Kdo zpracování zajišťuje
CONSTRUCT CENTRUM s.r.o., IČO 11784971, DIČ CZ11784971, Sepekov 122, 398 51 Sepekov, zapsaná u Krajského soudu v Českých Budějovicích, oddíl C, vložka 31360.
Kontakt: info@constructcentrum.cz, +420 602 288 233.
Společnost vystupuje jako správce tam, kde určuje účel a prostředky práce s údaji, zejména při vlastní obchodní komunikaci. U dat vložených do aplikace závisí její role na konkrétní agendě a smluvním vztahu. Samotné vytvoření účtu o této roli nerozhoduje.
K doplnění před vydáním: zda byl jmenován pověřenec pro ochranu osobních údajů a případně jeho kontakt.
Jaké údaje se dokumentu týkají
- Dotazy a poptávky: jméno, e-mail, volitelný telefon, typ zákazníka, požadovaná služba, vzdálenost zakázky od Sepekova a popis záměru.
- Smluvní spolupráce: nezbytné identifikační, kontaktní, smluvní a fakturační údaje podle skutečného vztahu.
- Aplikace: údaje účtu, přiřazené role, projektové záznamy, dokumentace a údaje vložené do dostupných agend. Rozsah se liší podle oprávnění a používaných funkcí.
- Provoz a podpora: obsah hlášení, čas a okolnosti problému a bezpečnostní záznamy v rozsahu skutečného nastavení.
Dokument nepředpokládá plošné shromažďování rodných čísel, biometrických údajů ani sledování polohy. Pokud by některá agenda takové údaje vyžadovala, musí být nejprve vymezen její účel, právní základ a odpovídající ochrana.
Odkud údaje pocházejí a co je potřeba poskytnout
Údaje mohou pocházet přímo od vás, z komunikace při zakázce nebo od osoby, která vás oprávněně přizve k projektu. U údajů získaných od jiné osoby musí správce splnit také příslušnou informační povinnost.
Poptávkový formulář vyžaduje jméno, e-mail a zprávu, aby bylo možné dotaz vyřídit. Bez nich formulář nelze odeslat; kontaktovat nás můžete také telefonicky. Do zprávy nevkládejte nesouvisející citlivé informace.
Proč se údaje zpracovávají
- Příprava a plnění vaší smlouvy: čl. 6 odst. 1 písm. b) GDPR, pokud jste její stranou.
- Komunikace s kontaktními osobami firem: oprávněný zájem na jednání o zakázce a zajištění spolupráce podle čl. 6 odst. 1 písm. f).
- Účetní a další zákonné povinnosti: čl. 6 odst. 1 písm. c), vždy podle konkrétní povinnosti a typu dokladu.
- Bezpečnost a ochrana práv: oprávněný zájem na omezení zneužití, řešení incidentů a ochraně nároků; použití musí být přiměřené a vyvažovat práva dotčených osob.
- Dobrovolné doplňkové účely: samostatný souhlas, pokud je potřebný. Souhlas není podmínkou vyřízení běžné poptávky.
U zaměstnanců, docházky a dalších provozních agend nelze automaticky používat stejný právní základ jako u smlouvy se zákazníkem. Konkrétní účely a pravidla musí být určeny v informacích příslušné agendy.
Bezpečnost formuláře a technické záznamy
Početní CAPTCHA a omezení pokusů vytvářejí krátkodobé serverové záznamy s ověřovacím otiskem odvozeným z IP adresy, ověřením odpovědi a počtem požadavků. Příklad se zneplatní po ověření; jeho platnost i časové okno omezení činí nejvýše 10 minut. Odstranění již neplatných záznamů z uložiště závisí také na úklidu hostingu a WordPressu.
Po úspěšném ověření předává produkční formulář poptávku na firemní e-mail. Soukromý náhled a offline ukázka nic neodesílají. Provozní logy hostingu nejsou totožné s těmito záznamy a vyžadují vlastní retenční pravidla.
Data klientů, zaměstnanců a jiných osob v aplikaci
Pokud zákazník určuje účel zpracování a Construct Centrum pracuje výhradně na jeho doložené pokyny, může jít o vztah správce a zpracovatele. V takovém případě je potřeba ujednání podle čl. 28 GDPR: zejména vymezení dat a účelů, mlčenlivost, zabezpečení, další zpracovatelé, součinnost a vrácení nebo výmaz dat.
Vkládejte pouze údaje, k jejichž zpracování máte právní důvod, a zpřístupněte je jen potřebným osobám. Ne každé zpracování vyžaduje souhlas; u zvláštních kategorií údajů je kromě právního základu potřeba i odpovídající podmínka podle čl. 9 GDPR. Tato pravidla nezbavují provozovatele jeho vlastních zákonných povinností.
Příjemci a služby mimo EHP
Podle konkrétního procesu mohou mít přístup pověření pracovníci, hostingová a e-mailová služba, technická správa, účetní či právní poradci nebo oprávněné orgány veřejné moci. Rozsah musí odpovídat účelu a povinnostem příslušného příjemce.
Případné předání mimo Evropský hospodářský prostor musí splnit kapitolu V GDPR, například podmínky rozhodnutí o odpovídající ochraně nebo vhodných záruk. Samotné označení služby jako evropské neprokazuje, odkud k datům mohou přistupovat její dodavatelé.
K doplnění před vydáním: jmenovitý seznam relevantních služeb nebo přesné kategorie příjemců, země zpracování a mechanismy případných mezinárodních přenosů.
Doba uchování a odstranění
Údaje z poptávky se uchovávají po dobu vyřizování a následně jen po odůvodněnou dobu. Pro smluvní a účetní dokumenty se stanoví lhůty podle jejich účelu a zákonných povinností. Podklady potřebné pro spor mohou být uchovány po dobu nezbytnou k ochraně práv.
Pro účty, projektové dokumenty, docházku, e-mail, logy a zálohy musí existovat samostatná pravidla. Ukončení přístupu do aplikace proto samo o sobě neznamená okamžitý výmaz všech záznamů.
K doplnění před vydáním: konkrétní lhůty nebo určující kritéria pro jednotlivé agendy, pravidelný výmaz a dobu do odstranění ze záloh.
Ochrana přístupu a řešení incidentů
GDPR vyžaduje bezpečnostní opatření odpovídající riziku. Před konečným vydáním musí provozovatel potvrdit skutečné řízení přístupů, ochranu přenosu, způsob obnovy dat a postup při bezpečnostním incidentu. Tento návrh neprohlašuje konkrétní certifikaci ani absolutní bezpečnost.
Chraňte přihlašovací údaje, používejte vlastní účet a při změně spolupráce oznamte potřebu odebrání oprávnění. Při podezření na únik kontaktujte společnost a neposílejte hesla ani přihlašovací tokeny.
Vaše práva a vyřízení žádosti
Za podmínek GDPR máte právo na přístup a kopii údajů, opravu, výmaz nebo omezení zpracování. Přenositelnost se uplatní při splnění jejích podmínek; proti zpracování na základě oprávněného zájmu lze vznést námitku. Proti přímému marketingu lze namítat kdykoli. Souhlas lze odvolat bez zpětného dopadu na dřívější zákonné zpracování.
Žádost pošlete na info@constructcentrum.cz nebo na sídlo společnosti. Je-li to nutné, ověří se přiměřeně vaše totožnost. Informaci o vyřízení má správce poskytnout zpravidla do jednoho měsíce; odůvodněné prodloužení musí v této lhůtě oznámit. Výmaz nemusí být možný tam, kde nadále trvá zákonná povinnost uchování.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7; není nutné nejprve vyčerpat komunikaci se společností.
Marketing, cookies a automatizované rozhodování
Dodaná prezentační šablona neobsahuje newsletterový odběr, reklamní profilování ani automatizované rozhodování s právními nebo obdobně významnými účinky. Způsob práce s daty uvnitř aplikace musí provozovatel samostatně potvrdit.
Budoucí marketing vyžaduje samostatné posouzení GDPR i pravidel obchodních sdělení. Přijetí obchodních podmínek nebo odeslání poptávky není automatickým souhlasem s reklamou. Ukládání do prohlížeče řeší Zásady cookies.
Změny a návazné informace
Znění se aktualizuje při změně účelů, služeb nebo pravidel zpracování. Případné nové použití údajů musí mít vlastní právní základ; změna textu jej sama nevytváří. Návrh byl upraven 24. 9. 2026 a čeká na doplnění skutečného provozu.