Zásady ochrany osobních údajů
Tyto Zásady popisují, jaké osobní údaje při používání služby Heat Pump Dashboard (dále jen „Služba“) zpracováváme, proč je zpracováváme, komu je předáváme a jaká máte v souvislosti s obecným nařízením EU o ochraně osobních údajů (GDPR).
1. Kdo jsme (společní správci)
Službu provozujeme společně:
- Miloš Horák, IČO 15917690, Nymburk, Česká republika
- Dan Martinec, IČO 14233312, Nymburk, Česká republika
Jsme společnými správci Vašich osobních údajů ve smyslu článku 26 GDPR. Pro veškeré dotazy a žádosti týkající se ochrany osobních údajů se můžete obrátit na kteréhokoli z nás na níže uvedeném e-mailu; vyřízení si rozdělíme interně.
Kontakt: [CONTACT EMAIL]
2. Jaké údaje zpracováváme
- Údaje o účtu: e-mailová adresa, hash hesla, interní identifikátor zákazníka a (pokud zakoupíte přístup) identifikátor Stripe customer ID a datum konce platnosti přístupu.
- Metadata o čerpadle: MAC adresa Vašeho tepelného čerpadla, volitelná přezdívka a časová značka posledního stažení dat.
- Telemetrická data: odečty senzorů (teploty, energie, doby chodu), které pro Vás stahujeme z portálu Tecomat a ukládáme do databáze pro vizualizaci.
- Provozní logy: IP adresa, identifikátor prohlížeče a cesty požadavků, uchovávané maximálně 30 dní pro účely bezpečnosti a řešení problémů.
- Platební údaje: pokud zakoupíte přístup, platbu zpracovává společnost Stripe. My obdržíme pouze zákaznický identifikátor a potvrzení; údaje z karty se k nám nikdy nedostanou.
Co záměrně neukládáme: Vaše
přihlašovací údaje k portálu Tecomat a k tepelnému čerpadlu
Acond se ukládají pouze do localStorage Vašeho
prohlížeče a posílají se přímo s každým požadavkem na stažení
dat. Na našem serveru je nikdy neukládáme.
3. Proč údaje zpracováváme a na jakém právním základě
- Pro poskytování Služby — plnění smlouvy s Vámi (čl. 6 odst. 1 písm. b) GDPR).
- Bezpečnost, prevence podvodů, řešení problémů — náš oprávněný zájem na spolehlivém provozu (čl. 6 odst. 1 písm. f)).
- Daňové a účetní záznamy — plnění právních povinností podle českých zákonů (čl. 6 odst. 1 písm. c)).
4. Zpracovatelé (subdodavatelé)
Využíváme následující prověřené poskytovatele. Každý má své vlastní zásady ochrany osobních údajů a smlouvu o zpracování, kterou jsme s ním uzavřeli Vaším jménem.
- Hetzner Online GmbH (Německo) — hosting aplikace a uložení telemetrických dat. Zásady.
- Stripe Payments Europe, Ltd. (Irsko) — zpracování plateb a vydávání účtenek. Zásady.
- Resend, Inc. (USA) — odesílání transakčních e-mailů (uvítací odkaz po nákupu, obnova hesla, ověření e-mailu). Předání dat se řídí Standardními smluvními doložkami. Zásady.
5. Kde Vaše údaje uchováváme
Data aplikace i telemetrie jsou uloženy na serverech Hetzner Cloud v Norimberku (Německo). Zálohy jsou šifrované. Jediný rutinní přenos mimo EHP je do USA ke společnosti Resend pro účely doručení e-mailů a řídí se Standardními smluvními doložkami.
6. Jak dlouho údaje uchováváme
- Údaje o účtu: dokud svůj účet nezrušíte.
- Telemetrická data: dokud nesmažete dané čerpadlo nebo nezavřete účet.
- Zálohy: rotující, maximálně 30 dní.
- Provozní logy: maximálně 30 dní.
- Faktury a daňové doklady: po dobu vyžadovanou českým zákonem o účetnictví (zpravidla 10 let).
7. Vaše práva
Podle GDPR máte právo:
- na přístup k osobním údajům (čl. 15);
- na opravu nepřesných údajů (čl. 16);
- na výmaz, je-li dán důvod (čl. 17);
- na omezení zpracování (čl. 18);
- na přenositelnost údajů (čl. 20);
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21).
Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na [CONTACT EMAIL]. Odpovíme do 30 dnů.
Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů.
8. Cookies
Tato webová stránka neukládá žádné sledovací ani analytické
cookies. V dashboardu používáme localStorage
prohlížeče k zapamatování zvoleného čerpadla, jazykové
předvolby a (pouze s Vaším souhlasem) přihlašovacích údajů
k Tecomatu / Acondu pro stahování dat.
Při přechodu na pokladní stránku Stripe během nákupu si Stripe ukládá vlastní cookies — řídí se výše odkazovanými zásadami Stripe.
9. Nezletilí
Služba není určena osobám mladším 16 let a vědomě o nich neshromažďujeme žádné osobní údaje.
10. Změny těchto zásad
Zásady můžeme čas od času aktualizovat. O podstatných změnách Vás budeme informovat e-mailem registrovaným uživatelům a oznámením v dashboardu nejméně 14 dní před účinností změny.