Ochrana osobních údajů a technická analytika

1. Kdo údaje zpracovává

Provozovatelem assessmentu je Westercom Services s.r.o., Na okraji 42, 162 00 Praha 6. Pro dotazy týkající se assessmentu a zpracování údajů nás můžete kontaktovat na services@westercom.eu.

2. Údaje zadané do assessmentu

Pro samotné orientační vyhodnocení můžete zadat zejména IČO, název organizace, velikost podniku, odvětví, typ poskytované služby a stručný popis činnosti. Část údajů o české organizaci může být doplněna z veřejných registrů.

Pokud odešlete žádost o kontakt nebo nabídku, zpracujeme také údaje, které sami uvedete, typicky jméno, pracovní e-mail, telefon, pozici a poznámku. Tyto údaje používáme pouze k vyřízení žádosti, následnému kontaktování a přípravě související nabídky. Odeslání kontaktního formuláře je podmíněno vaším souhlasem.

3. Provozní a first-party analytická data

Pro zabezpečení služby, ochranu proti zneužití a měření užitečnosti assessmentu server zpracovává omezené technické údaje: IP adresu, čas návštěvy, user-agent, přibližnou zemi/region/město odvozené hostingovou platformou, typ prohlížeče, operační systém a zařízení, referrer, landing page a případné UTM parametry kampaně.

V rámci assessmentu zaznamenáváme také technické události, například zahájení a dokončení jednotlivých kroků, dokončení assessmentu, výběr doporučených služeb a úspěšné nebo neúspěšné odeslání žádosti. Do analytiky neposíláme obsah kontaktní poznámky ani kontaktní e-mail či telefon.

Analytický tracker si pro marketingovou analytiku neukládá identifikátor do cookies, localStorage ani sessionStorage; používá pouze dočasné ID pro aktuální načtení stránky. Pro bezpečnostní a anti-abuse funkce může aplikace použít nezbytný stav aktuální relace, například k zabránění opakovaného odeslání stejné žádosti.

4. Účel a právní základ

Technické logy a omezenou first-party analytiku používáme z důvodu oprávněného zájmu na bezpečném provozu služby, odhalování zneužití, diagnostice chyb, měření návštěvnosti a vyhodnocování účinnosti vlastních kampaní. Kontaktní údaje odeslané formulářem zpracováváme na základě vašeho souhlasu a za účelem vyřízení konkrétní žádosti.

NIS2 Assessment nepoužívá reklamní profilační pixely třetích stran a analytická data neprodáváme inzerentům.

5. Doba uchování

Raw IP adresa a úplný user-agent: nejvýše 30 dní. Poté jsou z analytické databáze odstraněny. Odvozený pseudonymní hash návštěvníka a provozní/statistická data mohou být uchována nejvýše 400 dní, aby bylo možné porovnávat vývoj návštěvnosti a konverzí v čase.

Kontaktní údaje z odeslaných žádostí uchováváme po dobu potřebnou k vyřízení komunikace, obchodního případu a splnění souvisejících právních povinností.

6. Dodavatelé a zabezpečení

Pro provoz assessmentu používáme poskytovatele infrastruktury a dílčích služeb, zejména Vercel pro hosting, Neon pro databázové úložiště, Resend pro transakční e-mail a Cloudflare Turnstile pro ochranu formulářů proti automatizovanému zneužití. Tito poskytovatelé mohou zpracovávat technické údaje v rozsahu potřebném pro poskytnutí dané služby.

Přístup k neveřejným analytickým statistikám je chráněný autentizací a není určen veřejnosti.

7. Vaše práva

V rozsahu stanoveném GDPR můžete požadovat přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování, vznést námitku proti zpracování založenému na oprávněném zájmu nebo odvolat udělený souhlas. Kontaktujte nás na services@westercom.eu. Máte také právo obrátit se na příslušný dozorový úřad.

8. Charakter výsledku assessmentu

Výsledek je orientační samoidentifikační pomůcka založená na údajích zadaných návštěvníkem a na implementovaných pravidlech. Nejde o právní stanovisko ani rozhodnutí NÚKIB, NBÚ nebo jiného orgánu veřejné moci.

Poslední aktualizace: 5. září 2026.