GDPR | Velký týden malých firem 2026

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

„Velký týden malých firem"

(webová stránka www.velkytydenmalychfirem.cz)

1. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů (dále jen „dokument") se vztahují na zpracování osobních údajů fyzických osob v souvislosti s národní iniciativou „Velký týden malých firem" (dále jen „iniciativa" nebo „VTMF") a s provozem webové stránky www.velkytydenmalychfirem.cz (dále jen „webová stránka").

Vážíme si důvěry, kterou nám projevujete poskytnutím svých osobních údajů, a zodpovědně dbáme na jejich ochranu v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") a se zákonem č. 18/2018 Z. z. o ochraně osobních údajů v platném znění (dále jen „zákon o ochraně osobních údajů").

V tomto dokumentu naleznete zejména:

· identifikační a kontaktní údaje subjektu, který v souvislosti s iniciativou vystupuje v postavení správce (část 2);

· přehled práv, která Vám jako subjektu údajů při zpracování osobních údajů náleží (část 3);

· informace o automatizovaném rozhodování a profilování (část 4);

· konkrétní informace o zpracování osobních údajů podle toho, v jakém postavení s námi přicházíte do kontaktu – jako návštěvník webové stránky, zájemce o zapojení do iniciativy, zájemce o zasílání informací, účastník akcí nebo návštěvník našich profilů na sociálních sítích (část 5).

Ustanovení tohoto dokumentu se neuplatní na osoby, kterým byla informační povinnost podle čl. 13 nebo čl. 14 GDPR splněna zvláštním, samostatným způsobem (například v rámci individuální smluvní dokumentace).

2. Identifikační a kontaktní údaje správce

Správcem osobních údajů zpracovávaných v souvislosti s iniciativou VTMF a webovou stránkou je společnost:

· maXmaRR EVENT house s.r.o., IČO: 51 045 966, DIČ: 2120648695, IČ DPH: SK2120648695, se sídlem Kaštielska 21, 821 05 Bratislava, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl: Sro, vložka č. 124144/B (dále jen „maXmaRR") – organizátor iniciativy a eventu VTMF.

Správce v souladu s čl. 4 bod 7 GDPR určuje účely a prostředky zpracování osobních údajů subjektů údajů podle tohoto dokumentu. Některé zpracovatelské operace jménem Správce provádějí zpracovatelé, a to výlučně podle pokynů Správce a na základě smlouvy uzavřené podle čl. 28 GDPR. Svá práva podle tohoto dokumentu můžete uplatnit vůči Správci prostřednictvím kontaktních údajů uvedených v této části.

Správce přijal nezbytná technická a organizační opatření na ochranu osobních údajů, které se zpracovávají. Takovými organizačními a technickými opatřeními je přijetí zásad ochrany osobních údajů, jakož i dalších interních předpisů a z nich vyplývající implementace konkrétních opatření, jakož i zvláštní dohody o podmínkách zpracování osobních údajů prostřednictvím zpracovatelů.

Kontaktní místo pro subjekty údajů:

E-mail: info@velkytydenmalychfirem.cz

Korespondenční adresa: Kaštielska 21, 821 05 Bratislava

Správce nemá povinnost jmenovat a ani nemá jmenovaného pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR. Potřebu jeho jmenování pravidelně posuzuje; v případě jeho určení doplní jeho kontaktní údaje do této části dokumentu.

3. Práva subjektu údajů

Jako subjekt údajů máte při zpracování svých osobních údajů následující práva:

· Právo odvolat souhlas: je-li zpracování osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování prováděného na základě souhlasu před jeho odvoláním.

· Právo na přístup: máte právo získat potvrzení o tom, zda zpracováváme Vaše osobní údaje, a pokud ano, právo na přístup k těmto údajům a k informacím o zpracování podle čl. 15 GDPR.

· Právo na opravu: máte právo na opravu nesprávných osobních údajů, jakož i na doplnění neúplných osobních údajů.

· Právo na výmaz (právo „být zapomenut"): máte právo na výmaz osobních údajů, je-li to důvodné a jsou-li splněny podmínky podle čl. 17 GDPR.

· Právo na omezení zpracování: máte právo na omezení zpracování svých osobních údajů, jsou-li splněny podmínky podle čl. 18 GDPR.

· Právo na přenositelnost údajů: je-li zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovanými prostředky, máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

· Právo vznést námitku: máte právo vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu. Zpracováváme-li Vaše osobní údaje pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování, a to bezplatně a bez potřeby odůvodnění; po takové námitce již údaje pro účely přímého marketingu nebudeme zpracovávat.

Svá práva můžete uplatnit písemně nebo elektronicky nebo poštou prostřednictvím kontaktních údajů uvedených v části 2 tohoto dokumentu. Na Vaši žádost budeme reagovat ve lhůtách a způsobem podle GDPR.

Právo podat návrh na zahájení řízení (stížnost dozorovému úřadu)

Domníváte-li se, že zpracování Vašich osobních údajů je v rozporu s GDPR nebo s předpisy upravujícími ochranu osobních údajů, máte v souladu s čl. 77 GDPR právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

Tel.: +420 234 665 111

E-mail: posta@uoou.gov.cz

Web: https://uoou.gov.cz

Stížnost lze podat písemně, elektronicky (např. datovou schránkou nebo e-mailem se zaručeným elektronickým podpisem) či ústně do protokolu, a to v souladu se zákonem č. 500/2004 Sb., správní řád.

Kromě práva podat stížnost u Úřadu pro ochranu osobních údajů máte v souladu s čl. 79 GDPR také právo domáhat se účinné soudní ochrany u příslušného soudu.

4. Automatizované rozhodování a profilování

Vaše osobní údaje nezpracováváme způsobem, který by zahrnoval automatizované individuální rozhodování s právními účinky nebo s jiným podobně závažným dopadem na subjekty údajů ve smyslu čl. 22 GDPR.

V omezeném rozsahu může při zpracování marketingových cookies (zejména prostřednictvím nástroje Meta Pixel, viz část 5.1) docházet k profilování za účelem zobrazování relevantnější reklamy na sociálních sítích. Takové profilování nevede k rozhodnutím s právními účinky vůči subjektu údajů a uplatňuje se výlučně v případě, že subjekt údajů udělí souhlas s marketingovými cookies.

5. Informace o zpracování osobních údajů podle subjektů údajů

Ustanovení této části se uplatní podle toho, v jakém postavení s námi přicházíte do kontaktu, a to jako:

· návštěvník webové stránky (část 5.1);

· zájemce o zapojení do iniciativy / zapojená firma (část 5.2);

· zájemce o zasílání informací o iniciativě (část 5.3);

· účastník akcí pořádaných v rámci iniciativy (část 5.4);

· návštěvník našich profilů na sociálních sítích (část 5.5).

5.1 Zpracování souborů cookies (návštěvník webové stránky)

Soubory cookies jsou malé textové soubory, které se při návštěvě webové stránky ukládají do koncového zařízení návštěvníka a umožňují například rozpoznání zařízení při opětovné návštěvě, zajištění funkčnosti webové stránky nebo vyhodnocování její návštěvnosti.

Na webové stránce používáme následující kategorie souborů cookies:

· Funkční (nezbytné) cookies: zajišťují základní funkčnost a bezpečnost webové stránky; bez nich by webová stránka nemohla správně fungovat. Tyto cookies se používají vždy, bez ohledu na udělení souhlasu.

· Analytické cookies: používáme nástroje Google Analytics (Google Ireland Limited) a Microsoft Clarity (Microsoft Corporation) k vyhodnocování návštěvnosti a způsobu používání webové stránky.

· Marketingové (reklamní) cookies: používáme nástroj Meta Pixel (Meta Platforms Ireland Limited) k personalizaci a vyhodnocování reklamy na sociálních sítích a Google Ads (Google Ireland Limited) k měření konverzí a retargetingu prostřednictvím vyhledávání a partnerských sítí Google.

Analytické a marketingové cookies, jakož i jakékoli jiné cookies, které nejsou nezbytné pro technické fungování webové stránky, používáme výlučně na základě Vašeho souhlasu, který udělujete prostřednictvím cookie lišty zobrazené při první návštěvě webové stránky, v souladu s § 109 odst. 8 zákona č. 452/2021 Z. z. o elektronických komunikacích a čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat nebo změnit prostřednictvím nastavení souborů cookies dostupných na webové stránce, nebo prostřednictvím nastavení Vašeho internetového prohlížeče.

Přehled způsobu, jakým můžete spravovat nebo zakázat soubory cookies přímo v internetovém prohlížeči, naleznete v nápovědě příslušného prohlížeče (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge, Opera, Brave a další).

Druh cookies	Účel zpracování	Právní základ	Doba uchovávání
Funkční (nezbytné)	Zajištění základní funkčnosti a bezpečnosti webové stránky	Nevyžaduje se souhlas (oprávněný zájem / technická nezbytnost)	Relace, příp. do 13 měsíců
Analytické (Google Analytics, Microsoft Clarity)	Měření návštěvnosti a používání webové stránky, zlepšování jejího obsahu	Souhlas subjektu údajů	Nejvýše 13 měsíců
Marketingové (Meta Pixel a Google Ads)	Personalizace a vyhodnocování reklamy na sociálních sítích	Souhlas subjektu údajů	Nejvýše 12 měsíců

Poskytovatelé uvedených nástrojů (Google, Microsoft, Meta) mohou při zpracování údajů získaných prostřednictvím cookies vystupovat jako samostatní správci, podle podmínek uvedených v jejich vlastních zásadách ochrany osobních údajů. V této souvislosti může docházet i k předávání osobních údajů do třetích zemí (zejména USA); v takovém případě je předání zajištěno přiměřenými zárukami, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci Rámce EU – USA pro ochranu údajů (EU-U.S. Data Privacy Framework), příp. standardními smluvními doložkami.

5.2 Zájemce o zapojení do iniciativy / zapojená firma

Pro účely této části se „zapojenou firmou", resp. „zájemcem o zapojení" rozumí fyzická osoba – podnikatel (zejména živnostník) nebo zástupce právnické osoby, který prostřednictvím registračního formuláře na webové stránce projeví zájem o zapojení do iniciativy VTMF.

Účel zpracování a právní základ

a) registrace do iniciativy, zařazení zapojené firmy do seznamu/mapy zapojených firem na webové stránce a zveřejnění jejího profilu (tzv. vizitky), a to na základě plnění podmínek účasti v iniciativě stanovených ve všeobecných obchodních podmínkách VTMF, resp. úkonů směřujících k jejich uzavření (čl. 6 odst. 1 písm. b) GDPR);

b) komunikace se zapojenou firmou v souvislosti s iniciativou (potvrzení registrace, organizační informace, technická podpora), na základě plnění podmínek účasti v iniciativě (čl. 6 odst. 1 písm. b) GDPR);

c) informování o dalších ročnících a aktivitách iniciativy VTMF, na základě oprávněného zájmu Poskytovatelů (čl. 6 odst. 1 písm. f) GDPR) – viz také část 5.3;

d) poskytnutí údajů spoluzakladatelům a partnerům iniciativy pro jejich marketingové účely (včetně nabídky jejich vlastních produktů a služeb, nejen aktivit přímo souvisejících s VTMF), výlučně na základě zvláštního souhlasu subjektu údajů (čl. 6 odst. 1 písm. a) GDPR, čl. 4 bod 11 a čl. 7 odst. 4 GDPR). Udělení nebo neudělení tohoto souhlasu nemá vliv na možnost zapojení do samotné iniciativy;

e) zapojení se do soutěže pořádané v rámci iniciativy VTMF na základě zvláštního souhlasu subjektu údajů (čl. 6 odst. 1 písm. a) GDPR, čl. 4 bod 11 a čl. 7 odst. 4 GDPR). Udělení nebo neudělení tohoto souhlasu nemá vliv na možnost zapojení do samotné iniciativy;

f) pořízení a zveřejnění fotografické a video dokumentace z akcí v rámci iniciativy, pokud se jich zástupce zapojené firmy zúčastní, na základě oprávněného zájmu správců na propagaci iniciativy (čl. 6 odst. 1 písm. f) GDPR) – viz také část 5.4;

g) plnění zákonných povinností správců (čl. 6 odst. 1 písm. c) GDPR).

Příjemci, kteří jsou samostatnými správci (spoluzakladatelé a partneři pro jejich vlastní marketingové účely), zpracovávají osobní údaje na vlastní odpovědnost v souladu s vlastními zásadami ochrany osobních údajů; informace o zpracování Vašich osobních údajů z jejich strany jsou dostupné v jejich vlastních zásadách ochrany osobních údajů, které jsou k dispozici na jejich webových stránkách.

Zdroj osobních údajů

Osobní údaje nám dobrovolně poskytuje sám zájemce o zapojení prostřednictvím registračního formuláře na webové stránce.

Poskytnutí údajů je dobrovolné, bez jejich poskytnutí však není možné zapojenou firmu zařadit do iniciativy ani zveřejnit její profil.

Rozsah zpracovávaných osobních údajů

· identifikační údaje: jméno a příjmení (u fyzické osoby – podnikatele) nebo název firmy a kontaktní osoba, obor/odvětví podnikání;

· adresa: kraj, město, PSČ, ulice a číslo popisné (sídlo, resp. místo podnikání, které může být shodné s bydlištěm, zejména u živnostníků);

· kontaktní údaje: e-mail, telefonní číslo;

· další dobrovolně poskytnuté údaje: odkaz na webovou stránku a profily na Instagramu a Facebooku, krátký popis firmy a speciální nabídky pro zákazníky.

Část uvedených údajů (zejména název firmy, obor, kraj/město, popis firmy a speciální nabídky a odkazy na web a sociální sítě) je součástí veřejně zobrazeného profilu (vizitky) zapojené firmy na webové stránce a v mapě zapojených firem. Ostatní údaje (zejména přesná adresa a telefonní číslo) používáme pouze pro interní účely organizace iniciativy, není-li dohodnuto jinak.

Kategorie příjemců

Zpracováním osobních údajů jménem Správce bude pověřena společnost New School Communications s.r.o., IČO: 52 348 521, se sídlem Továrenská 12, 811 09 Bratislava – městská část Staré Mesto, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl: Sro, vložka č. 136918/B (dále jen „NSC") – jako zpracovatel, který jménem Správce zajišťuje kampaňovou komunikaci iniciativy VTMF a technický provoz webové stránky a souvisejících databází a nástrojů (zejména evidenci zapojených firem a nástroje pro e-mailovou komunikaci).

· spoluzakladatelé iniciativy – společnosti Mastercard a ČSOB – v rozsahu potřebném pro zajištění fungování a propagace iniciativy a v rozsahu, v jakém subjekt údajů udělí zvláštní souhlas podle písm. d) výše, pro jejich marketingové účely;

· hlavní partner, odborný partner, komunikační partner a další podporovatelé iniciativy, jejichž aktuální seznam je uveden na webové stránce v části „Partneři" – výlučně v rozsahu, v jakém subjekt údajů udělí zvláštní souhlas podle písm. d) výše, a to pro jejich marketingové účely;

· poskytovatelé IT služeb a nástrojů, jejichž prostřednictvím provozujeme webovou stránku, evidenci zapojených firem a e-mailovou komunikaci;

· široká veřejnost – v rozsahu zveřejněného profilu zapojené firmy na webové stránce a v souvisejících propagačních materiálech iniciativy (včetně sociálních sítí).

Ve vztahu k příjemcům (zpracovatelům) zajistíme, aby byla přijata všechna potřebná opatření a dodrženy povinnosti vyplývající ze zákona o ochraně OÚ. Ve vztahu k příjemcům zpracovávajícím osobní údaje v postavení zpracovatelů je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR.

Předávání osobních údajů do třetích zemí

Osobní údaje zpravidla nejsou předávány do třetích zemí. Pokud by k takovému předání došlo (například v souvislosti s některým z poskytovatelů IT nástrojů), bude zajištěno vhodnými zárukami v souladu s čl. 44 a násl. GDPR, zejména na základě standardních smluvních doložek nebo rozhodnutí o odpovídající ochraně (například v rámci Rámce EU–USA pro ochranu údajů).

Doba uchovávání

Osobní údaje související s registrací a zveřejněným profilem uchováváme po dobu zapojení do aktuálního, resp. dalších ročníků iniciativy, do kterých se zapojená firma rozhodne zapojit, nejvýše však 3 roky od posledního ročníku, kterého se zapojená firma zúčastnila, nepožádáte-li dříve o výmaz profilu. Údaje zpracovávané na základě zvláštního souhlasu podle písm. d) výše (poskytnutí údajů partnerům pro marketingové účely) uchováváme do odvolání tohoto souhlasu, nejvýše však 3 roky od udělení souhlasu. Osobní údaje uchováváme v každém případě vždy nejdéle po dobu stanovenou právní úpravou, pokud maximální délka uchovávání osobních údajů v konkrétním případě z právní úpravy vyplývá.

5.3 Zájemce o zasílání informací o iniciativě

Zájemcům o iniciativu můžeme zasílat pravidelné informace o průběhu, výsledcích a dalších ročnících iniciativy VTMF, zejména prostřednictvím e-mailu.

Účel a právní základ

Zasílání informací o iniciativě a jejích dalších ročnících a evidence v databázi zájemců o tyto informace je prováděno (a osobní údaje pro tento účel zpracovávány) na základě oprávněného zájmu Správce (čl. 6 odst. 1 písm. f) GDPR).

Zdroj osobních údajů

Osobní údaje jsou poskytnuty dobrovolně při registraci do iniciativy (část 5.2) nebo zvláštním přihlášením k odběru informací, je-li v aktuální době k dispozici na webové stránce.

Rozsah zpracovávaných osobních údajů

Osobní údaje se zpracovávají v rozsahu: jméno a příjmení, resp. název firmy, e-mailová adresa.

Kategorie příjemců

Osobní údaje zpracovává Správce s využitím zpracovatelů, zejména NSC a provozovatelů nástrojů pro e-mailovou komunikaci.

Doba uchovávání

Osobní údaje jsou uchovávány nejdéle po dobu 3 let od jejich získání.

5.4 Účastník akcí pořádaných v rámci iniciativy

V rámci iniciativy pořádáme i veřejné akce (zejména „Velké setkání malých firem" nebo jiné akce určené pro zapojené firmy a veřejnost).

Účel a právní základ

a) organizace a průběh akce (registrace účasti, komunikace s účastníky) – plnění podmínek účasti stanovených při registraci, resp. oprávněný zájem na organizaci akce (čl. 6 odst. 1 písm. b), resp. f) GDPR);

b) pořízení a zveřejnění fotografické a/nebo video dokumentace z akce na webové stránce, sociálních sítích a v dalších propagačních materiálech iniciativy s cílem informovat veřejnost o iniciativě a zvýšit povědomí veřejnosti o iniciativě – osobní údaje jsou v tomto případě zpracovávány na základě oprávněného zájmu správců na propagaci iniciativy (čl. 6 odst. 1 písm. f) GDPR).

V rámci akce se pokusíme před pořízením fotografie nebo videa o tomto informovat subjekty údajů, přičemž pokud nemáte zájem být zaznamenáni, prosíme Vás o informování fotografa o této skutečnosti.

Rozsah zpracovávaných osobních údajů

Ve vztahu k osobním údajům uvedeným v písm. a) výše: jméno a příjmení, kontaktní údaje účastníka. Ve vztahu k osobním údajům uvedeným v písm. b) výše: podobizna (fotografie, resp. videozáznam) účastníka zachycená na akci.

Kategorie příjemců

Správce a zpracovatel NSC, spoluzakladatelé a partneři iniciativy (v rozsahu zveřejněných propagačních materiálů), návštěvníci webové stránky a sociálních sítí (v rozsahu zveřejněné fotografické a video dokumentace). K pořízení fotografií nebo videa můžeme využít služby externího fotografa, který v takovém případě vystupuje při zpracování Vašich osobních údajů rovněž jako zpracovatel.

Doba uchovávání

Fotografická a video dokumentace zůstává zveřejněna po dobu trvání propagačních účelů iniciativy, nejvýše však 3 roky od akce, nepožádáte-li dříve o její výmaz. Pokud by Vám zveřejněná fotografie nebo záznam, na kterém jste identifikovatelní, nevyhovovaly, můžete nás kdykoli požádat o jejich odstranění prostřednictvím kontaktních údajů uvedených v části 2 tohoto dokumentu; v takovém případě máte i právo vznést námitku podle části 3 tohoto dokumentu.

5.5 Návštěvník našich profilů na sociálních sítích

V souvislosti s iniciativou VTMF Správce provozuje následující profily na sociálních sítích:

· Facebook: https://www.facebook.com/VelkyTydenMalychFirem/

· Instagram: https://www.instagram.com/velkytydenmalychfirem/

· LinkedIn: https://www.linkedin.com/company/velky-tyden-malych-firem/

· YouTube: www.youtube.com/@vtmfcz

Účel a právní základ

Účelem zpracování osobních údajů je prezentace a propagace iniciativy, komunikace se sledujícími a veřejností (zejména formou komentářů, zpráv a reakcí), přičemž osobní údaje jsou zpracovávány na základě oprávněného zájmu správců na propagaci iniciativy (čl. 6 odst. 1 písm. f) GDPR).

Rozsah osobních údajů

Zpracováváme: jméno a příjmení, resp. uživatelské jméno, profilovou fotografii a další údaje zveřejněné subjektem údajů na jeho profilu, a to v rozsahu, který je viditelný v závislosti na nastavení soukromí zvoleném subjektem údajů na příslušné platformě, jakož i obsah komentářů a zpráv adresovaných našim profilům.

Kategorie příjemců

Správce, zpracovatel NSC, provozovatel příslušné platformy sociální sítě (Meta Platforms Ireland Limited, resp. LinkedIn Ireland Unlimited Company) a v rozsahu veřejně publikovaného obsahu i ostatní uživatelé dané platformy.

Předávání osobních údajů do třetích zemí

Ke zpracování osobních údajů může docházet i ve třetích zemích (zejména v USA), a to prostřednictvím příslušných provozovatelů platforem sociálních sítí, v souladu se zárukami, které tyto platformy poskytují podle vlastních zásad ochrany osobních údajů (zejména na základě standardních smluvních doložek, příp. rozhodnutí o odpovídající ochraně).

Doba uchovávání

Nemáme možnost ovlivnit dobu uchovávání údajů ze strany provozovatele příslušné platformy. Veřejně publikovaný obsah (příspěvky, komentáře) je zveřejněn po neurčitou dobu, resp. do jeho odstranění subjektem údajů nebo námi. Soukromé zprávy (DM) adresované našim profilům vyřizujeme a následně anonymizujeme, resp. odstraňujeme do 90 dnů od jejich vyřízení.

6. Závěrečné ustanovení

Tento dokument můžeme aktualizovat, zejména v souvislosti se změnou právní úpravy nebo se změnou způsobu zpracování osobních údajů v rámci iniciativy. Aktuální znění dokumentu je vždy dostupné na webové stránce https://www.velkytydenmalychfirem.cz/gdpr O podstatných změnách Vás budeme informovat prostřednictvím webové stránky.

Tyto zásady ochrany osobních údajů jsou účinné ode dne 13. července 2026.