Zásady zpracování osobních údajů

Informace o zpracování osobních údajů dle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je obchodní společnost:

Obchodní firma: KLIMASERVIS SÚVA, spol. s r.o.
Sídlo: U Elektrárny 651, 252 46 Vrané nad Vltavou
IČO: 47535318
Zápis v OR: Městský soud v Praze, oddíl C, vložka 16353
E-mail: klimaservis@klimaservis-suva.cz
Telefon: +420 724 557 088, +420 727 880 893
Webové stránky: www.klimaservis-suva.cz

(dále jen „správce“ nebo „společnost“).

Správce nejmenoval pověřence pro ochranu osobních údajů; tato povinnost mu dle čl. 37 GDPR nevzniká. Ve všech záležitostech týkajících se zpracování osobních údajů se lze obracet na výše uvedené kontaktní údaje.

2. Jaké osobní údaje zpracováváme

Prostřednictvím poptávkového (kontaktního) formuláře na webových stránkách a prostřednictvím e-mailové a telefonické komunikace zpracováváme zejména tyto kategorie osobních údajů:

identifikační údaje – jméno a příjmení, případně název podnikající osoby, IČO;
kontaktní údaje – e-mailová adresa, telefonní číslo, adresa;
údaje o poptávce – obsah zprávy, popis poptávaného plnění, místo realizace, přílohy zaslané spolu s poptávkou;
údaje o komunikaci – obsah a datum vzájemné e-mailové či telefonické komunikace;
technické údaje – IP adresa, datum a čas odeslání formuláře, údaje z cookies (viz čl. 7).

Osobní údaje získáváme přímo od subjektu údajů. Poskytnutí údajů označených ve formuláři jako povinné je nezbytné pro vyřízení poptávky; bez nich nelze poptávku zpracovat.

Zvláštní kategorie osobních údajů dle čl. 9 GDPR společnost nezpracovává.

3. Účel a právní základ zpracování

Vyřízení poptávky, zpracování nabídky a jednání o uzavření smlouvy

Právní základ: Čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě na žádost subjektu údajů.
Doba uložení: Po dobu jednání a dále 1 rok od poslední komunikace, nedojde-li k uzavření smlouvy.

Plnění smlouvy (realizace zakázky, servis, záruční plnění)

Právní základ: Čl. 6 odst. 1 písm. b) GDPR.
Doba uložení: Po dobu trvání smluvního vztahu a dále po dobu záruční doby a promlčecích lhůt.

Plnění právních povinností (účetnictví, daně, archivace)

Právní základ: Čl. 6 odst. 1 písm. c) GDPR, zejm. zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o DPH.
Doba uložení: 10 let dle příslušných předpisů.

Ochrana oprávněných zájmů správce (evidence obchodních případů, ochrana právních nároků, zabezpečení webu)

Právní základ: Čl. 6 odst. 1 písm. f) GDPR.
Doba uložení: Nejdéle 4 roky od skončení právního vztahu, resp. do vypořádání nároků.

Zasílání obchodních sdělení a newsletteru

Právní základ:Čl. 6 odst. 1 písm. a) GDPR – souhlas, resp. § 7 odst. 3 zákona č. 480/2004 Sb. u stávajících zákazníků.
Doba uložení: Do odvolání souhlasu, nejdéle 3 roky.

Po uplynutí uvedených dob jsou osobní údaje bezpečně zlikvidovány, případně anonymizovány.

4. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu předány následujícím kategoriím příjemců, kteří pro správce vystupují v postavení zpracovatele a s nimiž má správce uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR:

poskytovatel webhostingu a správy webových stránek;
poskytovatel e-mailových a cloudových služeb;
poskytovatel IT podpory a servisu informačních systémů;
externí účetní a daňový poradce;
advokátní kancelář, případně inkasní agentura při vymáhání pohledávek.

Dále mohou být osobní údaje předány subdodavatelům a obchodním partnerům správce, je-li to nezbytné pro realizaci poptávaného plnění, a orgánům veřejné moci, stanoví-li tak právní předpis.

Osobní údaje nejsou předávány do třetích zemí mimo Evropský hospodářský prostor ani mezinárodním organizacím. Dojde-li ke změně, bude takové předání uskutečněno pouze při splnění podmínek dle kapitoly V GDPR.

5. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů má subjekt údajů zejména tato práva:

právo na přístup k osobním údajům (čl. 15 GDPR) – získat potvrzení, zda jsou jeho údaje zpracovávány, a kopii těchto údajů;
právo na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR);
právo na výmaz („právo být zapomenut“) dle čl. 17 GDPR, nebrání-li výmazu právní povinnost správce;
právo na omezení zpracování (čl. 18 GDPR);
právo na přenositelnost údajů (čl. 20 GDPR);
právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně profilování (čl. 21 GDPR);
právo odvolat souhlas kdykoli, je-li zpracování založeno na souhlasu, aniž je dotčena zákonnost dosavadního zpracování;
právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva může subjekt údajů uplatnit písemně na adrese sídla správce nebo e-mailem na kontaktní adrese uvedené v čl. 1. Správce vyřídí žádost bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu lze ve složitých případech prodloužit o další dva měsíce, o čemž bude subjekt údajů informován.

6. Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření k zabezpečení osobních údajů dle čl. 32 GDPR, zejména zabezpečený přenos dat prostřednictvím protokolu HTTPS, řízení přístupových oprávnění, ochranu heslem, zálohování dat, antivirovou ochranu a pravidelné poučení zaměstnanců o povinnosti mlčenlivosti. K osobním údajům mají přístup pouze pověření zaměstnanci správce a prověření zpracovatelé.

7. Cookies

Webové stránky správce využívají soubory cookies. Technické (nezbytné) cookies jsou zpracovávány na základě oprávněného zájmu správce a jsou nutné pro správnou funkci webu. Analytické a marketingové cookies jsou zpracovávány pouze na základě předchozího souhlasu návštěvníka uděleného prostřednictvím cookies lišty, v souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Udělený souhlas lze kdykoli odvolat či změnit v nastavení cookies na webových stránkách nebo v nastavení internetového prohlížeče.

8. Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR.

9. Závěrečná ustanovení

Tyto zásady jsou zveřejněny na webových stránkách správce a správce je oprávněn je jednostranně měnit či doplňovat, zejména v návaznosti na změnu právních předpisů nebo rozsahu zpracování. Aktuální znění je vždy dostupné na webových stránkách správce.

Odesláním poptávkového formuláře, případně zasláním e-mailové zprávy, subjekt údajů potvrzuje, že se s těmito zásadami seznámil.

Tyto zásady nabývají účinnosti dne 17.8.2026.

Ve Vraném nad Vltavou dne 17.8.2026