Zásady zpracování osobních údajů

Informace podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR) | web pnhmedia.com a obchodní činnost PNH LIMITLESS s.r.o.

Verze: 1.0 | Účinnost od: 22. 10. 2026

čl. 1 Kdo je správcem

1.1Správcem osobních údajů je společnost PNH LIMITLESS s.r.o., IČO: 30029805, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 456086 (dále jen „Správce“, „my“).

1.2Správce provozuje web pnhmedia.com a podniká pod obchodním označením „PNH MEDIA“. Slovenská společnost PNH MEDIA s.r.o., IČO 55299504, je sesterskou společností Správce pod kontrolou stejného společníka. Je samostatnou právnickou osobou. Pro účely uvedené v čl. 1.3 je s námi společným správcem.

1.3Společné správcovství s PNH MEDIA s.r.o. Pro účely vyřizování poptávek (čl. 3.3), správy vztahů s klienty a jejich kontaktními osobami (čl. 3.5) a B2B obchodní komunikace s potenciálními klienty (čl. 3.6) používáme s PNH MEDIA s.r.o., IČO 55299504, sdílený systém pro řízení vztahů se zákazníky (CRM) a společně určujeme účely a prostředky zpracování. Jsme proto společnými správci podle čl. 26 GDPR. Podstata ujednání mezi námi: PNH LIMITLESS s.r.o. provozuje sdílené CRM a web pnhmedia.com, plní vůči vám informační povinnost těmito zásadami a je vaším kontaktním místem; každá ze společností odpovídá za zákonnost zpracování údajů, které do CRM vkládá nebo z něj používá; žádosti a námitky můžete uplatnit u kterékoli z nich a druhá společnost poskytne potřebnou součinnost. Ostatní účely popsané v těchto zásadách zpracovává pouze PNH LIMITLESS s.r.o.

1.4Kontakt pro ochranu osobních údajů: [email protected], tel. +420 722 221 445, poštou na adresu sídla. Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle čl. 37 GDPR nevzniká.

čl. 2 Na koho se zásady vztahují

2.1Tyto zásady popisují, jak zpracováváme osobní údaje:

• návštěvníků webu pnhmedia.com,
• osob, které nás kontaktují přes formulář, e-mail, telefon nebo sociální sítě,
• odběratelů obchodních sdělení (newsletteru),
• našich klientů, kteří jsou fyzickými osobami, a kontaktních osob našich klientů a dodavatelů,
• potenciálních klientů, které oslovujeme v rámci B2B obchodní komunikace,
• uchazečů o zaměstnání a o spolupráci (freelancerů),
• sledujících našich profilů na sociálních sítích.

2.2Tyto zásady se nevztahují na osobní údaje, které zpracováváme jménem našich klientů jako zpracovatel (například data z jejich reklamních účtů, pixelů, CRM nebo e-shopů). Za tato data odpovídá příslušný klient jako správce a jejich zpracování upravuje Smlouva o zpracování osobních údajů, která je Přílohou č. 1 našich Všeobecných obchodních podmínek. Informace o tomto zpracování poskytuje subjektům údajů klient.

čl. 3 Účely, právní základy a doby uchování

3.1Provoz a zabezpečení webu

• Údaje: IP adresa, datum a čas přístupu, navštívená adresa URL, typ prohlížeče a zařízení, chybová hlášení.
• Právní základ: oprávněný zájem na zajištění provozu, bezpečnosti a ochrany webu před zneužitím (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: serverové logy 90 dní.

3.2Cookies, analytika a měření návštěvnosti

• Údaje: identifikátory cookies, IP adresa (u analytiky zkrácená nebo zpracovaná poskytovatelem nástroje), informace o zařízení a prohlížeči, chování na webu (navštívené stránky, kliky, pohyb myši, posouvání, doba návštěvy).
• Právní základ: nezbytné cookies na základě oprávněného zájmu na fungování webu a uložení vaší volby (čl. 6 odst. 1 písm. f) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb.); analytické a marketingové cookies a obdobné technologie výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., pro uživatele ze Slovenska § 109 zákona č. 452/2021 Z. z.).
• Doba uchování: podle doby platnosti jednotlivých cookies uvedené v Zásadách používání cookies; souhlas platí 6 měsíců, poté vás požádáme znovu.
• Nástroje: Google Analytics 4 a Microsoft Clarity (analytika); Google Ads, Meta Pixel a LinkedIn Insight Tag (měření konverzí, remarketing a cílení reklamy). Všechny nástroje spouštíme přes Google Tag Manager až po udělení souhlasu s příslušnou kategorií.
• Role poskytovatelů: Google Analytics 4 zpracovává Google jako náš zpracovatel. U Google Ads je Google samostatným správcem podle svých podmínek pro reklamní služby. Při shromažďování údajů na našem webu a jejich předání prostřednictvím Meta Pixelu a LinkedIn Insight Tagu jsme společným správcem se společností Meta Platforms Ireland Limited, resp. LinkedIn Ireland Unlimited Company, na základě jejich dodatků o společném správcovství podle čl. 26 GDPR (srov. rozsudek Soudního dvora EU C-40/17 Fashion ID). Za následné zpracování na svých platformách odpovídají tyto společnosti samostatně a práva k němu uplatníte přímo u nich.
• Podrobnosti: Zásady používání cookies na webu pnhmedia.com.

3.3Kontaktní formulář a poptávky

• Údaje: jméno a příjmení, název společnosti, e-mail, telefon (nepovinný), požadovaná služba, popis projektu a další údaje, které nám sdělíte.
• Právní základ: jednání o uzavření smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); jednáte-li za společnost, náš oprávněný zájem odpovědět na poptávku vaší společnosti (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: 12 měsíců od poslední komunikace, nedojde-li k uzavření smlouvy; poté údaje vymažeme. Dojde-li k uzavření smlouvy, platí čl. 3.5.

3.4Newsletter a obchodní sdělení

• Údaje: e-mail, jméno, název společnosti, údaje o otevření e-mailů a kliknutí na odkazy.
• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.); u našich stávajících klientů zasíláme obchodní sdělení týkající se obdobných služeb na základě oprávněného zájmu na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.).
• Doba uchování: do odvolání souhlasu nebo vznesení námitky; u stávajících klientů po dobu trvání smluvního vztahu a 2 roky po jeho skončení. Po odhlášení uchováváme pouze e-mail a datum odhlášení na seznamu blokovaných adres, abychom vás znovu neoslovili, a to po dobu 5 let.
• Odhlásit se můžete kdykoli odkazem v každém e-mailu nebo zprávou na [email protected].

3.5Klienti a kontaktní osoby klientů a dodavatelů

• Údaje: jméno a příjmení, pracovní pozice, obchodní firma, IČO, DIČ, adresa, e-mail, telefon, fakturační a platební údaje, obsah komunikace, zápisy z jednání, podklady a výstupy projektu, přístupové role k účtům.
• Právní základ: plnění smlouvy, je-li smluvní stranou fyzická osoba (čl. 6 odst. 1 písm. b) GDPR); oprávněný zájem na řádném plnění smlouvy s právnickou osobou a komunikaci s jejími zástupci (čl. 6 odst. 1 písm. f) GDPR); plnění právních povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR).
• Doba uchování: smluvní dokumentace a komunikace po dobu trvání smlouvy a 4 roky po jejím skončení, což odpovídá obecné tříleté promlčecí lhůtě podle § 629 odst. 1 občanského zákoníku a jednomu roku na doručení případné žaloby; účetní a daňové doklady 10 let od konce zdaňovacího období, ve kterém bylo plnění uskutečněno (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty, § 31 zákona č. 563/1991 Sb., o účetnictví, a lhůty pro stanovení daně podle zákona č. 280/2009 Sb., daňový řád).

3.6Potenciální klienti a B2B obchodní komunikace

• Údaje: jméno a příjmení, pracovní pozice, obchodní firma, pracovní e-mail, pracovní telefon, odkaz na profesní profil (např. LinkedIn), informace o společnosti (obor, web, velikost), záznamy o komunikaci.
• Zdroj údajů: veřejné rejstříky (obchodní rejstřík, ARES, slovenský ORSR a RÚZ), weby společností, profesní sociální sítě, veletrhy a akce, doporučení.
• Právní základ: náš oprávněný zájem na nabízení služeb podnikatelům, jejichž činnost s našimi službami souvisí (čl. 6 odst. 1 písm. f) GDPR). Posouzení oprávněného zájmu vám na žádost poskytneme.
• Doba uchování: 12 měsíců od posledního kontaktu, pokud nereagujete; po vznesení námitky údaje vymažeme a ponecháme jen e-mail a datum námitky na seznamu blokovaných adres po dobu 5 let.
• Proti tomuto zpracování můžete kdykoli vznést námitku; zpracování pro účely přímého marketingu pak ukončíme vždy (čl. 21 odst. 3 GDPR).

3.7Uchazeči o zaměstnání a spolupráci

• Údaje: jméno a příjmení, kontaktní údaje, životopis, portfolio, vzdělání a praxe, údaje z pohovoru, požadovaná odměna, odkazy na profesní profily.
• Právní základ: jednání o uzavření smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); uchování v databázi uchazečů pro budoucí pozice na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR).
• Doba uchování: 6 měsíců od ukončení výběrového řízení (doba, ve které může neúspěšný uchazeč uplatnit nároky z nerovného zacházení); s vaším souhlasem 2 roky v databázi uchazečů. Údaje přijatého uchazeče se stávají součástí personální nebo smluvní agendy.
• Nepožadujeme údaje o zdravotním stavu, náboženství, politických názorech ani jiné zvláštní kategorie údajů; prosíme, neuvádějte je.

3.8Profily na sociálních sítích

• Profily: Instagram (instagram.com/pnh.media), LinkedIn (linkedin.com/company/pnh-media), X (x.com/PNH_MEDIA), Facebook (facebook.com/people/PNH-MEDIA/100087457094100).
• Údaje: jméno nebo přezdívka, profilová fotografie, obsah komentářů a zpráv, reakce, statistiky návštěvnosti profilu poskytované platformou v souhrnné podobě.
• Právní základ: náš oprávněný zájem na prezentaci a komunikaci se sledujícími (čl. 6 odst. 1 písm. f) GDPR).
• Společné správcovství: u statistik stránek jsme společným správcem se společností Meta Platforms Ireland Limited (Facebook, Instagram) a LinkedIn Ireland Unlimited Company na základě jejich dodatků o společném správcovství podle čl. 26 GDPR. Primární odpovědnost za zpracování statistik a za výkon vašich práv k nim nese příslušná platforma. Platformy zpracovávají údaje také podle svých vlastních zásad.
• Doba uchování: zprávy a komentáře, které uchováváme mimo platformu, 12 měsíců od poslední komunikace; na platformě po dobu existence obsahu nebo podle pravidel platformy.

3.9Ochrana právních nároků

• Údaje: údaje z kategorií výše, které jsou nezbytné k určení, výkonu nebo obhajobě právních nároků.
• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: po dobu trvání sporu nebo řízení a do uplynutí lhůt pro opravné prostředky.

3.10Vyřizování žádostí subjektů údajů a souhlasů

• Údaje: identifikační a kontaktní údaje, obsah žádosti a odpovědi, záznam o udělení a odvolání souhlasu.
• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) a čl. 5 odst. 2 GDPR).
• Doba uchování: 3 roky od vyřízení žádosti nebo odvolání souhlasu.

3.11Vlastní publika v reklamních systémech

• Údaje: e-mail a telefon, před nahráním převedené do hašované (nevratně zašifrované) podoby.
• Účel: zobrazování relevantní reklamy PNH MEDIA, nebo naopak vyloučení z reklamy, na platformách Google, Meta a LinkedIn (Customer Match, vlastní publika, Matched Audiences).
• Právní základ: váš výslovný souhlas udělený samostatným zaškrtávacím polem (čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu vaše kontaktní údaje do reklamních systémů nenahráváme.
• Příjemci: Google Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company, které hašované údaje porovnají se svými uživateli a nespárované údaje vymažou podle svých podmínek.
• Doba uchování: do odvolání souhlasu; z publik údaje odstraníme nejpozději do 30 dní od odvolání a seznamy aktualizujeme nejméně jednou za 6 měsíců.

3.12Údaje nebudeme zpracovávat k jinému účelu, než pro který byly shromážděny, ledaže je nový účel s původním slučitelný podle čl. 6 odst. 4 GDPR nebo k němu máme samostatný právní základ.

čl. 4 Odkud údaje získáváme

4.1Většinu údajů získáváme přímo od vás. Údaje kontaktních osob můžeme získat od jejich zaměstnavatele nebo zadavatele (našeho klienta nebo dodavatele). U potenciálních klientů pocházejí údaje z veřejných zdrojů uvedených v čl. 3.6. Údaje o chování na webu získáváme z cookies a obdobných technologií podle vašeho nastavení.

čl. 5 Komu údaje předáváme

5.1Osobní údaje zpřístupňujeme jen v nezbytném rozsahu těmto kategoriím příjemců:

• zpracovatelům, kteří nám poskytují IT, cloudové, hostingové, komunikační, fakturační a analytické služby a jsou smluvně vázáni podle čl. 28 GDPR,
• našim zaměstnancům a spolupracovníkům vázaným mlčenlivostí,
• externím účetním, daňovým a právním poradcům,
• bankám a poskytovatelům platebních služeb (jako samostatným správcům),
• Reklamním platformám a sociálním sítím v rozsahu podle čl. 3.2 a 3.8 (jako samostatným nebo společným správcům),
• orgánům veřejné moci, soudům a exekutorům, pokud nám to ukládá právní předpis.

5.2Seznam zpracovatelů a dalších příjemců

5.3Osobní údaje neprodáváme a nepředáváme třetím osobám pro jejich vlastní marketing.

čl. 6 Předávání mimo Evropský hospodářský prostor

6.1Někteří naši zpracovatelé mají sídlo nebo infrastrukturu mimo EHP, zejména v USA. Předání provádíme jen za podmínek kapitoly V GDPR, a to na základě rozhodnutí Evropské komise o odpovídající ochraně (zejména EU-U.S. Data Privacy Framework u certifikovaných příjemců) nebo standardních smluvních doložek podle prováděcího rozhodnutí Komise (EU) 2021/914, doplněných posouzením dopadu předání. Kopii příslušných záruk vám na požádání poskytneme.

čl. 7 Automatizované rozhodování a profilování

7.1Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala (čl. 22 GDPR).

7.2Pokud udělíte souhlas s marketingovými cookies, mohou Reklamní platformy (zejména Google, Meta, LinkedIn) vaše chování na našem webu vyhodnocovat a zobrazovat vám naši reklamu podle odhadnutých zájmů (profilování pro cílení reklamy). Toto zpracování můžete kdykoli zastavit odvoláním souhlasu v nastavení cookies a v nastavení reklamních preferencí u příslušné platformy.

7.3Kontaktní údaje klientů a odběratelů nahráváme do Reklamních platforem pro cílení nebo vyloučení z reklamy (vlastní publika) pouze s vaším výslovným souhlasem podle čl. 3.11.

čl. 8 Vaše práva

8.1Máte právo:

• na přístup k osobním údajům a na kopii zpracovávaných údajů (čl. 15 GDPR),
• na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR),
• na výmaz, pokud údaje již nejsou potřebné, odvoláte souhlas, vznesete oprávněnou námitku nebo jsou zpracovávány protiprávně (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů, které jsme od vás získali na základě souhlasu nebo smlouvy a zpracováváme automatizovaně (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a my je ukončíme bez dalšího posuzování (čl. 21 GDPR),
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR).

8.2Práva můžete uplatnit e-mailem na [email protected] nebo poštou na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat. Výkon práv je bezplatný; za zjevně nedůvodné nebo nepřiměřené žádosti můžeme účtovat přiměřený poplatek nebo žádost odmítnout. Máme-li pochybnosti o vaší totožnosti, můžeme požádat o dodatečné informace.

8.3Stížnost u dozorového úřadu. Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení:

• Česká republika: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz,
• Slovenská republika: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, www.dataprotection.gov.sk.

čl. 9 Děti

9.1Naše služby a web jsou určeny podnikatelům a dospělým osobám. Vědomě nezpracováváme osobní údaje osob mladších 16 let. Zjistíme-li, že jsme takové údaje získali, vymažeme je.

čl. 10 Zabezpečení

10.1Přijali jsme technická a organizační opatření odpovídající riziku, zejména šifrování přenosu, dvoufázové ověření u všech systémů, řízení přístupových oprávnění, zálohování, provoz serverů v datových centrech v EU a smluvní závazky mlčenlivosti. Přehled opatření je uveden v Příloze B Smlouvy o zpracování osobních údajů.

čl. 11 Povinnost poskytnout údaje

11.1Poskytnutí údajů pro uzavření a plnění smlouvy a pro plnění právních povinností je nezbytné; bez nich nemůžeme smlouvu uzavřít nebo plnit. Poskytnutí údajů na základě souhlasu je dobrovolné. Nepovinná pole formulářů jsou označena.

čl. 12 Změny zásad

12.1Tyto zásady můžeme aktualizovat, zejména při změně používaných nástrojů nebo právních předpisů. Aktuální verze je vždy zveřejněna na webu pnhmedia.com s uvedením data účinnosti. O podstatných změnách, které se vás týkají, vás budeme informovat e-mailem, máme-li váš kontakt.

12.2Tyto zásady nabývají účinnosti dnem 22. 10. 2026.