Ochrana osobních údajů a cookies

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných při používání webu zamkovadlazbabrno.cz je:

Žádosti týkající se ochrany osobních údajů a uplatnění vašich práv posílejte na info@ravox.cz nebo na poštovní adresu správce.

Web uvádí také kontaktní adresu Nové Sady 2, 602 00 Brno. Sídlo správce uvedené výše odpovídá údajům v registru ARES.

2. Jaké údaje zpracováváme a proč

Poptávky a obchodní komunikace

Zpracováváme jméno nebo název firmy, e-mail, telefon, obsah zprávy a další údaje, které nám sami sdělíte prostřednictvím formuláře, e-mailu nebo telefonu. Účelem je odpověď na dotaz, posouzení požadavků, příprava nabídky a jednání o zakázce. Pokud jednáte jako budoucí zákazník, právním základem jsou kroky před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. U obecné komunikace a kontaktních osob firem vycházíme z oprávněného zájmu na vyřízení dotazu a obchodní komunikaci podle čl. 6 odst. 1 písm. f) GDPR.

Realizace stavebních zakázek

Při sjednání a realizaci zakázky zpracováváme smluvní a fakturační údaje, kontakty, adresu místa plnění, zadání, potřebné stavební podklady a související komunikaci. Účelem je příprava, provedení a předání prací, zajištění materiálu a navazující vyřízení vad či reklamací. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, u kontaktních osob zákazníků oprávněný zájem na realizaci zakázky. Účetní a daňové doklady uchováváme pro splnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR. Údaje potřebné pro určení, výkon nebo obhajobu právních nároků zpracováváme na základě oprávněného zájmu na ochraně našich práv.

Provoz, zobrazení a zabezpečení webu

Při návštěvě vznikají technické údaje, zejména IP adresa, čas a adresa požadavku, informace o prohlížeči a zařízení a případná chybová hlášení. Získávají je webový server a příslušné služby pro doručení stránky, zajištění dostupnosti, zobrazení písma a řešení chyb nebo zneužití. Právním základem je oprávněný zájem na bezpečném a spolehlivém provozu webu. Ochrana formuláře pomocí reCAPTCHA zahrnuje bezpečnostní vyhodnocení popsané v části 6.

Analytika a volby cookies

Google Analytics a WP Statistics slouží k vyhodnocení návštěvnosti a zlepšování obsahu. Nepovinné analytické zpracování osobních údajů a související ukládání nebo čtení informací v zařízení zakládáme na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Údaje vznikají při používání webu a jejich rozsah je uveden v části 6. U volitelné přihlašovací integrace Google je právním základem nepovinného načítání a operací souhlas. Uchování vaší volby cookies vychází z oprávněného zájmu na respektování této volby a evidence souhlasu ze zákonné povinnosti prokázat soulad s GDPR.

3. Formuláře a poskytnutí údajů

Poptávkový formulář v kontaktní části webu obsahuje čtyři povinná pole: Jméno / Firma, Email, Mobil a Vaše poptávka. Bez jejich vyplnění nelze tento formulář odeslat. Poskytnutí údajů je dobrovolné a není obecnou zákonnou povinností; kontaktní a věcné údaje však potřebujeme k vyřízení požadavku. Můžete nás kontaktovat také na info@ravox.cz nebo na +420 603 387 929.

Formulář používá místní zpracování WordPress/Nicepage na tomto webu a bezpečnostní ochranu Google reCAPTCHA. Uvádějte pouze informace potřebné k poptávce; neposílejte kopie dokladů, zdravotní údaje nebo jiné citlivé informace, které nejsou pro posouzení zakázky potřebné. Pokud bezpečnostní ověření brání odeslání, můžete použít e-mail nebo telefon.

Odeslání poptávky neznamená souhlas s analytickými či marketingovými cookies ani přihlášení k newsletteru. Zpracování potřebné pro vyřízení dotazu vychází z právních základů uvedených v části 2.

4. Jak dlouho údaje uchováváme

• Dotazy a neuzavřené poptávky: 12 měsíců od poslední komunikace. Poté uchováváme jen údaje potřebné pro konkrétní právní nárok nebo jinou zákonnou povinnost; zbytek odstraníme.
• Zakázky: po dobu přípravy a plnění smlouvy, předání díla a vypořádání souvisejících závazků, včetně případných vad nebo reklamací. Podklady pro právní nároky lze dále uchovávat do uplynutí příslušných promlčecích lhůt; při sporu do jeho pravomocného skončení a vypořádání.
• Účetní a daňové doklady: podle příslušné zákonné povinnosti. U účetních dokladů a knih jde zpravidla o 5 let a u účetních závěrek o 10 let od konce příslušného účetního období, pokud správce vede účetnictví. Daňové doklady k DPH se u povinného subjektu uchovávají 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Při vedení daňové evidence rozhoduje lhůta pro stanovení daně a její případné zákonné prodloužení.
• Provozní a bezpečnostní záznamy: po dobu potřebnou k doručení služby a odhalení či objasnění chyb nebo bezpečnostních incidentů. Nezbytnost dalšího uchování závisí na vztahu záznamu k dosud nevyřešené chybě, incidentu nebo právnímu nároku; po odpadnutí tohoto důvodu se odstraní nebo anonymizuje.
• Analytické údaje: po dobu potřebnou pro vyhodnocení používání webu a porovnání návštěvnosti v hodnoceném období, nejdéle do skončení tohoto vyhodnocení nebo odvolání souhlasu, pokud neexistuje jiný zákonný důvod pro uchování. Následně se individuální záznamy odstraní nebo převedou na skutečně anonymní souhrny, z nichž již nelze určit konkrétního návštěvníka. Platnost jednotlivých cookies uvádí přehled v části 7.
• Volba cookies a souhlasy: uložená volba platí do odvolání, nahrazení novou volbou nebo uplynutí platnosti příslušné cookie uvedené v přehledu v části 7. Záznam potřebný k doložení souhlasu lze uchovávat po dobu, kdy je potřeba prokázat zákonnost souvisejícího zpracování nebo vypořádat konkrétní právní nárok.

Údaje neuchováváme déle, než vyžaduje uvedený účel nebo zákon. Odvolání souhlasu se týká zpracování založeného na tomto souhlasu; neukončuje nezávislé zákonné povinnosti.

5. Kdo může mít k údajům přístup

K údajům má přístup správce a osoby pověřené vyřízením komunikace a realizací zakázky, v nezbytném rozsahu. Podle účelu mohou údaje dále zpracovávat:

• VEDOS jako poskytovatel hostingu a e-mailu pro provoz webu, technické uložení a doručení komunikace,
• dodavatelé a spolupracovníci zapojení do konkrétní stavební zakázky, pokud jsou potřebné informace nezbytné pro její provedení,
• Google Ireland Limited a související společnosti Google při analytickém měření, doručení písma, bezpečnostním vyhodnocení reCAPTCHA a načítání knihovny přihlašovací integrace; jejich role a rozsah zpracování se řídí příslušnou službou a jejími podmínkami,
• účetní, daňoví a právní poradci v rozsahu potřebném pro splnění povinností nebo ochranu práv,
• orgány veřejné moci, pokud předání vyžaduje právní předpis nebo zákonný požadavek.

Samotná instalace WP Statistics neznamená předání statistik autorovi pluginu. Případné externí funkce se posuzují podle skutečného nastavení. Dodavatelům poskytujeme pouze údaje potřebné pro jejich úlohu; zpracování naším jménem podléhá podmínkám podle čl. 28 GDPR.

6. Služby používané na webu

WordPress a Nicepage

WordPress a Nicepage zajišťují zobrazení webu a technické zpracování formuláře. Při vyřízení poptávky se používají právní základy uvedené v části 2. Pro nezbytný technický provoz a zabezpečení je právním základem oprávněný zájem na bezpečném a spolehlivém fungování webu.

Hosting a e-mail VEDOS

Hosting a e-mail VEDOS zajišťuje dostupnost webu, e-mailové služby a související technické zpracování. Právním základem provozu a zabezpečení je oprávněný zájem na bezpečném a spolehlivém fungování webu. Viz informace VEDOS o ochraně osobních údajů.

Google Analytics a Google tag

Google Analytics měří návštěvnost a používání webu. Zpracovává informace o navštívených stránkách, událostech, čase návštěvy, prohlížeči a zařízení a podle nastavení také identifikátory. Pro nepovinné analytické zpracování je právním základem souhlas. Google tag a plugin Site Kit zajišťují technické připojení měření. IP adresa se může zpracovávat při doručení požadavku; to, že není v Analytics uchovávána jako samostatný údaj, neznamená nulový síťový přenos. Viz zásady ochrany soukromí Google.

WP Statistics

Plugin slouží k vlastní statistice návštěv tohoto webu a zlepšování jeho obsahu. Podle nastavení může zpracovávat navštívenou stránku, čas, odkazující adresu, IP adresu nebo z ní odvozený identifikátor a údaje o prohlížeči a zařízení. Pro nepovinné analytické zpracování osobních údajů na tomto webu je právním základem souhlas; souhlas je potřebný také pro nepovinné ukládání či čtení informací v zařízení. Hashování identifikátoru samo nezaručuje anonymitu. Skutečně anonymní souhrny již nepředstavují osobní údaje. Viz informace WP Statistics o soukromí.

Google reCAPTCHA

Formulář používá reCAPTCHA v3 a má připravenu záložní v2 k omezení automatizovaného zneužití. Google při bezpečnostním vyhodnocení zpracovává IP adresu, údaje o zařízení a prohlížeči a signály používání stránky. Pro skutečně nezbytnou ochranu vycházíme z oprávněného zájmu na prevenci spamu a útoků. Výjimka ze souhlasu platí jen pro operace nezbytné pro požadovanou službu; nepovinné operace v zařízení a další volitelné účely vyžadují souhlas. Alternativou je e-mail nebo telefon. Viz informace o reCAPTCHA a zásady Google.

Google Fonts – Montserrat

Web načítá písmo Montserrat z Google Fonts. Při jeho doručení Google obdrží IP adresu a technické údaje požadavku. Účelem je čitelné a jednotné zobrazení; právním základem nezbytného technického zpracování je oprávněný zájem na řádném zobrazení webu podle čl. 6 odst. 1 písm. f) GDPR, pokud nepřevažují vaše práva a zájmy. Viz zásady Google.

Google Identity Services

Web načítá také knihovnu Google Identity Services prostřednictvím integrace Sign in with Google v Site Kit. Při načtení externí knihovny Google obdrží IP adresu a technické údaje požadavku. Knihovna slouží k integraci přihlášení přes Google; samotná návštěva webu není žádostí o přihlášení ani souhlasem s předáním profilových údajů. Pro volitelné načítání a nepovinné operace této integrace je právním základem souhlas. Viz informace o integraci Sign in with Google a zásady Google.

Web Pixel Studio Cookie Consent

Plugin ukládá volbu kategorií, její verzi a evidenci souhlasu. Účelem je respektování a správa vašich voleb a doložení splnění povinností. Právním základem nezbytného provozu je oprávněný zájem a pro doložení zákonných povinností čl. 6 odst. 1 písm. c) GDPR. Nezbytné uložení vaší volby nevyžaduje souhlas s nepovinnými kategoriemi.

7. Cookies a podobné technologie

Cookies jsou malé soubory ukládané do prohlížeče. Obdobná pravidla mohou platit i pro místní úložiště, identifikátory a jiné způsoby ukládání údajů nebo přístupu k informacím ve vašem zařízení. Pravidla vycházejí zejména z § 89 odst. 3 zákona č. 127/2005 Sb. a, pokud se zpracovávají osobní údaje, také z GDPR.

• Nezbytné: zajišťují přenos komunikace nebo službu, kterou jste výslovně požadovali, včetně skutečně nezbytného zabezpečení a zapamatování volby souhlasu. Pro takové ukládání nebo přístup se souhlas nevyžaduje.
• Analytické: pomáhají měřit návštěvnost a používání webu. Nepovinné analytické cookies se mohou používat až po vašem souhlasu.
• Preferenční: uchovávají volitelné nastavení, které přesahuje nezbytné poskytování požadované služby. Pro nepovinné ukládání vyžadují souhlas.
• Marketingové: slouží k cílení reklamy nebo sledování pro reklamní účely a vyžadují předchozí souhlas. Zobrazení kategorie v nastavení samo o sobě neznamená, že web využívá konkrétní reklamní službu.

Souhlasy spravuje cookie lišta Web Pixel Studio Cookie Consent. Můžete přijmout všechny dostupné nepovinné kategorie, odmítnout je nebo vybrat vlastní nastavení. Zavření lišty, nečinnost, pokračování v prohlížení ani odeslání formuláře nepovažujeme za souhlas.

Změnit nastavení cookies

Přehled jednotlivých cookies

Následující přehled zobrazuje cookies evidované v nastavení webu, jejich kategorii, účel, doménu a dobu platnosti. Některé se ukládají teprve po souhlasu nebo při použití konkrétní funkce.

Cookies můžete také odstranit nebo omezit v nastavení svého prohlížeče. Odstranění cookie s volbou souhlasu může způsobit opětovné zobrazení lišty. Samotné smazání cookies není žádostí o výmaz osobních údajů uložených na serveru; tu můžete uplatnit u správce.

8. Předávání údajů mimo Evropský hospodářský prostor

Obchodní poptávky nejsou podle nastavení správce zpřístupňovány jeho pracovníkům ani jiným osobám mimo Evropský hospodářský prostor. Samostatně se posuzuje technické zpracování externími službami.

Google Analytics, Google Fonts, reCAPTCHA a Google Identity Services mohou zahrnovat zpracování technických údajů společnostmi Google mimo EHP, zejména ve Spojených státech amerických. Google ve svých podmínkách uvádí zejména rámec EU–USA pro ochranu údajů pro předání oprávněným certifikovaným společnostem a standardní smluvní doložky Evropské komise pro případy, ve kterých se rozhodnutí o odpovídající ochraně neuplatní. Podrobnosti jsou v informacích Google o mezinárodních přenosech.

Předání osobních údajů samostatnému příjemci mimo EHP musí splnit podmínky kapitoly V GDPR: rozhodnutí o odpovídající ochraně podle čl. 45 nebo odpovídající záruky podle čl. 46, zejména standardní smluvní doložky a podle rizika také doplňující opatření. Samotný souhlas s analytickými cookies nenahrazuje tyto záruky. Informaci o konkrétní použité záruce a možnost získat její kopii si můžete vyžádat na info@ravox.cz.

9. Vaše práva

Za podmínek GDPR máte právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, přístup k nim a jejich kopii,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz, pokud již není zákonný důvod pro jejich další uchování,
• požadovat omezení zpracování v případech stanovených GDPR,
• na přenositelnost údajů, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy,
• kdykoli odvolat udělený souhlas,
• podat stížnost u dozorového úřadu.

Žádost pošlete na info@ravox.cz nebo poštou na adresu správce. Pokud je to nutné, můžeme požadovat přiměřené doplňující informace pro ověření totožnosti; bez důvodu nevyžadujeme kopii dokladu.

O vyřízení vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Žádosti jsou zpravidla bezplatné, s výjimkami pro zjevně nedůvodné nebo nepřiměřené žádosti podle GDPR.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Podání stížnosti není podmíněno tím, že se nejprve obrátíte na nás.

10. Zabezpečení a změny tohoto dokumentu

Web používá šifrované spojení HTTPS. Přístupová a bezpečnostní opatření musí odpovídat povaze údajů a rizikům jejich zpracování; rozsah údajů omezujeme na informace potřebné pro uvedené účely. Automatické statistiky vyhodnocují používání webu a reCAPTCHA může automaticky omezit odeslání podezřelé zprávy. Tyto technické operace samy nepředstavují rozhodnutí o zákazníkovi s právními nebo obdobně významnými účinky. Při potížích s odesláním poptávky můžete použít e-mail nebo telefon.

Pokud se změní používané služby nebo způsob zpracování, tento dokument aktualizujeme. Změna textu sama o sobě neznamená udělení souhlasu s novým účelem zpracování.