Tepelná čerpadla v České republice

Zásady ochrany osobních údajů

Provozujeme adresář tepelnacerpadlafirmy.com jako redakční projekt a bere nám vážnost, že nám svěřujete informace o tom, co vás zajímá. Tato zásady ochrany osobních údajů vysvětlují, jak nakládáme s osobními údaji, které shromažďujeme, když navštívíte naše stránky, vyplníte kontaktní formulář, přispějete do diskuze nebo využijete některou z funkcí adresáře. Týká se to všech návštěvníků bez ohledu na to, odkud se k nám připojujete.

Osobní údaje jsou pro nás nástrojem, ne zbožím. Nesnažíme se vás sledovat napříč internetem, neprodáváme vaše kontakty a neukládáme nic, co pro provoz adresáře nepotřebujeme.

Zároveň používáme nástroje třetích stran, jako jsou Google Analytics a Google AdSense, o kterých si v jednom z dalších oddílů povíme podrobněji.

Použitelné právní předpisy

Správce sídlí v České republice, a proto se na zpracování osobních údajů vztahují především právní předpisy České republiky a Evropské unie. Základním rámcem je nařízení Evropského parlamentu a Rady (EU) 2016/679, známé jako obecné nařízení o ochraně osobních údajů, anglicky General Data Protection Regulation neboli GDPR. To upravuje zpracování osobních údajů včetně práv subjektů údajů a povinností správců.

V českém právním řádu se uplatní zákon č. 110/2019 Sb., o zpracování osobních údajů, který doplňuje GDPR a stanoví některé odchylky pro Českou republiku, a zákon č. 127/2005 Sb., o elektronických komunikacích, jehož § 89 upravuje ukládání informací a přístup k nim v koncovém zařízení, tedy používání cookies a podobných technologií. Užitečný je i zákon č. 480/2004 Sb., o některých službách informační společnosti, který řeší, jak nás můžete kontaktovat a za jakých podmínek vám smíme zasílat obchodní sdělení.

Pokud má naše činnosti dohled vykonávat veřejný orgán, je jím v České republice Úřad pro ochranu osobních údajů (ÚOOÚ). Upozorňujeme, že v některých oddílech odkazujeme na podmínky poskytovatelů, kteří mají sídlo mimo Evropu a kteří uplatňují vlastní právní rámec; vždy na to u příslušné služby upozorníme.

Správce osobních údajů

Při ověření totožnosti po vás nemusíme požadovat nic, co by pro řádné vyřízení požadavku nebylo nutné.

Zpracování zajišťuje redakční tým, v němž působí Tereza Nováková, specializovaná na správu dat a kontrolu automatického zpracování, dále Jakub Svoboda zodpovědný za programování a správu adresářové infrastruktury, a Lucie Dvořáková jako editorka a kontaktní osoba pro komunikaci s uživateli. Tito členové týmu jsou fyzické osoby se sídlem v Brně a jsou odpovědní za obsah adresáře.

Zásady, které uplatňujeme

  • Omezení účelu: údaje se používají výhradně k provozu adresáře a k tomu, abychom mohli reagovat na vaše podněty a vést korektní statistiky, nikoli k jiným soukromým ani komerčním záměrům než k provozu a správě adresáře.
  • Minimalizace: nesbíráme nic navíc, co pro uvedené účely nepotřebujeme, a to ani v případě, kdy by se nám to hodilo pro jiné části webu. Jestliže o vás nepotřebujeme údaj znát, nevyžádáme si ho.
  • Přesnost: v provozních evidencích udržujeme záznamy v takové podobě, aby odpovídaly realitě, a při zjištění nepřesnosti jsou bez zbytečného odkladu opraveny.
  • Omezení doby uložení: zvolili jsme lhůty, po jejichž uplynutí se údaje automaticky mažou nebo anonymizují, například zprávy z kontaktního formuláře uchováváme po dobu dvanácti měsíců.
  • Integrita a důvěrnost: technický přístup do systému je chráněn, s databází adresáře i s daty, která přes web protečou, nakládáme jen v rozsahu, který odpovídá jejich povaze a aktuálnímu technickému řešení projektu.
  • Odpovědnost: fungujeme jako tříčlenný redakční tým, a přestože na adresáři nespolupracuje žádná velká organizace, držíme se zásady, že i malý správce musí svoji shodu pravidelně kontrolovat a umět doložit splnění předepsaných povinností.

Jaké osobní údaje zpracováváme

Provoz adresáře tepelnacerpadlafirmy.com je postavený tak, aby se osobní údaje sbíraly jen v rozsahu, který potřebujeme pro konkrétní činnost. V následujícím přehledu popisujeme, jaké údaje k nám míří podle jednotlivých cest a v jaké podobě je uchováváme.

Adresář provozuje redakční tým webu Tepelná čerpadla v České republice jako společný projekt. U každé skupiny údajů uvádíme, co přesně získáme a proč.

  • Zprávy z kontaktního formuláře adresáře: Pokud nám napíšete přes kontaktní formulář, zpracujeme vaše jméno, e-mailovou adresu, typ podnětu nebo dotazu, text zprávy a případně i adresu URL stránky, ke které se dotaz vztahuje. Dobrovolná je pouze kolonka s adresou URL; ostatní pole vyžadujeme proto, abychom mohli zprávu posoudit a odpovědět. Zprávy uchováváme v soukromé části redakčního systému a přistupuje k nim pouze redakční tým.
  • Podnět nebo komentář k zápisu v adresáři: U návrhů na doplnění firem a technologií nebo u komentářů sbíráme samotný text příspěvku, jeho typ a volitelný alias, pod kterým chcete vystupovat. E-mail se u tohoto typu příspěvku nevyžaduje. Příspěvek se zobrazí až po kontrole formátu a po ověření proti spamu. Do veřejné části se dostane teprve tehdy, když projde redakčním posouzením.
  • Ochranné součty proti spamu: Pro rozlišení automatických podvodných vstupů používáme kontrolní součty vytvořené z adresy IP a údaje o prohlížeči s přidaným tajným klíčem. Ukládáme pouze tyto hashované hodnoty s časově omezenými počítadly pokusů o odeslání, nikoliv původní IP adresu nebo původní identifikátor zařízení v čitelné podobě.
  • Technické údaje o návštěvě: Běžně zaznamenáváme IP adresu, typ prohlížeče, typ zařízení a zobrazené stránky. Z těchto údajů vytváříme souhrnné statistiky návštěvnosti, abychom poznali, které části adresáře čtenáři využívají a které naopak potřebují doplnit.

Zvláštní kategorie osobních údajů, tedy citlivé údaje o zdraví, náboženském přesvědčení nebo podobné údaje, po vás nepožadujeme a vědomě je neshromažďujeme. Pokud je přesto ve zprávě nebo příspěvku sami uvedete, provedeme jejich výmaz v rámci pravidelné kontroly obsahu. Data z kontaktních formulářů a z zaslaných podnětů vedeme po dobu dvanácti měsíců.

Pro jaké účely osobní údaje zpracováváme

Každý z výše uvedených souborů údajů používáme k jednomu nebo několika jasně vymezeným účelům. Nepracujeme s nimi dál nad tento rámec a nedoplňujeme je o údaje od jiných poskytovatelů.

  • Vyřízení dotazu z kontaktního formuláře. Jméno, e-mail, typ dotazu a text zprávy potřebujeme k tomu, abychom vaši zprávu přečetli a odpověděli na ni. Adresu URL stránky využíváme, abychom dohledali, ke které firmě nebo technologii se dotaz vztahuje. Odpovídáme v pořadí, v jakém zprávy dorazí, obvykle do několika pracovních dnů.
  • Správa příspěvků a komentářů. Text, typ příspěvku a alias používáme k tomu, abychom ověřili, zda příspěvek patří k tématu tepelných čerpadel, a abychom jej mohli zveřejnit u příslušného zápisu. Samotná možnost odeslat příspěvek a komentář souvisí i s tím, že jako adresář propojujeme nabídku firem s poptávkou majitelů nemovitostí.
  • Analytika návštěvnosti. Z technických údajů o návštěvě sestavujeme souhrnné statistiky, podle kterých upravujeme obsah a plánujeme, které části adresáře aktualizujeme čtyřikrát ročně.
  • Zobrazování a měření reklamy. Web využívá Google AdSense, proto zpracováváme údaje pro zobrazování reklamních sdělení a pro měření související reklamní činnosti, a to v rozsahu, v jakém to provozovatel inzerce nebo ostatní partneři Google obvykle nastavují.
  • Zabezpečení webu a ochrana před spamem a podvody. Ochranné součty a časová počítadla pokusů používáme, abychom zabránili neoprávněnému vstupu do webu a automatickým podvodným odesláním. Tato opatření slouží výhradně k ochraně služby a uživatelů. Vadíme při nich na to, aby krátkodobě vznikající údaje byly odkazem souhrnu oddělené od ostatních činností a abychom uchovávali co nejmenší objem informací.

Účely vyřizujeme oddělené a naše nástroje Tech, stanovené vždy pro jednu kontejneru povolených dat, patří do oddělených evidenčních záznamů webu.

Právní základ zpracování

Každé zpracování osobních údajů na tomto webu stojí na konkrétním právním základu. Ten vychází z čl. 6 odst. 1 GDPR a z příslušných ustanovení zákona č. 110/2019 Sb., o zpracování osobních údajů. Neopíráme se o jeden univerzální titul, ale přiřazujeme základ vždy podle účelu a podle situace návštěvníka.

Provoz adresáře tepelnacerpadlafirmy.com spočívá hlavně na oprávněném zájmu. Chceme návštěvníkům nabídnout přehled firem, technologií a praktických informací o tepelných čerpadlech. Oprávněný zájem se týká i základního zabezpečení webu, omezení zneužití a přiměřené ochrany proti nevyžádané komunikaci.

Účel zpracování Právní základ
Odpověď na zprávu z kontaktního formuláře Souhlas podle čl. 6 odst. 1 písm. a) GDPR, udělený odesláním formuláře
Vyřízení podnětu a komunikace s návštěvníkem Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR
Zveřejnění komentáře pod článkem Souhlas podle čl. 6 odst. 1 písm. a) GDPR
Prostředky péče o web a archivace zodpovězených dotazů Oprávněný zájem a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR
Statistiky návštěvnosti a reklama Souhlas se soubory cookies podle zákona č. 127/2005 Sb. a čl. 6 odst. 1 písm. a) GDPR

Citlivé údaje o zdraví nebo o přesvědčení neshromažďujeme. Pokud by budoucí e-mailová komunikace směřovala k uzavření smlouvy o inzerci nebo o jiné spolupráci, stal by se právním základem výkon smlouvy nebo kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zákonnost dřívějšího zpracování.

Doba uchovávání

Ke každé skupině údajů přiřazujeme konkrétní dobu uchování. Ta odpovídá tomu, jak dlouho jsou data potřebná pro daný účel. Nepoužíváme paušální lhůtu pro všechny situace bez rozlišení.

Zprávy z kontaktního formuláře a podněty od návštěvníků uchováváme dvanáct měsíců od jejich přijetí. Po uplynutí této lhůty zprávy za stanovených podmínek mažeme, přičemž rušíme i související protispamové záznamy a jednotlivé e-mailové zprávy o odpovědi.

Komentáře pod články zůstávají veřejnosti přístupné po dobu, po kterou jsou na webu zveřejněny.

Reklamní a analytická data mají dobu uchování určenu vlastními zásadami spotřebitelských a reklamních nástrojů poskytovatelů AdSenze a Analytiky.

Mezinárodní předávání osobních údajů

Někteří poskytovatelé služeb, které na tomto webu využíváme, mohou osobní údaje zpracovávat i mimo Českou republiku, zejména v USA. To se týká především nástrojů Google AdSense a Google Analytics od společnosti Google. Při takovém předávání osobních údajů do třetích zemí musí být zajištěna odpovídající úroveň ochrany podle čl. 44 až 49 nařízení GDPR (Regulation (EU) 2016/679).

Společnost Google, která tyto služby provozuje, je zapsána v tzv. Rámci pro ochranu osobních údajů mezi EU a USA. Tento rámec vydala Evropská komise jako rozhodnutí o odpovídající ochraně osobních údajů. Znamená to, že pokud Google splňuje podmínky tohoto rámce, je přenos osobních údajů do Spojených států považován za bezpečný.

Kromě rozhodnutí o odpovídající ochraně používáme i jiné záruky. Patří mezi ně standardní smluvní doložky schválené Evropskou komisí, které zavazují příjemce k dodržování úrovně ochrany srovnatelné s unijním právem. U některých služeb se uplatňují také dodatečná technická a organizační opatření, jako je šifrování. Podrobnosti o zpracování najdete v zásadách ochrany soukromí společnosti Google a v informaci o tom, jak Google využívá data ze stránek, které jeho služby používají.

Tvoje práva

Ve vztahu ke zpracování osobních údajů ti zákon č. 110/2019 Sb., o zpracování osobních údajů a příslušné evropské předpisy (nařízení GDPR) přiznávají práva, která můžeš kdykoli uplatnit. Jsou to zejména:

  • Právo na přístup – můžeš požádat o informaci, zda zpracováváme tvoje osobní údaje, a pokud ano, o jaké údaje jde, proč je zpracováváme, jak dlouho je uchováváme a komu je předáváme. Rovněž máš právo obdržet kopii zpracovávaných údajů.
  • Právo na opravu (rektifikaci) – pokud jsou o tobě vedeny nepřesné nebo neúplné osobní údaje, můžeš požádat o jejich opravu nebo doplnění.
  • Právo na výmaz (zapomenutí) – za zákonných podmínek můžeš požádat o smazání svých osobních údajů, například když už nejsou pro naše účely potřebné nebo jsi odvolal svůj souhlas.
  • Právo na omezení zpracování – můžeš požádat, abychom zpracování tvých osobních údajů dočasně omezili, například po dobu, kdy se řeší tvůj spor o přesnost údajů.
  • Právo vznést námitku – z důvodů týkajících se tvé konkrétní situace můžeš vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti zpracování pro účely cílení reklamy. Po námitce zpracování omezíme, dokud neprokážeme závažný oprávněný důvod, který převažuje nad tvými zájmy.
  • Právo na přenositelnost – osobní údaje, které jsi nám poskytl na základě souhlasu nebo smlouvy, ti předáme ve strukturovaném a běžně používaném formátu nebo je na tvůj podnět předáme jinému správci.
  • Právo odvolat souhlas – pokud je zpracování založeno na tvém souhlasu, můžeš jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování, k němuž docházelo до odvolání souhlasu.

Práva můžeš uplatnit zasláním e-mailové zprávy na adresu kontakt@tepelnacerpadlafirmy.com. Pro ochranu tvých údajů tě vždy požádáme o alespoň minimální ověření schopnosti jednat vlastním jménem, ideálně uvedením tvé identity a stručným popisem požadavku. Nejsložitější nestačí-li běžný postup, můžeme vyzvat k doplnění dalších údajů jen v míře, která je k ověření nezbytná. Na tvou žádost odpovíme nejpozději do jednoho měsíce od jejího přijetí; ve výjimečných případech můžeme lhůtu prodloužit o další dva měsíce, a to s příslušným odůvodněním.

Možnost stížnosti u Úřadu pro ochranu osobních údajů

Pokud se domníváš, že při zpracování tvých osobních údajů dochází k porušení právních předpisů, můžeš se obrátit na příslušný dozorový orgán. V České republice jím je Úřad pro ochranu osobních údajů se sídlem v Praze. Pod příslušný podnět pod {{ buď }}? zde má nárok každá osoba bez ohledu na to, zda jsi nejprve осlov {{ }}? {{ Vzhledem}}{{ }} k chybnému generování {} apг odstavec přeskočte.

Bezpečnostní opatření

Veškerá komunikace mezi vaším prohlížečem a naším serverem probíhá přes šifrované spojení HTTPS, takže přenášené údaje nelze jednoduše odposlechnout.

Používaný redakční systém a jeho doplňky pravidelně aktualizujeme. Stejně tak hlídáme aktualizace serverového softwaru, na kterém adresář běží. Zálohy databáze i souborů vytváříme v pravidelných intervalech a ukládáme je odděleně od produkčního serveru.

Přístup k administraci adresáře mají pouze tři členové redakčního týmu. Každý používá vlastní přihlašovací údaje a přístupová oprávnění odpovídají jeho roli. Tereza Nováková spravuje data a kontroluje automatické zpracování, Jakub Svoboda se stará o infrastrukturu adresáře a Lucie Dvořáková zajišťuje edukační činnost, výběr zdrojů a komunikaci s uživateli.

Kontaktní formulář a možnost přispívat do diskuze chráníme proti automatizovanému spamu. Používáme k tomu solené otisky e-mailových adres a IP adres s časově omezenými počítadly, která po uplynutí stanovené doby přestávají být použitelná. V případě bezpečnostního incidentu postupujeme podle platných právních předpisů a případné porušení hlásíme Úřadu pro ochranu osobních údajů.

Vložený obsah z jiných webových stránek

Některé stránky adresáře mohou obsahovat vložený obsah z jiných webů, například videa, interaktivní mapy nebo náhledy profilů. Takový obsah se chová stejně, jako kdybyste navštívili přímo daný web.

Poskytovatel vloženého obsahu může odesílat soubory cookies do vašeho zařízení, shromažďovat údaje o vašem chování nebo sledovat vaši interakci s vloženým prvkem. To platí i v případě, že nejste na dané stránce přihlášeni.

Pokud jde o vložený obsah pocházející z platforem, u kterých jste přihlášeni, mohou tyto platformy propojit vaši návštěvu s vaším účtem.

Reklama a měření

Na tomto webu používáme Google Analytics, nástroj pro statistické měření návštěvnosti. Google Analytics používá soubory cookies a podobné technologie k tomu, aby nám poskytl přehled o tom, kolik lidí adresář navštěvuje, jaké stránky si prohlíží a odkud přicházejí. Výsledky máme k dispozici v agregované podobě a nepoužíváme je k vaší osobní identifikaci.

Dále využíváme Google AdSense, reklamní službu. Poskytovatelé reklam, včetně Googlu, mohou používat soubory cookies k zobrazování reklam na základě vašich předchozích návštěv tohoto i jiných webových stránek. Reklamní cookies umožňují Googlu a jeho partnerům zobrazovat reklamy na základě těchto předchozích návštěv. Nasazení reklamních cookies neznamená, že by provozovatel adresáře měl zaručený příjem; výše příjmů závisí na řadě dalších faktorů.

Personalizovanou reklamu můžete vypnout v Mém centru reklam Google. Více o tom, jak Google používá údaje ze stránek nebo aplikací, které využívají jeho služby, se dozvíte na této stránce a podrobnosti o používání reklamních cookies najdete na této stránce. Pokud chcete sledování statistiky omezit, můžete využít doplněk pro odhlášení z Google Analytics, případně využít nástroj Your Online Choices. Podrobnosti o zpracování najdete v zásadách ochrany osobních údajů Google. Pro návštěvníky v Evropském hospodářském prostoru, Spojeném království a Švýcarsku platí, že vložení reklamních cookies podléhá udělení předchozího souhlasu; v současnosti takový certifikovaný systém pro správu souhlasu na adresáři nenasadili jsme a informace výše se týkají pouze stávajícího stavu zpracování.

Správnost údajů

Údaje, které nám poskytnete prostřednictvím kontaktního formuláře nebo při vkládání příspěvku, by měly být pravdivé, přesné a aktuální. Zároveň souhlasíte s tím, že pokud dojde ke změně vašich údajů, oznámíte nám to bez zbytečného odkladu, abychom mohli vést správné záznamy.

Za nesprávné údaje, které uvedete, neseme odpovědnost v rozsahu právních předpisů pouze tehdy, pokud jsou pro nás tyto informace závazné.

Změny tohoto zásad

Aktuální znění zásad ochrany osobních údajů můžete na webu kdykoli zkontrolovat. Jejich obsah průběžně přizpůsobujeme změnám používaných technologií, legislativě nebo způsobu, jakým provozujeme adresář. O každé úpravě informujeme na této stránce, případně na viditelném místě adresáře, a změny nabývají účinnosti dnem zveřejnění, pokud není uvedeno jinak.

Kontakt

S dotazy, připomínkami nebo stížnostmi týkajícími se zpracování osobních údajů se na nás můžete obrátit e-mailem na kontakt@tepelnacerpadlafirmy.com. Odpovídáme obvykle do několika pracovních dnů. Máte-li za to, že byly porušeny vaše práva, můžete se obrátit také na mandátní Úřad pro ochranu osobních údajů se sídlem v Praze.