Ochrana soukromí

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ webu cihlomat.cz

(účinné od: 11. 12. 2025)

I. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů („Zásady“) stanoví způsob, jakým společnost HNK CZ s.r.o. jako správce osobních údajů shromažďuje, zpracovává, uchovává a dále poskytuje osobní údaje uživatelů webové aplikace dostupné na adrese cihlomat.cz („Web“, „Aplikace“).

Správce zpracovává osobní údaje v souladu s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
  • dalšími relevantními právními předpisy.

Správce klade mimořádný důraz na ochranu soukromí a bezpečnost zpracování osobních údajů. Tyto Zásady se vztahují na všechny uživatele Webu, kteří vyplní a odešlou formulář dostupný na Webu.

II. Správce osobních údajů

HNK CZ s.r.o.

  • IČO: 10719008
  • Sídlo: Piletická 486, Věkoše, 503 41 Hradec Králové
  • E-mail:
    info@cihlomat.cz

(dále jen „Správce“)

III. Kategorie zpracovávaných osobních údajů

Správce zpracovává následující kategorie osobních údajů:

  • Identifikační údaje – jméno a příjmení.
  • Kontaktní údaje – e-mailová adresa, telefonní číslo.
  • Údaje související s projektem stavby – parametry stavby, lokalita, jiné technické údaje poskytnuté ve formuláři.
  • Technické a logovací údaje (pokud jsou generovány) – IP adresa, datum a čas odeslání formuláře, informace o zařízení a prohlížeči, cookies potřebné pro funkčnost Webu.

Správce nezpracovává zvláštní kategorie osobních údajů podle čl. 9 GDPR.

IV. Účely a právní základy zpracování

Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro splnění níže uvedených účelů. Ke každému účelu je přiřazen odpovídající právní základ podle článku 6 GDPR.

1. Zobrazení orientační kalkulace

  • Účel: poskytnutí orientačního výpočtu ceny hrubé stavby přímo na Webu.
  • Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění opatření přijatých před uzavřením smlouvy na vaši žádost.
  • (Pozn.: Tento účel nemá být kryt souhlasem – jde o funkci, kterou uživatel výslovně vyžaduje.)

2. Předání kontaktu obchodním partnerům za účelem vytvoření individuální cenové nabídky

  • Účel: zprostředkování obchodní nabídky našim partnerům, kteří vás kontaktují za účelem upřesnění parametrů stavby a přípravy konkrétní cenové nabídky.
  • Právní základ: výslovný souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.
  • Souhlas je dobrovolný, konkrétní, informatovaný, udělený aktivním úkonem (zaškrtnutím příslušného políčka). Bez jeho udělení nedojde k předání údajů.

3. Marketingová komunikace Správce

  • Účel: zasílání obchodních sdělení týkajících se stavebních materiálů, kalkulačních služeb nebo souvisejících nabídek.
  • Právní základ: souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.
  • Souhlas je kdykoliv odvolatelný.

4. Technická správa a zabezpečení Webu

  • Účel: analýza provozu, prevence zneužití služby, detekce chyb, provoz nezbytných cookies.
  • Právní základ: oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR.
  • Správce zajišťuje přiměřený bilanční test oprávněného zájmu.

V. Příjemci osobních údajů

Za účelem naplnění výše uvedených účelů zpracování mohou být osobní údaje uživatelů předávány následujícím kategoriím příjemců:

1. Obchodní partneři – samostatní správci

Správce může předat osobní údaje obchodním partnerům, kteří následně vystupují jako samostatní správci osobních údajů a kteří uživatele kontaktují za účelem:

  • upřesnění parametrů stavby,
  • vytvoření individuální cenové nabídky,
  • odborné konzultace související se stavebními materiály.

Předání údajů těmto partnerům probíhá výhradně na základě výslovného souhlasu subjektu údajů uděleného před odesláním formuláře na Webu.

Obchodními partnery mohou být výrobci nebo dodavatelé stavebních materiálů, stavební společnosti, autorizovaní distributoři či jiní spolehliví obchodní partneři, s nimiž má Správce uzavřenu smlouvu upravující ochranu osobních údajů, včetně povinností vyplývajících z GDPR.

Správce vždy zajistí, že každý obchodní partner:

  • má jasně definovanou roli samostatného správce,
  • poskytne subjektu údajů informace dle čl. 14 GDPR při prvním kontaktu,
  • zaváže se používat údaje pouze k účelům uvedeným v těchto Zásadách.

2. Poskytovatelé služeb Správci – zpracovatelé

Osobní údaje mohou být zpřístupněny rovněž poskytovatelům služeb, kteří pro Správce vykonávají technické nebo administrativní činnosti a kteří jednají jako zpracovatelé ve smyslu čl. 28 GDPR. Typicky se jedná o:

  • poskytovatele webhostingu, cloudových a serverových služeb,
  • poskytovatele softwaru, CRM nebo analytických nástrojů,
  • správce a vývojáře Webu a dalších technologií používaných Správcem,
  • poskytovatele komunikačních a e-mailingových nástrojů.

Správce uzavírá se všemi zpracovateli zpracovatelské smlouvy, které upravují použití osobních údajů výhradně k účelům definovaným Správcem, včetně povinnosti zachovávat důvěrnost a implementovat dostatečná bezpečnostní opatření.

3. Orgány veřejné moci

Osobní údaje mohou být zpřístupněny orgánům veřejné moci pouze v rozsahu, v jakém to Správci ukládá právní předpis nebo je to nezbytné k ochraně práv Správce.

4. Předávání mimo EU / EHP

Správce nepředává osobní údaje mimo území Evropské unie nebo Evropského hospodářského prostoru. Pokud by k takovému předání mělo dojít, Správce zajistí splnění všech požadavků GDPR, zejména použití vhodných záruk podle čl. 46 GDPR.

VI. Doba uchování osobních údajů

Osobní údaje jsou uchovávány:

  • pro účel orientační kalkulace – max. 12 měsíců,
  • pro účel zprostředkování cenové nabídky – max. 3 roky od udělení souhlasu,
  • pro účel marketingu – do odvolání souhlasu, nejdéle však 3 roky,
  • technické logy – max. 12 měsíců.

Po uplynutí doby uchování jsou údaje nevratně vymazány nebo anonymizovány.

VII. Práva subjektu údajů

Subjekt údajů má právo:

  • na přístup k osobním údajům (čl. 15 GDPR),
  • na opravu nepřesných údajů (čl. 16 GDPR),
  • na výmaz („právo být zapomenut“) dle čl. 17 GDPR,
  • na omezení zpracování (čl. 18 GDPR),
  • na přenositelnost údajů (čl. 20 GDPR),
  • vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
  • odvolat svůj souhlas kdykoliv, aniž je tím dotčena zákonnost zpracování před odvoláním,
  • podat stížnost u dozorového úřadu:
    • Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7,
      www.uoou.cz
      .

Správce je povinen vyřídit žádosti bez zbytečného odkladu, nejpozději však do 30 dnů.

VIII. Způsob zajištění bezpečnosti údajů

Správce přijímá veškerá technická a organizační opatření odpovídající rizikům, zejména:

  • šifrování komunikace (HTTPS),
  • pseudonymizace vybraných dat,
  • omezené přístupy podle rolí,
  • logování přístupů,
  • pravidelné testování bezpečnosti,
  • smluvní garance u zpracovatelů.

IX. Cookies

Správce používá:

  • nezbytné cookies (právní základ: oprávněný zájem),
  • analytické cookies pouze na základě souhlasu uživatele, je-li používány s identifikací.

Detailní pravidla jsou uvedena v samostatném dokumentu „Zásady používání cookies“.

X. Automatizované rozhodování a profilování

Správce neprovádí profilování ani automatizované rozhodování s právními účinky na uživatele.

Orientační kalkulace funguje jako automatizované vyhodnocení na základě zadaných parametrů, nicméně nejde o rozhodnutí s právním účinkem, pouze o informativní výpočet.

XI. Závěrečná ustanovení

Správce je oprávněn tyto Zásady kdykoliv aktualizovat, zejména v důsledku legislativních změn nebo změn v poskytovaných službách. Nové znění bude zveřejněno na Webu a nabývá účinnosti dnem jeho publikace.