Právní informace
Ochrana osobních údajů
Co se stane s údaji, které mi pošlete přes formulář, komu se dostanou a jaká máte práva.
Kdo údaje zpracovává
Správcem osobních údajů je Milan Dušek, podnikající fyzická osoba, IČO 67267092, DIČ CZ7107250183, se sídlem Severovýchodní VI 1525/29, 141 00 Praha 4, Česká republika. MD‑Therm je obchodní označení, pod kterým podnikám; není to samostatná právnická osoba.
Ve věcech osobních údajů mě zastihnete na dusek@md-therm.cz nebo na +420 703 888 830. Pověřence pro ochranu osobních údajů jsem nejmenoval — zákon mi to v mém případě neukládá.
Jaké údaje zpracovávám a proč
Nezávazná poptávka z formuláře
Ve formuláři jsou povinná tři pole: jméno, telefon a e‑mail. Bez nich vám nemám jak odpovědět. Dobrovolně můžete přidat obec a PSČ, typ služby, typ objektu, situaci, označení zařízení a vlastní popis.
Tyto údaje používám k tomu, abych se vám ozval, upřesnil zadání, připravil návrh a případně se domluvil na prohlídce. Právním základem je jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR) — souhlas k tomu nepotřebuji a taky ho po vás nechci.
Na zadaný e‑mail vám automaticky přijde potvrzení, že poptávka dorazila. Telefonní číslo se do tohoto potvrzení nepíše.
Evidence poptávek
Kopie poptávky se ukládá do mé vlastní evidence zakázek, abych měl přehled o tom, co jsem komu slíbil a v jakém stavu věc je. Právním základem je opět jednání o smlouvě, po jejím uzavření pak plnění smlouvy a můj oprávněný zájem na doložitelné evidenci (čl. 6 odst. 1 písm. b a f GDPR).
Uzavřená zakázka
Když z poptávky vznikne zakázka, zpracovávám údaje potřebné k jejímu provedení a vyúčtování (čl. 6 odst. 1 písm. b GDPR). Doklady pak musím uchovávat podle daňových a účetních předpisů — to je plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
Statistika návštěvnosti
Web měří návštěvnost nástrojem PostHog, a to tak, že si do vašeho prohlížeče neukládá nic — žádnou cookie ani trvalý identifikátor.
Aby šlo návštěvníky vůbec spočítat, dopočítá si PostHog na svém serveru dočasný identifikátor: otisk (hash) z IP adresy, označení prohlížeče (hlavička User‑Agent) a domény webu, doplněný náhodnou hodnotou, která se každý den mění a pak se maže. IP adresu k tomu tedy zpracovat musí; hned po výpočtu ji ze záznamu odstraní a dál ji neukládá, ani z ní neurčuje polohu. V rámci jednoho dne vás měření bere jako jednoho návštěvníka, další den už ne. Právním základem je oprávněný zájem na tom vědět, jestli web funguje (čl. 6 odst. 1 písm. f GDPR); proti tomuto zpracování můžete vznést námitku. Podrobnosti jsou na stránce Cookies.
Pokud přijdete přes reklamu nebo odkaz, přiloží se k odeslané poptávce údaj o tom, odkud jste přišli (parametry kampaně, doména odkazujícího webu). Slouží mi k tomu, abych věděl, co má smysl inzerovat. Právním základem je oprávněný zájem (čl. 6 odst. 1 písm. f GDPR); proti tomuto zpracování můžete vznést námitku.
Do statistiky nikdy neposílám jméno, telefon, e‑mail, obec, PSČ ani text, který napíšete do popisu. Měří se jen to, že někdo formulář otevřel, v jakém kroku je a jestli odeslal — bez obsahu odpovědí.
Komu se údaje dostanou
Nikomu je neprodávám a nepředávám pro cizí marketing. Zpracovávají je pro mě tyto služby:
| Služba | K čemu | Kde |
|---|---|---|
| Web3Forms (Web3Creative, Indie) | doručí mi odeslanou poptávku e‑mailem | servery v USA |
| Resend (USA) | odešle vám potvrzení o přijetí poptávky | USA |
| Vercel (USA) | hosting webu a jeho serverových funkcí | USA, případně další regiony |
| PostHog (EU cloud) | statistika návštěvnosti | Evropská unie |
| Google (mapa v kontaktech) | vykreslí mapu; dozví se přitom vaši IP adresu | USA |
Dál se údaje mohou dostat k mé účetní a v nutném rozsahu k orgánům veřejné moci, pokud o to zákon požádá.
Předávání mimo EU a EHP
Web3Forms, Resend, Vercel i Google jsou mimo EU. Předávání se opírá o standardní smluvní doložky Evropské komise, u Resendu navíc o certifikaci v rámci EU‑US Data Privacy Framework. Podrobnosti mají tyto služby ve svých podmínkách zpracování údajů.
Jak dlouho údaje uchovávám
Poptávku, ze které nevznikne zakázka, uchovávám jen po dobu, kdy dává smysl se k ní vracet — tedy dokud je reálné, že se ozvete nebo že vám ještě zavolám.
Údaje k uzavřené zakázce uchovávám po dobu jejího plnění a poté po dobu, po kterou lze uplatnit práva z vadného plnění nebo po kterou mi uchování ukládají daňové a účetní předpisy.
Tohle jsou kritéria, ne pevné lhůty — konkrétní dobu určuje povaha poptávky a to, jak dlouho lze uplatnit či hájit související nároky.
Odděleně od toho platí lhůta zpracovatele: Web3Forms podle svých podmínek maže odeslané poptávky ze svého systému automaticky nejpozději do tří let od odeslání. To je jejich lhůta, ne moje.
Vaše práva
Máte právo vědět, jaké údaje o vás mám, a dostat jejich kopii. Můžete žádat opravu nepřesných údajů, jejich výmaz nebo omezení zpracování. Máte právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Tam, kde zpracovávám na základě souhlasu, ho můžete kdykoli odvolat — odvolání nemá vliv na zpracování do té doby.
Stačí napsat na dusek@md-therm.cz. Ozvu se vám bez zbytečného odkladu, nejpozději do měsíce.
Stížnost u dozorového úřadu
Pokud si myslíte, že s vašimi údaji nakládám špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.