Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje portál vseotc.cz zpracovává, za jakým účelem, na jakém právním základě a jaká máte jako subjekt údajů práva. Zpracování se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími předpisy.
1. Správce osobních údajů
Správcem osobních údajů je ENBRA, a.s., IČO 44015844, se sídlem Durďákova 1786/5, Černá Pole, 613 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. B 6085.
Kontaktní e-mail ve věcech ochrany osobních údajů: janos@enbra.cz.
2. Jaké údaje zpracováváme a proč
Přehled jednotlivých účelů zpracování, rozsahu údajů, právního základu a doby uchování. Osobní údaje uchováváme jen po dobu nezbytně nutnou k naplnění daného účelu; po jejím uplynutí je vymažeme nebo anonymizujeme, nevyžaduje-li jejich delší uchování právní předpis.
| Účel | Zpracovávané údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Konfigurátor / poptávka — zaslání návrhu tepelného čerpadla e-mailem, případný obchodní kontakt | e-mail, telefon, jméno (nepovinné), parametry domu vč. obce, IP adresa, user-agent, čas udělení souhlasu | souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do vyřízení poptávky, nejdéle 24 měsíců od udělení souhlasu — nebo do odvolání souhlasu, podle toho, co nastane dříve. |
| Newsletter — zasílání novinek o portálu | souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do odhlášení z odběru (odvolání souhlasu). | |
| Fórum — ověření autora příspěvku, notifikace, moderace | e-mail, zobrazované jméno, obsah příspěvků, IP adresa a user-agent | souhlas — e-mail a zobrazované jméno (čl. 6 odst. 1 písm. a)); oprávněný zájem — IP a user-agent proti zneužití (čl. 6 odst. 1 písm. f)) | E-mail a zobrazované jméno do smazání identity nebo odvolání souhlasu; obsah příspěvků po dobu provozu fóra (nebo do smazání uživatelem); IP adresa a user-agent nejdéle 12 měsíců. |
| Technická ochrana — rate-limit a anti-bot (Cloudflare Turnstile) | IP adresa, user-agent, technické logy požadavků | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Nejdéle 12 měsíců. |
Newsletter zatím nemá samoobslužný odhlašovací odkaz. Pro odhlášení napište na janos@enbra.cz.
3. Právní tituly zpracování
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) — pro konfigurátor/poptávku, newsletter a e-mail/jméno u fóra. Souhlas lze kdykoli odvolat; odvoláním není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — pro zpracování IP adresy a user-agentu za účelem ochrany proti zneužití, spamu a automatizovaným útokům (rate-limit, Cloudflare Turnstile).
4. Zpracovatelé a příjemci údajů
Ke zpracování využíváme následující zpracovatele a poskytovatele služeb:
- Resend — odesílání transakčních e-mailů (potvrzení, návrh z konfigurátoru, notifikace fóra); aktuálně z dočasné odesílací domény
send.trefa.app, dokud vseotc.cz nemá vlastní ověřenou doménu. - Cloudflare (Turnstile) — ochrana formulářů proti botům a automatizovanému zneužití.
- Vercel (Analytics) — anonymní statistiky návštěvnosti bez použití cookies, aktivní pouze v produkčním provozu.
- Hetzner — hosting aplikace a databáze (EU).
- Open-Meteo — pro konfigurátor dohledává historická data počasí podle obce; zpracovává pouze zeměpisné souřadnice obce, nikoli osobní údaje.
5. Cookies
Portál vseotc.cz nepoužívá žádné marketingové ani sledovací cookies. Jediná funkční cookie je vseotc_forum_id — slouží k udržení přihlášené identity ve fóru, je nastavena jako HttpOnly, platí 90 dní a je omezena na cestu /api/forum. Bez ní nelze na fóru upravovat nebo mazat vlastní příspěvky. Analytika (Vercel Analytics) cookies nepoužívá.
6. Vaše práva
Jako subjekt údajů máte právo na:
- přístup ke svým osobním údajům,
- opravu nepřesných údajů,
- výmaz („právo být zapomenut“),
- omezení zpracování,
- přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat udělený souhlas.
Svá práva můžete uplatnit e-mailem na janos@enbra.cz.
7. Stížnost u dozorového úřadu
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
Provozovatel
Plné fakturační a kontaktní údaje provozovatele najdete na stránce Kontakt. Podmínky používání portálu a konfigurátoru upravují Podmínky používání.