Zásady ochrany osobních údajů a souborů cookie

1. Kdo je správcem

1. Správcem osobních údajů je Lexine Gawek i Kielar spółka jawna se sídlem v Krakově, ul. Witkowicka 82, 31-242 Kraków, Polsko, KRS 0000335571, NIP 7010197031, která provozuje web tonmiro.com a službu TonMiro Systems („my“, „Správce“).
2. Kontakt ve věcech osobních údajů: e-mail info@tonmiro.com, telefon +48 797 533 645, písemně na adresu sídla.
3. Pověřence pro ochranu osobních údajů jsme nejmenovali. Ochranou údajů se zabývá osoba odpovědná za bezpečnost v našem týmu; k ní směřují všechny žádosti podle odst. 2.

2. Dvě role: správce a zpracovatel

Podle toho, o jaké údaje jde, vystupujeme v jedné ze dvou rolí:

3. Čí údaje a odkud je máme

1. Návštěvníci webu — IP adresa, údaje o prohlížeči a zařízení, navštívené podstránky, čas návštěvy (logy serveru, bod 12). Zdroj: automaticky z vašeho prohlížeče.
2. Osoby, které odesílají kontaktní formulář nebo objednávají demo — jméno a příjmení, název firmy, e-mail, telefon, obsah zprávy, informace „odkud víte o systému“. Zdroj: od vás.
3. Osoby, které nás kontaktují e-mailem nebo telefonicky — údaje uvedené v korespondenci nebo v rozhovoru. Zdroj: od vás.
4. Zástupci a kontaktní osoby klientů — jméno a příjmení, pozice, e-mail, telefon, údaje o firmě, historie spolupráce, údaje pro fakturaci. Zdroj: od vás nebo od vašeho zaměstnavatele (klienta), případně z veřejných rejstříků (KRS, CEIDG).
5. Uživatelé systému — údaje účtu (přihlašovací jméno, jméno a příjmení, role, pracovní e-mail) a historii činností v systému zpracováváme jako zpracovatel: o tom, komu založit účet a s jakými oprávněními, rozhoduje klient (bod 2), a to i tehdy, když účet technicky zakládáme my. Pouze bezpečnostní logy infrastruktury (IP adresa, čas a výsledek přihlášení) zpracováváme jako správce — pro vlastní účel ochrany systému před zneužitím (čl. 6 odst. 1 písm. f) GDPR), po dobu nejvýše 90 dní. Zdroj: od klienta a automaticky ze systému.
6. Účastníci partnerského programu — údaje Partnera nezbytné pro účast v programu a pro vyúčtování provize (údaje o podnikateli, jméno a příjmení kontaktní osoby, e-mail, telefon, číslo bankovního účtu a údaje dokladu pro vyúčtování; provize vyúčtováváme výhradně s podnikateli) a údaje doporučeného klienta (název firmy, kontaktní osoba). Zdroj: od partnera; údaje doporučeného klienta — od partnera a od samotného klienta.
7. Osoby, které poskytují hodnocení a reference — jméno, příjmení, pozice, firma, obsah hodnocení, odkaz na profesní profil. Zdroj: od vás, s vaším souhlasem.

4. Účely, právní základy a doby uložení

5. Příjemci údajů

1. Údaje mohou být předány subjektům, které nás podporují v naší činnosti, výhradně v nezbytném rozsahu a na základě smluv:
   • hosting a infrastruktura — cyberfolks.pl (cyber_Folks S.A., Poznaň; dříve kei.pl) — servery v Polsku;
   • elektronická pošta — schránky @tonmiro.com u téhož poskytovatele, cyberfolks.pl (servery v Polsku);
   • účetnictví a fakturace — účetní kancelář Poskytovatele (výhradně údaje pro faktury a vyúčtování);
   • právní služby — v případě sporu;
   • dodavatelé IT nástrojů používaných k vývoji a údržbě systému — pokud v souvislosti s poskytováním svých služeb zpracovávají osobní údaje naším jménem, na základě příslušné smlouvy o zpracování osobních údajů;
   • platební operátoři — pokud v budoucnu zavedeme online platby.
2. Údaje mohou být zpřístupněny orgánům veřejné moci na základě právních předpisů (např. finanční úřad, soud, policie) — výhradně na jejich žádost, která má právní základ.
3. Osobní údaje neprodáváme a nezpřístupňujeme je pro marketingové účely jiných subjektů.

6. Předávání údajů mimo Evropský hospodářský prostor

1. Údaje klientů zpracovávané v rámci hostingu webu a systému TonMiro Systems jsou uloženy na serverech v Polsku. Hosting údajů klientů mimo EHP nevyužíváme.
2. V případě spuštění externího přehrávače (bod 13) nebo jiného externího nástroje mohou být technické údaje (např. IP adresa, údaje o prohlížeči) zpracovávány jeho poskytovatelem — v rozsahu a za podmínek popsaných u daného nástroje.
3. Web nenačítá písma, skripty ani jiné zdroje ze serverů třetích stran — všechny soubory jsou poskytovány z našeho serveru v Polsku.
4. Umělá inteligence, o které píšeme na webu, podporuje vývoj systému a analýzu procesu v provozu; externím poskytovatelům modelů AI nepředáváme osobní údaje ani údaje klientů spojené s konkrétní osobou.
5. Pokud v budoucnu začneme používat nástroje, které předávají údaje mimo EHP (např. externí modely AI, analytické nástroje), budeme o tom informovat v těchto Zásadách a předání bude založeno na rozhodnutí Komise o odpovídající ochraně nebo na standardních smluvních doložkách.

7. Vaše práva

1. V souvislosti se zpracováním údajů máte právo:
   • na přístup k údajům a získání jejich kopie (čl. 15 GDPR);
   • na opravu nepřesných údajů nebo doplnění neúplných údajů (čl. 16);
   • na výmaz údajů („právo být zapomenut“) — pokud již neexistuje základ pro jejich zpracování (čl. 17);
   • na omezení zpracování (čl. 18);
   • na přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu (čl. 20);
   • vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu, kterou lze vznést kdykoli (čl. 21);
   • odvolat souhlas kdykoli — aniž je tím dotčena zákonnost zpracování před jeho odvoláním;
   • podat stížnost předsedovi Úřadu pro ochranu osobních údajů (Polsko; v polském originálu „Prezes Urzędu Ochrony Danych Osobowych“); aktuální kontaktní údaje úřadu: uodo.gov.pl.
2. Žádosti zasílejte na adresu uvedenou v bodě 1 odst. 2. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech může být lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat. Můžeme vás požádat o doplňující informace k ověření totožnosti.
3. Pokud jsou vaše údaje v systému TonMiro Systems jako údaje zaměstnance, řidiče nebo obchodního partnera našeho klienta — správcem je tento klient a žádosti je třeba směřovat jemu. Pokud se obrátíte na nás, předáme žádost klientovi a pomůžeme s jejím vyřízením.

8. Dobrovolnost poskytnutí údajů

Poskytnutí údajů je dobrovolné, ale bez nich nemůžeme odpovědět na váš dotaz, domluvit prezentaci ani uzavřít smlouvu. Poskytnutí údajů pro fakturu vyžadují právní předpisy. Pole formuláře označená jako povinná jsou nezbytná pro vyřízení dotazu; ostatní (např. telefon, „odkud víte o systému“) jsou nepovinná.

9. Profilování a automatizované rozhodování

Nepřijímáme vůči vám rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala. Návštěvníky webu neprofilujeme. Analytické funkce systému TonMiro Systems (včetně funkcí založených na umělé inteligenci) pracují s údaji provozu klienta — o strojích, palivu, měřeních, nákladech — a slouží klientovi k hodnocení procesu, nikoli k hodnocení osob.

10. Zabezpečení

1. Uplatňujeme technická a organizační opatření odpovídající riziku, zejména: šifrovaná spojení (HTTPS), hesla uchovávaná výhradně v podobě kryptografického otisku (hashe), omezení přístupu k infrastruktuře na oprávněné osoby, zaznamenávání přístupů, denní přírůstkové a týdenní úplné zálohy uchovávané v oddělené lokalitě, postup pro reakci na incidenty.
2. V týmu je osoba odpovědná za bezpečnost informací a soulad s GDPR. Zkušenosti s ochranou údajů máme z téměř 20 let provozování internetových služeb, které pracují s údaji klientů.
3. Pokud porušení zabezpečení osobních údajů může mít za následek riziko pro práva nebo svobody fyzických osob, ohlásíme je dozorovému úřadu bez zbytečného odkladu, pokud možno nejpozději do 72 hodin od jeho zjištění. Pokud porušení může mít za následek vysoké riziko pro vaše práva nebo svobody, oznámíme je bez zbytečného odkladu také vám (čl. 33–34 GDPR).

11. Soubory cookie a podobné technologie

1. Web tonmiro.com používá výhradně mechanismy (soubory cookie a úložiště prohlížeče) nezbytné pro fungování stránky a pro zapamatování nastavení, která jste si sami zvolili (jazyk, vzhled — ukládají se v okamžiku, kdy je sami změníte). Nepoužíváme reklamní ani sledovací cookies a cookies nezpřístupňujeme třetím stranám. Mechanismy nezbytné pro fungování webu a pro poskytnutí služby, kterou uživatel požaduje, nevyžadují souhlas (čl. 399 odst. 3 polského zákona ze dne 12. července 2024 o elektronických komunikacích — Prawo komunikacji elektronicznej). Lišta na stránce má výhradně informativní charakter — tlačítko „OK“ informaci zavírá a nepředstavuje souhlas; skutečnost, že byla zavřena, ukládáme v úložišti prohlížeče (tonmiro.cookies) a informaci lze znovu zobrazit pomocí odkazu „Soubory cookie“ v zápatí.
2. Seznam používaných mechanismů:

   Název	Druh	Účel	Doba uložení
   tonmiro.lang	localStorage	zapamatování zvoleného jazyka stránky (PL / SK / EN / CZ)	do vymazání uživatelem
   tonmiro.theme	localStorage	zapamatování světlého / tmavého vzhledu	do vymazání uživatelem
   tonmiro.cookies	localStorage	zapamatování, že informace o souborech cookie byla zavřena	do vymazání uživatelem
   tm_auth	cookie (HttpOnly)	přístup k pracovní verzi webu chráněné heslem — pouze v pracovní verzi webu, do jeho veřejného spuštění	30 dní
   relace systému TonMiro Systems	cookie (HttpOnly, Secure)	udržení přihlášení uživatele v systému (pouze po přihlášení)	do odhlášení nebo vypršení relace

3. Cookies a data localStorage můžete vymazat v nastavení prohlížeče a jejich ukládání můžete zablokovat; stránka bude i potom fungovat, ale nezapamatuje si jazyk a vzhled a přihlášení do systému nebude možné.
4. Pokud zapneme statistiky návštěvnosti: použijeme nástroj, který neukládá cookies a neidentifikuje uživatele (např. Plausible / Matomo v režimu bez cookies) — v takovém případě lišta pro udělení souhlasu nadále nebude potřebná. Pokud zvolíme Google Analytics — doplníme je do tabulky, přidáme lištu pro udělení souhlasu a oddíl o předávání údajů společnosti Google.

12. Logy serveru

Hostingový server automaticky zaznamenává logy požadavků: IP adresu, datum a čas, adresu stránky, kód odpovědi, typ prohlížeče a operačního systému, adresu odkazující stránky. Logy slouží výhradně ke správě webu, k odhalování poruch a zneužití a k zajištění bezpečnosti (čl. 6 odst. 1 písm. f) GDPR). Nespojujeme je s jinými údaji za účelem identifikace osob. Logy se uchovávají nejdéle 90 dní a poté se mažou.

13. Sociální sítě a video

1. Videa na stránce mohou být vložena ze služby YouTube (Google Ireland Ltd.) v režimu rozšířené ochrany soukromí (youtube-nocookie.com). Přehrávač se načte až po vašem úkonu (kliknutí na náhled); po jeho spuštění mohou být technické údaje předány společnosti Google, která je zpracovává podle svých zásad ochrany soukromí: policies.google.com/privacy. V současnosti na stránce nejsou vložena žádná videa — tento odstavec začne platit okamžikem jejich přidání.
2. Odkazy na profily na LinkedIn a YouTube vedou na externí služby. Nevkládáme sociální pluginy („To se mi líbí“, „Sdílet“), které by odesílaly údaje bez vašeho úkonu.
3. Pokud nás kontaktujete přes LinkedIn nebo jinou sociální síť, správcem údajů v této službě je její provozovatel; my zpracováváme obsah korespondence za účelem odpovědi (čl. 6 odst. 1 písm. f) GDPR).

14. Změny Zásad

1. Zásady mohou být aktualizovány v případě změny předpisů, nástrojů nebo rozsahu zpracování. Aktuální verze je vždy dostupná na adrese tonmiro.com/prawne/polityka-prywatnosci.html s datem účinnosti.
2. O podstatných změnách budeme klienty informovat e-mailem. Historie změn:
   • 1.0 — 15. září 2026 — první verze.
   • 1.1 — 9. října 2026 — aktualizace obsahu (mimo jiné údaje účastníků partnerského programu) a česká verze webu.
3. Zásady byly vyhotoveny v polském jazyce. Překlady do jiných jazyků mají výhradně informativní charakter; v případě rozporu je závazná polská verze.

Doplňkové dokumenty

Hotové formuláře pro vztah zaměstnavatel — zaměstnanec nebo spolupracovník. Nejsou součástí tohoto dokumentu; poskytujeme je, abyste v provozu snáze splnili povinnosti podle GDPR (jedno vyhotovení na osobu, údaje k doplnění). České verze jsou připraveny podle českého práva a mají orientační charakter — před použitím je nechte ověřit advokátem v České republice.

• Pověření ke zpracování osobních údajů a závazek mlčenlivosti — PDF · DOC
• Informace o zpracování osobních údajů pro zaměstnance, spolupracovníky a řidiče (čl. 13 GDPR) — PDF · DOC

Kdo s kým podepisuje. Pověření podepisuje provoz jako správce údajů s pověřenou osobou — zaměstnancem, spolupracovníkem nebo řidičem. Informace o zpracování osobních údajů vydává provoz a zaměstnanec, spolupracovník nebo řidič svým podpisem potvrzuje, že se s nimi seznámil. TonMiro Systems není stranou žádného z těchto formulářů — vztah mezi provozem a námi upravuje smlouva o zpracování osobních údajů.

Polské originály: pověření · informace o zpracování.