Právní informace

Zásady zpracování osobních údajů
DREAMIND s.r.o.

Verze 2.0 — účinná od 1. 8. 2026

Tyto zásady vysvětlují, jak společnost DREAMIND s.r.o. zpracovává osobní údaje při provozu svých webových stránek, komunikaci se zájemci, uzavírání a plnění smluv, poskytování služeb, fakturaci, obchodní spolupráci, zasílání newsletteru a ochraně svých systémů a právních nároků.

Aktuální verze těchto zásad je dostupná na:

https://dreamind.cz/gdpr

Neměnný archivní snapshot této verze je dostupný na:

https://dreamind.cz/legal/gdpr-v2-01-08-2026

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

DREAMIND s.r.o.
se sídlem Hrdinů 122/11, 460 01 Liberec, Česká republika
IČO: 17461677
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 49289
e-mail: rethy@dreamind.cz
telefon: +420 723 660 572

(dále jen „DREAMIND“ nebo „Správce“).

DREAMIND nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle povahy a rozsahu jeho činnosti nevzniká.

2. Koho se tyto zásady týkají

Tyto zásady se vztahují zejména na:

návštěvníky webových stránek DREAMIND;
osoby odesílající kontaktní formulář nebo jinou poptávku;
potenciální klienty;
klienty – fyzické osoby a osoby samostatně výdělečně činné;
jednatele, zaměstnance, spolupracovníky a další kontaktní osoby klientů a obchodních partnerů;
dodavatele a jejich kontaktní osoby;
příjemce obchodních sdělení a newsletteru;
uživatele účtů nebo rozhraní provozovaných přímo pro správu vztahu s DREAMIND;
osoby, jejichž údaje DREAMIND potřebuje pro ochranu svých systémů, majetku nebo právních nároků.

GDPR se nevztahuje na údaje o právnické osobě jako takové, například na její obchodní firmu nebo IČO. Může se však vztahovat na údaje fyzických osob jednajících za právnickou osobu, například na jméno, pracovní e-mail, telefon nebo obsah komunikace.

3. Kdy DREAMIND vystupuje jako správce a kdy jako zpracovatel

3.1 DREAMIND jako správce

DREAMIND vystupuje jako správce zejména při:

vyřizování vlastní poptávky;
jednání o nabídce a uzavření smlouvy;
komunikaci s klientem a jeho kontaktními osobami;
řízení projektu a zákaznické podpory;
vedení smluvní, účetní a daňové evidence;
správě pohledávek a ochraně právních nároků;
provozu vlastního webu;
zabezpečení vlastních systémů;
zasílání newsletteru a vlastních obchodních sdělení.

Na tato zpracování se vztahují tyto zásady.

3.2 DREAMIND jako zpracovatel

Pokud DREAMIND provozuje web, aplikaci, hosting, kontaktní formulář, úložiště nebo jinou službu jménem klienta a podle jeho pokynů, může vystupovat jako zpracovatel osobních údajů klienta.

Takové zpracování se řídí zejména:

smlouvou s klientem;
všeobecnými obchodními podmínkami DREAMIND;
smlouvou o zpracování osobních údajů (DPA);
seznamem dalších zpracovatelů (SPL).

Aktuální dokumenty jsou dostupné na:

Žádosti týkající se osobních údajů uložených v systému konkrétního klienta je zpravidla nutné uplatnit u tohoto klienta jako správce.

4. Zdroje osobních údajů

DREAMIND získává osobní údaje zejména:

přímo od subjektu údajů;
z kontaktního formuláře, e-mailu, telefonu nebo osobní komunikace;
z nabídky, objednávky, smlouvy nebo projektové dokumentace;
od klienta, zaměstnavatele nebo obchodního partnera subjektu údajů;
z veřejných rejstříků, například obchodního nebo živnostenského rejstříku;
z veřejně dostupných firemních webových stránek a profesních profilů;
ze systémů a služeb používaných při realizaci projektu;
z technických a bezpečnostních záznamů vznikajících při používání webu nebo služeb.

Pokud DREAMIND nezíská údaje přímo od subjektu údajů, jde obvykle o běžné profesní a kontaktní údaje potřebné pro jednání s příslušnou organizací nebo plnění smlouvy.

5. Kategorie zpracovávaných osobních údajů

Podle konkrétního vztahu může DREAMIND zpracovávat zejména:

5.1 Identifikační a kontaktní údaje

jméno a příjmení;
pracovní pozice nebo funkce;
obchodní firma podnikající fyzické osoby;
adresa nebo místo podnikání;
e-mailová adresa;
telefonní číslo;
uživatelské jméno nebo identifikátor účtu.

5.2 Smluvní a projektové údaje

obsah poptávky;
požadavky na službu;
nabídky, objednávky a smlouvy;
projektová komunikace;
schválení, připomínky a rozhodnutí;
předané podklady;
historie poskytovaných služeb;
informace o oprávněních a kontaktních osobách.

5.3 Fakturační a platební údaje

fakturační údaje;
IČO a DIČ;
údaje o objednávce;
číslo účtu nebo informace o provedené platbě;
údaje potřebné pro účetnictví, daně a správu pohledávek.

DREAMIND standardně nezpracovává kompletní údaje platebních karet.

5.4 Údaje z kontaktního formuláře

jméno;
e-mail;
telefon;
název společnosti;
předmět a obsah zprávy;
další údaje dobrovolně uvedené odesílatelem;
technické údaje potřebné pro zabezpečení a doručení zprávy.

5.5 Marketingové údaje

e-mailová adresa;
údaj o přihlášení nebo odhlášení newsletteru;
datum a způsob udělení souhlasu;
evidence námitky proti přímému marketingu;
základní údaje o doručení obchodního sdělení, pokud je tato funkce používána.

5.6 Technické a bezpečnostní údaje

IP adresa;
datum a čas požadavku;
požadovaná URL;
typ zařízení, operačního systému a prohlížeče;
serverové a bezpečnostní logy;
údaje o chybách;
údaje potřebné pro detekci spamu, útoků a zneužití;
jazyková preference webu.

6. Účely a právní základy zpracování

6.1 Vyřízení poptávky a jednání před uzavřením smlouvy

Účel: odpověď na poptávku, příprava nabídky, konzultace požadavků a jednání o budoucí spolupráci.

Právní základ:

čl. 6 odst. 1 písm. b) GDPR, pokud je subjekt údajů sám potenciální smluvní stranou;
čl. 6 odst. 1 písm. f) GDPR, pokud subjekt jedná za právnickou osobu nebo jinou organizaci.

Oprávněný zájem: komunikace se zájemcem, příprava nabídky a rozvoj obchodního vztahu.

6.2 Uzavření a plnění smlouvy

Účel: uzavření smlouvy, poskytování služeb, projektová komunikace, předávání výstupů, technická podpora a správa smluvního vztahu.

Právní základ:

čl. 6 odst. 1 písm. b) GDPR, pokud je subjekt údajů smluvní stranou;
čl. 6 odst. 1 písm. f) GDPR při komunikaci se zaměstnanci, jednateli, spolupracovníky a jinými kontaktními osobami smluvní strany.

Oprávněný zájem: řádné plnění B2B smlouvy a komunikace s osobami oprávněnými jednat za klienta nebo dodavatele.

6.3 Fakturace, účetnictví a plnění právních povinností

Účel: vystavení a evidence účetních a daňových dokladů, vedení účetnictví, plnění daňových povinností a poskytování součinnosti orgánům veřejné moci.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti.

6.4 Ochrana právních nároků

Účel: evidence smluv a komunikace, řešení reklamací a sporů, vymáhání pohledávek a obhajoba práv DREAMIND.

Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Oprávněný zájem: ochrana majetku, práv a právních nároků DREAMIND.

6.5 Zabezpečení webu, služeb a infrastruktury

Účel: prevence spamu, útoků a podvodů, diagnostika chyb, zajištění stability a ochrana systémů a dat.

Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Oprávněný zájem: bezpečný a spolehlivý provoz webu a služeb.

6.6 Newsletter pro zájemce

Účel: zasílání novinek, odborného obsahu, nabídek a informací o službách DREAMIND osobám, které nejsou stávajícími zákazníky.

Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas.

Souhlas je dobrovolný a lze jej kdykoliv odvolat prostřednictvím odkazu v e-mailu nebo kontaktováním DREAMIND.

6.7 Nabídky obdobných služeb stávajícím zákazníkům

DREAMIND může za podmínek právních předpisů zasílat stávajícím zákazníkům nabídky vlastních obdobných služeb.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.

Každé obchodní sdělení umožní jednoduché a bezplatné odmítnutí dalšího zasílání. Po vznesení námitky nebude DREAMIND údaje pro přímý marketing dále používat.

7. Kontaktní formulář

Kontaktní formulář slouží k odeslání poptávky nebo zprávy společnosti DREAMIND.

Obsah formuláře se standardně neukládá do databáze webové aplikace. Po odeslání:

údaje dočasně projdou serverovým prostředím;
zpráva je předána prostřednictvím transakční e-mailové služby;
zpráva je doručena do e-mailové schránky DREAMIND.

Pro odesílání zpráv může být používána služba Lettermint. Při přenosu mohou být zpracovány zejména údaje uvedené ve formuláři, e-mailové hlavičky, IP adresa, čas odeslání a technické údaje o doručení.

Zpráva je po doručení uchovávána v e-mailové schránce podle povahy komunikace a retenčních dob uvedených v těchto zásadách.

Odesílatel by do volného textu neměl uvádět citlivé osobní údaje ani jiné informace, které nejsou pro vyřízení poptávky nezbytné.

8. Newsletter a obchodní sdělení

8.1 Přihlášení k newsletteru

Pokud se osoba přihlásí k newsletteru, DREAMIND zpracovává její e-mail a související evidenční údaje na základě souhlasu.

DREAMIND může používat ověření přihlášení prostřednictvím potvrzovacího e-mailu, pokud je tato funkce u konkrétního formuláře nastavena.

8.2 Odvolání souhlasu a námitka

Příjemce může:

odvolat souhlas;
odhlásit se prostřednictvím odkazu v e-mailu;
vznést námitku proti přímému marketingu;
kontaktovat DREAMIND na rethy@dreamind.cz.

Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

DREAMIND může v nezbytném rozsahu uchovat záznam o odhlášení nebo námitce, aby zajistil, že daný kontakt nebude znovu neoprávněně osloven.

9. Webová analytika – self-hosted Umami

DREAMIND může pro základní měření návštěvnosti používat analytický software Umami provozovaný ve vlastní režii na infrastruktuře pod kontrolou DREAMIND nebo jeho smluvního poskytovatele hostingu.

Ve standardním nastavení používaném DREAMIND:

Umami nepoužívá analytické cookies;
nevytváří reklamní profily;
nesleduje návštěvníka napříč různými weby;
neposkytuje analytická data provozovateli externí cloudové analytické platformy;
zaznamenává pouze údaje potřebné pro souhrnné statistiky návštěvnosti, například navštívenou stránku, zdroj návštěvy, typ zařízení, prohlížeč, operační systém a přibližnou zemi.

DREAMIND nepoužívá PostHog.

Analytická data slouží k pochopení používání webu, vyhodnocení jeho funkčnosti a zlepšování služeb.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na měření základní návštěvnosti a zlepšování webu, pokud je Umami provozováno bez cookies, bez vytváření trvalého identifikátoru a bez sledování napříč weby.

Pokud by DREAMIND v budoucnu změnil konfiguraci analytiky tak, že by docházelo k ukládání nebo čtení jiných než nezbytných cookies nebo k obdobnému sledování koncového zařízení, bude takové zpracování aktivováno pouze po získání odpovídajícího souhlasu a tyto zásady budou aktualizovány.

10. Cookies a lokální úložiště

Web DREAMIND může používat technické nebo funkční cookies a obdobné prostředky nezbytné pro:

správné fungování webu;
bezpečnost;
zapamatování jazyka nebo uživatelské volby;
zachování relace nebo technického nastavení.

Příkladem může být cookie dreamind-language, která slouží k zapamatování jazykové preference.

Tyto prostředky nejsou používány pro reklamní profilování.

Self-hosted Umami ve standardní konfiguraci DREAMIND nepoužívá analytické cookies.

Pokud budou v budoucnu nasazeny jiné než nezbytné cookies, budou aktivovány až po udělení souhlasu prostřednictvím odpovídajícího nastavení.

11. Příjemci a poskytovatelé služeb

K osobním údajům mohou mít v nezbytném rozsahu přístup:

zaměstnanci a oprávnění spolupracovníci DREAMIND;
poskytovatelé hostingu, serverové nebo cloudové infrastruktury;
poskytovatelé e-mailových a transakčních e-mailových služeb;
poskytovatelé účetních, daňových a právních služeb;
poskytovatelé zabezpečení, monitoringu a zálohování;
poskytovatel newsletterové služby, pokud je newsletter používán;
orgány veřejné moci, pokud zpřístupnění vyžaduje právní předpis;
další osoby, pokud je zpřístupnění nezbytné pro ochranu práv DREAMIND.

Pokud poskytovatel zpracovává osobní údaje jménem DREAMIND, je zavázán odpovídající smlouvou a smí údaje zpracovávat pouze podle pokynů DREAMIND.

Aktuální transparentní přehled používaných nebo možných poskytovatelů je dostupný v SPL:

https://dreamind.cz/spl

SPL může obsahovat také poskytovatele používané pro klientské projekty. Uvedení poskytovatele v SPL neznamená, že tento poskytovatel zpracovává osobní údaje každého návštěvníka webu DREAMIND.

12. Předávání osobních údajů mimo EU/EHP

DREAMIND standardně používá infrastrukturu a poskytovatele v Evropské unii nebo Evropském hospodářském prostoru.

Pokud by bylo nutné osobní údaje předat mimo EU/EHP, DREAMIND zajistí odpovídající právní mechanismus, zejména:

rozhodnutí Evropské komise o odpovídající ochraně;
standardní smluvní doložky;
jiný mechanismus podle kapitoly V GDPR;
případná doplňující technická a organizační opatření.

Předání zprávy do e-mailové schránky nebo systému zvoleného samotným klientem může představovat zpracování podle pokynu nebo volby tohoto klienta.

13. Doba uchování osobních údajů

DREAMIND uchovává osobní údaje pouze po dobu potřebnou pro příslušný účel nebo po dobu stanovenou právními předpisy.

13.1 Poptávky bez uzavření smlouvy

Údaje z neúspěšné nebo neaktivní poptávky jsou standardně uchovávány nejdéle 3 roky od poslední komunikace, pokud není nutné kratší nebo delší uchování z důvodu konkrétní situace.

13.2 Smluvní a projektové vztahy

Údaje jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu potřebnou:

k dokončení vypořádání;
k poskytování podpory;
k ochraně právních nároků;
ke splnění archivačních a zákonných povinností.

Smluvní a projektová komunikace může být standardně uchovávána po dobu běhu příslušných promlčecích lhůt, zpravidla nejméně 3 roky od ukončení vztahu, a déle, pokud probíhá spor nebo existuje jiný oprávněný důvod.

13.3 Účetní a daňové doklady

Účetní a daňové doklady jsou uchovávány po dobu vyžadovanou právními předpisy, typicky 5 nebo 10 let podle druhu dokumentu.

13.4 Newsletter

Údaje jsou zpracovávány do:

odvolání souhlasu;
odhlášení;
vznesení námitky;
ukončení daného marketingového účelu.

Záznam o odhlášení, odvolání souhlasu nebo námitce může být uchováván po dobu potřebnou k prokázání souladu a zabránění dalšímu zasílání.

13.5 Technické a bezpečnostní logy

Technické a bezpečnostní záznamy jsou uchovávány po dobu nezbytnou pro zabezpečení a diagnostiku, zpravidla 30 až 90 dnů.

V případě bezpečnostního incidentu, útoku, podezření na zneužití nebo právního nároku mohou být relevantní záznamy uchovávány déle.

13.6 Analytická data Umami

Souhrnná analytická data mohou být uchovávána po dobu potřebnou pro porovnávání vývoje návštěvnosti, standardně nejdéle 26 měsíců, není-li pro konkrétní statistiku nebo bezpečnostní účel odůvodněna jiná doba.

14. Povinnost nebo dobrovolnost poskytnutí údajů

Poskytnutí údajů je:

dobrovolné při běžném prohlížení webu;
nezbytné v rozsahu potřebném pro vyřízení poptávky;
smluvním nebo praktickým požadavkem pro uzavření a plnění smlouvy;
zákonným požadavkem v rozsahu potřebném pro fakturaci, účetnictví a daňovou evidenci;
dobrovolné při přihlášení k newsletteru.

Bez poskytnutí údajů potřebných pro identifikaci, komunikaci nebo plnění služby nemusí být možné poptávku vyřídit nebo smlouvu uzavřít a plnit.

15. Práva subjektu údajů

Za podmínek GDPR má subjekt údajů zejména právo:

15.1 Právo na přístup

Získat potvrzení, zda DREAMIND zpracovává jeho osobní údaje, a informace o tomto zpracování.

15.2 Právo na opravu

Požadovat opravu nepřesných nebo doplnění neúplných údajů.

15.3 Právo na výmaz

Požadovat výmaz údajů, pokud již nejsou potřebné, byl odvolán souhlas, byla vznesena oprávněná námitka nebo jsou údaje zpracovávány protiprávně.

Právo na výmaz se neuplatní, pokud je další uchování nutné například pro splnění právní povinnosti nebo ochranu právních nároků.

15.4 Právo na omezení zpracování

Požadovat dočasné omezení zpracování v případech stanovených GDPR.

15.5 Právo na přenositelnost

Získat údaje poskytnuté subjektu údajů ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.

15.6 Právo vznést námitku

Vznést námitku proti zpracování založenému na oprávněném zájmu.

Při námitce proti přímému marketingu DREAMIND přestane osobní údaje pro tento účel zpracovávat.

15.7 Právo odvolat souhlas

Souhlas lze kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

15.8 Právo podat stížnost

Subjekt údajů může podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: https://uoou.gov.cz

16. Uplatnění práv

Práva lze uplatnit prostřednictvím:

e-mailu: rethy@dreamind.cz;
písemně na adrese sídla DREAMIND;
jiným způsobem umožňujícím ověřit totožnost žadatele.

DREAMIND odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Ve složitých případech může být lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodech bude žadatel informován.

Pokud má DREAMIND důvodné pochybnosti o totožnosti žadatele, může požádat o doplňující údaje nezbytné k ověření totožnosti.

17. Automatizované rozhodování

DREAMIND neprovádí automatizované individuální rozhodování ani profilování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo.

Základní automatické filtrování spamu, bezpečnostní detekce nebo třídění technických událostí se nepovažují za takové rozhodování.

18. Zabezpečení osobních údajů

DREAMIND přijímá přiměřená technická a organizační opatření, zejména:

šifrovaný přenos prostřednictvím HTTPS/TLS;
řízení přístupových oprávnění;
individuální uživatelské účty;
vícefaktorové ověření tam, kde je dostupné a přiměřené;
bezpečné ukládání přístupových údajů a API klíčů;
aktualizaci používaného software;
zabezpečení serverové a cloudové infrastruktury;
omezení rozsahu logů a uchovávaných údajů;
ochranu formulářů proti spamu a zneužití;
zálohování v rozsahu odpovídajícím konkrétní službě;
mlčenlivost oprávněných osob;
postupy pro řešení bezpečnostních incidentů.

Žádný způsob zabezpečení nemůže zaručit absolutní ochranu. DREAMIND však průběžně přizpůsobuje opatření povaze zpracování a dostupným technickým možnostem.

19. Změny těchto zásad

DREAMIND může tyto zásady aktualizovat zejména při:

změně právních předpisů;
změně služeb nebo obchodních procesů;
nasazení nového poskytovatele;
změně webové analytiky;
změně technických nebo bezpečnostních opatření;
potřebě upřesnit nebo zpřehlednit informace.

Aktuální znění bude vždy dostupné na: