GDPR
Zásady ochrany osobních údajů
Účinné od 9. září 2026
Stručně: web hobbyroof.cz je informační katalog, nikoli internetový obchod. Osobní údaje zpracováváme zejména při zajištění bezpečného provozu webu, vyřízení e-mailového nebo telefonického dotazu, nalezení obchodního partnera a – pouze po udělení souhlasu – při měření návštěvnosti.
1. Správce osobních údajů
Správcem osobních údajů ve smyslu GDPR je:
Hobby Roof CZ s.r.o.
IČO: 29287863
sídlo: Pod Rénou 1609/1, 664 91 Ivančice, Česká republika
zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 71095
Dotazy a žádosti týkající se osobních údajů lze zasílat na info@hobbyroof.cz nebo řešit na telefonu +420 702 164 837. Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Koho a jakých údajů se tyto zásady týkají
Tyto zásady poskytují informace podle článků 13 a 14 GDPR návštěvníkům webu, osobám, které správce kontaktují, kontaktním osobám obchodních partnerů a osobám, jejichž údaje mohou být obsaženy v zaslaných fotografiích, výkresech nebo jiných podkladech.
- identifikační a kontaktní údaje, zejména jméno, příjmení, e-mail, telefon, společnost a pracovní pozice;
- obsah dotazu a související podklady, například rozměry, popis projektu, fotografie, výkresy a historii komunikace;
- technické a provozní údaje, zejména IP adresu, datum a čas přístupu, požadovanou adresu, odkazující stránku, typ prohlížeče a zařízení;
- údaje o volbě cookies a, po udělení souhlasu, online identifikátory a údaje o používání webu;
- pracovní kontaktní údaje obchodních partnerů a prodejních míst zveřejněné ve vyhledávači partnerů.
Citlivé údaje neposílejte, pokud to není nezbytné. Správce pro běžné dotazy nevyžaduje údaje o zdraví ani jiné zvláštní kategorie osobních údajů. Zasílejte pouze podklady potřebné k vyřízení dotazu a před odesláním odstraňte nepotřebné údaje třetích osob.
3. Přehled zpracování
Rozsah zpracování závisí na tom, jak web používáte. Správce uplatňuje zásadu minimalizace a uchovává údaje jen po dobu potřebnou pro níže uvedené účely.
| Činnost | Účel a zpracované údaje | Právní základ a doba uložení |
|---|---|---|
| Provoz a bezpečnost webu | Zobrazení stránek, ochrana infrastruktury, odhalování chyb a zneužití. Zpracovává se zejména IP adresa, čas požadavku, požadovaná adresa, technické údaje prohlížeče a serverové logy. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Logy zpravidla nejdéle 30 dnů; déle jen při bezpečnostním incidentu, sporu nebo zákonné povinnosti. |
| E-mailové a telefonické dotazy | Vyřízení dotazu, poskytnutí obecných technických informací, dokumentace nebo doporučení partnera. Jméno, kontakt, společnost, obsah dotazu, historie komunikace a zaslané podklady. | Kroky před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem podle písm. f). Obvykle 3 roky od uzavření dotazu; déle při navazující smlouvě, sporu nebo zákonné povinnosti. |
| Předání dotazu partnerovi | Propojení s vhodným prodejcem. Předávají se pouze nezbytné kontaktní údaje, obsah dotazu a potřebné projektové podklady, a to na žádost nebo se souhlasem dotčené osoby. | Čl. 6 odst. 1 písm. b) nebo a) GDPR; u pracovních kontaktů může jít o oprávněný zájem. Záznam o předání se uchovává spolu s dotazem. Partner dále jedná jako samostatný správce. |
| Vyhledávač partnerů | Zobrazení a aktualizace prodejních míst. Zpracovávají se pracovní kontaktní údaje partnerů získané od partnera nebo z veřejných profesních zdrojů. Běžná hledaná lokalita sama o sobě nemusí uživatele identifikovat. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Po dobu spolupráce nebo zveřejnění aktuálního kontaktu; nepřesné údaje se opraví nebo odstraní bez zbytečného odkladu. |
| Analytika a volba cookies | Měření návštěvnosti, pochopení používání webu a zlepšování obsahu. Po souhlasu mohou být zpracovány cookie identifikátory, navštívené stránky, události, technické údaje a přibližná poloha odvozená z IP adresy. | Souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. Analytické cookies nejdéle 2 roky, analytická data nejdéle 14 měsíců; do odvolání souhlasu, je-li dřívější. |
| Žádosti a právní povinnosti | Vyřízení žádosti subjektu údajů, vedení důkazů o souhlasu, ochrana práv a plnění povinností vůči úřadům. Identita žadatele, žádost, komunikace a nezbytné doklady. | Právní povinnost podle čl. 6 odst. 1 písm. c) a oprávněný zájem podle písm. f) GDPR. Zpravidla 3 roky od vyřízení; déle po dobu řízení nebo zákonné archivační lhůty. |
4. Zdroje údajů a povinnost je poskytnout
Údaje získáváme přímo od vás, automaticky z vašeho zařízení při používání webu a u pracovních kontaktů také od obchodního partnera nebo z veřejně dostupných profesních zdrojů.
Pro samotné prohlížení webu nemusíte uvádět jméno ani kontaktní údaje. Technické údaje nezbytné pro přenos a zabezpečení vznikají automaticky. Analytika je dobrovolná. Pro vyřízení dotazu potřebujeme alespoň kontakt a informace nezbytné k pochopení požadavku; bez nich nemusíme být schopni odpovědět nebo zajistit propojení s partnerem.
5. Cookies a podobné technologie
Technicky nezbytné ukládání slouží k fungování webu nebo k zapamatování volby souhlasu. Analytické technologie se smějí aktivovat pouze po předchozím, svobodném a konkrétním souhlasu. Odmítnutí analytiky neomezuje základní funkce webu.
| Technologie | Poskytovatel | Účel a maximální doba |
|---|---|---|
| Záznam volby cookies | HobbyRoof nebo nasazená platforma pro správu souhlasu | Uchování zvolené preference a důkazu souhlasu; zpravidla nejdéle 12 měsíců. |
| _ga | Google Analytics | Rozlišení prohlížeče pro statistické měření; pouze po souhlasu, nejdéle 2 roky. |
| _ga_* | Google Analytics | Uchování stavu měření a relace; pouze po souhlasu, nejdéle 2 roky. |
Souhlas lze kdykoli odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce webu. Odvolání nemá zpětný účinek. Cookies lze odstranit také v nastavení prohlížeče; blokování nezbytných technologií může ovlivnit fungování webu.
Google Analytics 4 a související analytické značky nasazené prostřednictvím Google Tag Manageru musí být načteny až po souhlasu. Aktuální názvy, účely a doby jednotlivých cookies se mají současně zobrazovat v nastavení cookies.
6. Externí služby a mapové podklady
Google Analytics a Google Tag Manager. Po souhlasu pomáhají vytvářet statistiky návštěvnosti. Google může zpracovat online identifikátory, technické údaje a informace o používání webu. Další informace obsahují zásady ochrany soukromí společnosti Google.
Google Fonts. Web může načítat písma ze serverů Google; při tom se společnosti Google předávají běžné údaje internetového spojení, zejména IP adresa a údaje o prohlížeči. Právním základem je oprávněný zájem na jednotném a čitelném zobrazení webu. Pro omezení přenosu má správce upřednostnit místní hostování písem.
OpenStreetMap a Leaflet. Na stránce „Kde koupit“ se načítají mapové dlaždice OpenStreetMap a knihovna Leaflet z externího CDN UNPKG. Těmto službám se předávají běžné údaje internetového spojení. Právním základem je oprávněný zájem na zobrazení prodejních míst. Další informace obsahují zásady ochrany soukromí OpenStreetMap Foundation.
Google Maps a sociální sítě. Navigační odkazy a odkazy na Facebook, Instagram nebo YouTube vedou na samostatné služby. Údaje se příslušnému provozovateli předají až při otevření odkazu; další zpracování se řídí jeho vlastními zásadami.
7. Příjemci a zpracovatelé
K osobním údajům mohou v nezbytném rozsahu získat přístup zejména:
- dodavatelé hostingu, správy webu, IT podpory, kybernetické bezpečnosti, e-mailových a telekomunikačních služeb;
- vybraný obchodní partner, pokud požádáte o předání dotazu nebo je předání nutné k vyřízení vašeho požadavku;
- Google Ireland Limited a společnosti skupiny Google při použití analytiky nebo externě načítaných služeb;
- OpenStreetMap Foundation, provozovatelé CDN a další poskytovatelé technických zdrojů načítaných webem;
- právní, účetní nebo jiní odborní poradci a orgány veřejné moci, pokud to vyžaduje zákon nebo ochrana práv.
Správce osobní údaje neprodává. Zpracovatelé smějí údaje používat jen podle pokynů správce a příslušné smlouvy, pokud nevystupují jako samostatní správci.
8. Předávání mimo Evropský hospodářský prostor
Někteří poskytovatelé, zejména společnosti skupiny Google nebo provozovatelé globální infrastruktury, mohou údaje zpracovávat také mimo Evropský hospodářský prostor. Správce využije předání jen při existenci odpovídající záruky, zejména rozhodnutí Evropské komise o odpovídající ochraně, účasti příjemce v uznaném rámci ochrany údajů nebo standardních smluvních doložek.
OpenStreetMap Foundation sídlí ve Spojeném království, pro které Evropská komise přijala rozhodnutí o odpovídající ochraně. Konkrétní podmínky předání a dostupné záruky se řídí také dokumentací příslušného poskytovatele.
9. Vaše práva
Za podmínek stanovených GDPR máte zejména právo:
- získat potvrzení, zda zpracováváme vaše údaje, a požádat o přístup a kopii;
- požádat o opravu nepřesných nebo doplnění neúplných údajů;
- požádat o výmaz nebo omezení zpracování, jsou-li splněny zákonné podmínky;
- získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je přenést jinému správci, pokud se právo na přenositelnost použije;
- kdykoli odvolat souhlas, aniž je dotčena zákonnost dřívějšího zpracování;
- vznést námitku proti zpracování založenému na oprávněném zájmu z důvodů týkajících se vaší konkrétní situace;
- podat stížnost u dozorového úřadu.
Námitka proti přímému marketingu: pokud by správce v budoucnu zpracovával osobní údaje pro přímý marketing, můžete kdykoli vznést námitku a takové zpracování bude ukončeno.
Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Lhůtu lze ve složitých případech prodloužit o další dva měsíce; o prodloužení a důvodech vás včas informujeme. Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené ověření.
10. Zabezpečení údajů
Správce přijímá přiměřená technická a organizační opatření s ohledem na povahu údajů a rizika, zejména řízení přístupů, zabezpečený přenos, aktualizace systémů, zálohování a smluvní kontrolu dodavatelů.
Žádný přenos ani uložení dat nelze považovat za absolutně bezpečné. Při porušení zabezpečení správce posoudí rizika a splní oznamovací povinnosti vůči dozorovému úřadu a dotčeným osobám, pokud je GDPR vyžaduje.
11. Automatizované rozhodování a marketing
Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní nebo obdobně významné účinky. Statistiky návštěvnosti se nepoužívají k takovému rozhodování.
Kontaktní údaje z dotazu nepoužíváme pro newsletter nebo jiný elektronický marketing bez samostatného právního důvodu a splnění pravidel pro obchodní sdělení.
12. Údaje dětí a údaje dalších osob
Web není zaměřen na děti a správce vědomě nevyžaduje údaje dětí. Pokud dotaz posílá nezletilý, měl by tak činit prostřednictvím zákonného zástupce, je-li to s ohledem na věk a povahu požadavku potřebné.
Posíláte-li podklady obsahující údaje jiné osoby, odpovídáte za to, že je můžete správci zpřístupnit. Neposílejte údaje třetích osob, které nejsou pro vyřízení dotazu nezbytné.
13. Změny a jazykové verze
Tyto zásady můžeme přiměřeně aktualizovat při změně webu, používaných služeb nebo právních požadavků. Aktuální verze bude vždy dostupná na webu a bude obsahovat datum účinnosti.
Česká, německá a anglická verze mají sdělovat stejné informace. Při výkladové odlišnosti je referenční české znění; tím nejsou omezena práva, která vám přiznávají přímo použitelné nebo závazné právní předpisy.
14. Kontakt a dozorový úřad
Svá práva můžete uplatnit e-mailem na info@hobbyroof.cz nebo na výše uvedené poštovní adrese. Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Podle článku 77 GDPR se můžete obrátit také na dozorový úřad v členském státě svého obvyklého bydliště, pracoviště nebo místa údajného porušení.
Právní rámec: nařízení (EU) 2016/679 (GDPR)