Zásady ochrany osobních údajů

Kdo údaje zpracovává (správce)

Michael Seiner. Kontakt pro veškeré žádosti a dotazy: kontakt@nis2readiness.cz.

Odpovědi v dotazníku

Vaše odpovědi se ukládají pouze ve vašem prohlížeči (localStorage) a na náš server se neodesílají. Kdykoli je smažete tlačítkem „Začít znovu“ nebo vymazáním dat prohlížeče. Stejně tak vzory dokumentů i exporty (Word, kalendář, snapshot) vznikají ve vašem prohlížeči.

Co se ukládá a co ne

• Jen ve vašem prohlížeči: odpovědi z dotazníku, lokální kopie odeslaného formuláře a lokální log používání nástroje (viz „Cookies a úložiště prohlížeče“).
• Na server se posílá při odeslání formuláře: e-mail, firma, role, velikost, sektor, zájem, cenová představa a agregovaný kontext posouzení (režim, skóre, počty úkolů/dokumentů/povinností).
• Při návštěvě webu: technické údaje o zobrazení stránek pro měření návštěvnosti (viz níže) a běžné technické logy serveru.
• Neukládáme ani neposíláme: vaše konkrétní odpovědi z dotazníku, obsah vygenerovaných vzorů ani jiné technické detaily vaší firmy.

Early-access formulář (waitlist)

E-mail a údaje z formuláře (firma, role, velikost, sektor, zájem, cenová představa) se odesláním formuláře doručí provozovateli a použijeme je výhradně k tomu, abychom vás informovali o spuštění a early accessu nástroje — právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR) vyjádřený odesláním formuláře. Občasné novinky posíláme jen při zaškrtnutí samostatné (nikdy předvyplněné) volby. Údaje nepředáváme třetím stranám k jejich vlastním účelům.

Neukládáme vaše odpovědi z dotazníku na server — s formulářem se posílá jen shrnutí zájmu a orientační kontext posouzení (režim, skóre, počty úkolů/dokumentů/povinností).

Měření návštěvnosti

Pro pochopení, jak se nástroj používá, využíváme analytickou službu PostHog (PostHog Inc.; data jsou uložena na serverech v EU, Frankfurt). Sbírají se zobrazení stránek, kliknutí v rozhraní, dokončení jednotlivých kroků self-checku a technické údaje o prohlížeči. IP adresa se použije jen k přibližnému určení země a k odfiltrování robotů a neukládá se. Nesbírají se vaše odpovědi z dotazníku ani e-mail a měření běží bez cookies — identifikátor návštěvy existuje jen v paměti aktuálně otevřené stránky a zavřením stránky zaniká. Právním základem je náš oprávněný zájem na zlepšování nástroje (čl. 6 odst. 1 písm. f GDPR); proti tomuto zpracování můžete vznést námitku na kontakt@nis2readiness.cz.

Cookies a úložiště prohlížeče

Web nepoužívá žádné sledovací ani reklamní cookies, proto nezobrazuje cookie lištu. Používá pouze:

• localStorage (úložiště prohlížeče) pro vaše odpovědi, rozpracovaný výstup a lokální kopii formuláře — bez toho by nástroj nefungoval; nic z toho neopouští váš prohlížeč.
• Cookie nis2_demo pouze po přihlášení k demo účtu na stránce /demo (technicky nezbytná pro udržení přihlášení, platnost 30 dní, neobsahuje osobní údaje).

Technické logy

Server při každém požadavku krátkodobě zpracovává IP adresu pro provoz, zabezpečení a ochranu formuláře před zneužitím (omezení počtu požadavků). Právním základem je oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).

Příjemci, zpracovatelé a předání mimo EU

K provozu využíváme tyto zpracovatele, kteří údaje zpracovávají jen podle našich pokynů:

• Vercel Inc. (USA) — hosting webu a provoz serverové části (příjem formuláře, technické logy).
• Resend (Plus Five Five, Inc., USA) — technické doručení zprávy s údaji z formuláře do schránky provozovatele.
• PostHog Inc. — měření návštěvnosti, data uložena v EU (Frankfurt).
• Google (Gmail) a ImprovMX — e-mailová schránka provozovatele a přeposílání zpráv na adresu kontakt@nis2readiness.cz.

U zpracovatelů se sídlem v USA může docházet k předání osobních údajů mimo EU. Předání je zajištěno standardními smluvními doložkami Evropské komise (čl. 46 odst. 2 písm. c GDPR) a tam, kde je zpracovatel certifikován, rámcem EU–U.S. Data Privacy Framework (Resend, Vercel, Google). Kopii záruk vám na vyžádání poskytneme.

Doba uchování

Údaje z formuláře uchováváme nejdéle do spuštění produktu + 12 měsíců, nebo do odvolání souhlasu. Analytická data neobsahují trvalý identifikátor návštěvníka a uchováváme je po dobu vývoje a provozu nástroje. Technické logy serveru se mažou automaticky v řádu dní.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas můžete kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním. Stačí e-mail na kontakt@nis2readiness.cz.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právem, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Co nástroj není

Nástroj je orientační NIS2 readiness self-check. Výstupy jsou podklad připravený s pomocí AI — nejsou právní radou, auditem ani oficiálním posouzením souladu se zákonem č. 264/2025 Sb. a nenahrazují advokáta, auditora ani oficiální NIS2 posouzení. Doporučujeme revizi odborníkem.