Ochrana soukromí

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ webu cihlomat.cz

(účinné od: 11. 12. 2025, aktualizováno: 1. 9. 2026)

I. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů („Zásady") stanoví způsob, jakým společnost HNK CZ s.r.o. jako správce osobních údajů shromažďuje, zpracovává, uchovává a dále poskytuje osobní údaje uživatelů webové aplikace dostupné na adrese cihlomat.cz („Web", „Aplikace").

Správce zpracovává osobní údaje v souladu s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR"),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
  • dalšími relevantními právními předpisy.

Správce klade mimořádný důraz na ochranu soukromí a bezpečnost zpracování osobních údajů. Tyto Zásady se vztahují na všechny uživatele Webu, kteří vyplní a odešlou formulář dostupný na Webu.

II. Správce osobních údajů

HNK CZ s.r.o.

  • IČO: 10719008
  • Sídlo: Piletická 486, Věkoše, 503 41 Hradec Králové
  • E-mail:

(dále jen „Správce")

III. Kategorie zpracovávaných osobních údajů

Správce zpracovává následující kategorie osobních údajů:

  • Identifikační údaje – jméno a příjmení.
  • Kontaktní údaje – e-mailová adresa, telefonní číslo.
  • Ověřovací údaje – datum a čas ověření telefonního čísla jednorázovým SMS kódem. Samotný ověřovací kód se neukládá; ukládá se pouze jeho zabezpečený otisk (hash) po dobu platnosti kódu.
  • Údaje související s projektem stavby – parametry stavby, lokalita, jiné technické údaje poskytnuté ve formuláři, a dále upřesňující údaje o záměru, poskytne-li je uživatel v doplňujících otázkách (plánovaný termín nákupu materiálu, způsob výstavby, stav pozemku, preferovaný zdicí materiál).
  • Nahraná projektová dokumentace – půdorys nebo jiný stavební výkres, který uživatel dobrovolně nahraje za účelem přesnější kalkulace, a údaje z něj automatizovaně vyčtené (zejména obvod a zastavěná plocha, tloušťka zdiva, počet otvorů). Nahraný dokument může obsahovat osobní údaje v něm uvedené (např. jméno projektanta, adresu či parcelní číslo stavby).
  • Technické a logovací údaje (pokud jsou generovány) – IP adresa, datum a čas odeslání formuláře, informace o zařízení a prohlížeči, cookies potřebné pro funkčnost Webu.

Správce nezpracovává zvláštní kategorie osobních údajů podle čl. 9 GDPR.

IV. Účely a právní základy zpracování

Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro splnění níže uvedených účelů. Ke každému účelu je přiřazen odpovídající právní základ podle článku 6 GDPR.

1. Zobrazení orientační kalkulace

  • Účel: poskytnutí orientačního výpočtu ceny hrubé stavby přímo na Webu.
  • Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění opatření přijatých před uzavřením smlouvy na vaši žádost.

(Pozn.: Tento účel nemá být kryt souhlasem – jde o funkci, kterou uživatel výslovně vyžaduje.)

2. Předání kontaktu obchodním partnerům za účelem vytvoření individuální cenové nabídky

  • Účel: zprostředkování obchodní nabídky obchodním partnerům uvedeným v čl. V odst. 1 těchto Zásad, kteří uživatele kontaktují za účelem upřesnění parametrů stavby a přípravy konkrétní cenové nabídky.
  • Právní základ: výslovný souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.
  • Souhlas je dobrovolný, konkrétní, informovaný, udělený aktivním úkonem (zaškrtnutím příslušného políčka). Bez jeho udělení nedojde k předání údajů.
  • Subjekt údajů má právo souhlas kdykoliv odvolat, aniž je tím dotčena zákonnost zpracování před odvoláním souhlasu.

3. Marketingová komunikace Správce

  • Účel: zasílání obchodních sdělení týkajících se stavebních materiálů, kalkulačních služeb nebo souvisejících nabídek.
  • Právní základ: souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.
  • Souhlas je kdykoliv odvolatelný.

4. Technická správa a zabezpečení Webu

  • Účel: analýza provozu, prevence zneužití služby, detekce chyb, provoz nezbytných cookies.
  • Právní základ: oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR.
  • Správce zajišťuje přiměřený bilanční test oprávněného zájmu.

5. Ověření telefonního čísla

  • Účel: ověření, že zadané telefonní číslo skutečně náleží uživateli, prostřednictvím jednorázového SMS kódu zaslaného zdarma na zadané číslo; prevence zneužití formuláře a ochrana třetích osob před kontaktováním na základě cizího čísla.
  • Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na správnosti zpracovávaných údajů a na ochraně třetích osob.

6. Automatizované vyčtení parametrů stavby z nahraného dokumentu

  • Účel: umožnit uživateli, který nahraje půdorys nebo projektovou dokumentaci, získat přesnější orientační kalkulaci; parametry stavby jsou z nahraného dokumentu vyčteny automatizovaně pomocí technologie umělé inteligence a uživateli zobrazeny ke kontrole a případné opravě.
  • Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění opatření přijatých před uzavřením smlouvy na žádost uživatele. Nahrání dokumentu je dobrovolné; kalkulaci lze provést i bez něj.

V. Příjemci osobních údajů

Za účelem naplnění výše uvedených účelů zpracování mohou být osobní údaje uživatelů předávány následujícím kategoriím příjemců:

1. Obchodní partneři – samostatní správci

Na základě výslovného souhlasu subjektu údajů (čl. IV odst. 2 těchto Zásad) předává Správce osobní údaje uživatele následujícím obchodním partnerům, kteří po předání vystupují jako samostatní správci osobních údajů:

a) Xella CZ, s.r.o.

  • IČO: 64832988
  • Sídlo: Vodní 550, 664 62 Hrušovany u Brna
  • Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 43186

b) Wienerberger s.r.o.

  • IČO: 00015253
  • Sídlo: Plachého 388/28, České Budějovice 1, 370 01 České Budějovice
  • Zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, sp. zn. C 27563

(dále společně jen „Obchodní partneři")

Obchodní partneři uživatele kontaktují za účelem:

  • upřesnění parametrů stavby,
  • vytvoření individuální cenové nabídky,
  • odborné konzultace související se stavebními materiály.

Předání údajů těmto partnerům probíhá výhradně na základě výslovného souhlasu subjektu údajů uděleného před odesláním formuláře na Webu. Subjekt údajů má možnost zvolit, zda souhlasí s předáním údajů všem uvedeným Obchodním partnerům, nebo jen některému z nich.

Správce má s každým Obchodním partnerem uzavřenu písemnou smlouvu upravující pravidla obchodní spolupráce a podmínky předávání osobních údajů, včetně povinností vyplývajících z GDPR. Po předání údajů zpracovává každý Obchodní partner údaje samostatně, na vlastní odpovědnost a v souladu s vlastními zásadami zpracování osobních údajů, které jsou dostupné na jejich webových stránkách:

  • Xella CZ, s.r.o. –
    www.xella.cz
  • Wienerberger s.r.o. –
    www.wienerberger.cz

Správce zajistí, že každý Obchodní partner:

  • má jasně definovanou roli samostatného správce,
  • poskytne subjektu údajů informace dle čl. 14 GDPR při prvním kontaktu, nejpozději však do jednoho měsíce od získání údajů,
  • zaváže se používat údaje pouze k účelům uvedeným v těchto Zásadách a v souhlasu uděleném subjektem údajů.

Správce si vyhrazuje právo seznam Obchodních partnerů v budoucnu rozšířit nebo upravit. O každé takové změně bude uživatel informován aktualizací těchto Zásad před udělením souhlasu k předání údajů novému partnerovi.

2. Poskytovatelé služeb Správci – zpracovatelé

Osobní údaje mohou být zpřístupněny rovněž poskytovatelům služeb, kteří pro Správce vykonávají technické nebo administrativní činnosti a kteří jednají jako zpracovatelé ve smyslu čl. 28 GDPR. Typicky se jedná o:

  • poskytovatele webhostingu, cloudových a serverových služeb,
  • poskytovatele softwaru, CRM nebo analytických nástrojů,
  • správce a vývojáře Webu a dalších technologií používaných Správcem,
  • poskytovatele komunikačních a e-mailingových nástrojů,
  • poskytovatele SMS brány pro odesílání ověřovacích kódů,
  • poskytovatele AI technologie pro automatizované čtení nahraných stavebních výkresů (podrobnosti o předání mimo EU/EHP v odst. 4 tohoto článku).

Správce uzavírá se všemi zpracovateli zpracovatelské smlouvy, které upravují použití osobních údajů výhradně k účelům definovaným Správcem, včetně povinnosti zachovávat důvěrnost a implementovat dostatečná bezpečnostní opatření.

3. Orgány veřejné moci

Osobní údaje mohou být zpřístupněny orgánům veřejné moci pouze v rozsahu, v jakém to Správci ukládá právní předpis nebo je to nezbytné k ochraně práv Správce.

4. Předávání mimo EU / EHP

Osobní údaje jsou zpracovávány zpravidla na území Evropské unie / Evropského hospodářského prostoru. K předání do třetí země (USA) dochází pouze ve dvou případech:

  • a) v rámci AI služby Stavbař Oskar (viz sekce XII.4 těchto Zásad),
  • b) při automatizovaném čtení nahraného půdorysu či projektové dokumentace v kalkulačce, kdy je nahraný obrázek zpracován poskytovatelem AI technologie, společností OpenAI, L.L.C. (USA), v roli zpracovatele.

Předání se v obou případech uskutečňuje na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework, rozhodnutí 2023/1795); OpenAI, L.L.C. je organizací certifikovanou pod tímto rámcem. Pokud by certifikace zanikla, předávání bude pokračovat na základě standardních smluvních doložek schválených Evropskou komisí s doplňujícími technickými a organizačními opatřeními.

VI. Doba uchování osobních údajů

Osobní údaje jsou uchovávány:

  • pro účel orientační kalkulace – max. 12 měsíců,
  • pro účel zprostředkování cenové nabídky – max. 3 roky od udělení souhlasu,
  • pro účel marketingu – do odvolání souhlasu, nejdéle však 3 roky,
  • nahraná projektová dokumentace a údaje z ní vyčtené – po stejnou dobu jako údaje pro účel, k němuž byla nahrána (tj. max. 12 měsíců; při udělení souhlasu s předáním Obchodnímu partnerovi max. 3 roky od udělení souhlasu),
  • záznamy o ověření telefonního čísla (otisk kódu, datum a čas odeslání a ověření, související technické záznamy) – max. 12 měsíců,
  • technické logy – max. 12 měsíců.

Po předání osobních údajů Obchodním partnerům podle čl. V odst. 1 těchto Zásad si Obchodní partneři určují vlastní dobu uchování v souladu se svými zásadami zpracování osobních údajů. Doba uchování u Obchodního partnera se nedotýká doby uchování stejných údajů u Správce.

Po uplynutí doby uchování jsou údaje nevratně vymazány nebo anonymizovány.

VII. Práva subjektu údajů

Subjekt údajů má právo:

  • na přístup k osobním údajům (čl. 15 GDPR),
  • na opravu nepřesných údajů (čl. 16 GDPR),
  • na výmaz („právo být zapomenut") dle čl. 17 GDPR,
  • na omezení zpracování (čl. 18 GDPR),
  • na přenositelnost údajů (čl. 20 GDPR),
  • vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
  • odvolat svůj souhlas kdykoliv, aniž je tím dotčena zákonnost zpracování před odvoláním,
  • podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7,
    www.uoou.cz
    .

Subjekt údajů uplatňuje svá práva u Správce prostřednictvím kontaktního e-mailu uvedeného v čl. II těchto Zásad. Po předání osobních údajů Obchodním partnerům podle čl. V odst. 1 uplatňuje subjekt údajů svá práva vůči konkrétnímu Obchodnímu partnerovi přímo u něj, neboť tento po předání vystupuje jako samostatný správce.

Správce je povinen vyřídit žádosti bez zbytečného odkladu, nejpozději však do 30 dnů.

VIII. Způsob zajištění bezpečnosti údajů

Správce přijímá veškerá technická a organizační opatření odpovídající rizikům, zejména:

  • šifrování komunikace (HTTPS),
  • pseudonymizace vybraných dat,
  • omezené přístupy podle rolí,
  • logování přístupů,
  • pravidelné testování bezpečnosti,
  • smluvní garance u zpracovatelů a Obchodních partnerů.

IX. Cookies

Správce používá:

  • nezbytné cookies (právní základ: oprávněný zájem),
  • analytické cookies pouze na základě souhlasu uživatele, je-li používány s identifikací.

Detailní pravidla jsou uvedena v samostatném dokumentu „Zásady používání cookies".

X. Automatizované rozhodování a profilování

Správce neprovádí profilování ani automatizované rozhodování s právními účinky na uživatele.

Orientační kalkulace funguje jako automatizované vyhodnocení na základě zadaných parametrů, nicméně nejde o rozhodnutí s právním účinkem, pouze o informativní výpočet.

Také automatizované vyčtení parametrů stavby z nahraného výkresu je pouze pomocným technickým krokem: vyčtené hodnoty se uživateli před výpočtem zobrazí ke kontrole a může je opravit. Nejedná se o automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR.

XI. Závěrečná ustanovení

Správce je oprávněn tyto Zásady kdykoliv aktualizovat, zejména v důsledku legislativních změn, změn v poskytovaných službách nebo změn v okruhu Obchodních partnerů. Nové znění bude zveřejněno na Webu a nabývá účinnosti dnem jeho publikace.

DOPLNĚNÍ K ZÁSADÁM OCHRANY OSOBNÍCH ÚDAJŮ — AI SLUŽBA 

Dokument: Zásady ochrany osobních údajů cihlomat.cz — doplnění pro AI službu Správce: HNK CZ s.r.o., IČO: 10719008, Piletická 486, Věkoše, 503 41 Hradec Králové Účinnost doplnění: 1. 6. 2026

XII. AI SLUŽBA STAVBAŘ OSKAR — ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Tato sekce XII. doplňuje předchozí sekce I.–XI. o specifická pravidla zpracování osobních údajů v rámci AI služby Stavbař Oskar dostupné na cihlomat.cz/ai-asistent.

XII.1 Kategorie zpracovávaných údajů

V rámci AI služby Správce zpracovává:

  • Registrační údaje: e-mail, heslo (zašifrované), datum registrace,
  • Obsah konverzací: textové dotazy uživatele, případně fotografie nahrané uživatelem, odpovědi AI,
  • Metadata konverzací: datum, čas, počet dotazů, stav konverzace,
  • Údaje o využívání služby: počet využitých dotazů, spotřebované kredity (u Předplatitelů),
  • Technické údaje: IP adresa, typ zařízení, prohlížeč, logy chyb,
  • Fakturační údaje (u Předplatitelů): jméno, fakturační adresa, tokenizovaný identifikátor platební karty (nikoliv samotné číslo karty), historie plateb.

Citlivé údaje ve smyslu článku 9 GDPR Správce nezpracovává a vyzývá uživatele, aby je do konverzace nezadávali (viz XII.7).

XII.2 Účely a právní základy zpracování

Účel

Právní základ

Údaje

Poskytování AI služby

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Registrační údaje, obsah konverzací

Zpracování plateb

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Fakturační údaje

Vystavení daňových dokladů

Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Fakturační údaje

Zlepšování služby

Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR)

Anonymizované konverzace

Bezpečnost služby

Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR)

Technické údaje, logy

XII.3 Příjemci osobních údajů

Vedle příjemců uvedených v původních Zásadách (sekce V.) jsou údaje z AI služby zpracovávány následujícími příjemci:

a) Poskytovatel AI technologie (zpracovatel):

Pro generování AI odpovědí Správce využívá technologii společnosti OpenAI, L.L.C. (USA). Zpracovávané údaje: obsah konverzací (dotazy, případné fotografie), metadata konverzace. Smluvní vztah s OpenAI je upraven OpenAI Service Terms včetně Data Processing Addendum.

b) Poskytovatel platební brány (u Předplatitelů):

Pro zpracování plateb Správce využívá zabezpečenou platební bránu třetí strany Stripe Payments Europe Ltd.

c) Technické a administrativní zpracovatele uvedené v sekci V.2 původních Zásad (hosting, cloud, e-mailové služby).

XII.4 Předávání údajů mimo EU/EEA

XII.4.1 V rámci AI služby dochází k předávání osobních údajů do třetí země (USA) za účelem zpracování AI dotazů poskytovatelem OpenAI, L.L.C.

XII.4.2 Předávání se uskutečňuje na základě rozhodnutí Evropské komise o adekvátní úrovni ochrany (EU-US Data Privacy Framework, rozhodnutí 2023/1795). OpenAI L.L.C. je organizací certifikovanou pod tímto rámcem. Aktuální stav certifikace lze ověřit na

https://www.dataprivacyframework.gov/list
.

XII.4.3 V případě, že by OpenAI L.L.C. přestala být certifikovanou pod tímto rámcem, předávání bude pokračovat na základě standardních smluvních doložek schválených Evropskou komisí s doplňujícími technickými a organizačními opatřeními.

XII.5 Doba uchování

Kategorie údajů

Doba uchování

Registrační údaje uživatelského účtu

Po dobu trvání účtu

Historie konverzací

24 měsíců od posledního dotazu, nebo do zrušení účtu uživatelem

Metadata konverzací

24 měsíců (synchronně s konverzacemi)

Fakturační údaje a daňové doklady

10 let (zákonná povinnost dle zákona č. 235/2004 Sb. o DPH a zákona č. 563/1991 Sb. o účetnictví)

Technické logy

Maximálně 12 měsíců

Po uplynutí stanovených dob jsou údaje nevratně smazány nebo anonymizovány s výjimkou údajů, jejichž delší uchování vyžaduje zákon.

XII.6 Práva subjektů údajů

Uživatelé AI služby mají všechna práva subjektů údajů uvedená v sekci VII. původních Zásad, zejména:

  • právo na přístup ke svým údajům a konverzacím (čl. 15 GDPR),
  • právo na opravu nesprávných údajů (čl. 16 GDPR),
  • právo na výmaz údajů (čl. 17 GDPR) — žádost o smazání účtu a historie konverzací lze zaslat na ,
  • právo na omezení zpracování (čl. 18 GDPR),
  • právo na přenositelnost údajů (čl. 20 GDPR),
  • právo vznést námitku proti zpracování pro účely zlepšování služby (čl. 21 GDPR),
  • právo odvolat souhlas s marketingovou komunikací,
  • právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Žádosti směřujte na

[email protected]
. Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů.

XII.7 Upozornění pro uživatele

Provozovatel vyzývá uživatele, aby do konverzace s AI Asistentem nezadávali:

  • rodná čísla, čísla občanských průkazů, hesla,
  • finanční údaje (čísla bankovních účtů, čísla platebních karet),
  • přesné adresy nemovitostí v kombinaci s citlivými informacemi,
  • osobní údaje třetích osob bez jejich souhlasu,
  • zdravotní informace ani jiné údaje spadající do zvláštních kategorií podle čl. 9 GDPR.

XII.8 Účinnost a změny

XII.8.1 Tato sekce XII. nabývá účinnosti dnem 1. 6. 2026

XII.8.2 Současně se ke stejnému datu mění formulace v sekci V.4 původních Zásad o nepředávání údajů mimo EU (viz XII.4).

XII.8.3 O podstatných změnách této sekce budou uživatelé informováni e-mailem nejméně 30 dnů před účinností změny.

HNK CZ s.r.o. IČO: 10719008

Piletická 486, Věkoše, 503 41 Hradec Králové