Ochrana osobních údajů (GDPR)
Tato stránka vysvětluje, jaké osobní údaje o vás máme, proč je potřebujeme, komu je předáváme, jak dlouho je uchováváme a jaká máte práva podle obecného nařízení o ochraně osobních údajů (GDPR).
Na této stránce
1.Správce údajů
Správcem vašich osobních údajů je MARTELO service s.r.o., IČ 07754248, se sídlem náměstí 14. října 1307/2, 150 00 Praha 5 – Smíchov. Kontaktní e-mail info@tkprofi.cz.
2.Jaké údaje zpracováváme
Zpracováváme údaje, které nám poskytnete, a ty, které nezbytně vznikají při používání webu:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, fakturační a doručovací adresa, adresa montáže, u firem IČO a DIČ
- Objednávky a platby: co jste objednali, cena, způsob platby a doručení, stav platby, faktury a dokumenty k zakázce (například předávací protokol)
- Poptávky a nabídky: údaje z nezávazné poptávky nebo z dotazníku k návrhu tepelného čerpadla (například typ a stav objektu, plocha, spotřeba energie, fotografie a podklady) a nabídky, které jsme vám připravili, včetně záznamu o jejich přijetí online
- Reklamace a odstoupení od smlouvy: popis vady, zprávy, fotografie, údaje pro vrácení peněz
- Zákaznický účet: e-mail, heslo (jen v nečitelné podobě), přihlášení na jednotlivých zařízeních a záznamy o zabezpečení účtu (čas, IP adresa, prohlížeč)
- Komunikace: zprávy chatovému asistentovi, e-maily, které jsme vám poslali, odpovědi z dotazníku spokojenosti a hodnocení produktů
- Souhlasy: záznam o udělení a odvolání souhlasu s obchodními sděleními
- Používání webu (jen se souhlasem s analytickými cookies): zobrazené stránky a jejich adresy, odkud jste na web přišli, kliknutí, posouvání a pohyb myši, typ zařízení a prohlížeče, rozlišení obrazovky, IP adresa a podle ní přibližná poloha, zaznamenané nástrojem Microsoft Clarity; obsah formulářových polí a stránky s vašimi údaji se nenahrávají
3.Účely a právní základy
- Vyřízení objednávky, montáž, doručení, platba a záruka — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
- Příprava nabídky podle vaší poptávky nebo dotazníku — opatření před uzavřením smlouvy, čl. 6 odst. 1 písm. b) GDPR
- Vedení zákaznického účtu, pokud si ho založíte — smlouva, čl. 6 odst. 1 písm. b) GDPR
- Vyřízení reklamace a odstoupení od smlouvy, účetnictví a daně — zákonná povinnost, čl. 6 odst. 1 písm. c) GDPR
- Obchodní sdělení (novinky a akční nabídky e-mailem) — souhlas, čl. 6 odst. 1 písm. a) GDPR; souhlas můžete kdykoli odvolat
- Dotazník spokojenosti po nákupu, zaslaný na e-mail z objednávky (§ 7 odst. 3 zákona č. 480/2004 Sb.) — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR; z těchto e-mailů se můžete kdykoli zdarma odhlásit odkazem v každé zprávě
- Odpovědi chatového asistenta, ochrana zákaznických účtů před zneužitím, obrana právních nároků a doklad o udělení souhlasu — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR
- Analýza toho, jak se web používá, abychom ho mohli zlepšovat (Microsoft Clarity) — souhlas, čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích; souhlas můžete kdykoli odvolat v nastavení cookies
4.Komu údaje předáváme
Údaje neprodáváme. Předáváme je jen tomu, kdo je potřebuje k zajištění našich služeb: dopravci a montážním partnerům (doručení a montáž), platební bráně a bance (platby), účetní (účetnictví a daně) a poskytovatelům technických služeb uvedeným níže, kteří je zpracovávají jen podle našich pokynů:
| Zpracovatel | Co pro nás dělá | Kde údaje zpracovává |
|---|---|---|
| Railway Corporation (USA) | provoz webu a databáze | EU (Nizozemsko) |
| Cloudflare, Inc. (USA) | úložiště souborů a obrázků (R2) | USA a další země (síť datových center) |
| Resend, Inc. (USA) | odesílání e-mailů z obchodu | USA |
| Active 24, s.r.o. | e-mailové schránky a doména | Česká republika |
| Comgate, a.s. | platby kartou a online platby | Česká republika |
| OpenAI (USA) | odpovědi chatového asistenta | USA |
| Google (Gemini) | vyhledání podkladů k dotazu v chatu | USA a EU |
Zprávy, které napíšete chatovému asistentovi, posíláme k vytvoření odpovědi společnosti OpenAI a k vyhledání podkladů společnosti Google. Neposílejte prosím do chatu citlivé osobní údaje.
Pokud souhlasíte s analytickými cookies, předáváme údaje o používání webu společnosti Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko, která provozuje nástroj Microsoft Clarity. Microsoft není naším zpracovatelem: za spuštění nástroje a předání údajů odpovídáme my, s údaji pak Microsoft nakládá jako samostatný správce podle svého prohlášení o zásadách ochrany osobních údajů a může je využít i pro vlastní účely, například ke zlepšování svých služeb a k reklamě.
5.Předávání údajů mimo EU
Někteří naši zpracovatelé (Railway, Cloudflare, Resend, OpenAI a Google) sídlí ve Spojených státech, a údaje proto mohou předávat mimo Evropskou unii a Evropský hospodářský prostor. Takové předání je možné jen se zárukami podle GDPR, typicky se standardními smluvními doložkami Evropské komise nebo u společností certifikovaných podle rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework). Údaje z nástroje Clarity může Microsoft předat své mateřské společnosti Microsoft Corporation v USA, která je podle tohoto rámce certifikována; předání zajišťují i standardní smluvní doložky. Informace o zárukách u jednotlivých zpracovatelů a jejich kopii vám na požádání poskytneme.
6.Doba uchování údajů
Údaje uchováváme jen po dobu potřebnou k účelu, pro který je máme, nebo po dobu, kterou stanoví zákon:
Zákaznický účet (jméno, e-mail, telefon, heslo v nečitelné podobě)
- Jak dlouho
- dokud účet nesmažete; smažeme ho nejdříve 14 dní po vaší žádosti
- Proč
- smlouva o vedení účtu
Změny e-mailu účtu (původní a nová adresa a kdy ke změně došlo)
- Jak dlouho
- dokud účet nesmažete; nedokončené změny 30 dní
- Proč
- oprávněný zájem – poznáme podle nich, které záznamy k dřívější adrese patří vám, a ne tomu, kdo ji používá teď
Přihlášení k účtu na jednotlivých zařízeních
- Jak dlouho
- nejvýše 30 dní, při nečinnosti 14 dní
- Proč
- smlouva o vedení účtu
Záznamy o přihlášení k účtu a o změnách jeho zabezpečení (čas, IP adresa, prohlížeč)
- Jak dlouho
- 1 rok; pokusy o přihlášení na adresy, ke kterým u nás účet není, 90 dní; po smazání účtu bez IP adresy a prohlížeče
- Proč
- oprávněný zájem – ochrana účtů před zneužitím
Prohlížeče, ze kterých jste se k účtu přihlásili
- Jak dlouho
- 400 dní od posledního přihlášení
- Proč
- oprávněný zájem – upozornění na přihlášení z jiného prohlížeče
Objednávky – kontaktní údaje, adresa montáže, poznámky a odpovědi z dotazníku spokojenosti
- Jak dlouho
- 5 let od vyřízení objednávky
- Proč
- oprávněný zájem – nároky ze smlouvy a ze záruky
Údaje na daňových dokladech (jméno, fakturační adresa, IČO, DIČ)
- Jak dlouho
- 10 let od konce roku, ve kterém byl doklad vystaven
- Proč
- § 35 zákona o DPH
Dokumenty k zakázce (například podepsaný předávací protokol, faktura vystavená mimo e-shop)
- Jak dlouho
- 10 let od konce roku, ve kterém byla zakázka vyřízena
- Proč
- § 35 zákona o DPH; oprávněný zájem – doklad o provedení montáže
Nabídky a záznam o jejich přijetí online (čas, IP adresa)
- Jak dlouho
- přijatá nabídka jako objednávka, která z ní vznikla; nepřijatá jako poptávka
- Proč
- oprávněný zájem – doklad o uzavření smlouvy
Poptávky, ze kterých nevznikla objednávka
- Jak dlouho
- 3 roky od poslední komunikace
- Proč
- oprávněný zájem – navázání na předchozí jednání
Dotazník k návrhu tepelného čerpadla, ze kterého nevznikla nabídka, i s přílohami
- Jak dlouho
- 12 měsíců po poslední komunikaci
- Proč
- opatření před uzavřením smlouvy
Reklamace – kontaktní údaje, zprávy a fotografie
- Jak dlouho
- 3 roky od vyřízení; potom zůstane jen druh vady a způsob vyřízení, bez osobních údajů. Máte-li zákaznický účet, zůstanou v něm, dokud účet nesmažete
- Proč
- oprávněný zájem – obrana nároků (promlčecí lhůta, § 629 občanského zákoníku)
Odstoupení od smlouvy
- Jak dlouho
- 3 roky od podání; máte-li zákaznický účet, zůstanou v něm, dokud účet nesmažete
- Proč
- oprávněný zájem – obrana nároků (promlčecí lhůta, § 629 občanského zákoníku)
Záznam o udělení a odvolání souhlasu s obchodními sděleními
- Jak dlouho
- po dobu platnosti souhlasu a 3 roky po jeho odvolání
- Proč
- oprávněný zájem – prokázání souhlasu (čl. 7 odst. 1 GDPR)
Adresy, kterým neposíláme obchodní sdělení (odhlášení, smazaný účet), a nedoručitelné adresy
- Jak dlouho
- trvale, jen e-mail a důvod
- Proč
- oprávněný zájem – abychom vám nic nechtěného neposlali
Záznam o vyřízení žádosti o osobní údaje — místo e-mailové adresy jen její otisk. Adresu z něj vyčíst nelze, podle adresy ho ale dohledáme, jde tedy o pseudonymizovaný údaj
- Jak dlouho
- trvale
- Proč
- oprávněný zájem – doložit, jak jsme žádost vyřídili (čl. 5 odst. 2 GDPR)
Záznam o výmazu (e-mailová adresa a datum výmazu; u dřívějších adres účtu datum, kdy je nahradila nová)
- Jak dlouho
- trvale
- Proč
- oprávněný zájem – výmaz zopakujeme i po obnově ze zálohy a doložíme, že jsme ho provedli
Hodnocení produktů
- Jak dlouho
- po dobu zveřejnění; po smazání účtu zůstane jen počet hvězdiček bez jména a textu
- Proč
- oprávněný zájem – ověřená hodnocení zákazníků
Konverzace s chatovým asistentem
- Jak dlouho
- 180 dní od poslední zprávy
- Proč
- oprávněný zájem – zákaznická podpora
Záznam o odeslaných e-mailech (adresát, předmět, stav doručení)
- Jak dlouho
- 1 rok
- Proč
- oprávněný zájem – doklad o odeslání
Technické záznamy o chybách webu
- Jak dlouho
- 90 dní od vyřešení chyby
- Proč
- oprávněný zájem – provoz a zabezpečení webu
Šifrované zálohy databáze
- Jak dlouho
- denní zálohy podle plánu zálohování, nejvýše 365 dní; zálohy pořízené ručně, dokud je nesmažeme. Po obnově ze zálohy dřívější výmazy provedeme znovu
- Proč
- oprávněný zájem – obnova po havárii
Údaje z nástroje Microsoft Clarity: V nástroji Clarity máme záznamy návštěv k dispozici 30 dní, vybrané záznamy a teplotní mapy nejdéle 9 měsíců. Jak dlouho údaje uchovává Microsoft pro vlastní účely, stanoví jeho prohlášení o zásadách ochrany osobních údajů.
7.Zákaznický účet
Účet není k nákupu potřeba. Pokud si ho založíte, uvidíte v něm své objednávky, poptávky, nabídky a reklamace. Přihlášení na zařízení platí nejvýše 30 dní (při nečinnosti 14 dní); přihlášená zařízení si můžete prohlédnout a odhlásit v sekci Zabezpečení. Při přihlášení z prohlížeče, který neznáme, vám pošleme upozornění.
V sekci Soukromí a souhlasy si stáhnete kopii svých údajů, odvoláte souhlas s obchodními sděleními nebo požádáte o smazání účtu. Účet smažeme nejdříve 14 dní po žádosti, do té doby můžete smazání zrušit; rozpracovaná objednávka, reklamace nebo odstoupení smazání odloží do svého vyřízení.
Přihlašovací e-mail změníte v sekci Moje údaje. Změnu potvrdíte odkazem, který pošleme na novou adresu; na původní adresu pošleme upozornění s odkazem, kterým lze změnu do 7 dní vrátit. Rozpracované objednávky, poptávky, nabídky a reklamace převedeme na novou adresu. Souhlas s obchodními sděleními se nepřevádí — pro novou adresu ho můžete udělit znovu. Záznam o změně uchováváme, dokud účet nesmažete: podle něj poznáme, které starší záznamy k původní adrese patří vám, a ne tomu, kdo ji používá teď.
8.Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu a výmaz, na omezení zpracování a na přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku a souhlas můžete kdykoli odvolat.
- Máte-li zákaznický účet, údaje si stáhnete a účet smažete v sekci Soukromí a souhlasy, jméno, telefon a e-mail opravíte v sekci Moje údaje.
- Bez účtu nám napište na info@tkprofi.cz. Kopii údajů vám pošleme jako odkaz na e-mailovou adresu, které se žádost týká.
- Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit až o dva měsíce; dáme vám o tom včas vědět.
Souhlas s analytickými cookies odvoláte v nastavení cookies. Údaje z nástroje Clarity nespojujeme s vaším účtem, objednávkami ani jménem a jednotlivé záznamy v něm nedokážeme vyhledat ani smazat — Microsoft to umožňuje jen smazáním celého projektu. Proto nejsou součástí stažení údajů z účtu a výmaz účtu se jich netýká (čl. 11 GDPR). Žádost týkající se těchto údajů můžete podat i přímo společnosti Microsoft.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
9.Automatizované rozhodování
Nerozhodujeme o vás automatizovaně a neprofilujeme vás. Chatový asistent jen odpovídá na dotazy; objednávky, nabídky ani reklamace nevyřizuje.
11.Zabezpečení údajů
Přijímáme technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou nebo zneužitím: šifrované spojení, hesla jen v nečitelné podobě, šifrované zálohy a záznam o přístupu našich pracovníků. Systémy průběžně aktualizujeme.
12.Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. Novou verzi vždy zveřejníme na této stránce s datem účinnosti.

