Zásady ochrany osobních údajů

Verze 2026-10-11 · platné od 9. 10. 2026 · poslední revize 9. 10. 2026 · podle nařízení (EU) 2016/679 (GDPR)

Správce a kontakt

Správcem osobních údajů je Dušan Holub, podnikající fyzická osoba (OSVČ), IČO 09291881, se sídlem Pernerova 10/32, 186 00 Praha 8 – Karlín. Podniká pod značkou HOLUB – HSPG. Kontakt pro ochranu osobních údajů: info (zavináč) hspg.cz, tel. +420 736 618 486 (Po–So 7:00–19:00). Pověřence pro ochranu osobních údajů jmenovaného nemáme.

Přehled: co, proč, jak dlouho a komu

Každá položka vede na podrobnosti níže.

Poptávka a cenová nabídka: Údaje: jméno a příjmení, telefon, e-mail, adresa objektu, povrch, služba a přibližná plocha, poznámka, fotografie (nepovinné), navržené termíny, číslo poptávky; Právní základ: čl. 6 odst. 1 písm. b GDPR – jednání o smlouvě na vaši žádost; Jak dlouho: poptávky, ze kterých nevznikla zakázka: 12 měsíců od odeslání; při zakázce jako ostatní smluvní dokumentace; Příjemci: Netlify, USA; Seznam.cz; Seznam.cz – bezplatná schránka; bez osobních údajů: ntfy.sh; Telegram
Zdroj návštěvy u poptávky: Údaje: předchozí stránka (u našeho webu jen adresa stránky, u jiného webu jen doména), označení kampaně z odkazu (parametry utm); Právní základ: čl. 6 odst. 1 písm. f GDPR – oprávněný zájem zjistit, odkud poptávky přicházejí; Jak dlouho: stejně jako poptávka, ke které patří; Příjemci: Netlify, USA; Seznam.cz; Seznam.cz – bezplatná schránka
Fotografie k poptávce: Údaje: fotografie objektu, jméno, telefon, adresa z poptávky, číslo poptávky; Právní základ: čl. 6 odst. 1 písm. b GDPR – jednání o smlouvě na vaši žádost; Jak dlouho: stejně jako poptávka; Příjemci: Netlify, USA; Seznam.cz; Seznam.cz – bezplatná schránka
Akce „Vypusťte holuba“: Údaje: údaje z poptávky, pořadí doručení poptávky, kontakt pro vyrozumění výherce; Právní základ: čl. 6 odst. 1 písm. b GDPR – pravidla akce jsou smlouvou; Jak dlouho: stejně jako poptávka; u výherce jako ostatní smluvní dokumentace; Příjemci: Netlify, USA; Seznam.cz; Seznam.cz – bezplatná schránka
Zavolání zpět (H-BOT): Údaje: jméno, telefon, stránka, ze které žádost přišla, číslo požadavku; Právní základ: čl. 6 odst. 1 písm. b GDPR – jednání o smlouvě na vaši žádost; Jak dlouho: stejně jako poptávka; Příjemci: Netlify, USA; Seznam.cz; Seznam.cz – bezplatná schránka; bez osobních údajů: ntfy.sh; Telegram
Rezervace termínu v plánovači a dárkové kupony: Údaje: služba a typ povrchu, obec a adresa objektu, termín a náhradní termín, jméno, telefon, e-mail, kód kuponu, poznámka; Právní základ: čl. 6 odst. 1 písm. b GDPR – jednání o smlouvě na vaši žádost; Jak dlouho: formulář stejně jako poptávka; přehled termínů bez jména a kontaktů 30 dní po posledním termínu; dárkové kupony: upřesníme; Příjemci: Netlify, USA; Seznam.cz; Seznam.cz – bezplatná schránka; Google Kalendář
Zakázka, doklady a záruka: Údaje: jméno, adresa a kontakt objednatele, adresa objektu, rozsah, termín a cena prací, doklady (faktury, potvrzení plateb), záruční dokumentace a protokoly, termíny a místo zakázky v kalendáři zakázek; Právní základ: čl. 6 odst. 1 písm. b GDPR – plnění smlouvy; čl. 6 odst. 1 písm. c GDPR – účetní a daňové předpisy; Jak dlouho: smlouvu a záruční dokumentaci po dobu záruky; účetní a daňové doklady: upřesníme; Příjemci: Seznam.cz; Google Kalendář; Netlify, USA; účetní nebo daňový poradce
Reklamace: Údaje: jméno, telefon, e-mail, adresa objektu, číslo zakázky nebo kód pasu domu, datum realizace, popis vady a požadované řešení, fotografie vady; Právní základ: čl. 6 odst. 1 písm. c GDPR – povinnosti podle zákona o ochraně spotřebitele; čl. 6 odst. 1 písm. b GDPR – smlouva; Jak dlouho: upřesníme; Příjemci: Netlify, USA; Seznam.cz; Seznam.cz – bezplatná schránka
Pas domu a registr zakázek: Údaje: kód certifikátu, datum ošetření, obec, ošetřené povrchy a plocha, použité materiály a šarže, termín další kontroly, poznámka k zakázce; Právní základ: čl. 6 odst. 1 písm. b GDPR – záruka a péče po zakázce; Jak dlouho: po dobu záruky; Příjemci: Netlify, USA
Hodnocení naší práce: Údaje: počet hvězdiček a text hodnocení, jméno ke zveřejnění a obec, typ objektu a ošetřený povrch, kód certifikátu a kontakt (nezveřejňují se); Právní základ: čl. 6 odst. 1 písm. a GDPR – souhlas se zveřejněním hodnocení; Jak dlouho: zveřejněné do odvolání souhlasu (stáhneme bez zbytečného odkladu, nejpozději do 30 dnů); nezveřejněné stejně jako poptávky; Příjemci: Netlify, USA; Seznam.cz; Seznam.cz – bezplatná schránka
Reference – zveřejněné zakázky: Údaje: fotografie zakázky, obec, jméno a vaše vyjádření (jen pokud je souhlas zahrnuje); Právní základ: čl. 6 odst. 1 písm. a GDPR – písemný souhlas majitele domu; Jak dlouho: do odvolání souhlasu (stáhneme bez zbytečného odkladu, nejpozději do 30 dnů); Příjemci: Netlify, USA
Otázky pomocníkovi H-BOT (AI): Údaje: text otázky a předchozích zpráv v okně pomocníka (telefony a e-maily se před odesláním nahradí značkou), otisk IP adresy pro limity (viz Provoz a bezpečnost); Právní základ: čl. 6 odst. 1 písm. f GDPR – oprávněný zájem odpovědět na váš dotaz; Jak dlouho: text rozhovoru sami neukládáme; u poskytovatelů AI podle jejich podmínek; Příjemci: Netlify, USA; Anthropic, USA; Google, USA; OpenAI, USA
Příprava textů s pomocí AI (interně): Údaje: text, který zadá majitel; jména a příjmení v řádcích se štítkem, telefony, e-maily a adresy (kromě obce) se před odesláním nahradí značkami; Právní základ: čl. 6 odst. 1 písm. f GDPR – oprávněný zájem připravit nabídky a odpovědi; Jak dlouho: na serveru nic; v prohlížeči majitele do odhlášení nebo zavření okna; u poskytovatelů AI podle jejich podmínek; Příjemci: Netlify, USA; Anthropic, USA; OpenAI, USA; Google, USA; OpenRouter, USA; xAI, USA; provozovatel vybraný OpenRouterem; Perplexity, USA; Mistral AI, Francie
Měření budovy z adresy (interně): Údaje: adresa objektu z poptávky nebo zakázky, výsledek měření budovy z veřejných mapových podkladů (půdorys, výšky, plochy a zdroj každého údaje); Právní základ: čl. 6 odst. 1 písm. b GDPR – příprava nabídky na vaši žádost; Jak dlouho: výsledek měření nejvýš 180 dní, pak ho denní úklid automaticky smaže; Příjemci: Netlify, USA; ČÚZK; OpenStreetMap – servery Overpass
Předpověď počasí: Údaje: obec (z adresy jen část za poslední čárkou); Právní základ: čl. 6 odst. 1 písm. f GDPR – oprávněný zájem navrhnout vhodný termín prací; Jak dlouho: nic se k vám neukládá; předpověď si pamatujeme jen podle polohy obce; Příjemci: Netlify, USA; bez osobních údajů: MET Norway
Zprávy: telefon, e-mail, Messenger a WhatsApp: Údaje: jméno nebo přezdívka, telefon nebo e-mail, identifikátor konverzace, text zprávy a přílohy; Právní základ: čl. 6 odst. 1 písm. b GDPR – dotaz před uzavřením smlouvy; jinak čl. 6 odst. 1 písm. f GDPR – oprávněný zájem odpovědět; Jak dlouho: upřesníme; Příjemci: Seznam.cz; Meta; WhatsApp
Uchazeči o práci: Údaje: jméno, telefon, e-mail, profil a zprávy na Facebooku, údaje, které nám sami pošlete (např. životopis); Právní základ: čl. 6 odst. 1 písm. b GDPR – jednání o smlouvě na vaši žádost; Jak dlouho: upřesníme; Příjemci: Seznam.cz; Meta
Dodavatelé a spolupráce: Údaje: jméno a kontakt kontaktní osoby, firma a pozice, obsah nabídky; Právní základ: čl. 6 odst. 1 písm. f GDPR – oprávněný zájem jednat s dodavateli; při objednávce čl. 6 odst. 1 písm. b GDPR; Jak dlouho: upřesníme; Příjemci: Seznam.cz
Provoz a bezpečnost webu: Údaje: IP adresa a technické údaje požadavku v serverových záznamech Netlify, otisk IP adresy (u IPv6 celé sítě /64) pro limity pomocníka H-BOT, přihlášení správce a ověřování kuponů, otisk e-mailové adresy pro limit potvrzení poptávky; Právní základ: čl. 6 odst. 1 písm. f GDPR – oprávněný zájem na bezpečném provozu a ochraně před zneužitím; Jak dlouho: otisky nejdéle 2 dny (pak se smaže i denně měněný tajný klíč); serverové záznamy Netlify nejméně 24 hodin, u některých tarifů až 7 dní; Příjemci: Netlify, USA
Cookies a úložiště v prohlížeči: Údaje: technicky nezbytná úložiště podle seznamu níže; Právní základ: čl. 6 odst. 1 písm. f GDPR – fungování webu (jen technicky nezbytná úložiště); Jak dlouho: podle seznamu úložišť; Příjemci: nikomu – zůstávají ve vašem prohlížeči

Poptávka a cenová nabídka

Když pošlete poptávku přes průvodce na úvodní stránce nebo přes stránku akce, zpracujeme údaje z formuláře: jméno, telefon, e-mail, adresu objektu, povrch a službu, přibližnou plochu, poznámku, případně fotografie a navržené termíny. Formulář k poptávce připojí číslo poptávky (například P-261005-K7QZ), které uvidíte i vy, a číslo verze těchto zásad. Adresu objektu můžeme při přípravě nabídky použít i k měření budovy z mapových podkladů.

Proč: abychom vám připravili nabídku a domluvili zakázku – jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Bez jména, kontaktu a adresy nabídku připravit nemůžeme, ostatní údaje jsou dobrovolné.

Kde údaje jsou: formulář včetně fotografií ukládá služba Netlify Forms. Oznámení o poptávce nám přijde e-mailem do firemní schránky u Seznam.cz a kopie do záložní schránky, také u Seznam.cz. Upozornění do mobilu, pokud ho zapneme, obsahuje jen druh a číslo poptávky – žádné osobní údaje. Pokud vám pošleme automatické potvrzení e-mailem, obsahuje jen číslo poptávky a naše kontakty, nic z toho, co jste napsali.

Jak dlouho: viz Jak dlouho údaje uchováváme.

Odkud poptávka přišla

K poptávce, poptávce z akce a žádosti o zavolání formulář sám připojí zdroj návštěvy: předchozí stránku (u našeho webu jen adresu stránky, u jiného webu jen jeho doménu) a označení kampaně z odkazu (parametry utm). Identifikátor reklamního kliknutí (gclid, fbclid) nepřipojuje – nástroje měření ani reklamy teď nepoužíváme. Kvůli zdroji návštěvy se ve vašem prohlížeči nic neukládá – pole se složí až při odeslání.

Proč: oprávněný zájem zjistit, odkud poptávky přicházejí (čl. 6 odst. 1 písm. f GDPR).

Fotografie k poptávce

Pokud k poptávce přiložíte fotografie objektu, použijeme je jen k posouzení povrchu a přípravě nabídky a uchováváme je stejně dlouho jako poptávku. Fotografie před odesláním zmenšíme přímo ve vašem prohlížeči; přitom se z nich odstraní i údaje o poloze (GPS) a další údaje z fotoaparátu. K fotografiím připojíme telefon, abychom je přiřadili k poptávce. Nefoťte prosím osoby ani poznávací značky.

Akce „Vypusťte holuba“

Poptávku odeslanou přes stránku akce zařadíme do akce podle pravidel akce. Zpracujeme k tomu údaje z poptávky a pořadí jejího doručení; výherce vyrozumíme e-mailem nebo telefonem na kontakt z poptávky.

Proč: pravidla akce jsou smlouvou (čl. 6 odst. 1 písm. b GDPR).

Zavolání zpět (H-BOT)

Pokud v pomocníkovi H-BOT požádáte o zavolání, zpracujeme jméno a telefon, stránku, ze které žádost přišla, číslo požadavku a zdroj návštěvy (viz výše) – jen proto, abychom vám zavolali. Žádost ukládá Netlify Forms a oznámení nám přijde e-mailem jako u poptávek; uchováváme ji stejně dlouho jako poptávky.

Proč: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Bez jména a telefonu vám zavolat nemůžeme.

Rezervace termínu v plánovači a dárkové kupony

Když si v plánovači rezervujete termín, zpracujeme službu a typ povrchu, obec a adresu objektu, vybraný a náhradní termín, jméno, telefon, e-mail, případně kód kuponu a poznámku – abychom vám termín potvrdili a připravili nabídku (čl. 6 odst. 1 písm. b GDPR). Formulář ukládá Netlify Forms a rezervace k nám dorazí e-mailem; uchováváme ji stejně dlouho jako poptávku.

Pro přehled termínů si u Netlify navíc ukládáme jen číslo rezervace, termíny, obec, službu a kód kuponu – bez jména a kontaktů – a mažeme je 30 dní po posledním termínu. U dárkových kuponů evidujeme kód, platnost, čísla rezervací, u kterých byl kupon použit, a krátkou interní poznámku, komu jsme kupon dali.

Obsazenost dnů bereme z našeho kalendáře zakázek v Google Kalendáři, do kterého zapisujeme obec nebo adresu zakázky a druh práce. Web si kopii jeho budoucích událostí ukládá u Netlify a obnovuje ji nejvýš jednou za 10 minut; návštěvníkům plánovač ukazuje jen volno a obsazeno, žádné podrobnosti. Předpověď počasí v plánovači funguje stejně jako na stránce akce (viz Předpověď počasí).

Otázky pomocníkovi H-BOT (AI)

Na otázky, které do pomocníka H-BOT napíšete vlastními slovy, odpovídá umělá inteligence – jen když je zapnutá. Jinak odpovídají ověřené časté otázky.

Odpovídají Claude (Anthropic, USA) a Gemini (Google, USA); když některá z nich není dostupná, zastoupí ji ChatGPT (OpenAI, USA). Jiné AI vaše dotazy nedostávají. Jedna AI odpověď napíše, druhá ji před zobrazením zkontroluje podle našich ověřených informací.

Anthropic: vstupy a výstupy maže do 30 dnů, data z API nepoužívá k trénování.
Google (Gemini): záznamy jen po omezenou dobu kvůli odhalování zneužití, ke zlepšování produktů je nepoužívá.
OpenAI: záznamy pro odhalování zneužití nejvýš 30 dnů, data z API nepoužívá k trénování.

Posíláme jim jen text vaší otázky a předchozích zpráv v okně pomocníka; telefony a e-maily v textu před odesláním nahradíme značkou. Dotazy jdou přes náš server u Netlify a dál přes službu Netlify AI Gateway, případně – pokud u poskytovatele máme vlastní účet – přímo společnosti Anthropic, OpenAI nebo Google, které je pak zpracovávají podle smlouvy o zpracování s námi. Text rozhovoru sami neukládáme; ukládáme jen počty dotazů pro limity (viz Provoz a bezpečnost) a odhad útraty bez textu.

Do pomocníka prosím nepište jméno, adresu, telefon ani jiné osobní údaje – pro nabídku použijte formulář nebo telefon. Odpovědi AI jsou orientační; závazné jsou jen údaje v písemné nabídce.

Proč: oprávněný zájem odpovědět na váš dotaz (čl. 6 odst. 1 písm. f GDPR).

Příprava textů s pomocí AI (interně)

Majitel používá AI k přípravě nabídek, odpovědí a textů v interním panelu webu. Údaje zákazníků se před odesláním AI na našem serveru nahrazují značkami: jména a příjmení v řádcích se štítkem (například „Jméno:“), telefony, e-maily a adresy kromě obce. Jména ve volném textu spolehlivě rozpoznat neumíme, proto je do zadání nepíšeme.

Používáme tyto AI: Claude (Anthropic, USA), ChatGPT (OpenAI, USA), Gemini (Google, USA), Grok (xAI, USA), Mistral (provozovatel vybraný OpenRouterem), DeepSeek (provozovatel vybraný OpenRouterem), Llama (provozovatel vybraný OpenRouterem) a Perplexity (Perplexity, USA).

Dotazy jdou stejnou cestou jako u pomocníka H-BOT. Modely Grok, Mistral, DeepSeek, Llama a Perplexity přes službu OpenRouter, kterou Netlify směruje jen k provozovatelům s nulovým uchováváním dat; zda to platí i pro vyhledávání na webu, které dělá Perplexity, ověřujeme. Pokud máme u poskytovatele vlastní účet, jde model Mistral místo toho přímo k Mistral AI (data v EU). Na serveru text neukládáme; historie zůstává jen v prohlížeči majitele do odhlášení nebo zavření okna.

Proč: oprávněný zájem připravit nabídky a odpovědi (čl. 6 odst. 1 písm. f GDPR).

Měření budovy z adresy (interně)

Při přípravě nabídky si majitel může v interním panelu webu nechat změřit budovu podle adresy objektu z poptávky nebo zakázky. Adresu a souřadnice budovy posíláme do veřejných mapových služeb Českého úřadu zeměměřického a katastrálního (ČÚZK): adresu a půdorys budovy hledáme v registru adres RÚIAN, výšky ve výškopisu (jeho data distribuuje Zeměměřický úřad). Když RÚIAN půdorys budovy nemá, hledáme obrys budovy v OpenStreetMap: veřejným serverům Overpass (provozují je spolky FOSSGIS v Německu a Private.coffee v Rakousku) posíláme jen souřadnice budovy, adresu ne. Žádné jiné mapové službě adresu ani souřadnice neposíláme; když RÚIAN adresu nezná, měření skončí a adresu opravíme. Výsledek je schéma z mapových podkladů, ne geodetické zaměření.

Výsledek měření s adresou držíme na serveru (Netlify) nejvýš 180 dní, pak ho denní úklid automaticky smaže. Veřejné stránky webu tuto funkci nevolají.

Proč: příprava nabídky na vaši žádost (čl. 6 odst. 1 písm. b GDPR).

Předpověď počasí

Když na stránce akce zadáte adresu nebo v plánovači obec, ukážeme předpověď, abyste mohli navrhnout vhodný termín. Na náš server posíláme jen obec – z adresy jen část za poslední čárkou. Obec najdeme v seznamu obcí uloženém přímo u nás (ČÚZK – RÚIAN). Norskému meteorologickému ústavu (MET Norway, Norsko) předáváme jen zaokrouhlenou polohu obce – ulici, číslo domu, jméno ani jiné údaje ne. Dny, které vyberete, odešleme spolu s poptávkou.

Proč: oprávněný zájem navrhnout vhodný termín prací (čl. 6 odst. 1 písm. f GDPR).

Zakázka, doklady a záruka

Když se domluvíme na zakázce, zpracujeme údaje potřebné k uzavření a plnění smlouvy: jméno, adresu a kontakt, adresu objektu, rozsah, termín a cenu prací, doklady a záruční dokumentaci. Termíny zakázek zapisujeme do kalendáře zakázek v Google Kalendáři (obec nebo adresa a druh práce).

Proč: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a účetní a daňové předpisy (čl. 6 odst. 1 písm. c GDPR). Smlouvu a záruční dokumentaci uchováváme po dobu záruky, doklady po dobu, kterou ukládají předpisy (viz Jak dlouho).

Reklamace

Pokud nám pošlete reklamaci přes stránku Reklamace nebo e-mailem, zpracujeme jméno, telefon, e-mail, adresu objektu, číslo zakázky nebo kód pasu domu, datum realizace, popis vady, požadované řešení a přiložené fotografie – jen kvůli vyřízení reklamace. Nefoťte prosím osoby ani poznávací značky.

Proč: povinnosti podle zákona o ochraně spotřebitele (čl. 6 odst. 1 písm. c GDPR) a smlouva (čl. 6 odst. 1 písm. b GDPR). Bez kontaktu, adresy objektu a popisu vady reklamaci vyřídit nemůžeme.

Pas domu a registr zakázek

Ošetřená zakázka může dostat kód certifikátu (HS-RRRR-ČČČČ) a digitální pas domu. V registru zakázek je jen kód, datum ošetření, obec, ošetřené povrchy a plocha, použité materiály a šarže, termín další kontroly a poznámka k zakázce – bez jména, ulice a telefonu. Pas domu tyto údaje ukáže každému, kdo zná kód.

Proč: záruka a péče po zakázce (čl. 6 odst. 1 písm. b GDPR). Registr uchováváme po dobu záruky.

Hodnocení naší práce

Pokud nám pošlete hodnocení přes stránku Ohodnoťte naši práci, zpracujeme počet hvězdiček, text hodnocení, jméno ke zveřejnění, obec, typ objektu, ošetřený povrch, případně kód certifikátu a kontakt, pokud je vyplníte. Formulář doručuje Netlify.

Zveřejnění — jen s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR): na hspg.cz zveřejníme hvězdičky, text, jméno a obec přesně v podobě, kterou jste uvedli, spolu s měsícem hodnocení. Kontakt ani kód certifikátu nezveřejňujeme nikdy. Souhlas můžete kdykoli odvolat telefonicky nebo e-mailem — hodnocení stáhneme bez zbytečného odkladu, nejpozději do 30 dnů.

Jak hodnocení ověřujeme: zveřejňujeme jen hodnocení zákazníků, pro které jsme zakázku skutečně provedli. Před zveřejněním je ověříme podle kódu certifikátu v registru zakázek nebo podle naší evidence zakázek. Text neupravujeme, hodnocení nevybíráme podle počtu hvězdiček a za hodnocení nic nenabízíme.

Jak dlouho: zveřejněná hodnocení do odvolání souhlasu; nezveřejněná (např. neověřitelná) stejně jako poptávky (viz Jak dlouho). Hodnocení, které napíšete přímo na Google, se řídí zásadami společnosti Google.

Reference

Se samostatným písemným souhlasem (čl. 6 odst. 1 písm. a GDPR) zveřejníme na stránce Naše práce vaši zakázku – jen v rozsahu, který si sami zvolíte (fotografie, obec, případně jméno a vaše vyjádření). Adresu domu nezveřejňujeme a ze zveřejněných fotografií odstraňujeme údaje o poloze. Souhlas můžete kdykoli odvolat; referenci stáhneme bez zbytečného odkladu, nejpozději do 30 dnů.

Zprávy: telefon, e-mail, Messenger a WhatsApp

Pokud nám zavoláte, napíšete e-mail nebo zprávu přes Facebook Messenger či WhatsApp, zpracujeme vaše jméno nebo přezdívku, kontakt, identifikátor konverzace a text zprávy, abychom vám mohli odpovědět. Na zprávu přes Messenger se slovem „SATELIT“ nebo „ÚSPORA“ automaticky odpovíme krátkou zprávou s odkazy na naše stránky (u „SATELIT“ i s telefonem); náš server přitom obsah zprávy neukládá ani nezapisuje do záznamů. Na ostatní zprávy odpovídáme sami. Messenger provozuje Meta Platforms Ireland Limited jako samostatný správce podle svých zásad; kdo zpracovává zprávy přes WhatsApp, uvádíme v části Komu údaje předáváme.

Proč: kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR), jinak oprávněný zájem odpovědět (čl. 6 odst. 1 písm. f GDPR).

Uchazeči o práci

Pokud se ozvete kvůli práci – telefonem, e-mailem nebo přes Facebook –, zpracujeme vaše jméno, kontakt a údaje, které nám sami pošlete (například životopis), jen abychom s vámi mohli jednat o spolupráci.

Proč: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Jak dlouho: viz Jak dlouho.

Dodavatelé a spolupráce

U dodavatelů a partnerů zpracováváme jméno, kontakt a pozici kontaktní osoby a obsah nabídky.

Proč: oprávněný zájem jednat s dodavateli (čl. 6 odst. 1 písm. f GDPR), při objednávce plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Provoz a bezpečnost webu

Web provozuje Netlify. Při každém požadavku vidí IP adresu a technické údaje prohlížeče; záznamy serverových funkcí uchovává nejméně 24 hodin, u některých tarifů až 7 dní.

Na ochranu před zneužitím ukládáme nejdéle 2 dny otisk IP adresy vytvořený s denně měněným tajným klíčem. Po smazání klíče už otisk nejde přiřadit k IP adrese. Týká se to pomocníka H-BOT, přihlášení správce webu a ověřování dárkových kuponů; u IPv6 se otisk počítá z celé sítě /64. U potvrzení poptávky e-mailem stejně tak ukládáme otisk e-mailové adresy. Samotnou IP adresu ani e-mail sem neukládáme.

Proč: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR).

Cookies a úložiště v prohlížeči

Bez vašeho souhlasu web používá jen technicky nezbytná úložiště ze seznamu níže.

Žádné nástroje měření teď nepoužíváme, a proto se na souhlas s cookies neptáme.

Úložiště ve vašem prohlížeči

hspg-svetly (localStorage): zvolený světlý režim úvodní stránky; Jak dlouho: do smazání v prohlížeči; Bez souhlasu – technicky nezbytné.
hspgIntro (sessionStorage): úvodní animace značky na stránce Naše práce se přehraje jen jednou za návštěvu; Jak dlouho: do zavření karty prohlížeče; Bez souhlasu – technicky nezbytné.
hspg-holub-lead (sessionStorage): předání údajů z právě odeslané poptávky na děkovací stránku (orientační nabídka, fotky); Jak dlouho: smaže se na děkovací stránce hned po načtení, jinak zavřením okna; Bez souhlasu – technicky nezbytné.
hspg-<verze> (Cache Storage): service worker – navštívené stránky a soubory pro rychlejší načítání a stránku „Jste offline“; Jak dlouho: do dalšího vydání webu nebo smazání v prohlížeči; Bez souhlasu – technicky nezbytné.
hspg-predvyplnit (sessionStorage): předání adresy nebo kódu pasu domu do formuláře, o který jste požádali (kalkulačka rizika, pas domu) – místo adresy stránky; Jak dlouho: smaže se hned po předvyplnění formuláře, jinak zavřením okna; Bez souhlasu – technicky nezbytné.

Písma hostujeme na vlastní doméně.

Komu údaje předáváme

Údaje neprodáváme a nepředáváme pro marketing třetích stran.

Zpracovatelé – zpracovávají údaje podle našich pokynů

Netlify (USA): hosting webu a serverové funkce, Netlify Forms (formuláře včetně fotografií), úložiště Netlify Blobs, zprostředkování dotazů AI (Netlify AI Gateway); Kde: USA
Anthropic (USA): jazykový model Claude – veřejný pomocník H-BOT a interní příprava textů; přes Netlify AI Gateway, s naším vlastním klíčem přímo; Kde: USA (dotaz může zpracovat i v Evropě, Asii nebo Austrálii)
OpenAI (USA): jazykový model ChatGPT – záloha veřejného pomocníka H-BOT a interní příprava textů; přes Netlify AI Gateway, s naším vlastním klíčem přímo; Kde: USA
OpenRouter (USA): směrování dotazů interní přípravy textů k modelům Grok, Mistral, DeepSeek, Llama a Perplexity – jen k provozovatelům, kteří data neuchovávají; Kde: USA
Mistral AI (Francie): jazykový model Mistral přímo u Mistral AI – jen interní příprava textů a jen s naším vlastním klíčem u Mistral AI (jinak přes OpenRouter); Kde: EU (Mistral AI hostuje data ve výchozím nastavení v EU)

Samostatní správci

Meta Platforms Ireland Limited (Facebook, Messenger): zprávy, které nám pošlete přes Facebook Messenger, a automatická odpověď na Messengeru; Kde: Irsko a USA

Příjemci, jejichž postavení upřesňujeme

Seznam.cz, a.s. (Email Profi): firemní e-mailové schránky @hspg.cz – oznámení o formulářích, e-maily od zákazníků, uchazečů a dodavatelů; Kde: upřesníme; Postavení: upřesníme
Seznam.cz, a.s. (bezplatná schránka Email.cz): záložní kopie oznámení o formulářích; Kde: upřesníme; Postavení: upřesníme
Google (Gemini, USA): jazykový model Gemini – kontrola odpovědí pomocníka H-BOT a interní příprava textů; přes Netlify AI Gateway, s naším vlastním klíčem (placená služba) přímo; Kde: USA a další země, kde má Google zařízení; Postavení: upřesníme
xAI (Grok, USA): jazykový model Grok – jen interní příprava textů (přes OpenRouter, s vlastním klíčem přímo); Kde: USA; Postavení: upřesníme
provozovatel modelu Mistral (přes OpenRouter): jazykový model Mistral – jen interní příprava textů; Kde: mimo EHP (podle provozovatele, kterého vybírá OpenRouter); Postavení: upřesníme
provozovatel modelu DeepSeek (přes OpenRouter): jazykový model DeepSeek – jen interní příprava textů; Kde: mimo EHP (podle provozovatele, kterého vybírá OpenRouter); Postavení: upřesníme
provozovatel modelu Llama (přes OpenRouter): jazykový model Llama – jen interní příprava textů; Kde: mimo EHP (podle provozovatele, kterého vybírá OpenRouter); Postavení: upřesníme
Perplexity (přes OpenRouter, USA): jazykový model Perplexity s vyhledáváním na webu – jen interní příprava textů; Kde: USA; Postavení: upřesníme
Český úřad zeměměřický a katastrální (ČÚZK) – veřejné mapové služby RÚIAN a výškopis (data výškopisu distribuuje Zeměměřický úřad): měření budovy z adresy objektu pro přípravu nabídky: adresa, adresní místo a půdorys budovy z RÚIAN, výšky z výškopisu (DMR 5G a DMP 1G) – dostává adresu objektu a souřadnice budovy; Kde: Česká republika (EHP); Postavení: upřesníme
FOSSGIS e.V. (Německo) a Private.coffee (Rakousko) – veřejné servery Overpass API (OpenStreetMap): záložní obrys budovy z OpenStreetMap při měření budovy (jen když RÚIAN půdorys nemá) – dostává jen souřadnice budovy z RÚIAN, ne adresu; Kde: EU (Německo, Finsko a Rakousko); Postavení: upřesníme
WhatsApp: zprávy, které nám pošlete přes WhatsApp (odkaz na úvodní stránce); Kde: upřesníme; Postavení: upřesníme
Google (Google Kalendář): kalendář zakázek majitele (obec nebo adresa zakázky a druh práce); Kde: upřesníme; Postavení: upřesníme
účetní nebo daňový poradce: účetní a daňové doklady k zakázkám; Kde: upřesníme; Postavení: upřesníme

Bez osobních údajů

Norský meteorologický ústav (MET Norway): předpověď počasí – dostává jen zaokrouhlenou polohu obce; Kde: Norsko (EHP)
ntfy.sh: upozornění do mobilu majitele – jen typ a číslo poptávky; Kde: upřesníme · jen pokud je zapneme
Telegram: upozornění do mobilu majitele – jen typ a číslo poptávky; Kde: upřesníme · jen pokud je zapneme

Předání mimo Evropský hospodářský prostor

Někteří příjemci zpracovávají údaje mimo EHP, hlavně v USA.

Dotazy pro AI jdou přes službu Netlify AI Gateway. Netlify uvádí mezi svými subdodavateli Anthropic, OpenAI a OpenRouter; pokud u poskytovatele AI máme vlastní účet, jdou dotazy přímo jemu.

Netlify – USA: certifikace v rámci EU-US Data Privacy Framework (ověřeno na seznamu dataprivacyframework.gov); smlouva o zpracování je součástí podmínek Netlify
Seznam.cz, a.s. (Email Profi) – upřesníme
Seznam.cz, a.s. (bezplatná schránka Email.cz) – upřesníme
Anthropic – USA (dotaz může zpracovat i v Evropě, Asii nebo Austrálii): s naším vlastním klíčem standardní smluvní doložky EU ve smlouvě o zpracování Anthropic; přes Netlify AI Gateway záruky Netlify
OpenAI – USA: s naším vlastním klíčem standardní smluvní doložky EU ve smlouvě o zpracování OpenAI; přes Netlify AI Gateway záruky Netlify
Google (Gemini) – USA a další země, kde má Google zařízení: s naším vlastním klíčem certifikace Google LLC v rámci EU-US Data Privacy Framework (ověřeno na seznamu dataprivacyframework.gov) podle smlouvy o zpracování Google; přes Netlify AI Gateway záruku ověřujeme
OpenRouter – USA
xAI (Grok) – USA
provozovatel modelu Mistral (přes OpenRouter) – mimo EHP (podle provozovatele, kterého vybírá OpenRouter)
provozovatel modelu DeepSeek (přes OpenRouter) – mimo EHP (podle provozovatele, kterého vybírá OpenRouter)
provozovatel modelu Llama (přes OpenRouter) – mimo EHP (podle provozovatele, kterého vybírá OpenRouter)
Perplexity (přes OpenRouter) – USA
Meta Platforms Ireland Limited (Facebook, Messenger) – Irsko a USA
WhatsApp – upřesníme
Google (Google Kalendář) – upřesníme
účetní nebo daňový poradce – upřesníme

U příjemců bez uvedené záruky právě ověřujeme, na jakém základě údaje předávají; doplníme ji sem. U příjemců s místem „upřesníme“ ověřujeme i to, zda údaje zůstávají v EHP.

Jak dlouho údaje uchováváme

Po uplynutí doby údaje smažeme.

Poptávka a cenová nabídka: poptávky, ze kterých nevznikla zakázka: 12 měsíců od odeslání; při zakázce jako ostatní smluvní dokumentace
Zdroj návštěvy u poptávky: stejně jako poptávka, ke které patří
Fotografie k poptávce: stejně jako poptávka
Akce „Vypusťte holuba“: stejně jako poptávka; u výherce jako ostatní smluvní dokumentace
Zavolání zpět (H-BOT): stejně jako poptávka
Rezervace termínu v plánovači a dárkové kupony: formulář stejně jako poptávka; přehled termínů bez jména a kontaktů 30 dní po posledním termínu; dárkové kupony: upřesníme
Zakázka, doklady a záruka: smlouvu a záruční dokumentaci po dobu záruky; účetní a daňové doklady: upřesníme
Reklamace: upřesníme
Pas domu a registr zakázek: po dobu záruky
Hodnocení naší práce: zveřejněné do odvolání souhlasu (stáhneme bez zbytečného odkladu, nejpozději do 30 dnů); nezveřejněné stejně jako poptávky
Reference – zveřejněné zakázky: do odvolání souhlasu (stáhneme bez zbytečného odkladu, nejpozději do 30 dnů)
Otázky pomocníkovi H-BOT (AI): text rozhovoru sami neukládáme; u poskytovatelů AI podle jejich podmínek
Příprava textů s pomocí AI (interně): na serveru nic; v prohlížeči majitele do odhlášení nebo zavření okna; u poskytovatelů AI podle jejich podmínek
Měření budovy z adresy (interně): výsledek měření nejvýš 180 dní, pak ho denní úklid automaticky smaže
Předpověď počasí: nic se k vám neukládá; předpověď si pamatujeme jen podle polohy obce
Zprávy: telefon, e-mail, Messenger a WhatsApp: upřesníme
Uchazeči o práci: upřesníme
Dodavatelé a spolupráce: upřesníme
Provoz a bezpečnost webu: otisky nejdéle 2 dny (pak se smaže i denně měněný tajný klíč); serverové záznamy Netlify nejméně 24 hodin, u některých tarifů až 7 dní
Cookies a úložiště v prohlížeči: podle seznamu úložišť

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat; zpracování před odvoláním tím nepřestane být zákonné.

Napište nám na info (zavináč) hspg.cz nebo zavolejte na +420 736 618 486. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení (čl. 12 odst. 3 GDPR).

Pokud se domníváte, že s údaji nenakládáme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Musíte nám údaje dát?

Poskytnutí údajů není zákonnou ani smluvní povinností. Bez kontaktu a adresy vám ale nemůžeme připravit nabídku ani zavolat; u každého účelu je to uvedeno v přehledu.

Automatizované rozhodování

Neprobíhá automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky (čl. 22 GDPR). Odpovědi AI v pomocníkovi H-BOT jsou jen informativní; o nabídce a zakázce rozhoduje člověk.

Verze a změny

Číslo verze a datum platnosti jsou nahoře na stránce. Formuláře odesílají číslo verze zásad, abychom věděli, které znění jste viděli. Proti znění platnému od 22. 8. 2026 a jeho úpravě ze 4. 10. 2026 se změnilo:

přehled účelů, příjemců a dob uchování z jednoho registru a číslo verze ve formulářích;
u poptávky, zavolání, fotografií a rezervace je právním základem jednání o smlouvě, ne souhlas; účast v akci má samostatné pole;
pomocníkovi H-BOT odpovídají jen AI uvedené v těchto zásadách; nově je popsaná interní příprava textů s AI;
nové části: zdroj návštěvy, pas domu, zprávy, uchazeči, dodavatelé, provoz a bezpečnost, úložiště v prohlížeči, předání mimo EHP, povinnost poskytnout údaje, automatizované rozhodování a shrnutí v angličtině;
vypustili jsme popis zasílání novinek, které neprovozujeme;
formuláře ukládá jen Netlify Forms, dřívější záložní odesílání přes jinou službu jsme zrušili;
pas domu už neukazuje údaj o srážkách, obec ani datum ošetření proto nepředáváme žádné meteorologické službě;
nově je popsané měření budovy z adresy objektu pro přípravu nabídky (ČÚZK, v záloze jen souřadnice budovy serverům OpenStreetMap v Německu, Finsku a Rakousku);
s naším vlastním účtem u poskytovatele AI jdou dotazy přímo společnostem Anthropic, OpenAI a Google, u interní přípravy textů i Mistral AI.

Summary in English

Controller: Dušan Holub, sole trader, Company ID 09291881, registered office Pernerova 10/32, 186 00 Praha 8 – Karlín, Czech Republic, trading as HOLUB – HSPG. Contact: e-mail addresses in the „Napište nám“ box below (contacts), phone +420 736 618 486. No data protection officer has been appointed.

Purposes and legal bases:

Quotes, call-back requests, photos, reservations in the planner, the „Vypusťte holuba“ campaign and measuring the building from the property address for a quote (Czech Office for Surveying, Mapping and Cadastre; as a fallback only the building's coordinates to OpenStreetMap servers in Germany, Finland and Austria) – steps prior to a contract at your request (Art. 6(1)(b) GDPR).
Jobs, invoices and warranty – performance of a contract and accounting and tax law (Art. 6(1)(b) and (c)).
Complaints – consumer protection law and the contract (Art. 6(1)(c) and (b)).
House passport and job register (no names or street addresses) – warranty and aftercare (Art. 6(1)(b)).
Publishing reviews and references – your consent (Art. 6(1)(a)), which you can withdraw at any time.
Questions to the H-BOT AI assistant, internal drafting with AI (personal data replaced by placeholders), weather forecast, visit source, messages, suppliers, security of the website – legitimate interests (Art. 6(1)(f)).
Job applicants – steps prior to a contract (Art. 6(1)(b)).
Browser storage – only what the site technically needs (Art. 6(1)(f)); we currently use no measurement or advertising tools.

Recipients: mainly Netlify (hosting, forms, AI gateway), Seznam.cz (e-mail) and AI providers (with our own account directly Anthropic, OpenAI and Google, for internal drafting also Mistral AI); the full list is in the Czech section Komu údaje předáváme. We do not sell personal data.

Transfers outside the EEA: some recipients, mainly Netlify and the AI providers, process data in the USA – see Předání mimo EHP.

Retention: enquiries that do not lead to a job are kept for 12 months from submission; the period for each purpose is listed in Jak dlouho údaje uchováváme; building measurement results are kept for at most 180 days; abuse-protection fingerprints of IP addresses are kept for at most 2 days.

Your rights: access, rectification, erasure, restriction, data portability, objection to processing based on legitimate interests and withdrawal of consent. We reply within one month. You may lodge a complaint with the Office for Personal Data Protection (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Providing personal data is not required by law; without contact details we cannot prepare a quote or call you back. There is no automated decision-making.

The Czech version prevails.

Věci stárnou. My zůstáváme. — Vaše důvěra je základ, na kterém stavíme.