznámky k poptávce	čl. 6 odst. 1 písm. b) a/nebo čl. 6 odst. 1 písm. f)	Zpravidla do 24 měsíců od poslední interakce; při vzniku smluvního vztahu dle smluvních a zákonných lhůt
Hosting a provoz webu (Vercel)	Zobrazení webu, výkon, stabilita, prevence zneužití a kybernetická bezpečnost	IP adresa, přístupové logy, technické identifikátory, diagnostické údaje	čl. 6 odst. 1 písm. f) (oprávněný zájem na bezpečném a spolehlivém provozu webu)	Logy zpravidla do 6 měsíců (nebo kratší dle nastavení); při incidentu po dobu šetření
Analytika a reklama (Google Analytics, Google Ads, Meta Ads)	Měření návštěvnosti, zlepšování webu, měření výkonu kampaní a remarketing (pokud je aktivován)	Cookie identifikátory, údaje o používání webu, zařízení a prohlížeči, reklamní identifikátory	čl. 6 odst. 1 písm. a) (souhlas) ve spojení s pravidly pro cookies; nezbytné cookies na základě oprávněného zájmu	Dle nastavení cookies a lhůt uvedených v Cookie Policy / v nastavení nástrojů
Uplatňování a obhajoba právních nároků	Ochrana práv a právních nároků, řešení sporů, prokazování komunikace	Relevantní komunikace, logy, záznamy o poptávce; případně nahrávka hovoru	čl. 6 odst. 1 písm. f) (oprávněný zájem) a dle potřeby i čl. 6 odst. 1 písm. c) (právní povinnost)	Po dobu trvání nároku a promlčecích lhůt (zpravidla 3–4 roky; v odůvodněných případech déle)

6. Příjemci a zpracovatelé (Recipients / Processors)

Osobní údaje zpracovávají zejména oprávněné osoby správce (zaměstnanci/spolupracovníci) a naši smluvní zpracovatelé, kteří nám pomáhají provozovat web a vyřizovat poptávky. Údaje zpřístupňujeme pouze v nezbytném rozsahu a na základě smluvních garancí (zejména smlouvy o zpracování osobních údajů dle čl. 28 GDPR, pokud je to relevantní).

Vercel, Inc. – hosting, edge infrastruktura, logy a výkon webu.
Google (Google Workspace/Gmail; Google Analytics; Google Ads) – e‑mailová komunikace, analytika, měření kampaní (dle souhlasu).
Meta (Meta Ads a související měřicí technologie) – měření kampaní, remarketing (dle souhlasu).
Salesforce – CRM (evidence poptávek a komunikace).
Botpress – online chat (zpracování komunikace a souvisejících údajů).
Retell AI – telefonní hovory, nahrávání a související zpracování (např. přepis/analýza, pokud je používaná).
Telekomunikační operátoři – přenos hovoru (typicky jako samostatní správci dle vlastních podmínek).
Orgány veřejné moci – pokud to vyžaduje zákon nebo právně závazný požadavek.

7. Mezinárodní předávání (International transfers)

Někteří naši poskytovatelé mají sídlo mimo Evropský hospodářský prostor (EHP) nebo využívají globální infrastrukturu, proto může docházet k předávání osobních údajů do třetích zemí (zejména do USA a/nebo Kanady). V takových případech zajišťujeme odpovídající úroveň ochrany prostřednictvím jednoho nebo více z následujících mechanismů (dle konkrétního poskytovatele a nastavení):

Rozhodnutí o přiměřenosti (např. EU–US Data Privacy Framework u subjektů v USA, které jsou certifikované, pokud je to použitelné).
Standardní smluvní doložky (SCC) dle čl. 46 GDPR a případná doplňující opatření.
Závazná podniková pravidla (BCR) – pokud je poskytovatel uplatňuje.
Kanada – v relevantních případech může být předání podloženo rozhodnutím o přiměřenosti pro vybraná zpracování a/nebo smluvními zárukami.

Na vyžádání poskytneme doplňující informace o použitém mechanismu předání pro konkrétního poskytovatele (v rozsahu, který můžeme sdílet).

8. Cookies a podobné technologie

Používáme cookies a podobné technologie pro nezbytnou funkčnost webu, analytiku a reklamu/remarketing (pokud jsou aktivovány). Podrobné informace o jednotlivých cookies, dobách uchování a možnostech nastavení naleznete v samostatném dokumentu: Cookie Policy.

Kategorie cookies (stručně):

Nezbytné – zajištění základní funkčnosti a bezpečnosti webu.
Analytické – měření návštěvnosti a zlepšování webu (např. Google Analytics), typicky až po udělení souhlasu.
Marketingové – měření reklam a remarketing (např. Google Ads, Meta Ads), pouze po udělení souhlasu.

Souhlas s nepodstatnými cookies můžete kdykoli odvolat nebo změnit prostřednictvím nastavení cookies (pokud je na webu dostupné) a/nebo v nastavení prohlížeče.

9. Nahrávání hovorů – důležité upozornění

Na telefonním čísle uvedeném na webu může být zapnuto nahrávání hovorů. O nahrávání vás informujeme na začátku hovoru nebo nejpozději před zahájením nahrávání. Pokud si nahrávání nepřejete, můžete hovor ukončit a kontaktovat nás e‑mailem na info@itgale.com.

Nahrávky používáme primárně pro vyřízení poptávky, zvýšení kvality komunikace, bezpečnost a prokazování obsahu komunikace v případě sporu. Nahrávky nepoužíváme k rozesílání marketingových newsletterů.

10. Vaše práva jako subjektu údajů

Podle GDPR máte zejména tato práva:

právo na přístup k osobním údajům,
právo na opravu,
právo na výmaz („právo být zapomenut“),
právo na omezení zpracování,
právo na přenositelnost údajů (pokud je použitelné),
právo vznést námitku proti zpracování založenému na oprávněném zájmu,
právo kdykoli odvolat souhlas (pokud je zpracování založeno na souhlasu, např. cookies),
právo podat stížnost u dozorového úřadu.

11. Jak uplatnit svá práva

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitých případech může být lhůta prodloužena dle GDPR). Pro urychlení uveďte, jaké právo uplatňujete a jaký vztah máte ke správci (např. „odeslal/a jsem poptávku přes formulář“).

Kontakt: info@itgale.com

12. Právo podat stížnost (dozorový úřad)

Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu, zejména v členském státě vašeho obvyklého bydliště, místa pracoviště nebo místa, kde došlo k domnělému porušení. V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
E‑mail: posta@uoou.gov.cz

13. Bezpečnostní opatření

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména řízení přístupů (need‑to‑know), používání zabezpečených přenosů (TLS/HTTPS), logování a monitoring, zálohování a smluvní záruky od dodavatelů. Přesto žádný systém není absolutně bezpečný.

14. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování včetně profilování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Online chat nebo telefonická automatizace mohou využívat automatizované zpracování k odpovědím a vyřízení poptávky, nejde však o rozhodování s právními účinky.

15. Změny těchto Zásad

Tyto Zásady můžeme průběžně aktualizovat, zejména pokud se změní používané technologie nebo právní požadavky. Aktuální verze je vždy dostupná na webu www.itgale.cz. Datum účinnosti je uvedeno na začátku dokumentu.

16. Odkaz na Cookie Policy

Podrobné informace o cookies naleznete zde: https://www.itgale.cz/cookie-policy