Ochrana osobních údajů

Naposledy aktualizováno: 5. srpna 2026

Tyto zásady popisují, jak společnost Grou s.r.o. zpracovává osobní údaje v souvislosti s provozem webu DigiSpot.cz, katalogu specialistů a agentur a souvisejících služeb.

Správce osobních údajů

Správcem osobních údajů je:

Grou s.r.o.
IČO: 21419825
DIČ: CZ21419825
Sídlo: Zdislavy z Lemberka 460, 471 25 Jablonné v Podještědí
E-mail: info@grou.cz
Telefon: +420 728 816 926

Dále v těchto zásadách používáme také označení „správce“, „provozovatel“ nebo „my“.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679, označovaným jako GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.

Koho se tyto zásady týkají

Tyto zásady se vztahují zejména na:

* návštěvníky webu DigiSpot.cz,

* registrované specialisty a agentury,

* zástupce společností a jiných organizací,

* osoby, které prostřednictvím webu zadávají poptávku nebo zveřejňují zakázku,

* zájemce o reklamní a inzertní služby,

* autory a subjekty recenzí,

* odběratele newsletteru,

* osoby, které nás kontaktují,

* zákazníky placených služeb DigiSpot.cz.

Jak osobní údaje získáváme

Osobní údaje získáváme především:

* přímo od vás při registraci, objednávce nebo vyplnění formuláře,

* při používání uživatelského účtu a služeb DigiSpot.cz,

* z komunikace, kterou s námi vedete,

* z veřejných rejstříků a evidencí, zejména z registru ARES a evidence plátců DPH,

* od poskytovatelů platebních a technických služeb,

* prostřednictvím cookies a podobných technologií,

* od jiných uživatelů, například při vložení recenze nebo kontaktní osoby v zakázce.

Pokud nám poskytnete osobní údaje jiné osoby, měli byste být oprávněni nám je předat a dotčenou osobu o jejich předání vhodným způsobem informovat.

Jaké osobní údaje zpracováváme

Registrační a přístupové údaje

V souvislosti se založením a správou uživatelského účtu můžeme zpracovávat zejména:

* jméno a příjmení,

* e-mailovou adresu,

* telefonní číslo,

* typ a roli účtu,

* přihlašovací údaje,

* datum registrace,

* historii přihlášení a změn účtu,

* údaje potřebné k ověření účtu.

Hesla neukládáme v běžně čitelné podobě. Ukládáme pouze jejich bezpečně zahashovanou podobu, která slouží k ověření přihlášení.

Údaje specialistů a agentur

Při registraci a správě profilu specialisty nebo agentury můžeme zpracovávat zejména:

* jméno a příjmení nebo název agentury,

* obchodní firmu,

* IČO a DIČ,

* sídlo nebo místo podnikání,

* kontaktní údaje,

* profilovou fotografii nebo logo,

* profesní popis a specializaci,

* lokalitu a možnosti spolupráce,

* cenové informace,

* informace o dostupnosti a kapacitě,

* webové stránky a profily na sociálních sítích,

* reference a případové studie,

* údaje o klientech, pokud je máte oprávnění uvést,

* certifikace, zkušenosti a další profesní údaje,

* obsah, který do profilu sami vložíte.

Údaje označené jako veřejné zveřejňujeme v katalogu DigiSpot.cz. Mohou být dostupné návštěvníkům webu a internetovým vyhledávačům.

Před zveřejněním profilu můžeme ověřovat identifikační údaje ve veřejných rejstřících a kontrolovat správnost, důvěryhodnost a soulad profilu s pravidly DigiSpot.cz.

Po odstranění profilu může určitou dobu trvat, než jeho dříve zveřejněné kopie odstraní také internetové vyhledávače nebo jiné nezávislé služby.

Údaje zadavatelů poptávek a zakázek

Při zadání poptávky nebo zveřejnění zakázky můžeme zpracovávat zejména:

* jméno a příjmení kontaktní osoby,

* e-mailovou adresu,

* telefonní číslo,

* název společnosti,

* adresu webových stránek,

* popis požadované služby nebo projektu,

* obor, rozpočet, termín a formu spolupráce,

* lokalitu,

* obsah poptávky nebo zakázky,

* informace o následném vyřízení poptávky.

Poptávku můžeme v souladu s informacemi uvedenými ve formuláři předat relevantním specialistům nebo agenturám.

Zakázka nebo její část může být po schválení zveřejněna v příslušné části webu. Pokud zadavatel zvolí anonymizaci, nezveřejníme název jeho společnosti, mohou však být zveřejněny ostatní informace obsažené v zadání.

Specialisté a agentury, kterým předáme kontaktní údaje v rámci poptávky, mohou ve vztahu k jejich následnému použití vystupovat jako samostatní správci. Za své vlastní zpracování osobních údajů odpovídají samostatně.

Objednávkové, fakturační a platební údaje

Při objednávce členství, topování, inzerce nebo jiné placené služby můžeme zpracovávat zejména:

* jméno a příjmení,

* obchodní firmu nebo název společnosti,

* IČO a DIČ,

* fakturační adresu,

* e-mailovou adresu,

* telefonní číslo,

* číslo objednávky,

* objednanou službu,

* cenu, měnu a stav platby,

* historii objednávek a plateb,

* číslo faktury a další údaje na daňovém dokladu,

* identifikátor platební transakce,

* omezené nebo maskované údaje o použité platební metodě.

Úplné číslo platební karty ani bezpečnostní kód karty neukládáme a nemáme k nim přístup. Tyto údaje zadáváte přímo v zabezpečeném prostředí poskytovatele platební služby.

Údaje související s recenzemi a obsahem

V souvislosti s recenzemi, hodnoceními a uživatelským obsahem můžeme zpracovávat zejména:

* identifikaci autora recenze,

* kontaktní údaje autora,

* obsah recenze a hodnocení,

* údaje o hodnoceném specialistovi nebo agentuře,

* podklady pro ověření, že došlo ke skutečné zkušenosti nebo spolupráci,

* údaje o kontrole a schválení recenze,

* související komunikaci.

Některé údaje autora a obsah schválené recenze mohou být veřejně zveřejněny.

Údaje související s inzercí

Při poptávce nebo objednávce inzerce můžeme zpracovávat zejména:

* údaje kontaktní osoby,

* identifikační a fakturační údaje objednatele,

* obsah objednávky a obchodní komunikace,

* reklamní podklady,

* informace o propagované značce, produktu nebo službě,

* údaje o průběhu a vyhodnocení reklamního plnění.

Pokud reklamní podklady obsahují osobní údaje, odpovídá objednatel za to, že je oprávněn je správci předat a použít pro sjednanou propagaci.

Komunikace a zákaznická podpora

Pokud nás kontaktujete, můžeme zpracovávat:

* vaše kontaktní údaje,

* obsah zprávy,

* přiložené dokumenty a jiné podklady,

* historii komunikace,

* údaje potřebné k vyřízení dotazu, reklamace nebo požadavku.

Technické a bezpečnostní údaje

Při návštěvě nebo používání webu můžeme zpracovávat zejména:

* IP adresu,

* datum a čas přístupu,

* identifikaci prohlížeče a zařízení,

* operační systém,

* navštívené stránky a provedené akce,

* identifikátory relace,

* chybové a bezpečnostní záznamy,

* údaje o přibližné poloze odvozené z IP adresy,

* údaje z cookies a podobných technologií.

Podrobnosti o cookies jsou uvedeny na samostatné stránce Zásady používání cookies.

Povinné a dobrovolné údaje

Některé osobní údaje potřebujeme k uzavření nebo plnění smlouvy, založení účtu, zveřejnění profilu, zpracování objednávky nebo splnění zákonné povinnosti.

Povinné údaje jsou zpravidla označeny ve formuláři. Bez jejich poskytnutí nemusíme být schopni účet vytvořit, objednávku zpracovat nebo požadovanou službu poskytnout.

Ostatní údaje poskytujete dobrovolně. U veřejného profilu však mohou úplnější informace ovlivnit jeho důvěryhodnost a použitelnost pro návštěvníky katalogu.

Do volných textových polí nevkládejte citlivé nebo zvláštní kategorie osobních údajů, pokud to není pro daný účel nezbytné.

Proč údaje zpracováváme a na jakém právním základě

Založení a správa uživatelského účtu

Údaje zpracováváme za účelem vytvoření účtu, přihlášení, správy profilu a zpřístupnění funkcí služby.

Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Pokud je smluvní stranou právnická osoba a údaje patří jejímu zaměstnanci nebo zástupci, může být právním základem také náš oprávněný zájem na komunikaci a plnění smlouvy s touto právnickou osobou podle čl. 6 odst. 1 písm. f) GDPR.

Zveřejnění a správa profilu

Údaje zpracováváme za účelem vytvoření, kontroly, zveřejnění a správy profilu v katalogu.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem na důvěryhodnosti, kvalitě a bezpečnosti katalogu podle čl. 6 odst. 1 písm. f) GDPR.

Zpracování poptávek a zakázek

Údaje zpracováváme za účelem přijetí, kontroly, zveřejnění nebo předání poptávky relevantním specialistům a agenturám.

Právní základ: plnění smlouvy nebo provedení opatření na žádost uživatele před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytování placených služeb

Údaje zpracováváme za účelem vyřízení objednávky, aktivace členství, topování, inzerce a dalších objednaných služeb.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Fakturace, účetnictví a daňové povinnosti

Údaje zpracováváme za účelem vystavování a uchovávání daňových dokladů, vedení účetnictví a plnění souvisejících zákonných povinností.

Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Zákaznická podpora a reklamace

Údaje zpracováváme za účelem odpovědi na dotazy, řešení technických problémů, vyřizování reklamací a dalších požadavků.

Právní základ: plnění smlouvy, plnění právní povinnosti nebo náš oprávněný zájem na řádné podpoře uživatelů a ochraně právních nároků.

Moderace, ověřování a ochrana služby

Údaje zpracováváme za účelem:

* kontroly profilů, zakázek a recenzí,

* ověřování identifikačních údajů,

* předcházení podvodům a zneužití,

* ochrany uživatelských účtů,

* zajištění bezpečnosti a stability webu,

* řešení porušení pravidel DigiSpot.cz,

* ochrany našich práv a práv ostatních uživatelů.

Právní základ: náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Ochrana a uplatňování právních nároků

Vybrané údaje můžeme uchovávat a používat za účelem určení, uplatnění nebo obhajoby právních nároků a řešení sporů.

Právní základ: náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Přímý marketing vlastním zákazníkům

Stávajícím zákazníkům můžeme zasílat obchodní sdělení týkající se našich vlastních obdobných služeb, pokud takové použití kontaktu neodmítli.

Proti přímému marketingu můžete kdykoliv vznést námitku nebo se odhlásit prostřednictvím odkazu uvedeného v každé zprávě.

Právní základ: náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR a podmínky stanovené právními předpisy upravujícími obchodní sdělení.

Po vznesení námitky nebudeme vaše údaje pro přímý marketing dále používat.

Newsletter pro ostatní zájemce

Pokud nejste naším zákazníkem, zasíláme vám newsletter a jiná obchodní sdělení pouze na základě vašeho souhlasu.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas můžete kdykoliv odvolat prostřednictvím odkazu v každé zprávě nebo kontaktováním správce.

Analytické a marketingové nástroje

Údaje získané pomocí volitelných analytických a marketingových cookies zpracováváme pouze po udělení souhlasu.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Podrobnosti jsou uvedeny na stránce Zásady používání cookies.

Oprávněné zájmy správce

Pokud zpracování zakládáme na oprávněném zájmu, jde zejména o:

* bezpečný a spolehlivý provoz webu,

* ochranu uživatelských účtů,

* prevenci podvodů a zneužití,

* ověřování a moderaci obsahu,

* ochranu dobrého jména katalogu,

* řešení stížností a sporů,

* ochranu a vymáhání právních nároků,

* komunikaci se zástupci obchodních partnerů,

* přímý marketing vlastních obdobných služeb stávajícím zákazníkům.

Před použitím oprávněného zájmu posuzujeme, zda nad našimi zájmy nepřevažují práva a svobody dotčených osob.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, a dále po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně právních nároků.

Účet a profil

Údaje účtu a profilu uchováváme po dobu existence účtu nebo trvání členství.

Po zrušení účtu nebo ukončení profilu přestaneme veřejný profil zobrazovat a údaje odstraníme nebo anonymizujeme bez zbytečného odkladu, pokud jejich další uchování není potřebné pro splnění právní povinnosti nebo ochranu právních nároků.

Omezený rozsah údajů souvisejících se smlouvou můžeme uchovávat zpravidla po dobu 3 let od jejího ukončení. Pokud vznikne spor nebo jiný právní důvod, můžeme údaje uchovávat až do jeho pravomocného vyřešení a uplynutí souvisejících lhůt.

Poptávky, zakázky a recenze

Údaje uchováváme po dobu zpracování poptávky, zveřejnění zakázky nebo recenze a následně po dobu potřebnou k doložení jejího průběhu, řešení podnětů a ochraně právních nároků, zpravidla nejdéle 3 roky od ukončení daného případu.

Veřejný obsah můžeme anonymizovat namísto jeho úplného odstranění, pokud jej lze nadále oprávněně zachovat bez identifikace konkrétní fyzické osoby.

Objednávky a smluvní dokumentace

Údaje související s objednávkami a smluvním vztahem uchováváme po dobu plnění smlouvy a následně zpravidla 3 roky, případně déle, pokud je to nezbytné pro ochranu právních nároků.

Účetní a daňové doklady

Daňové doklady uchováváme po dobu 10 let od konce příslušného zdaňovacího období.

Ostatní účetní doklady a účetní záznamy uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla 5 let od konce účetního období, kterého se týkají.

Komunikace a zákaznická podpora

Běžnou komunikaci uchováváme po dobu potřebnou k vyřízení požadavku a následně zpravidla nejdéle 3 roky.

Pokud se komunikace týká smlouvy, reklamace, sporu nebo právního nároku, můžeme ji uchovat po delší dobu odpovídající danému účelu.

Marketing

Údaje pro zasílání newsletteru na základě souhlasu uchováváme do jeho odvolání.

Informaci o odhlášení nebo námitce můžeme dále uchovávat v omezeném rozsahu, abychom zajistili, že dané osobě nebudou další obchodní sdělení zasílána, a abychom mohli doložit splnění právních povinností.

Technické a bezpečnostní záznamy

Technické a bezpečnostní záznamy uchováváme po dobu nezbytnou k zajištění bezpečnosti, řešení chyb a vyšetřování incidentů.

Konkrétní doby uložení cookies a obdobných technologií jsou uvedeny na stránce Zásady používání cookies.

Zálohy

Odstraněné údaje mohou po omezenou dobu zůstat v technických zálohách. Tyto zálohy nejsou používány k běžnému zpracování a údaje jsou z nich odstraněny při jejich pravidelném přepisování.

Komu mohou být osobní údaje zpřístupněny

Osobní údaje neprodáváme ani nepronajímáme.

V nezbytném rozsahu je můžeme zpřístupnit následujícím kategoriím příjemců:

Ostatní uživatelé a veřejnost

Veřejné profilové údaje, zveřejněné zakázky, recenze a další veřejný obsah mohou být dostupné návštěvníkům webu a internetovým vyhledávačům.

Kontaktní údaje a obsah poptávky můžeme předat relevantním specialistům nebo agenturám za účelem jejího vyřízení.

Hosting, databáze a technický provoz

Pro provoz webu, databáze a související infrastruktury můžeme využívat zejména služby:

* Vercel,

* Supabase.

Platební služby

Zpracování plateb mohou zajišťovat zejména:

* Comgate,

* Stripe.

Poskytovatelé platebních služeb mohou v závislosti na povaze konkrétního zpracování vystupovat jako naši zpracovatelé nebo jako samostatní správci, zejména pokud plní vlastní právní povinnosti, předcházejí podvodům nebo spravují platební účet.

Fakturace a účetnictví

Pro vystavování a správu daňových dokladů můžeme využívat zejména službu:

* Fakturoid.

Údaje mohou být zpřístupněny také našim účetním, daňovým a auditorským poradcům.

E-mailová komunikace

Pro zasílání transakčních e-mailů, provoz newsletteru nebo jinou e-mailovou komunikaci můžeme využívat zejména:

* Resend,

* SmartEmailing.

Analytické, reklamní a diagnostické služby

Po udělení příslušného souhlasu můžeme využívat zejména:

* Google Analytics,

* Google Tag Manager,

* Google Ads,

* Meta Pixel,

* Sklik,

* Hotjar.

Pro sledování technických chyb, zabezpečení a diagnostiku aplikace můžeme využívat službu Sentry.

Rozsah využití analytických a marketingových služeb závisí na vašem nastavení cookies.

Veřejné rejstříky

Pro ověření identifikačních a registračních údajů můžeme využívat ARES, evidenci plátců DPH a další veřejné evidence.

Profesní poradci a orgány veřejné moci

Údaje můžeme v nezbytném rozsahu zpřístupnit:

* právním, účetním, daňovým a jiným odborným poradcům,

* pojišťovnám,

* soudům, správním orgánům a orgánům činným v trestním řízení,

* jiným osobám, pokud nám jejich zpřístupnění ukládá zákon nebo je nezbytné k ochraně našich práv.

Pokud dodavatel vystupuje jako zpracovatel, zpracovává osobní údaje pouze podle našich pokynů a na základě odpovídající smlouvy. Někteří dodavatelé mohou v určitém rozsahu vystupovat jako samostatní správci a zpracovávat údaje podle vlastních podmínek ochrany osobních údajů.

Předávání osobních údajů mimo EHP

Někteří naši dodavatelé nebo jejich další dodavatelé mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

Předání se uskutečňuje pouze při splnění podmínek stanovených GDPR, zejména na základě:

* rozhodnutí Evropské komise o odpovídající úrovni ochrany,

* účasti příjemce v platném rámci uznaném rozhodnutím Evropské komise,

* standardních smluvních doložek schválených Evropskou komisí,

* případných dalších technických a organizačních záruk.

Informace o konkrétním mechanismu předání nebo kopii použitých záruk vám poskytneme na vyžádání, pokud tomu nebrání práva jiných osob nebo povinnost mlčenlivosti.

Automatizované rozhodování a doporučování profilů

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Web však může používat automatizovaná pravidla k:

* řazení a doporučování profilů,

* přiřazování specialistů k poptávkám,

* přizpůsobení zobrazovaného obsahu,

* odhalování podezřelé aktivity,

* měření a cílení reklamy po udělení souhlasu.

Tato zpracování sama o sobě nerozhodují o vašich právních nárocích ani automaticky neuzavírají smlouvu vaším jménem.

Analytické a marketingové služby třetích stran mohou po udělení souhlasu vytvářet vlastní reklamní segmenty nebo vyhodnocovat chování uživatelů podle svých podmínek.

Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.

Používáme zejména:

* zabezpečený přenos dat,

* řízení přístupových oprávnění,

* bezpečné ukládání přihlašovacích údajů,

* oddělení rolí uživatelů,

* technické logování a sledování chyb,

* zálohování,

* kontrolu a aktualizaci používaných systémů.

Žádný způsob elektronického přenosu nebo ukládání však nemůže zaručit absolutní bezpečnost.

Vaše práva

Za podmínek stanovených GDPR máte zejména:

Právo na přístup

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a požádat o přístup k těmto údajům a souvisejícím informacím.

Právo na opravu

Máte právo požadovat opravu nepřesných údajů nebo doplnění neúplných údajů.

Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat výmaz osobních údajů.

Právo na výmaz není absolutní. Některé údaje můžeme dále uchovávat, pokud je potřebujeme ke splnění právní povinnosti nebo k určení, uplatnění či obhajobě právních nároků.

Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat, abychom zpracování osobních údajů dočasně omezili.

Právo na přenositelnost

Pokud údaje zpracováváme automatizovaně na základě souhlasu nebo smlouvy, můžete mít právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoliv. Po jejím uplatnění nebudeme vaše osobní údaje pro přímý marketing dále zpracovávat.

Právo odvolat souhlas

Pokud zpracování zakládáme na souhlasu, můžete jej kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Doporučujeme však nejprve kontaktovat nás, abychom měli možnost váš požadavek nebo problém vyřešit.

Jak svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím e-mailu:

info@grou.cz

Žádost by měla obsahovat dostatek informací, abychom mohli určit, kterých údajů a jakého požadavku se týká.

Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o poskytnutí dodatečných informací nezbytných k ověření totožnosti. Nebudeme požadovat více údajů, než je pro ověření přiměřeně nutné.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při větším počtu žádostí může být lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodech vás včas informujeme.

Vyřízení žádosti je zpravidla bezplatné. Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakuje, můžeme za podmínek stanovených GDPR požadovat přiměřenou úhradu nákladů nebo žádost odmítnout.

Cookies

Informace o používaných cookies, podobných technologiích, jednotlivých poskytovatelích a možnostech nastavení souhlasu jsou uvedeny na samostatné stránce Zásady používání cookies.

Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména při změně poskytovaných služeb, používaných dodavatelů, způsobů zpracování nebo právních požadavků.

Aktuální znění bude vždy dostupné na webu DigiSpot.cz s uvedením data poslední aktualizace.

Pokud provedeme podstatnou změnu, můžeme o ní registrované uživatele informovat také prostřednictvím uživatelského účtu nebo e-mailu.