Ochrana osobních údajů

1. Kdo zpracovává vaše údaje

Správcem osobních údajů je společnost:

Pověřence pro ochranu osobních údajů jsme nejmenovali — povaha a rozsah našeho zpracování to nevyžadují. Ve všech otázkách nám pište na uvedený e-mail.

2. Jaké údaje, proč a jak dlouho

a) Zadávání kódů ze soutěže

• Údaje: zadaný kód, datum a čas, výsledek; náhodný identifikátor zařízení uložený v cookie tl_dev; typ operačního systému (např. iPhone, Android) a jazyk webu; IP adresa, kterou ukládáme pouze v jednosměrně zašifrované (hashované) podobě — zpětně z ní nelze zjistit původní adresu bez tajného klíče, který má jen provozovatel. U adres IPv6 pracujeme s celou sítí (prefix /64), nikoli s jednotlivou adresou.
• Účel: vyhodnocení soutěže, dodržení pravidla „jeden kód za minutu“, ochrana soutěže před zneužitím (automatické zkoušení kódů).
• Právní základ: plnění smlouvy — účast v soutěži podle pravidel (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem na ochraně soutěže před podvody (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: po dobu trvání soutěže a 12 měsíců po jejím skončení kvůli případným sporům a reklamacím. Poté záznamy smažeme nebo anonymizujeme.

b) Výherci — předání výhry

• Údaje: jméno a příjmení, e-mail, telefon (pokud ho uvedete), výherní kód, výhra a datum. Před vyplacením výhry dále údaje z průkazu totožnosti potřebné k ověření totožnosti a věku (jméno, datum narození, číslo dokladu) a číslo bankovního účtu. Tyto údaje nesbíráme webovým formulářem, ale až při ověření výhry.
• Účel: ověření výhry, kontakt s výhercem, vyplacení výhry a splnění daňových povinností.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u výher podléhajících dani také plnění právní povinnosti podle daňových a účetních předpisů (čl. 6 odst. 1 písm. c) GDPR).
• Doba uložení: po dobu nezbytnou k předání výhry. Pokud to vyžadují účetní nebo daňové předpisy, uchováváme údaje po dobu, kterou stanoví (nejdéle 10 let od konce roku, v němž byla výhra předána).

c) Objednávky a poptávky

• Údaje: jméno a příjmení, e-mail, telefon, případně firma a IČO, město doručení, obsah objednávky a jazyk webu. U poptávek spolupráce (stránka Spolupráce) také typ podnikání, město nebo region a odhad odběru.
• Účel: vyřízení vaší nezávazné objednávky nebo poptávky, zaslání nabídky, domluva dodání.
• Právní základ: jednání o uzavření smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: 3 roky od posledního kontaktu, pokud smlouva nevznikne. Pokud smlouva vznikne, po dobu stanovenou účetními a daňovými předpisy.

d) Kontaktní formulář a e-mail

• Údaje: jméno, e-mail nebo telefon, obsah zprávy a jazyk webu.
• Účel: odpověď na váš dotaz.
• Právní základ: oprávněný zájem odpovědět na dotaz, který jste nám sami poslali (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: 2 roky od vyřízení dotazu.

e) Provoz a zabezpečení webu

• Údaje: serverové záznamy — IP adresa, datum a čas, požadovaná stránka, typ prohlížeče.
• Účel: zajištění provozu, odhalování útoků a chyb.
• Právní základ: oprávněný zájem na bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: 14 dní, poté se záznamy automaticky mažou.

Profilování a automatizované rozhodování neprovádíme. Výsledek soutěže závisí výhradně na zadaném kódu — výherní kódy jsou určeny předem, nikoli podle toho, kdo kód zadá.

3. Cookies a místní úložiště

Používáme pouze to, co je nezbytné pro fungování služeb, o které sami žádáte. Nepoužíváme analytické ani reklamní cookies a na webu nejsou nástroje třetích stran, které by vás sledovaly (Google Analytics, Meta Pixel a podobně). Proto po vás nežádáme souhlas s cookies.

4. Komu údaje předáváme

Osobní údaje neprodáváme a nepředáváme nikomu k marketingu. Pracují s nimi pouze tito zpracovatelé a příjemci, a to jen v nezbytném rozsahu:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo — provoz serverů. Data jsou uložena v datovém centru v Evropské unii (Finsko).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko — e-mailová schránka (Google Workspace), pokud nám píšete e-mailem. Společnost Google může údaje předávat do USA na základě rámce EU–US Data Privacy Framework.
• Banka pořadatele — jméno výherce a číslo jeho účtu pro vyplacení peněžní výhry.
• Dopravci a kurýři — jméno, adresa a telefon jen pro doručení objednávky.
• Orgány veřejné moci — pouze pokud nám to ukládá zákon.

Mimo uvedený případ společnosti Google údaje mimo Evropskou unii nepředáváme.

5. Vaše práva

V souvislosti se zpracováním máte právo:

• na přístup k údajům, které o vás zpracováváme (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16),
• na výmaz údajů, pokud už je nepotřebujeme nebo zpracování není oprávněné (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které jste nám poskytli (čl. 20),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Svá práva uplatníte e-mailem na info@tulaidanenergy.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

6. Zabezpečení

• Web běží výhradně přes šifrované spojení HTTPS.
• IP adresy ze soutěže ukládáme jen v hashované podobě.
• Do administrace mají přístup pouze pověření pracovníci; přihlášení je chráněno heslem a omezením počtu pokusů, s možností dvoufázového ověření.
• Databázi denně zálohujeme na serveru a jednou týdně ukládáme šifrovanou kopii mimo server. Zálohy jsou přístupné pouze pověřeným osobám provozovatele a uchovávají se nejvýše 14 dní.

7. Závěrečná ustanovení

Soutěž a objednávky jsou určeny osobám starším 18 let. Tyto zásady můžeme aktualizovat — například při změně zpracovatelů. Aktuální znění je vždy na této stránce; datum poslední změny najdete nahoře.