Zásady ochrany osobních údajů — Cybermindnet s.r.o.
1. Správce
Správcem ve smyslu čl. 4 odst. 7 GDPR je:
Cybermindnet s.r.o.
zastoupená Mgr. Mikulášem Peksou, Ph.D., jednatelem
Vícenice 24, 339 01 Klatovy, Česká republika
E-mail: info@cybermindnet.eu
Telefon: +420 778 206 679
Zapsána v obchodním registru vedeném Krajským soudem v Plzni, oddíl C, vložka 36267 — IČO 07126042
cybermindnet.de je německojazyčná prezentace téže společnosti, ne samostatná právnická osoba německého práva. Společnost je usazena výhradně v České republice.
2. Pověřenec pro ochranu osobních údajů
Pověřenec není jmenován. Podmínky čl. 37 odst. 1 GDPR nejsou splněny: nejde o orgán veřejné moci, neprobíhá rozsáhlé pravidelné a systematické monitorování a zvláštní kategorie údajů podle čl. 9 GDPR se ve velkém rozsahu nezpracovávají.
3. Zpracování při návštěvě webu
Při načtení stránek se zpracovávají technicky nezbytné údaje: IP adresa, čas přístupu, vyžádaný zdroj a předaný typ prohlížeče. Právním základem je čl. 6 odst. 1 písm. f) GDPR; oprávněným zájmem je bezpečný a stabilní provoz webu.
4. Kontaktní formulář
Přes formulář na stránce Kontakt sbíráme: předmět, jméno, firmu, e-mailovou adresu, telefonní číslo a text zprávy. Tyto údaje ukládáme do vlastního CRM, abychom dotaz vyřídili.
Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud dotaz směřuje k uzavření smlouvy, jinak čl. 6 odst. 1 písm. f) GDPR.
Doba uložení:
| situace | doba |
|---|---|
| dotaz nevedl k uzavření smlouvy | 6 měsíců od poslední komunikace |
| dotaz vedl k uzavření smlouvy | podle zákonných archivačních povinností, v ČR až 10 let od ukončení smluvního vztahu (účetní a daňové předpisy) |
| souhlas se zasíláním marketingových sdělení | nejdéle 5 let, odvolat lze kdykoli |
5. Zpracování pomocí jazykových modelů na vlastní infrastruktuře
Podání z kontaktního formuláře a navazující obchodní agendu zpracováváme s podporou jazykových modelů (AI), které provozujeme na vlastní infrastruktuře.
- Text vaší zprávy se nepředává žádnému externímu poskytovateli AI služeb. Nepoužíváme k tomu cloudové API třetích stran.
- Model připravuje podklad nebo návrh odpovědi. Vyřízení dotazu i odeslání odpovědi zůstává na člověku.
- Nejde tedy o automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR — viz § 11.
- Právní základ je stejný jako u samotného vyřízení dotazu (§ 4). AI je nástroj zpracování, ne nový účel.
Je to vědomé designové rozhodnutí, ne popis náhodného stavu: zpracování zákaznických dotazů držíme na vlastním hardwaru právě proto, aby k nim nedostával přístup cloudový poskytovatel modelu.
6. Publikační nástroj pro sociální sítě
Provozujeme vlastní nástroj na publikování na sociální sítě na adrese postiz.cybermindnet.eu. Používáme ho pro své vlastní kanály a pro kanály klientů, jejichž přítomnost na sociálních sítích na základě smlouvy spravujeme. Související aplikace u Mety je registrovaná jako „Postiz Cybermindnet" (app id 1461633349043216).
Koho se to týká. Tato část se vztahuje na osobu, která k nástroji připojí facebookovou stránku nebo instagramový účet — typicky správce stránky nebo držitele účtu — a na nás jako provozovatele. Běžných návštěvníků našeho webu se netýká.
Co od Mety získáváme. Při připojení kanálu udělí oprávněná osoba aplikaci přístup přes standardní přihlašovací dialog Mety a my přijmeme a uložíme:
| Údaj | Účel |
|---|---|
| ID uživatele u Mety, ID stránky nebo instagramového účtu | abychom při publikování oslovili správný kanál |
| název a profilový obrázek stránky nebo účtu | aby uživatel kanály v rozhraní rozeznal |
| přístupový token ke stránce nebo účtu | abychom mohli na kanál publikovat jménem uživatele bez opakovaného přihlašování |
| obsah připravený k publikaci (text, obrázky, video) a časy publikace | vlastní účel služby |
| identifikátory a statistiky publikovaných příspěvků, které vrací Meta | reporting o tom, co bylo publikováno a jak si to vedlo |
Požadovaná oprávnění. Pro facebookové stránky: pages_manage_posts, pages_read_engagement, pages_show_list, pages_manage_engagement, pages_read_user_content, read_insights, business_management. Pro Instagram: instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments, instagram_business_manage_insights. Každé z nich používáme výhradně k účelům uvedeným v tabulce výše.
Právní základ. Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy s klientem, jehož kanály spravujeme; u vlastních kanálů čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vlastní komunikaci).
Kde jsou údaje uložené. Na našich vlastních serverech v Německu (viz § 7). Přístupové tokeny jsou v databázi aplikace, ke které mají přístup jen administrátoři služby. Nikomu je nepředáváme.
Co s tím nikdy nedělíme. Tyto údaje neprodáváme, nepředáváme třetím osobám, nepoužíváme je k cílení reklamy a nepoužíváme je k trénování jazykových modelů. Nečteme soukromé zprávy připojených účtů a nepřistupujeme k údajům o sledujících stránky nad rámec souhrnných statistik, které k publikovanému příspěvku vrací sama Meta.
Uchování a výmaz. Obsah a historie publikací zůstávají v nástroji, dokud je uživatel nesmaže nebo dokud neskončí smluvní vztah. Nahraná média jsou na našich serverech; videosoubory mohou být po publikaci nahrazeny zástupným souborem z důvodu úspory místa. Odpojením kanálu se přístupový token maže.
Jak si vyžádat výmaz. Máte tři nezávislé cesty a stačí kterákoli z nich:
- V nástroji: odpojte kanál na
postiz.cybermindnet.eu. Token se smaže. - U Mety: na Facebooku v Nastavení → Firemní integrace, na Instagramu v Nastavení → Aplikace a weby odeberte aplikaci „Postiz Cybermindnet". Tím nám přístup okamžitě odeberete.
- E-mailem: napište na info@cybermindnet.eu a kanál, jeho token i související historii publikací smažeme. Potvrdíme vám to.
7. Příjemci a zpracovatelé
Údaje nepředáváme třetím osobám s výjimkou následujících zpracovatelů, kteří pro nás pracují podle našich pokynů a na základě smlouvy podle čl. 28 GDPR:
| zpracovatel | co pro nás dělá | místo zpracování |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo (HRB 6089, Ansbach) | provoz serverů, na kterých běží tento web, náš e-mailový systém a naše CRM | datová centra Falkenstein (Sasko) a Norimberk (Bavorsko), obě v Německu |
| Sendinblue SAS („Brevo"), 9-17 rue Salneuve, 75017 Paříž, Francie (RCS Paris 498 019 298) | technické odesílání našich odchozích e-mailů včetně odpovědí na vaše dotazy | Evropská unie |
CRM provozujeme sami na výše uvedených serverech — žádný další zpracovatel u něj nevystupuje. To bývá zdrojem nedorozumění: pod slovem „CRM" si čtenář obvykle představí cloudovou službu, tady jde o vlastní instalaci.
Jazykové modely podle § 5 běží rovněž na vlastní infrastruktuře, takže ani u nich žádný externí zpracovatel nevystupuje.
Meta Platforms Ireland Limited není naším zpracovatelem ve vztahu k § 6. Tam, kde publikujeme obsah na Facebook nebo Instagram, ho Meta zpracovává jako samostatný správce podle svých vlastních zásad.
K přenosu do třetí země mimo EHP nedochází.
8. Vaše práva
Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a právo vznést námitku proti zpracování na základě oprávněných zájmů (čl. 21). Stačí zpráva na e-mailovou adresu uvedenou výše.
9. Kde si můžete stěžovat
Pokud máte za to, že vaše údaje nezpracováváme zákonně, můžete se obrátit na dozorový úřad. Máte přitom volbu a nemusíte se obracet do zahraničí.
Na úřad příslušný pro nás v České republice: Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 uoou.gov.cz
Protože společnost má sídlo v České republice, je tento úřad pro nás vedoucím dozorovým úřadem (čl. 56 GDPR).
Nebo na dozorový úřad v místě svého bydliště či pracoviště. Žijete-li v Německu, můžete se stejně dobře obrátit na dozor svojí spolkové země. Ten vaši stížnost přijme a s českým úřadem se zkoordinuje. Toto právo dává čl. 77 odst. 1 GDPR.
10. Analytika
Na našich webech používáme Matomo, které provozujeme sami na adrese matomo.cybermindnet.eu. Zjišťujeme z něj, které stránky se navštěvují a na které odkazy se kliká, abychom web mohli zlepšovat.
Neukládáme vám přitom žádné cookies. Matomo u nás jede v bezcookie režimu, který je vynucený centrálně na serveru, takže platí pro všechny naše weby bez ohledu na jejich nastavení. Proto tu není souhlasová lišta — bez ukládání do vašeho zařízení ji § 89 odst. 3 zákona č. 127/2005 Sb. nevyžaduje. Vaši IP adresu navíc anonymizujeme už při záznamu.
Údaje neopouštějí naši vlastní infrastrukturu a žádný analytický ani reklamní nástroj třetí strany nepoužíváme — není tu Google Analytics, Google Tag Manager, Meta pixel ani nic obdobného.
Právním základem je čl. 6 odst. 1 písm. f) GDPR; oprávněným zájmem je porozumět tomu, jak se náš vlastní web používá. Proti tomuto zpracování můžete kdykoli vznést námitku (§ 8).
11. Automatizovaná rozhodnutí
Automatizované individuální rozhodování včetně profilování podle čl. 22 GDPR neprobíhá. Zapojení jazykových modelů podle § 5 na tom nic nemění — model připravuje podklad, rozhodnutí a odpověď dělá člověk.
12. Stav
Verze 1.2 z 10. 9. 2026.