Přeskočit na obsah
← krystofbroz.cz
Právní dokumenty

Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak zpracovávám osobní údaje návštěvníků webu, zájemců o spolupráci, klientů a dalších osob, které mě kontaktují prostřednictvím webu, e-mailu, telefonu nebo sociálních sítí.

Mým cílem je být v tomhle maximálně transparentní. Neprodávám osobní údaje třetím stranám a nezpracovávám je způsobem, který by nebyl přiměřený účelu, pro který byly poskytnuty.

Tyto zásady se vztahují na webové stránky a služby spojené s osobní značkou Kryštof Brož, zejména na tvorbu videí, reklamních kreativ, shortform obsahu, AI videí, AI vizuálů, scénářů, střihu, obsahu pro sociální sítě a souvisejících marketingových služeb.

1. Správce osobních údajů

Správcem osobních údajů je:

Kryštof Brož

IČO: 21076031

Sídlo: Lhotka 189, 739 47 Lhotka

E-mail: broz.krystof28@gmail.com

Telefon: +420 725 920 099

Dále jen „správce" nebo „já". Pokud máš jakýkoliv dotaz ke zpracování osobních údajů, můžeš mě kontaktovat na výše uvedeném e-mailu.

2. Jaké osobní údaje zpracovávám

Zpracovávám pouze údaje, které potřebuji pro komunikaci, přípravu nabídky, realizaci služby, fakturaci, zlepšování webu nebo marketing, pokud k tomu mám právní důvod.

Kontaktní údaje

  • jméno a příjmení
  • e-mailová adresa
  • telefonní číslo
  • název firmy nebo značky
  • webová stránka
  • profil na sociálních sítích
  • IČO, DIČ, fakturační údaje, pokud dojde ke spolupráci

Údaje z kontaktního formuláře

  • popis poptávky
  • informace o produktu, službě nebo značce
  • odkazy na web, e-shop, Instagram, TikTok, YouTube nebo jiné profily
  • orientační rozpočet, pokud ho vyplníš
  • případné informace o reklamním účtu, kampaních nebo výkonnosti kreativ, pokud mi je dobrovolně poskytneš

Údaje z auditu kreativy

  • nahraný obrázek nebo video reklamní kreativy
  • popis toho, co prodáváš, a odkaz na web nebo produkt
  • e-mailová adresa, pokud si rozbor odemkneš
  • hash IP adresy a technická cookie audit_id kvůli počítání limitu

Údaje vzniklé při komunikaci

  • obsah e-mailů a zprávy ze sociálních sítí
  • poznámky ze schůzek nebo callů
  • domluvený rozsah spolupráce a zpětná vazba k videím
  • informace nutné pro dokončení zakázky

Údaje související s realizací služby

  • zaslané podklady, fotografie, videa, audio nahrávky
  • brand manuály, loga, texty, scénáře, reklamní zadání
  • data z kampaní, pokud je poskytneš za účelem vyhodnocení nebo úprav kreativ

Technické údaje z webu

  • IP adresa, typ zařízení, typ prohlížeče, operační systém, přibližná poloha
  • navštívené stránky, čas strávený na webu, způsob pohybu po webu, zdroj návštěvy
  • informace získané prostřednictvím cookies a podobných technologií, pokud s nimi souhlasíš

3. Proč osobní údaje zpracovávám

3.1 Odpověď na poptávku

Pokud vyplníš formulář, napíšeš mi e-mail nebo mě kontaktuješ přes sociální sítě, zpracovávám tvoje údaje proto, abych ti mohl odpovědět, pochopit tvoje zadání a případně připravit návrh spolupráce.

Právní základ: jednání o smlouvě nebo oprávněný zájem na odpovědi na tvoji zprávu.

3.2 Příprava nabídky a realizace služby

Pokud spolu začneme řešit konkrétní video, střih, scénář, AI vizuály, reklamní kreativu nebo dlouhodobější obsah, zpracovávám údaje potřebné k tomu, abych mohl službu dodat.

Právní základ: plnění smlouvy nebo jednání o smlouvě.

3.3 Fakturace a účetnictví

Pokud dojde ke spolupráci, zpracovávám fakturační údaje, abych mohl vystavit fakturu a splnit zákonné povinnosti.

Právní základ: splnění právní povinnosti.

3.4 Zlepšování webu a uživatelského zážitku

Na webu používám Microsoft Clarity, který anonymizovaně zaznamenává pohyb po stránce, kliknutí a scrollování a skládá z toho přehrávání relací a heatmapy. Podle nich poznám, kde se lidi na webu ztrácejí.

Skript Clarity se načte teprve po tom, co v cookie liště povolíš analytické cookies. Dokud souhlas nedáš nebo když ho odmítneš, na stránce vůbec není a nic nezaznamenává.

Právní základ: souhlas návštěvníka webu.

3.5 Marketing, remarketing a měření reklam

Na webu používám Meta Pixel (měření reklam na Facebooku a Instagramu a remarketing) a k němu Meta Conversions API, což je serverová obdoba pixelu.

U Conversions API je potřeba říct jednu věc na rovinu: když si na stránce Audit kreativy odemkneš rozbor e-mailem, pošlu společnosti Meta zahashovanou podobu tvé e-mailové adresy (SHA-256, tedy ne adresu samotnou), IP adresu, údaj o prohlížeči a identifikátory z cookies _fbp a _fbc. Meta z toho pozná, že poptávka vznikla z konkrétní reklamy. Zahashovaná adresa je pořád osobní údaj, takže tohle dělám jen tehdy, když máš v cookie liště povolené marketingové cookies.

Bez marketingového souhlasu se pixel nenačte a serverová událost se neodešle — e-mail v takovém případě zůstává jen u mě a u Breva jako doručovatele pošty.

Právní základ: souhlas návštěvníka webu.

3.6 Zasílání obchodních sdělení

Pokud mi dáš souhlas k odběru novinek, nebo pokud se staneš klientem a budu ti posílat relevantní informace o podobných službách, mohu zpracovávat tvůj e-mail pro zasílání obchodních sdělení. Z odběru se budeš moct kdykoliv odhlásit.

Konkrétně jde o stránku Audit kreativy: když tam zadáš e-mail, odemkne ti další rozbory a zároveň ti začnou chodit týdenní rozbory reklamních kreativ. Bez zaškrtnutého souhlasu formulář adresu vůbec neodešle a v každém e-mailu je jednoklikové odhlášení. Adresu vedu v nástroji Brevo a uchovávám ji do odvolání souhlasu.

Právní základ: souhlas, nebo oprávněný zájem u stávajících klientů v rozsahu, který zákon umožňuje.

3.7 Ochrana práv a právních nároků

Některé údaje mohu uchovávat také pro případ řešení reklamací, sporů, kontroly nebo vymáhání pohledávek.

Právní základ: oprávněný zájem na ochraně právních nároků.

4. Cookies a podobné technologie

Web může používat cookies a podobné technologie — pixely, tagy, lokální úložiště nebo měřicí skripty. Cookies jsou malé soubory, které pomáhají webu fungovat, zapamatovat si nastavení, měřit návštěvnost nebo vyhodnocovat marketing.

4.1 Nezbytné cookies

Nutné pro základní fungování webu — uložení tvé volby v cookie liště, zabezpečení, odeslání formuláře a ochrana proti spamu. Patří sem i cookie audit_id na stránce Audit kreativy, podle které se počítá, kolik rozborů ti ještě zbývá. Nic z toho neslouží k reklamě, takže to lze používat bez souhlasu.

4.2 Analytické cookies

Pomáhají zjistit, jak lidé web používají. Dnes je v téhle kategorii jediný nástroj — Microsoft Clarity. Spustí se pouze s tvým souhlasem; bez něj se jeho skript na stránku vůbec nenačte.

4.3 Marketingové cookies

Slouží k měření reklam a remarketingu. Dnes je tu Meta Pixel a na něj navázané Meta Conversions API, které nastavují cookies _fbp a _fbc. Spustí se pouze s tvým souhlasem — a stejný souhlas rozhoduje i o tom, jestli se odešle serverová událost popsaná v článku 3.5.

4.4 Preferenční cookies

Slouží k zapamatování tvých nastavení. Pokud nebudou nezbytné pro fungování webu, použijí se pouze na základě souhlasu.

5. Cookie lišta a souhlas

Při první návštěvě webu se zobrazí cookie lišta. Můžeš přijmout všechny cookies, odmítnout všechny kromě nezbytných, nebo si vybrat jednotlivé kategorie — odmítnout je stejně jednoduché jako přijmout, obojí je jedno kliknutí. Souhlas můžeš kdykoliv změnit odkazem „Nastavení cookies" v patičce webu.

Dokud souhlas nedáš, na stránce žádný analytický ani marketingový skript není — tohle se neřeší jejich vypnutím, ale tím, že se vůbec nenačtou.

Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný — aktivní projev vůle, ne vynucená volba.

6. Jak dlouho údaje uchovávám

  • Poptávky a komunikace — obvykle 12 měsíců od poslední komunikace, pokud z ní nevznikne spolupráce
  • Klientská komunikace a podklady — po dobu spolupráce a přiměřenou dobu pro případ reklamace nebo ochrany právních nároků
  • Fakturační a účetní údaje — po dobu stanovenou právními předpisy
  • Cookies a analytika — podle nastavení konkrétního nástroje a uděleného souhlasu
  • Marketingový souhlas — do odvolání souhlasu

7. Kdo má k údajům přístup

K osobním údajům mám přístup já a případně osoby nebo služby, které mi pomáhají s provozem webu, komunikací, fakturací, tvorbou obsahu, marketingem nebo technickým zajištěním. Může jít například o:

  • Vercel — hosting webu a úložiště, kam se ukládají nahrané kreativy a hotové rozbory
  • Brevo — správa kontaktů a rozesílka rozborů
  • Resend — doručení e-mailu z poptávkového formuláře
  • Google (Gemini API) — posouzení nahrané kreativy v auditu
  • Microsoft (Clarity) — analytika webu, jen se souhlasem
  • Meta — měření reklam, jen se souhlasem
  • účetní systém nebo účetní osoba
  • cloudová úložiště a nástroje pro projektové řízení
  • další AI nástroje, pokud budou použity pro realizaci zakázky a bude to odpovídat povaze zadání

8. AI nástroje a zpracování podkladů

Protože součástí mých služeb může být práce s AI videem, AI vizuály, AI B-rollem nebo animací obrázků, mohou být některé podklady zpracovávány pomocí AI nástrojů — textové zadání, scénáře, vizuální reference, obrázky, video podklady nebo brand manuály.

Citlivé nebo neveřejné materiály nebudu bezdůvodně vkládat do AI nástrojů, pokud to nebude nutné pro splnění zakázky nebo pokud se na tom výslovně nedomluvíme.

Pokud mi předáš materiály obsahující osobní údaje třetích osob (tváře, hlasy, fotografie klientů nebo zaměstnanců), odpovídáš za to, že máš právo mi tyto materiály předat a použít je pro domluvený účel.

9. Předávání údajů mimo EU

Některé nástroje pro provoz webu, analytiku, reklamu nebo tvorbu obsahu mají sídlo mimo EU nebo údaje mimo EU předávají. Konkrétně jde o Meta, Google, Microsoft a Vercel, a dále o nástroje jako OpenAI, Adobe, Canva, Notion nebo Dropbox.

Pokud dochází k předání údajů mimo EU, mělo by probíhat na základě odpovídajících právních mechanismů podle GDPR — rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných nástrojů.

10. Zabezpečení osobních údajů

Osobní údaje chráním přiměřenými technickými a organizačními opatřeními — zabezpečený přístup k e-mailu, hesla a dvoufázové ověření, omezení přístupu na nezbytné osoby, pravidelná kontrola nástrojů.

Žádný přenos dat přes internet není stoprocentně bezpečný, proto nedoporučuji posílat přes formulář vysoce citlivé údaje, pokud to není nutné.

11. Tvoje práva

Podle GDPR máš zejména tato práva:

  • Právo na přístup — vědět, jaké osobní údaje o tobě zpracovávám
  • Právo na opravu — požádat o opravu nepřesných nebo neaktuálních údajů
  • Právo na výmaz — požádat o smazání osobních údajů v určitých případech
  • Právo na omezení zpracování — požádat, aby se údaje dočasně nezpracovávaly jinak než uchováním
  • Právo na přenositelnost — u automatizovaně zpracovávaných dat požádat o jejich předání ve strukturovaném formátu
  • Právo vznést námitku — u zpracování na základě oprávněného zájmu
  • Právo odvolat souhlas — kdykoliv bez vlivu na zákonnost předchozího zpracování
  • Právo podat stížnost — u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz)

Práva lze uplatnit e-mailem na broz.krystof28@gmail.com. Na žádost odpovím bez zbytečného odkladu, nejpozději ve lhůtě stanovené GDPR.

12. Kontaktní formulář

Pokud na webu vyplníš kontaktní formulář, zpracovávám údaje, které do něj zadáš — jméno, e-mail, web nebo profil, popis poptávky, informace o produktu nebo požadovaném typu videa.

Tyto údaje používám k tomu, abych mohl odpovědět na poptávku a případně připravit nabídku. Pokud spolupráce nevznikne, údaje z poptávky obvykle smažu nebo anonymizuji po době, kdy už nejsou potřebné.

12.1 Audit kreativy

Na stránce Audit kreativy nahraješ reklamní kreativu a volitelně odkaz na web a popis toho, co prodáváš. Soubor se uloží do privátního úložiště na Vercelu a pošle se ke posouzení do Gemini API společnosti Google. Nenahrávej sem materiály s osobními údaji třetích osob, ke kterým nemáš práva — platí tu to samé, co v článku 8.

Aby šlo hlídat, kolik rozborů ti zbývá, uchovávám hash tvé IP adresy (ne adresu samotnou) a podepsanou cookie audit_id s platností jednoho roku. Jde o technické opatření proti zneužití nástroje, ne o sledování napříč weby.

Když rozbor odemkneš e-mailem, uloží se k němu i doklad o tom, kdy a s jakým zněním jsi souhlas udělil — GDPR po mně chce, abych to uměl prokázat.

13. Reference a ukázky práce

Na webu mohu uvádět ukázky práce, výsledky, případové studie nebo reference. Pokud by ukázka obsahovala osobní údaje klienta, použiji je pouze s oprávněním nebo souhlasem.

Pokud jsi klient a nechceš, aby byla tvoje zakázka nebo výsledek uveden jako reference, stačí mi to sdělit kdykoli.

14. Změny těchto zásad

Tyto zásady se mohou měnit, zejména pokud přidám nové nástroje na web, začnu používat nové analytické nebo reklamní technologie, rozšířím služby nebo dojde ke změně právních předpisů. Aktuální verze bude vždy dostupná na této stránce.

15. Datum účinnosti

Tyto zásady jsou účinné od: 4. září 2026.

Předchozí verze byla účinná od 30. května 2026. Změna popisuje nasazení Microsoft Clarity, Meta Pixelu a Meta Conversions API a s nimi i cookie lišty.

Chci navrhnout kreativu