Zásady ochrany osobních údajů

Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR) · verze 1.0 · účinné od 25. 10. 2026

1. Správce osobních údajů
2. Jaké údaje zpracováváme
3. Účely, právní základy a doba uložení
4. Klientský portál a elektronický podpis
5. Údaje zachycené při měření a snímkování
6. Příjemci a zpracovatelé
7. Předávání mimo EU
8. Zabezpečení údajů
9. Cookies a místní úložiště
10. Vaše práva
11. Závěrečná ustanovení

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Správce

Bc. Štěpán Málek, podnikající pod označením STEDRO

IČO

29909139

Adresa

Stará Duchcovská 406/79, 415 03 Teplice – Řetenice

E-mail

info@stedro.cz

Telefon

+420 739 366 437

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká. Ve všech otázkách ochrany osobních údajů se můžete obracet přímo na výše uvedené kontakty.

2. Jaké osobní údaje zpracováváme

• Identifikační údaje – jméno a příjmení, obchodní firma, IČO, DIČ, adresa bydliště nebo sídla, u právnických osob jméno jednající osoby.
• Kontaktní údaje – e-mailová adresa a telefonní číslo.
• Smluvní a účetní údaje – obsah poptávek, nabídek, smluv, předávacích protokolů a faktur, informace o platbách (např. číslo účtu, ze kterého byla platba přijata).
• Údaje o elektronickém podpisu – jméno podepisující osoby, vlastnoruční podpis nakreslený na obrazovce (je-li připojen), čas jednotlivých úkonů, IP adresa, identifikace prohlížeče a zařízení (user agent), otisky (hashe) dokumentů a jednorázových kódů, kód transakce.
• Údaje o přihlášení a zabezpečení – čas a výsledek přihlášení do klientského portálu a aplikace STEDRO GIS, IP adresa, identifikace prohlížeče.
• Údaje z komunikace – obsah e-mailů, zpráv z kontaktního formuláře a záznamy o reklamacích.
• Údaje zachycené v datech zakázky – viz článek 5 (např. podoby osob nebo registrační značky vozidel zachycené na leteckých snímcích, údaje o vlastnících nemovitostí z katastru nemovitostí).

Údaje získáváme přímo od vás, od osoby, která zakázku objednává (např. zaměstnavatele či investora), a z veřejných rejstříků (obchodní a živnostenský rejstřík, ARES, katastr nemovitostí). Poskytnutí údajů potřebných k uzavření a plnění smlouvy je smluvním požadavkem; bez nich smlouvu nelze uzavřít. Poskytnutí údajů pro účetní a daňové účely je zákonným požadavkem.

3. Účely, právní základy a doba uložení

Osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky. Obchodní sdělení vám zasíláme jen tehdy, pokud jste o ně požádali nebo jste naším zákazníkem a jde o obdobné služby; jejich zasílání můžete kdykoli odmítnout.

4. Klientský portál a elektronický podpis

1. Klientský portál (stedro.cz/portal) slouží ke zpřístupnění vašich dokumentů a k jejich elektronickému podpisu. K přihlášení používáme vaši e-mailovou adresu a jednorázový kód, který vám na ni zašleme; hesla zákazníků nevytváříme ani neukládáme.
2. Při podpisu dokumentu zaznamenáváme údaje uvedené v článku 2 (údaje o elektronickém podpisu). Tyto údaje jsou součástí auditního záznamu, který se připojí k podepsanému PDF. Účelem je prokázat, kdo, kdy a jakým způsobem dokument podepsal a že se jeho obsah po podpisu nezměnil. Auditní záznam je z technických důvodů nezměnitelný; to nebrání opravě nepřesných identifikačních údajů v evidenci zákazníků.
3. Jednorázové kódy ukládáme pouze ve formě kryptografického otisku (hashe), platí 10 minut a lze je použít jen jednou.

5. Údaje zachycené při měření a snímkování

1. Při leteckém snímkování, 3D skenování a fotografování může dojít k nahodilému zachycení osob, vozidel s registračními značkami nebo jiných údajů, které nejsou předmětem zakázky. Tyto údaje nevyhledáváme, nevyhodnocujeme a nepoužíváme k identifikaci osob.
2. Lety a snímkování plánujeme tak, abychom zachycení osob minimalizovali (volba času, výšky letu, rozlišení). Ve výstupech určených ke zveřejnění (např. virtuální prohlídky, webové prezentace) obličeje a registrační značky na požádání nebo z vlastní iniciativy anonymizujeme (rozmažeme), je-li to technicky proveditelné.
3. Právním základem je oprávněný zájem správce a objednatele na provedení díla – čl. 6 odst. 1 písm. f) GDPR. Pokud jste byli na snímcích zachyceni a přejete si jejich anonymizaci nebo výmaz, kontaktujte nás.
4. Údaje o vlastnících nemovitostí získané z katastru nemovitostí používáme pouze v rozsahu nezbytném pro provedení zakázky (např. identifikace dotčených pozemků).

6. Příjemci a zpracovatelé

Osobní údaje neprodáváme ani nepronajímáme. Zpřístupňujeme je pouze v nezbytném rozsahu těmto příjemcům, se kterými máme uzavřenu smlouvu o zpracování osobních údajů nebo kteří jsou samostatnými správci:

7. Předávání údajů mimo Evropskou unii

Někteří zpracovatelé (Supabase, Resend, Google, FormSubmit) mají sídlo nebo infrastrukturu ve Spojených státech amerických. Předání je v takovém případě založeno na rozhodnutí Evropské komise o odpovídající úrovni ochrany pro rámec ochrany osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework) ze dne 10. 7. 2023, je-li příjemce v rámci certifikován, a jinak na standardních smluvních doložkách přijatých Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR) a doplňkových technických opatřeních, zejména šifrování přenosu. Kopii příslušných záruk vám na požádání poskytneme.

8. Zabezpečení osobních údajů

• veškerá komunikace s webem, portálem a databází je šifrována protokolem TLS (HTTPS);
• databáze klientského portálu je chráněna řízením přístupu na úrovni řádků (Row Level Security) – webový prohlížeč k ní nemá přímý přístup a veškeré požadavky prochází serverovou funkcí, která ověřuje oprávnění;
• hesla správců a jednorázové kódy ukládáme pouze jako kryptografické otisky (PBKDF2, SHA-256); počet pokusů o přihlášení je omezen;
• auditní záznamy jsou nezměnitelné a zřetězené otisky SHA-256, podepsané dokumenty jsou uloženy v neveřejném úložišti a zpřístupňují se jen dočasnými odkazy;
• k údajům má přístup pouze správce, a to prostřednictvím chráněného účtu.

Dojde-li přesto k porušení zabezpečení, které by pro vás mohlo představovat vysoké riziko, budeme vás a Úřad pro ochranu osobních údajů informovat v souladu s čl. 33 a 34 GDPR.

9. Cookies a místní úložiště prohlížeče

1. Klientský portál nepoužívá cookies. Po přihlášení ukládá do úložiště relace prohlížeče (sessionStorage) pouze náhodný přihlašovací token, který je pro fungování portálu nezbytný a smaže se odhlášením nebo zavřením okna.
2. Webová aplikace STEDRO GIS může v místním úložišti prohlížeče (localStorage) uchovávat rozpracovaný projekt a nastavení zobrazení; tato data zůstávají pouze ve vašem zařízení.
3. Webové stránky stedro.cz mohou používat analytické cookies služby Google Analytics k měření návštěvnosti, a to pouze s vaším souhlasem. Souhlas můžete kdykoli odvolat v nastavení prohlížeče smazáním cookies nebo zablokováním skriptu Google Analytics.

10. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup k osobním údajům a na kopii zpracovávaných údajů (čl. 15 GDPR);
• právo na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR);
• právo na výmaz, pokud údaje již nejsou potřebné nebo jejich zpracování není oprávněné; právo na výmaz se neuplatní, pokud údaje musíme uchovávat ze zákona nebo k ochraně svých právních nároků (čl. 17 GDPR);
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu (čl. 20 GDPR);
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR) – zpracování ukončíme, neprokážeme-li závažné oprávněné důvody;
• právo odvolat souhlas kdykoli, aniž je tím dotčena zákonnost zpracování před jeho odvoláním;
• právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na info@stedro.cz nebo dopisem na adresu správce. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce; v odůvodněných případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Před vyřízením žádosti můžeme ověřit vaši totožnost, např. zasláním kódu na e-mail evidovaný v klientském portálu.

11. Závěrečná ustanovení

1. Tyto zásady pravidelně revidujeme a v případě změn zpracování je aktualizujeme. Aktuální znění je vždy dostupné na https://stedro.cz/dokumenty/gdpr.html; o podstatných změnách informujeme zákazníky e-mailem.
2. Tyto zásady jsou účinné od 25. 10. 2026.