Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje portál vseotc.cz zpracovává, za jakým účelem, na jakém právním základě a jaká máte jako subjekt údajů práva. Zpracování se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími předpisy.
1. Správce osobních údajů
Správcem osobních údajů je ENBRA, a.s., IČO 44015844, se sídlem Durďákova 1786/5, Černá Pole, 613 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. B 6085.
Kontaktní e-mail ve věcech ochrany osobních údajů: janos@enbra.cz.
2. Jaké údaje zpracováváme a proč
Přehled jednotlivých účelů zpracování, rozsahu údajů, právního základu a doby uchování. Osobní údaje uchováváme jen po dobu nezbytně nutnou k naplnění daného účelu; po jejím uplynutí je vymažeme nebo anonymizujeme, nevyžaduje-li jejich delší uchování právní předpis.
| Účel | Zpracovávané údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Konfigurátor / poptávka — zaslání návrhu tepelného čerpadla e-mailem, případný obchodní kontakt | e-mail, telefon, jméno (nepovinné), parametry domu vč. obce, IP adresa, user-agent, čas udělení souhlasu | souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do vyřízení poptávky, nejdéle 24 měsíců od udělení souhlasu — nebo do odvolání souhlasu, podle toho, co nastane dříve. |
| Newsletter — zasílání novinek o portálu | souhlas (čl. 6 odst. 1 písm. a) GDPR) | Do odhlášení z odběru (odvolání souhlasu). | |
| Fórum — ověření autora příspěvku, notifikace, moderace | e-mail, zobrazované jméno, obsah příspěvků, IP adresa a user-agent | souhlas — e-mail a zobrazované jméno (čl. 6 odst. 1 písm. a)); oprávněný zájem — IP a user-agent proti zneužití (čl. 6 odst. 1 písm. f)) | E-mail a zobrazované jméno do smazání identity nebo odvolání souhlasu; obsah příspěvků po dobu provozu fóra (nebo do smazání uživatelem); IP adresa a user-agent nejdéle 12 měsíců. |
| Technická ochrana — rate-limit a anti-bot (Cloudflare Turnstile) | IP adresa, user-agent, technické logy požadavků | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Nejdéle 12 měsíců. |
Newsletter zatím nemá samoobslužný odhlašovací odkaz. Pro odhlášení napište na janos@enbra.cz.
3. Právní tituly zpracování
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) — pro konfigurátor/poptávku, newsletter a e-mail/jméno u fóra. Souhlas lze kdykoli odvolat; odvoláním není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — pro zpracování IP adresy a user-agentu za účelem ochrany proti zneužití, spamu a automatizovaným útokům (rate-limit, Cloudflare Turnstile).
4. Zpracovatelé a příjemci údajů
Ke zpracování využíváme následující zpracovatele a poskytovatele služeb:
- Resend — odesílání transakčních e-mailů (potvrzení, návrh z konfigurátoru, notifikace fóra); aktuálně z dočasné odesílací domény
send.trefa.app, dokud vseotc.cz nemá vlastní ověřenou doménu. - Cloudflare (Turnstile) — ochrana formulářů proti botům a automatizovanému zneužití.
- Vlastní anonymní měření — na rozdíl od výše uvedených jde o zpracování výhradně na naší vlastní infrastruktuře, bez zapojení zpracovatele nebo příjemce mimo nás; uvádíme ho zde pro úplnost. Měříme dvě věci a obě zůstávají na našem serveru:
- Návštěvnost webu — provozujeme vlastní instanci open-source nástroje Umami na doméně
stat.vseotc.cz, na našem serveru v EU. Zaznamenává, která stránka byla zobrazena, odkud jste přišli (odkazující web nebo vyhledávač), na které odkazy a tlačítka se kliklo, dále typ prohlížeče, operační systém, typ zařízení, rozlišení obrazovky, jazyk a přibližnou polohu na úrovni státu, kraje a města. IP adresu neukládáme — použije se pouze v okamžiku návštěvy k odvození té přibližné polohy a k výpočtu identifikátoru relace, a dál se nikam nezapisuje. - Konfigurátor — zaznamenáváme, kterými kroky návštěvník prošel a jaké parametry objektu zadal (plocha, zateplení, obec, požadovaná výstupní teplota, zda systém zahrnuje přípravu teplé vody, výsledný odhad výkonu). Tento záznam neobsahuje IP adresu, identifikaci prohlížeče ani e-mail.
- Návštěvnost webu — provozujeme vlastní instanci open-source nástroje Umami na doméně
- Hetzner — hosting aplikace a databáze (EU).
- Open-Meteo — pro konfigurátor dohledává historická data počasí podle obce; zpracovává pouze zeměpisné souřadnice obce, nikoli osobní údaje.
5. Cookies
Portál vseotc.cz nepoužívá žádné marketingové ani sledovací cookies. Jediná funkční cookie je vseotc_forum_id — slouží k udržení přihlášené identity ve fóru, je nastavena jako HttpOnly, platí 90 dní a je omezena na cestu /api/forum. Bez ní nelze na fóru upravovat nebo mazat vlastní příspěvky.
Ani jedno z našich měření nepoužívá cookies. Měření návštěvnosti (Umami) pracuje bez cookies i bez jakéhokoli trvalého identifikátoru ve vašem zařízení; identifikátor relace se počítá až na našem serveru a nelze jím uživatele sledovat napříč dny. Měření konfigurátoru nepoužívá žádné úložiště ve vašem zařízení — identifikátor relace existuje pouze v paměti otevřené stránky a jejím zavřením zaniká. Proto na tomto webu nenajdete cookie lištu: není co odsouhlasit.
Pokud si přesto nepřejete být do statistik návštěvnosti započítáni, můžete si v prohlížeči pro doménu vseotc.cz nastavit localStorage klíč umami.disabled na hodnotu 1; měření se pak ve vašem prohlížeči vypne. Respektujeme také běžné blokovače reklam a sledování — pokud náš skript zablokují, web funguje beze změny.
6. Vaše práva
Jako subjekt údajů máte právo na:
- přístup ke svým osobním údajům,
- opravu nepřesných údajů,
- výmaz („právo být zapomenut“),
- omezení zpracování,
- přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat udělený souhlas.
Svá práva můžete uplatnit e-mailem na janos@enbra.cz.
7. Stížnost u dozorového úřadu
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
Provozovatel
Plné fakturační a kontaktní údaje provozovatele najdete na stránce Kontakt. Podmínky používání portálu a konfigurátoru upravují Podmínky používání.