Ochrana osobních údajů

1. Správce a kontakt

Za provoz webu, vyřízení poptávek a vlastní organizační činnosti odpovídá LC centrum s.r.o., IČO 11954591, Křovinovo náměstí 9/12, Horní Počernice, 193 00 Praha 9, Městský soud v Praze, oddíl C, vložka 356259. Pro dotazy a uplatnění práv použijte poradce@calcul.cz nebo adresu sídla.

Při konkrétní finanční službě může být samostatným správcem také příslušný oprávněný zprostředkovatel a finanční instituce. U pojišťovacích služeb v rámci uvedené spolupráce jde o Collega Brokers a.s., IČO 01823132; její vlastní informace jsou zde. Rozdělení rolí a příslušné informace se upřesní před předáním údajů pro konkrétní službu.

2. Rozsah údajů a jejich zdroje

Pro běžný dotaz či rezervaci potřebujeme zejména jméno, telefon, e-mail, zvolené téma a případnou zprávu. U rezervace zpracováváme také nepovinně sdělené město. Uchováváme též termín, historii vyřízení a údaj o tom, jakou verzi informací formulář předkládal. Nemusíte doplňovat údaje, které formulář nepožaduje.

Při navazujícím jednání může oprávněný poradce zpracovat adresu, datum narození, údaje o požadavcích a potřebách, majetku, vozidle, závazcích a finanční situaci, údaje o smlouvách, pojistném, výročí, platbách a dokumenty předané pro konkrétní účel. Rodné číslo, údaje z dokladů či bankovní účet se zpracují pouze při nezbytnosti a s odpovídajícím právním důvodem; nejde o povinný údaj každé poptávky.

Zdrojem jste zpravidla vy. Údaje může předat i oprávněný poradce, vámi zmocněná osoba či finanční instituce. U kontaktů vložených poradcem mimo web musí existovat právní titul a být splněna informační povinnost; samotná možnost vložit kontakt do CRM není oprávněním k libovolnému využití cizí databáze.

Při získání údajů nepřímo se informace podle čl. 14 GDPR poskytnou v příslušné zákonné lhůtě, zpravidla nejpozději do jednoho měsíce a nejpozději při prvním kontaktování nebo prvním předání, nastane-li dříve, neuplatní-li se zákonná výjimka. Zákazník může požádat o upřesnění zdroje.

Při provozu mohou vznikat technické údaje, zejména IP adresa, čas a adresa požadavku, typ prohlížeče a bezpečnostní či přihlašovací záznamy.

Při sestavení Finančního plánu 360° zpracováváme také vámi sdělené údaje o příjmech, výdajích, majetku, závazcích, finančních cílech a stávajícím pojistném krytí pro přípravu a projednání vašeho požadavku. Modelové scénáře invalidity a úmrtí nejsou zdravotní diagnózou; do tohoto formuláře nevkládejte zdravotní dokumentaci ani přístupové údaje ČSSZ. Uložený plán je přístupný podle stejných oprávnění jako karta klienta. PDF obsahuje finanční údaje; předávejte jej zabezpečeně správnému příjemci.

3. Účely a právní základy

• Vyřízení vámi zadané poptávky, rezervace a příprava konkrétní služby: jednání před uzavřením smlouvy na vaši žádost, případně plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Distribuce produktů, povinná dokumentace a účetní či jiné zákonné povinnosti: čl. 6 odst. 1 písm. c) GDPR, pouze v rozsahu, v němž příslušná povinnost dopadá na konkrétního správce.
• Bezpečnost webu a CRM, prevence zneužití, doložení komunikace a ochrana právních nároků: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Zájmem je ochrana systémů, údajů a práv; nesmí nepřiměřeně převážit nad vašimi právy.
• Volitelné zpracování vyžadující souhlas: pouze pro určitý předem vysvětlený účel a na základě samostatného souhlasu. Odeslání poptávky samo o sobě není souhlasem s newsletterem nebo předáním libovolným obchodním partnerům.

4. Citlivé údaje a nezbytnost

Údaje o zdravotním stavu nebo jiné zvláštní kategorie údajů nejsou potřebné k běžnému kontaktování. Pokud jsou nezbytné pro konkrétní pojištění, jejich zpracování vyžaduje vedle právního základu podle čl. 6 také odpovídající podmínku podle čl. 9 GDPR, například výslovný souhlas, je-li použitelný. Před předáním musí být vysvětlen účel, příjemce a podmínky zpracování.

Zdravotní zprávy, kopie dokladů a nadbytečné identifikátory neposílejte do běžné zprávy ani nechráněným e-mailem. Poradce dohodne vhodný postup. Rodné číslo není automaticky údajem o zdravotním stavu, má však vlastní pravidla používání podle českého práva.

Poskytnutí základního kontaktu je dobrovolné; bez něj zpravidla nelze dotaz vyřídit. Údaje nezbytné pro uzavření konkrétní smlouvy nebo vyžadované zákonem je třeba poskytnout, má-li být daná služba uskutečněna. Důvod a důsledky neposkytnutí se vysvětlují pro konkrétní situaci.

Poptávka pojištění auta: jméno, příjmení, telefon a e-mail používáme k vyřízení požadavku. SPZ a adresa jsou nepovinné údaje pro přípravu nabídky; dobrovolné rodné číslo používáme pro tento účel s vaším samostatným souhlasem. Jeho poskytnutí není podmínkou odeslání poptávky. Souhlas lze odvolat na poradce@calcul.cz. Rodné číslo ukládáme do přístupově omezené klientské karty a neposíláme jej v běžném e-mailovém upozornění. U poptávky můžeme uložit označení zdroje a kampaně z odkazu, přes který přišla; tento formulář nepřidává reklamní pixely ani analytické cookies. Doplnění zveřejněno 1. 11. 2026.

Poptávky dalších služeb: pro kontakt používáme jméno, příjmení, telefon a e-mail. Dobrovolné doplňující údaje podle vybrané služby slouží k přípravě rozhovoru a nabídky. Při odeslání poptávky hypotéky nebo investic se mohou připojit také vámi upravené parametry orientačního výpočtu; samotný výpočet není uložen jako poptávka. Do těchto formulářů nevkládejte zdravotní dokumentaci, čísla dokladů ani jiné nadbytečné identifikátory. Ukládáme také označení zdroje a kampaně z odkazu. Formuláře nepřidávají reklamní pixely ani analytické cookies. Verze informací pro tyto formuláře: 1. 11. 2026.

5. Příjemci a přístup do CRM

V nezbytném rozsahu mohou mít přístup pracovníci a oprávnění poradci, administrátor CRM, příslušný zprostředkovatel a instituce zajišťující poptávaný produkt, poskytovatelé technického provozu a komunikace a odborní poradci. Údaje mohou obdržet také orgány veřejné moci, pokud to ukládá zákon.

Kontakty vložené poradcem jsou v uživatelském rozhraní omezeny podle přístupové role; správce a administrátor systému mohou mít širší přístup pro správu, podporu a plnění právních povinností. Označení kontaktu jako vlastního kontaktu poradce neznamená, že je skrytý před administrátorem.

Pokud jiný samostatný správce používá CRM pro svou vlastní klientelu, musí být rozdělení odpovědnosti, pokyny pro zpracování a informování klientů upraveny podle skutečného vztahu. Tyto zásady nenahrazují zpracovatelskou smlouvu ani případné ujednání společných správců.

6. Technické služby a zahraničí

Web a CRM jsou hostovány u Render; aktuální služba je umístěna v regionu Frankfurt v Německu. K odesílání systémových e-mailů může být při aktivované konfiguraci využívána služba Resend, Plus Five Five, Inc. Ta podle svého dodatku o zpracování provádí hlavní zpracování v USA. Jejím příjemcem jsou i údaje adresátů systémových pozvánek a upozornění.

Běžná upozornění na poptávku obsahují identifikátor, oblast a odkaz do zabezpečeného CRM. Potvrzení schůzky obsahuje také jméno klienta, termín, téma a připojovací odkaz; neposílá klientskou kartu, rodné číslo ani přílohy smluv. Pozvánka do CRM obsahuje jméno uživatele, jeho e-mail a jednorázový aktivační odkaz.

Umístění serveru v EU samo o sobě nevylučuje zapojení zahraničního dodavatele nebo jeho subdodavatelů. Při předání mimo EHP musí být zajištěny podmínky kapitoly V GDPR. DPA služby Resend obsahuje standardní smluvní doložky Evropské komise; konkrétní informace o použitých zárukách a způsobu získání jejich kopie si můžete vyžádat na poradce@calcul.cz.

Podmínky technických poskytovatelů jsou dostupné jako DPA Render a DPA Resend. Poskytovatelé zpracovávající údaje naším jménem musí být vázáni odpovídajícími podmínkami podle čl. 28 GDPR.

Pro rezervované online schůzky využíváme také Google Kalendář a Google Meet. Organizátorův připojený Google účet obdrží jméno klienta, e-mail, téma a termín; vznikne vlastní Meet odkaz a klient dostane pozvánku. Podrobné klientské karty ani jejich přílohy se do události nepřenášejí. Zpracování společností Google se řídí typem účtu, použitelnými smluvními podmínkami a informacemi o ochraně soukromí Google. Přístup k již vytvořené události se řídí také nastavením příslušného kalendáře a pravidly služby Google; příjemci mohou pozvánku uložit do svého kalendáře.

7. Doba uchování

• Obecné dotazy a nezávazné rezervace bez navazující regulované služby: pro vyřízení a nezbytné doložení komunikace, nejdéle 12 měsíců od poslední komunikace, pokud nevznikne níže uvedený právní důvod delšího uchování.
• Dokumentace pojišťovací distribuce: u osoby, na niž dopadá § 80 zákona č. 170/2018 Sb., po zákonem stanovenou dobu. U sjednaného pojištění zpravidla po dobu trvání a do konce desátého kalendářního roku od zániku, o němž se příslušná osoba dozvěděla, případně od konce pojistné doby. Pokud ke sjednání nedošlo, příslušné dokumenty a záznamy do konce druhého kalendářního roku od poslední komunikace se zákazníkem.
• Jiné smluvní, účetní či identifikační záznamy: podle druhu produktu a zákonné povinnosti příslušného správce. Jediná univerzální desetiletá lhůta se nepoužívá na všechny údaje.
• Právní nároky a spory: v nezbytném rozsahu do uplynutí příslušných promlčecích lhůt a po dobu souvisejícího řízení. Samotný požadavek na výmaz nemůže zrušit zákonnou archivaci nebo nezbytné uchování pro konkrétní právní nárok.
• Údaje na základě souhlasu: po dobu sdělenou při jeho udělení, nejdéle do odvolání pro daný účel, není-li jiný samostatný titul.
• Technické a bezpečnostní záznamy: pouze po dobu potřebnou pro provoz a řešení incidentů, podle povahy záznamu, nastavení poskytovatele a nezbytnosti doložit konkrétní událost. Nejsou určeny k neomezenému vytváření profilů návštěvníků.

8. Vaše práva a vyřízení žádosti

Za podmínek GDPR můžete žádat přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat; dřívější zákonnost tím není dotčena.

Žádost zašlete na poradce@calcul.cz nebo na adresu sídla. Totožnost ověříme přiměřeně riziku, bez automatického požadavku na kopii dokladu. Opatření sdělíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Při zákonném prodloužení nejvýše o další dva měsíce vás v prvním měsíci informujeme o důvodech.

Vyřízení je zásadně bezplatné. Pouze ve stanovených případech zjevně nedůvodných či nepřiměřených žádostí umožňuje GDPR přiměřený poplatek nebo odmítnutí; důvody musíme doložit.

Můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Stížnost není podmíněna tím, že nejprve kontaktujete nás.

9. Automatizace a zabezpečení

Samotný web a CRM nerozhodují výhradně automatizovaně o přijetí do pojištění, přiznání úvěru či jiném obdobně významném výsledku. Mohou provádět orientační výpočty, výpočet výročí a organizační přiřazení poradce. Rozhodování případné finanční instituce se řídí jejími vlastními informacemi.

Přístup k údajům je chráněn přihlášením a přidělenými rolemi; přenos webu používá HTTPS. Hesla a aktivační odkazy nesdílejte a podezření na neoprávněný přístup neprodleně oznamte. Žádný text zásad nepředstavuje záruku absolutní bezpečnosti ani nahrazení povinných technických a organizačních opatření.

10. Cookies a změny informací

Použití nezbytných cookies a sessionStorage popisuje stránka Cookies. Současná veřejná část nepoužívá analytické ani reklamní cookies. Případné zavedení netechnického sledování musí předcházet odpovídající informování a získání souhlasu, je-li vyžadován.

Tato verze informací je zveřejněna 31. 10. 2026. Podstatné změny účelů, příjemců nebo způsobu zpracování oznámíme odpovídajícím způsobem; zveřejnění nové verze samo o sobě nenahrazuje souhlas tam, kde je skutečně nutný.