Tyto zásady vysvětlují, jak nakládáme s osobními údaji při návštěvě webů vrmodelfactory.cz a vrmodelfactory.com, při zasílání poptávek a při související komunikaci. Poslední aktualizace: 14. října 2026.
1. Kdo je správcem
Správcem osobních údajů je VRModelFactory s.r.o., IČO: 08932468, se sídlem Podnikatelská 553, 190 11 Praha 9 – Běchovice. Ve věcech ochrany osobních údajů nás kontaktujte na info@vrmodelfactory.cz nebo písemně na adrese sídla.
2. Jaké údaje zpracováváme a proč
Poptávky a obchodní komunikace
Zpracováváme údaje, které nám sami sdělíte: zejména jméno, e-mailovou adresu, případně web a název firmy, obsah zprávy, zadání projektu a údaje z následné komunikace. Používáme je k odpovědi, přípravě nabídky, domluvě ukázky a jednání o spolupráci.
Podle povahy vztahu je právním základem provedení opatření před uzavřením smlouvy na vaši žádost a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U komunikace se zástupci firem a u běžných dotazů vycházíme z oprávněného zájmu na vyřízení komunikace a navázání či vedení obchodního vztahu podle čl. 6 odst. 1 písm. f) GDPR.
Realizované zakázky a zákonné povinnosti
Při realizaci zakázky můžeme zpracovávat také smluvní, fakturační a další údaje potřebné pro její dodání a správu. Právním základem je plnění smlouvy, splnění právních povinností, zejména účetních a daňových, podle čl. 6 odst. 1 písm. c) GDPR a případně oprávněný zájem na ochraně právních nároků.
Provoz a ochrana webu
Při přístupu k webu a vloženým aplikacím se technicky přenášejí údaje nezbytné pro internetovou komunikaci, například IP adresa, informace o prohlížeči a zařízení, požadovaná adresa a čas požadavku. Slouží k doručení obsahu, řešení technických problémů a ochraně proti zneužití. Pro zpracování nezbytné k bezpečnému provozu vycházíme z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
3. Kontaktní formuláře
Formuláře slouží k zaslání dotazu, poptávky nebo žádosti o ukázku. Po odeslání je zpráva předána e-mailem a dále zpracovávána v Google Workspace. Ukládání odeslaných formulářů do databáze Bricks je vypnuté; formulářové zprávy se do ní neukládají. To neznamená, že zpráva není uchována v e-mailové komunikaci.
Samostatně je na webu zapnuté technické logování odesílaných e-mailů pomocí FluentSMTP. V databázi webu se tak mohou uchovávat údaje o odesílateli a příjemci, předmět, obsah zprávy a stav doručení pro kontrolu a řešení problémů s odesláním. Doba uchování těchto logů je nastavená na 14 dní. Jde o jiný záznam než o ukládání formulářových podání v Bricks.
Vyplňte jen údaje potřebné k vyřízení požadavku. Bez kontaktního e-mailu vám nemůžeme odpovědět; další povinné položky jsou označené ve formuláři. Do zpráv neposílejte zvláštní kategorie osobních údajů ani jiné citlivé informace, které pro poptávku nejsou potřebné. Vyřízení poptávky není podmíněno souhlasem s analytickými cookies.
4. Google Analytics 4 a cookies
Co měříme
Na hlavním webu používáme Google Analytics 4 (GA4) pro přehled o návštěvnosti, používání stránek a úspěšném odeslání formulářů. Analytické údaje mohou zahrnovat online identifikátory, navštívené stránky, události, zdroj návštěvy a informace o zařízení a prohlížeči. Vlastní událost úspěšného odeslání formuláře předává typ formuláře, jazyk webu a adresu stránky a odkazující stránky bez parametrů a fragmentů; nepředává obsah polí formuláře.
Souhlas a jeho změna
Analytické cookies a měření GA4 na hlavním webu podléhají vašemu souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který spravuje cookie lišta SEOPress. Souhlas můžete odmítnout nebo později změnit prostřednictvím tlačítka Nastavení cookies (na anglické doméně Cookie settings). Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.
Vaše volba v SEOPress se uchovává 180 dní. České a anglické domény používají samostatné cookies pro souhlas, proto volbu proveďte na každé doméně zvlášť. Doba uchování této volby není dobou uchování dat v GA4 ani automaticky dobou platnosti analytických cookies.
GA4 se načítá až po vašem výslovném souhlasu s analytikou. Při odmítnutí se jeho měřicí skript nespouští. Při odvolání souhlasu se měření vypne, odstraní se analytické cookies GA4 a stránka se automaticky znovu načte, aby se již spuštěný měřicí skript dále nepoužíval.
Doba uchování v GA4
Uchování dat událostí (Event data) i uživatelských dat (User data) je nastavené na 14 měsíců. Je zapnuté obnovení doby při nové aktivitě uživatele (Reset on new user activity): při další aktivitě se příslušná lhůta pro uživatelský identifikátor obnovuje. Nejde tedy vždy o pevnou dobu 14 měsíců od první návštěvy. Toto nastavení se nevztahuje stejným způsobem na standardní agregované přehledy. Další vysvětlení uvádí dokumentace Google k uchování dat.
5. Cloudflare Turnstile
U vybraných formulářů používáme Cloudflare Turnstile k omezení spamu a automatizovaného zneužívání. Cloudflare při ověření zpracovává technické signály, například IP adresu, informace o prohlížeči a připojení a údaje o původu požadavku. Ověření může probíhat i bez viditelného úkolu pro návštěvníka.
Účelem je ochrana formulářů a dostupnosti webu; pro tuto ochranu vycházíme z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Pokud je ověření u formuláře vyžadováno a neproběhne, odeslání se nemusí podařit. Podrobnosti o zpracování na straně Cloudflare obsahují informace o ochraně soukromí služby Turnstile.
6. Interaktivní 3D aplikace
Web obsahuje vložené interaktivní 3D aplikace, které pro načtení a používání komunikují se serverem, například při stahování modelů, textur a dalších souborů. S těmito požadavky souvisí přenos technických údajů potřebných pro doručení obsahu, včetně IP adresy.
Samostatná analytika byla z 3D aplikací odstraněna a aplikace nemají vlastní analytické sledování. Tím není dotčena technická komunikace se serverem ani měření hlavního webu podle části o GA4. Samotná absence analytiky neznamená, že aplikace fungují bez přenosu jakýchkoli údajů.
7. Komu mohou být údaje zpřístupněny
Pro provoz používáme Hostinger jako poskytovatele hostingu, Google Workspace pro e-mailové poptávky, Google Analytics 4 pro analytiku a Cloudflare Turnstile pro ochranu formulářů. Tito poskytovatelé mohou mít přístup k údajům v rozsahu odpovídajícím poskytované službě. Údaje mohou být zpřístupněny také příslušným orgánům, pokud to vyžaduje právní předpis.
WordPress, Bricks, Polylang a SEOPress tvoří technické a obsahové prostředí webu a správu souhlasu. Samotné použití těchto nástrojů neznamená, že je jejich autorům předáván obsah vašich poptávek.
Případné předávání mimo EHP
U mezinárodních poskytovatelů, zejména Google a Cloudflare, může v závislosti na službě, smluvním nastavení a zapojených subdodavatelích docházet ke zpracování mimo Evropský hospodářský prostor, například v USA. Nelze proto obecně zaručit, že všechny údaje zůstávají pouze v EU.
Případné předání musí mít odpovídající právní mechanismus podle kapitoly V GDPR, například použitelné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s případnými doplňujícími opatřeními. Informace o konkrétních příjemcích a použitelných zárukách, případně o způsobu získání jejich kopie, si můžete vyžádat na info@vrmodelfactory.cz.
8. Jak dlouho údaje uchováváme
Neuzavřené obchodní poptávky uchováváme 24 měsíců od poslední komunikace. Poté je mažeme, pokud neexistuje jiný právní důvod pro jejich uchování, například potřeba ochrany konkrétního právního nároku.
Údaje související s realizovanými zakázkami uchováváme podle jejich účelu a příslušných zákonných povinností. Doba se může lišit podle druhu smluvního, účetního či daňového dokladu a případného právního nároku; lhůta pro neuzavřené poptávky se na tyto údaje automaticky nevztahuje.
Pro technické a bezpečnostní záznamy je rozhodující doba nezbytná k zajištění provozu, vyšetření incidentu a ochraně souvisejících nároků. Lhůty GA4 a volby cookies jsou popsané samostatně výše. Informace ke konkrétní kategorii údajů vám poskytneme na kontaktním e-mailu.
9. Vaše práva
Za podmínek GDPR můžete požadovat přístup ke svým údajům, jejich opravu, výmaz či omezení zpracování. U automatizovaného zpracování založeného na souhlasu nebo smlouvě můžete mít právo na přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Souhlas můžete kdykoli odvolat.
Žádost zašlete na info@vrmodelfactory.cz. Pro ochranu údajů může být nutné přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; při zákonném prodloužení vás ve stejné lhůtě informujeme o důvodech.
Máte také právo podat stížnost u dozorového úřadu, zejména v místě svého obvyklého bydliště, zaměstnání nebo domnělého porušení GDPR. V České republice je jím Úřad pro ochranu osobních údajů (ÚOOÚ).
10. Zabezpečení a aktualizace
Web je dostupný přes HTTPS, které chrání přenos mezi vaším prohlížečem a webem. Technická a organizační opatření pro ochranu osobních údajů je nutné průběžně přizpůsobovat povaze zpracování a rizikům; žádný internetový přenos ani systém neposkytuje absolutní záruku bezpečnosti.
Tyto zásady aktualizujeme při změnách služeb, způsobu zpracování nebo právních požadavků. Datum poslední aktualizace uvádíme na začátku dokumentu. S dotazy se obraťte na info@vrmodelfactory.cz.