Zásady zpracování osobních údajů

Správce osobních údajů

Stride XL s.r.o., IČO 072 34 783, se sídlem Sekaninova 869/3, Husovice, 614 00 Brno (dále také jen „společnost“, „my“, „nám“, „naše“ nebo „nás“)

E-mail: david.tuc@stridexl.com
Web: www.stridexl.com, caiosquad.cz

CAIO Squad je jedním z projektů společnosti Stride XL s.r.o. Správcem osobních údajů zpracovávaných prostřednictvím tohoto webu je tedy Stride XL s.r.o.

Zpracovatelé osobních údajů

Vaše osobní údaje mohou být zpracovávány těmito smluvními zpracovateli:

• MAJAK agency, s.r.o., IČO 060 47 548, se sídlem Sekaninova 869/3, Husovice, 614 00 Brno – marketingová a webová podpora
• Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, United States, EIN 46-1068692 – platforma pro správu a hosting webu
• Ecomail.cz, s.r.o., Na Zderaze 1275/15, Praha 2 – rozesílání e-mailových newsletterů
• Microsoft Clarity (Microsoft Corporation) – analytický nástroj pro sledování návštěvnosti webu (v anonymizované podobě), právní základ: oprávněný zájem správce
• Google Analytics (Google Ireland Ltd.) – analytický nástroj pro sledování návštěvnosti webu (v anonymizované podobě), právní základ: oprávněný zájem správce

[K doplnění pro tento web: běží mimo Webflow. Doplnit poskytovatele hostingu (Cloudflare), nástroj pro rezervaci hovorů, nástroj pro assessment a nástroj, přes který se odesílá kontaktní formulář a šablona pravidel. Zpracovatele, kteří se tohoto webu netýkají, naopak zvážit vyškrtnout.]

U analytických nástrojů Microsoft Clarity a Google Analytics jsme prostřednictvím nich schopni v anonymizované podobě zjistit, jak máme správně rozvržené webové stránky a na jakých věcech ještě zapracovat. Vidíme například pohyb myši nebo kroky v rámci prohlížení webu. Aplikaci využíváme pro účely analytiky na základě našeho oprávněného zájmu. Proti takovému zpracování (hlavně vaší IP adresy) můžete vznést tzv. námitku na níže uvedené kontakty.

Všichni zpracovatelé jsou smluvně vázáni povinností mlčenlivosti a zpracovávají údaje výhradně dle našich pokynů.

GDPR

Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.

Subjekt údajů = Vy

Identifikovaná nebo identifikovatelná fyzická osoba, kterou lze přímo či nepřímo určit, zejména odkazem na konkrétní identifikátor, například jméno, identifikační číslo, lokační údaje nebo síťový identifikátor.

Správce = my

Fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (čl. 4 odst. 7 GDPR). Ve vztahu k vašim osobním údajům vystupujeme jako správce.

Zpracovatel

Fyzická nebo právnická osoba, která zpracovává osobní údaje pro správce na základě jeho pokynů (čl. 4 odst. 8 GDPR).

Dozorový úřad

V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ).

Smluvní partneři a klienti

Do této kategorie řadíme osoby podnikající i nepodnikající, se kterými máme uzavřenou jakoukoliv smlouvu. Může se jednat zejména o naše klienty, dodavatele, spolupracující freelancery nebo nájemce.

Osobní údaje zpracováváme za jednoznačně vymezeným účelem. Přehled kategorií subjektů údajů a podmínek zpracování je uveden níže.

Respondenti dotazníků či rozhovorů

Respondenti dotazníků či rozhovorů

Účel zpracování osobních údajů	Právní základ a zpracovávané osobní údaje	Doba uchování
Vyhodnocení rozhovoru s respondentem a získání zpětné vazby	Právním základem je souhlas respondenta. Za tímto účelem zpracováváme zejména: jméno, příjmení a kontaktní údaje respondenta, odpovědi v dotazníku nebo při rozhovoru a audio/video záznam rozhovoru.	Osobní údaje jsou zpracovávány po dobu trvání souhlasu, resp. do jeho odvolání, nejdéle však 3 roky. Po uplynutí této doby přehodnocujeme, zda je uchování stále nezbytné.

Smluvní partneři a klienti

Smluvní partneři a klienti

Účel zpracování osobních údajů	Právní základ a zpracovávané osobní údaje	Doba uchování
1. Plnění a realizace smluv	Právním základem je plnění smlouvy mezi daným subjektem a společností. Za tímto účelem zpracováváme údaje fyzických osob, s nimiž v rámci uzavírání a plnění smlouvy komunikujeme, a smluvních stran, a to identifikační údaje, kontaktní údaje, účetní údaje (zejména číslo bankovního účtu), údaje o platbách atd.	Za tímto účelem mohou být osobní údaje zpracovávány po dobu trvání závazků ze smlouvy.
2. Uplatňování nároků ze smluvních vztahů po ukončení smlouvy	Právním základem je oprávněný zájem společnosti. Za tímto účelem zpracováváme identifikační údaje, kontaktní údaje, účetní údaje, historii komunikace. Tyto údaje jsou po ukončení smlouvy nezbytné pro vymáhání pohledávek a jiných povinností ze smluv uzavřených mezi společností a danými subjekty. V rámci této dokumentace mohou být uchovány i identifikační a kontaktní údaje fyzických osob zastupujících právnické osoby.	Za tímto účelem mohou být osobní údaje zpracovávány po dobu 3 let od ukončení smluvního vztahu, a je-li zahájeno správní nebo soudní řízení, pak po celou dobu těchto řízení.
3. Plnění povinností společnosti v oblasti vedení účetnictví, v oblasti daní a dle jiných právních předpisů	Právním základem je plnění právních povinností, které společnosti ukládají právní předpisy jako zákon o účetnictví nebo zákon o dani z přidané hodnoty a jiné daňové zákony, zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu apod. Za tímto účelem zpracováváme údaje v rozsahu vyplývajícím z příslušných zákonů, zejména identifikační údaje, kontaktní údaje a účetní údaje.	Za tímto účelem mohou být osobní údaje zpracovávány až po dobu 10 let od konce zdaňovacího období, ve kterém se uskutečnila transakce.

Marketing a komunikace (newslettery, poptávky přes web)

Marketing a komunikace

Účel zpracování osobních údajů	Právní základ a zpracovávané osobní údaje	Doba uchování
Rozesílání newsletterů a obchodních sdělení · Odpovědi na dotazy z kontaktních formulářů · Prezentace služeb a přímý marketing	Právním základem je souhlas subjektu údajů pro rozesílání newsletterů, nebo oprávněný zájem správce pro odpověď na dotaz a přímý marketing. Za tímto účelem zpracováváme: jméno, příjmení, e-mailovou adresu, telefonní číslo a obsah zprávy. Pro rozesílání newsletterů využíváme službu Ecomail.cz, s.r.o. Subjekt údajů může kdykoli vznést námitku proti zpracování na základě oprávněného zájmu.	Po dobu trvání souhlasu nebo do vznesení námitky. Údaje z kontaktních formulářů uchováváme nejdéle 1 rok.

Uchazeči o zaměstnání

Uchazeči o zaměstnání

Účel zpracování osobních údajů	Právní základ a zpracovávané osobní údaje	Doba uchování
1. Výběr vhodného uchazeče o zaměstnání	Právním základem je jednání o uzavření pracovní smlouvy, případně souhlas uchazeče v případě pozdějšího opětovného oslovení s nabídkou práce. Za tímto účelem zpracováváme zejména identifikační údaje, kontaktní údaje a další údaje poskytnuté uchazečem zejména v životopisu a motivačním dopisu a výpis z rejstříku trestů, je-li to nezbytné nebo účelné.	Za tímto účelem mohou být osobní údaje zpracovávány až 6 měsíců po skončení výběrového řízení (za účelem opětovného oslovení při zrušení pracovního poměru s vybraným uchazečem ve zkušební době) nebo po dobu trvání souhlasu, resp. do jeho odvolání.
2. Prokázání zákonnosti postupu při výběru uchazeče o zaměstnání	Právním základem je oprávněný zájem společnosti na prokázání nediskriminačního zacházení. Za tímto účelem můžeme zpracovávat zejména identifikační údaje, kontaktní údaje a další údaje poskytnuté uchazečem zejména v životopisu a motivačním dopisu.	Za tímto účelem mohou být osobní údaje zpracovávány po dobu 3 let (pro případné prokázání nediskriminace).

Všechny subjekty údajů

Všechny subjekty údajů

Účel zpracování osobních údajů	Právní základ a zpracovávané osobní údaje	Doba uchování
1. Výběr archiválií a uchovávání archivních dokumentů dle zákona	Právním základem je plnění právních povinností vyplývajících zejména ze zákona č. 499/2004 Sb., o archivnictví a spisové službě. V archivovaných dokumentech se mohou výjimečně objevit osobní údaje fyzických osob.	Za tímto účelem mohou být osobní údaje zpracovávány po dobu vyžadovanou zákonem nebo příslušným okresním archivem.

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly získány – viz přehled výše. Po uplynutí stanovené doby mohou být osobní údaje uchovávány pouze pro účely státní statistické služby, vědecké účely a archivnictví.

Nejméně jednou ročně provádíme přehodnocení potřebnosti uchovávaných osobních údajů. Údaje, které již nejsou nutné, bezpečně mažeme nebo anonymizujeme.

Osobní údaje získáváme primárně přímo od subjektů údajů. V odůvodněných případech můžeme předat Vaše osobní údaje i jiným subjektům (dále jen „příjemci“).

V některých případech můžeme údaje získat i z veřejně dostupných zdrojů, jako jsou obchodní a živnostenské rejstříky, profesní sítě (např. LinkedIn) nebo veřejné databáze firem.

V odůvodněných případech můžeme předat vaše osobní údaje těmto příjemcům:

• smluvní zpracovatelé, kteří zpracovávají osobní údaje dle našich pokynů, a vztahy s nimi jsou ošetřeny prostřednictvím zpracovatelských smluv (zejména IT specialisté, marketingové agentury, poskytovatelé softwaru – viz výčet v sekci 1),
• orgány veřejné moci, pokud to vyžaduje platný právní předpis (zejména finanční správa, Policie ČR a další orgány činné v trestním řízení),
• jiné subjekty v mimořádných situacích, ve kterých je poskytnutí údajů nezbytné za účelem ochrany života, zdraví, majetku nebo jiného veřejného zájmu nebo je-li to nezbytné k ochraně našich práv, majetku či bezpečnosti.

Vaše osobní údaje nepředáváme do třetích zemí, tedy mimo prostor působnosti GDPR. Někteří zpracovatelé, jejichž software používáme, sídlí v zemích, kde neplatí režim GDPR. Tyto země jsou však tzv. bezpečnými třetími zeměmi, které zajišťují odpovídající úroveň ochrany osobních údajů.

V souvislosti se zpracováním osobních údajů máte následující práva:

• Máte právo požadovat od nás přístup k osobním údajům týkajícím se Vaší osoby za podmínek stanovených článkem 15 GDPR.
• Máte právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, které jsou námi na základě souhlasu zpracovávány za podmínek stanovených článkem 7 GDPR.
• Máte právo požadovat opravu osobních údajů za podmínek stanovených článkem 16 GDPR, omezení zpracování osobních údajů za podmínek stanovených článkem 18 GDPR nebo výmaz údajů za podmínek stanovených článkem 17 GDPR.
• Máte právo na přenositelnost údajů jinému správci za podmínek stanovených článkem 20 GDPR.
• Máte právo vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě článku 21 GDPR.
• Máte právo získat informace o porušení zabezpečení Vašich osobních údajů za podmínek stanovených článkem 34 GDPR.
• Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování za podmínek stanovených článkem 22 GDPR. Při zpracování osobních údajů u nás nedochází k automatizovanému individuálnímu rozhodování, a to ani na základě profilování, tedy bez lidského zásahu.
• Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení povinností stanovených v GDPR, máte právo podat stížnost u dozorového úřadu za podmínek stanovených článkem 77 GDPR. Dozorovým orgánem v ČR je Úřad pro ochranu osobních údajů.

Svá práva uplatněte na kontaktní adrese: david.tuc@stridexl.com.

Osobní údaje chráníme pomocí technických a organizačních opatření, která zamezují jejich ztrátě, zneužití, neoprávněnému přístupu nebo zveřejnění. Přístup k osobním údajům mají pouze pověřené osoby vázané povinností mlčenlivosti.

Tyto Zásady ochrany osobních údajů jsou účinné od 25. února 2026.

Aktuální verze je vždy dostupná na webu www.stridexl.com/cs/zasady-zpracovani-osobnich-udaju.

Zásady mohou být průběžně aktualizovány v návaznosti na změny právních předpisů či vnitřních procesů společnosti.

[Zkontrolovat s právníkem, než web půjde ven: (1) tento web neběží na Webflow — doplnit skutečného poskytovatele hostingu a nástroje použité pro rezervaci hovorů, assessment, kontaktní formulář a stažení šablony pravidel; (2) sběr e-mailu za stažení šablony pravidel prověřit proti sekci „Marketing a komunikace“; (3) doplnit adresu tohoto webu do sekce 1 a do tohoto odstavce; (4) pro Rakousko a Německo doplnit povinné údaje o provozovateli (Offenlegung podle § 25 MedienG, Impressum podle DDG).]