Ochrana osobních údajů

Tato stránka není obchod. Nic zde neprodáváme online a nepřijímáme platby. Údaje sbíráme jen tehdy, když nám je sami dáte: v kontaktním formuláři, při přihlášení k newsletteru, při zakládání účtu do sekce souborů a vizualizátoru, v konverzaci na chatu nebo při přihlášení na schůzku na veletrhu.

• Vaše údaje míří na náš vlastní server v Evropské unii a do našeho firemního systému, který běží na témže stroji.
• Údaje neprodáváme ani nesměňujeme. Ani údaje o návštěvnících od nikoho zvenčí nekupujeme.
• Statistické a reklamní nástroje spouštíme teprve po Vašem souhlasu. Bez něj se nenačte žádný jejich skript.
• Dvě funkce využívají externí model umělé inteligence: odpovědi na chatu a vizualizace Vaší fotografie. Popisujeme to níže otevřeně, protože údaje tehdy opouštějí náš server.
• Údaje se u nás nemažou automaticky po uplynutí lhůty. Odstraňujeme je ruční revizí a hned tehdy, když o to požádáte. Píšeme o tom otevřeně v kapitole o době uchování.
• Kdykoli můžete požádat o přístup ke svým údajům, o jejich opravu nebo výmaz: [email protected].

Další část dokumentu říká totéž přesně, bod po bodu. Obsah je vedle, na úzké obrazovce nad textem.

Správcem Vašich osobních údajů je Strama Panels Sp. z o.o. se sídlem v Łomiankách, ul. Rolnicza 138, 05-092 Łomianki, Polsko.

Společnost je zapsána v rejstříku podnikatelů polského Celostátního soudního rejstříku pod číslem KRS 0000782880. DIČ: PL 5862344094. Registrační údaje jsme odečetli z našeho firemního systému 7. září 2026 a souhlasí s tím, co uvádíme výše.

Ve věcech osobních údajů napište na [email protected], zavolejte na +48 504 265 748 nebo pošlete dopis na adresu sídla.

Pověřenec pro ochranu osobních údajů

Pověřence pro ochranu osobních údajů jsme nejmenovali a nemusíme: neprovádíme rozsáhlé monitorování osob ani nezpracováváme zvláštní kategorie údajů, a to jsou případy, ve kterých předpisy jmenování pověřence ukládají. Věcmi osobních údajů se zabýváme sami, ve společnosti. Ve všech takových věcech pište na kontaktní adresu firmy, [email protected]. Dostane se do správných rukou.

Čeho se tento dokument týká

Webu stramapanels.com se všemi jeho částmi: informační stránkou, kontaktním formulářem, newsletterem, sekcí souborů, prohlížečem dekorů, vizualizátorem a chatem. Netýká se stránek jiných firem, na které odsud odkazujeme.

Níže vypisujeme každé místo na webu, kde údaje vznikají. Nic mimo tento seznam nesbíráme.

Kontaktní formulář

Ptáme se na čtyři údaje: jméno a příjmení, e-mailovou adresu, telefonní číslo (nepovinně) a text zprávy. Nic dalšího není vyžadováno. Tentýž formulář obsluhuje běžný dotaz ze stránky Kontakt, žádost o projekční podklady i objednávku vzorků ze stránky Objednat vzorky, rozsah údajů je tedy pokaždé stejný.

Poptávka míří na dvě místa a jen na tato dvě: ukládá se do databáze této stránky, odkud ji čteme v redakčním panelu, a souběžně jde e-mailem na naši schránku [email protected]. Poptávka z formuláře se nepřepisuje do našeho obchodního systému. IP adresu u poptávky neukládáme; slouží výhradně počitadlu, které hlídá limit odeslání a mizí po jednom dni.

Newsletter

Ptáme se na e-mailovou adresu a nepovinně na jméno. Při přihlášení ukládáme také datum, jazyk stránky a IP adresu, ze které přihlášení přišlo. IP adresa je náš doklad, že souhlas skutečně padl, a nepoužíváme ji k ničemu jinému.

Newsletter funguje v režimu dvojího potvrzení. Po přihlášení posíláme jednu zprávu s odkazem, platným tři dny. Dokud nekliknete, Vaše adresa se na rozesílací seznam nedostane a žádnou další poštu od nás nedostáváte. Po kliknutí míří Vaše adresa a jméno do našeho firemního systému, na rozesílací seznam „Newsletter“, se štítkem „Web“, podle kterého poznáme, že přihlášení přišlo odsud, a ne z obchodního jednání. IP adresa a jazyk stránky zůstávají výhradně v databázi této stránky a do firemního systému nejdou. Z každé rozesílky se můžete odhlásit jedním kliknutím v patičce zprávy.

Účet v sekci souborů a ve vizualizátoru

Jeden účet otevírá sekci Ke stažení (technické listy, návody, vzorníky, 3D modely) a vizualizátor. Sbíráme: e-mailovou adresu, jméno a nepovinně telefon a název firmy. Můžete při té příležitosti zaškrtnout souhlas s obchodním kontaktem; je dobrovolný a účet funguje i bez něj.

Účet nemá heslo. Vstupujete odkazem, který posíláme na Vaši adresu: odkaz potvrzující účet platí 48 hodin, přihlašovací odkaz 1 hodinu. Ukládáme datum založení účtu a datum posledního přihlášení.

Ve chvíli potvrzení účtu Vám zakládáme také kartu kontaktu v našem firemním systému, se štítkem „Vizualizátor“, a k ní přiřazenou obchodní příležitost. Tam se shromažďuje historie toho, co jste stáhli a co jste vizualizovali, aby se Vás na to obchodník nemusel ptát znovu.

Vizualizátor, tedy fotografie Vašeho interiéru

Do vizualizátoru nahrajete fotografii své místnosti a vyberete dekor a stěnu. Fotografie může ukazovat Váš byt a věci, které jsou v záběru, proto ji bereme vážně.

Co se s ní děje, krok za krokem:

1. Fotografie opouští náš server. Zmenšíme ji na 1024 pixelů delší strany, přebalíme do formátu JPEG (přitom mizí data EXIF, včetně souřadnic místa, pokud je fotoaparát zapsal) a odešleme do služby OpenRouter, která zprostředkovává přístup k modelům umělé inteligence. V téže zásilce jde vzorek zvoleného dekoru a textový pokyn popisující, co má model nakreslit. Neposíláme tam Vaše jméno, e-mailovou adresu ani číslo účtu.
2. Vstupní fotografii a hotovou vizualizaci ukládáme u sebe, na našem serveru, u Vašeho účtu, aby se dalo porovnat „před“ a „po“ a aby vizualizace nezmizela po zavření karty.
3. Samotná vizualizace, tedy výsledný obraz, míří navíc do Vaší karty v našem firemním systému, jako příloha k obchodní příležitosti. Spolu s ní ukládáme poznámku: jaký dekor, která stěna, jak dlouho trvalo zpracování a kolik stálo. Vaše vstupní fotografie se do firemního systému nedostane.

Cena a čas jednoho renderu jsou technické údaje, bez vztahu k Vaší osobě.

Nenahrávejte fotografie, na kterých jsou rozpoznatelné osoby, dokumenty ani jiné věci, které nám nechcete ukazovat. K výběru dekoru stačí prázdná stěna.

Stahování souborů

Každé stažení souboru přihlášeným uživatelem zapisujeme do rejstříku: kdo, jaký soubor, kdy a z jaké IP adresy. IP adresa zůstává výhradně v databázi této stránky. Do Vaší karty v našem firemním systému míří jen seznam stažených podkladů s daty, bez IP adresy, a štítek „Ke stažení“. Děláme to proto, abychom věděli, co Vás zajímá, a abychom dokázali smysluplně odpovědět, když se ozvete.

Stahování z otevřených kategorií, tedy těch, které vydáváme bez přihlášení, se vůbec neeviduje.

Živý chat

Okno chatu v pravém dolním rohu se otevírá teprve po kliknutí. Do té chvíle neodesílá nic a neukládá žádný soubor ve Vašem prohlížeči.

Sbíráme obsah konverzace. Pokud v ní uvedete jméno, telefon nebo e-mailovou adresu, uloží se spolu s konverzací. Když nikdo není u počítače, chat nabízí zanechání zprávy a ptá se pak výslovně na jméno, e-mail a telefon (nepovinně).

První odpovědi píše náš asistent postavený na jazykovém modelu. Kdykoli můžete požádat o rozhovor s člověkem; od té chvíle asistent mlčí. Konverzace se ukládá v našem firemním systému na tomtéž serveru, na kterém běží stránka.

Přihlášení na schůzku na veletrhu

Když vedeme přihlašování na schůzku u našeho stánku, formulář sbírá jméno, e-mail, telefon, název firmy, zvolený den a hodinu a zprávu. Přihlášení míří přímo do našeho firemního systému: zakládáme tam kartu kontaktu a registraci na akci. Do poznámky u této registrace dopisujeme ještě jazyk stránky a IP adresu, ze které přihlášení přišlo. To je jediné místo na celém webu, kde se IP adresa návštěvníka dostane do firemního systému; slouží nám k odfiltrování poptávek rozesílaných hromadně automaty.

Technické údaje o připojení

Server zapisuje do protokolu běžné informace o připojení: IP adresu, datum, adresu navštívené stránky a typ prohlížeče. Dělá to každý server na internetu. Slouží to provozu stránky a bezpečnosti, ne budování profilu návštěvníka.

Co neděláme

Nepřijímáme platby. Neptáme se na fakturační údaje ani na číslo karty. Neukládáme to, co hledáte ve vyhledávání na stránce. Nekupujeme údaje o návštěvnících od zprostředkovatelů. Vaše údaje nikomu neprodáváme.

Každý účel má svůj právní základ v nařízení GDPR. Vypisujeme je popořadě, aby se daly ověřit.

Odpověď na Váš dotaz

Účel: spojit se s Vámi, připravit nabídku, poslat vzorky nebo podklady.
Právní základ: čl. 6 odst. 1 písm. b GDPR, když směřujeme k uzavření smlouvy, nebo čl. 6 odst. 1 písm. f GDPR, tedy náš oprávněný zájem na vyřizování dotazů, když ke smlouvě nedojde.

Po uzavření případu uchováváme tutéž korespondenci už jen proto, abychom se mohli bránit, kdyby někdo uplatnil nárok. Právní základ: čl. 6 odst. 1 písm. f GDPR.

Newsletter

Účel: zasílání zpráv o novinkách, dekorech a podkladech.
Právní základ: čl. 6 odst. 1 písm. a GDPR, tedy Váš souhlas potvrzený kliknutím na odkaz ve zprávě. Obchodní sdělení na e-mailovou adresu rozesíláme na základě téhož souhlasu, v souladu s právem elektronických komunikací.

Účet, souborová zóna a vizualizátor

Účel: zpřístupnit Vám podklady a nástroj, o které žádáte, a vědět, komu je zpřístupňujeme.
Právní základ: čl. 6 odst. 1 písm. b GDPR, protože bez účtu nelze poskytnout službu, kterou chcete využít.

Souhlas s obchodním kontaktem, pokud jej zaškrtnete, je samostatný právní základ: čl. 6 odst. 1 písm. a GDPR. Můžete jej odvolat, aniž byste přišli o účet.

Evidence stažení a obchodní kontakt po stažení

Účel: vědět, které podklady jsou potřeba, a ozvat se ve věci projektu.
Právní základ: čl. 6 odst. 1 písm. f GDPR, tedy náš oprávněný zájem na vedení podnikatelské činnosti a na péči o zájemce. Proti takovému zpracování můžete vznést námitku.

Chat

Účel: odpovědět na Vaši otázku hned.
Právní základ: čl. 6 odst. 1 písm. f GDPR, tedy vedení hovoru se zájemcem, a pokud hovor vede k nabídce, čl. 6 odst. 1 písm. b GDPR.

Přihlášení na schůzku na veletrhu

Účel: rezervovat termín a potvrdit schůzku.
Právní základ: čl. 6 odst. 1 písm. b GDPR.

Bezpečnost a provoz webu

Účel: aby web fungoval, aby formuláře nesloužily k rozesílání spamu a aby šlo prošetřit poruchu nebo zneužití.
Právní základ: čl. 6 odst. 1 písm. f GDPR.

Statistiky a reklama

Účel: zjistit, jak se web používá, a změřit účinnost reklam.
Právní základ: čl. 6 odst. 1 písm. a GDPR, tedy Váš souhlas v cookie liště. Bez souhlasu se tyto nástroje nespustí. Souhlas můžete kdykoli odvolat.

Povinnosti vyplývající z předpisů

Účel: vyúčtovat objednávku, pokud k ní dojde.
Právní základ: čl. 6 odst. 1 písm. c GDPR ve spojení s daňovými a účetními předpisy.

Musíte údaje uvést

Ne. Uvedení údajů je dobrovolné a nevyplývá z žádného předpisu ani smlouvy. Bez e-mailové adresy nebo telefonu Vám ale nemáme jak odpovědět, bez e-mailové adresy nelze založit účet a bez fotografie nelze vytvořit vizualizaci.

Údaje neprodáváme a nikomu je nezpřístupňujeme pro jeho vlastní účely. Níže je úplný seznam firem, které s nimi přicházejí do styku, a důvod, proč tomu tak je.

Kde tento web stojí

Web běží na serveru, se kterým nakládáme samostatně. Server stojí v infrastruktuře Google Cloud, v regionu europe-north1 (Finsko), tedy na území Evropské unie. Poskytovatel infrastruktury do obsahu poptávek nenahlíží, technicky však uchovává disk, na kterém leží.

Náš firemní systém

Náš firemní systém (Odoo) běží na stejném serveru jako web. Není to externí služba, ale náš vlastní software, takže údaje tehdy neopouštějí náš stroj. Míří do něj: hovory z chatu, potvrzené přihlášky k newsletteru, účty ze souborové zóny a z vizualizátoru spolu s historií stažení a hotovými vizualizacemi a také přihlášky na schůzky na veletrzích.

Jedna věc do něj nemíří: poptávka z kontaktního formuláře. Zůstává v databázi webu a v naší e-mailové schránce.

Odchozí pošta

Zprávy z webu, tedy upozornění na poptávky, potvrzení přihlášky k newsletteru a odkazy k účtu, odesíláme přes poštu Google ze schránky [email protected]. Obsah těchto zpráv tedy prochází přes servery poskytovatele pošty.

Cloudflare

Provoz na web prochází přes Cloudflare, který působí jako prostředník: web zrychluje a chrání jej před útoky. Cloudflare proto vidí IP adresy návštěvníků a základní informace o prohlížeči. Právní základ: čl. 6 odst. 1 písm. f GDPR, tedy bezpečnost a dostupnost webu.

Model umělé inteligence: chat a vizualizátor

Dvě místa na webu využívají model zpřístupňovaný společností OpenRouter ze Spojených států, která zprostředkovává přístup k modelům jiných poskytovatelů:

• Chat: abychom připravili odpověď, posíláme tam obsah hovoru. Týká se to výhradně toho, co napíšete v okně chatu. Pokud si nepřejete, aby se tak dělo, napište nám přes kontaktní formulář nebo e-mailem.
• Vizualizátor: abychom nakreslili panely na Vaši stěnu, posíláme tam Vaši fotografii spolu se vzorkem dekoru. Pokud nechcete, aby fotografie Vašeho interiéru opustila náš server, vizualizátor prostě nepoužívejte.

OpenRouter sám modely nevytváří: předá dotaz poskytovateli zvoleného modelu a vrátí výsledek. Ve vizualizátoru je to dnes grafický model Google. Model se může změnit, až se objeví lepší; tento dokument pak aktualizujeme. Podle zásad ochrany osobních údajů OpenRouter ve verzi z 31. srpna 2026 se odeslané obrazové soubory u nich neuchovávají déle, než vyžaduje vyřízení dotazu, s výjimkou případů odhalování zneužití, bezpečnosti, vyúčtování a právních povinností.

Obě činnosti jsou dobrovolné a spouštíte je sami. Podívejte se také na část o předávání údajů mimo Evropský hospodářský prostor.

Vložená videa z YouTube

Na některých podstránkách vkládáme videa ze služby YouTube (Google Ireland Limited). Používáme režim omezeného sledování (youtube-nocookie.com): video se načte teprve tehdy, když se podstránka s ním otevře, a YouTube tehdy dostane Vaši IP adresu a informace o zařízení. Samotný přehrávač neukládá reklamní soubory cookies, dokud nekliknete na přehrávání.

Nástroje, které spouštíme teprve po Vašem souhlasu

Dokud na souhlas nekliknete, žádný z nich se nenačte. Po souhlasu spouštíme Google Tag Manager (kontejner GTM-K298Z32W), a jeho prostřednictvím:

• Google Analytics 4 (Google Ireland Limited): statistiky návštěv,
• Google Ads (Google Ireland Limited): měření účinnosti reklam a remarketing, tedy zobrazování naší reklamy po návštěvě webu,
• Meta Pixel (Meta Platforms Ireland Limited): měření reklam na Facebooku a Instagramu,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistiky a záznamy pohybu kurzoru na webu,
• Apollo.io (Zenleads Inc., působící pod názvem Apollo.io, Spojené státy): rozpoznání firmy, z jejíž sítě návštěva přišla, podle IP adresy. Nástroj nezjišťuje, kdo konkrétně sedí u počítače,
• Umami Cloud (Umami Software, Inc., Spojené státy; skript se načítá z adresy cloud.umami.is): jednoduché statistiky návštěv.

Kontejner Google Tag Manageru je jeden a nespouští se sám od sebe: vkládá jej teprve náš skript souhlasů, a to jen tehdy, když souhlasíte s oběma kategoriemi. Obsah kontejneru jsme výše popsali v úplnosti.

Písma a ostatní prvky webu

Písma, obrázky, skripty a styly se stahují z našeho serveru. Nepoužíváme Google Fonts ani jiné externí knihovny, takže samotné zobrazení stránky neposílá Vaši IP adresu třetím firmám, kromě výše popsaného prostředníka Cloudflare.

Ostatní příjemci

Když posíláme vzorky nebo objednávku, adresní údaje míří ke kurýrní nebo přepravní firmě, která zásilku doručuje. Když z kontaktu vznikne faktura, údaje z dokladu míří k účetnímu zpracování a do systémů vyžadovaných daňovými předpisy. Údaje mohou být také poskytnuty státním orgánům, pokud si to vyžádají na základě právních předpisů.

Všechny výše uvedené firmy zpracovávají údaje pro nás, za podmínek služeb, které využíváme a jejichž součástí je smlouva o zpracování osobních údajů.

Ve výchozím stavu Vaše údaje zůstávají v Evropské unii: server stojí ve Finsku a náš firemní systém běží na témže stroji.

K předání údajů mimo EHP nicméně dochází, protože část nástrojů, které používáme, patří firmám ze Spojených států nebo tam údaje zpracovává. Netajíme to a níže vypisujeme každý takový případ.

Vždy, bez ohledu na souhlas

• Cloudflare, Inc. (Spojené státy) zprostředkovává provoz na web, takže vidí IP adresu a základní údaje o prohlížeči každého návštěvníka. Je to nezbytné pro bezpečné poskytování webu.

Teprve po Vašem souhlasu se statistikami a marketingem

• Google (Analytics 4, Google Ads, Tag Manager, přehrávač YouTube): smlouvu uzavíráme s Google Ireland Limited, ale skupina zpracovává údaje také ve Spojených státech,
• Meta (Meta Pixel): smlouva s Meta Platforms Ireland Limited, zpracování také ve Spojených státech,
• Microsoft (Clarity): smlouva s Microsoft Ireland Operations Limited, zpracování také ve Spojených státech,
• Apollo.io (Zenleads Inc., Spojené státy),
• Umami Cloud (Umami Software, Inc., Spojené státy).

Teprve tehdy, když danou funkci sami spustíte

• když napíšete na chatu, obsah hovoru jde do OpenRouter ze Spojených států, který zprostředkovává přístup k jazykovému modelu,
• když využijete vizualizátor, Vaše fotografie jde stejnou cestou ke grafickému modelu.

Na jakém základě

Referenčním bodem je rozhodnutí Evropské komise z 10. července 2023, které konstatuje odpovídající úroveň ochrany údajů u firem ze Spojených států zapsaných do programu Data Privacy Framework. Seznam účastníků je veřejný a každý si jej může ověřit na dataprivacyframework.gov. My jsme v něm všechny naše poskytovatele ověřili 7. září 2026. Výsledek uvádíme tak, jak vyšel, včetně toho, co vyšlo nepohodlně.

Poskytovatelé zapsaní do Data Privacy Framework

V seznamu jsme se statusem aktivní našli: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. a Zenleads Inc., tedy společnost působící pod názvem Apollo.io. Předání údajů těmto pěti firmám se tedy opírá o čl. 45 GDPR, to znamená o rozhodnutí Komise o odpovídající úrovni ochrany. Nezávisle na tom má každá z nich v podmínkách svých služeb standardní smluvní doložky, které fungují jako záložní právní základ, kdyby program přestal platit.

Poskytovatelé, kteří v seznamu nejsou

Dva poskytovatelé v seznamu nejsou a my nepředstíráme, že je to jinak. Jejich předání opíráme o standardní smluvní doložky podle čl. 46 GDPR a v obou případech to lze doložit v dokumentech poskytovatele:

• Umami Software, Inc. ze San Francisca, poskytovatel statistik Umami Cloud. Jeho smlouva o zpracování osobních údajů, dostupná na adrese umami.is/dpa ve verzi z 2. srpna 2026, v bodě 10 „International transfers“ začleňuje standardní smluvní doložky Evropské komise do textu smlouvy, včetně přílohy číslo 3.
• OpenRouter ze Spojených států, zprostředkovatel přístupu k modelům umělé inteligence. Jeho zásady ochrany osobních údajů ve verzi z 31. srpna 2026 se výslovně odvolávají na rozhodnutí o odpovídající úrovni ochrany podle čl. 45 GDPR a na standardní smluvní doložky schválené Evropskou komisí na základě čl. 46 GDPR, a pro uživatele programového rozhraní počítají se samostatnou smlouvou o zpracování osobních údajů.

Kde stojí servery Umami

Dokumentace tohoto poskytovatele, ověřená 7. září 2026, uvádí, že servery Umami Cloud stojí jak ve Spojených státech, tak v Evropské unii, ale neuvádí, který region obsluhuje konkrétní účet. Nehádáme: opatrně předpokládáme, že k předání do Spojených států dochází, a opíráme je o doložky popsané výše.

Předání údajů mimo EHP je spojeno s rizikem: ve třetí zemi mohou platit jiná pravidla přístupu orgánů veřejné moci k údajům než v Evropské unii. Pokud si chcete prohlédnout dokumenty, o které předání opíráme, nebo se doptat na podrobnosti, napište na [email protected].

Pokud nedáte souhlas se statistikami a marketingem, neozvete se na chatu a nevyužijete vizualizátor, jediným předáním mimo EHP zůstává zprostředkování provozu na web ze strany Cloudflare.

Začneme věcí, o které by se dalo snadno pomlčet. Tento web nemá mechanismus, který by údaje po uplynutí lhůty mazal sám od sebe. Nechodí po něm žádný noční uklízeč. Lhůty uvedené níže jsou období, po kterých údaje odstraňujeme, a děláme to ruční kontrolou, ne automatem. Výjimkou jsou serverové protokoly, popsané na konci této části: ty se skutečně mažou samy.

Vyplývá z toho praktická věc: pokud chcete, aby Vaše údaje zmizely dříve nebo rychleji, napište jednu větu na [email protected] a uveďte e-mailovou adresu nebo telefon, kterým jste s námi byli v kontaktu. Odstraníme je bez zbytečného odkladu, nejpozději do měsíce. Raději to napíšeme na rovinu, než abychom slibovali automat, který neexistuje.

Dotaz, ze kterého nic nebylo

Poptávku z formuláře a hovor z chatu odstraňujeme 3 roky od posledního kontaktu v dané věci. Tak dlouhá je promlčecí lhůta pro nároky související s podnikatelskou činností podle polského práva (čl. 118 polského občanského zákoníku). Lhůta končí posledním dnem kalendářního roku, v praxi tedy poptávku mažeme po uzavření třetího roku.

Korespondence, ze které vzešla objednávka

6 let, počítáno od konce roku, ve kterém byla objednávka vyřízena. Tolik času na nároky vůči nám má kupující, který nepodniká (čl. 118 polského občanského zákoníku). Firmě náleží 3 roky, ale takovou korespondenci neoddělujeme, protože jde ruku v ruce s účetními doklady ze stejné transakce.

Účetní doklady

5 let, počítáno od konce kalendářního roku, ve kterém uplynula lhůta pro zaplacení daně. Tady nemáme na výběr: tak to přikazuje čl. 86 polského daňového řádu a čl. 74 polského zákona o účetnictví.

Newsletter

Adresu uchováváme do odhlášení nebo odvolání souhlasu. Jeden detail uvádíme přesně, protože se dá snadno přehlédnout: přihláška, která nikdy nebyla potvrzena kliknutím, se nemaže sama. Po 3 dnech přestane potvrzovací odkaz platit, taková adresa se tedy nikdy nedostane na rozesílací seznam a nedostanete od nás ani jednu zprávu, samotný řádek však zůstává v databázi tohoto webu, dokud jej odtud neodstraníme. Odstraňujeme jej na vyžádání a při kontrole databáze. Doklad o udělení souhlasu, tedy datum a IP adresu přihlášení, uchováváme po dobu promlčecí lhůty pro nároky.

Účet, vizualizace a evidence stažení

Uchováváme je tak dlouho, dokud existuje Váš účet. Nepoužívaný účet nezaniká sám: neexistuje lhůta, po které by se účet, nahrané fotografie, hotové vizualizace nebo historie stažení mazaly automaticky. Ukládáme datum posledního přihlášení, slouží nám ale k orientaci, ne k mazání.

Napište na [email protected] z adresy, na kterou je účet založen, a odstraníme jej i s fotografiemi, vizualizacemi a historií stažení, včetně kopie vizualizace v našem firemním systému. Děláme to bez zbytečného odkladu, nejpozději do měsíce.

Přihlášení na schůzku na veletrhu

Registrace zůstává v našem firemním systému a rovněž se nemaže sama. Odstraníme ji, když o to požádáte, a jinak nejpozději s uplynutím promlčecí lhůty pro nároky související se schůzkou, tedy po 3 letech. Pokud ze schůzky vznikl obchodní případ nebo objednávka, platí lhůty z bodů výše.

Serverové protokoly

14 dní. Jsou to jediné údaje, které se u nás skutečně automaticky mažou: serverový protokol se rotuje každý den a po čtrnácti otočkách nejstarší soubor zmizí. Ověřili jsme to na serveru 7. září 2026.

Souhlasy a cookies

Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání. Samotný záznam Vašeho rozhodnutí o cookies žije v prohlížeči rok. Dobu života jednotlivých souborů najdete v tabulce níže.

Kdykoli můžete:

• požádat o přístup ke svým údajům a o jejich kopii,
• žádat opravu údajů, pokud jsou chybné nebo neaktuální,
• žádat výmaz údajů,
• žádat omezení zpracování,
• žádat přenesení údajů, které jste nám na základě souhlasu nebo smlouvy poskytli, k sobě nebo k jinému subjektu,
• vznést námitku proti zpracování opřenému o náš oprávněný zájem, včetně obchodního kontaktu,
• odvolat souhlas: s newsletterem, s obchodním kontaktem nebo se statistickými a marketingovými soubory cookie.

Odvolání souhlasu neruší platnost toho, co jsme do jeho odvolání udělali v souladu s právem.

Chcete-li tato práva uplatnit, napište na [email protected]. Odpovídáme do jednoho měsíce od doručení žádosti. Pokud se věc ukáže jako složitá, dáme Vám vědět a lhůta se může prodloužit nejvýše o dva měsíce.

Souhlas se soubory cookie si změníte sami, bez psaní nám: tlačítkem Nastavení soukromí v patičce každé stránky.

Stížnost u dozorového úřadu

Pokud se domníváte, že údaje zpracováváme v rozporu s právem, můžete podat stížnost u předsedy Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Varšava, Polsko: to je náš příslušný dozorový úřad. Podle čl. 77 GDPR se můžete obrátit také na dozorový úřad v místě svého obvyklého bydliště, v Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ). Nemusíte nám psát předem, obvykle ale věc vyřídíme rychleji přímo.

Profilování a automatizovaná rozhodnutí

Nečiníme vůči Vám rozhodnutí založená výhradně na automatizovaném zpracování a neprofilujeme Vás způsobem, který by vůči Vám měl právní účinky nebo se Vás obdobně významně dotýkal.

Dvě věci na webu běží automaticky a říkáme to na rovinu: odpovědi v chatu předběžně připravuje jazykový model a obraz ve vizualizátoru kreslí grafický model. Je to pomoc v rozhovoru a názorný nástroj, ne rozhodnutí ve Vaší věci. V chatu můžete kdykoli požádat o člověka.

Statistické a reklamní nástroje, pokud k nim dáte souhlas, počítají chování na stránce a umožňují přizpůsobit reklamu, o ničem, co se Vás týká, ale nerozhodují.

Děti

Web je určen dospělým: investorům, architektům a zhotovitelům. Vědomě neshromažďujeme údaje osob mladších 16 let. Pokud se ukáže, že se k nám takové údaje dostaly, po oznámení je smažeme.

Netvrdíme, že máme certifikáty, které nemáme. Vypisujeme konkrétní opatření, která jsou na tomto webu zavedena.

• Veškerý provoz jde po šifrovaném spojení HTTPS. Nešifrované spojení je přesměrováno na šifrované.
• Server stojí za Cloudflare, které odfiltrovává provoz automatů a chrání před útoky, jejichž cílem je zahltit linku.
• Účty v souborové zóně nemají hesla, není tedy co ukrást ani uhodnout. Vstup probíhá jednorázovým podepsaným odkazem, který vyprší: potvrzení po 48 hodinách, přihlášení po hodině.
• Soubory nahrané do vizualizátoru leží na adresách s náhodným, neuhodnutelným identifikátorem a adresář nedovolí vypsat svůj obsah.
• Soubory ze zóny „Ke stažení“ vydá server až po ověření, kdo o ně žádá. Přímý odkaz na soubor nefunguje.
• Formuláře dnes chrání tři vrstvy, všechny na naší straně a žádná z nich nic neposílá ven: past na automaty, tedy skryté pole, které člověk nevidí a nevyplní; naším serverem podepsaná časová značka otevření formuláře, která odmítne odeslání rychlejší než několik sekund a starší než zhruba půl dne; a limit odeslání z jedné IP adresy, počítaný v okně hodiny a dne. Počítadlo drží samotnou adresu, odděleně od obsahu zprávy, a po dni se maže. Díky těmto třem vrstvám neslouží formulář k rozesílání spamu na cizí adresy.
• V kódu stránky je připraven také Cloudflare Turnstile, tichý test odlišující člověka od automatu, bez opisování zdeformovaných písmen a bez vybírání obrázků. Dnes zapnutý není: v konfiguraci webu nejsou jeho klíče, widget se tedy nenačítá a z formuláře do Cloudflare nic nejde, kromě zprostředkování provozu na web ze strany Cloudflare popsaného v tomto dokumentu. Stav jsme ověřili 7. září 2026. Až budou klíče doplněny, widget se objeví na podstránkách s formulářem, na náš server z něj půjde výhradně výsledek testu a my tyto zásady aktualizujeme. Turnstile neslouží ke sledování a nebuduje profil návštěvníka.
• Formuláře a chat jsou chráněny proti odeslání z cizího webu (ochrana CSRF).
• Přístup do redakčního panelu a do firemního systému mají výhradně jmenovitě určené osoby, na oddělených účtech.
• Prohlížeč mluví s naším serverem, nikdy přímo s firemním systémem: ven jej nevystavujeme.

Pokud by přesto došlo k porušení zabezpečení osobních údajů, které by mohlo znamenat vysoké riziko pro Vaše práva, bez zbytečného odkladu Vás o tom vyrozumíme a věc do 72 hodin od zjištění ohlásíme příslušnému dozorovému úřadu (předsedovi Úřadu pro ochranu osobních údajů v Polsku).

Soubory cookie jsou malé soubory, které web ukládá ve Vašem prohlížeči. Dělíme je do tří skupin, přesně tak jako banner se souhlasem:

• Nezbytné: bez nich web nefunguje správně. Ukládají se vždy a na souhlas se u nich neptáme, protože to předpisy nevyžadují.
• Analytické: ukazují nám, jak se web používá.
• Marketingové: měří účinnost reklam a umožňují je přizpůsobit.

Analytické a marketingové spouštíme výhradně po Vašem souhlasu. Ve výchozím nastavení jsou vypnuté. Do okamžiku kliknutí na souhlas se žádný skript těchto nástrojů vůbec nestahuje. Používáme přitom Google Consent Mode v2, který startuje s odmítavým nastavením.

Měřicí nástroje máme u sebe v jediném kontejneru Google Tag Manageru a část z nich neumí souhlas ověřit sama, proto se celý kontejner spustí teprve tehdy, když souhlasíte se statistikou i s marketingem. Souhlas s jednou kategorií nespustí nic. Raději neměříme, než abychom něco spustili bez právního základu.

Jak změnit své rozhodnutí

Klikněte na Nastavení soukromí v patičce každé stránky. Otevře se stejný panel jako při první návštěvě a můžete zvolit jinak. Soubory cookie můžete také smazat a zablokovat v nastavení svého prohlížeče; tuto možnost nabízí každý, obvykle v sekci soukromí.

Další data v prohlížeči

Kromě souborů cookie ukládá web jednu drobnost v relační paměti prohlížeče: informaci, zda bylo okno chatu otevřené. Mizí po zavření karty.

Teprve po souhlasu se statistikou a marketingem přidají externí nástroje vlastní záznamy v místní paměti prohlížeče. Vypsali jsme je v tabulce níže.

Web nezakládá databáze IndexedDB ani neinstaluje service worker.

Pokud změníme způsob zpracování údajů, změníme i tento dokument. Nová verze platí od okamžiku zveřejnění na této stránce. Datum poslední aktualizace uvádíme v obsahu, na začátku dokumentu.

Na změny, které se podstatně týkají osob přihlášených k newsletteru nebo osob s účtem, upozorníme e-mailem dříve, než nabudou účinnosti.

Jedna věc, jedna adresa. Napíšete, odpovíme.

• E-mail: [email protected]
• Telefon: +48 504 265 748
• Adresa: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polsko

Ve zprávě napište, oč Vám jde, a uveďte e-mailovou adresu nebo telefon, přes který jste s námi byli v kontaktu. Díky tomu Vaše údaje najdeme, aniž bychom se Vás museli doptávat.

Dozorový úřad: předseda polského Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Varšava, Polsko, uodo.gov.pl. Podle čl. 77 GDPR se můžete obrátit i na dozorový úřad v zemi svého bydliště, v Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ).