Článek 01Správce osobních údajů
Správcem osobních údajů zpracovávaných pro vlastní účely je 4Cyber s.r.o., IČO: 22094458, se sídlem Zelený pruh 95/97, Braník, 140 00 Praha 4.
Pro dotazy a uplatnění práv nás kontaktujte na info@4cyber.cz.
Při zpracování osobních údajů pro vlastní účely, zejména při správě obchodního vztahu, fakturaci a vyřizování poptávek, vystupuje 4Cyber s.r.o. jako správce. Pokud zpracovává osobní údaje zaměstnanců a dalších osob na základě doložených pokynů zákazníka, vystupuje jako zpracovatel a řídí se zpracovatelskou smlouvou. Správcem těchto údajů je zákazník, který určuje účely a prostředky jejich zpracování.
Článek 02Jaké údaje zpracováváme
Rozsah údajů závisí na používané službě a nastavení platformy. Může zahrnovat:
- Identifikační a obchodní údaje: jméno, příjmení, název společnosti, IČO a DIČ.
- Kontaktní údaje: e-mail, telefon a adresa.
- Údaje účtu a vzdělávání: uživatelské jméno, přiřazené kurzy, aktivita, výsledky testů, školení a phishingových simulací.
- Údaje vložené zákazníkem: osobní údaje obsažené ve vlastní dokumentaci, kurzech nebo podkladech pro GRC, pokud je zákazník do platformy vloží.
- Fakturační údaje: údaje potřebné pro platby a daňové doklady.
- Technické údaje: IP adresa, typ zařízení, prohlížeč, provozní záznamy a cookies podle používaných funkcí a zvolených nastavení.
Článek 03Účely a právní základy zpracování
Následující přehled se týká zpracování, při kterém 4Cyber s.r.o. jedná jako správce. Údaje zaměstnanců zákazníka zpracovávané na jeho pokyn se řídí zpracovatelskou smlouvou a právním titulem určeným zákazníkem.
| Účel | Právní základ |
|---|---|
| Vyřizování firemních poptávek a komunikace s kontaktními osobami zákazníka | Oprávněný zájem na vyřizování poptávek a správě obchodních vztahů. |
| Plnění smlouvy uzavřené přímo s fyzickou osobou podnikatelem | Plnění smlouvy nebo kroky před jejím uzavřením dle čl. 6 odst. 1 písm. b) GDPR. |
| Fakturace a vedení zákonem požadovaných dokladů | Plnění právní povinnosti. |
| Ochrana systémů, řešení technických problémů a ochrana právních nároků | Oprávněný zájem na bezpečném provozu a ochraně práv. |
| Newsletter na základě uděleného souhlasu | Souhlas dle čl. 6 odst. 1 písm. a) GDPR. |
| Volitelné analytické a marketingové cookies | Souhlas, pokud je pro jejich použití vyžadován. |
Údaje nutné pro vyřízení objednávky a splnění právních povinností je potřeba poskytnout, aby mohla být služba sjednána a řádně poskytována. Poskytnutí údajů pro newsletter a volitelné cookies je dobrovolné. Oprávněný zájem posuzujeme s ohledem na práva a zájmy dotčených osob.
Článek 04Doba uchování údajů
Údaje uchováváme pouze po dobu odpovídající účelu zpracování:
- Obchodní a smluvní dokumentaci po dobu smluvního vztahu a následně zpravidla 5 let pro ochranu a uplatnění právních nároků; při probíhajícím sporu po dobu nezbytnou pro jeho vyřešení.
- Účetní a daňové doklady po dobu požadovanou příslušnými právními předpisy.
- Údaje z poptávek po dobu potřebnou k jejich vyřízení a navazující obchodní komunikaci; delší uchování musí mít samostatný důvod.
- Údaje pro newsletter do odvolání souhlasu, případně do ukončení příslušného účelu zpracování.
- Provozní záznamy po dobu nezbytnou k ochraně systémů a řešení konkrétních událostí.
- Zákaznická data zpracovávaná na pokyn zákazníka podle sjednané doby zpracování a pokynů ve zpracovatelské smlouvě. Po ukončení se vrácení nebo výmaz řídí touto smlouvou a zákonnými povinnostmi.
Článek 05Příjemci osobních údajů
Údaje mohou být v nezbytném rozsahu zpřístupněny oprávněným pracovníkům a dodavatelům IT, hostingu a účetních služeb, případně orgánům veřejné moci, pokud tak stanoví zákon.
Provozní servery platformy pro české klienty jsou umístěny v České republice, v datovém centru Algotech. Webové prezentace 4cyber.cz a 4cybercity.cz využívají hostingové služby Active24 a WP Cloud.
V případě zpracování dodavatelem v roli zpracovatele musí být zpracování upraveno smlouvou podle čl. 28 GDPR. Zapojení dalších zpracovatelů při zpracování zákaznických údajů se řídí zpracovatelskou smlouvou a příslušnými pokyny zákazníka.
Článek 06Předávání mimo EU
Zákaznická data jsou při využívání funkcí AI zpracovávána uzavřeným AI agentem na interním serveru a nejsou odesílána do veřejných AI služeb.
Americká mateřská společnost 4Cyber Technologies Inc. nemá přístup k datům českých zákazníků.
Provozní servery platformy pro české klienty jsou v České republice. Případné předání osobních údajů do třetí země v rámci jiné konkrétní služby musí splnit podmínky kapitoly V GDPR a příslušnou informační povinnost; samotné sídlo mateřské společnosti takové předání neznamená. Zpracování na pokyn zákazníka se zároveň řídí zpracovatelskou smlouvou.
Článek 07Práva subjektu údajů
Podle podmínek stanovených GDPR můžete požadovat přístup k údajům, jejich opravu, výmaz nebo omezení zpracování a v příslušných případech jejich přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.
Pokud zpracování vychází z vašeho souhlasu, můžete jej kdykoli odvolat. Odvolání neovlivní zákonnost zpracování před jeho odvoláním. Žádost můžete zaslat na info@4cyber.cz. U newsletteru lze použít také odhlašovací odkaz, pokud je součástí rozesílky.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
Žádosti vyřizujeme podle čl. 12 GDPR. Pokud zpracováváme údaje výhradně na pokyn vašeho zaměstnavatele nebo jiné organizace, obraťte se pro výkon práv na tuto organizaci jako správce; poskytujeme jí potřebnou součinnost.
Článek 08Zabezpečení osobních údajů
Údaje chráníme technickými a organizačními opatřeními odpovídajícími povaze a rizikům zpracování. Používáme řízení přístupů a opatření pro ochranu systémů a dat. Přístup musí být omezen na oprávněné osoby a nezbytný rozsah.
Článek 09Automatizované rozhodování a profilování
Platforma umožňuje vyhodnocování vzdělávání, testů a phishingových simulací. Rozsah zpracování údajů konkrétních zaměstnanců a způsob využití výsledků určuje zákazník podle sjednaných funkcí a nastavení; při zpracování na jeho pokyn vystupuje 4Cyber jako zpracovatel.
Pokud zákazník používá individuální vyhodnocování chování nebo rizika, musí jako správce posoudit také případné profilování, příslušný právní základ a informování dotčených osob. Automatizované rozhodování s právními nebo obdobně významnými účinky je třeba posuzovat zvlášť od samotného vyhodnocování výsledků.
Výstupy AI v GRC jsou návrhy určené k posouzení a schválení zákazníkem; samy nepotvrzují soulad organizace s právními předpisy ani nenahrazují odborné posouzení.
Článek 10Závěrečná ustanovení
Tato verze zásad je zveřejněna dne 4. 10. 2026. Informace aktualizujeme podle změn skutečného zpracování. Změna těchto zásad sama nezakládá nový právní titul pro zpracování ani nenahrazuje souhlas, pokud je pro konkrétní zpracování vyžadován.