Truhlářství Ujec & Konečný

Ochrana osobních údajů

Informace o zpracování osobních údajů (GDPR)

Truhlářství Ujec & Konečný (dále jen „Správce“) zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy. Tímto dokumentem plníme svou informační povinnost vůči subjektům údajů a poskytujeme přehled o zpracování údajů v souvislosti s provozem webových stránek truhlarstvihm.cz a poskytováním truhlářských služeb.

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Jméno a příjmení
Jan Ujec
IČO
01299441
Sídlo
Újezd 2178/5, 796 01 Prostějov
Provozovna
Plumlovská 30, 796 01 Prostějov
Kontaktní e-mail
poptavky@truhlarstvihm.cz
Telefon
+420 603 781 532

2. Rozsah, účely a právní základy zpracování

Osobní údaje zpracováváme výhradně pro následující účely na základě odpovídajících právních titulů:

  • Realizace zakázky a vyřízení poptávek. Rozsah dat: jméno, příjmení, e-mail, telefonní číslo, město a adresa místa montáže, popis požadavku a fotografie přiložené k poptávce. Právní základ: plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
  • Technické zajištění webu a bezpečnost. Rozsah dat: provozní a technické záznamy, logy. Právní základ: oprávněný zájem správce na řádném provozu a zabezpečení (čl. 6 odst. 1 písm. f) GDPR).
  • Marketing, analýza a retargeting. Rozsah dat: analytická a marketingová data získaná z cookies a skriptů (např. IP adresa, chování na webu). Právní základ: váš dobrovolný souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete prostřednictvím cookies lišty a můžete jej kdykoliv odvolat.

3. Technické zabezpečení a způsob ukládání dat

  • Databázové úložiště: data z formulářů jsou ukládána do zabezpečené databáze PostgreSQL v rámci infrastruktury Lovable Cloud (Supabase), hostované na serverech Amazon Web Services (AWS) v regionu EU (Irsko).
  • Řízení přístupu: přístup k datům je striktně omezen pomocí politik RLS (Row Level Security) a rolí v administraci webu.
  • Soukromá úložiště: fotografie z poptávek jsou uloženy v zabezpečeném soukromém úložišti a přístupné výhradně přes autorizované odkazy.

4. Příjemci osobních údajů (zpracovatelé)

K vašim osobním údajům mají přístup majitelé truhlářství, pověření zaměstnanci a prověření smluvní zpracovatelé, kteří se řídí našimi pokyny a plní standardy GDPR:

  • IT správce: Martin Drábek, IČO 87611228, se sídlem Dr. Horáka 2, Prostějov (externí technická správa webu a marketing).
  • Hosting a backend: Lovable Labs Incorporated (1 Lincoln St, Boston, MA 02111, USA / provoz v EU) — zpracování probíhá v souladu s platným Data Processing Agreement (DPA), infrastruktura Lovable Cloud a Supabase.
  • Cloudové služby a analytika: Google Ireland Limited / Google LLC (firemní e-mail, GA4, Google Search Console, Google Ads).
  • Marketing a retargeting: Meta Platforms Ireland Limited (Meta Pixel), Seznam.cz, a.s. (systém Sklik).
  • Montážní partneři a dopravci: pouze v rozsahu nezbytném pro realizaci zakázky.

5. Doba uchování údajů

  • Zakázky a poptávky: údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro řešení reklamací, záruk či právních nároků, pokud zákonné archivační předpisy nestanoví delší lhůtu.
  • Marketingové souhlasy: zpracování probíhá po dobu trvání souhlasu nebo do jeho odvolání (kdykoliv přes nastavení cookies nebo odkaz v e-mailu).

6. Zásady používání souborů cookies

Tento web využívá soubory cookies a obdobné technologie pro zajištění funkčnosti, analýzu návštěvnosti a personalizaci reklam v souladu s normou Consent Mode v2.

  • Technické a funkční cookies: nezbytné pro správný chod webu, bezpečnost a odeslání formulářů (Lovable, Supabase). Jsou aktivní vždy a nelze je vypnout.
  • Analytické cookies: měření návštěvnosti a vyhodnocování chování uživatelů (Google Analytics 4, Google Search Console).
  • Marketingové cookies: personalizace reklam a cílený retargeting (Google Ads, Sklik, Meta Pixel).

Aktivace analytických a marketingových skriptů probíhá výhradně na základě vašeho výslovného souhlasu v cookies liště. Své preference můžete kdykoliv změnit odkazem „Nastavení cookies“ v patičce webu nebo tlačítkem níže. Podrobnosti najdete na stránce Cookies.

7. Práva subjektů údajů

Podle GDPR máte k dispozici následující práva:

  • Právo na přístup: získat potvrzení, zda vaše údaje zpracováváme, a získat jejich kopii.
  • Právo na opravu: opravení nepřesných nebo doplnění neúplných údajů.
  • Právo na výmaz: („právo být zapomenut“) požadovat smazání údajů, pokud již nejsou potřebné nebo byl odvolán souhlas.
  • Právo na omezení zpracování v případech stanovených článkem 18 GDPR.
  • Právo na přenositelnost: získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
  • Právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.
  • Právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Všechny žádosti, námitky či dotazy k ochraně osobních údajů můžete zaslat na e-mail poptavky@truhlarstvihm.cz nebo poštou na adresu sídla. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího doručení.

8. Smlouva o zpracování osobních údajů (DPA)

Pokud pro vás jako pro správce zpracováváme osobní údaje třetích osob (typicky u zakázek pro SVJ, bytová družstva, firmy nebo developery), řídí se toto zpracování naší smlouvou o zpracování osobních údajů dle čl. 28 GDPR:

Zobrazit smlouvu o zpracování osobních údajů (DPA) →

Podepsané vyhotovení smlouvy vám na vyžádání zašleme.