Zásady ochrany osobních údajů
Verze 1.4 · účinné od 28. 9. 2026
1. Správce
Správcem Vašich osobních údajů je Microhost s.r.o., IČO 29848270, se sídlem Zelený pruh 613/48, Braník, 147 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 452712.
S dotazy a žádostmi ohledně osobních údajů se obracejte na e-mail info@microhost.cz nebo poštou na adresu sídla. Pověřence pro ochranu osobních údajů správce nejmenoval, protože mu tato povinnost nevzniká.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Uzavření a plnění smlouvy o pronájmu serveru, zřízení přístupu, komunikace se zákazníkem | jméno a příjmení, e-mail, firma a IČO (jsou-li uvedeny), údaje o objednávce (server, období, cena, stav), veřejný SSH klíč, identifikátor platby | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a 3 roky po jejím skončení (promlčecí lhůta) |
| Uzavření a plnění smlouvy o kolokaci, přidělení místa v rozvaděči a IPv4 adres, komunikace se zákazníkem | jméno a příjmení, e-mail, firma a IČO (jsou-li uvedeny), údaje o objednávce (balíček, přidělený rozvaděč a pozice, počet IPv4 adres, období, cena, stav), identifikátor platby, údaje o zařízení nutné k jeho umístění, které nám sdělíte e-mailem při domluvě instalace (označení zařízení, příkon) | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a 3 roky po jejím skončení, resp. po převzetí, likvidaci nebo prodeji zařízení (promlčecí lhůta) |
| Interní evidence rozvaděčů (tabulka „DC - racky“ vedená u Googlu) – abychom věděli, čí zařízení je na které pozici | číslo objednávky, jméno a příjmení zákazníka (a firma, je-li uvedena) zapsané u přidělených pozic v rozvaděči | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; oprávněný zájem na bezpečném provozu datového centra – čl. 6 odst. 1 písm. f) GDPR | do uvolnění pozice po odvozu, likvidaci nebo prodeji zařízení |
| Evidence fyzického přístupu do datového centra (bezpečnost prostor a zařízení ostatních zákazníků) | jméno a příjmení vstupující osoby, firma nebo zákazník, za kterého vstupuje, datum a čas vstupu a odchodu, přidělená pozice; při ověření totožnosti se doklad pouze předloží, jeho údaje neopisujeme | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (ochrana majetku správce a ostatních zákazníků) | 1 rok od vstupu |
| Měření a vyúčtování elektrické energie u kolokace | odečty spotřeby na přidělené pozici, fakturační údaje (jméno, firma, IČO, částka) | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; právní povinnost – čl. 6 odst. 1 písm. c) GDPR (účetnictví) | odečty po dobu trvání smlouvy a 3 roky po jejím skončení, faktury po dobu stanovenou účetními a daňovými předpisy, nejdéle 10 let |
| Účetnictví a daně | údaje na dokladech o zaplacení a fakturách: jméno, firma, IČO, částka, datum | právní povinnost – čl. 6 odst. 1 písm. c) GDPR (zákon o účetnictví, daňové předpisy) | po dobu stanovenou těmito předpisy, nejdéle 10 let |
| Vyřízení reklamací, odstoupení a stížností | obsah komunikace, údaje o objednávce | právní povinnost a plnění smlouvy | 3 roky od vyřízení |
| Doložení souhlasu s obchodními podmínkami a žádosti o okamžité zahájení služby | verze podmínek, čas odeslání objednávky, IP adresa, ze které byla odeslána | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR (prokázání uzavření smlouvy) | po dobu trvání smlouvy a 3 roky po jejím skončení |
| Bezpečnost webu a ochrana před zneužitím | IP adresa, čas a adresa požadavku v provozních záznamech serveru | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | nejdéle 90 dní |
| Upozornění na konec předplatného a e-maily o konci pronájmu (u kolokace ochranná lhůta, pozastavení, výzva k převzetí zařízení) | e-mail, údaje o službě, datum a obsah odeslaných upozornění a výzev | plnění smlouvy; u výzev též oprávněný zájem na doložení postupu podle obchodních podmínek – čl. 6 odst. 1 písm. f) GDPR | po dobu trvání smlouvy a 3 roky po jejím skončení, resp. po převzetí, likvidaci nebo prodeji zařízení |
Poskytnutí údajů označených ve formuláři jako povinné je nezbytné pro uzavření smlouvy; bez nich službu zřídit nelze. Obchodní sdělení bez Vašeho souhlasu nezasíláme.
3. Údaje na pronajatém serveru a na Vašem zařízení
Do dat, která zákazník ukládá na pronajatý server nebo na své zařízení umístěné v našem datovém centru, správce nenahlíží. Zpracovává-li zákazník na serveru nebo na svém zařízení osobní údaje dalších osob, je jejich správcem on sám. Nepřevezme-li zákazník po skončení smlouvy o kolokaci své zařízení ani po písemné výzvě, jsou před jeho likvidací nebo prodejem datové nosiče zničeny nebo nevratně vymazány (viz obchodní podmínky, čl. 16); do dat se ani přitom nenahlíží.
4. Komu údaje předáváme
Údaje předáváme jen v nezbytném rozsahu těmto příjemcům:
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irsko – provozovatel platební brány; údaje o platbě (včetně údajů o platební kartě, které správce vůbec nezískává) zpracovává jako samostatný správce podle svých zásad. V rámci skupiny Stripe mohou být údaje zpracovávány i v USA; předání je zajištěno rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework) a standardními smluvními doložkami.
- Google Ireland Limited – poskytovatel cloudových služeb, ve kterých vedeme interní evidenci serverů (jméno a e-mail zákazníka u pronajatého serveru), interní evidenci rozvaděčů (číslo objednávky a jméno zákazníka u přidělených pozic v rozvaděči) a ukládáme denní zálohy databáze objednávek. Zálohy jsou šifrované a klíč k jejich rozšifrování Google nemá. Google může údaje zpracovávat i mimo EU; předání je zajištěno rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework) a standardními smluvními doložkami.
- Poskytovatel e-mailových služeb – pro doručení e-mailů s přístupovými údaji, pokyny, upozorněními a výzvami.
- Účetní a daňoví poradci – v rozsahu nutném pro vedení účetnictví.
- Orgány veřejné moci – pokud nám to ukládá zákon.
Web a databáze objednávek běží na vlastních serverech správce v datovém centru v České republice; evidenci vstupů do datového centra vedeme v listinné nebo elektronické podobě ve vlastních prostorách. Mimo ně se ukládají jen šifrované zálohy a interní evidence u Googlu uvedené výše.
5. Cookies
Tento web nepoužívá analytické, reklamní ani jiné sledovací cookies. Při odeslání objednávky ukládá jedinou technickou cookie s číslem rozpracované objednávky (platí po dobu rezervace serveru nebo místa v rozvaděči, nejdéle desítky minut). Je nezbytná k tomu, abyste se z platební stránky mohli vrátit a objednávku upravit; k ničemu jinému se nepoužívá.
6. Vaše práva
Máte právo:
- na přístup ke svým osobním údajům a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje již nejsou potřeba nebo pro zpracování chybí právní důvod,
- na omezení zpracování,
- na přenositelnost údajů zpracovávaných na základě smlouvy,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. K ověření totožnosti můžeme požádat, abyste žádost zaslali z e-mailu uvedeného v objednávce.
7. Zabezpečení
Web komunikuje výhradně šifrovaně (HTTPS). Přístup k údajům mají jen oprávněné osoby správce. Hesla k serverům generujeme náhodně pro každého zákazníka zvlášť a neukládáme je. Datové centrum je uzamčené a vstup do něj je možný jen v doprovodu nebo po ověření správcem.
8. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování s právními účinky. Zřízení serveru, přidělení místa v rozvaděči po zaplacení i odesílání upozornění a výzev podle obchodních podmínek probíhá automaticky jen jako technické plnění smlouvy; o dalším nakládání s nepřevzatým zařízením rozhoduje vždy člověk.