Právní

Ochrana osobních údajů

Účinné od 6. října 2026

1. Správce osobních údajů

Správcem osobních údajů je POSPISILOVE s.r.o., IČO: 23170450, DIČ: CZ23170450, se sídlem Příčná 1892/4, 110 00 Praha 1, Nové Město (dále jen „Správce“).

Kontaktní e-mail: info@deratik.cz

Důležité upozornění: Dvojí role Deratik

Služba Deratik vystupuje ve dvou rolích z hlediska ochrany osobních údajů:

Jako správce (controller): zpracovává osobní údaje registrovaných techniků (uživatelů) pro účely poskytování služby, fakturace a komunikace.
Jako zpracovatel (processor): zpracovává osobní údaje zákazníků techniků na základě pokynů technika, a také údaje z osvědčení o odborné způsobilosti techniků, které do aplikace vloží firma (článek 2). V tomto případě je technik (uživatel) správcem osobních údajů svých zákazníků a Deratik vystupuje jako zpracovatel dle čl. 28 GDPR.

Technik jakožto správce údajů svých zákazníků odpovídá za získání příslušného právního základu pro zpracování těchto údajů a za informování svých zákazníků o zpracování jejich osobních údajů.

Pravidla pro tuhle druhou roli (rozsah zpracování, bezpečnostní opatření, seznam subdodavatelů a co se stane s daty po skončení) jsou ve zpracovatelské smlouvě podle čl. 28 GDPR. Ta je pro údaje vašich zákazníků závazná a má přednost před těmito zásadami.

2. Jaké údaje zpracováváme

Kategorie	Osobní údaje	Role Deratik
Registrace	Jméno, e-mail, heslo (uložen pouze hash)	Správce
Profil technika	IČO, DIČ, adresa sídla, telefon, číslo osvědčení, specializace	Správce
Zákazníci technika	Jméno, telefon, e-mail, adresa nemovitosti	Zpracovatel
Protokoly o zásahu	Technické údaje o monitorovacích místách, fotodokumentace, výsledky kontrol	Zpracovatel
Osvědčení techniků zákazníka	Jméno, číslo jednací, datum vydání a platnost osvědčení o odborné způsobilosti; kopie osvědčení (PDF nebo sken), pokud ji firma nahraje (ta nese i datum narození a adresu trvalého pobytu technika); podrobně pod tabulkou	Zpracovatel
Fakturace	Fakturační údaje, záznamy o platebních transakcích (Stripe)	Správce
Analytics	IP adresa (anonymizovaná), cookies, údaje o prohlížeči	Správce
Katalog DDD firem	U firem převzatých z veřejných rejstříků: obchodní firma (u podnikající fyzické osoby jméno a příjmení), IČO, adresa sídla a kontakty z webu firmy; podrobně v článku 9	Správce
Oslovení DDD firem	U podnikajících fyzických osob a kontaktních osob firem: jméno, IČO, obec, kraj, telefon, e-mail, web a záznam o oslovení; podrobně v článku 10	Správce
Seznam zájemců (waitlist)	E-mail, případně firma a počet techniků; účel: pozvat vás do aplikace a domluvit se na začátku; právní základ: souhlas	Správce

Osvědčení techniků zákazníka. Údaje z osvědčení o odborné způsobilosti vkládá k jednotlivým lidem v týmu firma, která u nás má účet, a rozhoduje o nich ona. Deratik je pro ni zpracovává jako zpracovatel podle zpracovatelské smlouvy. Účelem je doložit odbornou způsobilost toho, kdo zásah provedl: na protokol se tiskne druh, číslo jednací a platnost osvědčení, aplikace upozorní na konec platnosti a firma může osvědčení předložit auditorovi.

Celé osvědčení i kopii vidí majitel a manažer firmy, technik jen svá vlastní. Auditor s odkazem do auditní složky provozovny vidí u lidí, kteří na té provozovně zasahovali, jen druh, číslo jednací a platnost; kopii jen u osvědčení, u kterého ji vedení firmy výslovně zpřístupní. Odběratel v portálu vidí u lidí, kteří u něj zasahovali v posledních 12 měsících (nebo při posledním zásahu), jméno, druh, číslo jednací a platnost osvědčení, tedy tytéž údaje, které nese protokol. Kopii osvědčení v portálu nevidí nikdy.

3. Účel zpracování

Poskytování služby: správa uživatelského účtu, ukládání a zobrazení dat, generování PDF protokolů, odesílání připomínek.
Fakturace: vystavení daňových dokladů, zpracování plateb, vedení účetní evidence.
Komunikace: zasílání servisních e-mailů (potvrzení registrace, upozornění na expiraci, systémové notifikace).
Zlepšování služby: analýza anonymizovaných dat o používání pro zlepšení uživatelského rozhraní a funkcionality.
Marketing: zasílání informací o novinkách a vylepšeních služby (pouze se souhlasem uživatele, z něhož lze kdykoliv odhlásit).
Oslovení DDD firem: nabídka Deratiku firmám z oboru DDD; podrobně v článku 10.

4. Právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování nezbytné pro poskytování Služby na základě obchodních podmínek (registrace, správa účtu, poskytování funkcí).
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zabezpečení Služby, prevence zneužití, analytika anonymizovaných dat pro zlepšování Služby, zveřejnění údajů o DDD firmách ve veřejném katalogu (článek 9), oslovení DDD firem s nabídkou Deratiku (článek 10).
Souhlas (čl. 6 odst. 1 písm. a) GDPR): analytické cookies, marketingová komunikace. Souhlas lze kdykoliv odvolat.
Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): uchovávání fakturačních údajů dle zákona o účetnictví.

5. Doba uchovávání údajů

Údaje o účtu: po dobu trvání účtu a následně 30 dní po jeho zrušení (lhůta pro export dat).
Protokoly o zásahu: po dobu trvání účtu a pak 30 dní na export, poté výmaz (postup je v článku 11 zpracovatelské smlouvy). Technik jako správce údajů svých zákazníků odpovídá za dodržení zákonné archivační lhůty sám. Deratik archiv nevede, jen mu data v použitelné podobě předá.
Osvědčení techniků zákazníka: dokud je firma vede u lidí v týmu. Když firma osvědčení smaže, smaže se s ním i kopie. Po skončení smlouvy s firmou platí stejný postup jako u protokolů (článek 11 zpracovatelské smlouvy).
Faktury a účetní doklady: 10 let od konce účetního období dle zákona č. 563/1991 Sb., o účetnictví.
Analytická data: anonymizovaná data jsou uchovávána po dobu nezbytnou pro statistické vyhodnocení (maximálně 26 měsíců).
Katalog DDD firem: po dobu provozování katalogu, nebo do vyřazení firmy; podrobně v článku 9.
Oslovení DDD firem: po dobu, kdy Deratik firmám nabízíme, nejdéle 24 měsíců od zařazení do seznamu nebo od posledního kontaktu; podrobně v článku 10.
Waitlist: do spuštění daného oboru, nejdéle 24 měsíců od zápisu, poté výmaz. Výmaz na žádost lze kdykoliv vyžádat na info@deratik.cz.

6. Zpracovatelé (třetí strany)

Při poskytování Služby využíváme následující zpracovatele:

Zpracovatel	Účel	Umístění dat
Supabase	Databáze, autentizace, úložiště souborů	EU (Irsko)
Vercel	Hosting aplikace	EU (Irsko)
Stripe	Zpracování plateb	EU / SCC
Resend	Odesílání e-mailů	USA / SCC
SMSbrana.cz	Odesílání SMS (funkce je připravená, ale vypnutá; dokud ji nezapneme, data se sem neodesílají)	CZ
Mapy.cz (Seznam.cz)	Geokódování, vyhledávání adres	CZ
Google Tag Manager	Analytika návštěvnosti (Consent Mode v2)	EU / SCC

Odběr kalendáře. Když si uživatel vloží odkaz na odběr kalendáře do kalendáře Google, Apple nebo jiného, stahuje si poskytovatel toho kalendáře rozpis zásahů (provozovna, odběratel, adresa, den a stav zásahu) na jeho pokyn. Poskytovatele si volí uživatel; není to náš zpracovatel.

7. Předávání údajů do třetích zemí

Databáze, úložiště souborů i aplikace běží v Evropské unii (Supabase v Irsku). Jedna výjimka ale existuje a je potřeba ji pojmenovat: odchozí e-maily. Resend ukládá data o odeslaných zprávách včetně příloh ve Spojených státech, a přílohou bývá protokol o zásahu nebo faktura. Do USA jdou také údaje firem, které oslovujeme s nabídkou Deratiku (článek 10): korespondence v Gmailu, výchozí seznam firem na GitHubu a podklady pro návrh odpovědi u společnosti Anthropic. Předání do třetí země tedy nastává a kryjí ho:

Standardních smluvních doložek (SCC) schválených Evropskou komisí
Rozhodnutí o přiměřenosti (EU-US Data Privacy Framework, kde je relevantní)

8. Vaše práva

Jako subjekt údajů máte v souladu s GDPR následující práva:

Právo na přístup: získat potvrzení o zpracování svých údajů a jejich kopii.
Právo na opravu: požadovat opravu nepřesných nebo neúplných údajů.
Právo na výmaz („právo být zapomenut“): požadovat smazání údajů, pokud již nejsou potřebné pro účel zpracování.
Právo na omezení zpracování: požadovat omezení zpracování v určitých případech.
Právo na přenositelnost: získat své údaje ve strojově čitelném formátu a přenést je k jinému správci.
Právo na námitku: vznést námitku proti zpracování založenému na oprávněném zájmu. U katalogu DDD firem popisuje postup článek 9, u oslovování firem článek 10.
Právo podat stížnost: u Úřadu pro ochranu osobních údajů (uoou.gov.cz), Pplk. Sochora 27, 170 00 Praha 7.

Svá práva můžete uplatnit zasláním e-mailu na info@deratik.cz. Na vaši žádost odpovíme nejpozději do 30 dní.

9. Veřejný katalog DDD firem

Na stránkách deratik.cz/katalog provozujeme přehled firem, u kterých jsme v živnostenském rejstříku ověřili vázanou živnost „Speciální ochranná dezinfekce, dezinsekce a deratizace“. Mezi nimi jsou i podnikající fyzické osoby, u kterých je obchodní firmou jméno a příjmení. Jejich údaje jsou osobní údaje a nezískali jsme je přímo od nich, proto tu podle čl. 14 GDPR popisujeme, jak s nimi zacházíme.

Na údaje o právnických osobách (například s.r.o. nebo a.s.) se GDPR nevztahuje (bod 14 odůvodnění GDPR). Firmu z katalogu na požádání odstraníme i tak.

Správce

Správcem je POSPISILOVE s.r.o. uvedená v článku 1, kontakt info@deratik.cz.

Které údaje zveřejňujeme

obchodní firmu, u podnikající fyzické osoby tedy jméno a příjmení,
IČO s odkazem na záznam firmy v ARES,
u právnické osoby adresu sídla (ulice, PSČ, obec, kraj) a polohu sídla na mapě,
u podnikající fyzické osoby jen obec a kraj sídla a na mapě polohu obce, ne sídla. Ulici, číslo domu ani PSČ nezveřejňujeme, protože sídlo živnostníka bývá zároveň adresou bydliště,
zda firma drží vázanou živnost pro dezinfekci, dezinsekci a deratizaci a zda je na veřejném seznamu odborných firem Sdružení pracovníků DDD ČR,
pokud je firma sama uvádí na svém webu: adresu webu, telefon, e-mail a nabízené služby (například hubení štěnic nebo ochranu proti ptákům). Na profilu firmy se telefon a e-mail ukážou až po klepnutí, ve výpisu firem je jen telefon a také až po klepnutí.

Obrázek, který se zobrazí při sdílení odkazu na profil, nese jen název firmy, obec, kraj a označení vázané živnosti nebo členství ve sdružení. Datum narození ani jiné údaje z rejstříků nad tento výčet nezveřejňujeme.

Odkud údaje pocházejí

obchodní firma, IČO a sídlo z ARES, informačního systému Ministerstva financí,
vázaná živnost ze živnostenského rejstříku (dostupného přes ARES),
členství ze seznamu odborných firem, který na webu dddinfo.cz zveřejňuje Sdružení pracovníků dezinfekce, dezinsekce, deratizace České republiky, z. s.; u části firem jsme tam našli i odkaz na jejich web,
adresa webu, telefon, e-mail a služby z veřejného webu firmy,
polohu sídla právnické osoby jsme z adresy a polohu obce podnikající fyzické osoby z názvu obce určili službou Mapy.cz (Seznam.cz).

Všechny tyto zdroje jsou veřejně dostupné.

Účel a právní základ

Účelem je oborový katalog, ve kterém člověk nebo provozovatel najde odborně způsobilou DDD firmu ve svém okolí a ověří si, s kým jedná. Katalog zároveň přivádí firmy k Deratiku: firma si může profil převzít a doplnit.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je informovat veřejnost o poskytovatelích služby, kterou smí vykonávat jen držitel vázané živnosti, a provozovat katalog těchto firem. Zveřejňujeme jen údaje o podnikání, které jsou veřejné v rejstřících nebo které firma sama uvádí na svém webu, u podnikajících fyzických osob bez ulice a přesné polohy sídla, a každý, kdo si zveřejnění nepřeje, může požádat o odstranění.

Kdo údaje vidí

Katalog je veřejný. Číst ho může kdokoli na internetu a jeho stránky procházejí vyhledávače (například Google nebo Seznam), které je zobrazují ve výsledcích vyhledávání. Katalog běží na hostingu Vercel uvedeném v článku 6. K určení polohy předáváme službě Mapy.cz adresy sídel právnických osob a u podnikajících fyzických osob jen název obce (do 13. září 2026 jsme jí předali i jejich adresu sídla).

Jak dlouho

Po dobu, kdy katalog provozujeme, nebo do vyřazení firmy. Firmu, která podle ARES zanikla, vyřadíme při nejbližší obnově dat z rejstříků. Na žádost ji vyřadíme kdykoli. Po vyřazení si ponecháme jen IČO a datum vyřazení, aby ji další obnova dat do katalogu nevrátila.

Právo vznést námitku a odstranění z katalogu

Proti zveřejnění v katalogu můžete kdykoli vznést námitku (čl. 21 odst. 1 GDPR). Záznam odstraníme. Důvod uvádět nemusíte.

Na profilu firmy v katalogu klepněte na „Jste tato firma a nechcete být v katalogu?“, nebo otevřete žádost o odstranění. Z profilu firmy má formulář IČO a důvod už vyplněné; doplníte jméno a e-mail a odešlete. Stejně dobře poslouží e-mail s IČO na info@deratik.cz.
Pokud nebude zřejmé, že žádost posílá dotčená osoba, můžeme požádat o údaj k ověření totožnosti (čl. 12 odst. 6 GDPR).
Záznam odstraníme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti (čl. 12 odst. 3 GDPR), a odpovíme vám. Zmizí profil firmy i její uvedení na stránkách měst, krajů a služeb, na mapě a v mapě stránek pro vyhledávače. Vyhledávače stránku vyřadí, až ji znovu navštíví; jejich kopie ovlivnit nemůžeme.

Stejnou cestou opravíme nepřesný údaj, třeba starý telefon. Další práva (přístup, oprava, výmaz, omezení zpracování, stížnost u Úřadu pro ochranu osobních údajů) popisuje článek 8.

Firma s účtem v Deratiku

Firma, která má účet v Deratiku, rozhoduje o svém profilu sama: v aplikaci v Nastavení → Profil zapne nebo vypne volbu „Zobrazovat můj profil ve veřejném katalogu DDD firem“. Profil pak ukazuje údaje, které firma vyplnila ve svém účtu, například kontakt a logo, a změna se projeví krátce po uložení. Firmě, která v katalogu nemá záznam z rejstříku, ukazuje i adresu vyplněnou v účtu, včetně ulice a PSČ; o tom, zda ji zveřejní, rozhoduje firma sama zapnutím volby. Je-li firma v katalogu i ze záznamu z rejstříku, adresa se bere z něj (u podnikající fyzické osoby tedy jen obec a kraj) a vypnutím volby zmizí údaje z účtu, záznam z rejstříku ale zůstane. Jeho odstranění vyřídíme stejně jako u firmy bez účtu.

Firma bez účtu takovou volbu nemá. Je v katalogu s údaji ze zdrojů popsaných výše a odstraníme ji na žádost.

10. Oslovení DDD firem s nabídkou Deratiku

Deratik je software pro firmy, které dělají deratizaci, dezinsekci a dezinfekci. Některé z nich oslovujeme sami, i když se nám předtím neozvaly, a vedeme k tomu interní seznam firem z oboru. U podnikající fyzické osoby a u kontaktní osoby, jejíž jméno je součástí kontaktu, jde o osobní údaje. Je to jiný účel než katalog v článku 9, proto ho popisujeme zvlášť.

Které údaje

obchodní firmu, u podnikající fyzické osoby tedy jméno a příjmení, IČO, obec a kraj,
telefon, e-mail a adresu webu,
služby, které firma nabízí, a náš odhad, jak by jí Deratik mohl pomoci,
záznam o oslovení: kdy jsme firmu kontaktovali, co odpověděla a zda si další kontakt nepřeje.

Odkud údaje pocházejí

obchodní firma, IČO a sídlo z ARES a živnostenského rejstříku,
telefon, e-mail, web a služby z veřejného webu firmy,
telefon a e-mail ze seznamu odborných firem, který na webu dddinfo.cz zveřejňuje Sdružení pracovníků dezinfekce, dezinsekce, deratizace České republiky, z. s.,
odpovědi, které nám firma sama pošle.

Účel a právní základ

Účelem je nabídnout Deratik firmám, které v oboru podnikají (přímý marketing). Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Zpracování osobních údajů pro účely přímého marketingu lze podle bodu 47 odůvodnění GDPR považovat za zpracování z důvodu oprávněného zájmu. Naším oprávněným zájmem je nabízet software firmám z oboru, pro který je určený.

Firmy oslovujeme telefonem nebo dopisem. E-mailem vám nabídku pošleme, jen když jste s tím předem souhlasili nebo jste o ni sami požádali.

Kdo údaje vidí

Seznam je interní. Nikomu ho neprodáváme ani nepředáváme. Vedeme ho v obchodní evidenci v administraci Deratiku, tedy v naší databázi u společnosti Supabase v Irsku. K záznamu firmy ukládáme i kopie e-mailů, které si s ní vyměníme, včetně příloh. Výchozí seznam firem máme také v soukromém úložišti u společnosti GitHub.

Korespondenci vedeme přes Gmail společnosti Google. Pozvánku do aplikace a zprávu odeslanou přímo z administrace posíláme přes Resend. Návrh odpovědi nebo shrnutí dosavadní korespondence si můžeme nechat připravit jazykovým modelem společnosti Anthropic. Model dostane jen záznam dané firmy z obchodní evidence: korespondenci, naše poznámky a souhrnná čísla o tom, jak firma aplikaci používá (například zda má účet a kolik zapsala zásahů). Sám nic neodešle, každou odpověď čte a odesílá člověk. Google, Resend, GitHub a Anthropic pro nás údaje zpracovávají jako zpracovatelé a sídlí v USA (článek 7).

Jak dlouho

Po dobu, kdy Deratik firmám nabízíme. Údaje o firmě, se kterou jsme 24 měsíců od zařazení do seznamu nebo od posledního kontaktu nebyli ve spojení, smažeme. Když oslovení odmítnete nebo vznesete námitku, vaše údaje dál používáme jen k tomu, abychom vás znovu neoslovili.

Právo vznést námitku proti oslovování

Proti zpracování svých údajů pro účely přímého marketingu můžete kdykoli vznést námitku (čl. 21 odst. 2 GDPR). Důvod uvádět nemusíte. Po námitce už vaše údaje pro oslovování nepoužijeme (čl. 21 odst. 3 GDPR).

Stačí to říct při telefonátu, odpovědět na náš dopis nebo napsat na info@deratik.cz. Na toto právo vás upozorníme i při prvním oslovení.

Námitka proti oslovování se týká jen oslovování. Pokud nechcete být ani v katalogu DDD firem, napište to do stejné zprávy a vyřídíme obojí (článek 9). Další práva popisuje článek 8.

11. Cookies

Na webu deratik.cz používáme cookies. Podrobné informace o typech cookies, jejich účelu a správě naleznete v našich Zásadách používání cookies.

12. Kontakt

V případě dotazů ohledně zpracování osobních údajů nás kontaktujte:

E-mail: info@deratik.cz
Adresa: Příčná 1892/4, 110 00 Praha 1, Nové Město

Tyto zásady nabývají účinnosti dnem 6. října 2026. Oproti znění účinnému od 3. října 2026 článek 2 doplňuje, že odběratel v portálu vidí údaje z osvědčení techniků jako na protokolu (kopii ne), a článek 6 odběr kalendáře. Znění účinné od 3. října 2026 oproti znění od 1. října 2026 v článku 10 doplnilo, že záznamy o oslovených firmách a kopie korespondence vedeme v obchodní evidenci v administraci Deratiku, že pozvánky posíláme přes Resend a že návrh odpovědi může připravit jazykový model společnosti Anthropic; článek 7 to promítá do předávání údajů do USA a článek 2 popisuje seznam zájemců podle skutečného formuláře. Znění účinné od 1. října 2026 oproti znění od 13. září 2026 přidalo v upozornění na dvojí roli a v článcích 2 a 5 údaje z osvědčení techniků, které zpracováváme pro firmy jako zpracovatel. Znění účinné od 13. září 2026 oproti znění od 9. dubna 2026 přidalo článek 9 o veřejném katalogu DDD firem a článek 10 o oslovování DDD firem s nabídkou Deratiku.