DOKUMENT: ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮVERZE: 2.0ÚČINNOST: 18. 8. 2026

Ochrana osobních údajů a cookies

Pracujeme s citlivými čísly celý den. K vašim osobním údajům přistupujeme stejně střízlivě. Níže je bez právnické mlhy popsáno, co o vás zpracováváme, proč, jak dlouho a co s tím můžete dělat.

01Kdo je správcem údajů

Správcem osobních údajů zpracovávaných prostřednictvím webu votocheck.cz je VOTOCHECK s.r.o., IČO 03659593, DIČ CZ03659593, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně.

Kontakt ve věcech ochrany osobních údajů: servis@votocheck.eu, +420 608 87 88 87.

Společní správci u vybraných agend. U poptávek zaslaných ze stránek /services a u záznamů o identifikaci klienta podle AML zákona vystupuje jako společný správce VOTOCHECK Services s.r.o., IČO 23185996, Řeznická 1332/7, 460 01 Liberec.

Stanete-li se klientem, zpracovává vaše údaje ta společnost skupiny, která vám službu poskytuje. Každá je samostatným správcem:

SpolečnostIČOSídlo
MUPAX s.r.o.03465284Příčná 1892/4, 110 00 Praha 1
Vomüll s.r.o.11695820Kbelská 192/14, 198 00 Praha 14
PRO Příspěvkovky s.r.o.25994662Stružinec 73, 512 51 Lomnice nad Popelkou
MeIn PRO s.r.o.25280244Tuchoraz 206, 282 01 Český Brod
FaktFlow s.r.o.23629312Korunní 2569/108, Vinohrady, 101 00 Praha 10

Pověřence pro ochranu osobních údajů jsme nejmenovali — zákon nám to neukládá. Obracejte se přímo na kontakt výše.

02Jaké údaje zpracováváme a proč

Poptávkový formulář

Údajejméno a příjmení, e-mail, telefon (dobrovolně), název firmy, IČO, sídlo, téma poptávky, text zprávy, stránka odeslání, IP adresa, čas
Účelvyřízení poptávky a jednání o uzavření smlouvy
Právní základčl. 6 odst. 1 písm. b) GDPR — opatření před uzavřením smlouvy
Doba uchovánípo dobu jednání; nevznikne-li spolupráce, nejdéle 2 roky od poslední komunikace

Údaje z formuláře odcházejí e-mailem přímo pověřené osobě ve skupině. Nepoužíváme žádné CRM třetí strany ani nástroje pro sběr kontaktů. Kopii potvrzení dostanete i vy na uvedený e-mail.

Zadáte-li IČO a použijete tlačítko ARES, odešle se toto IČO na veřejný rejstřík ARES (Ministerstvo financí ČR) za účelem doplnění názvu a sídla. Odesílá se pouze IČO, žádné vaše osobní údaje.

Identifikace klienta podle AML zákona

Jako účetní a daňoví poradci jsme povinnou osobou podle § 2 zákona č. 253/2008 Sb. Před uzavřením smlouvy jsme povinni provést identifikaci klienta a bez ní smlouvu uzavřít nesmíme.

Údaje o fyzické osoběvšechna jména a příjmení, rodné číslo (nebo datum narození a pohlaví), místo narození, trvalý nebo jiný pobyt, státní občanství, země původu
Průkaz totožnostidruh, číslo, vydávající stát nebo orgán, doba platnosti
Právnická osobaobchodní firma, sídlo, IČO, údaje o osobě jednající jménem klienta a zdroj jejího oprávnění
Obchodní vztahúčel a zamýšlená povaha vztahu, povaha podnikání, zdroj peněžních prostředků, požadované služby
Skutečný majiteljméno, datum narození, postavení, podíl; porovnání s evidencí skutečných majitelů
Rizikové okolnostiprohlášení o postavení politicky exponované osoby, o mezinárodních sankcích a o vazbě na vysoce rizikovou zemi
Podpiselektronický záznam vlastnoručního podpisu
Technické údajedatum a čas pořízení, IP adresa, kontrolní otisk záznamu (SHA-256)
Právní základčl. 6 odst. 1 písm. c) GDPR ve spojení se zákonem č. 253/2008 Sb.
Doba uchování10 let od uskutečnění obchodu nebo ukončení obchodního vztahu (§ 16 AML zákona)

Rodné číslo zpracováváme na základě § 13c odst. 1 písm. c) zákona č. 133/2000 Sb., protože jeho uvedení nám ukládá AML zákon.

Záznamy jsou uloženy na našem serveru mimo veřejně přístupnou část webu, přístup k nim má jen pověřená osoba po přihlášení. Kopii záznamu ve formátu PDF včetně vašeho podpisu zasíláme na uvedený e-mail. Žádnému zpracovateli tyto údaje nepředáváme.

Pozvánka k identifikaci

Stávajícím klientům zasíláme odkaz k vyplnění identifikačního záznamu. K tomu vedeme evidenci obsahující název klienta, IČO, jméno a e-mail kontaktní osoby, telefon, ID datové schránky, datum poslední identifikace a jednorázový klíč odkazu. Údaje o firmě přebíráme z naší fakturační aplikace. Právní základ: čl. 6 odst. 1 písm. c) GDPR. Doba uchování: po dobu trvání vztahu a následně 10 let dle § 16 AML zákona.

Vznik a trvání spolupráce

Smluvní a fakturační údaje zpracováváme pro plnění smlouvy a zákonných povinností podle čl. 6 odst. 1 písm. b) a c) GDPR, po zákonné lhůty, zpravidla 5 až 10 let — účetní záznamy 5 let, daňové doklady 10 let (§ 35 zákona o DPH), mzdové a evidenční listy 30 let (§ 35a zákona č. 582/1991 Sb.). Zpracováváme-li pro vás účetnictví nebo mzdy, jsme ve vztahu k údajům vašich zaměstnanců zpracovatelem a řídíme se uzavřenou smlouvou o zpracování osobních údajů.

Reakce na pracovní nabídku

Údaje uvedené v životopisu a průvodním e-mailu zpracováváme pro účely výběrového řízení podle čl. 6 odst. 1 písm. b) GDPR, do ukončení výběru. Delší uchování pouze s vaším souhlasem, nejdéle 1 rok.

Obchodní sdělení

Zaškrtnete-li v identifikačním formuláři souhlas se zasíláním obchodních sdělení, zpracováváme vaše jméno a e-mail na základě čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat odpovědí na kterékoli sdělení nebo e-mailem. Odvolání nemá vliv na zákonnost dosavadního zpracování.

Provoz webu

Hostingový poskytovatel vede technické protokoly obsahující IP adresu, čas přístupu a identifikaci prohlížeče. Slouží k zajištění bezpečnosti a provozu na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, krátkodobě dle rotace protokolů.

03Kdo má k údajům přístup

PříjemceRoleCo se předává
WebSupport / hostingový poskytovatelzpracovateltechnický provoz webu a e-mailu, servery v EU
Google FontspříjemceIP adresa při načtení písem; písma neukládají cookies
Cloudflare — cdnjs.compříjemceIP adresa při načtení knihovny pro práci s tabulkami na stránce Výkaz práce; knihovna neukládá cookies a data z výkazu zůstávají ve vašem prohlížeči
ARES — Ministerstvo financí ČRveřejný rejstříkpouze IČO při použití tlačítka ARES
Pověřené osoby ve skupině VOTOCHECKjen ti, kdo agendu věcně vyřizují

Údaje neprodáváme žádné třetí straně a nepředáváme je do zemí mimo EU a EHP. Výjimkou je technické načtení písem a knihovny popsané výše — Google LLC i Cloudflare, Inc. jsou zapojeny do rámce EU–U.S. Data Privacy Framework, u něhož Evropská komise rozhodla o odpovídající úrovni ochrany podle čl. 45 GDPR.

Ve výjimečných případech jsme povinni předat údaje orgánům veřejné moci — zejména Finančnímu analytickému úřadu při plnění povinností podle AML zákona nebo správci daně, soudům a orgánům činným v trestním řízení, stanoví-li tak zákon.

04Cookies

Tento web nepoužívá žádné analytické, marketingové ani sledovací cookies. Neukládáme nic, k čemu by byl potřeba souhlas — proto zde nenajdete cookie lištu. Používáme výhradně technicky nezbytné prostředky nutné pro zobrazení stránky a odeslání formuláře.

Pokud v budoucnu nasadíme analytické nástroje, upravíme tyto zásady a vyžádáme si souhlas předem.

05Zabezpečení

06Vaše práva

Upozornění k údajům podle AML zákona. U údajů zpracovávaných na základě zákona č. 253/2008 Sb. nelze uplatnit právo na výmaz ani na omezení zpracování po dobu zákonné desetileté lhůty. Zákon nám jejich uchování přímo ukládá.
Porušení zabezpečení. Dojde-li k porušení zabezpečení osobních údajů, ohlásíme je dozorovému úřadu bez zbytečného odkladu, nejpozději do 72 hodin (čl. 33 GDPR). Znamenalo-li by porušení vysoké riziko pro vaše práva, oznámíme je i vám (čl. 34 GDPR). Jsme-li v pozici zpracovatele, oznámíme je klientovi jako správci bez zbytečného odkladu.

Práva uplatníte e-mailem na servis@votocheck.eu. Vyřídíme ji do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

07Změny těchto zásad

Zásady můžeme upravit, změní-li se rozsah zpracování nebo právní předpisy. Aktuální znění je vždy dostupné na votocheck.cz/gdpr. Podstatné změny oznámíme na webu a u trvajících vztahů e-mailem.

08Historie verzí

VerzeÚčinnostZměna
2.018. 8. 2026doplněny zákonné archivační lhůty oboru, přiznáno načítání knihovny z Cloudflare a rámec EU–U.S. Data Privacy Framework, doplněna lhůta pro vyřízení žádostí a postup při porušení zabezpečení
1.015. 8. 2026první znění

VERZE: 2.0 · ÚČINNOST OD: 18. 8. 2026