Valtela Domluvit instalaci

Ochrana osobních údajů

Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR). Účinné od 27. srpna 2026.

Správce

Provozovatel: Jáchym Jahoda
IČO: 21971561
Sídlo: Bukovany 99, 696 31 Bukovany
Zápis: Živnostenský rejstřík, Městský úřad Kyjov
Kontakt: info@valtela.cz
Telefon: +420 703 961 804

Pověřence pro ochranu osobních údajů jsme nemuseli jmenovat, nemáme jej. Žádosti ohledně osobních údajů vyřizujeme písemně, na e-mailovou adresu výše. Telefon je jen doplňkové spojení, ne zákaznická linka: nikdo jej nehlídá, hovor nemusí být přijat ani vrácen.

Návštěvníci tohoto webu

Tento web nepoužívá cookies, měřicí skripty, reklamní kódy ani jiné sledovací nástroje a nesbírá o návštěvnících žádné osobní údaje. Proto tu není žádná cookie lišta; není k čemu dávat souhlas. Nevedeme protokol přístupů, ve kterém by u každé stránky stála IP adresa návštěvníka.

IP adresu používáme jedině k obraně před zneužitím a jedině dvěma způsoby. V paměti běžícího programu počítáme, kolikrát z jedné adresy přišel požadavek, aby jeden odesílatel nemohl zahltit schránku zpráv ani server. A když se někdo neúspěšně pokouší přihlásit nebo hledá cizí administraci, uloží se adresa i do databáze, aby blokace přežila restart; nejdéle na hodinu, potom ji noční úklid maže. Nic z toho se nespojuje s obsahem, který jste odeslali, a nikam mimo náš server to neodchází. Právním titulem je oprávněný zájem na bezpečnosti služby podle čl. 6 odst. 1 písm. f) GDPR.

Poptávka z hlavní stránky

Když na hlavní stránce odešlete poptávku, zpracováváme název podniku, město, e-mail, telefon a nepovinnou zprávu. Správcem těchto údajů jsme my. Právním titulem je opatření přijaté na vaši žádost před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poptávku používáme jedině k tomu, abychom se vám ozvali a domluvili instalaci. Nikomu ji nepředáváme, nikam ji nenahráváme a nepoužíváme ji k hromadné rozesílce. Nejpozději po 12 měsících od odeslání ji mažeme; smaže ji noční úklid sám.

Zprávy hostů (stížnosti zákazníků podniku)

Když host přes kartu napíše majiteli podniku, zpracováváme text zprávy a nepovinný kontakt (telefon nebo e-mail). Kontakt je dobrovolný: bez něj zprávu odešlete také, jen vám majitel nemá jak odpovědět.

Správcem těchto údajů je podnik, kterému zpráva patří; my je zpracováváme jako zpracovatel podle čl. 28 GDPR. Zpracovatelskou smlouvou je článek 18 obchodních podmínek. Právní titul si tedy určuje podnik, nikoli my; zpravidla je jím jeho oprávněný zájem vyřídit stížnost svého hosta.

  • Účel: předat zprávu majiteli podniku, aby ji mohl vyřešit.
  • Doba uložení: 90 dnů od odeslání, potom zprávu automaticky mažeme.
  • Zprávu vidí majitel podniku, kterému patří, a nikdo jiný. Nepoužíváme ji k marketingu, neprodáváme ji a nespojujeme ji s ničím dalším.

Recenze z Google profilu

Podnikům, které to mají ve službě, hlídáme veřejný Google profil a každý den si ukládáme jeho snímek: hodnocení, počet recenzí a recenze, které Google v tu chvíli veřejně zobrazuje. Recenze na Google zveřejňují jejich autoři, my je jen čteme z veřejného profilu podniku. U tohoto zpracování jsme správcem my a právním titulem je náš oprávněný zájem a oprávněný zájem podniku podle čl. 6 odst. 1 písm. f) GDPR: podnik potřebuje vědět, co se na jeho vlastním profilu děje, a nemá jak to sledovat ručně každý den.

  • Jméno autora a text recenze mažeme 30 dnů poté, co jsme recenzi poprvé zachytili.
  • Trvale si u recenze necháváme jen otisk (hash) jména autora a času zveřejnění, podle kterého recenzi poznáme, počet hvězd a data, kdy jsme ji poprvé a naposledy viděli. Díky tomu poznáme, že recenze z profilu zmizela, aniž bychom drželi její obsah.
  • Když naše pravidla označí podezřelou aktivitu, vytvoříme v ten den podklady pro majitele podniku. Ten dokument obsahuje dotčené recenze tak, jak jsme je toho dne viděli, patří podniku a už se nemění.

Údaje o autorovi recenze nezískáváme od něj, ale z veřejného profilu podniku na Google Maps. Informovat každého autora zvlášť by znamenalo nepřiměřené úsilí ve smyslu čl. 14 odst. 5 písm. b) GDPR, a proto tuto informaci zveřejňujeme tady. Autor recenze má práva popsaná níže včetně práva vznést námitku proti zpracování; napíše-li nám, jeho záznam smažeme.

Přihlášení do přehledu, portálu obchodníka a administrace

Pro přihlášení zpracováváme e-mail a heslo (uložené jako otisk), u obchodníka navíc jméno a sjednanou provizi. Správcem jsme my, právním titulem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Údaje držíme po dobu trvání smlouvy a mažeme je do 30 dnů po jejím zániku.

Přihlášení drží jedna technická cookie, která je pro fungování služby nezbytná; podle § 89 odst. 3 zákona č. 127/2005 Sb. k ní není potřeba souhlas. Na veřejné části webu žádná cookie není.

Fakturace a účetnictví

Na fakturách jsou identifikační a fakturační údaje odběratele. U podnikající fyzické osoby jde zároveň o osobní údaje. Právním titulem je plnění smlouvy a splnění naší právní povinnosti podle čl. 6 odst. 1 písm. b) a c) GDPR. Faktury uchováváme pět let, jak ukládá § 31 zákona č. 563/1991 Sb., o účetnictví; tato doba běží nezávisle na trvání smlouvy.

Komu se údaje dostanou

Údaje neprodáváme, nepronajímáme, nepředáváme reklamním sítím a nepoužíváme je k profilování. Kromě příjemce, kterému jsou určeny (majitel podniku u zprávy hosta), se k nim dostanou pouze tito naši zpracovatelé, kteří pro nás provozují techniku:

  • netcup GmbH (Německo), provoz serveru, na kterém aplikace a databáze běží;
  • Amazon Web Services, odesílání e-mailů službou Amazon SES v regionu Frankfurt.

Zpracování probíhá v Evropské unii. Do třetí země údaje nepředáváme. Údaje předáme orgánu veřejné moci, jen pokud nám to uloží právní předpis.

Jak údaje chráníme

Bezpečnost není slib, že se nikdy nic nestane. Je to seznam opatření, která máme, a tady je přesně tak, jak jsou dnes nastavená:

  • Web i přehled běží výhradně po šifrovaném spojení (HTTPS). Prohlížeč navíc dostává pokyn, aby se na naši doménu nepokoušel připojit nešifrovaně po dobu jednoho roku.
  • Hesla neukládáme. V databázi je jen jejich otisk (bcrypt), ze kterého se heslo zpětně nesestaví, takže vaše heslo nezná ani nikdo u nás.
  • Přihlášení do administrace, kde je vidět celá kniha podniků, se dá zamknout druhým krokem: kódem z aplikace v telefonu. Samo heslo pak nestačí a o každém přihlášení chodí e-mail.
  • Počet pokusů o přihlášení je omezený na e-mail i na adresu, ze které přicházejí, a adresa, která zkouší hledat cizí administrace, se na hodinu zablokuje. Blokace přežije restart serveru.
  • Každý formulář, který něco zapisuje, musí prokázat, ze které stránky odešel. Požadavek podstrčený z cizího webu odmítáme.
  • Mazání je automatické, ne na vyžádání: zprávy hostů po 90 dnech, jméno autora a text recenze po 30 dnech od zachycení. Nikdo to nemusí spustit a nikdo na to nemusí myslet.
  • Databáze se každou noc zálohuje, kopie se drží i mimo server a obnova ze zálohy byla vyzkoušena nanečisto, aby se na ni dalo spolehnout, až bude potřeba doopravdy.
  • Na server se přihlašuje jen klíčem, přihlášení heslem je vypnuté, a přístup k databázi má jediný člověk, provozovatel. Obchodník vidí jen podniky, které sám založil, a nikdy obsah zpráv od hostů ani recenzí.

Automatizované rozhodování

Nepoužíváme automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Pravidla, která označují podezřelou aktivitu na profilu, o nikom nerozhodují: připraví podklad, který si přečte člověk, a podnět k platformě podává majitel podniku sám.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Napište nám na info@valtela.cz. Jde-li o zprávu, kterou jste poslali majiteli podniku, je jeho správcem ten podnik a my žádost předáme jemu. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Změny této informace

Tuto stránku můžeme v čase upravit, když se změní to, co děláme. Datum účinnosti aktuálního znění je uvedeno nahoře.

Váš profil čteme každý den, i ten, u kterého je zrovna klid

Přijedeme, postavíme kartu na pult a napojíme ji na váš profil na Googlu. Od další noci porovnáváme hodnocení, počet recenzí i údaje o podniku se včerejškem, a když se něco pohne, píšeme vám ještě ten den.

Vyzkoušet demo Domluvit instalaci