Ochrana osobních údajů

1. Kdo za údaje odpovídá

Bobal Stav s.r.o., IČO 21488711, Křižíkova 180/28, 186 00 Praha–Karlín. Za firmu poptávky vyřizuje majitel Vasil Bobal. Své žádosti a dotazy posílejte na bobalstav.cz@gmail.com.

2. Jaké údaje a proč zpracováváme

Při poptávce zpracováváme jméno, telefon nebo e-mail, obsah zprávy a vámi doplněnou službu, lokalitu či termín. Stačí jeden kontaktní údaj. Podrobné plány bytu, doklady totožnosti ani údaje jiných osob do prvního formuláře nevkládejte.

• Odpověď, nabídka a sjednání zakázky: kroky na vaši žádost před uzavřením smlouvy a její plnění, čl. 6 odst. 1 písm. b) GDPR. U kontaktních osob firem je základem náš oprávněný zájem na obchodní komunikaci, písm. f).
• Účetnictví a daně: splnění zákonných povinností, čl. 6 odst. 1 písm. c) GDPR. Ochrana práv a nezbytné řešení sporů nebo zabezpečení webu: oprávněný zájem, písm. f).
• Zveřejnění nové recenze, volitelná analytika a reklamní měření: váš souhlas, čl. 6 odst. 1 písm. a) GDPR. Tyto souhlasy jsou oddělené od samotné poptávky.

Při technickém provozu a ochraně proti zneužití mohou hosting a zabezpečení zpracovávat také IP adresu, čas požadavku a údaje o prohlížeči. Provozní a bezpečnostní záznamy poskytovatelů mají vlastní lhůty podle jejich podmínek; neukládáme do nich záměrně text poptávky.

Poskytnutí údajů pro poptávku je dobrovolné, bez zadání a dosažitelného kontaktu však nemůžeme odpovědět ani připravit nabídku. Poptávku nepoužíváme jako souhlas k rozesílání newsletteru. Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky.

3. Jak dlouho údaje uchováváme

Poptávka bez uzavřené zakázky

Nejvýše 6 měsíců od poslední věcné komunikace, pokud nedojde k uzavření smlouvy. Potom odstraníme poptávku i její kopie z e-mailu a evidence. Probíhající jednání uchováváme po dobu jeho vyřizování; další uchování musí mít konkrétní doložený důvod.

Smlouva a podklady skutečné zakázky

Po dobu plnění smlouvy a následně zpravidla 5 let od předání díla pro řešení vad a ochranu práv. Pokud ještě běží delší sjednaná záruční nebo příslušná promlčecí lhůta, případně reklamace či spor, uchováme jen potřebné podklady do jejího skončení nebo konečného vyřešení. Nejde o důvod uchovávat všechny běžné zprávy a fotografie bez omezení.

Účetní a daňové doklady

Běžné účetní doklady zpravidla 5 let od konce příslušného účetního období. Doklady, na které dopadá desetiletá povinnost podle zákona o DPH, 10 let od konce příslušného zdaňovacího období. U konkrétního dokladu zohledníme případnou zákonnou povinnost delšího uchování. Tyto lhůty se nevztahují automaticky na všechny poptávky.

Recenze

Recenzi čekající na posouzení nejvýše 90 dní. Schválenou recenzi zveřejňujeme nejvýše 3 roky od zveřejnění, nebo do dřívějšího odvolání souhlasu. Pro další zveřejnění si vyžádáme nový souhlas. Po odvolání ji bez zbytečného odkladu stáhneme; nezbytný doklad o souhlasu nebo vyřízení žádosti můžeme uchovat pro ochranu práv zpravidla 3 roky.

Spam, technické testy a vlastní dočasné exporty

Spam a technické testovací poptávky odstraníme nejpozději do 30 dní od jejich rozpoznání. Vlastní dočasné exporty a zálohy s kontaktními údaji držíme nejvýše 30 dní od vytvoření. Při řešení konkrétního bezpečnostního incidentu uchováme potřebný důkaz po dobu řešení a případných právních nároků. Technické zálohy poskytovatelů se řídí jejich pravidly obnovy a výmazu.

Výmaz řešíme ve všech našich kopiích: Netlify Forms, evidence poptávek, e-mail, vlastní exporty a případná související komunikace. Po obnově zálohy znovu uplatníme dříve provedené výmazy. Zákonná povinnost nebo doložený právní nárok může bránit výmazu jen konkrétních potřebných údajů, nikoli celé historie bez rozlišení.

4. Kdo může k údajům přistupovat

Obchodně poptávky vyřizuje majitel firmy. Nezbytný technický přístup může mít pověřený správce webu při údržbě podle pokynů společnosti. Smluvní a účetní podklady můžeme v potřebném rozsahu zpřístupnit účetnímu, právnímu poradci nebo orgánům veřejné moci, pokud to vyžaduje zákon. Kontakty neprodáváme.

• Netlify, Inc.: hosting, příjem formulářů a ukládání obsahu a recenzí. Soukromí Netlify.
• Google Ireland Limited a související poskytovatelé Google: e-mail, Google tabulka a Apps Script pro evidenci a upozornění; po samostatném souhlasu také Google Analytics a měření Google Ads. Soukromí Google.
• Pokud sami zvolíte WhatsApp, přenos zprávy a údaje o používání zpracovává také WhatsApp Ireland Limited podle svých podmínek. Na stránce není vložen chatovací widget; odkaz otevře službu až po kliknutí. Soukromí WhatsApp.

5. Předávání mimo Evropský hospodářský prostor

Použití služeb Netlify, Google a WhatsApp může zahrnovat zpracování i mimo EHP, zejména v USA. Nelze proto tvrdit, že všechny údaje zůstávají pouze v ČR nebo EU. Pro předání musí existovat odpovídající mechanismus podle kapitoly V GDPR: platné rozhodnutí o odpovídající ochraně pro daného příjemce, nebo standardní smluvní doložky a potřebná doplňující opatření. Samotný souhlas s běžnou poptávkou tyto záruky nenahrazuje.

Netlify popisuje své smluvní záruky ve zpracovatelské smlouvě. Google používá odlišné podmínky pro jednotlivé služby; podmínky reklamních a analytických služeb se automaticky nevztahují na osobní Gmail či Drive. Informace o konkrétních příjemcích a kopii použitelných záruk si můžete vyžádat na kontaktním e-mailu výše. Netlify DPA.

6. Cookies a místní úložiště

• Nezbytné: volba souhlasu bobal-consent-v2 a případný ukazatel odmítnutí bobal-analytics-denied mají platnost nejvýše 180 dní. Koncept formuláře bobal-enquiry-draft-v1 je jen v úložišti dané karty, s platností 30 minut od poslední změny; po úspěšném odeslání se smaže. Přihlášení správce bobal_admin_session platí nejvýše 8 hodin a netýká se běžného návštěvníka.
• Analytika: po vašem souhlasu Google Analytics měří stránky a kontaktní události. Cookies _ga a _ga_* mají standardní technickou životnost až 2 roky, kterou může další návštěva obnovit. Nejde o dobu uchování samotné poptávky. V aktuálním GA4 mají jednotlivá data událostí uchování 2 měsíce a údaje o uživateli 14 měsíců; uživatelská lhůta se při další aktivitě obnovuje. Toto nastavení neomezuje stejným způsobem souhrnné statistické přehledy.
• Měření reklam: jen po samostatném reklamním souhlasu měříme účinnost Google Ads. Cookies řady _gcl_* obvykle platí 90 dní. Reklamní personalizaci ani remarketing tímto webem nezapínáme. Kliknutí na telefon nebo WhatsApp měří pouze kliknutí, nikoli obsah komunikace nebo uskutečněný hovor.

Před souhlasem nenačítáme Google měřicí skripty. Analytiku i reklamní měření můžete odmítnout samostatně a dále používat formulář. Volbu kdykoli změníte v „Nastavení cookies“ v patičce. Odvolání neovlivní zákonnost předchozího zpracování. Jméno, telefon, e-mail ani text poptávky neposíláme jako parametry analytických a reklamních událostí; měření přesto může pracovat s online identifikátory a technickými údaji o zařízení.

7. Recenze a fotografie realizací

Novou recenzi zveřejníme až po schválení správcem. Souhlas se týká uvedeného jména pro zveřejnění, hodnocení a textu. Stačí křestní jméno nebo iniciály; neuvádějte údaje jiných osob. Souhlas můžete kdykoli odvolat e-mailem bez dopadu na vyřízení zakázky. Odeslaná recenze sama nedokládá ověření totožnosti ani zakázky.

Fotografie pro veřejné portfolio vybíráme tak, aby zbytečně neodhalovaly osoby, jmenovky, soukromé dokumenty ani přesnou adresu zákazníka. Je-li člověk nebo jeho soukromí rozpoznatelné, zveřejnění vyžaduje samostatně vyřešený právní důvod a případné svolení k podobizně. Samotné objednání stavebních prací není souhlasem s reklamním použitím osobních fotografií.

8. Vaše práva a vyřízení žádosti

Podle splněných podmínek GDPR můžete požádat o přístup a kopii údajů, opravu, výmaz, omezení zpracování nebo přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Souhlas lze odvolat stejně snadno, jako byl udělen; cookie volby v patičce, zveřejnění recenze e-mailem. Výmaz není bezvýjimečný například u zákonem vyžadovaných dokladů nebo podkladů nezbytných pro právní nároky.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Při zákonném prodloužení až o další dva měsíce vám v prvním měsíci sdělíme důvod. Totožnost ověříme přiměřeně; kopii občanského průkazu neposílejte automaticky. Stížnost můžete podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. uoou.gov.cz.