Zásady zpracování osobních údajů

Správce osobních údajů

Správcem osobních údajů pro Poptávku, Realizační servis a jeho administraci je obchodní společnost Tarifix Nexus s.r.o., se sídlem Sokolská 1883/8, 120 00 Praha 2, IČO 29969531, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 455232 (dále jen „Tarifix“). Tarifix provozuje portál www.tarifix.cz a související služby.

Tarifix Nexus s.r.o. je správcem od 1. října 2026. Údaje ke smlouvám uzavřeným do 30. září 2026 se společností QUIX Global s.r.o., IČO 22466444, se sídlem Příčná 1892/4, 110 00 Praha 1, zpracovává nadále QUIX Global s.r.o. jako jejich správce, a to podle zásad účinných v době uzavření smlouvy. Obě společnosti využívají stejné systémy a pracovníky; při zpracování údajů ke smlouvám druhé společnosti jedná každá z nich jen podle jejích pokynů jako zpracovatel. Svá práva uplatníte u obou společností na stejných kontaktech uvedených níže.

Zpracování se řídí zejména nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 133/2000 Sb., o evidenci obyvatel a rodných číslech, a zákonem č. 480/2004 Sb., o některých službách informační společnosti.

Kontakt pro ochranu osobních údajů: osobni-udaje@tarifix.cz. Pro jednotlivé činnosti Smluvního partnera a Dodavatele se jejich postavení určuje zvlášť podle oddílu „Příjemci a role při zpracování“.

Kategorie zpracovávaných údajů

Zpracováváme podle konkrétního účelu základní kontakty a identifikaci, informace o potřebách a dotčených službách, obsah nabídky, Smlouvy, Platební výzvy a plateb, nezbytnou komunikaci a doklady o provedených úkonech, doručení a verzích dokumentů. Rodné číslo a údaje z dokladu se řídí samostatným omezeným postupem níže; nejsou běžnou povinnou součástí každé Poptávky. Nepotřebné údaje na vyúčtování ani údaje jiných osob nám nepředávejte.

• Identifikační údaje — jméno, příjmení, akademický titul; datum narození jen tam, kde je pro konkrétní úkon nezbytné. Datum narození nedovozujeme z adresy.
• Kontaktní údaje — e-mail, telefonní číslo, adresa bydliště nebo doručovací adresa.
• Identifikátory podnikatelů — IČO, DIČ (u Zákazníků jednajících jako podnikatelé).
• Údaje o stávajících službách — dodavatel, tarif, závazky, telefonní čísla, balíčky, původ služby (přenos, nová aktivace, předplacená karta), přenosové kódy OKU u přenášených čísel a ICCID u předplacených karet. U existujících energetických vztahů také EAN/EIC; k nové objednávce Realizačního servisu se energetické údaje nepoužívají.
• Smluvní a důkazní údaje — obsah nabídky a Platební výzvy, verze a otisky předaných dokumentů, výslovná žádost o zahájení, údaje o platbě, doručení zpráv a provedených úkonech.
• Technické údaje — IP adresa, typ prohlížeče a zařízení, data z analytických a marketingových technologií po udělení souhlasu.
• Obsah komunikace — e-maily, zprávy, obsah formulářů.
• Nahrávky hovorů — viz oddíl „Nahrávky telefonních hovorů“.
• Identifikační údaje a rodné číslo — jen v partnerské větvi, viz oddíly „Identifikační údaje a rodné číslo“ a „Údaje z dokladů totožnosti u partnerské objednávky“.

Přístupová tajemství (například PIN nebo jednorázové kódy) se uchovávají odděleně a jen po dobu konkrétní potřeby, nikoli po celou dobu archivace smlouvy. Technické a analytické záznamy nesmějí obsahovat opis dokladu, rodné číslo, číslo dokladu, PIN ani jednorázový kód.

Účely, právní základy a doby uchování

Doby uvedené níže jsou naší vnitřní politikou, nikoli zákonnými minimy. Zanikne-li účel dříve, údaje vymažeme dříve.

• Poptávka a kroky před Smlouvou na vaši žádost — čl. 6 odst. 1 písm. b) GDPR, jen údaje potřebné pro konkrétní požadavek; nejdéle 6 měsíců od posledního kontaktu, nedojde-li k uzavření Smlouvy.
• Uzavření a plnění Realizačního servisu — čl. 6 odst. 1 písm. b) GDPR, po dobu potřeby plnění. Nezbytné smluvní důkazy poté uchováváme pro konkrétní právní povinnosti nebo obhajobu práv, nejdéle 4 roky po skončení Smlouvy; nejde o obecnou zákonnou promlčecí lhůtu ani o oprávnění uchovat všechna data. Při trvajícím konkrétním sporu uchováme jen nezbytné důkazy po dobu odůvodněnou jeho řešením.
• Uplatnění a obhajoba právních nároků — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem), případně konkrétní právní povinnost; v rozsahu a po dobu podle předchozího bodu.
• Daňové a účetní doklady — čl. 6 odst. 1 písm. c) GDPR; 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 zákona o DPH). Nejde o dobu uchování dokladu totožnosti.
• Partnerská identifikace — nezbytné údaje pro požadovaný krok podle čl. 6 odst. 1 písm. b) GDPR; využití rodného čísla navíc se samostatným souhlasem podle § 13c odst. 1 písm. d) zákona č. 133/2000 Sb. Doba uchování viz oddíl „Údaje z dokladů totožnosti u partnerské objednávky“. Tato doba nestaví ani neresetuje smluvní lhůty první součinnosti.
• Ochrana systémů a předcházení zneužití — čl. 6 odst. 1 písm. f) GDPR; 12 měsíců od posledního incidentu nebo detekce.
• Nahrávky hovorů — čl. 6 odst. 1 písm. f) GDPR; 6 měsíců, viz samostatný oddíl.
• Nahraná vyúčtování — čl. 6 odst. 1 písm. b) a f) GDPR; původní soubor 90 dnů, viz samostatný oddíl.
• Obchodní sdělení — souhlas podle čl. 6 odst. 1 písm. a) GDPR, u stávajících zákazníků § 7 odst. 3 zákona č. 480/2004 Sb.; do odvolání, nejdéle 5 let od posledního využití služby.
• Analytika návštěvnosti — souhlas s cookies podle čl. 6 odst. 1 písm. a) GDPR; 14 měsíců.

Poskytnutí smluvně potřebného údaje je nezbytné jen pro dotčený úkon, ne automaticky pro každou službu Tarifixu. O nepovinném údaji či souhlasu rozhodujete svobodně. Neudělení nebo odvolání souhlasu v identifikační větvi nevede k ponechání celé ceny za pasivitu; řeší se podle článku 7.9 obchodních podmínek.

Identifikační údaje a rodné číslo

Rodné číslo a běžné údaje opsané z dokladu nejsou jen tím, že identifikují osobu, zvláštní kategorií podle čl. 9 GDPR. Vyžadují však zvýšenou ochranu a pro využívání rodného čísla se navíc použije zákon č. 133/2000 Sb. Požadavek operátora ani samotné přání zákazníka automaticky nezakládají vlastní zákonné oprávnění Tarifixu. Před sběrem musí být určen konkrétní účel, nezbytnost, příjemce a právní základ každé operace.

Souhlas nositele pro využití rodného čísla upravuje § 13c odst. 1 písm. d) zákona č. 133/2000 Sb. Souhlas nenahrazuje právní základ podle GDPR ani zmocnění k uzavření smlouvy. Starší energetické případy se posoudí podle vlastního účelu a použitelného režimu, nikoli automatickým rozšířením nové telekomunikační identifikace.

Údaje z dokladů totožnosti u partnerské objednávky

Textový opis používáme v partnerské větvi pro založení účtu u T-Mobile, také pokud již evidovaný účet nemá aktivní služby, nebo pro přidání služeb na stávající účet. U pouhé retenční změny tarifu na účtu s aktivními službami se opis nevyžaduje. Před získáním údajů sdělíme konkrétního partnera, účel a potřebný rozsah. Technická volba postupu sama není právním důvodem pro sběr každého údaje. Je-li třeba jednat vaším jménem, rozsah a vznik oprávnění se posoudí samostatně podle článku 6 obchodních podmínek. Vlastní přihlášení partnera není vaší plnou mocí.

Jaké údaje se sbírají

V průvodci jsou pro příslušnou identifikaci určeny tyto údaje; před sběrem určíme konkrétní potřebná pole a důvod každého z nich pro vámi požadovaný postup:

• jméno a příjmení;
• rodné číslo — datum narození se z něj odvozuje; osoba bez českého rodného čísla zadává datum narození samostatně a rodné číslo si nevymýšlí;
• druh dokladu (občanský průkaz nebo cestovní pas), jeho číslo, stát vydání a platnost;
• adresa bydliště, u cizince adresa pobytu v České republice — vybírá se s pomocí registru RÚIAN;
• u cizinců podle skutečného případu druh pobytu, číslo povolení k pobytu a jeho platnost.

Další doklad či údaje o pobytu vyžadujeme pouze při doložené nezbytnosti v daném kanálu, ne pouhým univerzálním odkazem na národnost. Opis sám není ověřením pravosti dokladu.

Skeny a fotografie

V tomto průvodci se poskytuje pouze textový opis. Skeny, fotografie ani kopie dokladů nepožadujeme ani zde neumožňujeme nahrávat. Neposílejte je ani e-mailem, chatem či přes formulář pro vyúčtování. Nevyžádanou kopii přijatou jiným kanálem pro identifikační tok nepoužijeme, omezíme k ní přístup a bezpečně ji odstraníme, nevyžaduje-li konkrétní zákonný důvod jiný postup. Případnou nutnou další identifikaci provede operátor či partner schváleným způsobem.

Právní základ a souhlas s rodným číslem

Nezbytné údaje pro vámi požadované předsmluvní kroky nebo plnění služby posuzujeme podle čl. 6 odst. 1 písm. b) GDPR. Použijeme-li pro určitý samostatný účel souhlas podle GDPR, žádáme jej odděleně, konkrétně a s možností jej stejně snadno odvolat.

K využití rodného čísla pro popsaný účel získáváme samostatný souhlas nositele podle § 13c odst. 1 písm. d) zákona č. 133/2000 Sb. Souhlas není předem zaškrtnutý, nevzniká zaplacením ani přijetím obchodních podmínek a není souhlasem s marketingem ani plnou mocí. Není-li rodné číslo nutné, souhlas k němu nevyžadujeme. Odmítnutí či odvolání nevede k ponechání celé ceny podle článku 7.6 obchodních podmínek; další realizaci a cenu upravuje článek 7.9.

Důkaz souhlasu a přístup k údajům

Znění souhlasu dodává server průvodce. Uchováváme jeho verzi, celý text tak, jak byl předložen, čas udělení a záznam o příslušném úkonu; při udělení se zaznamenává i IP adresa a údaj o prohlížeči. Při pravidelném výmazu opisu se z dokladu souhlasu IP adresa a údaj o prohlížeči odstraní; zbytek důkazu se uchovává jen po dobu odůvodněnou doložením příslušného zpracování a práv.

Běžní poradci v CRM vidí pouze stav předání, pobočku a datum aktivace, ne rodné číslo. Otevření detailu partnerem vytváří samostatný auditní záznam (kdo, kdy, IP adresa, prohlížeč). Údaje předáváme v nezbytném rozsahu předem uvedenému příjemci a v rámci oznámeného postupu Dodavateli, který účet vede.

Jak dlouho se uchovávají

Při odeslání opisu nastavíme datum jeho uchování na 90 dnů od odeslání. Potvrdí-li Smluvní partner dokončení před vymazáním opisu, nahradí se toto datum novým datem 14 dnů od potvrzení. Opis se odstraní v denním mazacím běhu po uplynutí nastaveného data. Tyto doby nejsou zákonným minimem: zánik účelu, odvolání potřebného souhlasu nebo oprávněnou žádost o výmaz vyřídíme bez zbytečného odkladu. Opakované otevření ani technické opakování požadavku dobu neobnovuje.

Odvolání souhlasu blokuje další závislé využití a čekající předání; zákonnost zpracování před odvoláním tím není dotčena. Vymazání u Tarifixu není samo dokladem výmazu v systému samostatného příjemce, kterému předáme příslušnou žádost.

Jak jsou chráněné

V identifikačním toku šifrujeme pomocí AES-256-GCM hodnoty rodného čísla, čísla dokladu, adresy a data narození. Šifrovací klíč není uložen v databázi. Tím netvrdíme, že je aplikačně šifrován celý záznam včetně všech metadat. Partnerský přístup vyžaduje aktivní oprávněný účet a dvoufaktorové ověření; otevření detailu se zaznamenává.

Přístup je omezen na osoby, případy a úkony, pro které je nezbytný. Zkušební účty nejsou určeny ke zpracování skutečných opisů. Údaje z opisu nepatří do analytiky, chatu, nahrávání relací ani trvalých smluvních logů. Šifrování není anonymizací.

Nahrávky telefonních hovorů

Před případným nahráváním hovoru sdělíme jeho účel a informace o ochraně údajů. Právním základem je oprávněný zájem Tarifixu na doložení průběhu komunikace (čl. 6 odst. 1 písm. f) GDPR); všeobecný souhlas s obchodními podmínkami jej nenahrazuje. Nahrávky uchováváme nejdéle 6 měsíců; při konkrétní reklamaci nebo sporu lze oddělit nezbytný důkaz v odůvodněném rozsahu do jejich vyřešení.

Rodné číslo a údaje z dokladu do nahrávaného hovoru nediktujte; pracovník vás odkáže na zabezpečený postup. Nahrávka sama nedokládá, že byla zaslána konkrétní příloha nebo že bylo uděleno zástupčí oprávnění.

Nahraná vyúčtování

Nahrání vyúčtování je dobrovolnou součástí Poptávky, nikoli přijetím placeného Realizačního servisu. Před nahráním odstraňte nepotřebné údaje jiných osob, čísla dokladů a nesouvisející položky; formulář není určen pro průkaz totožnosti.

Vyúčtování slouží k výpočtu možné úspory a k přípravě nabídky. Automatické vytěžení se omezuje na operátora, jméno majitele účtu uvedené na dokladu, názvy služeb, částky a parametry závazků; volaná čísla z rozpisu nevytěžujeme ani neuchováváme. Jméno majitele účtu porovnáváme se jménem u Poptávky, abychom omylem nezpracovávali vyúčtování jiné osoby (oprávněný zájem Tarifixu a třetích osob, čl. 6 odst. 1 písm. f) GDPR). Výsledek vytěžení má předběžnou povahu a každou nabídku posuzuje pracovník Tarifixu.

Právním základem je provedení opatření před uzavřením Smlouvy na vaši žádost a plnění Smlouvy (čl. 6 odst. 1 písm. b) GDPR). Původní soubor uchováváme nejdéle 90 dnů od nahrání, pokud dřívější konec účelu nevyžaduje výmaz nebo probíhající reklamace či spor oddělený důkaz. Vytěžené cenové údaje se ukládají odděleně a uchovávají po dobu trvání Smlouvy a nezbytné doby pro obhajobu práv. Soubory jsou v privátním úložišti s přístupem omezeným na pověřené pracovníky.

Příjemci a role při zpracování

Údaje dostávají jen subjekty potřebné pro konkrétní účel, v minimálním rozsahu. Technický poskytovatel, který jedná výlučně podle doložených pokynů Tarifixu, je zpracovatelem a má odpovídající smlouvu podle čl. 28 GDPR. Dodavatel služeb elektronických komunikací je pro správu své účastnické smlouvy zpravidla samostatným správcem; jeho vlastní účely, tituly a doby vysvětluje jeho informační dokument. Samostatnými správci mohou být pro své zákonné činnosti také veřejné orgány či profesionální poradci.

Smluvní partner má pro každou operaci roli odpovídající skutečnosti. Jedná-li pouze na naše pokyny, jde o zpracování pro Tarifix a uplatní se čl. 28 GDPR. Určuje-li sám vlastní účely a podstatné prostředky, je pro tuto operaci samostatným správcem; při jejich společném určování se použije čl. 26 GDPR. Může také jednat jako zpracovatel či pověřená osoba Dodavatele. Před sběrem a předáním sdělíme konkrétní identitu partnera, jeho úlohu a postavení pro danou operaci.

Předání nezbytných údajů pro vámi požadovaný krok probíhá na odpovídajícím právním základě GDPR a podle podmínek využití rodného čísla; nevychází z tvrzení, že uzavřením smlouvy s Tarifixem automaticky vznikla plná moc. Oprávnění sjednat nebo měnit vaším jménem smlouvu s Dodavatelem se ověřuje samostatně podle článku 6 obchodních podmínek.

Příjemci, kterým údaje předáváme:

• Dodavatelé služeb elektronických komunikací (operátoři mobilních služeb, internetu a televize) — samostatní správci; údaje nezbytné pro uzavření nebo úpravu jejich smlouvy s vámi.
• Smluvní partner v partnerské větvi — podle oddílu o údajích z dokladů; konkrétního partnera sdělíme předem v průvodci.
• QUIX Global s.r.o. — podle oddílu „Správce osobních údajů“ (společné systémy a pracovníci, zpracovatel).
• Hosting a infrastruktura (zpracovatelé): Hostinger International Ltd. (servery CRM), Hetzner Online GmbH (servery webu), netcup GmbH (server fakturačního systému), Cloudflare, Inc. (síťová ochrana, doručování webu, ochrana formulářů, úložiště souborů webu), Netlify, Inc. (hosting aplikace pro nabídky a klientský portál).
• Komunikace (zpracovatelé): Google Ireland Ltd. (e-mail a zálohy), Seznam.cz, a.s. (schránka pro bankovní avíza, vyhledávání adres Mapy.cz), CloudTalk (telefonie a nahrávky hovorů).
• Zpracování dokumentů (zpracovatel): OpenAI (vytěžení údajů z nahraných vyúčtování).
• Provoz a chyby (zpracovatel): Functional Software, Inc. — Sentry (hlášení technických chyb).
• Analytika a marketing (jen se souhlasem): Google (Analytics, Ads), Meta Platforms (Facebook Pixel), Microsoft (Clarity — nahrávání relací), Seznam.cz, a.s. (Sklik).
• Fakturace ke smlouvám QUIX Global s.r.o.: Fakturoid s.r.o.
• Účetní a právní poradci — v rozsahu nezbytném pro dané úkony.
• Orgány veřejné moci — plní-li Tarifix zákonnou povinnost (soud, správce daně, orgány činné v trestním řízení).

Předávání údajů mimo EU

Někteří z uvedených příjemců (zejména Cloudflare, Netlify, Google, Meta, Microsoft, OpenAI a Sentry) mohou údaje zpracovávat nebo k nim mít přístup ze Spojených států. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR (EU-US Data Privacy Framework) u certifikovaných příjemců, jinak o standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR. Souhlas nepoužíváme jako náhradu chybějících záruk pro běžný opakovaný provoz. Informaci o konkrétní záruce a způsobu získání její kopie vám na požádání poskytneme.

Profilování a automatizované rozhodování

Automatizované filtry mohou na základě potřeb a stávajících služeb pomáhat vybrat vhodnou nabídku. Cenový výpočet podle předem stanoveného ceníku vychází z doložených ekonomických vstupů; rodné číslo a údaje dokladu se nepoužívají pro cenové hodnocení, rating ani marketingové profilování. O sporném vypořádání, ponechání ceny či zamítnutí práv nerozhoduje samotný automat: probíhá skutečné lidské posouzení.

Rozhodování založené výhradně na automatizovaném zpracování s právními účinky podle čl. 22 GDPR neprovádíme. Můžete požádat o posouzení člověkem a vyjádřit svůj názor. Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce, s případným zákonným prodloužením podle čl. 12 odst. 3 GDPR.

Práva subjektu údajů

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost za podmínek čl. 20 GDPR a právo vznést námitku proti příslušnému zpracování. Proti přímému marketingu lze namítat kdykoli. Souhlas lze kdykoli do budoucna odvolat; zákonnost zpracování před odvoláním tím není dotčena. Můžete podat stížnost u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/). U samostatného příjemce se uplatní jeho odpovědnost a postup; Tarifix poskytne potřebnou součinnost a neodkáže vás jinam pro vyřízení svých vlastních povinností.

Neudělení nebo odvolání potřebného souhlasu v identifikační větvi nezakládá ztrátu celé platby za pasivitu; chrání vás článek 7.9 obchodních podmínek. Odvolání souhlasu nemusí být ukončením smlouvy; případnou vůli ukončit ji vyjasníme.

Jak práva uplatnit

Žádost můžete poslat na osobni-udaje@tarifix.cz, poštou na adresu Tarifix Nexus s.r.o., Sokolská 1883/8, 120 00 Praha 2, nebo jiným jednoznačným způsobem. Pro odvolání souhlasu poskytnutého v průvodci je dostupný stejně snadný postup. Totožnost ověřujeme přiměřeně; dodatečné údaje vyžádáme jen při důvodných pochybnostech a v nezbytném rozsahu podle čl. 12 odst. 6 GDPR, nikoli povinnou kopií dokladu.

Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti; v odůvodněných případech lze lhůtu prodloužit o další dva měsíce a o prodloužení vás informujeme. Zastavení dalšího využívání na základě odvolaného souhlasu neodkládáme do konce lhůty k odpovědi. Vyřízení je zdarma, s výjimkami podle čl. 12 odst. 5 GDPR.

Cookies a sledovací technologie

Nezbytné technologie používáme pro požadované fungování Portálu; analytické a marketingové technologie jen po udělení souhlasu. Údaje z identifikačních polí ani rodné číslo nepřenášíme do analytiky, nahrávání relací, reklamních systémů ani parametrů URL. Seznam technologií a možnost souhlas změnit nebo odvolat najdete v Zásadách používání souborů cookies na tarifix.cz/cookies.

Zabezpečení údajů

Používáme technická a organizační opatření přiměřená rizikům, zejména šifrovanou komunikaci, řízení přístupových oprávnění podle principu minimálních práv, vícefaktorové ověření pro interní systémy a partnery, šifrování zvlášť citlivých údajů s klíčem mimo databázi, auditní záznamy přístupů a šifrované zálohy s plánem obnovy. S procesory sjednáváme smlouvy podle čl. 28 GDPR, se samostatnými správci odpovídající pravidla předávání, se společnými správci čl. 26 GDPR.

Incident vyhodnotíme podle čl. 33 a 34 GDPR. Příslušnému úřadu jej oznámíme bez zbytečného odkladu, pokud možno do 72 hodin od zjištění, jsou-li splněny zákonné podmínky; dotčené osoby informujeme bez zbytečného odkladu při pravděpodobném vysokém riziku.

Změny zásad zpracování

Zásady aktualizujeme podle skutečného zpracování. Před novým účelem či podstatnou změnou příjemce poskytneme potřebné informace, a je-li nutný souhlas, vyžádáme jej zvlášť. Samotná změna tohoto informačního dokumentu nevytváří souhlas, plnou moc ani přechod na nové obchodní podmínky. Starší verze zachováváme označené a dostupné v archivu na tarifix.cz/pravni-dokumenty/archiv.