Zásady ochrany osobních údajů

Platné od 1. 1. 2025 | V souladu s Nařízením (EU) 2016/679 (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je společnost Středisko pro úspory energie s.r.o., IČO: 25015516, se sídlem tř. Budovatelů 1353/108a, 434 01 Most, Česká republika (dále jen „správce").

Kontaktní údaje správce:
Email: info@prukaz24.cz
Telefon: +420 731 283 771

2. Jaké osobní údaje zpracováváme

V rámci poskytování našich služeb zpracováváme následující kategorie osobních údajů:

2.1. Identifikační a kontaktní údaje

• Jméno a příjmení
• Emailová adresa
• Telefonní číslo
• Fakturační adresa
• IČO a DIČ (u podnikatelů)

2.2. Údaje o nemovitosti

• Adresa nemovitosti
• Katastrální číslo
• Technické parametry budovy (typ konstrukce, vytápění, zateplení apod.)
• Rok výstavby a podlahová plocha

2.3. Údaje o transakcích

• Číslo objednávky
• Platební údaje (variabilní symbol, datum platby)
• Fakturační údaje

3. Účely zpracování a právní základ

3.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování osobních údajů je nezbytné pro splnění objednávky – zpracování PENB, komunikaci s objednatelem, doručení průkazu a vystavení daňového dokladu.

3.2. Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Jsme povinni uchovávat daňové doklady po dobu stanovenou zákonem (10 let) a evidovat zpracované průkazy v systému ENEX dle vyhlášky č. 264/2020 Sb.

3.3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Na základě oprávněného zájmu zpracováváme údaje pro účely zlepšování služeb, řešení reklamací a ochrany našich právních nároků.

3.4. Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Na základě vašeho souhlasu vám můžeme zasílat obchodní sdělení a informace o novinkách. Souhlas lze kdykoli odvolat.

4. Doba zpracování

• Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a 3 roky po jeho skončení
• Daňové doklady: 10 let dle zákona o účetnictví
• Údaje o PENB: po dobu platnosti průkazu (10 let)
• Marketingový souhlas: do odvolání souhlasu

5. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím příjemcům:

• Autorizovaní energetičtí specialisté – pro zpracování PENB
• Systém ENEX (MPO ČR) – registrace průkazu dle zákona
• Poskytovatel emailových služeb – pro doručení emailové komunikace
• Účetní a daňový poradce – pro zpracování účetnictví
• Poskytovatel hostingu – pro provoz webové aplikace

Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

6.1. Právo na přístup

Máte právo získat potvrzení, zda jsou vaše údaje zpracovávány, a případně získat přístup k těmto údajům.

6.2. Právo na opravu

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

6.3. Právo na výmaz

Máte právo požádat o výmaz osobních údajů, pokud pominul účel zpracování nebo jste odvolali souhlas.

6.4. Právo na omezení zpracování

Máte právo požádat o omezení zpracování za podmínek stanovených v čl. 18 GDPR.

6.5. Právo na přenositelnost

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

6.6. Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.

6.7. Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat bez vlivu na zákonnost zpracování před odvoláním.

6.8. Právo podat stížnost

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k zajištění bezpečnosti vašich osobních údajů, včetně:

• Šifrování dat při přenosu (TLS/SSL)
• Zabezpečení přístupu k systémům hesly a dvoufaktorovou autentizací
• Pravidelného zálohování dat
• Omezení přístupu k údajům pouze na oprávněné osoby
• Pravidelného přezkoumávání bezpečnostních opatření

8. Soubory cookies

Naše webové stránky používají pouze nezbytné technické cookies potřebné pro fungování webu. Nepoužíváme sledovací ani marketingové cookies bez vašeho souhlasu.

9. Automatizované rozhodování

Při zpracování PENB využíváme automatizované systémy pro předběžný odhad energetické náročnosti. Konečné hodnocení vždy provádí a stvrzuje autorizovaný energetický specialista. Nemáte povinnost být předmětem rozhodnutí založeného výhradně na automatizovaném zpracování.

10. Program Průkaz24 Partner

Tato část doplňuje předchozí body pro účastníky věrnostního programu Průkaz24 Partner a pro zákazníky, kteří při objednávce použijí doporučující kód.

10.1. Jaké údaje zpracováváme

• údaje účtu: jméno, příjmení, e-mail, telefon, realitní kancelář, IČO, DIČ a fakturační adresa, přihlašovací heslo v zašifrované podobě,
• záznam o souhlasu s podmínkami programu: verze podmínek, datum, čas, IP adresa a typ prohlížeče,
• historie přihlášení (datum, IP adresa, typ prohlížeče),
• pohyby bodů, objednávky odeslané přihlášeným účastníkem a doporučení (kdo použil čí kód a kdy),
• u zákazníka s doporučujícím kódem: jméno, e-mail, telefon a IP adresa objednávky.

10.2. Účely a právní základ

• Vedení účtu, bodů a doporučení – plnění smlouvy o účasti v programu (čl. 6 odst. 1 písm. b) GDPR).
• Prokázání uzavření smlouvy (záznam o souhlasu s podmínkami) – oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
• Zobrazení jména zákazníka doporučiteli – doporučitel vidí jméno, zkrácený e-mail a datum objednávky zákazníka, který použil jeho kód, aby věděl, za co body dostal. Právním základem je oprávněný zájem správce i doporučitele; zákazník je o tom informován přímo u pole pro kód. Adresu nemovitosti, cenu ani jiné údaje doporučitel nevidí.
• Ochrana proti zneužití programu – porovnání IP adres, bankovních účtů a IČO objednávek s údaji doporučitele, oprávněný zájem správce. Automatické vyhodnocení slouží jen k označení objednávky k ručnímu prověření; o nepřipsání bodů vždy rozhoduje pracovník správce (nejde o rozhodování podle čl. 22 GDPR).
• Upozornění na zánik bodů a změny podmínek – plnění smlouvy.
• Pozvánka do programu zákazníkovi, který u nás objednal – oprávněný zájem správce na nabízení vlastních obdobných služeb stávajícím zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb.). Každá pozvánka obsahuje odkaz pro odhlášení; po odhlášení vám další pozvánky nepošleme.
• Novinky a nabídky – jen se souhlasem uděleným při registraci nebo v profilu, který lze kdykoli odvolat.

10.3. Doba uchování

• údaje účtu a pohyby bodů po dobu účasti v programu a 3 roky po jejím skončení,
• záznam o souhlasu s podmínkami 3 roky po skončení účasti,
• historie přihlášení 12 měsíců,
• daňové doklady 10 let podle zákona o účetnictví a zákona o DPH.

Po zrušení účtu jméno, e-mail, telefon a fakturační údaje účtu neprodleně anonymizujeme; uchováme jen to, co ukládá zákon nebo co potřebujeme k obhajobě právních nároků.

10.4. Příjemci

Platí bod 5. Údaje programu jsou uloženy u poskytovatele databáze Supabase v datovém centru v EU a webová aplikace běží u poskytovatele Vercel. Doporučitel je příjemcem údajů uvedených v bodě 10.2.

11. Kontakt

Pro uplatnění jakéhokoli z výše uvedených práv nebo s dotazy ohledně zpracování osobních údajů nás kontaktujte: