Zásady ochrany osobních údajů

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je Open Market Analytics s.r.o., IČO 23134747, DIČ CZ23134747, se sídlem Tuřanka 1554/115b, Slatina, 627 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 144517 (dále jen „správce“). Správce provozuje web openmarketanalytics.cz.

Ve všech věcech ochrany osobních údajů nás kontaktujte na info@omaa.cz. Pověřence pro ochranu osobních údajů správce nejmenoval, protože mu tato povinnost podle čl. 37 obecného nařízení o ochraně osobních údajů (GDPR) nevzniká.

2. Na co se tyto zásady vztahují

Tyto zásady popisují, jak zpracováváme osobní údaje při návštěvě webu openmarketanalytics.cz a při komunikaci, kterou s námi přes web zahájíte. Zpracování údajů při zakázce (data o budovách, faktury, výstupy) upravuje smlouva a smlouva o zpracování osobních údajů, kterou dostanete při jejím uzavření.

3. Které údaje zpracováváme, proč a jak dlouho

3.1 Návštěva webu

Při každé návštěvě se zpracovávají technické údaje, bez kterých web nelze doručit: IP adresa, typ prohlížeče, čas přístupu a požadovaná stránka.

• Účel: doručení webu, jeho bezpečnost a ochrana před zneužitím.
• Právní základ: oprávněný zájem správce na provozu a zabezpečení webu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: jen po dobu nezbytnou pro provoz, v provozních záznamech poskytovatelů hostingu a doručování obsahu.

3.2 Měření návštěvnosti, jen s vaším souhlasem

Pokud s měřením návštěvnosti souhlasíte, zaznamenáváme navštívené stránky, odkud jste na web přišli, jazyk a typ prohlížeče a přibližnou zemi odvozenou z časového pásma. Návštěvy jedné relace propojuje náhodný identifikátor uložený v cookie session-id na 30 minut.

• Účel: souhrnné statistiky, jak lidé web používají, abychom ho mohli zlepšovat. Výsledky nepoužíváme k identifikaci konkrétních osob ani k reklamě.
• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
• Doba uložení: identifikátor v prohlížeči 30 minut; souhrnná data v analytické službě po dobu jejího používání.
• Odvolání souhlasu: kdykoli přes odkaz Nastavení cookies v patičce webu. Odvolání nemá vliv na zpracování před ním.

Bez souhlasu se měření nespustí a cookie session-id se neuloží.

3.3 Zpráva z formuláře a e-mail

Když odešlete formulář „Kontakt“, zpracováváme jméno a organizaci, e-mailovou adresu a text zprávy. Zpráva se uloží v databázi u poskytovatele webu a přijde nám upozorněním na info@omaa.cz. Totéž platí pro údaje, které nám pošlete přímo e-mailem (včetně údajů z podpisu).

• Účel: odpověď na vaši zprávu, domluva ukázky a příprava nabídky.
• Právní základ: u zástupců obcí, firem, bank a dalších organizací oprávněný zájem správce komunikovat s kontaktní osobou (čl. 6 odst. 1 písm. f) GDPR); pokud píšete sami za sebe, provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: po dobu jednání. Pokud smlouvu neuzavřeme, údaje smažeme nejpozději 12 měsíců od poslední komunikace. Pokud smlouvu uzavřeme, řídí se doba uložení smlouvou a zákonnými lhůtami.

Zprávy nepoužíváme k zasílání obchodních sdělení ani newsletterů.

3.4 Údaje o budovách

Seznam budov, faktury a další podklady, které nám pošlete k zakázce, zpracováváme podle smlouvy. Správcem těchto dat jste vy, my je zpracováváme jako zpracovatel. Adresa nebo faktura rodinného domu či bytu může být osobním údajem jeho vlastníka; proto o způsobu předání seznamu budov rozhodujeme společně předem, ne přes formulář.

4. Komu údaje předáváme

Údaje zpracovávají jen tito poskytovatelé, a to jako zpracovatelé pro správce a jen v rozsahu nutném pro jejich službu:

• poskytovatel platformy a hostingu webu (Lovable),
• poskytovatel databáze, do které se ukládají zprávy z formuláře (Supabase),
• poskytovatel sítě pro doručování obsahu a ochrany webu (Cloudflare),
• poskytovatel služby pro odesílání upozornění z formuláře (Resend),
• poskytovatel analytické služby (Tinybird), jen pokud jste s měřením souhlasili,
• poskytovatel e-mailové schránky info@omaa.cz.

Osobní údaje neprodáváme a nepředáváme nikomu dalšímu k marketingu. Jiným příjemcům je předáme jen tehdy, když nám to ukládá zákon (například na žádost soudu nebo orgánu veřejné moci).

5. Předání mimo Evropskou unii

Někteří z uvedených poskytovatelů mohou údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v USA. Pokud k tomu dochází, děje se tak jen na základě rozhodnutí Evropské komise o odpovídající ochraně (například rámec EU–USA pro ochranu osobních údajů, Data Privacy Framework) nebo standardních smluvních doložek podle čl. 46 GDPR.

6. Automatizované rozhodování

Na webu neprobíhá automatizované rozhodování ani profilování, které by mělo vůči vám právní nebo podobně významné účinky.

7. Vaše práva

Máte právo:

• na přístup k osobním údajům, které o vás zpracováváme (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR),
• kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR),
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádosti posílejte na info@omaa.cz. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení (čl. 12 odst. 3 GDPR).

8. Zabezpečení

Web se načítá výhradně přes šifrované spojení (HTTPS). Databáze se zprávami z formuláře není veřejně přístupná. K údajům z komunikace mají přístup jen osoby, které je potřebují k vyřízení vaší zprávy.

9. Změny zásad

Zásady můžeme aktualizovat, například při změně služeb nebo poskytovatelů. Platná verze je vždy na této stránce s datem účinnosti.