Zásady ochrany osobních údajů
Aktualizováno 25. září 2026
1. Správce osobních údajů
2. Zpracování osobních údajů
| Účel a údaje | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení poptávky a příprava nabídky: jméno, e-mail, telefon, adresa realizace, volitelná poznámka, identifikátor poptávky a navazující komunikace. | čl. 6 odst. 1 písm. b) GDPR — kroky před uzavřením smlouvy na vaši žádost | Nejvýše 3 roky od poslední komunikace, pokud nevznikne smlouva nebo právní povinnost uchovat údaje déle. |
| Plnění smlouvy a zákaznická komunikace; plnění účetních a daňových povinností. | čl. 6 odst. 1 písm. b) a c) GDPR | Po dobu smluvního vztahu a příslušných promlčecích lhůt; účetní a daňové doklady zpravidla 5 až 10 let podle právních předpisů. |
| Provoz a ochrana webu, prevence zneužití a ochrana právních nároků: IP adresa, čas požadavku, URL, údaje o prohlížeči a zařízení a bezpečnostní záznamy. Pro omezení četnosti formuláře se IP adresa převádí na pseudonymní identifikátor. | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečném provozu webu a ochraně práv | Pseudonymní záznam 15 minut; ostatní záznamy po dobu nezbytnou k provozu, diagnostice a řešení bezpečnostní události. |
| Měření odeslaných poptávek a reklamních konverzí: online a cookie identifikátory, údaje o zařízení, navštívené stránky, zdroj návštěvy a událost odeslání formuláře. Obsah formuláře společnosti Google záměrně nepředáváme. | souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | Identifikátory Google Ads nejvýše 90 dnů; údaje o konverzích podle nastavení účtu Google Ads. Záznam volby souhlasu nejvýše 12 měsíců. |
3. Příjemci a předávání údajů
- Vercel Inc. — hosting, doručování webu, serverové zpracování a provozní záznamy;
- Resend Inc. — doručování e-mailů s poptávkami;
- Upstash Inc. — omezení četnosti požadavků pomocí pseudonymního identifikátoru;
- Google Ireland Limited a přidružené společnosti Google — Google Tag Manager a Google Ads, pouze po udělení souhlasu;
- odborní poradci a orgány veřejné moci, je-li to nezbytné nebo vyžadované zákonem.
Někteří dodavatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. Předání je založeno na rozhodnutí o odpovídající ochraně, EU–US Data Privacy Framework u zapojených organizací, standardních smluvních doložkách Evropské komise nebo jiném přípustném mechanismu. Informace o konkrétních zárukách si můžete vyžádat na contact@homewin.cz.
4. Cookies a obdobné technologie
| Technologie | Účel a doba |
|---|---|
homewin_cookie_consent_v2 | Technický záznam volby v localStorage; nejvýše 12 měsíců. |
homewin_editor_session | Nezbytná zabezpečená cookie pouze pro přihlášené správce webu; nejvýše 8 hodin. |
Google Tag ManagerGTM-NBJMD8SF | Načtení měření reklamních konverzí až po souhlasu. |
Google Ads_gcl_au, _gcl_aw a obdobné identifikátory | Přiřazení poptávky k reklamě a omezení duplicitního měření; nejvýše 90 dnů. |
Volitelné technologie se nenačtou bez předchozího souhlasu. Souhlas můžete kdykoli změnit nebo odvolat přes odkaz Nastavení cookies v zápatí. Odvolání nemá vliv na zákonnost dřívějšího zpracování.
5. Vaše práva a další povinné informace
Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas můžete kdykoli odvolat.
Práva můžete uplatnit na contact@homewin.cz. Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Při důvodných pochybnostech můžeme požádat o údaje potřebné k ověření totožnosti.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Povinná pole poptávkového formuláře jsou nezbytná pro posouzení a vyřízení poptávky; bez nich nemusíme být schopni připravit nabídku. Ostatní údaje poskytujete dobrovolně. Neprovádíme automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky.