INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NÁVŠTĚVNÍKŮ A UŽIVATELŮ EXTRH.CZ

Účinné od 22. 7. 2026

1. Správce osobních údajů

Správcem osobních údajů je:

Extrh Group s.r.o.
se sídlem Pražská 1470/18b, 102 00 Praha 10 – Hostivař
IČO: 03056821
DIČ: CZ03056821
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 226554

E-mail: info@extrh.cz
Telefon: +420 733 103 237

dále jen „Správce“ nebo „Extrh“.

Tyto informace vysvětlují, jak Správce zpracovává osobní údaje návštěvníků internetových stránek Extrh.cz, registrovaných uživatelů, předplatitelů služby Předplatné Extrh.cz, zájemců o služby, odběratelů obchodních sdělení, dodavatelů a kontaktních osob zákazníků nebo obchodních partnerů.

Dotazy týkající se ochrany osobních údajů a žádosti o výkon práv lze zasílat na e-mail info@extrh.cz nebo na adresu sídla Správce.

Správce nemá jmenovaného pověřence pro ochranu osobních údajů.

---

2. Koho se tyto informace týkají

Tyto informace se vztahují zejména na:

1. návštěvníky veřejné části webu Extrh.cz;
2. registrované uživatele;
3. uživatele bezplatné části webu;
4. předplatitele služby Předplatné Extrh.cz;
5. fyzické osoby objednávající službu jako spotřebitelé nebo podnikatelé;
6. jednatele, zaměstnance, zmocněnce a kontaktní osoby právnických osob;
7. osoby komunikující se Správcem e-mailem, telefonicky, prostřednictvím kontaktního formuláře, chatu nebo sociálních sítí;
8. odběratele newsletterů a obchodních sdělení;
9. dodavatele, obchodní partnery a jejich kontaktní osoby;
10. osoby uplatňující reklamaci, stížnost, právní nárok nebo jiné podání.

Právnická osoba sama není subjektem osobních údajů. Osobními údaji však jsou údaje fyzických osob, které za právnickou osobu jednají nebo jsou jejími kontaktními osobami.

Služby Extrh.cz nejsou primárně určeny dětem. Správce vědomě neshromažďuje osobní údaje dětí, pokud to není nezbytné pro řešení konkrétní zákonné nebo smluvní záležitosti.

---

3. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných údajů závisí na tom, jak web a služby Extrh.cz používáte.

3.1 Identifikační údaje

Zpracováváme zejména:

• jméno a příjmení;
• titul;
• uživatelské jméno;
• název podnikatele nebo právnické osoby;
• IČO a DIČ;
• údaje osoby jednající za podnikatele nebo právnickou osobu;
• případně další údaje potřebné k ověření totožnosti nebo oprávnění jednat.

3.2 Kontaktní údaje

Zpracováváme zejména:

• e-mailovou adresu;
• telefonní číslo;
• fakturační adresu;
• sídlo nebo místo podnikání;
• doručovací adresu;
• kontaktní údaje uvedené v komunikaci se Správcem.

3.3 Údaje o uživatelském účtu

Zpracováváme zejména:

• identifikaci uživatelského účtu;
• datum registrace;
• stav účtu;
• zvolenou variantu Předplatného;
• datum aktivace a skončení Předplatného;
• historii přihlášení a odhlášení;
• nastavení účtu;
• informace o uložených, sledovaných nebo zobrazených položkách, pokud web takové funkce poskytuje;
• historii změn provedených v účtu;
• informace o neúspěšných pokusech o přihlášení;
• záznamy o bezpečnostních opatřeních a blokacích účtu.

Hesla jsou ukládána pouze v zabezpečené podobě odpovídající použitému technickému řešení. Správce je nemá k dispozici jako běžně čitelný text.

3.4 Objednávkové a smluvní údaje

Zpracováváme zejména:

• číslo objednávky;
• objednanou variantu Předplatného;
• cenu;
• datum objednávky;
• datum uzavření smlouvy;
• datum aktivace služby;
• dobu platnosti Předplatného;
• informace o souhlasu s obchodními podmínkami;
• informace o žádosti o okamžité zpřístupnění digitálního obsahu;
• informace o případném odstoupení od smlouvy;
• údaje o reklamaci, slevě, kompenzaci nebo vrácení platby.

3.5 Platební a fakturační údaje

Zpracováváme zejména:

• způsob platby;
• datum a částku platby;
• variabilní symbol;
• číslo bankovního účtu, pokud je obsaženo v bankovním výpisu nebo je nezbytné pro vrácení platby;
• stav a spárování platby;
• údaje uvedené na účetních a daňových dokladech;
• informace o neuhrazené, vrácené nebo stornované platbě.

Správce zpravidla nezískává úplné údaje o platební kartě. Ty zpracovává banka nebo poskytovatel zvolené platební služby.

3.6 Údaje o používání webu a technické údaje

Zpracováváme zejména:

• IP adresu;
• datum a čas přístupu;
• informace o zařízení;
• operační systém;
• typ a verzi internetového prohlížeče;
• identifikátory relace;
• přibližnou polohu odvozenou z IP adresy;
• navštívené stránky;
• provedené úkony;
• zdroj návštěvy;
• systémové a bezpečnostní záznamy;
• informace o chybách, výpadcích a technických incidentech;
• informace o neobvyklém množství požadavků nebo automatizovaném přístupu;
• identifikátory cookies a obdobných technologií.

3.7 Údaje z komunikace

Zpracováváme zejména:

• obsah e-mailové komunikace;
• obsah kontaktních formulářů;
• obsah chatové nebo messengerové komunikace;
• informace sdělené telefonicky;
• obsah reklamací, stížností a žádostí;
• předložené dokumenty, přílohy a snímky obrazovky;
• údaje potřebné k dohledání a vyřešení uživatelského požadavku.

Telefonické hovory běžně nenahráváme, pokud na případné nahrávání není volající předem upozorněn.

3.8 Marketingové údaje

Zpracováváme zejména:

• informaci o tom, zda jste zákazníkem;
• informaci o souhlasu se zasíláním obchodních sdělení;
• datum a způsob udělení nebo odvolání souhlasu;
• informaci o odhlášení;
• údaje o doručení, otevření nebo prokliku obchodního sdělení, pokud je takové měření používáno;
• údaje o reakci na reklamní kampaně;
• marketingové identifikátory cookies a zařízení.

3.9 Údaje související s právními nároky

Vznikne-li reklamace, právní spor, pohledávka, podezření na zneužití účtu, neoprávněné šíření obsahu nebo jiná právně významná událost, můžeme zpracovávat:

• související komunikaci;
• smlouvy a objednávky;
• platební dokumenty;
• přístupové a systémové záznamy;
• důkazní materiály;
• dokumenty předané advokátům, soudům nebo orgánům veřejné moci;
• další údaje nezbytné pro určení, výkon nebo obhajobu právních nároků.

3.10 Zvláštní kategorie osobních údajů

Zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, politických názorech, náboženském přesvědčení nebo biometrické údaje, aktivně nevyžadujeme.

Pokud nám je sami zašlete, zpracujeme je pouze tehdy, je-li to nezbytné a existuje-li pro zpracování odpovídající právní základ.

---

4. Z jakých zdrojů údaje získáváme

Osobní údaje získáváme zejména:

1. přímo od vás při registraci, objednávce, platbě nebo komunikaci;
2. automaticky při používání webu, uživatelského účtu a členské sekce;
3. od bank a poskytovatelů platebních služeb;
4. od poskytovatelů fakturačních, účetních, technických, hostingových a komunikačních služeb;
5. z veřejných rejstříků při ověřování údajů podnikatele nebo právnické osoby;
6. ze sociálních sítí nebo komunikačních platforem, pokud nás jejich prostřednictvím sami kontaktujete;
7. od advokátů, účetních, daňových poradců nebo jiných odborných poradců při řešení konkrétní záležitosti;
8. od orgánů veřejné moci nebo jiných osob, pokud je předání údajů zákonné a souvisí s řešenou záležitostí.

---

5. Účely a právní základy zpracování

5.1 Registrace a správa uživatelského účtu

Údaje zpracováváme za účelem:

• vytvoření uživatelského účtu;
• ověření přístupu;
• přihlašování;
• správy nastavení;
• obnovy hesla;
• zpřístupnění bezplatných a placených funkcí.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

5.2 Poskytování Předplatného Extrh.cz

Údaje zpracováváme za účelem:

• přijetí a vyřízení objednávky;
• uzavření smlouvy;
• zpracování a spárování platby;
• aktivace Předplatného;
• poskytování digitálního obsahu;
• kontroly délky platnosti Předplatného;
• obnovení přístupu;
• řešení technických problémů;
• ukončení nebo prodloužení Předplatného.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

5.3 Účetnictví a plnění daňových povinností

Údaje zpracováváme za účelem:

• vystavení účetních a daňových dokladů;
• vedení účetnictví;
• evidence přijatých a vrácených plateb;
• zpracování daňových přiznání;
• plnění povinností vůči finanční správě a dalším orgánům.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

5.4 Zákaznická podpora a reklamace

Údaje zpracováváme za účelem:

• odpovídání na dotazy;
• řešení problémů s přihlášením;
• řešení plateb a aktivace;
• vyřizování reklamací;
• řešení žádostí o opravu údajů;
• komunikace související s poskytovanou službou.

Právním základem je podle povahy záležitosti plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR nebo oprávněný zájem Správce na řádné komunikaci, evidenci a vyřízení uživatelských požadavků podle čl. 6 odst. 1 písm. f) GDPR.

5.5 Zabezpečení webu a ochrana účtů

Údaje zpracováváme za účelem:

• ochrany webu a databáze;
• ochrany uživatelských účtů;
• prevence neoprávněného přístupu;
• odhalování sdílení účtů a přihlašovacích údajů;
• odhalování scrapingu, botů a automatizovaného vytěžování;
• ochrany proti kybernetickým útokům;
• diagnostiky technických problémů;
• ochrany neveřejného digitálního obsahu;
• dokumentace bezpečnostních incidentů;
• vymáhání pravidel používání webu.

Právním základem je oprávněný zájem Správce na zabezpečení služby, ochraně majetku, know-how, databáze, digitálního obsahu a práv uživatelů podle čl. 6 odst. 1 písm. f) GDPR.

5.6 Ochrana právních nároků

Údaje zpracováváme za účelem:

• předcházení sporům;
• dokazování uzavření a plnění smlouvy;
• vymáhání pohledávek;
• ochrany proti neoprávněným nárokům;
• určení, výkonu nebo obhajoby právních nároků;
• komunikace s advokáty, soudy, úřady a dalšími oprávněnými osobami.

Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

Je-li nezbytné zpracovat zvláštní kategorii osobních údajů, může být právním základem také nezbytnost pro určení, výkon nebo obhajobu právních nároků podle čl. 9 odst. 2 písm. f) GDPR.

5.7 Obchodní sdělení stávajícím zákazníkům

Pokud jste si objednali Předplatné Extrh.cz nebo jinou službu, můžeme vám v mezích právních předpisů zasílat nabídky vlastních obdobných služeb.

Právním základem je oprávněný zájem Správce na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR a příslušná ustanovení zákona č. 480/2004 Sb., o některých službách informační společnosti.

Zasílání můžete kdykoliv odmítnout prostřednictvím odhlašovacího odkazu nebo na adrese info@extrh.cz.

Odhlášení nemá vliv na poskytování Předplatného ani na zasílání provozních zpráv.

5.8 Obchodní sdělení ostatním zájemcům

Pokud nejste naším zákazníkem, zasíláme vám obchodní sdělení pouze na základě souhlasu nebo jiného právního základu dovoleného právními předpisy.

Souhlas můžete kdykoliv odvolat.

5.9 Analýza návštěvnosti a reklama

Po udělení odpovídajícího souhlasu můžeme údaje zpracovávat za účelem:

• měření návštěvnosti;
• vyhodnocování používání webu;
• zjišťování technických problémů;
• měření účinnosti reklam;
• remarketingu;
• zobrazování relevantnějších reklam;
• vyhodnocování konverzí.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

5.10 Technicky nezbytné cookies

Technicky nezbytné cookies a obdobné technologie používáme za účelem:

• přihlášení;
• zabezpečení formulářů;
• udržení relace;
• ukládání nastavení;
• fungování nákupního a platebního procesu;
• ochrany proti podvodům a útokům.

Používají se pouze v rozsahu nezbytném pro provoz webu a poskytování funkce, kterou jste požadovali.

---

6. Oprávněné zájmy Správce

Je-li zpracování založeno na oprávněném zájmu, jde zejména o:

1. ochranu webu, databází, účtů a digitálního obsahu;
2. prevenci útoků, podvodů a zneužívání služby;
3. odhalování sdílení účtů, scrapingu a automatizovaného stahování;
4. řádný provoz a údržbu služby;
5. vyřizování uživatelských požadavků;
6. evidenci smluvního plnění a komunikace;
7. ochranu a obhajobu právních nároků;
8. zasílání nabídek obdobných služeb stávajícím zákazníkům;
9. zlepšování služeb a uživatelského prostředí na základě přiměřeně agregovaných provozních údajů.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

---

7. Příjemci a poskytovatelé služeb

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu osobám, které je potřebují pro stanovený účel.

Někteří příjemci vystupují jako zpracovatelé podle pokynů Správce. Jiní mohou vystupovat jako samostatní nebo společní správci, pokud účely a prostředky jejich zpracování vyplývají z právních předpisů nebo z podmínek konkrétní služby.

7.1 Zaměstnanci a spolupracovníci Správce

K údajům mohou mít přístup zaměstnanci a spolupracovníci zajišťující:

• provoz webu;
• správu objednávek;
• zákaznickou podporu;
• administrativu;
• marketing;
• účetní agendu;
• technickou a bezpečnostní správu.

Přístup je omezen podle pracovní náplně a potřeby znát konkrétní údaje. Tyto osoby jsou vázány povinností mlčenlivosti.

7.2 Hosting, správa webu a IT služby

Údaje mohou zpracovávat poskytovatelé:

• webhostingu;
• serverové infrastruktury;
• databázových a zálohovacích služeb;
• správy WordPressu a jeho doplňků;
• technické podpory;
• kybernetické bezpečnosti;
• e-mailových a komunikačních služeb;
• monitoringu dostupnosti a chyb.

Konkrétní poskytovatelé se mohou měnit podle aktuální technické infrastruktury.

7.3 Banky a platební služby

Údaje mohou být zpřístupněny:

• bance Správce;
• bance zákazníka;
• provozovateli platební brány;
• poskytovateli platební metody;
• poskytovateli služeb pro párování plateb.

Tito příjemci zpravidla vystupují jako samostatní správci nebo zpracovatelé podle charakteru konkrétní služby.

7.4 Fakturoid

Pro vystavování, správu, zasílání a evidenci účetních a daňových dokladů využíváme:

Fakturoid s.r.o.
IČO: 04656679
se sídlem Na Perštýně 342/1, 110 00 Praha 1.

Prostřednictvím systému mohou být zpracovávány zejména identifikační, kontaktní, objednávkové, platební a fakturační údaje zákazníků.

7.5 Externí účetní

Pro vedení účetnictví, evidenci dokladů, kontrolu plateb, přípravu daňových podkladů a plnění souvisejících povinností využíváme:

RINKAV Company, s.r.o.
se sídlem Chudenická 1059/30, 102 00 Praha
IČO: 26193795
DIČ: CZ26193795.

Společnosti mohou být zpřístupněny zejména:

• identifikační a fakturační údaje;
• údaje o objednávkách;
• údaje o přijatých a vrácených platbách;
• variabilní symboly a bankovní údaje;
• účetní a daňové doklady;
• související smluvní dokumentace.

RINKAV Company, s.r.o. může podle povahy konkrétní činnosti vystupovat jako zpracovatel nebo jako samostatný správce při plnění vlastních zákonných povinností.

7.6 Advokáti a právní poradci

Je-li to nezbytné pro právní poradenství, smluvní agendu, řešení sporu, vymáhání pohledávky, ochranu práv Správce nebo plnění zákonné povinnosti, mohou být údaje zpřístupněny zejména:

PEERS advokátní kancelář, s.r.o.
IČO: 22096973

a

Mgr. Zdeněk Havel, advokát
IČO: 66252717
evidenční číslo České advokátní komory: 09463.

Podle povahy konkrétní věci mohou být údaje zpřístupněny také jinému advokátovi, notáři, exekutorovi, znalci nebo odbornému poradci.

Advokáti jsou vázáni zákonnou povinností mlčenlivosti a při poskytování advokátních služeb mohou vystupovat jako samostatní správci osobních údajů.

7.7 Google

Pro analýzu návštěvnosti, správu reklamních kampaní, měření konverzí a vyhodnocování účinnosti reklamy můžeme používat zejména služby Google Analytics a Google Ads poskytované společností:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irsko.

Mohou být zpracovávány zejména:

• IP adresa;
• identifikátory cookies a zařízení;
• informace o prohlížeči a operačním systému;
• navštívené stránky;
• provedené úkony;
• zdroj návštěvy;
• přibližná poloha;
• informace o reakci na reklamní kampaň.

Analytické a marketingové služby Google se aktivují až po udělení odpovídajícího souhlasu, pokud nejde o technicky nezbytnou službu.

7.8 Meta

Pro měření návštěvnosti, vyhodnocování reklam, remarketing a zobrazování relevantnější reklamy můžeme využívat Meta Pixel a další reklamní nástroje společnosti:

Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irsko.

Mohou být zpracovávány zejména:

• IP adresa;
• identifikátory cookies a zařízení;
• informace o prohlížeči;
• navštívené stránky;
• provedené úkony;
• konverzní a objednávkové události;
• reakce na reklamu.

Nástroje Meta se aktivují až po udělení odpovídajícího souhlasu.

7.9 Seznam.cz a Sklik

Pro e-mailové služby, správu reklamních kampaní, měření konverzí a používání reklamní služby Sklik můžeme využívat:

Seznam.cz, a.s.
IČO: 26168685
se sídlem Radlická 3294/10, 150 00 Praha 5.

V souvislosti s reklamními a analytickými službami mohou být zpracovávány identifikátory cookies, IP adresa, informace o zařízení, návštěvě webu a reakcích na reklamní kampaň.

Marketingové a analytické nástroje se aktivují až po udělení odpovídajícího souhlasu.

7.10 Intercom

Pro zákaznickou podporu, chat, správu požadavků a související komunikaci můžeme využívat služby skupiny Intercom, zejména:

Intercom R&D Unlimited Company
124 St Stephen’s Green, Dublin 2, Irsko.

Prostřednictvím služby mohou být zpracovávány zejména:

• jméno;
• e-mailová adresa;
• identifikace uživatelského účtu;
• obsah komunikace;
• technické údaje o zařízení a relaci;
• údaje potřebné k vyřízení požadavku.

7.11 Manychat

Pro komunikaci a automatizované odpovědi prostřednictvím sociálních sítí, messengerových platforem, e-mailu nebo jiných komunikačních kanálů můžeme využívat:

Manychat, Inc.

Prostřednictvím služby mohou být podle používaného kanálu zpracovávány zejména:

• jméno nebo profilové označení;
• identifikátor profilu;
• kontaktní údaje;
• obsah zpráv;
• údaje o reakcích na zprávy;
• historie komunikace;
• technické a doručovací údaje.

Manychat může využívat infrastrukturu a zpracovatele mimo Evropský hospodářský prostor.

7.12 Orgány veřejné moci

Údaje mohou být zpřístupněny soudům, finanční správě, Policii České republiky, orgánům činným v trestním řízení, Úřadu pro ochranu osobních údajů, České obchodní inspekci a dalším orgánům, pokud to vyžaduje právní předpis nebo je to nezbytné pro ochranu práv Správce.

---

8. Budoucí poskytovatelé, automatizace, Zapier a AI

Správce může v budoucnu zavést další nástroje pro:

• automatizaci pracovních postupů;
• přenos údajů mezi používanými systémy;
• správu objednávek a zákaznických požadavků;
• klasifikaci a třídění komunikace;
• vytváření interních shrnutí;
• kontrolu textů a dokumentů;
• zákaznickou podporu;
• vyhledávání a zpracování informací;
• detekci podvodů a bezpečnostních incidentů;
• tvorbu nebo správu digitálního obsahu;
• statistické a analytické zpracování.

Může jít zejména o automatizační platformy typu Zapier nebo Make, poskytovatele cloudových služeb, nástroje založené na umělé inteligenci, jazykové modely, nástroje zákaznické podpory nebo jiné softwarové služby.

Před předáním osobních údajů novému poskytovateli Správce přiměřeně posoudí zejména:

1. účel a nezbytnost zpracování;
2. rozsah předávaných osobních údajů;
3. postavení poskytovatele jako zpracovatele, správce nebo společného správce;
4. smluvní podmínky a ujednání o zpracování osobních údajů;
5. zapojení dalších subzpracovatelů;
6. místo zpracování a případné předávání mimo Evropský hospodářský prostor;
7. dobu uchování a možnosti výmazu;
8. zabezpečení služby;
9. zda jsou vložená data používána k trénování nebo zlepšování modelu;
10. možnost vypnout použití zákaznických dat pro trénování;
11. riziko zpětného získání nebo zpřístupnění vložených údajů;
12. potřebu aktualizovat tyto informace a interní záznamy o zpracování.

Do AI a automatizačních nástrojů budeme předávat pouze údaje nezbytné pro konkrétní účel. Kde je to možné a přiměřené, budou údaje před předáním omezeny, anonymizovány nebo pseudonymizovány.

Do veřejně dostupných nebo neschválených AI nástrojů nemají být vkládány zejména:

• přístupová hesla;
• údaje o platebních kartách;
• kopie osobních dokladů;
• zvláštní kategorie osobních údajů;
• důvěrná právní dokumentace;
• kompletní databáze zákazníků;
• neveřejné údaje, jejichž zpracování není pro daný účel nezbytné.

Pokud nový poskytovatel zpracovává osobní údaje jménem Správce, musí být jeho zapojení upraveno smlouvou nebo jiným závazným ujednáním odpovídajícím čl. 28 GDPR.

Aktuální seznam významných poskytovatelů bude průběžně aktualizován v tomto dokumentu. Změna poskytovatele v rámci již popsané kategorie a stejného účelu nemusí znamenat změnu právního základu zpracování, nesmí však snížit úroveň ochrany osobních údajů.

Pokud by zavedení AI nebo automatizace podstatně změnilo účel, rozsah, rizikovost nebo způsob zpracování, Správce aktualizuje tyto informace před zahájením nového zpracování nebo nejpozději v okamžiku, kdy je informační povinnost nutné splnit.

---

9. Automatizované rozhodování

Správce v současnosti neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by vůči uživateli vyvolávalo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

Automatizované systémy mohou pomáhat například:

• třídit uživatelské požadavky;
• identifikovat podezřelé přihlášení;
• rozpoznat neobvyklé množství přístupů;
• spárovat bankovní platbu s objednávkou;
• personalizovat marketing po udělení souhlasu;
• navrhovat odpověď pracovníkovi zákaznické podpory.

Konečné rozhodnutí o podstatném omezení účtu, reklamaci, právním nároku nebo jiném významném zásahu provádí nebo přezkoumává člověk.

Pokud by Správce v budoucnu zavedl automatizované rozhodování s právními nebo obdobně významnými účinky, poskytne dotčeným osobám samostatné informace o logice, významu a předpokládaných důsledcích takového zpracování.

---

10. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, komunikačních, marketingových, automatizačních nebo AI služeb mohou být usazeni mimo Evropský hospodářský prostor nebo mohou využívat infrastrukturu ve třetích zemích.

Pokud dochází k předávání osobních údajů mimo Evropský hospodářský prostor, používáme odpovídající právní mechanismus, zejména:

1. rozhodnutí Evropské komise o odpovídající úrovni ochrany;
2. rámec EU–USA pro ochranu osobních údajů, pokud je příjemce platně certifikován;
3. standardní smluvní doložky schválené Evropskou komisí;
4. doplňková technická, smluvní a organizační opatření;
5. jiný mechanismus dovolený GDPR.

Na žádost poskytneme bližší informace o použitém mechanismu, pokud tomu nebrání ochrana obchodního tajemství, bezpečnosti nebo práv třetích osob.

---

11. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel a následně po dobu vyžadovanou právními předpisy nebo potřebnou pro ochranu právních nároků.

11.1 Uživatelský účet

Údaje spojené s účtem zpracováváme po dobu jeho existence.

Po zrušení účtu můžeme nezbytné údaje uchovat zpravidla po dobu tří let, případně déle, pokud probíhá spor, reklamace nebo jiné řízení.

11.2 Objednávky a smlouvy

Údaje o objednávkách, Předplatném a smluvním plnění uchováváme po dobu smluvního vztahu a zpravidla tři roky po jeho skončení.

Je-li to nutné pro právní nárok, mohou být uchovány až do úplného vyřešení věci a uplynutí příslušných lhůt.

11.3 Účetní a daňové doklady

Účetní a daňové údaje uchováváme po zákonem stanovenou dobu, podle povahy dokladu zpravidla pět až deset let.

11.4 Komunikace a zákaznická podpora

Běžnou komunikaci uchováváme po dobu vyřízení požadavku a následně zpravidla tři roky.

Komunikaci týkající se smlouvy, reklamace nebo právního nároku můžeme uchovat déle.

11.5 Bezpečnostní záznamy

Běžné systémové a přístupové záznamy uchováváme po dobu nezbytnou pro zabezpečení a diagnostiku, zpravidla nejdéle dvanáct měsíců.

Při bezpečnostním incidentu nebo podezření na porušení pravidel mohou být související záznamy uchovány až do vyřešení případu.

11.6 Obchodní sdělení

Údaje pro zasílání obchodních sdělení stávajícím zákazníkům zpracováváme do vznesení námitky nebo odhlášení, nejdéle však po dobu přiměřenou vztahu se zákazníkem.

Údaje zpracovávané na základě souhlasu zpracováváme do jeho odvolání nebo do uplynutí doby, na kterou byl udělen.

Informaci o odhlášení můžeme uchovat v seznamu vyloučených kontaktů, abychom zabránili opětovnému zasílání.

11.7 Cookies

Doba platnosti jednotlivých cookies je uvedena v nastavení cookies nebo v samostatných zásadách používání cookies.

---

12. Cookies a obdobné technologie

Web Extrh.cz může používat:

• technicky nezbytné cookies;
• preferenční cookies;
• analytické cookies;
• marketingové cookies;
• lokální úložiště;
• konverzní a reklamní identifikátory;
• obdobné technologie.

Technicky nezbytné cookies mohou být používány bez souhlasu pouze v rozsahu nutném pro provoz, zabezpečení a poskytování požadované služby.

Analytické, preferenční a marketingové cookies se aktivují až po udělení odpovídajícího souhlasu.

Cookie lišta musí umožnit:

• přijmout všechny volitelné cookies;
• odmítnout všechny volitelné cookies;
• nastavit jednotlivé kategorie.

Odmítnutí musí být stejně snadné jako udělení souhlasu.

Pokud cookie lištu zavřete bez udělení souhlasu, volitelné analytické a marketingové cookies zůstanou vypnuté.

Nastavení lze kdykoliv změnit prostřednictvím odkazu dostupného na webu.

---

13. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracování a míře rizika.

Používáme zejména opatření zaměřená na:

• řízení přístupových oprávnění;
• ochranu uživatelských účtů;
• šifrovaný přenos dat;
• zabezpečení serverů a databází;
• zálohování;
• aktualizace používaných systémů;
• ochranu proti škodlivému kódu a útokům;
• evidenci bezpečnostních událostí;
• omezení přístupu pouze na oprávněné osoby;
• smluvní zajištění poskytovatelů;
• mlčenlivost zaměstnanců a spolupracovníků;
• bezpečné mazání nebo anonymizaci údajů;
• obnovu dostupnosti dat po technickém incidentu.

Žádný systém nelze považovat za absolutně bezpečný. Bezpečnostní opatření proto průběžně přezkoumáváme a přizpůsobujeme aktuálním rizikům.

---

14. Povinnost poskytnout osobní údaje

Poskytnutí údajů potřebných pro registraci, objednávku, platbu, aktivaci Předplatného, vystavení dokladu a plnění zákonných povinností je smluvním nebo zákonným požadavkem.

Bez těchto údajů nemusí být možné:

• vytvořit účet;
• uzavřít smlouvu;
• přijmout a identifikovat platbu;
• aktivovat Předplatné;
• vystavit doklad;
• vyřídit reklamaci;
• poskytnout zákaznickou podporu.

Poskytnutí údajů pro marketing a volitelné cookies je dobrovolné.

Neudělení nebo odvolání marketingového souhlasu nemá vliv na používání základních funkcí webu ani na poskytování zakoupeného Předplatného.

---

15. Práva subjektů údajů

V závislosti na okolnostech máte následující práva.

15.1 Právo na přístup

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a získat přístup k údajům a informacím o jejich zpracování.

15.2 Právo na opravu

Máte právo požadovat opravu nepřesných údajů a doplnění neúplných údajů.

Některé údaje můžete upravit přímo v uživatelském účtu.

15.3 Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat výmaz osobních údajů.

Právo na výmaz není absolutní. Údaje nemusíme vymazat, pokud jsou potřebné pro splnění zákonné povinnosti, plnění smlouvy nebo ochranu právních nároků.

15.4 Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požadovat dočasné omezení zpracování.

15.5 Právo na přenositelnost

Pokud je zpracování založeno na souhlasu nebo na plnění smlouvy a probíhá automatizovaně, můžete požadovat předání vámi poskytnutých údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.

15.6 Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Proti přímému marketingu můžete vznést námitku kdykoliv. Po jejím uplatnění nebudou osobní údaje pro tento účel dále používány.

15.7 Právo odvolat souhlas

Souhlas můžete kdykoliv odvolat.

Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

15.8 Právo na lidský zásah

Pokud by vůči vám bylo použito automatizované rozhodování s právními nebo obdobně významnými účinky, máte v případech stanovených GDPR právo požadovat lidský zásah, vyjádřit své stanovisko a napadnout rozhodnutí.

15.9 Právo podat stížnost

Máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7.

Podání stížnosti nebrání tomu, abyste se nejprve obrátili přímo na Správce.

---

16. Jak práva uplatnit

Žádost lze zaslat:

• e-mailem na info@extrh.cz;
• poštou na adresu sídla Správce;
• jiným způsobem umožňujícím ověřit totožnost žadatele.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

S ohledem na složitost a počet žádostí může být lhůta v případech dovolených GDPR prodloužena o další dva měsíce. O prodloužení a jeho důvodech vás informujeme.

Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme požádat o dodatečné informace potřebné k jejímu ověření.

Výkon práv je zpravidla bezplatný. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakuje, můžeme v mezích GDPR požadovat přiměřený poplatek nebo žádost odmítnout.

---

17. Provozní zprávy a obchodní sdělení

Zprávy nezbytné pro:

• registraci;
• ověření účtu;
• změnu hesla;
• zabezpečení;
• platbu;
• aktivaci Předplatného;
• vystavení dokladu;
• reklamaci;
• změnu služby;
• skončení Předplatného;
• plnění smlouvy nebo zákonné povinnosti

nejsou marketingovým newsletterem.

Tyto zprávy můžeme zasílat bez marketingového souhlasu, protože jsou nezbytné pro poskytování služby nebo plnění zákonné povinnosti.

Obchodní sdělení obsahují možnost jednoduchého odhlášení.

---

18. Externí odkazy

Web Extrh.cz může obsahovat odkazy na internetové stránky třetích osob, například na stránky dražebníků, exekutorů, insolvenčních správců, orgánů veřejné moci, prodávajících nebo jiných poskytovatelů.

Správce neurčuje, jak tyto třetí osoby zpracovávají osobní údaje na svých stránkách.

Před použitím externí stránky doporučujeme seznámit se s jejími vlastními informacemi o ochraně osobních údajů a používání cookies.

---

19. Změny těchto informací

Tyto informace můžeme aktualizovat zejména z důvodu:

• změny právních předpisů;
• změny služeb Extrh.cz;
• změny používaných technologií;
• zapojení nového zpracovatele nebo příjemce;
• zavedení AI nebo automatizačního nástroje;
• změny způsobu předávání údajů;
• změny doby uchování;
• zvýšení bezpečnosti;
• změny rozhodovací nebo dozorové praxe.

Aktuální znění bude vždy zveřejněno na webu Extrh.cz s uvedením data účinnosti.

Pokud bude mít změna podstatný vliv na vaše práva nebo způsob zpracování, informujeme vás přiměřeným způsobem, například e-mailem nebo oznámením v uživatelském účtu.

---

20. Kontaktní údaje

Veškeré dotazy, žádosti a připomínky týkající se ochrany osobních údajů zasílejte na:

Extrh Group s.r.o.
Pražská 1470/18b
102 00 Praha 10 – Hostivař

E-mail: info@extrh.cz
Telefon: +420 733 103 237

---