Ochrana osobních údajů a cookies

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných při používání webu bytyrekonstrukcebrno.cz je:

Žádosti týkající se ochrany osobních údajů a uplatnění vašich práv posílejte na info@baniastav.cz nebo na poštovní adresu správce.

Kontakty a poptávkový formulář najdete v kontaktní části webu.

2. Jaké údaje zpracováváme a proč

Dotazy a poptávky stavebních prací

Zpracováváme jméno nebo označení firmy, e-mail, telefon a obsah zprávy, které nám sdělíte formulářem, e-mailem nebo telefonicky. Při upřesnění poptávky můžeme potřebovat adresu nemovitosti, rozsah a stav prostor, požadované práce a termín, případně vámi poskytnuté podklady k rekonstrukci. Účelem je odpovědět, domluvit prohlídku, posoudit požadavky a připravit nabídku.

U zákazníka – fyzické osoby vycházíme z opatření před uzavřením smlouvy na jeho žádost podle čl. 6 odst. 1 písm. b) GDPR. Běžné dotazy a údaje zástupců firem, SVJ nebo družstev zpracováváme z oprávněného zájmu na vyřízení komunikace a sjednání zakázky podle čl. 6 odst. 1 písm. f) GDPR. Údaje kontaktní osoby právnické osoby mohou být osobními údaji, i když samotné údaje o právnické osobě jimi nejsou.

Sjednání, realizace a předání zakázky

Identifikační, kontaktní, smluvní a fakturační údaje, adresu stavby a nezbytné projektové a organizační podklady používáme k uzavření smlouvy, přípravě a provedení prací, koordinaci přístupu do prostor, předání díla, vypořádání plateb a řešení reklamací. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u kontaktních osob firem jde o oprávněný zájem na organizaci a plnění obchodního vztahu podle čl. 6 odst. 1 písm. f) GDPR. Údaje kontaktní osoby nám může předat také zákazník, který ji určí pro organizaci stavby nebo předání prostor.

Zákonné povinnosti a ochrana práv

Daňové a případné účetní záznamy zpracováváme ke splnění povinností podle čl. 6 odst. 1 písm. c) GDPR. Relevantní smlouvy, komunikaci a podklady k reklamacím či sporům uchováváme také z oprávněného zájmu na určení, výkonu nebo obhajobě právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Provoz a návštěvnost webu

Při návštěvě vznikají technické údaje, zejména IP adresa, čas a adresa požadavku, údaje o prohlížeči a zařízení a případně odkazující stránka. Nezbytné doručení stránek, řešení chyb a ochranu před zneužitím zajišťujeme z oprávněného zájmu na bezpečném a spolehlivém provozu podle čl. 6 odst. 1 písm. f) GDPR.

Google Analytics slouží k nepovinnému měření návštěvnosti na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Vlastní statistika WP Statistics slouží k vyhodnocení návštěvnosti a zlepšování webu; pro přiměřené zpracování bez nepovinného ukládání nebo čtení údajů v zařízení vycházíme z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Nepovinné operace v zařízení vyžadují předchozí souhlas. Podrobnosti uvádíme v části 6.

Poptávkové kontakty používáme pro vyřízení a realizaci zakázky a související povinnosti. Nepoužíváme je pro newsletter ani jiný přímý marketing.

3. Formuláře a poskytnutí údajů

Kontaktní formulář obsahuje tato povinná pole:

• Jméno | Firma: pro označení zájemce a oslovení.
• Email: pro odpověď a zaslání nabídky.
• Telefon: pro upřesnění požadavků a domluvení prohlídky nebo prací.
• Váš vzkaz: pro popis požadované zakázky.

Bez vyplnění těchto polí formulář nelze odeslat. Při prvním oslovení nejde o zákonnou povinnost, ale o požadavek tohoto komunikačního kanálu. Můžete nás kontaktovat také na info@baniastav.cz nebo na +420 702 950 003. Bez potřebného popisu a možnosti kontaktu nemusíme být schopni připravit nabídku.

Další podrobnosti poskytujete dobrovolně. Uvádějte jen údaje potřebné k zakázce; neposílejte kopie osobních dokladů, zdravotní údaje ani nepotřebné údaje dalších osob. Podklady, fotografie nebo plány zasílané při následné komunikaci omezte na informace potřebné k posouzení a realizaci prací. Pro smlouvu a vyúčtování jsou potřebné odpovídající smluvní a zákonem požadované údaje.

Formulář využívá Nicepage a ochranu Google reCAPTCHA. Při odeslání se vedle vyplněných polí používají bezpečnostní tokeny a technické údaje požadavku. Obecný souhlas se zpracováním osobních údajů pro vyřízení poptávky nepožadujeme; používáme právní základy uvedené v části 2.

4. Jak dlouho údaje uchováváme

• Dotazy a neuzavřené poptávky: nejdéle 12 měsíců od poslední komunikace o dané poptávce. Při sjednání zakázky se použijí kritéria pro smluvní vztah; podklady potřebné k určitému právnímu nároku se uchovají podle kritéria pro právní nároky.
• Zakázky a smluvní podklady: po dobu plnění smlouvy a následně v nezbytném rozsahu po dobu běhu lhůt pro uplatnění práv z vad, případné záruky a souvisejících promlčecích lhůt. Podklady ke konkrétní reklamaci či sporu uchováme do jeho skončení a vypořádání souvisejících nároků.
• Daňové a případné účetní záznamy: podle druhu dokladu a zákonného režimu správce. Záznamy daňové evidence se uchovávají za období, pro která neuplynula lhůta pro stanovení daně. Pokud jde o účetní doklady podle zákona o účetnictví, zpravidla 5 let od konce účetního období, účetní závěrky 10 let. U daňových dokladů k DPH se příslušná desetiletá lhůta použije, vznikne-li povinnost jejich uchování. Probíhající řízení nebo jiná konkrétní zákonná povinnost mohou vyžadovat delší uchování.
• Provozní a bezpečnostní záznamy: do dokončení kontroly chyb a bezpečnostních událostí, pro kterou byly pořízeny. Záznamy k určitému incidentu uchováme do jeho vyřešení; při souvisejícím sporu podle kritéria pro právní nároky.
• Individuální statistické údaje v naší správě: do sestavení a ověření přehledu návštěvnosti za vyhodnocované období; poté je odstraníme nebo skutečně anonymizujeme. Souhrnné přehledy bez možnosti identifikovat jednotlivce lze uchovat déle.
• Volba cookies: plugin má nastavenu platnost 182 dní, pokud volbu dříve nezměníte nebo neodstraníte. Dobu platnosti dalších cookies ukazuje přehled v části 7; nejde o dobu uchování údajů na serveru.
• Evidence souhlasu: po dobu používání souhlasu a poté v nezbytném rozsahu po dobu, kdy potřebujeme doložit zákonnost souvisejícího zpracování při kontrole nebo řešení právního nároku.

Po skončení příslušné doby údaje odstraníme nebo skutečně anonymizujeme. Pro vlastní zpracování externích poskytovatelů se použijí jejich pravidla uchování v odkazovaných zásadách.

5. Kdo může mít k údajům přístup

K údajům v nezbytném rozsahu přistupuje správce a osoby pověřené vyřízením a realizací zakázky. Řemeslníci a spolupracující dodavatelé potřebují zejména místo a rozsah prací, termín a kontakt pro jejich organizaci. Případné projektové podklady předáváme jen v rozsahu potřebném pro jejich úkol.

Hosting webu zajišťuje poskytovatel WEDOS. Technický přístup mohou potřebovat také poskytovatel e-mailu a osoby zajišťující údržbu webu. Pro zákonné povinnosti a ochranu práv mohou být příjemci účetní, daňoví nebo právní poskytovatelé a v zákonem stanovených případech orgány veřejné moci. Dodavatelé zpracovávající údaje naším jménem jsou zpracovateli; při vlastních zákonných povinnostech nebo vlastních účelech mohou být samostatnými správci.

Formulář je nastaven pro odesílání prostřednictvím služby Nicepage, jejímž provozovatelem je Artisteer Limited, Kypr. Technické údaje návštěvníků zpracovávají také používané služby Google. Role Google se liší podle služby a účelu; u měření může působit jako poskytovatel zpracování, u vlastních účelů jako samostatný správce. Lokálně provozované pluginy WP Statistics a Web Pixel Studio Cookie Consent samy o sobě neznamenají předání poptávek jejich autorům.

6. Služby používané na webu

Google Analytics a Google tag

Google Analytics měří návštěvnost a používání webu. Zpracovává informace o navštívených stránkách, událostech, čase návštěvy, prohlížeči a zařízení a podle nastavení také identifikátory. Pro nepovinné analytické zpracování je právním základem souhlas. Google tag a plugin Site Kit zajišťují technické připojení měření. Viz zásady ochrany soukromí Google.

WP Statistics

Plugin slouží ke statistice návštěv tohoto webu a zlepšování jeho obsahu. Může zpracovávat navštívenou stránku, čas, odkazující adresu a technické údaje o návštěvníkovi. Právním základem přiměřené vlastní statistiky je oprávněný zájem; nepovinné ukládání či čtení informací v zařízení vyžaduje souhlas. Hashování identifikátoru samo nezaručuje anonymitu. Viz informace WP Statistics o soukromí.

Google reCAPTCHA

Formulář používá reCAPTCHA v3 a má připravenu záložní v2 k omezení automatizovaného zneužití. Google při bezpečnostním vyhodnocení zpracovává IP adresu, údaje o zařízení a prohlížeči a signály používání stránky. Pro skutečně nezbytnou ochranu vycházíme z oprávněného zájmu na prevenci spamu a útoků. Výjimka ze souhlasu platí jen pro operace nezbytné pro požadovanou službu; nepovinné operace v zařízení a další volitelné účely vyžadují souhlas. Alternativou je e-mail nebo telefon. Viz informace o reCAPTCHA a zásady Google.

Google Fonts – Montserrat

Web načítá písmo Montserrat z Google Fonts. Při jeho doručení Google obdrží IP adresu a technické údaje požadavku. Účelem je čitelné a jednotné zobrazení; právním základem nezbytného technického zpracování je oprávněný zájem na řádném zobrazení webu podle čl. 6 odst. 1 písm. f) GDPR, pokud nepřevažují vaše práva a zájmy. Viz zásady Google.

WordPress, Nicepage a hosting WEDOS

WordPress a Nicepage zajišťují zobrazení webu a formulář. Služba Nicepage zprostředkovává předání vyplněné poptávky a souvisejících technických údajů pro její doručení správci; právní základy poptávky jsou uvedeny v části 2. Viz zásady Nicepage. Hosting WEDOS zajišťuje dostupnost webu a související technické zpracování; právním základem provozu a zabezpečení je oprávněný zájem. Viz informace WEDOS o ochraně osobních údajů.

Web Pixel Studio Cookie Consent

Plugin ukládá volbu kategorií, její verzi a evidenci souhlasu. Účelem je respektování a správa vašich voleb a doložení splnění povinností. Právním základem nezbytného provozu je oprávněný zájem a pro doložení zákonných povinností čl. 6 odst. 1 písm. c) GDPR. Nezbytné uložení vaší volby nevyžaduje souhlas s nepovinnými kategoriemi.

7. Cookies a podobné technologie

Cookies jsou malé soubory ukládané do prohlížeče. Obdobná pravidla mohou platit i pro místní úložiště, identifikátory a jiné způsoby ukládání údajů nebo přístupu k informacím ve vašem zařízení. Pravidla vycházejí zejména z § 89 odst. 3 zákona č. 127/2005 Sb. a, pokud se zpracovávají osobní údaje, také z GDPR.

• Nezbytné: zajišťují přenos komunikace nebo službu, kterou jste výslovně požadovali, včetně skutečně nezbytného zabezpečení a zapamatování volby souhlasu. Pro takové ukládání nebo přístup se souhlas nevyžaduje.
• Analytické: pomáhají měřit návštěvnost a používání webu. Nepovinné analytické cookies se mohou používat až po vašem souhlasu.
• Preferenční: uchovávají volitelné nastavení, které přesahuje nezbytné poskytování požadované služby. Pro nepovinné ukládání vyžadují souhlas.
• Marketingové: slouží k cílení reklamy nebo sledování pro reklamní účely a vyžadují předchozí souhlas. Zobrazení kategorie v nastavení samo o sobě neznamená, že web využívá konkrétní reklamní službu.

Souhlasy spravuje cookie lišta Web Pixel Studio Cookie Consent. Můžete přijmout všechny dostupné nepovinné kategorie, odmítnout je nebo vybrat vlastní nastavení. Zavření lišty, nečinnost, pokračování v prohlížení ani odeslání formuláře nepovažujeme za souhlas.

Změnit nastavení cookies

Přehled jednotlivých cookies

Následující přehled zobrazuje cookies evidované v nastavení webu, jejich kategorii, účel, doménu a dobu platnosti. Některé se ukládají teprve po souhlasu nebo při použití konkrétní funkce.

Cookies můžete také odstranit nebo omezit v nastavení svého prohlížeče. Odstranění cookie s volbou souhlasu může způsobit opětovné zobrazení lišty. Samotné smazání cookies není žádostí o výmaz osobních údajů uložených na serveru; tu můžete uplatnit u správce.

8. Předávání údajů mimo Evropský hospodářský prostor

Přístup správce a jeho spolupracovníků k poptávkám a podkladům zakázek je omezen na Evropský hospodářský prostor. To je třeba odlišit od technického zpracování externími službami používanými na webu.

Služby Google mohou vést k předávání údajů mimo EHP, zejména do USA společnosti Google LLC; pro evropské uživatele se na poskytování příslušných služeb podílí také Google Ireland Limited. Google ve svých právních rámcích pro přenosy dat uvádí účast Google LLC v EU–U.S. Data Privacy Framework a používání standardních smluvních doložek podle okolností přenosu. Rozhodnutí o odpovídající ochraně lze použít jen pro příjemce a přenosy splňující jeho podmínky; jiné přenosy vyžadují odpovídající záruky a případná doplňující opatření.

Nicepage je provozována společností Artisteer Limited na Kypru. Sídlo poskytovatele samo nevymezuje země veškerého technického zpracování. Informace o konkrétních příjemcích a zárukách případného předání mimo EHP, včetně kopie nebo způsobu zpřístupnění záruk, můžete vyžádat na info@baniastav.cz. Souhlas s cookies nenahrazuje právní záruky mezinárodních přenosů.

9. Vaše práva

Za podmínek GDPR máte právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, přístup k nim a jejich kopii,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz, pokud již není zákonný důvod pro jejich další uchování,
• požadovat omezení zpracování v případech stanovených GDPR,
• na přenositelnost údajů, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy,
• kdykoli odvolat udělený souhlas,
• podat stížnost u dozorového úřadu.

Žádost pošlete na info@baniastav.cz nebo poštou na adresu správce. Pokud je to nutné, můžeme požadovat přiměřené doplňující informace pro ověření totožnosti; bez důvodu nevyžadujeme kopii dokladu.

O vyřízení vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Žádosti jsou zpravidla bezplatné, s výjimkami pro zjevně nedůvodné nebo nepřiměřené žádosti podle GDPR.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Podání stížnosti není podmíněno tím, že se nejprve obrátíte na nás.

10. Zabezpečení a změny tohoto dokumentu

Web a formulář používají HTTPS pro šifrování přenosu. Omezení automatizovaného zneužití zajišťuje reCAPTCHA. Žádné technické opatření však nezaručuje úplné odstranění bezpečnostních rizik.

reCAPTCHA může automaticky posoudit rizikovost požadavku a vyžádat další ověření nebo omezit doručení formuláře. Toto technické posouzení samo není rozhodnutím o sjednání stavební zakázky. Pokud formulář nelze použít, kontaktujte nás e-mailem nebo telefonicky.

Pokud se změní používané služby nebo způsob zpracování, tento dokument aktualizujeme. Změna textu sama o sobě neznamená udělení souhlasu s novým účelem zpracování.