Zásady ochrany osobních údajů (GDPR)
Naposledy aktualizováno: červenec 2026
Tyto zásady popisují, jaké osobní údaje společnost RV-trade s.r.o. zpracovává, když si prohlížíte tento web nebo nám pošlete poptávku, proč je zpracovává, jak dlouho je drží, kdo se k nim dostane a co po nás můžete požadovat. Vycházíme z nařízení (EU) 2016/679 (GDPR) a ze zákona č. 110/2019 Sb., o zpracování osobních údajů.
Stručně: tento web nenastavuje žádné vlastní soubory cookie, nesleduje vás a neprodává ani nepředává vaše údaje pro marketingové účely. Jediné osobní údaje, na které se ptáme, jsou ty, které sami vyplníte do poptávkového nebo kontaktního formuláře — a slouží výhradně k tomu, abychom vám mohli odpovědět a zakázku vyřídit.
1. Správce osobních údajů
- RV-trade s.r.o.
- Sídlo: Česká Bělá 79, 582 61 Česká Bělá, Česká republika
- IČO: 21008612
- DIČ: CZ21008612
- ID datové schránky: e7wumgt
- E-mail: [email protected]
- Telefon: +420 604 234 271
Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR a nejmenovali jsme jej. Veškeré dotazy k ochraně údajů a žádosti o uplatnění práv směřujte na uvedený e-mail nebo do datové schránky.
2. Co zpracováváme, proč a jak dlouho
Osobní údaje od vás získáváme přímo — z formulářů na stránkách Poptávka, Výroba na míru, Kulatina, Pro firmy a Kontakt, případně z e-mailu nebo telefonátu. Nikde je nedokupujeme a nesbíráme je z veřejných rejstříků.
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení poptávky, nabídka a cenová kalkulace | Jméno, e-mail, telefon, firma, text poptávky, obsah košíku, přiložené soubory (výkresy, fotografie, specifikace) | čl. 6 odst. 1 písm. b) GDPR — opatření přijatá před uzavřením smlouvy na vaši žádost | 3 roky od poslední komunikace (promlčecí lhůta), poté výmaz |
| Uzavření a plnění kupní smlouvy nebo zakázky na míru | Fakturační a dodací údaje, kontakt na odpovědnou osobu | čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy | Po dobu plnění a dále 3 roky po jeho ukončení |
| Zákonné účetní a daňové povinnosti | Údaje na daňových dokladech | čl. 6 odst. 1 písm. c) GDPR — zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o DPH | 10 let, jak ukládá zákon |
| Ochrana webu před spamem a zneužitím formulářů | IP adresa (v paměti aplikace pro počítání limitu), obsah skryté pasti na roboty | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na provozuschopnosti webu | IP adresy jen po dobu okna limitu (maximálně 24 hodin), nikam se neukládají |
| Provozní logy serveru | IP adresa, čas, požadovaná adresa, typ prohlížeče, stavový kód | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečnosti a dostupnosti | Nejdéle 30 dnů |
| Souhrnná statistika návštěvnosti | Počty zobrazení stránek, země, typ zařízení, zdroj návštěvy — bez cookies a bez identifikátoru návštěvníka | čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na zlepšování webu | Pouze agregovaná čísla; záznam o jednotlivci nevzniká |
Vyplnění formuláře je dobrovolné. Bez jména a kontaktu vám ale nemáme jak poslat nabídku — to je jediný důsledek jejich neposkytnutí. Pole telefon a firma jsou nepovinná; vyplňte je jen, pokud chcete, abychom vám mohli zavolat nebo připravit nabídku pro firmu.
Přílohy poptávek
K poptávce lze přiložit až 5 souborů (výkresy, fotografie, specifikace). Ukládají se do neveřejného úložiště na našem serveru, cestu k souboru určuje server, nikoli váš prohlížeč, a odkaz na ně není nikde veřejně dostupný. Přílohy mažeme spolu s poptávkou. Prosíme, nevkládejte do nich údaje, které k vyřízení zakázky nejsou potřeba — zejména rodná čísla, kopie dokladů nebo zdravotní údaje.
3. Co neděláme
- Osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme.
- Neposíláme obchodní sdělení lidem, kteří o ně nepožádali, a neprovozujeme reklamní ani remarketingové nástroje.
- Nesledujeme vás napříč weby a nenastavujeme žádné analytické ani marketingové soubory cookie.
- Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR — každou poptávku čte a oceňuje člověk.
- Nezpracováváme zvláštní kategorie údajů podle čl. 9 GDPR a web není určen dětem.
4. Kdo se k údajům dostane
Poptávky čteme my. Nepoužíváme externí CRM ani e-mailový marketingový nástroj — data zůstávají v databázi na našem vlastním serveru. Údaje sdílíme jen s příjemci uvedenými níže, jen pro uvedený účel a na základě zpracovatelské smlouvy podle čl. 28 GDPR. Dále je předáváme orgánům veřejné moci tam, kde nám to ukládá zákon (například finanční správě).
| Příjemce | Role | Umístění dat | Předání mimo EHP |
|---|---|---|---|
| Hetzner Online GmbH | Hosting webové aplikace | Německo (EU) | Nedochází k němu |
| Vlastní server RV-trade | Databáze poptávek a úložiště příloh (self-hosted Supabase / PostgreSQL) | Česká republika | Nedochází k němu |
| Cloudflare, Inc. | DNS, CDN, ochrana před útoky (WAF) a statistika návštěvnosti počítaná z požadavků — bez skriptu a bez cookie | Evropská edge síť; mateřská společnost v USA | Standardní smluvní doložky a rámec EU-USA pro ochranu osobních údajů |
| Google Ireland Limited | Doručení webového písma (Google Fonts) — do Googlu se dostane vaše IP adresa a údaje o prohlížeči, nic víc | Irsko (EU), s podporou z USA | Standardní smluvní doložky a rámec EU-USA pro ochranu osobních údajů |
| OpenStreetMap Foundation | Mapa na stránce Kontakt (vložený rámec) — načte se až při zobrazení a předá vaši IP adresu | Spojené království | Rozhodnutí Evropské komise o odpovídající ochraně pro Spojené království |
| Dopravci a smluvní výrobci | Doručení zboží a realizace zakázky na míru — jen jméno, adresa a telefon nutné k doručení | Česká republika | Nedochází k němu |
5. Předávání mimo Evropský hospodářský prostor
Web i databáze poptávek jsou provozovány v Evropské unii. Pokud příjemce uvedený výše sídlí mimo EHP, opírá se předání o standardní smluvní doložky Evropské komise podle čl. 46 odst. 2 písm. c) GDPR, případně o rozhodnutí o odpovídající ochraně. Kopii záruk pro konkrétní předání si u nás můžete vyžádat.
6. Cookies a analytika
Tento web nenastavuje žádné vlastní soubory cookie. Statistiku návštěvnosti získáváme od Cloudflare, přes který už tak prochází každý požadavek na tento web: počítá se přímo v jeho síti z těchto požadavků, do vašeho prohlížeče se nenačítá žádný analytický skript a nevzniká identifikátor, podle kterého by vás šlo rozpoznat na jiných webech. Obsah košíku si prohlížeč pamatuje ve svém lokálním úložišti a odešle se nám až ve chvíli, kdy sami odešlete poptávku. Podrobnosti najdete v Zásadách používání cookies.
7. Jak údaje chráníme
- Veškerý provoz jde přes HTTPS s moderní konfigurací TLS.
- Prohlížeč nikdy nekomunikuje s databází přímo — vše prochází přes serverová rozhraní tohoto webu, která data znovu ověří a omezují počet požadavků z jedné adresy.
- Přílohy leží v neveřejném úložišti; číst poptávky i přílohy lze jen s administrátorským přístupem.
- Přístupové klíče jsou v serverových proměnných prostředí a nikdy se nedostanou do prohlížeče ani do zdrojového kódu.
Žádný přenos po internetu není zcela bezpečný, absolutní bezpečnost proto zaručit nelze. Pokud by přesto došlo k porušení zabezpečení s rizikem pro vaše práva, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin a v případě vysokého rizika vyrozumíme i vás.
8. Vaše práva
Ve vztahu ke svým osobním údajům máte právo:
- na přístup (čl. 15) — vědět, zda a jaké údaje o vás zpracováváme, a dostat jejich kopii;
- na opravu (čl. 16) — nechat opravit nepřesné nebo doplnit neúplné údaje;
- na výmaz (čl. 17) — nechat údaje smazat, pokud je nemusíme uchovávat kvůli zákonné povinnosti nebo obraně právních nároků;
- na omezení zpracování (čl. 18) — nechat zpracování pozastavit po dobu sporu o přesnost údajů nebo o oprávněný zájem;
- na přenositelnost (čl. 20) — dostat údaje, které jste nám poskytli, ve strojově čitelném formátu;
- vznést námitku (čl. 21) — kdykoli namítat proti zpracování založenému na oprávněném zájmu;
- odvolat souhlas (čl. 7 odst. 3) tam, kde zpracování stojí na souhlasu, aniž by tím byla dotčena zákonnost předchozího zpracování.
Práva uplatníte e-mailem na [email protected] nebo datovou schránkou e7wumgt. Abychom údaje nevydali cizí osobě, můžeme vás požádat o ověření totožnosti. Odpovíme do jednoho měsíce od doručení žádosti (čl. 12 odst. 3 GDPR); u mimořádně složitých žádostí můžeme lhůtu prodloužit o další dva měsíce a sdělíme vám proč. Uplatnění práv je bezplatné.
9. Stížnost u dozorového úřadu
Pokud máte za to, že s vašimi údaji nakládáme protiprávně, ozvěte se prosím nejdřív nám — většinu věcí vyřešíme rychleji přímo. Máte také právo podat stížnost u dozorového úřadu:
- Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7
- www.uoou.gov.cz
10. Změny těchto zásad
Zásady aktualizujeme vždy, když se změní to, co s údaji děláme — třeba když přibude formulář nebo nový dodavatel služby. Platná verze je vždy zveřejněna zde i s datem poslední aktualizace.
11. Kontakt
RV-trade s.r.o., Česká Bělá 79, 582 61 Česká Bělá — [email protected] — +420 604 234 271. Rádi odpovíme i na stránce Kontakt.