Zásady ochrany osobních údajů

Informace o zpracování osobních údajů společností DaniTax s.r.o. v souladu s nařízením GDPR (EU) 2016/679 a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

Poslední aktualizace: 8. října 2026

1. Identifikace správce osobních údajů

2. Základní principy zpracování osobních údajů

Vaše soukromí je pro nás prioritou. Při zpracování osobních údajů dodržujeme následující principy:

• Zákonnost a transparentnost – zpracováváme pouze údaje, které smíme, a vždy vás informujeme o tom, jak s nimi nakládáme
• Účelové omezení – vaše údaje používáme pouze k účelům, ke kterým jste nám je poskytli
• Minimalizace údajů – shromažďujeme pouze údaje nezbytné pro daný účel
• Přesnost – snažíme se udržovat vaše údaje aktuální a přesné
• Omezení uložení – vaše údaje uchováváme jen po dobu nezbytně nutnou
• Bezpečnost – chráníme vaše údaje před neoprávněným přístupem, ztrátou nebo zneužitím

3. Jaké osobní údaje zpracováváme

V závislosti na tom, jak využíváte naše služby, můžeme zpracovávat následující osobní údaje:

4. Právní základ a účel zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů:

5. Příjemci osobních údajů

Vaše osobní údaje mohou být zpřístupněny následujím kategoriím příjemců:

• Státní orgány – Finanční úřad, Česká správa sociálního zabezpečení, zdravotní pojišťovny (v rozsahu stanoveném právními předpisy)
• Zpracovatelé – poskytovatelé IT služeb, hosting, účetní software (všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů dle GDPR)
• Externí dodavatelé obchodních a administrativních služeb – virtuální asistentky a společnosti zajišťující vyhledávání a oslovování potenciálních klientů (podrobněji viz oddíl 6)
• Partneři – banky, pojišťovny (pouze v nezbytném rozsahu pro poskytování služeb)

6. Vyhledávání a oslovování potenciálních firemních klientů

6.1 Účel zpracování

Společnost DaniTax s.r.o. v rámci rozvoje svých obchodních aktivit spolupracuje s externími dodavateli obchodních a administrativních služeb, zejména s virtuálními asistentkami a společnostmi specializujícími se na vyhledávání a oslovování potenciálních firemních klientů.

Účelem této spolupráce je identifikace potenciálních obchodních partnerů, navazování obchodních vztahů, prezentace účetních, daňových a souvisejících poradenských služeb společnosti DaniTax s.r.o. a sjednávání obchodních schůzek.

6.2 Zdroje obchodních kontaktů

Externí spolupracovníci mohou při své činnosti využívat vlastní databáze obchodních kontaktů a veřejně dostupné informace o podnikatelských subjektech, zejména:

• veřejné firemní webové stránky,
• profesní sociální síť LinkedIn,
• veřejně dostupné firemní profily na Facebooku,
• veřejné obchodní a podnikatelské registry (např. obchodní rejstřík, živnostenský rejstřík, ARES),
• profesní katalogy a veřejné seznamy podnikatelských subjektů.

Využívány mohou být pouze kontaktní údaje získané a zpracovávané v souladu s právními předpisy a s podmínkami užívání příslušných platforem; hromadné automatizované vytěžování údajů (tzv. scraping) v rozporu s těmito podmínkami není přípustné. Samotná veřejná dostupnost údajů neznamená automatické oprávnění k jejich marketingovému využití – i na veřejně dostupné osobní údaje se plně vztahuje GDPR.

6.3 Rozsah zpracovávaných údajů

V souvislosti s oslovením potenciálních firemních klientů mohou být zpracovávány:

• název společnosti, IČO a sídlo,
• předmět podnikání,
• jméno a příjmení profesní kontaktní osoby,
• pracovní zařazení kontaktní osoby,
• veřejně dostupné profesní kontaktní údaje (pracovní e-mail, pracovní telefon, odkaz na profesní profil),
• zdroj získání údajů,
• informace o uskutečněné komunikaci,
• informace o projeveném zájmu či nezájmu o služby společnosti DaniTax s.r.o.

U podnikajících fyzických osob (OSVČ) jsou osobními údaji i jejich obchodní firma, IČO a místo podnikání. Nezpracováváme zvláštní kategorie osobních údajů ani soukromé (neprofesní) kontaktní údaje.

6.4 Právní základ zpracování

Zpracování osobních údajů profesních kontaktních osob je v nezbytném a přiměřeném rozsahu založeno na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je identifikace obchodních příležitostí, navazování obchodních vztahů a nabídka našich služeb podnikatelům (přímý marketing ve smyslu bodu 47 odůvodnění GDPR). Tento zájem jsme poměřili s vašimi právy a svobodami (test proporcionality) a zpracování omezujeme pouze na profesní údaje, které s vaší pracovní pozicí přímo souvisejí.

Přípustnost konkrétního způsobu obchodního oslovení se kromě GDPR posuzuje samostatně podle zvláštních právních předpisů:

• Obchodní sdělení elektronickými prostředky (e-mail, SMS) zasíláme pouze s vaším předchozím souhlasem, případně stávajícím zákazníkům ohledně obdobných vlastních služeb, a to v souladu s § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Toto pravidlo se vztahuje i na obecné firemní e-mailové adresy. Každé obchodní sdělení je jako takové označeno a obsahuje možnost jednoduše a bezplatně odmítnout další zasílání.
• Marketingové telefonní hovory uskutečňujeme pouze v souladu s § 96 zákona č. 127/2005 Sb., o elektronických komunikacích, tj. zejména se souhlasem volaného či v souladu s údaji uvedenými ve veřejném účastnickém seznamu.

6.5 Postavení externích dodavatelů

Konkrétní rozdělení odpovědnosti za zpracování osobních údajů vychází ze skutečného způsobu spolupráce:

• Samostatný správce – externí dodavatel, který využívá vlastní databáze a sám rozhoduje o jejich vytváření a správě, odpovídá za zákonnost zpracování těchto údajů včetně plnění informační povinnosti a právního základu pro jejich předání naší společnosti.
• Zpracovatel – externí dodavatel, který zpracovává osobní údaje výhradně podle pokynů společnosti DaniTax s.r.o., tak činí na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
• Společný správce – pokud by externí dodavatel společně s naší společností určoval účely a prostředky zpracování, upraví si strany vzájemnou odpovědnost ujednáním podle čl. 26 GDPR; jeho podstatný obsah vám na žádost zpřístupníme.

Osobní údaje nejsou v rámci této spolupráce předávány mimo EU/EHP. Pokud by k tomu výjimečně došlo (např. u dodavatele působícího ve třetí zemi), děje se tak pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

6.6 Předávání a doba uchovávání údajů

Pokud externí spolupracovníci předávají společnosti DaniTax s.r.o. kontaktní údaje potenciálních klientů, stává se naše společnost od okamžiku jejich převzetí jejich správcem a zpracovává je pouze pro účely uvedené v tomto oddílu.

Osobní údaje uchováváme:

• nejdéle 2 roky od posledního kontaktu, pokud nedojde k navázání obchodního vztahu – poté jsou údaje vymazány nebo anonymizovány;
• při navázání obchodního vztahu po dobu stanovenou pro plnění smlouvy (viz oddíl 4);
• při vznesení námitky nebo vyjádření nezájmu ukončíme zpracování pro účely oslovování bez zbytečného odkladu; uchováme pouze minimální údaje (jméno, kontakt a datum námitky) v seznamu osob, které si nepřejí být kontaktovány, a to výhradně proto, abychom vás opětovně neoslovili.

6.7 Informování a práva dotčených osob

Protože osobní údaje v tomto případě nezískáváme přímo od vás, poskytujeme vám informace podle čl. 14 GDPR (včetně uvedení zdroje, z něhož údaje pocházejí) nejpozději při prvním kontaktu s vámi, a pokud k němu nedojde, nejpozději do jednoho měsíce od získání údajů.

Profesní kontaktní osoby mají právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, právo vznést námitku a právo podat stížnost u Úřadu pro ochranu osobních údajů – podrobně viz oddíl 7.

7. Vaše práva podle GDPR

Jako subjekt údajů máte podle nařízení GDPR následující práva:

8. Zabezpečení osobních údajů

Bezpečnost vašich osobních údajů bereme velmi vážně. Implementovali jsme vhodná technická a organizační opatření k ochraně vašich údajů před:

9. Automatizované rozhodování a profilování

Nepoužíváme vaše osobní údaje pro automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro vás právní účinky nebo by vás podobně významně ovlivňovalo.

10. Odkazy na webové stránky třetích stran

Naše webové stránky mohou obsahovat odkazy na webové stránky třetích stran. Nejsme odpovědní za zásady ochrany osobních údajů těchto webových stránek. Doporučujeme vám přečíst si jejich zásady ochrany osobních údajů, než jim poskytnete jakékoli osobní údaje.

11. Kontakt a dotazy

Pokud máte jakékoli dotazy týkající se těchto zásad ochrany osobních údajů nebo zpracování vašich osobních údajů, kontaktujte nás prosím:

12. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, například v důsledku změn právních předpisů nebo našich interních postupů. Aktuální verzi vždy naleznete na této stránce. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na našich webových stránkách.

13. Legislativní rámec

Zpracování osobních údajů se řídí následujícími právními předpisy:

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR)
• Zákon č. 110/2019 Sb., o zpracování osobních údajů
• Zákon č. 563/1991 Sb., o účetnictví (lhůty pro uchovávání účetních dokladů)
• Zákon č. 280/2009 Sb., daňový řád (uchovávání daňových dokladů)
• Zákon č. 480/2004 Sb., o některých službách informační společnosti (obchodní sdělení šířená elektronickými prostředky)
• Zákon č. 127/2005 Sb., o elektronických komunikacích (cookies – § 89 odst. 3, marketingové hovory – § 96)