Zásady ochrany osobních údajů

Kdo je správce vašich údajů

GRAL EXPERT s.r.o.
IČO: 14398885
Sídlo: Moravské náměstí 754/13, 602 00 Brno
E-mail: info@gral.expert

Jsme správcem osobních údajů podle nařízení GDPR (nařízení Evropského parlamentu a Rady (EU) 2016/679) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Nemáme jmenovaného pověřence pro ochranu osobních údajů — s jakýmkoli dotazem se obracejte na e-mail výše.

Jaké údaje zpracováváme a proč

1. Kontaktní formulář a nezávazná konzultace

• Jaké údaje: jméno, název firmy, telefon nebo e-mail, popis projektu (nepovinný)
• Proč: Abychom vás mohli kontaktovat, domluvit konzultaci a posoudit, zda má váš projekt šanci na dotaci.
• Právní základ: Provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Jak dlouho: 12 měsíců od posledního kontaktu. Pokud z poptávky vznikne spolupráce, přechází údaje do režimu níže.
• Kde data končí: Formulář odesílá zprávu přímo do naší e-mailové schránky. Neukládáme je do žádného externího systému.

2. Spolupráce na dotačním projektu

• Jaké údaje: identifikační a kontaktní údaje zástupců klienta, údaje potřebné pro přípravu žádosti, dokumentaci a vyúčtování projektu
• Proč: Abychom mohli připravit a administrovat váš dotační projekt.
• Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).
• Jak dlouho: Po dobu spolupráce a následně po dobu vyžadovanou právními předpisy a pravidly dotačních programů. Účetní a daňové doklady uchováváme 10 let. Dokumentaci k projektům financovaným z evropských fondů uchováváme po dobu povinné archivace stanovenou danou výzvou — obvykle 10 let od ukončení projektu.

3. Newsletter

• Jaké údaje: e-mailová adresa, případně jméno
• Proč: Abychom vám mohli posílat informace o nových dotačních výzvách a novinkách v dotačním prostředí.
• Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR). U stávajících klientů náš oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb.
• Jak dlouho: Do odvolání souhlasu. Odhlásit se můžete kdykoli odkazem v patičce každého e-mailu nebo zprávou na info@gral.expert. Odhlášení je okamžité a bezplatné.

[DOPLNIT] — název nástroje, přes který newsletter posíláte (SmartEmailing, Ecomail, Mailchimp…). Musí být uveden v seznamu zpracovatelů níže.

4. Analytika návštěvnosti webu

• Jaké údaje: IP adresa (zkrácená), typ zařízení a prohlížeče, navštívené stránky, chování na webu
• Proč: Abychom rozuměli tomu, jak web funguje, a mohli ho zlepšovat.
• Právní základ: Váš souhlas udělený přes cookie lištu (čl. 6 odst. 1 písm. a) GDPR).
• Jak dlouho: Podle nastavení jednotlivých nástrojů — detaily najdete na této stránce.

Komu údaje předáváme:

Dále můžeme údaje předat: Poskytovatelům dotací, řídicím orgánům a kontrolním institucím, pokud to vyžaduje pravidla konkrétního dotačního programu a děje se tak v rámci vašeho projektu - Orgánům veřejné moci, pokud nám to ukládá zákon.

Předávání mimo Evropskou unii

Google a Microsoft mohou zpracovávat údaje i mimo EU, zejména ve Spojených státech. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí.

Cookies a měření na webu

Náš web používá cookies — malé soubory, které se ukládají do vašeho prohlížeče.

• Technické cookies zajišťují chod webu a pamatují si vaše rozhodnutí v cookie liště. Souhlas nevyžadují.
• Analytické cookies (Google Analytics 4, Microsoft Clarity) nám ukazují, jak se web používá a co na něm nefunguje. Načtou se až poté, co v cookie liště kliknete na souhlas.
• Marketingové cookies nepoužíváme — neprovozujeme retargeting ani reklamní kampaně sledující vaše chování.

Souhlas můžete kdykoli změnit nebo odvolat. Konkrétní názvy cookies, doby jejich uložení a návod, jak souhlas odvolat, najdete na stránce Jak pracujeme s cookies.

Jak údaje chráníme

Přístup k údajům mají jen členky našeho týmu, které je potřebují ke své práci. Systémy zabezpečujeme běžnými technickými opatřeními — šifrovaným přenosem (HTTPS), řízeným přístupem a pravidelnou aktualizací software.

Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

• Právo na přístup — můžete se zeptat, jaké údaje o vás vedeme, a získat jejich kopii.
• Právo na opravu — pokud jsou údaje nepřesné nebo neúplné, opravíme je.
• Právo na výmaz — můžete požádat o smazání údajů, pokud pro jejich zpracování už nemáme důvod. Výmaz nemůžeme provést tam, kde nám uchování ukládá zákon nebo pravidla dotačního programu.
• Právo na omezení zpracování — můžete požádat, abychom s údaji dočasně přestali pracovat, například po dobu prověřování jejich správnosti.
• Právo vznést námitku — proti zpracování založenému na oprávněném zájmu.
• Právo na přenositelnost — údaje, které jste nám poskytli, vám vydáme ve strojově čitelném formátu.
• Právo odvolat souhlas — kdykoli a bez udání důvodu. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
• Právo podat stížnost — pokud máte za to, že s vašimi údaji nakládáme špatně, obraťte se nejprve na nás. Máte také právo obrátit se na dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz

Jak práva uplatnit

Napište na info@gral.expert. Ozveme se nejpozději do jednoho měsíce. Pokud by byla žádost složitá, lhůtu můžeme prodloužit - dáme vám vědět a vysvětlíme proč. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

Změny těchto zásad

Zásady můžeme upravit, když například změníme nástroje, které používáme. Aktuální verze je vždy na této stránce.

Poslední aktualizace: 10/9/2026