Zásady ochrany osobních údajů

1 · Správce

Správcem ve smyslu čl. 4 odst. 7 GDPR je:

Společnost

Uhlee´S s.r.o.

Adresa

Rybná 716/24, Staré Město, 110 00 Praha 1, Česká republika

Zastoupena

David Uhlig, Tereza Uhlig — každý jednatel zastupuje společnost samostatně

Identifikační číslo (IČO)

21467099

Telefon

+420 603 766 715

E-mail

info@uhlees.eu

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká. Čl. 37 odst. 1 GDPR se neuplatní: nejsme orgán veřejné moci ani veřejný subjekt, naší hlavní činností je montáž a instalace, nikoli systematické monitorování osob, a zvláštní kategorie údajů podle čl. 9 ani údaje podle čl. 10 GDPR v rámci hlavní činnosti nezpracováváme. § 38 odst. 1 německého BDSG vyžaduje, aby zpracováním osobních údajů automatizovaně bylo trvale zaměstnáno zpravidla nejméně 20 osob; toho počtu nedosahujeme. Zákon č. 110/2019 Sb. rozšiřuje povinnost v § 14 pouze na orgány zřízené zákonem plnící úkoly ve veřejném zájmu a pro soukromé správce žádnou hranici nestanoví. S dotazy k ochraně údajů se proto obracejte na kontaktní údaje uvedené výše.

2 · Zásady zpracování

Osobní údaje zpracováváme jen v rozsahu nezbytném pro provoz těchto stránek a pro vyřízení vaší poptávky. Tyto stránky jsou firemní prezentací v oblasti B2B. Není zde uživatelská sekce, registrace, objednávkový proces ani tvorba profilů.

Na zpracování se vztahuje nařízení (EU) 2016/679 (GDPR). Doplňkově se uplatní zákon č. 110/2019 Sb., o zpracování osobních údajů, a zákon č. 127/2005 Sb., o elektronických komunikacích; v rozsahu, v jakém je to relevantní pro německý trh, také německý BDSG a TDDDG.

3 · Návštěva stránek a serverové protokoly

Při načtení těchto stránek předá váš prohlížeč technicky nezbytné údaje, které náš poskytovatel hostingu zaznamená do serverových protokolů. Zaznamenávají se:

• vyžádaná adresa (URL) a stavový kód HTTP,
• datum a čas přístupu,
• objem přenesených dat,
• typ a verze prohlížeče a operační systém,
• předchozí navštívená stránka (referrer), pokud je předána,
• IP adresa zařízení, ze kterého požadavek přišel.

Účel: doručení stránky, zajištění bezpečnosti a stability systému a objasnění a odvracení útoků.

Právní základ: čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je technicky bezchybný a bezpečný provoz webu.

Doba uložení: protokoly vede poskytovatel hostingu. WEDOS u přístupových, chybových, FTP i mailových logů uvádí dobu zpracování nejvýše šest měsíců a maže nebo anonymizuje je nejpozději v následujícím kalendářním měsíci; jako právní základ uvádí § 97 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Tyto údaje nespojujeme s jinými zdroji dat a nevyhodnocujeme je pro analytické účely.

4 · Hosting

Tyto stránky jsou umístěny u poskytovatele, který údaje zpracovává z našeho pověření jako zpracovatel podle čl. 28 GDPR. Servery se nacházejí v Evropské unii.

Poskytovatel hostingu

WEDOS Internet, a.s., Masarykova 1230, 373 41 Hluboká nad Vltavou (IČO 28115708)

S poskytovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 odst. 3 GDPR.

5 · Poptávkový formulář

5.1 Jaké údaje sbíráme

Formulářem na těchto stránkách nám můžete poslat obchodní poptávku. Sbíráme:

• jméno kontaktní osoby,
• firmu,
• e-mailovou adresu,
• telefonní číslo,
• zemi,
• poptávané oblasti služeb,
• místo nasazení, resp. staveniště,
• požadované období,
• vaši zprávu.

Povinné údaje jsou jako povinné označeny. Ostatní pole jsou dobrovolná. Neposílejte prosím formulářem zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR — zejména žádné údaje o zdravotním stavu zaměstnanců.

5.2 Účel a právní základ

Účel: vyřízení a zodpovězení vaší poptávky, posouzení proveditelnosti poptávaného nasazení a navazující obchodní komunikace.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem — a zároveň vaším — je vůbec být schopni odpovědět na obchodní poptávku, kterou nám pošlete. Pokud vaše poptávka směřuje k uzavření smlouvy, opíráme zpracování doplňkově o čl. 6 odst. 1 písm. b) GDPR (opatření přijatá před uzavřením smlouvy na vaši žádost).

5.3 Proč tu není zaškrtávací políčko se souhlasem

Formulář záměrně neobsahuje políčko se souhlasem se zpracováním osobních údajů. Souhlas, bez jehož udělení by formulář nešlo odeslat, by nebyl svobodný ve smyslu čl. 4 odst. 11 GDPR, a tedy by byl neplatný. Navíc by byl podle čl. 7 odst. 3 GDPR kdykoli odvolatelný — i uprostřed probíhajícího jednání o smlouvě — a dodatečný přechod na jiný právní základ není podle pokynů Evropského sboru pro ochranu osobních údajů (pokyny EDPB 05/2020) přípustný.

Zpracování je proto zákonné bez souhlasu: opírá se o oprávněný zájem na zodpovězení vaší poptávky a v předsmluvní situaci o čl. 6 odst. 1 písm. b) GDPR. Vaše právo vznést námitku podle čl. 21 GDPR tím není dotčeno a je popsáno v oddílu 14.

5.4 Jak se poptávka technicky zpracuje

Údaje z formuláře se zkontrolují a poté doručí e-mailem do naší schránky. Nezakládá se žádná databáze a na webovém serveru se neukládá žádná kopie poptávky. Vaše poptávka po odeslání existuje výhradně jako e-mail v naší schránce.

6 · Ochrana proti spamu

Formulář je chráněn proti automatizovanému vyplňování bez služeb třetích stran. Nepoužíváme žádné CAPTCHA, nic se nedonačítá z cizího serveru a nedochází k žádnému předání třetí straně.

Použitá opatření: pole, které je pro vás neviditelné a vyplňují ho zpravidla jen automatizované programy; kontrola času mezi otevřením a odesláním formuláře; a omezení na pět odeslání za hodinu z jednoho místa.

Pro toto omezení zpracováváme vaši IP adresu. Neukládáme ji: vytvoříme z ní společně s tajnou hodnotou, kterou známe jen my, haš, ze kterého adresu nelze zpětně vypočítat. Ukládá se výhradně tento haš s počítadlem do dočasného souboru na webovém serveru. Po hodině pozbývá význam a nejpozději při restartu serveru se maže.

Právní základ: čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je obrana proti spamu a automatizovanému zneužití formuláře.

7 · Doručování e-mailů

Samostatného poskytovatele transakčních e-mailů nepoužíváme. Poptávky se doručují přes mailové servery téhož poskytovatele, který hostuje web a provozuje naši schránku; ten přitom působí jako zpracovatel podle čl. 28 GDPR.

Poskytovatel hostingu, mailových serverů a schránky

WEDOS Internet, a.s., Masarykova 1230, 373 41 Hluboká nad Vltavou (IČO 28115708)

Zpracovávají se přitom údaje, které jste ve formuláři uvedli, a technická metadata odeslání. Servery i místo zpracování jsou v České republice, tedy v Evropské unii; k předání do třetí země nedochází.

8 · Kontakt e-mailem, telefonem a přes WhatsApp

Pokud nás kontaktujete přímo e-mailem nebo telefonicky, zpracujeme údaje, které přitom vzniknou (jméno, kontaktní údaje, obsah komunikace), za účelem vyřízení vaší záležitosti. Právním základem je čl. 6 odst. 1 písm. f) GDPR, v předsmluvním kontextu čl. 6 odst. 1 písm. b) GDPR.

8.1 Odkaz na WhatsApp

Tyto stránky obsahují odkaz „klikni a chatuj“ na WhatsApp. Jde o čistě odchozí odkaz: dokud na něj neklepnete, nenavazuje se žádné spojení s WhatsAppem, nenačítá se z něj žádný obsah a nedochází k žádnému předání údajů.

Po klepnutí na odkaz se WhatsApp otevře na vašem zařízení nebo v prohlížeči. Od tohoto okamžiku je samostatným správcem společnost WhatsApp Ireland Limited, a to pro zpracování vašich údajů o připojení, užívání a komunikaci; na toto zpracování nemáme vliv. Platí zásady ochrany osobních údajů WhatsAppu: whatsapp.com/legal/privacy-policy-eea.

Obsah chatu vedeného s námi zpracováváme jako každou jinou obchodní komunikaci na základě čl. 6 odst. 1 písm. f), resp. písm. b) GDPR. Pokud si to nepřejete, použijte prosím e-mail nebo telefon.

9 · Příjemci údajů

Údaje předáváme jen v rozsahu nezbytném pro naplnění výše uvedených účelů. Příjemci jsou:

• WEDOS Internet, a.s. — jako poskytovatel hostingu, mailových serverů a naší e-mailové schránky,
• v jednotlivých případech daňový poradce, právní poradce nebo orgány veřejné moci, pokud to vyžaduje zákonná povinnost nebo oprávněný zájem.

Údaje neprodáváme. Nepředáváme je k reklamním účelům.

10 · Doba uložení

Poptávky uchováváme jen po dobu nezbytnou pro jejich vyřízení a pro obchodní vztah, který z nich případně vznikne. Pokud poptávka nevede k zakázce, související korespondenci smažeme, jakmile je věc uzavřena a nelze očekávat další dotazy — nejpozději však po uplynutí lhůt, ve kterých by z ní bylo možné uplatnit nároky.

Pokud poptávka vede ke smlouvě, řídí se uchování zákonnými archivačními povinnostmi. Účetní a daňové lhůty — zejména podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty, a v rozsahu, v jakém se uplatní, podle §§ 238 a 257 německého HGB a § 147 německého AO — tím zůstávají nedotčeny. Po dobu těchto lhůt je zpracování omezeno na pouhé uložení.

11 · Žádné cookies, žádné sledování, žádná cookie lišta

Tyto stránky nepoužívají žádné analytické cookies, žádné marketingové cookies a žádné sledovací technologie. Neprobíhá měření návštěvnosti, nejsou vloženy žádné pluginy sociálních sítí a neoslovují se žádné reklamní sítě. Proto zde není ani cookie lišta: není nic, k čemu by bylo třeba získávat souhlas.

Ukládá se pouze vámi zvolený světlý nebo tmavý vzhled jako jediný záznam v úložišti „localStorage“ vašeho prohlížeče (název uhlees-theme, hodnota light nebo dark), aby se stránka při příští návštěvě zobrazila ve zvoleném vzhledu. Volba jazyka se neukládá — je součástí adresy stránky. Tento záznam se nastaví výhradně jako důsledek vašeho vlastního kliknutí na přepínač, neobsahuje žádný identifikátor, podle kterého by vás bylo možné znovu poznat, a nepředává se na náš server ani třetím stranám. Je proto pro službu, kterou jste si výslovně vyžádali, nezbytně nutný a nepodléhá souhlasu. Kdykoli jej můžete smazat v nastavení prohlížeče.

12 · Písma

Písma použitá na těchto stránkách jsou uložena lokálně na našem serveru a doručují se spolu se stránkou. Nenavazuje se žádné spojení s Google Fonts ani s jinou CDN pro písma. Vaše IP adresa se tedy kvůli načtení písem nikomu nepředává.

13 · Předávání údajů do třetích zemí

Předávání osobních údajů do zemí mimo Evropský hospodářský prostor není zamýšleno. Poskytovatele vybíráme cíleně tak, aby zpracování probíhalo na serverech v EU.

Výběr je uzavřen: zpracovatelem pro hosting, mailové servery i schránku je výhradně WEDOS Internet, a.s., česká společnost zpracovávající na serverech v České republice. Poskytovatele ze skupiny se sídlem ve třetí zemi nepoužíváme. Při provozu těchto stránek tedy k žádnému předání do třetí země nedochází a není potřeba právní titul podle čl. 45 ani čl. 46 GDPR. Pokud by se to v budoucnu změnilo, upravíme tyto zásady dříve, než ke změně dojde.

14 · Vaše práva

Ve vztahu k nám máte ohledně osobních údajů, které se vás týkají, tato práva:

Přístup — čl. 15 GDPR

Můžete žádat informaci o tom, zda a jaké údaje o vás zpracováváme, k jakým účelům, komu je předáváme a jak dlouho je uchováváme, a získat jejich kopii.

Oprava — čl. 16 GDPR

Můžete žádat opravu nepřesných údajů a doplnění údajů neúplných.

Výmaz — čl. 17 GDPR

Můžete žádat výmaz svých údajů, pokud tomu nebrání zákonná archivační povinnost nebo jiný důvod vylučující výmaz.

Omezení zpracování — čl. 18 GDPR

Za tam uvedených podmínek můžete žádat, abychom zpracování omezili na pouhé uložení.

Přenositelnost — čl. 20 GDPR

Pokud se zpracování zakládá na smlouvě nebo souhlasu a probíhá automatizovaně, můžete žádat vydání údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Námitka — čl. 21 GDPR

Proti zpracování, které opíráme o čl. 6 odst. 1 písm. f) GDPR, můžete vznést námitku z důvodů vyplývajících z vaší konkrétní situace. Údaje pak dále zpracovávat nebudeme, ledaže prokážeme závažné oprávněné důvody převažující nad vašimi zájmy, nebo je zpracování nutné pro určení, výkon či obhajobu právních nároků.

K uplatnění těchto práv stačí neformální zpráva na info@uhlees.eu nebo na poštovní adresu uvedenou výše. Uplatnění je pro vás bezplatné.

15 · Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jiné prostředky ochrany, máte podle čl. 77 GDPR právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.

Pro nás jako společnost se sídlem v České republice je příslušný:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7, Česká republika · www.uoou.cz

Můžete se místo toho obrátit také na dozorový úřad v místě svého obvyklého bydliště, svého pracoviště nebo místa údajného porušení. V Německu je to zemský pověřenec pro ochranu osobních údajů příslušné spolkové země; přehled německých dozorových úřadů vede spolkový pověřenec pro ochranu osobních údajů a svobodu informací: www.bfdi.bund.de.

16 · Nezbytnost poskytnutí údajů

Poskytnutí vašich údajů není stanoveno zákonem ani smlouvou. Bez údajů označených jako povinné však vaši poptávku nemůžeme vyřídit a nemůžeme vám odpovědět.

17 · Žádné automatizované rozhodování

Automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR neprobíhá.

18 · Zabezpečení údajů

Přenos těchto stránek i údajů z formuláře probíhá výhradně šifrovaně přes TLS (HTTPS). Nad rámec toho přijímáme technická a organizační opatření podle čl. 32 GDPR, abychom vaše údaje chránili před ztrátou, změnou a neoprávněným přístupem.

19 · Změny těchto zásad

Tyto zásady upravíme, jakmile se změní právní úprava, použité služby nebo naše zpracování. Pro opakovanou návštěvu platí vždy tehdy zveřejněné znění.

Znění ke dni

11. srpna 2026