Ochrana osobních údajů
Upozornění: české znění těchto podmínek právě prochází právní kontrolou. V případě pochybností platí individuálně odsouhlasená nabídka.
Verze CZ: 2026-10-04 (návrh)
Podle nařízení (EU) 2016/679 (GDPR) a slovenského zákona č. 18/2018 Z. z. o ochraně osobních údajů (správce je usazen na Slovensku)
1. Správce
Energovision s. r. o. (značka Thermivio)
IČO 53036280, Lamačská cesta 1738/111, 841 03 Bratislava, Slovenská republika
Zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 158744/B
Kontakt: info@thermivio.cz · +421 905 263 978
2. Pověřenec pro ochranu osobních údajů (DPO)
Vzhledem k rozsahu a povaze zpracování nemáme povinnost jmenovat pověřence podle čl. 37 GDPR (nezpracováváme osobní údaje ve velkém rozsahu ani zvláštní kategorie údajů, jako jsou údaje o zdraví nebo biometrické údaje). Dotazy k ochraně osobních údajů posílejte přímo na info@thermivio.cz s předmětem „GDPR“.
3. Jaké osobní údaje zpracováváme
- Identifikační a kontaktní: jméno, příjmení, e-mail, telefon, adresa místa montáže
- Komunikační: obsah zpráv z formulářů, e-maily, domluvené termíny prohlídek
- Údaje o zakázce: typ zařízení, výkon v kW, výrobní čísla, fotografie montáže, podpis při přijetí nabídky (SHA-256 hash, IP adresa, user-agent, časové razítko)
- Fakturační: IČO/DIČ, IČ DPH, fakturační údaje (B2B)
- Servisní: záznamy o F-plynech (typ chladiva, množství v kg, kontroly těsnosti), záruky, servisní smlouvy
- Technické údaje při návštěvě webu: IP adresa (v Google Analytics anonymizovaná), prohlížeč, čas návštěvy, odkazující stránka
4. Účel a právní základ zpracování
| Účel | Právní základ (čl. 6 GDPR) | Doba uložení |
|---|---|---|
| Vystavení nabídky a realizace zakázky | odst. 1 písm. b) — plnění smlouvy | do dokončení + po dobu práv z vadného plnění a záruky |
| Účetní evidence a daňové povinnosti | odst. 1 písm. c) — právní povinnost | 10 let |
| Evidence F-plynů (nařízení (EU) 517/2014) | odst. 1 písm. c) — právní povinnost | 5 let |
| Servisní připomínky a údržba | odst. 1 písm. f) — oprávněný zájem | 10 let od realizace |
| Newsletter a marketingová komunikace | odst. 1 písm. a) — souhlas | do odhlášení |
| Žádost o hodnocení (po předání) | odst. 1 písm. f) — oprávněný zájem | 3 měsíce od předání |
| Cookies — analytika (GA) | odst. 1 písm. a) — souhlas (cookie lišta) | 13 měsíců |
5. Poskytnutí údajů je smluvním požadavkem
Poskytnutí identifikačních a kontaktních údajů je nezbytné pro uzavření a plnění kupní nebo servisní smlouvy. Bez nich nemůžeme vystavit nabídku, provést prohlídku na místě ani realizovat montáž. Ostatní údaje (např. pro marketingovou komunikaci) poskytujete dobrovolně.
6. Zpracovatelé a předávání údajů
S osobními údaji nakládají naším jménem také tito zpracovatelé (každý na základě písemné smlouvy o zpracování podle čl. 28 GDPR):
6.1 V rámci EU / EHP
| Zpracovatel | Účel | Umístění |
|---|---|---|
| WebSupport s.r.o. | Hosting webu, kontakt k doméně | Slovensko |
| Supabase Inc. | Databáze CRM (zakázky, zákazníci) | EU-West-1 (Irsko) |
| Resend Inc. | Odesílání transakčních e-mailů | region EU |
| Sanity.io ApS | Správa obsahu (CMS) produktů | EU |
6.2 Mimo EU / EHP (s odpovídajícími zárukami)
| Zpracovatel | Účel | Záruka |
|---|---|---|
| Vercel Inc. (USA) | Edge hosting aplikace | SCC + DPF |
| Google LLC (USA) | Google Analytics 4 (anonymizovaně, jen se souhlasem s analytikou) | SCC + DPF |
| Google LLC (USA) | Google Ads — měření konverzí a remarketing (jen se souhlasem s marketingem) | SCC + DPF |
| Microsoft Corporation (USA) | Microsoft Clarity — heatmapy a záznam relace (jen se souhlasem s analytikou) | SCC + DPF |
| Meta Platforms Ireland Ltd. (Irsko / USA) | Meta Pixel — měření reklamy na Facebooku a Instagramu (jen se souhlasem s marketingem) | SCC + DPF |
| Microsoft Corporation (USA) | Microsoft 365 — firemní e-mail | SCC + DPF |
| Cloudflare Inc. (USA) | CDN, ochrana proti DDoS | SCC + DPF |
Nástroje označené „jen se souhlasem“ se na webu nespustí, dokud příslušnou kategorii nepovolíte v cookie liště — Microsoft Clarity a Meta Pixel se do stránky vůbec nenačtou, Google Analytics a Google Ads běží do udělení souhlasu v režimu denied (Google Consent Mode v2, bez cookies a bez identifikátorů). Podrobnosti v zásadách používání cookies.
SCC = Standard Contractual Clauses (standardní smluvní doložky EU). DPF = EU-U.S. Data Privacy Framework (rámec pro ochranu osobních údajů mezi EU a USA, schválený prováděcím rozhodnutím Komise (EU) 2023/1795). Tyto mechanismy zajišťují úroveň ochrany srovnatelnou s GDPR.
7. Automatizované rozhodování a profilování
V současnosti NEPROVÁDÍME automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Hodnocení poptávek (lead scoring) a nástroje AI (plánované na roky 2026/2027) mají pouze podpůrnou roli — konečné rozhodnutí vždy činí člověk. Pokud bychom automatizované rozhodování zavedli, budeme vás informovat a vyžádáme si váš souhlas.
8. Zdroj osobních údajů
Údaje získáváme přímo od vás prostřednictvím:
- formulářů na webu (poptávka, konfigurátor, kontakt)
- telefonické komunikace
- osobní prohlídky na místě
- e-mailové korespondence
Výjimečně (průzkum B2B obchodních příležitostí) můžeme údaje ověřit z veřejně dostupných zdrojů (veřejné rejstříky, např. obchodní rejstřík, dále FinStat, LinkedIn) — tato kategorie se vás týká pouze tehdy, jste-li osobou s rozhodovací pravomocí ve firmě, která nás kontaktovala.
9. Vaše práva (čl. 15–22 GDPR)
- Právo na přístup (čl. 15) — kopie všech údajů, které o vás vedeme
- Právo na opravu (čl. 16) — oprava nepřesných údajů
- Právo na výmaz / „být zapomenut“ (čl. 17) — při splnění podmínek (netýká se účetních údajů, které musíme uchovávat 10 let)
- Právo na omezení zpracování (čl. 18)
- Právo na přenositelnost (čl. 20) — export ve formátu JSON/CSV
- Právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu
- Právo kdykoli odvolat souhlas (čl. 7 odst. 3) — u newsletteru, marketingu a cookies
- Právo podat stížnost u dozorového úřadu (viz čl. 10)
Žádost pošlete na info@thermivio.cz s předmětem „Žádost GDPR“. Odpovíme do 30 dnů (nejvýše 60 dnů u složitých žádostí).
10. Dozorový úřad
Máte-li podezření, že zpracování vašich údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení (čl. 77 GDPR). Správce je usazen na Slovensku; stížnost můžete podat u českého i slovenského úřadu:
Úřad pro ochranu osobních údajů (Česká republika)
Pplk. Sochora 27, 170 00 Praha 7
Web: uoou.gov.cz
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika
Telefon: +421 2/3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk
11. Zabezpečení údajů
- Šifrovaný přenos (HTTPS / TLS 1.3)
- Šifrování údajů v databázi (AES-256 at rest)
- Třívrstvý systém řízení přístupu na úrovni řádků (Row Level Security) — externí partneři nemají přístup k nákupním cenám a maržím
- Auditované přístupy (kdo, kdy a co viděl)
- Pravidelné zálohy (denní, uchovávání 30 dnů)
- Dvoufaktorové ověření pro administrátory (připravujeme)
- Pravidelné bezpečnostní audity
12. Cookies
Podrobnosti o cookies a o tom, jak spravovat svůj souhlas, najdete v zásadách používání cookies.
13. Změny těchto zásad
Při každé podstatné změně aktualizujeme verzi a datum účinnosti. Stávající zákazníky o změně informujeme e-mailem. Aktuální znění je vždy k dispozici na této stránce, historii verzí poskytneme na vyžádání. Kontakt: Kontakt.