Ochrana osobních údajů

Správce a kontakt

Vojtěch Kulišťák, IČO 21413436, K. Čapka 1720/4, Nový Jičín.

Kontakt pro ochranu osobních údajů a žádosti subjektů údajů: vkulistak@kulisart.cz.

Účely a právní základy

• Poptávky a navazující komunikace: vyřízení žádosti a kroky před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Rezervace termínů a poskytování objednaných služeb: kroky před uzavřením a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Ochrana formulářů a účtů, prevence zneužití, diagnostika chyb a obhajoba právních nároků: oprávněný zájem správce na bezpečném a spolehlivém provozu webu, odhalení závad a ochraně jeho práv a práv zákazníků podle čl. 6 odst. 1 písm. f) GDPR.
• Žádosti o hodnocení a zveřejnění reference: souhlas podle čl. 6 odst. 1 písm. a) GDPR, který lze kdykoli odvolat.
• Volitelná analytika návštěvnosti, kliknutí a odeslaných poptávek: souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Rozsah údajů a povinná pole

Správce zpracovává údaje, které odešlete ve formuláři, zejména jméno, e-mail, telefon, zprávu, vybranou službu, termín, přílohu a u hodnocení také jeho text a počet hvězdiček. Technické údaje potřebné k zabezpečení a diagnostice mohou zahrnovat IP adresu, URL, chybovou událost, výkonovou trace, prohlížeč, zařízení, operační systém a runtime.

U poptávky nebo rezervace jsou nutná jen pole, která správce ve formuláři označil jako povinná; bez nich požadavek nelze odeslat nebo vyřídit. U hodnocení jsou povinné jméno, počet hvězdiček, text a souhlas se zveřejněním; bez nich hodnocení nelze odeslat. E-mail u hodnocení a všechna ostatní neoznačená pole jsou dobrovolná.

Na veřejném webu se nepoužívá Sentry Session Replay. Maskovaný Replay je omezen na přihlášené části platformy Remeslia a netýká se běžných návštěv tohoto veřejného webu.

Údaje získané od správce

Pokud vás správce požádá o hodnocení, získá Remeslia vaše jméno, případně e-mail a vazbu na předchozí poptávku od správce z jeho zákaznické evidence nebo z poptávky, kterou jste mu dříve odeslali. Jméno a e-mail mohou být v hodnoticím formuláři předvyplněné a před odesláním je můžete upravit. Správce použije kontakt k zaslání jednorázové žádosti o hodnocení a související údaje uchovává podle lhůt níže.

Příjemci, zpracovatelé a předávání

K údajům mají přístup správce a jeho pověření pracovníci. Adam Svoboda, IČO 19818092, Dlouhá 3403/2b, 702 00 Ostrava - Moravská Ostrava, provozuje platformu Remeslia jako zpracovatel správce.

• Hetzner Online GmbH (Hetzner Cloud, Storage Box a serverová infrastruktura): Provoz aplikace a self-hosted databáze, autentizace a úložiště; ukládání souborů, provozních logů a záloh mimo produkční server přenášených chráněným spojením.

  Role: Zpracovatel infrastruktury. U zákaznických údajů uložených podnikatelem vystupuje jako další zpracovatel Remeslia. Místa zpracování: Germany Předávání: Pokud uvedená místa zpracování zůstávají v EHP, nejde o předání do třetí země. Případné jiné zpracování se řídí DPA poskytovatele a požadavky kapitoly V GDPR.

  Podklady: Hetzner DPAHetzner privacy policyHetzner data protection information

• Plus Five Five, Inc. (Resend): Odesílání a přijímání e-mailů souvisejících s účtem, podporou, poptávkami, rezervacemi, hodnocením a provozními oznámeními.

  Role: Zpracovatel nebo další zpracovatel pro obsah a doručování zpráv; samostatný správce pro vlastní account a usage data podle DPA. Místa zpracování: Primární zpracování probíhá ve Spojených státech. Seznam subprocesorů Resend, naposledy aktualizovaný 15. 7. 2026, uvádí také PlanetScale, Inc. pro databázový hosting ve Spojených státech. Předávání: EU–US Data Privacy Framework, pokud je použitelný, a standardní smluvní doložky EU pro ostatní předání mimo EHP; DPA obsahuje také doplňková opatření.

  Podklady: Resend DPAResend subprocessorsResend privacy policy

• Functional Software, Inc. d/b/a Sentry (Sentry): Zjišťování chyb, vyhodnocování výkonu aplikace, ladění incidentů a omezený maskovaný Session Replay v přihlášené aplikaci.

  Role: Zpracovatel monitorovacích dat; u údajů zákazníků obsažených v událostech nebo replay je dalším zpracovatelem Remeslia. Místa zpracování: Zvolená oblast uložení projektu: Evropská unie (Německo). Další infrastruktura, podpora a subprocesory zahrnují Evropskou unii a Spojené státy; přidružené společnosti působí také v Rakousku, Nizozemsku a Kanadě. Předávání: Data Privacy Framework pro způsobilá předání do Spojených států; standardní smluvní doložky EU jako náhradní nebo doplňkový mechanismus podle DPA.

  Podklady: Sentry DPASentry subprocessorsSentry privacy policySentry data storage information

Pokud další zpracovatel zajišťuje část zpracování mimo Evropský hospodářský prostor, použijí se záruky uvedené u něj v registru Remeslia, zejména Data Privacy Framework tam, kde je použitelný, a standardní smluvní doložky EU. Zvolený region uložení nemusí zahrnovat veškerou podporu a provozní zpracování.

Mapa provozovny

Pokud je na webu zobrazena statická mapa, server Remeslia odesílá společnosti Seznam.cz, a.s. ověřené souřadnice provozovny. Prohlížeč návštěvníka načítá výsledný obrázek přes Remeslia a neposílá Mapy.com údaje přímo tímto zobrazením.

Doba uchovávání

• Poptávky, rezervace a jejich přílohy: 24 měsíců od přijetí, déle jen pokud je to nutné pro plnění smlouvy nebo ochranu právních nároků.
• Žádosti o hodnocení: 90 dnů po použití, expiraci nebo zrušení.
• Zamítnutá hodnocení: 12 měsíců. Zveřejněná hodnocení: do odvolání souhlasu, ukončení účtu správce nebo odstranění hodnocení.
• Volitelná analytika: nejvýše 13 měsíců od udělení souhlasu.
• Zálohy: nejdéle 30 dnů podle provozního nastavení Remeslia.

Vaše práva

Můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas bez vlivu na zákonnost dřívějšího zpracování. Žádost pošlete na kontakt správce uvedený výše, ideálně z e-mailu použitého ve formuláři. Má-li správce důvodné pochybnosti o totožnosti, může vyžádat jen další údaje nezbytné k jejímu potvrzení. O vyřízení informuje bez zbytečného odkladu, obvykle nejpozději do jednoho měsíce; u složitých nebo početných žádostí může lhůtu prodloužit o dva měsíce a během prvního měsíce vysvětlí důvod. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Výmaz a zálohy

Po výmazu přestanou být údaje dostupné v běžném provozu. V rotujících zálohách Remeslia mohou kopie přetrvat nejvýše 30 dnů a používají se jen k obnově po technické havárii; po obnovení se požadavek na výmaz uplatní znovu.

Jak pomáhá Remeslia

Remeslia předává žádosti správci, poskytuje mu nástroje pro vyhledání, opravu, export a smazání údajů a podle jeho pokynů pomáhá s vyřízením práv subjektů údajů. O účelu a způsobu vyřízení rozhoduje správce.

Automatizované rozhodování

Správce tyto údaje nepoužívá k automatizovanému rozhodování ani profilování s právními nebo obdobně významnými účinky.