Ochrana osobních údajů

Platné od 14. 10. 2026

Ve zkratce

Většinu údajů mi pošlete sami: přes formulář, e-mailem nebo při objednávce. Odjinud mám hlavně údaje o firmách, které vybírám k oslovení s nabídkou Zaměření zdarma (z webu firmy a z veřejných rejstříků a seznamů), a údaje o platbách, které mi posílá banka. Podrobnosti jsou v čl. 2.
Oslovení s nabídkou můžete kdykoli odmítnout. Po odmítnutí vám už žádnou nabídku nepošlu (čl. 8).
Údaje, které mi pošlete, používám k tomu, o co mě žádáte (Zaměření, odpověď, služba, faktura). Neprodávám je a nepoužívám k reklamě třetích stran.
Web nepoužívá žádné cookies ani úložiště v prohlížeči a nenačítá nic z cizích serverů (fonty ani skripty). Proto tu nenajdete cookie lištu.
Kdykoli mi můžete napsat a zeptat se, co o vás vím, nebo požádat o výmaz.

1. Kdo vaše údaje zpracovává (správce)

Michal Kůrka, IČO 74299921, sídlo Thunovská 178/10, 118 00 Praha 1
e-mail: michal@povest.cz

Pověřence pro ochranu osobních údajů jsem nejmenoval, protože mi to zákon neukládá. Se vším se obracejte na výše uvedený e-mail.

2. Jaké údaje, proč, na jakém základě a jak dlouho

Přehled zpracování osobních údajů
Kdy	Jaké údaje	Proč	Právní základ (GDPR)	Jak dlouho
Zaměření zdarma (formulář nebo e-mail)	adresa webu, e-mail; nepovinně obor, místo působení, hlavní služba, až 3 konkurenti a otázky zákazníků	provést Zaměření a poslat vám výsledek	čl. 6 odst. 1 písm. b) – kroky před uzavřením smlouvy na vaši žádost; pokud o Zaměření žádáte za firmu, čl. 6 odst. 1 písm. f) – oprávněný zájem vyřídit žádost firmy	12 měsíců od odeslání výsledku, pokud si nic neobjednáte
Kontaktní formulář a e-mail	e-mail, obsah zprávy; nepovinně jméno a telefon	odpovědět vám	čl. 6 odst. 1 písm. b) nebo f)	12 měsíců od vyřízení dotazu
Výběr firem k oslovení	název firmy, u podnikatele – fyzické osoby jeho jméno; IČO, právní forma, adresa sídla nebo provozovny, adresa webu, e-mail uvedený na webu nebo ve zdroji, obor, místo působení, velikost firmy podle počtu zaměstnanců, údaj z ARES, že firma nezanikla a není v likvidaci ani v insolvenci, poznámky z kontroly webu (jestli funguje, odpovídá oboru a nemá výzvu nezasílat nabídky); odkud a kdy jsem údaje získal	vybrat malé firmy z oborů, pro které je služba určená, a nabídnout jim Zaměření zdarma	čl. 6 odst. 1 písm. f) – oprávněný zájem nabídnout firmám vlastní službu (přímý marketing, recitál 47 GDPR)	když firmu neoslovím: údaje o konkrétních lidech (například jméno podnikatele – fyzické osoby nebo e-mailovou adresu se jménem) smažu do 1 měsíce od získání, ostatní údaje o firmě do 12 měsíců od získání
Oslovení firem e-mailem (jeden e-mail s nabídkou Zaměření zdarma, bez připomínek)	údaje z výběru firem (řádek výše); obecná e-mailová adresa firmy a stránka webu, kde je uvedená; jedna věta o tom, co firma podle svého webu nabízí; kopie odeslaného e-mailu a záznam o odeslání; vaše reakce (odpověď, odhlášení, stížnost, automatická odpověď, nedoručitelná adresa) a jestli jste si potom objednali Zaměření nebo službu; když odpovíte, také vaše jméno, e-mailová adresa a obsah odpovědi	nabídnout vám Zaměření zdarma, vyřídit vaši odpověď a vyhodnotit, jestli oslovení k něčemu vedlo	čl. 6 odst. 1 písm. f) – oprávněný zájem nabídnout firmám vlastní službu (přímý marketing, recitál 47 GDPR) a zjistit, jestli oslovení funguje	když nezareagujete, smažu všechny údaje do 3 měsíců od odeslání e-mailu; když oslovení jen odmítnete (třeba odpovědí „ODHLÁSIT“) nebo e-mail nejde doručit, smažu ve stejné lhůtě všechno kromě záznamu na seznamu odhlášených (řádek níže); když mi napíšete něco dalšího, 12 měsíců od vyřízení vaší zprávy; když si objednáte Zaměření nebo službu, platí doby uvedené u nich
Seznam odhlášených (komu už nic nenabízet)	e-mailová adresa; když oslovení odmítnete, také doména a IČO firmy a adresa, ze které odmítnutí přišlo; důvod (odhlášení, stížnost, nedoručitelná adresa), datum, cesta, kterou odmítnutí přišlo (e-mail, telefon, dopis), a krátká poznámka	abych firmě, která oslovení odmítla, už žádnou nabídku neposlal, e-mailem ani jinou cestou, a mohl to doložit; abych nepsal na adresy, které nejdou doručit; k ničemu jinému seznam nepoužívám	čl. 6 odst. 1 písm. c) – po odmítnutí vám už nesmím obchodní sdělení posílat (zákon č. 480/2004 Sb., čl. 21 odst. 3 GDPR); čl. 6 odst. 1 písm. f) – oprávněný zájem doložit, že to dodržuji, a neposílat zprávy na nedoručitelné adresy	po dobu, kdy firmy oslovuji, a 3 roky poté
Objednávka a poskytnutí služby	jméno nebo název firmy, IČO, DIČ, fakturační adresa, e-mail, telefon, web, obor, místo působení, hlavní služba, konkurenti, poznámka, číslo předchozí objednávky, volba zahájení před uplynutím lhůty, komunikace, výstupy služby	uzavřít a splnit smlouvu	čl. 6 odst. 1 písm. b)	po dobu trvání smlouvy a dále 4 roky pro případ reklamací a sporů (oprávněný zájem, čl. 6 odst. 1 písm. f); promlčecí lhůta je obecně 3 roky
Faktury a účetnictví	fakturační údaje, údaje o platbě	splnit daňové a účetní povinnosti	čl. 6 odst. 1 písm. c) – právní povinnost	10 let od konce roku, kdy byla faktura vystavena
Přijaté platby (párování s objednávkou)	částka, datum, variabilní symbol, číslo účtu a jméno majitele účtu, ze kterého platba přišla, zpráva pro příjemce	zjistit, ke které objednávce platba patří, potvrdit ji a poslat daňový doklad; vrátit přeplatek	čl. 6 odst. 1 písm. b) a c); když platí někdo jiný než zákazník nebo platba s Pověstí nesouvisí, čl. 6 odst. 1 písm. f) – oprávněný zájem platbu správně přiřadit	u plateb za objednávky jako součást účetnictví 10 let od konce roku, kdy byla faktura vystavena; oznámení o platbách, které s Pověstí nesouvisejí, použiji jen ke zjištění, že k žádné objednávce nepatří, a k ničemu jinému je nepoužívám
Odstoupení od smlouvy a reklamace	jméno, e-mail, číslo a datum objednávky, obsah prohlášení, datum a čas odeslání	vyřídit vaše práva	čl. 6 odst. 1 písm. c) a b)	4 roky od vyřízení
Ochrana formulářů proti zneužití	IP adresa jen jako jednosměrný otisk (hash se solí, mění se každý den), ze kterého adresu nelze zpětně přečíst; čas odeslání	omezit počet odeslání a odhalit spam	čl. 6 odst. 1 písm. f) – oprávněný zájem na bezpečnosti webu	30 dní
Novinky e-mailem (jen když si je vyžádáte)	e-mail	posílat občasné novinky a tipy	čl. 6 odst. 1 písm. a) – souhlas; u stávajících zákazníků oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb.	do odvolání souhlasu nebo odhlášení

Odkud mám údaje, které jste mi nedali vy:

Výběr a oslovení firem: firmy vybírám z veřejně dostupných zdrojů. Jsou to otevřená data (mapová data OpenStreetMap, Národní registr poskytovatelů zdravotních služeb, seznam daňově poradenských společností Komory daňových poradců ČR), veřejné seznamy členů oborových sdružení a weby firem. Název, IČO, sídlo, právní formu, velikost a stav firmy ověřuji v rejstříku ARES. E-mail s nabídkou posílám jen na obecnou adresu firmy (například info@), kterou firma uvádí na svém webu. Z jakého zdroje mám údaje právě o vaší firmě, vám na požádání řeknu.
Platby: o každé příchozí platbě na můj účet mi Raiffeisenbank pošle e-mailové oznámení. Z něj beru údaje uvedené v řádku „Přijaté platby“.

Musíte údaje poskytnout? Bez e-mailu vám nemůžu poslat výsledek Zaměření ani odpověď. Bez fakturačních údajů nemůžu uzavřít smlouvu a vystavit fakturu, kterou mi ukládá zákon. Údaje označené jako nepovinné poskytovat nemusíte.

Poskytovatel hostingu může v běžných záznamech serveru krátce uchovávat IP adresy návštěvníků kvůli provozu a bezpečnosti; řídí se tím, jak má služby nastavené společnost ACTIVE 24, s.r.o.

3. Měření u AI asistentů: co do nich zadávám

Služba spočívá v tom, že AI asistentům (ChatGPT, Google – Přehledy od AI a Režim AI, Gemini, Microsoft Copilot, Perplexity, Seznam Asistent, případně Claude) kladu otázky a vyhodnocuji jejich odpovědi. Do otázek zadávám jen veřejné údaje o firmě: název firmy nebo značky, web, obor, místo působení, služby a názvy konkurentů, které mi uvedete.

Váš e-mail, telefon ani jiné kontaktní údaje do AI asistentů nezadávám.
Pokud podnikáte pod svým jménem (fyzická osoba – OSVČ), je název firmy zároveň vaším osobním údajem. Zpracovávám ho na základě smlouvy nebo vaší žádosti o Zaměření (čl. 6 odst. 1 písm. b). Totéž platí pro konkurenty, kteří podnikají pod svým jménem: pracuji jen s jejich veřejně dostupnými firemními údaji na základě oprávněného zájmu (čl. 6 odst. 1 písm. f).
Provozovatelé AI asistentů jsou samostatné společnosti, většinou se sídlem v USA. Otázky zpracovávají podle svých podmínek.

4. Komu údaje předávám

Údaje neprodávám. Pracují s nimi jen tito příjemci, a to v rozsahu nutném pro jejich úlohu:

Příjemci osobních údajů
Příjemce	Proč	Kde
ACTIVE 24, s.r.o.	hosting: provoz webu a formulářů, uložení odeslaných formulářů a evidence objednávek a plateb; e-mailová komunikace	ČR
externí účetní a fakturační software	vystavení faktur, vedení účetnictví a daní	ČR
Raiffeisenbank a.s.	přijetí platby	ČR
orgány veřejné moci	jen pokud to ukládá zákon (např. finanční úřad, soud)	ČR

S každým poskytovatelem, který pro mě údaje zpracovává, mám nebo uzavřu smlouvu o zpracování podle čl. 28 GDPR, pokud ji nemá ve svých podmínkách.

5. Předávání mimo EU

Údaje zpracovávám v EU. K měření u AI asistentů viz čl. 3.

6. Cookies a úložiště v prohlížeči

Web nepoužívá žádné cookies – ani technické, ani analytické, reklamní nebo sledovací – a nic neukládá do úložiště vašeho prohlížeče. Nenačítá obsah z cizích serverů (fonty, skripty, videa, mapy). Světlý nebo tmavý vzhled se řídí nastavením vašeho zařízení a nic se kvůli němu neukládá.

Pokud bych v budoucnu přidal měření návštěvnosti, zvolím řešení bez cookies a bez předávání třetím stranám a tuto stránku předem aktualizuji.

7. Automatizované rozhodování

O vás jako o osobě automaticky nerozhoduji a nevytvářím profily. Měření hodnotí, jak AI asistenti mluví o firmě, ne o lidech.

Firmy k oslovení předvybírá skript podle oboru, místa a velikosti firmy. Komu e-mail opravdu pošlu, schvaluji sám. Odpovědi na oslovení třídí skript podle obsahu, například slovo „ODHLÁSIT“ zapíše jako odhlášení. Na vás to nemá jiný dopad, než že vám nabídka přijde, nebo nepřijde.

8. Vaše práva

Máte právo:

na přístup: zjistit, jestli a jaké údaje o vás zpracovávám, a dostat jejich kopii,
na opravu nepřesných údajů,
na výmaz, pokud údaje už nepotřebuji nebo je zpracovávám neoprávněně; údaje, které musím uchovávat ze zákona (např. faktury), smazat nemůžu,
na omezení zpracování, například než ověřím opravu,
na přenositelnost údajů, které jste mi dali na základě smlouvy nebo souhlasu,
vznést námitku proti zpracování na základě oprávněného zájmu; zpracování pak ukončím, ledaže doložím závažné důvody, které mají před vašimi zájmy přednost, nebo údaje potřebuji k uplatnění či obhajobě právních nároků. Námitce proti nabídkám a novinkám vyhovím vždy, viz rámeček níže,
odvolat souhlas (novinky) kdykoli, a to odkazem v každém e-mailu nebo zprávou na michal@povest.cz; odvolání nemá vliv na zpracování před ním,
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz .

Žádosti posílejte na michal@povest.cz. Odpovím bez zbytečného odkladu, nejpozději do 1 měsíce. Pokud si nebudu jistý, že žádost posíláte vy, můžu vás požádat o ověření totožnosti.

9. Jak údaje chráním

Web běží jen přes šifrované spojení (HTTPS).
Odeslané formuláře ukládám mimo veřejně přístupnou část serveru. Přístup k nim mám jen já.
Přístupové údaje k vašim systémům (u služeb Na klíč a Hlídání) ukládám šifrovaně a po skončení zakázky je mažu.
Údaje po uplynutí doby uložení mažu nebo anonymizuji, jednou měsíčně.

10. Změny

Tento dokument můžu aktualizovat, například když přidám nový nástroj. Aktuální verze je vždy na této stránce, s datem účinnosti nahoře. O podstatných změnách informuji stávající zákazníky e-mailem.

Poslední změna (14. 10. 2026): doplnil jsem výběr a oslovení firem e-mailem, seznam odhlášených a párování plateb podle oznámení z banky.