MindsRestart
Ochrana osobních údajů - web a kontaktní zprávy
Znění ze dne 21. 9. 2026.
1. Správce a rozsah
Správcem je Bc. Zdenka Beranová, MindsRestart, IČO 74382209, Višňová 97, Voděrádky, 251 01 Říčany, Česká republika; info@mindsrestart.com. Tyto zásady pokrývají prohlížení webu, kontaktní zprávy a komunikaci navazující na dotaz. Před zahájením samostatné služby dostanete informace odpovídající jejímu skutečnému zpracování.
2. Údaje, účely a právní důvody
Formulář používá jméno, e-mail, nepovinný telefon, zprávu, jazyk, zdroj, čas a stav vyřízení pro přijetí a zodpovězení vašeho dotazu. Jméno a e-mail jsou ve formuláři povinné; jejich poskytnutí není zákonnou povinností, ale bez nich formulář nelze odeslat. Stručně popište svůj požadavek bez diagnóz, zdravotní dokumentace a jiných citlivých podrobností. Pro dotaz bez použití formuláře můžete správce kontaktovat přímo.
Kroky na vaši žádost před případným uzavřením smlouvy se opírají o čl. 6 odst. 1 písm. b) GDPR. Obecná korespondence a přiměřená ochrana proti spamu a zneužití o oprávněný zájem podle písm. f): odpovědět na zprávy a zajistit bezpečný web. Odeslání formuláře není souhlasem s marketingem ani se zpracováním údajů o zdraví. Nevytváří účet, rezervaci ani odběr novinek. Neprovádíme automatizované rozhodování s právními či obdobně významnými účinky.
Zpráva se uloží do evidence kontaktů webu. E-mailem odchází upozornění správci a automatické potvrzení odesílateli. Selhání e-mailu nesmaže úspěšně uloženou zprávu; administrátor ji zpracuje v evidenci. Při upozornění na potíž s e-mailem neposílejte formulář znovu.
3. Příjemci a předávání
Přístup má správce a v nezbytném rozsahu pověřená technická podpora. Technický provoz zajišťuje William OPTIK s.r.o., IČO 11751011; infrastrukturu a databázi hostuje Contabo GmbH v EU. Oficiální schránka info@mindsrestart.com používá Microsoft 365 (Microsoft Ireland Operations Limited). Současným odesílacím SMTP relay je Webglobe, s.r.o. Google Ireland Limited slouží pro šifrované off-site zálohy, nikoli jako cílová schránka kontaktních notifikací v tomto vydání.
Ochranu kontaktního formuláře Turnstile poskytuje Cloudflare, Inc. Její prvek zpracovává technické signály prohlížeče, například IP adresu a údaje o prohlížeči, aby odlišil automatické požadavky. Obsah zprávy ani ostatních polí formuláře se službě Turnstile neposílá. Podrobnosti uvádí https://www.cloudflare.com/turnstile-privacy-policy/.
Orgány veřejné moci nebo poradci obdrží jen údaje vyžadované zákonem nebo nezbytné pro konkrétní právní nárok. Zprávy se automaticky nepředávají X-teamu, nadaci ani jinému partnerovi. Externí odkazy vedou na samostatně provozované weby s vlastními informacemi o zpracování.
Podpůrné služby Microsoft a Google mohou zahrnovat přístup nebo zpracování mimo EHP. Předání vyžaduje platné rozhodnutí o odpovídající ochraně pro příjemce nebo vhodné záruky, například standardní smluvní doložky a doplňková opatření. Podrobnosti a kopii příslušných záruk si můžete vyžádat u správce.
4. Uchování a výmaz
Poptávka bez smlouvy se v databázi webu uchovává 12 měsíců od přijetí nebo poslední odpovědi evidované v systému. Odpověď odeslaná ze schránky toto datum v systému automaticky neaktualizuje. Delší uchování je omezeno na konkrétní zákonnou povinnost nebo nárok. Pokud naváže smlouva, její evidence se řídí samostatnými informacemi předanými pro danou službu.
Kopie ve schránce a zálohy jsou oddělené systémy: výmaz řádku v databázi je automaticky nemaže. Správce běžnou poptávkovou korespondenci kontroluje a maže podle stejného pravidla 12 měsíců; právně potřebné záznamy oddělí. Šifrované obnovovací zálohy slouží jen k obnově a zanikají podle rotačního cyklu záloh. Po obnově se znovu uplatní příslušné výmazy.
Provozní serverové logy obsahují IP adresu, čas, požadavek a údaje o prohlížeči pro bezpečnost a řešení chyb, nikoli reklamu; rotují se s retenční dobou 14 dní. Ochrana formuláře proti opakovaným pokusům ukládá mimo databázi kontaktů pseudonymní HMAC identifikátor odvozený z IP a časy pokusů. Po 24 hodinách nečinnosti se maže při denním úklidu.
5. Nezbytné cookies a zabezpečení
Cookie MR_SESSION a token uložený v této relaci chrání formulář proti podvrženému odeslání. Cookie je relační; na HTTPS má příznaky Secure, HttpOnly a SameSite=Lax. Toto vydání nenačítá měření návštěvnosti webu ani reklamní cookies. Kontaktní formulář navíc používá Cloudflare Turnstile proti automatickému odesílání. Nezbytné bezpečnostní technologie z naší strany neslouží reklamě.
Používáme řízení přístupů, šifrovaný přenos, chráněnou administraci, omezení pokusů a šifrované zálohy. Žádný systém nelze označit za absolutně bezpečný. Přes obecný formulář neposílejte údaje o zdraví; při jejich nevyžádaném přijetí se s nimi musí nakládat omezeně a bez zákonného důvodu je odstranit.
6. Vaše práva a změny
Za podmínek GDPR můžete požadovat přístup a kopii, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Opírá-li se jiná samostatná činnost o souhlas, můžete jej odvolat bez vlivu na dřívější zákonné zpracování. Pište na info@mindsrestart.com; může být nutné přiměřeně ověřit totožnost. Žádost zpravidla vyřídíme do jednoho měsíce; odůvodněné prodloužení nejvýše o další dva měsíce oznámíme během prvního měsíce.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, bez nutnosti nejdříve kontaktovat nás. Změna účelu, příjemců nebo funkcí webu vyžaduje aktualizovanou informaci před novým zpracováním. Tyto dokumenty nemění dříve uzavřené smlouvy ani jejich historickou dokumentaci.