Zásady ochrany osobních údajů

1. Kdo je správce vašich údajů

Správcem osobních údajů zpracovávaných prostřednictvím webu chytrapergola.cz je Atreo Digital s.r.o., IČO 04839081, se sídlem Zeyerova 2572/1, Moravská Ostrava, 702 00 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 65334 (dále jen „provozovatel“).

Správce je ten, kdo určuje, proč a jak se s vašimi údaji nakládá. Nejmenovali jsme pověřence pro ochranu osobních údajů — zpracování, které provozujeme, to podle článku 37 GDPR nevyžaduje. Ve všech věcech ochrany údajů se proto obracejte přímo na kontakty uvedené na konci tohoto dokumentu.

2. Jaké údaje zpracováváme

Rozsah se liší podle toho, jak daleko v konfigurátoru dojdete. Do okamžiku, než sami odešlete kontaktní formulář, o vás nezpracováváme žádné identifikační údaje.

• Údaje o sestavě: rozměry pergoly, kotvení, počet a naklopení lamel, rolety, osvětlení, zvolené odstíny a nastavení okolí. Samy o sobě to nejsou osobní údaje — stanou se jimi teprve ve chvíli, kdy je připojíme k vašemu kontaktu.
• Fotografie, kterou nahrajete pro vizualizaci, a obdélník, kterým v ní vyznačíte umístění pergoly. Fotografie může zachycovat váš dům, zahradu a jejich okolí; může tedy nepřímo vypovídat o místě, kde bydlíte.
• Vizualizace, které z vaší fotografie vzniknou, a snímek 3D sestavy z konfigurátoru.
• Kontaktní a identifikační údaje, které nám sami zadáte: jméno a příjmení, e-mail, telefon, obec nebo město a nepovinná poznámka. U zájemců o spolupráci ze stránky „Pro firmy“ jde jen o jméno a příjmení, e-mail a telefon.
• Údaj o udělení souhlasu se zpracováním a okamžik, kdy jste ho udělili.
• Provozní a technické údaje, které vznikají při každém přístupu na web: IP adresa, typ prohlížeče a operačního systému, čas požadavku a stránka, ze které jste přišli. Jsou v serverových protokolech hostingu.

3. Proč údaje zpracováváme a na jakém právním základě

Každé zpracování musí mít účel a právní titul podle článku 6 GDPR. U nás jsou to tyto:

• Vytvoření vizualizace pergoly ve vaší fotografii — právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který udělujete nahráním fotografie a spuštěním generování. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před odvoláním.
• Vyřízení vaší poptávky a její předání dodavateli, který ve vašem regionu montuje — právním základem je provedení opatření přijatých před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR, a v rozsahu předání třetí straně váš souhlas podle písm. a).
• Zaslání odkazu na vygenerovanou sadu vizualizací na váš e-mail — právním základem je plnění vaší žádosti podle čl. 6 odst. 1 písm. b) GDPR. Není to obchodní sdělení a nepřihlašuje vás k odběru novinek.
• Vyřízení zájmu o spolupráci odeslaného ze stránky „Pro firmy“ — právním základem je čl. 6 odst. 1 písm. b) GDPR.
• Provoz, zabezpečení a ladění webu, obrana proti zneužití a doložení udělených souhlasů — právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na tom, aby služba fungovala a abychom uměli prokázat, jak jsme s údaji nakládali.

Poskytnutí údajů je dobrovolné. Bez fotografie ale nevznikne vizualizace a bez kontaktu vám nemá kdo připravit nabídku — nic jiného se odmítnutím nestane.

4. Jak dlouho si údaje necháváme

Údaje uchováváme jen po dobu, kterou účel skutečně potřebuje. Po jejím uplynutí je mažeme nebo anonymizujeme.

• Nahraná fotografie, vygenerované vizualizace a sestava, ke které patří: 12 měsíců od vytvoření. Po tuto dobu vám funguje odkaz na vizualizaci, který jsme vám poslali e-mailem.
• Kontaktní údaje z poptávky a zájmu o spolupráci: 3 roky od poslední komunikace s vámi — tedy po dobu, po kterou lze obvykle uplatnit vzájemné nároky.
• Doklad o udělení souhlasu: 3 roky od jeho odvolání nebo od zániku účelu, aby bylo možné doložit, že zpracování bylo zákonné.
• Serverové protokoly: 3 měsíce.

Požádáte-li o výmaz dřív, vymažeme údaje neprodleně, s výjimkou těch, které si musíme ponechat kvůli právní povinnosti nebo k obraně právních nároků.

5. Komu údaje předáváme

Vaše údaje neprodáváme a nepředáváme je k reklamním účelům. Dostanou se jen k těmto příjemcům:

• Partnerský dodavatel, kterému vaši poptávku předáme podle uvedené obce. Vždy jde o jednoho dodavatele — poptávku nedáváme do aukce a nerozesíláme ji více firmám. Dodavatel je samostatným správcem vašich údajů od chvíle, kdy je převezme.
• OpenAI, Inc. jako zpracovatel — provozuje obrazový model, ve kterém vizualizace vzniká. Fotografii mu předává náš server; přístupový klíč zůstává na serveru a do vašeho prohlížeče se nikdy nedostane.
• DigitalOcean, LLC jako zpracovatel — poskytuje hosting aplikace, databáze a úložiště obrázků. Data leží v datovém centru v Evropské unii (Frankfurt).
• Poskytovatel služby pro odesílání e-mailů jako zpracovatel — doručuje vám odkaz na vizualizaci a dodavateli poptávku.
• Orgány veřejné moci, pokud nám povinnost údaje předat ukládá zákon.

6. Předávání mimo Evropskou unii

Generování vizualizace probíhá u společnosti OpenAI, Inc. se sídlem ve Spojených státech amerických. Při něm dochází k předání vaší fotografie do třetí země.

Předání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, případně mechanismem EU–US Data Privacy Framework, je-li příjemce jeho účastníkem. Kopii záruk vám na požádání poskytneme.

Fotografii nahrávejte s vědomím tohoto předání. Nechcete-li ho, konfigurátor můžete používat i bez vizualizace — pergolu si prohlédnete ve 3D a poptávku odešlete stejně.

7. Co ukládáme ve vašem prohlížeči

Web nepoužívá reklamní ani sledovací cookies a nezobrazuje cookie lištu, protože ji nemá k čemu zobrazovat.

V místním úložišti prohlížeče (localStorage) si necháváme dvě věci: rozpracovanou sestavu z konfigurátoru, abyste o ni nepřišli obnovením stránky, a kontaktní údaje, které jste už jednou zadali, abyste je nemuseli psát znovu. Obojí zůstává jen ve vašem zařízení, nikam se samo neodesílá a smažete ho vymazáním dat webu v prohlížeči.

Web má připravené napojení na Google Tag Manager pro měření návštěvnosti. Dokud kontejner není nasazený, žádná měřicí data nevznikají ani neodcházejí. Jakmile měření spustíme, doplníme sem jeho popis i právní základ.

8. Jaká máte práva

Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:

• Právo na přístup — nechat si potvrdit, zda vaše údaje zpracováváme, a dostat jejich kopii.
• Právo na opravu nepřesných a doplnění neúplných údajů.
• Právo na výmaz, pokud už údaje nepotřebujeme k účelu, pro který jsme je získali, nebo pokud odvoláte souhlas a jiný právní titul neexistuje.
• Právo na omezení zpracování po dobu, než vyřešíme vaši námitku nebo spornou přesnost údajů.
• Právo na přenositelnost — dostat údaje, které jste nám poskytli, ve strojově čitelném formátu, nebo je nechat předat jinému správci.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo kdykoli odvolat souhlas, aniž by to mělo vliv na zákonnost zpracování před odvoláním.
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Práva uplatníte na kontaktech na konci tohoto dokumentu. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.

9. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Obrazový model, který vizualizaci vytváří, o vás nic nerozhoduje — dostane fotografii a popis sestavy a vrací obrázek. Výběr dodavatele podle obce dělá člověk, ne algoritmus.

10. Změny těchto zásad

Zásady můžeme upravit, pokud se změní způsob, jakým službu provozujeme, nebo právní úprava. Aktuální znění je vždy na této adrese a nahoře u něj je datum účinnosti.

Změnu, která by se podstatně dotkla vašich práv, vám oznámíme e-mailem na adresu, kterou od vás máme, nejméně 15 dní před tím, než nabude účinnosti.