Zásady ochrany osobních údajů

1. Správce osobních údajů a kontaktní údaje

Správcem Vašich osobních údajů je obchodní společnost Marimer s.r.o., vystupující pod obchodní značkou „Renovace terasy“, se sídlem Česká 737/67, 796 01 Prostějov, Česká republika, IČO: [doplňte IČO] (dále jen „Správce“, „my“ nebo „nás“).

Ve všech záležitostech týkajících se zpracování Vašich osobních údajů a uplatnění Vašich práv nás můžete kontaktovat:

• e-mailem: info@marimer.cz
• telefonicky: +420 777 801 231
• písemně na adrese sídla: Česká 737/67, 796 01 Prostějov

Neustanovili jsme pověřence pro ochranu osobních údajů (DPO), neboť nám tato povinnost ze zákona nevzniká. Veškerou agendu ochrany osobních údajů vyřizuje přímo Správce na výše uvedených kontaktech.

2. Jaké osobní údaje zpracováváme a z jakých zdrojů

Zpracováváme pouze osobní údaje, které nám sami dobrovolně poskytnete prostřednictvím poptávkového formuláře na našem webu, a dále omezené technické údaje, které vznikají automaticky při návštěvě webu. Žádné Vaše osobní údaje nezískáváme z jiných zdrojů ani je nenakupujeme.

a) Identifikační a kontaktní údaje – jméno a příjmení, e-mailová adresa, telefonní číslo. Zdroj: poptávkový formulář (krok 1).

b) Údaje o nemovitosti a lokační údaje – adresa terasy (vyplňovaná i pomocí našeptávače adres) a rozměry terasy či další popis ve volném textu. Zdroj: poptávkový formulář (krok 2) a našeptávač adres.

c) Obrazové údaje (fotografie) – nepovinné fotografie terasy (max. 5 souborů, do 4 MB na soubor i celkem). Fotografie mohou v závislosti na jejich obsahu nepřímo zachycovat osobní nebo lokační údaje (např. okolí domu či nemovitost). Při zmenšení a překódování fotografií ve Vašem prohlížeči zpravidla dochází k odstranění metadat EXIF (vč. případných GPS souřadnic); u souborů, které Váš prohlížeč nedokáže překódovat a které projdou beze změny, však mohou metadata EXIF (vč. polohy) zůstat zachována. Doporučujeme proto vkládat pouze fotografie, jejichž obsah i metadata jste ochotni nám poskytnout. Zdroj: poptávkový formulář.

d) Síťové identifikátory (IP adresa) – IP adresa Vašeho zařízení při odeslání formuláře, čtená z hlaviček síťového požadavku. IP adresu používáme výhradně dočasně k omezení zneužití formuláře (viz čl. 3 a 7).

e) Technické a provozní údaje pro analytiku – agregované údaje o návštěvnosti webu (počet návštěv a zobrazení stránky), které zpracovává nástroj webové analytiky bez cookies a bez trvalého identifikátoru návštěvníka (viz čl. 6).

3. Účely zpracování a právní základy

Vaše osobní údaje zpracováváme pouze pro níže uvedené účely a vždy na odpovídajícím právním základě dle čl. 6 GDPR:

a) Vyřízení nezávazné poptávky a zpětný kontakt. Účel: zpracovat Vaši poptávku renovace terasy, zaslat Vám potvrzení o jejím přijetí, kontaktovat Vás zpět, lokalizovat zakázku, posoudit stav terasy a připravit cenovou nabídku či termín prohlídky. Údaje: jméno a příjmení, e-mail, telefon, adresa, rozměry a fotografie. Právní základ: Váš souhlas, který udělujete zaškrtnutím povinného políčka „Souhlasím se zpracováním osobních údajů pro účely zpracování poptávky“ před odesláním formuláře (čl. 6 odst. 1 písm. a) GDPR). Bez jeho udělení nelze formulář odeslat. Souhlas můžete kdykoli odvolat (viz čl. 8). V rozsahu, v jakém je zpracování nezbytné k provedení opatření přijatých na Vaši žádost před případným uzavřením smlouvy, může být zpracování opřeno též o čl. 6 odst. 1 písm. b) GDPR.

b) Ochrana před zneužitím formuláře. Účel: zabezpečení webu a ochrana před automatizovaným i opakovaným zneužitím odesílacího formuláře (omezení počtu odeslání z jedné IP adresy). Údaje: IP adresa. Právní základ: náš oprávněný zájem na zabezpečení provozu a ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

c) Měření návštěvnosti (analytika). Účel: měření a zlepšování návštěvnosti a obsahu webu pomocí agregovaných statistik. Údaje: technické a provozní údaje o návštěvě. Právní základ: náš oprávněný zájem na vyhodnocování a zlepšování fungování webu (čl. 6 odst. 1 písm. f) GDPR), a to za podmínky, že analytika probíhá bez cookies a bez osobních identifikátorů.

4. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje nezpřístupňujeme veřejnosti ani je neprodáváme. K naplnění výše uvedených účelů však využíváme prověřené poskytovatele služeb, kteří pro nás vystupují v postavení zpracovatelů a osobní údaje zpracovávají pouze podle našich pokynů a na základě smluv o zpracování osobních údajů.

a) Resend, Inc. – služba pro odesílání e-mailů. Účel: odeslání e-mailu s Vaší poptávkou nám a zaslání potvrzovacího e-mailu Vám. Předávané údaje: jméno, e-mail, telefon, adresa, rozměry a přílohy (fotografie), které jsou obsahem e-mailu. Umístění: Spojené státy americké, tj. třetí země mimo EU/EHP (viz čl. 5).

b) Mapy.com (skupina Seznam.cz) – našeptávač adres. Účel: napovídání a doplnění adresy terasy při vyplňování formuláře. Předávané údaje: textový řetězec, který zadáváte do pole „Adresa terasy“ (dotaz se odesílá až od 3 znaků). Dotaz je směrován přes náš server, takže přístupový klíč ke službě není vystaven ve Vašem prohlížeči. Umístění: Česká republika / EU.

c) Vercel Inc. – hosting webu a webová analytika. Účel: provoz a hostování webové aplikace, doručování formulářových požadavků a měření návštěvnosti. Předávané údaje: provoz webu vč. dat odesílaných z formuláře a IP adresy v hlavičkách požadavku a agregovaná analytická data. Umístění: Spojené státy americké, tj. třetí země mimo EU/EHP (viz čl. 5).

Vedle toho můžeme Vaše údaje předat orgánům veřejné moci, vyžadují-li to právní předpisy, nebo našim odborným poradcům (např. právním či účetním), je-li to nezbytné a v souladu s těmito zásadami.

5. Předání údajů mimo EU/EHP a záruky ochrany

Někteří naši zpracovatelé (zejména Resend, Inc. a Vercel Inc.) zpracovávají údaje ve Spojených státech amerických, tedy mimo Evropský hospodářský prostor (EHP). Při takovém předání zajišťujeme odpovídající úroveň ochrany Vašich osobních údajů v souladu s kapitolou V GDPR.

Pro zajištění odpovídajících záruk využíváme zejména některý z následujících mechanismů:

• standardní smluvní doložky (SCC) schválené Evropskou komisí, sjednané v rámci smluv o zpracování osobních údajů s těmito zpracovateli, nebo
• účast zpracovatele v rámci EU–U.S. Data Privacy Framework, je-li daný zpracovatel certifikován.

Veškeré předávání probíhá zabezpečeným šifrovaným spojením (TLS/HTTPS). Kopii uplatněných záruk nebo informaci o místě jejich dostupnosti Vám na vyžádání poskytneme na kontaktech uvedených v čl. 1.

6. Cookies a analytika

Náš web je jednostránkový a je navržen tak, aby pro svůj běžný provoz nepoužíval marketingové ani sledovací cookies. V kódu webu nenastavujeme vlastní cookies a nepoužíváme nástroje jako Google Analytics, Google Tag Manager či Meta Pixel.

Pro měření návštěvnosti využíváme nástroj Vercel Web Analytics. Jde o tzv. cookieless analytiku, která nepoužívá cookies ani trvalý identifikátor návštěvníka a pracuje s agregovanými údaji o návštěvnosti.

Vzhledem k tomu, že analytika neukládá ani nečte informace ve Vašem zařízení a nepoužívá osobní identifikátory, neprovozujeme pro ni souhlasovou (cookie) lištu; samotné zpracování údajů z formuláře je kryto Vaším souhlasem dle čl. 3. Náš e-mailový poskytovatel (Resend) ani našeptávač adres (Mapy.com) jsou volány na straně serveru a nenastavují na Vašem zařízení žádné cookies.

Pokud by se v budoucnu na webu objevily cookies nebo obdobné technologie vyžadující souhlas (zejména dle § 89 zákona č. 127/2005 Sb.), zavedeme souhlasovou lištu a tyto zásady odpovídajícím způsobem aktualizujeme.

7. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly získány, nebo po dobu vyžadovanou právními předpisy.

• Údaje z poptávky (jméno, e-mail, telefon, adresa, rozměry, fotografie): po dobu vyřizování Vaší poptávky a následně po dobu 6 měsíců od posledního kontaktu, nedojde-li k uzavření smlouvy. Dojde-li k uzavření smlouvy, uchováváme údaje po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně našich právních nároků a ke splnění zákonných (zejména účetních a daňových) povinností, zpravidla až 10 let.
• IP adresa pro ochranu před zneužitím: zpracovává se pouze dočasně v paměti serveru po dobu vyhodnocovacího okna (10 minut) a do databáze se neukládá.
• Analytická data: zpracovávají se v agregované podobě po dobu danou nastavením analytického nástroje.

Obsah poptávky se v rámci naší aplikace neukládá do žádné databáze – je nám doručen e-mailem. Fakticky se tak údaje uchovávají v e-mailové schránce Správce a u poskytovatele e-mailové služby (Resend). Po uplynutí doby uchování údaje vymažeme nebo anonymizujeme. Nad rámec naší aplikace může provozní údaje (vč. IP adresy) zpracovávat poskytovatel hostingu (Vercel) na úrovni platformy, zejména v provozních protokolech (logech).

8. Vaše práva jako subjektu údajů

V souvislosti se zpracováním Vašich osobních údajů Vám náleží následující práva, která můžete kdykoli uplatnit na kontaktech uvedených v čl. 1:

• Právo na přístup k osobním údajům – získat potvrzení, zda Vaše údaje zpracováváme, a kopii zpracovávaných údajů.
• Právo na opravu – nechat opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz („právo být zapomenut“) – nechat údaje vymazat, jsou-li splněny zákonné podmínky.
• Právo na omezení zpracování – v zákonem stanovených případech omezit rozsah zpracování.
• Právo na přenositelnost údajů – obdržet údaje, které jste nám poskytli na základě souhlasu, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je předat jinému správci.
• Právo vznést námitku – proti zpracování založenému na našem oprávněném zájmu (čl. 3 písm. b) a c)); v takovém případě dané zpracování ukončíme, neprokážeme-li závažné oprávněné důvody pro pokračování.
• Právo odvolat souhlas – tam, kde je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat, aniž je dotčena zákonnost zpracování před jeho odvoláním.
• Právo podat stížnost u dozorového úřadu – domníváte-li se, že zpracováním Vašich údajů porušujeme GDPR.

Dozorovým úřadem je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.gov.cz. Možnost podat stížnost u dozorového úřadu není dotčena Vaším právem na účinnou soudní ochranu.

Na Vaši žádost budeme reagovat bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu lze ve složitějších případech prodloužit o další dva měsíce, o čemž Vás vyrozumíme.

9. Povinnost poskytnutí údajů

Poskytnutí Vašich osobních údajů je dobrovolné a nemáte zákonnou povinnost nám je poskytnout.

Poskytnutí identifikačních a kontaktních údajů (jméno, e-mail nebo telefon) a základních údajů o terase (adresa, rozměry) je však nezbytným předpokladem k tomu, abychom mohli Vaši poptávku zpracovat, kontaktovat Vás a připravit cenovou nabídku. Bez těchto údajů Vám nedokážeme poptávku vyřídit. Poskytnutí fotografií je zcela nepovinné a slouží pouze k přesnějšímu posouzení stavu terasy.

10. Automatizované rozhodování a profilování

Při zpracování Vašich osobních údajů nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR ani k profilování. O Vaší poptávce a případné nabídce vždy rozhodují konkrétní osoby.

11. Zabezpečení osobních údajů

Přijali jsme odpovídající technická a organizační opatření k ochraně Vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením či zneužitím. Mezi tato opatření patří zejména:

• vynucené šifrované spojení HTTPS/TLS a zásada HSTS pro veškerou komunikaci;
• bezpečnostní hlavičky webu (ochrana proti vkládání do rámců, proti odhadování typu obsahu, omezení oprávnění prohlížeče k fotoaparátu, mikrofonu a geolokaci);
• serverová validace všech vyplněných údajů a ověřování souborů podle jejich skutečného obsahu (nikoli jen podle deklarovaného typu);
• omezení nahrávaných souborů (max. 5 souborů, 4 MB na soubor i celkem) a bezpečné zacházení s názvy příloh;
• zmenšení a překódování fotografií ve Vašem prohlížeči, které u překódovaných souborů odstraňuje metadata EXIF;
• ochrana formuláře proti zneužití (skryté kontrolní pole proti robotům a omezení počtu odeslání z jedné IP adresy);
• ošetření uživatelských vstupů v těle e-mailu (HTML-escaping) jako prevence škodlivého obsahu;
• uložení přístupových klíčů pouze na straně serveru a volání služeb třetích stran přes vlastní zabezpečené rozhraní.

12. Účinnost a aktualizace zásad

Tyto zásady ochrany osobních údajů jsou účinné ke dni 20. června 2026. Vyhrazujeme si právo je v případě potřeby aktualizovat, zejména dojde-li ke změně právních předpisů, použitých služeb či způsobu zpracování. Aktuální znění je vždy dostupné na adrese https://www.renovaceterasy.cz/ochrana-osobnich-udaju.