Zásady zpracování osobních údajů

Správce údajů

Ing. Otakar Hobza, Nové sady 988/2, 602 00 Brno, IČ 07292775. Kontakt: +420 608 950 676, hobza@dozor-brno.cz.

Jaké údaje a proč

Poptávku můžete poslat krátkým formulářem na stránce Kontakt, dotazníkem na stránce Poptávka nebo Průvodcem validací v sekci Validace podkladů. Ze všech tří zpracovávám jméno, e-mail, telefon a text zprávy. Z dotazníku navíc obec nebo městskou část, kde se staví, typ stavby, kdo bude stavět, fázi projektu, předpokládaný termín zahájení a délku stavby, hrubý odhad ceny stavby a to, co od dozoru čekáte. Z Průvodce validací navíc obec, kde se bude stavět, o čem rozhodujete, jaké podklady máte, do kdy se rozhodujete a doporučení, které Průvodce sestavil z vašich odpovědí. Adresu ani číslo popisné stavby nepotřebuji. Povinné jsou jméno, e-mail, v dotazníku obec a typ stavby, v Průvodci validací to, o čem rozhodujete, a termín, v krátkém formuláři zpráva. Ostatní údaje vyplňujete, jen když chcete; bez kontaktu vám ale nemohu odpovědět. Údaje používám jen k vyřízení vaší poptávky: abych vám odpověděl nebo zavolal, odhadl rozsah dozoru nebo validace a připravil nezávaznou nabídku. Právním základem je jednání o smlouvě na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. U dotazu, který se zakázky netýká, je právním základem můj oprávněný zájem vám odpovědět podle čl. 6 odst. 1 písm. f) GDPR.

Vyplněný formulář mi přijde jako e-mail do schránky hobza@dozor-brno.cz. V e-mailu je kromě vyplněných údajů čas odeslání a IP adresa, ze které formulář přišel; podle ní rozeznám zprávu od robota. Na e-mail, který zadáte, pošlu automatické potvrzení, že poptávka dorazila. Obsah vaší zprávy v něm není.

Doba uchování a předání

Údaje uchovávám po dobu nezbytnou k vyřízení poptávky, případně po dobu trvání spolupráce. Formulář zpracovává server tohoto webu (hosting Wedos, Česká republika). Vyplněný formulář i e-mail, který mi pošlete, přijdou do schránky hobza@dozor-brno.cz u Wedosu a odtud se přeposílají do mé e-mailové schránky u společnosti Google (služba Google Workspace). Google je u této služby zpracovatelem a údaje může zpracovávat i mimo Evropský hospodářský prostor; předání do USA se opírá o rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework podle čl. 45 GDPR. Jinam údaje z formulářů nepředávám.

Podklady k validaci

Když mi pošlete dokumenty ke kontrole (zadání, průzkum, projekt, rozpočet, nabídku, smlouvu o dílo nebo odpověď AI asistenta), zpracovávám i osobní údaje, které v nich jsou: vaše jméno a adresu, číslo parcely a adresu stavby, jména, podpisy a kontakty projektanta, geologa nebo zástupců stavební firmy, u smlouvy o dílo případně datum narození a číslo účtu. Používám je jen k nabídce a k validaci, kterou objednáte. Právním základem je jednání o smlouvě a její plnění podle čl. 6 odst. 1 písm. b) GDPR, u údajů jiných osob než vás můj oprávněný zájem provést objednanou kontrolu podle čl. 6 odst. 1 písm. f) GDPR.

První průchod dokumentem (úplnost, součty, odkazy mezi částmi) dělám nástrojem, který běží jen v mém počítači. Dokumenty se přitom nikam neposílají. O verdiktu ani o žádném nálezu nástroj nerozhoduje; každý nález posuzuji sám. Dokumenty, které mi pošlete e-mailem, procházejí e-mailovými schránkami popsanými v oddílu Doba uchování a předání.

Dokumenty a protokol uchovávám po dobu, kdy proti mně může být uplatněn nárok z validace; právním základem je můj oprávněný zájem doložit, z jakých podkladů protokol vycházel (čl. 6 odst. 1 písm. f) GDPR). Když validaci neobjednáte, dokumenty smažu, jakmile je k vyřízení poptávky nepotřebuji. Bez vašeho souhlasu podklady nikomu dalšímu nepředávám a nezveřejním je, ani jako anonymní ukázku.

Měření návštěvnosti

Abych věděl, které stránky lidem pomáhají a které ne, měřím návštěvnost vlastním nástrojem přímo na serveru tohoto webu. Ukládá se adresa stránky, odkud jste na ni přišli (u odkazu z tohoto webu stránka, ze které jste přišli; u odkazu odjinud jen název domény, nikdy celá adresa), typ události (zobrazení stránky, kliknutí na cenovou nebo kontaktní stránku, dočtení článku), údaj mobil nebo počítač a čas s přesností na hodinu. Do měřicího souboru se nezapisuje IP adresa, žádné číslo návštěvníka ani nic dalšího, podle čeho by šlo někoho rozeznat.

Neumím z těch dat zjistit, kolik lidí web navštívilo ani jestli se někdo vrátil, a ani to zjistit nechci.

Do vašeho zařízení se přitom nic neukládá a nic se z něj nečte: žádné cookies, žádné localStorage. Proto na webu nenajdete cookie lištu: není k čemu dávat souhlas. Jediná výjimka je, když si sami níž kliknete, že vás nemám počítat. Pak si uložím jednu položku, abyste to nemuseli klikat na každé stránce. Pokud má váš prohlížeč zapnuté „Do Not Track“ nebo Global Privacy Control, neměří se vůbec nic a nemusíte klikat nikde.

Měřicí záznamy nespojuji s poptávkami ani s ničím jiným, co vede ke konkrétní osobě, nikomu je nepředávám a po 90 dnech je mažu.

Ochrana proti zahlcení

Poptávkový formulář má pojistku proti automatickému zahlcení. Kvůli ní se v odděleném adresáři krátkodobě drží otisk (hash) IP adresy a počet odeslání za hodinu. Slouží jedinému účelu: aby formulář nezaplavil robot. Nespojuje se s ostatními údaji a po několika hodinách se maže. Měření návštěvnosti má vlastní pojistku, která s IP adresou nepracuje vůbec: počítá jen, kolik událostí za hodinu přišlo celkem. Právním základem je můj oprávněný zájem na bezpečném provozu webu podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete vznést námitku na hobza@dozor-brno.cz.

Záznam požadavků robotů umělé inteligence

Odděleně od měření návštěvnosti si zapisuji požadavky, které se ohlásí jako robot umělé inteligence: hlavička User-Agent obsahuje jeden z 20 názvů, například GPTBot, ChatGPT-User, ClaudeBot, PerplexityBot nebo Applebot. Googlebot a Bingbot mezi nimi nejsou a běžné zobrazení stránky v prohlížeči se nezapisuje. U takového požadavku se na serveru, v adresáři bez přístupu z internetu, uloží čas, název robota, metoda a výsledek požadavku, adresa stránky bez parametrů, IP adresa, řetězec User-Agent a odkazující adresa, pokud ji robot pošle. Účelem je vidět, které stránky čtou asistenti a vyhledávače umělé inteligence, a podle IP adresy rozlišit skutečného robota od požadavku, který se za něj jen vydává. Právním základem je můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Denní soubory server maže, když jsou 30 dní staré; mazání běží jednou denně, při prvním záznamu dne. Kopie k vyhodnocení ukládám do soukromého repozitáře, ve kterém web spravuji; repozitář je uložený v mém počítači a u služby GitHub, kterou provozuje společnost GitHub, Inc. z USA zapojená do rámce EU-US Data Privacy Framework. Od 24. 9. 2026 kopie místo IP adresy obsahují jen výsledek ověření. Kopie pořízené do 24. 9. 2026 (požadavky z období 27. 8. až 21. 9. 2026) IP adresu obsahují a zůstávají v historii verzí repozitáře; historii nepřepisuji, proto nemají lhůtu výmazu, a k dalšímu vyhodnocení je nepoužívám. Mimo WEDOS a GitHub záznamy nikomu nepředávám. Proti tomuto zpracování můžete vznést námitku na hobza@dozor-brno.cz; když mi pošlete svou IP adresu a přibližný čas, záznam dohledám na serveru i v historii verzí a žádost vyřídím podle čl. 17 a 21 GDPR. Záznam běží na celé doméně dozor-brno.cz včetně sekce Dřevostavby.

Vaše práva

Máte právo na přístup k údajům, jejich opravu či výmaz, omezení zpracování, vznášení námitky a podání stížnosti u Úřadu pro ochranu osobních údajů. Požádat můžete kdykoli na hobza@dozor-brno.cz.

Spotřebitelské spory: pokud mezi námi vznikne spor, který se nepodaří vyřešit dohodou, můžete se obrátit na subjekt mimosoudního řešení spotřebitelských sporů, kterým je Česká obchodní inspekce (www.coi.cz).

Přístupnost: jak k přístupnosti webu přistupujeme, popisuje samostatné Prohlášení o přístupnosti.