Ochrana osobních údajů

Platí od 14. října 2026.

Zde se dozvíte, jak Oldrich Works nakládá s osobními údaji při oslovování firem, vyřizování vašich zpráv a práci na projektech.

1. Kdo údaje zpracovává (správce)

Správce: Evolution D Ltd. LC, zapsaná ve Wyomingu pod současným názvem LUNAcare DP Ltd. LC (u amerického daňového úřadu IRS vedená jako Evolution D Ltd. LC), společnost s ručením omezeným podle práva státu Wyoming (USA), Wyoming Filing ID 2019-000856373
Sídlo: 30 N Gould St Ste 3636, Sheridan, WY 82801, USA
Zastoupení: Oldřich Dvořák, Managing Member
Značka: Oldrich Works
Kontakt: work@oldrich.me

Pověřence pro ochranu osobních údajů jsme nejmenovali. Dotazy a žádosti týkající se osobních údajů posílejte na work@oldrich.me. Další údaje o provozovateli najdete na stránce s údaji o firmě.

2. Jaké údaje zpracováváme a odkud je máme

Firemní kontakty pro obchodní nabídky. Název firmy, adresa, obecný firemní e-mail a telefon; jméno a pracovní pozice kontaktní osoby, pokud je firma sama zveřejňuje; naše poznámky k veřejnému webu firmy a náhled řešení, který pro firmu připravíme. Zdroj: web dané firmy, veřejné obchodní rejstříky (např. ARES), veřejné dokumenty k veřejným zakázkám, veřejné poptávky a veřejné firemní a mapové databáze.
Když nám napíšete. Údaje, které nám sami pošlete: jméno, e-mail, firma, obsah zprávy a přílohy.
Klienti a projekty. Kontaktní údaje, komunikace k projektu, podklady a přístupy, které nám k projektu svěříte, a údaje o fakturaci a platbách.
Online tržiště. Pokud si nás objednáte přes online tržiště (např. Freelancer.com), dostáváme od něj vaše uživatelské jméno, zprávy, zadání projektu, stav plateb a hodnocení.
Návštěva webu. Na webu nepoužíváme cookies, analytické nástroje ani sledovací pixely; ani do e-mailů sledovací pixely nevkládáme. Provozovatel hostingu Cloudflare zpracovává technické údaje (IP adresu, údaje o prohlížeči, čas a adresu stránky), aby stránku doručil a chránil ji před zneužitím.

3. Proč údaje zpracováváme a na jakém právním základě

Obchodní nabídky firmám e-mailem nebo dopisem, vyřízení odpovědí a vyhodnocení, zda nabídky fungují: oprávněný zájem nabízet firmám služby, které se jich týkají (čl. 6 odst. 1 písm. f) GDPR). Oslovujeme firmy, nikoli spotřebitele.
Odpověď na váš dotaz a příprava nabídky na vaši žádost: jednání o smlouvě (čl. 6 odst. 1 písm. b)); píšete-li za svého zaměstnavatele, oprávněný zájem vyřídit obchodní korespondenci (písm. f)).
Dodání projektu a komunikace s klientem: plnění smlouvy, pokud jste její stranou (písm. b)); u kontaktních osob klienta náš oprávněný zájem dodat sjednané služby a koordinovat projekt s klientem (písm. f)).
Účetnictví a daně: plnění právních povinností podle práva EU nebo členského státu, pokud se na nás vztahují (písm. c)); jinak oprávněný zájem vést účetnictví a plnit příslušné daňové povinnosti, včetně povinností v USA (písm. f)).
Seznam těch, kdo si nepřejí být oslovováni: abychom vaše odmítnutí trvale dodrželi (písm. c) a f)).
Provoz a zabezpečení webu: oprávněný zájem zajistit dostupnost a bezpečnost webu a zabránit zneužití; ochrana právních nároků: oprávněný zájem uplatnit a obhájit naše práva (písm. f)).

Při výběru firem a přípravě nabídek používáme nástroje umělé inteligence, které posuzují veřejné údaje o firmě a jejím webu. Nevzniká tím žádné rozhodnutí, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivnilo.

Pro první dotaz stačí kontakt, na který vám můžeme odpovědět, například e-mail nebo účet na tržišti. Údaje potřebné k uzavření a plnění smlouvy a k vystavení dokladů jsou podmínkou objednání projektu; bez nich jej nemusíme být schopni přijmout nebo dodat. Další údaje poskytujete dobrovolně.

4. Komu údaje předáváme

K údajům máme přístup my a v potřebném rozsahu níže uvedení poskytovatelé. Údaje neprodáváme ani je nepředáváme jiným subjektům pro jejich vlastní marketing.

Google (Google Workspace): e-mail;
Cloudflare: hosting webu a DNS;
Hetzner Online GmbH (Německo): servery, na kterých běží naše nástroje a jsou uložena pracovní data;
Anthropic a OpenAI: modely umělé inteligence, s jejichž pomocí píšeme, překládáme a kontrolujeme texty a kód; údaje, které jim přitom předáme, zpracovávají jako samostatní správci (bod 5);
online tržiště, přes která si nás objednáte (např. Freelancer.com), a poskytovatelé plateb, přes které platíte (např. Stripe, Wise); zpracovávají údaje i podle svých vlastních podmínek;
tiskové a poštovní služby, pokud vám posíláme dopis;
úřady a soudy, pokud nám to ukládá zákon.

Pokud při projektu zpracováváme osobní údaje jménem klienta, účel a pokyny určuje klient jako správce. Toto oznámení popisuje zpracování, u kterého jsme správcem my.

5. Zpracování mimo EHP

Naše společnost je registrována v USA. Rozhodnutí Evropské komise o odpovídající ochraně pro USA (EU-US Data Privacy Framework, dále „DPF“) se vztahuje jen na organizace v USA, které jsou v tomto rámci certifikované; naše společnost certifikovaná není. Někteří z uvedených poskytovatelů zpracovávají údaje i mimo Evropský hospodářský prostor (EHP), zejména v USA. U jednotlivých poskytovatelů platí pro předávání údajů následující (stav certifikací a zásad poskytovatelů jsme ověřili 13. října 2026):

Google (e-mail): Google LLC je certifikována v rámci DPF (seznam certifikovaných organizací). Jak Google předává osobní údaje z EHP (DPF, standardní smluvní doložky), popisuje na stránce policies.google.com/privacy/frameworks.
Cloudflare (hosting webu a DNS): Cloudflare, Inc. zpracovává tyto údaje jako zpracovatel podle své smlouvy o zpracování osobních údajů, která je součástí jejích smluvních podmínek. Cloudflare, Inc. je certifikována v rámci DPF; pro předání z EHP, na která se DPF nevztahuje, a pro případ, že by certifikace pozbyla platnosti, tato smlouva stanoví standardní smluvní doložky schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR).
Anthropic a OpenAI (modely umělé inteligence): tyto služby používáme v rámci spotřebitelských předplatných Claude Max a ChatGPT Pro. Údaje, které jim předáme, zpracovávají podle svých vlastních zásad ochrany osobních údajů jako samostatní správci. Pro osoby s bydlištěm v EHP v nich jako správce uvádějí Anthropic Ireland, Limited (zásady pro osoby, které nejsou uživateli služby) a OpenAI Ireland Limited (evropské zásady ochrany osobních údajů), obě se sídlem v Irsku. Podle těchto zásad používají pro předání přidruženým společnostem a dalším příjemcům v zemích bez odpovídající ochrany standardní smluvní doložky schválené Evropskou komisí; informace o nich poskytují na adresách privacy@anthropic.com a privacy@openai.com. U těchto spotřebitelských služeb mohou poskytovatelé předané vstupy a výstupy využívat také ke zlepšování a trénování vlastních modelů, podle nastavení účtu a dalších pravidel uvedených v jejich zásadách.
Online tržiště a poskytovatelé plateb zpracovávají údaje jako samostatní správci; jak je předávají mimo EHP, uvádějí ve svých vlastních zásadách.

Pro samotné předání údajů z naší společnosti společnostem Google a Cloudflare jsme dosud nepotvrdili, která záruka se uplatní (rozhodnutí o odpovídající ochraně, nebo standardní smluvní doložky); tento bod doplníme, jakmile to potvrdíme.

6. Jak dlouho údaje uchováváme

Osobní údaje automaticky po uplynutí pevně stanovené doby nemažeme. Obchodní korespondenci a záznamy o projektech uchováváme jako obchodní záznamy; účetní a daňové doklady nejméně po dobu stanovenou příslušnými právními předpisy. Žádosti o výmaz posuzujeme jednotlivě podle GDPR, včetně případných zákonných důvodů pro další uchování.

Pokud vznesete námitku proti přímému marketingu, přestaneme vaše osobní údaje pro tento účel zpracovávat. Abychom námitku dodrželi, vedeme v seznamu těch, které nemáme oslovovat, e-mailovou adresu, doménu nebo název firmy v nezbytném rozsahu. Námitka sama o sobě neznamená výmaz všech ostatních záznamů; jejich další uchování musí mít samostatný právní důvod.

7. Vaše práva

Za podmínek GDPR máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Přenositelnost se týká údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu. Žádost pošlete na work@oldrich.me. Vyřídíme ji bez zbytečného odkladu, zpravidla do jednoho měsíce od obdržení; pokud GDPR umožňuje lhůtu prodloužit, v této lhůtě vám oznámíme důvod a další postup. Při důvodných pochybnostech o totožnosti můžeme požádat o údaje nezbytné k jejímu ověření.

Námitka proti obchodním sdělením

Proti zpracování svých osobních údajů pro přímý marketing (včetně souvisejícího profilování) můžete kdykoli vznést námitku. Stačí odpovědět „ne“ na naši zprávu nebo napsat na work@oldrich.me; přijmeme i jiné jasné vyjádření odmítnutí. Bez zbytečného odkladu přestaneme vaše osobní údaje pro tento účel zpracovávat a další obchodní nabídky vám nebudeme posílat.

Máte také právo podat stížnost u dozorového úřadu. V Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz; jinde v EU úřad ve státě vašeho bydliště nebo pracoviště.

8. Změny

Tento dokument můžeme aktualizovat; platná verze je vždy na této stránce.

Privacy notice

In force from 14 October 2026.

This notice explains how Oldrich Works handles personal data when approaching businesses, responding to your messages and working on projects.

1. Who processes the data (controller)

Controller: Evolution D Ltd. LC, registered in Wyoming under its current name LUNAcare DP Ltd. LC (recorded with the US Internal Revenue Service as Evolution D Ltd. LC), a Wyoming (USA) limited liability company, Wyoming Filing ID 2019-000856373
Registered address: 30 N Gould St Ste 3636, Sheridan, WY 82801, USA
Represented by: Oldřich Dvořák, Managing Member
Brand: Oldrich Works
Contact: work@oldrich.me

We have not appointed a data protection officer. Send questions and requests about personal data to work@oldrich.me. Further information about the operator is on our company-details page.

2. What data we process and where it comes from

Business contacts for offers. Company name, address, general business e-mail and phone; the name and job title of a contact person where the company itself publishes them; our notes on the company's public website and the preview we prepare for it. Sources: the company's own website, public business registers, public procurement documents, public requests for suppliers, and public business and map directories.
When you write to us. What you send us: name, e-mail, company, your message and attachments.
Clients and projects. Contact details, project communication, the materials and access you give us for the project, and billing and payment details.
Online marketplaces. If you hire us through an online marketplace (e.g. Freelancer.com), it gives us your user name, messages, project brief, payment status and reviews.
Visiting our website. Our website uses no cookies, no analytics and no tracking pixels, and our e-mails carry no tracking pixels either. Our host Cloudflare processes technical data (IP address, browser details, time and page address) to deliver the page and protect it from abuse.

3. Why we process data and on what legal basis

Business offers to companies by e-mail or letter, handling replies and measuring whether offers work: our legitimate interest in offering businesses services relevant to them (GDPR Art. 6(1)(f)). We approach businesses, not consumers.
Answering your enquiry and preparing an offer at your request: steps before a contract (Art. 6(1)(b)); if you write on behalf of your employer, our legitimate interest in handling business correspondence (Art. 6(1)(f)).
Delivering projects and communicating with clients: performance of the contract where you are a party to it (Art. 6(1)(b)); for a client's contact persons, our legitimate interest in delivering the agreed services and coordinating the project with the client (Art. 6(1)(f)).
Accounting and tax: compliance with legal obligations under EU or Member-State law where they apply to us (Art. 6(1)(c)); otherwise, our legitimate interest in maintaining accounts and meeting applicable tax duties, including duties in the USA (Art. 6(1)(f)).
A do-not-contact list: to continue honouring your refusal of further marketing offers (Art. 6(1)(c) and (f)).
Running and securing the website: our legitimate interest in keeping the website available and secure and preventing abuse; protecting legal claims: our legitimate interest in asserting and defending our rights (Art. 6(1)(f)).

We use artificial-intelligence tools to choose which companies to approach and to prepare offers; they assess public information about a company and its website. No decision with legal or similarly significant effects on you results from this.

For an initial enquiry, we need a way to reply to you, such as an e-mail address or marketplace account. Details needed to enter into and perform the contract and issue billing documents are required to order a project; without them, we may be unable to accept or deliver it. Other information is voluntary.

4. Who receives the data

We and, to the extent needed, the providers listed below have access to the data. We do not sell data or disclose it to others for their own marketing.

Google (Google Workspace): e-mail;
Cloudflare: website hosting and DNS;
Hetzner Online GmbH (Germany): the servers that run our tools and hold our working data;
Anthropic and OpenAI: artificial-intelligence models that help us write, translate and check texts and code; they process the data we give them in doing so as independent controllers (section 5);
online marketplaces you hire us through (e.g. Freelancer.com) and payment providers you pay through (e.g. Stripe, Wise), which also process data under their own terms;
printing and postal services, when we send you a letter;
authorities and courts, where the law requires it.

Where we process personal data on a client's behalf during a project, the client determines the purpose and instructions as controller. This notice describes processing for which we are the controller.

5. Processing outside the EEA

Our company is registered in the USA. The European Commission's adequacy decision for the USA (EU-US Data Privacy Framework, "DPF") covers only US organisations certified under that framework; our company is not certified. Some of the providers above also process data outside the European Economic Area (EEA), in particular in the USA. The following applies to data transfers involving each provider (we checked the providers' certifications and policies on 13 October 2026):

Google (e-mail): Google LLC is certified under the DPF (list of certified organisations). Google describes how it transfers personal data from the EEA (DPF, standard contractual clauses) at policies.google.com/privacy/frameworks.
Cloudflare (website hosting and DNS): Cloudflare, Inc. processes this data as a processor under its data processing addendum, which forms part of its terms of service. Cloudflare, Inc. is certified under the DPF; for transfers from the EEA that the DPF does not cover, and should that certification lapse, the addendum applies the standard contractual clauses approved by the European Commission (Art. 46(2)(c) GDPR).
Anthropic and OpenAI (artificial-intelligence models): we use these services on the Claude Max and ChatGPT Pro consumer subscriptions. The providers process the data we give them under their own privacy policies, as independent controllers. For people living in the EEA, those policies name Anthropic Ireland, Limited (Non-User Privacy Policy) and OpenAI Ireland Limited (Europe privacy policy), both based in Ireland, as controllers. According to those policies, they use standard contractual clauses approved by the European Commission for transfers to affiliates and other recipients in countries without adequate protection; information is available from privacy@anthropic.com and privacy@openai.com. For these consumer services, the providers may also use submitted inputs and outputs to improve and train their own models, subject to account settings and the other rules in their policies.
Online marketplaces and payment providers process data as independent controllers; their own privacy policies explain how they transfer it outside the EEA.

For the transfers from our company to Google and Cloudflare themselves, we have not yet confirmed which safeguard applies (the adequacy decision or standard contractual clauses); we will update this section once we have.

6. How long we keep data

We do not automatically erase personal data after a fixed period. We retain business correspondence and project records as business records; accounting and tax documents are retained at least for the period required by the applicable law. We assess erasure requests individually under the GDPR, including any lawful grounds for further retention.

If you object to direct marketing, we stop processing your personal data for that purpose. To honour your objection, our do-not-contact list records the e-mail address, domain or company name to the extent necessary. An objection does not itself erase every other record; any further retention must have a separate lawful basis.

7. Your rights

Subject to the conditions in the GDPR, you have rights of access, rectification, erasure, restriction of processing and data portability, and the right to object to processing based on legitimate interest. Portability concerns data you have provided to us that we process by automated means on the basis of a contract or consent. Send your request to work@oldrich.me. We handle it without undue delay, normally within one month of receipt; where the GDPR permits an extension, we notify you within that month of the reason and next steps. If we have reasonable doubts about your identity, we may request the information necessary to verify it.

Objection to marketing messages

You can object at any time to the processing of your personal data for direct marketing, including related profiling. Simply reply "no" to our message or write to work@oldrich.me; we also accept any other clear refusal. Without undue delay, we stop processing your personal data for that purpose and will not send you further marketing offers.

You also have the right to lodge a complaint with a supervisory authority. In the Czech Republic that is the Office for Personal Data Protection (Úřad pro ochranu osobních údajů), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz; elsewhere in the EU, the authority in the country where you live or work.

8. Changes

We may update this notice; the version in force is always on this page.