Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Šrámek TDI s.r.o.
IČO: 21409579
Sídlo: Jaroslava Foglara 2241, 272 01 Kladno – Kročehlavy
E-mail: sramek@sramektdi.cz
Telefon: +420 604 732 003

dále jen „správce“.

Správce provozuje webové stránky sramektdi.cz.

V případě dotazů týkajících se zpracování osobních údajů nebo při uplatnění svých práv můžete správce kontaktovat prostřednictvím výše uvedeného e-mailu.

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem webových stránek, komunikací se zájemci a poskytováním služeb můžeme zpracovávat zejména:

  • jméno a příjmení,

  • e-mailovou adresu,

  • telefonní číslo,

  • název společnosti a pracovní pozici, pokud je uvedete,

  • obsah dotazu, poptávky nebo jiné komunikace,

  • údaje související s přípravou, uzavřením a plněním smlouvy,

  • fakturační a platební údaje,

  • IP adresu a další technické údaje o zařízení a internetovém prohlížeči,

  • údaje zaznamenané prostřednictvím cookies a obdobných technologií,

  • údaje zpracovávané službami Google reCAPTCHA a Google Fonts.

Rozsah zpracovávaných údajů závisí na způsobu, jakým webové stránky používáte, a na údajích, které správci sami poskytnete.

3. Kontaktní formulář a vyřizování dotazů

Pokud správce kontaktujete prostřednictvím kontaktního formuláře, e-mailem nebo telefonicky, zpracovává údaje, které mu poskytnete, zejména za účelem:

  • vyřízení vašeho dotazu,

  • zpracování poptávky,

  • přípravy cenové nebo obchodní nabídky,

  • jednání o případné spolupráci,

  • navazující komunikace.

Zprávy odeslané prostřednictvím kontaktního formuláře jsou doručeny do e-mailové schránky správce. Ve webové administraci nejsou samostatně ukládány.

Právním základem zpracování je:

  • provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR, pokud se komunikace týká možné objednávky nebo spolupráce,

  • oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na vyřízení běžných dotazů, komunikaci se zákazníky a vedení přiměřené evidence uskutečněné komunikace.

Údaje z běžných dotazů a poptávek jsou uchovávány po dobu potřebnou k jejich vyřízení a následně nejdéle po dobu 3 let od poslední komunikace, pokud z komunikace nevznikne smluvní vztah nebo neexistuje jiný právní důvod pro jejich další uchování.

4. Příprava a plnění smlouvy

Pokud se správcem uzavřete smlouvu nebo objednáte jeho služby, správce zpracovává osobní údaje potřebné k:

  • přípravě a uzavření smlouvy,

  • poskytování objednaných služeb,

  • komunikaci v průběhu realizace zakázky,

  • vedení projektové a smluvní dokumentace,

  • vystavování a evidenci účetních a daňových dokladů,

  • přijímání a evidenci plateb,

  • řešení reklamací a dalších požadavků,

  • ochraně právních nároků správce.

Právním základem je:

  • plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,

  • plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR,

  • oprávněný zájem správce na ochraně a uplatňování právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Smluvní, účetní a daňová dokumentace je uchovávána po dobu stanovenou příslušnými právními předpisy.

Další dokumentace související se zakázkou může být uchovávána po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně práv správce a řešení případných nároků.

5. Provoz a zabezpečení webových stránek

Při návštěvě webových stránek mohou být automaticky zpracovávány technické údaje, zejména:

  • IP adresa,

  • datum a čas přístupu,

  • požadovaná stránka,

  • typ zařízení,

  • typ a verze internetového prohlížeče,

  • operační systém,

  • technické záznamy o fungování a zabezpečení webu.

Tyto údaje mohou být zpracovávány za účelem:

  • zajištění dostupnosti webových stránek,

  • ochrany webu před útoky a zneužitím,

  • odhalování technických problémů,

  • vedení bezpečnostních záznamů,

  • ochrany práv správce.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na bezpečném a spolehlivém provozu webových stránek.

6. Google reCAPTCHA

Kontaktní formulář je chráněn službou Google reCAPTCHA.

Služba slouží k rozlišení, zda formulář vyplňuje skutečný uživatel, nebo automatizovaný program. Jejím účelem je ochrana webových stránek a kontaktního formuláře před spamem, automatizovanými útoky a jiným zneužitím.

Při použití služby mohou být společnosti Google předány zejména:

  • IP adresa,

  • informace o zařízení a internetovém prohlížeči,

  • datum a čas návštěvy,

  • informace o pohybu a chování uživatele na stránce,

  • technické údaje potřebné k vyhodnocení, zda se jedná o skutečného uživatele.

Právním základem zpracování je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na zabezpečení webových stránek a ochraně formuláře před spamem a zneužitím.

Používání služby se řídí zásadami ochrany osobních údajů a podmínkami společnosti Google.

7. Google Fonts

Webové stránky používají písma ze služby Google Fonts.

Pokud jsou fonty načítány přímo ze serverů společnosti Google, může při otevření webové stránky docházet k předání technických údajů společnosti Google, zejména:

  • IP adresy,

  • informace o používaném internetovém prohlížeči,

  • informace o zařízení,

  • informace o navštívené webové stránce,

  • data a času přístupu.

Pokud je načítání Google Fonts ze serverů Google podmíněno souhlasem uživatele, je právním základem zpracování souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas lze kdykoli odvolat nebo změnit prostřednictvím nastavení cookies na webových stránkách.

Pokud jsou fonty uloženy lokálně přímo na serveru webových stránek a při jejich načítání nedochází ke spojení se servery Google, nejsou prostřednictvím Google Fonts osobní údaje společnosti Google předávány.

8. Cookies

Webové stránky mohou používat cookies a obdobné technologie.

Cookies jsou malé textové soubory ukládané do zařízení návštěvníka. Mohou zajišťovat základní fungování webu, ukládání uživatelských voleb, zabezpečení nebo načítání externích služeb.

Nezbytné cookies

Nezbytné cookies zajišťují základní fungování, bezpečnost webových stránek nebo uchování nastavení souhlasu.

Pro jejich použití není vyžadován souhlas, pokud jsou nezbytné pro fungování webových stránek nebo poskytnutí služby požadované návštěvníkem.

Volitelné cookies

Analytické, preferenční, marketingové nebo jiné volitelné cookies mohou být použity pouze na základě předchozího souhlasu návštěvníka.

Právním základem zpracování je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webových stránkách.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Aktuální informace o používaných cookies, jejich účelu, poskytovatelích a době platnosti jsou uvedeny v nastavení cookies na webových stránkách.

9. Příjemci osobních údajů

K osobním údajům mají v nezbytném rozsahu přístup:

  • majitel společnosti Šrámek TDI s.r.o.,

  • správce webových stránek,

  • poskytovatel webhostingu,

  • poskytovatel e-mailových služeb,

  • společnost Google v souvislosti s provozem služeb Google reCAPTCHA a Google Fonts,

  • poskytovatelé technické podpory a IT služeb, pokud je jejich přístup nezbytný,

  • účetní, daňoví nebo právní poradci,

  • orgány veřejné moci, pokud je zpřístupnění údajů vyžadováno právními předpisy.

Správce webu má k osobním údajům přístup pouze v rozsahu nezbytném pro správu, údržbu, zabezpečení a řešení technických problémů webových stránek.

Osoby, které mají k osobním údajům přístup, jsou povinny zachovávat mlčenlivost a údaje chránit před neoprávněným použitím.

10. Poskytovatel webhostingu

Webové stránky jsou provozovány prostřednictvím hostingových služeb Webkitty, jejichž poskytovatelem je:

SOFTLABS CZECH s.r.o.
IČO: 02806533
Sídlo: Lábkova 860/39, Skvrňany, 318 00 Plzeň

Poskytovatel hostingu může v souvislosti s provozem a zabezpečením serveru zpracovávat zejména:

  • IP adresy návštěvníků,

  • technické provozní záznamy,

  • serverové logy,

  • údaje uložené v rámci webových stránek,

  • zálohy webových stránek.

Poskytovatel hostingu vystupuje vůči správci jako zpracovatel osobních údajů, případně jako samostatný správce v rozsahu, v němž zpracovává údaje pro splnění vlastních zákonných povinností.

11. Předávání osobních údajů mimo Evropský hospodářský prostor

Při využívání služeb Google reCAPTCHA a Google Fonts může docházet ke zpracování nebo předávání osobních údajů mimo Evropskou unii a Evropský hospodářský prostor, zejména do Spojených států amerických nebo dalších zemí, ve kterých společnost Google provozuje své servery nebo využívá své dodavatele.

Předávání údajů se uskutečňuje na základě příslušných právních mechanismů, zejména:

  • rozhodnutí Evropské komise o odpovídající úrovni ochrany,

  • EU–US Data Privacy Framework,

  • standardních smluvních doložek schválených Evropskou komisí,

  • dalších záruk přípustných podle GDPR.

Ani při použití těchto záruk nelze zcela vyloučit, že k údajům mohou za podmínek stanovených právními předpisy třetí země získat přístup tamní veřejné orgány.

12. Doba uchování osobních údajů

Osobní údaje správce uchovává pouze po dobu nezbytnou pro účel, pro který byly získány.

Obvyklé doby uchování jsou:

  • běžné dotazy a neuskutečněné poptávky: nejdéle 3 roky od poslední komunikace,

  • komunikace související se smlouvou nebo zakázkou: po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně právních nároků,

  • účetní a daňové doklady: po dobu stanovenou právními předpisy,

  • technické a bezpečnostní záznamy: po dobu nezbytnou k zajištění bezpečnosti a řešení technických incidentů,

  • údaje zpracovávané na základě souhlasu: do odvolání souhlasu, nejdéle však po dobu uvedenou v nastavení konkrétní cookies nebo služby.

Po uplynutí doby uchování jsou osobní údaje vymazány, anonymizovány nebo dále uchovávány pouze tehdy, pokud to vyžaduje právní předpis.

13. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů prostřednictvím kontaktního formuláře je dobrovolné.

Bez uvedení kontaktních údajů však správce nemusí být schopen odpovědět na dotaz nebo zpracovat poptávku.

Údaje potřebné k uzavření a plnění smlouvy jsou smluvním požadavkem. Bez jejich poskytnutí nemusí být možné smlouvu uzavřít nebo objednané služby poskytnout.

14. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování ani profilování, které by pro návštěvníka nebo zákazníka mělo právní nebo obdobně významné účinky.

Automatické vyhodnocení služby Google reCAPTCHA slouží pouze k ochraně webového formuláře před spamem a automatizovaným zneužitím.

15. Práva subjektů údajů

Za podmínek stanovených GDPR máte právo:

  • získat potvrzení, zda jsou vaše osobní údaje zpracovávány,

  • požadovat přístup ke svým osobním údajům,

  • požadovat opravu nepřesných nebo neúplných údajů,

  • požadovat výmaz osobních údajů,

  • požadovat omezení zpracování,

  • získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny podmínky práva na přenositelnost,

  • vznést námitku proti zpracování založenému na oprávněném zájmu,

  • kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,

  • podat stížnost u dozorového úřadu.

Pro uplatnění práv můžete správce kontaktovat na e-mailové adrese:

sramek@sramektdi.cz

Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele.

16. Právo vznést námitku

Pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR, máte právo proti takovému zpracování vznést námitku.

Po obdržení námitky správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud údaje nepotřebuje pro určení, výkon nebo obhajobu právních nároků.

17. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: uoou.gov.cz

Doporučujeme nejprve kontaktovat správce, aby mohl situaci prověřit a případně napravit.

18. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů proti:

  • neoprávněnému přístupu,

  • ztrátě,

  • zneužití,

  • změně,

  • poškození,

  • neoprávněnému zveřejnění.

K osobním údajům mají přístup pouze oprávněné osoby, které je potřebují pro plnění svých pracovních, smluvních nebo technických povinností.

19. Změny zásad

Správce může tyto zásady průběžně měnit, zejména při změně používaných služeb, způsobu zpracování osobních údajů nebo právních požadavků.

Aktuální verze zásad je vždy zveřejněna na webových stránkách sramektdi.cz.

Tyto zásady jsou platné a účinné od 24. července 2026.