SolarKalkulačka.cz

Zásady zpracování osobních údajů (GDPR)

Vážení návštěvníci, ochrana vašeho soukromí je pro nás prioritou. Tento dokument vysvětluje, jak shromažďujeme, používáme a chráníme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Správce osobních údajů

Správcem vašich osobních údajů je provozovatel portálu SolarKalkulačka.cz. Kontaktovat nás můžete na emailu: [email protected].

2. Jaké údaje zpracováváme a proč?

Zpracováváme pouze údaje, které nám sami dobrovolně poskytnete vyplněním formulářů na tomto webu:

  • Kontaktní údaje: Jméno, příjmení, telefonní číslo, e-mailová adresa.
  • Technické údaje o nemovitosti: Adresa, spotřeba energie, typ střechy, technické preference.

Účely zpracování:

  • Zprostředkování nabídky (Lead Generation): Vaše údaje zpracováváme za účelem propojení s prověřenými instalačními firmami (partnery), které vám na základě vaší poptávky vypracují nezávaznou nabídku na realizaci fotovoltaiky.
  • Komunikace: Abychom vás mohli kontaktovat za účelem ověření údajů nebo doplnění informací.

3. Právní základ zpracování

Právní základ zpracování se liší podle účelu:

  • Souhlas (čl. 6 odst. 1 písm. a) GDPR): pro zpracování kontaktních údajů a předání poptávky instalačním partnerům. Souhlas udělujete ve formuláři a můžete jej kdykoli odvolat.
  • Plnění smlouvy / předsmluvní kroky (čl. 6 odst. 1 písm. b) GDPR): pro zajištění výpočtu solárního potenciálu na základě zadané adresy a souřadnic.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): pro měření návštěvnosti pomocí cookieless analytiky, krátkodobé technické ukládání výsledků analýzy (cache) a ochranu služby před zneužitím (rate limiting, bezpečnost).

Poptávku (včetně konceptu) ukládáme až po udělení souhlasu se zpracováním údajů.

Výsledky analýzy ukládáme do cache pouze tehdy, pokud k tomu udělíte samostatný souhlas. Pokud souhlas neudělíte, výpočet proběhne bez ukládání výsledků.

Při ukládání do cache neukládáme jméno, kontakt ani přesnou adresu.

4. Předávání údajů třetím stranám

Vaše osobní údaje předáváme třetím stranám – ověřeným instalačním partnerům v oblasti fotovoltaiky a tepelných čerpadel – výhradně za účelem vypracování nabídky, o kterou jste projevili zájem. Tímto odesláním formuláře dáváte výslovný souhlas k tomuto předání.

Vaše údaje neprodáváme pro marketingové účely nesouvisející s vaší poptávkou.

Zpracovatelé a subdodavatelé:

Pro provoz služby využíváme následující externí poskytovatele:

  • Supabase, Inc. (USA) – databázové služby a ukládání dat. Zpracování probíhá na základě standardních smluvních doložek EU (SCC).
  • Google LLC (USA) – Google Maps API pro zobrazení map a pro analýzu střešních ploch. Při využití těchto služeb může dojít k předání IP adresy a geografických souřadnic na servery Google v USA. Zpracování probíhá na základě standardních smluvních doložek EU a certifikace EU-U.S. Data Privacy Framework.
  • Google LLC (USA) – Google Solar API (server-side) pro získání satelitních podkladů a dat o solárním potenciálu. Při voláních může být předána IP adresa našeho serveru a souřadnice požadované nemovitosti.
  • Railway, Inc. (USA) – hosting webových stránek. Zpracování probíhá na základě standardních smluvních doložek EU (SCC).
  • Cloudflare, Inc. (USA) – služby DNS (Domain Name System) a směrování síťového provozu. Cloudflare zpracovává pouze technická metadata nezbytná pro směrování požadavků na naše servery, především IP adresy návštěvníků. Tyto údaje jsou zpracovávány krátkodobě a nejsou kombinovány s jinými daty za účelem identifikace uživatelů. Cloudflare je certifikován v rámci EU-U.S. Data Privacy Framework (DPF) a zpracování probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) ve spojení s rozhodnutím C(2023) 4745. Více informací: Cloudflare a GDPR.
  • Cloudflare, Inc. (USA) – služba Turnstile (CAPTCHA) pro ochranu formulářů před zneužitím. Zpracování může zahrnovat technické údaje (např. IP adresu a informace o prohlížeči) za účelem posouzení rizika.
  • Upstash, Inc. (USA) – Redis a rate limiting (ochrana API před zneužitím). Zpracování zahrnuje technické identifikátory (např. IP adresu) pouze pro účely zabezpečení služby. Zpracování probíhá na základě standardních smluvních doložek EU (SCC).
  • Simple Analytics B.V. (Nizozemsko, EU) – analytické služby pro měření návštěvnosti webu. Simple Analytics je služba zaměřená na ochranu soukromí, která nepoužívá cookies, nesleduje uživatele napříč weby a neshromažďuje osobní údaje. IP adresy jsou anonymizovány a nejsou ukládány. Veškerá data jsou zpracovávána a uložena výhradně v Evropské unii (Nizozemsko). Simple Analytics plně vyhovuje požadavkům GDPR bez nutnosti souhlasu s cookies. Více informací: Simple Analytics Privacy Policy.

Upozornění: Při předávání údajů do USA (Supabase, Google, Railway, Cloudflare) existuje riziko, že americké státní orgány mohou mít přístup k údajům v rámci sledovacích programů. Toto riziko je zmírněno certifikací poskytovatelů v rámci EU-U.S. Data Privacy Framework a použitím standardních smluvních doložek EU, avšak úroveň ochrany nemusí být zcela srovnatelná s EU.

5. Doba uchování údajů

Vaše údaje uchováváme po dobu nezbytně nutnou k vyřízení vaší poptávky a zprostředkování nabídek, maximálně však po dobu 3 let od udělení souhlasu, pokud právní předpisy nestanoví jinak.

6. Vaše práva

Podle GDPR máte právo:

  • Požadovat přístup k vašim osobním údajům.
  • Požadovat opravu nepřesných údajů.
  • Požadovat výmaz údajů (právo „být zapomenut"), pokud pominul důvod jejich zpracování.
  • Vznést námitku proti zpracování.
  • Odvolat souhlas se zpracováním.
  • Právo na přenositelnost údajů.

Pro uplatnění těchto práv nás kontaktujte na výše uvedeném e-mailu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

7. Cookies a analytika

Tento web nepoužívá sledovací cookies ani jiné technologie pro sledování uživatelů napříč weby.

  • Nezbytné technické cookies: Používáme pouze technicky nezbytné cookies, např. CSRF cookie __csrf (httpOnly) pro ochranu formulářů. Tyto cookies nevyžadují souhlas podle čl. 5 odst. 3 směrnice 2002/58/ES (ePrivacy).
  • Lokální úložiště: Pro správné fungování aplikace ukládáme technické údaje do sessionStorage (např. měsíční platbu a volbu baterie) a localStorage(např. volby v kalkulačce). Nejde o sledování napříč weby.
  • Analytika bez cookies: Pro měření návštěvnosti používáme Simple Analytics, službu, která nepoužívá cookies, neukládá IP adresy a nesleduje uživatele napříč weby. Analytika je aktivní bez potřeby souhlasu s cookies.
  • A/B testování: V současné době A/B testování neprovádíme. Pokud jej v budoucnu spustíme, bude probíhat anonymně a bez sledování napříč weby.

Nepoužíváme: Google Analytics, Facebook Pixel, ani jiné marketingové nebo reklamní sledovací nástroje.

Externí mapové služby (Google Maps) se načítají až po vašem aktivním souhlasu.

8. Bezpečnost údajů a oznamování incidentů

Přijímáme technická a organizační opatření k ochraně vašich údajů, včetně:

  • Šifrování přenosu dat (HTTPS/TLS)
  • Zabezpečeného přístupu k databázím
  • Pravidelných bezpečnostních aktualizací

V případě narušení bezpečnosti osobních údajů, které by mohlo mít dopad na vaše práva, vás budeme informovat bez zbytečného odkladu prostřednictvím e-mailu nebo oznámení na těchto stránkách.

Naposledy aktualizováno: 28. ledna 2026