Zásady ochrany osobních údajů a používání souborů cookie

Poslední aktualizace: 29. července 2026

1. Obecné informace

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem zpracováváme osobní údaje uživatelů webových stránek dostupných na adrese https://skalisty.pl, včetně údajů poskytnutých prostřednictvím kontaktního formuláře a náborového formuláře.

Osobní údaje zpracováváme v souladu s platnými předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, dále jen „GDPR“, a zákonem ze dne 12. července 2024 – Zákon o elektronické komunikaci.

2. Správce osobních údajů

Správcem osobních údajů je:

Skalisty Group sp. z o.o., ul. Strachowicka 48A, 54-512 Vratislav, Polsko, KRS: 0001132355, NIP: 8943246204, REGON: 529907012

Kontakt na správce:

Správce nejmenoval inspektora pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů a uplatňování práv vyplývajících z GDPR se můžete obrátit přímo na správce.

3. Jaké údaje zpracováváme?

V závislosti na způsobu používání webových stránek můžeme zpracovávat:

  • jméno a příjmení;

  • e-mailovou adresu;

  • telefonní číslo;

  • název společnosti a adresu webové stránky;

  • údaje obsažené ve zprávě nebo poptávce;

  • informace týkající se plánovaného projektu;

  • adresní údaje a informace o zemi bydliště;

  • informace o pracovních zkušenostech, kvalifikaci a preferované pozici;

  • informace o možnosti spolupráce jako subdodavatel;

  • údaje obsažené v životopisu, portfoliu a dalších zaslaných dokumentech;

  • IP adresa, typ prohlížeče, operační systém a informace o zařízení;

  • informace o navštívených podstránkách a způsobu používání webu;

  • nastavení souborů cookie.

Prosíme, abyste ve zprávách, životopisech a přílohách neuváděli údaje, které nejsou nezbytné pro vyřízení dotazu nebo provedení náboru.

4. Kontaktní formulář a poptávky

Údaje poskytnuté prostřednictvím kontaktního formuláře, e-mailu nebo telefonu zpracováváme za účelem:

  • odpovědi na zprávu;

  • vedení korespondence;

  • projednání plánované investice;

  • přípravy informací, konzultací nebo nabídky;

  • provedení kroků před uzavřením smlouvy;

  • stanovení, vymáhání nebo obhajoba proti nárokům.

Základem pro zpracování je:

  • čl. 6 odst. 1 písm. b) GDPR – přijetí opatření na žádost osoby před uzavřením smlouvy nebo plnění smlouvy;

  • čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce spočívající v komunikaci, vyřizování dotazů a ochraně před nároky;

  • čl. 6 odst. 1 písm. c) GDPR – pokud uchovávání určitých údajů vyplývá z platných právních předpisů.

Poskytnutí údajů je dobrovolné, avšak údaje označené jako povinné jsou nezbytné k odeslání formuláře a obdržení odpovědi.

Pokud kontakt nepovede k uzavření smlouvy, uchováváme údaje nejdéle 12 měsíců od ukončení korespondence, ledaže by delší uchovávání bylo odůvodněno možností uplatnění nebo obhajoby proti nárokům.

5. Nábor

Údaje poskytnuté prostřednictvím náborového formuláře zpracováváme za účelem:

  • posouzení přihlášky uchazeče;

  • kontaktování v souvislosti s náborem;

  • ověření zkušeností, kvalifikace a portfolia;

  • výběru uchazečů;

  • podniknutí kroků směřujících k uzavření pracovní smlouvy, smlouvy o poskytování služeb nebo smlouvy o spolupráci B2B;

  • provádění budoucích náborů, pokud k tomu uchazeč udělí samostatný souhlas.

Základem pro zpracování údajů vyžadovaných předpisy pracovního práva je čl. 6 odst. 1 písm. c) GDPR. Údaje potřebné k přijetí opatření před uzavřením smlouvy zpracováváme na základě čl. 6 odst. 1 písm. b) GDPR.

Další informace, které uchazeč poskytl dobrovolně, včetně údajů obsažených v portfoliu nebo dokumentech přesahujících rozsah vyžadovaný předpisy, zpracováváme na základě souhlasu v souladu s čl. 6 odst. 1 písm. a) GDPR.

Údaje týkající se zdraví nebo jiné zvláštní kategorie údajů mohou být zpracovávány pouze v případě, že je uchazeč poskytl z vlastní iniciativy a udělil k tomu výslovný souhlas v souladu s čl. 9 odst. 2 písm. a) GDPR, nebo pokud je jejich zpracování vyžadováno právními předpisy.

Údaje použité výhradně v rámci aktuálního výběrového řízení mažeme po skončení procesu, s přihlédnutím k lhůtě nezbytné pro ochranu před případnými nároky. Pokud uchazeč vyjádří souhlas s účastí v budoucích náborových řízeních, můžeme jeho údaje uchovávat maximálně 36 měsíců ode dne obdržení přihlášky.

Souhlas s účastí v budoucích náborových řízeních lze kdykoli odvolat zasláním e-mailu na adresu [email protected]. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Přihlášky do výběrových řízení zůstávají ve společnosti Skalisty Group sp. z o.o. a nejsou předávány partnerům, investorům ani jiným zaměstnavatelům.

6. Uzavření a plnění smlouvy

Pokud poptávka vede k uzavření smlouvy, zpracováváme údaje za účelem:

  • přípravy a uzavření smlouvy;

  • realizace projektu;

  • vedení účetnictví a dokumentace;

  • komunikace s klientem nebo osobami zastupujícími klienta;

  • plnění daňových a účetních povinností;

  • stanovení, vymáhání nebo obhajoba proti nárokům.

Základem pro zpracování je čl. 6 odst. 1 písm. b), c) nebo f) GDPR, v závislosti na druhu údajů a účelu jejich použití.

Údaje související se smlouvou uchováváme po dobu jejího plnění a následně do uplynutí promlčecích lhůt nároků. Daňovou a účetní dokumentaci uchováváme po dobu stanovenou právními předpisy.

7. Hosting, protokoly serveru a bezpečnost

Webové stránky jsou provozovány na serverech poskytovaných společností dhosting.pl Sp. z o.o. Poskytovatel hostingu může zpracovávat technické údaje nezbytné pro správné a bezpečné fungování webových stránek.

Při používání webových stránek mohou být automaticky ukládány protokoly obsahující mimo jiné:

  • IP adresu;

  • datum a čas připojení;

  • adresu požadovaného zdroje;

  • informace o prohlížeči, operačním systému a zařízení;

  • informace o vyskytujících se chybách.

Tyto údaje využíváme ke správě webových stránek, diagnostice problémů, ochraně před zneužitím a zajištění bezpečnosti. Právním základem je čl. 6 odst. 1 písm. f) GDPR, tj. náš oprávněný zájem.

Technické protokoly uchováváme zpravidla nejdéle 90 dní, pokud zjištěná bezpečnostní událost neodůvodňuje jejich delší uchovávání.

8. Google Analytics

S vaším souhlasem využíváme službu Google Analytics, která nám pomáhá analyzovat způsob používání webových stránek, popularitu obsahu, zdroje návštěvnosti a základní technické informace o zařízeních uživatelů.

Služba Google Analytics může využívat soubory cookie a podobné technologie. Analytické údaje jsou zpracovávány výhradně po udělení souhlasu s analytickými soubory cookie. Základem pro zpracování je čl. 6 odst. 1 písm. a) GDPR.

Uživatel může svůj souhlas odmítnout nebo jej kdykoli odvolat prostřednictvím nastavení souborů cookie dostupných na webu.

Poskytovatelem služby je společnost Google Ireland Limited. V souvislosti s využíváním služeb Google mohou být údaje zpracovávány také subjekty patřícími do skupiny Google mimo Evropský hospodářský prostor. Přenos se uskutečňuje na základě mechanismů stanovených v GDPR, jako jsou rozhodnutí o odpovídající úrovni ochrany nebo standardní smluvní doložky.

Více informací naleznete v Zásadách ochrany osobních údajů společnosti Google.

9. Cloudflare Turnstile

Formuláře na webu (včetně kontaktního formuláře, komentářů, přihlášení k odběru newsletteru a chatu s asistentem) jsou zabezpečeny pomocí služby Cloudflare Turnstile. Tento nástroj pracuje na pozadí a rozpoznává, zda formulář vyplňuje člověk, čímž chrání web před spamem, automatickými odesláními a dalším zneužitím – aniž by uživatel musel plnit jakékoli úkoly.

Za tímto účelem mohou být zpracovávány mimo jiné IP adresa, informace o prohlížeči a zařízení (včetně hlavičky User-Agent a technického otisku připojení TLS), klíč webové stránky spolu s její adresou a technické údaje související s interakcí uživatele s webovou stránkou. Poskytovatel služby uvádí, že na základě těchto signálů přímo neidentifikuje jednotlivé osoby.

Základem pro zpracování údajů je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce spočívající v ochraně formulářů a webových stránek před zneužitím.

Poskytovatelem služby je Cloudflare, Inc. Služba funguje v neviditelném režimu, aniž by se zobrazovalo ověřovací okno. Zásady zpracování údajů v rámci této služby jsou popsány na stránce Turnstile Privacy Addendum, která doplňuje Zásady ochrany osobních údajů společnosti Cloudflare.

10. Cloudflare

Využíváme služby Cloudflare za účelem zvýšení bezpečnosti, dostupnosti a výkonu webových stránek, ochrany před útoky a ukládání souborů odesílaných prostřednictvím formulářů.

Cloudflare může zpracovávat IP adresu, technické údaje o zařízení, informace o síťovém provozu a požadavcích směřovaných na web. Odeslané přílohy mohou být ukládány v infrastruktuře Cloudflare v souladu s konfigurací používané služby.

Právním základem pro zpracování je:

  • čl. 6 odst. 1 písm. b) GDPR – pokud je soubor potřebný k vyřízení dotazu, náboru nebo k přijetí opatření před uzavřením smlouvy;

  • čl. 6 odst. 1 písm. f) GDPR – zajištění bezpečnosti, dostupnosti a správného fungování webových stránek;

  • čl. 6 odst. 1 písm. a) GDPR – v případě dobrovolně poskytnutých údajů v přílohách.

Vzhledem k globálnímu charakteru infrastruktury Cloudflare mohou být údaje zpracovávány mimo Evropský hospodářský prostor. K tomu dochází s využitím mechanismů požadovaných nařízením GDPR, včetně příslušných rozhodnutí Evropské komise nebo standardních smluvních doložek.

Další informace naleznete v Zásadách ochrany osobních údajů společnosti Cloudflare.

11. Lokálně uložené formuláře

Údaje odeslané prostřednictvím formulářů se ukládají lokálně v systému pro správu webových stránek provozovaném na hostingu dhosting.pl. Přístup k nim mají výhradně oprávněné osoby působící v rámci společnosti Skalisty Group sp. z o.o.

Webové stránky jsou spravovány interně a jejich běžnou správu nesvěřujeme externí agentuře.

12. Příjemci údajů

Údaje mohou být sdělovány výhradně subjektům, které nám pomáhají s údržbou webových stránek a poskytováním využívaných služeb, zejména:

  • dhosting.pl – hosting webových stránek a správa e-mailů;

  • Cloudflare – bezpečnost, ochrana formulářů (Turnstile), poskytování obsahu a ukládání souborů;

  • Google – Google Analytics;

  • poskytovatelům právních, účetních nebo IT služeb, pokud se přístup k údajům ukáže jako nezbytný;

  • veřejným orgánům, pokud povinnost poskytnout údaje vyplývá z právních předpisů.

Subjekty zpracovávající údaje na náš pokyn je mohou využívat výhradně v rozsahu nezbytném k plnění svěřených úkolů.

Osobní údaje neprodáváme, obchodní poptávky neposkytujeme jiným firmám a náborové žádosti nepředáváme jiným zaměstnavatelům.

13. Předávání údajů mimo EHP

V souvislosti s využíváním služeb Google a Cloudflare mohou být některé informace zpracovávány mimo Evropský hospodářský prostor, zejména ve Spojených státech.

Předávání údajů se uskutečňuje na základě nástrojů stanovených v GDPR, včetně:

  • rozhodnutí Evropské komise o adekvátní úrovni ochrany;

  • rámce ochrany údajů mezi EU a USA, pokud se daný příjemce účastní tohoto programu;

  • standardních smluvních doložek schválených Evropskou komisí;

  • doplňkových technických a organizačních záruk.

Informace o použitých bezpečnostních opatřeních lze získat na adrese [email protected].

14. Soubory cookie

Webové stránky používají soubory cookie, tj. malé soubory informací ukládané do zařízení uživatele. Soubory cookie mohou být používány za účelem:

  • zajištění správného fungování webových stránek;

  • uložení nastavení soukromí;

  • zabezpečení formulářů;

  • udržení relace a ochrany před zneužitím;

  • vedení anonymních nebo agregovaných statistik;

  • analýza způsobu používání webových stránek.

Nezbytné soubory cookie

Jsou nezbytné pro správné a bezpečné fungování webu, zpracování formulářů a zapamatování rozhodnutí uživatele ohledně souborů cookie. Nevyžadují samostatný souhlas, pokud je jejich použití nezbytné pro poskytování služby požadované uživatelem.

Analytické soubory cookie

Pomáhají nám pochopit, jakým způsobem uživatelé webové stránky využívají. Patří sem zejména soubory cookie služby Google Analytics. Spouštějí se výhradně po udělení souhlasu.

Externí soubory cookie

Některé služby související s bezpečností nebo poskytováním zdrojů mohou pocházet od společnosti Google nebo Cloudflare. Rozsah využívaných informací závisí na konfiguraci dané služby a volbách provedených uživatelem.

Aktuální seznam používaných souborů cookie, jejich poskytovatelů, účelů a dob platnosti by měl být k dispozici v panelu nastavení souborů cookie.

15. Správa souhlasu s cookies

Při první návštěvě může uživatel přijmout nebo odmítnout jednotlivé kategorie volitelných souborů cookie. Neudělení souhlasu s analytickými soubory cookie neomezuje přístup k základním funkcím webu.

Souhlas lze kdykoli změnit nebo odvolat pomocí nastavení souborů cookie dostupných na webu. Uživatel může také soubory cookie smazat a omezit jejich používání v nastavení prohlížeče.

Odvolání souhlasu nemá vliv na zákonnost úkonů provedených před jeho odvoláním.

16. Doba uchovávání údajů

Údaje uchováváme pouze po dobu nezbytnou k účelu, pro který byly shromážděny:

  • dotazy, které nevedly k uzavření smlouvy – do 12 měsíců od ukončení korespondence;

  • údaje související se smlouvou – po dobu jejího plnění a do uplynutí promlčecích lhůt nároků;

  • účetní a daňové doklady – po dobu stanovenou předpisy;

  • údaje z aktuálního náborového řízení – do ukončení procesu, s přihlédnutím k době nezbytné pro ochranu před nároky;

  • údaje uchazečů určené pro budoucí náborová řízení – maximálně 36 měsíců;

  • technické protokoly – zpravidla po dobu 90 dnů;

  • údaje zpracovávané na základě souhlasu – do jeho odvolání nebo do zániku účelu zpracování;

  • nastavení souborů cookie – po dobu uvedenou v panelu pro správu souhlasů.

Po uplynutí příslušné lhůty jsou údaje vymazány, anonymizovány nebo archivovány, pokud z právních předpisů vyplývá povinnost jejich uchovávání.

17. Práva subjektů údajů

V souladu s pravidly stanovenými v GDPR má uživatel právo na:

  • získat přístup ke svým údajům;

  • obdržet kopii svých údajů;

  • opravit nesprávné údaje nebo doplnit neúplné údaje;

  • vymazání údajů;

  • omezení zpracování;

  • přenos údajů;

  • vznášet námitky proti zpracování založenému na oprávněném zájmu;

  • odvolání souhlasu kdykoli;

  • podání stížnosti předsedovi Úřadu pro ochranu osobních údajů.

Žádosti týkající se údajů lze zasílat na adresu [email protected].

Před vyřízením žádosti můžeme požádat o informace umožňující ověření totožnosti osoby podávající žádost. Odpověď poskytneme ve lhůtě stanovené v nařízení GDPR.

Stížnost lze podat předsedovi Úřadu pro ochranu osobních údajů. Aktuální kontaktní údaje tohoto orgánu jsou k dispozici na stránkách uodo.gov.pl.

18. Námitka proti zpracování

Jsou-li údaje zpracovávány na základě čl. 6 odst. 1 písm. f) GDPR, může uživatel kdykoli vznést námitku z důvodů souvisejících s jeho konkrétní situací.

Po obdržení námitky ukončíme zpracování údajů, ledaže prokážeme existenci závažných, právně odůvodněných důvodů, které převažují nad právy a svobodami uživatele, nebo pokud budou údaje nezbytné pro určení, uplatnění nebo obranu proti nárokům.

19. Automatizované rozhodování a profilování

Osobní údaje nepoužíváme k přijímání rozhodnutí vůči uživatelům založených výhradně na automatizovaném zpracování, která by měla právní účinky nebo by na ně podobným způsobem měla podstatný vliv.

Neprovádíme profilování uživatelů pro reklamní účely.

20. Bezpečnost údajů

Používáme odpovídající technická a organizační opatření, jejichž cílem je ochrana údajů před ztrátou, neoprávněným přístupem, zveřejněním, změnou nebo zničením.

Mezi ně patří mimo jiné:

  • šifrované připojení HTTPS;

  • omezení přístupu k údajům;

  • zabezpečení formulářů proti automatickým odesláním;

  • ochranu síťového provozu;

  • aktualizace softwaru;

  • vytváření záložních kopií;

  • udělení přístupu pouze oprávněným osobám.

Žádná metoda přenosu a ukládání dat však nezaručuje úplné odstranění všech rizik.

21. Odkazy a externí weby

Webové stránky mohou obsahovat odkazy na stránky, materiály nebo profily provozované jinými subjekty. Po přechodu na externí webové stránky jsou údaje uživatele zpracovávány v souladu s pravidly stanovenými jejich provozovatelem.

Doporučujeme seznámit se se zásadami ochrany osobních údajů každé navštívené externí stránky.

22. Změny zásad ochrany osobních údajů

Zásady mohou být aktualizovány v případě změn právních předpisů, způsobu fungování stránky, používaných nástrojů nebo rozsahu zpracovávaných údajů.

Aktuální verze dokumentu je zveřejněna na webu spolu s datem poslední aktualizace. V případě podstatných změn můžeme uživatele dodatečně informovat prostřednictvím oznámení zveřejněného na webu.