Zásady ochrany osobních údajů

Tyto zásady popisují, jakým způsobem zpracováváme osobní údaje fyzických osob v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem je společnost ČESKOMORAVSKÁ DOTAČNÍ, spol. s r.o., IČO 26947153, se sídlem Pražákova 1008/69, Štýřice, 639 00 Brno(dále jen „Správce“). Kontakt: info@ceskomoravskadotacni.cz, tel. +420 800 080 280.

Správce nemá zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Ve věcech ochrany osobních údajů kontaktujte výše uvedený e-mail.

2. Kategorie zpracovávaných osobních údajů

• Identifikační a kontaktní údaje — jméno, příjmení, e-mail, telefon, adresa nemovitosti, obec.
• Údaje o nemovitosti a opatření — typ domu, plánované opatření, parametry potřebné pro výpočet dotace.
• Údaje o nároku na NZÚ Light — informace o pobírání starobního či invalidního důchodu, o dávce státní sociální pomoci a o příjmech členů domácnosti (zvláštní kategorie údajů týkající se zdraví dle čl. 9 GDPR jsou zpracovávány jen v nezbytném rozsahu a na základě výslovného souhlasu).
• Obsah komunikace s námi — zprávy, které nám napíšete do chatu na webu, přes Messenger nebo Instagram, e-maily a jejich přílohy; do chatu také jméno a telefon nebo e-mail, pokud je sami napíšete.
• Záznamy telefonních hovorů — telefonní hovory s námi můžeme nahrávat; nahrávku a její automatický přepis a shrnutí používáme k doložení domluveného a ke kvalitě služeb.
• Údaje z vašeho profilu na Facebooku nebo Instagramu, když nám napíšete přes Messenger nebo Instagram — jméno, uživatelské jméno, profilová fotka a identifikátor, který vám Meta přidělí jen pro naši stránku; u Instagramu také počet sledujících, zda sledujete náš účet a my váš a zda máte ověřený účet.
• Technické údaje z chatu — stránka webu, ze které píšete, a identifikátor rozhovoru uložený ve vašem prohlížeči. IP adresu chat neukládá, uchovává jen její nevratný otisk, který se každý den mění a slouží jen k ochraně proti zahlcení.
• Technické údaje — IP adresa, user agent, údaje z cookies (viz Zásady cookies).
• Původ poptávky — odkud jste na náš web přišli, když nám pošlete poptávku nebo žádost o zavolání (podrobně v účelech zpracování).
• Smluvní a fakturační údaje — pokud dojde k uzavření smlouvy.

3. Účely a právní základ zpracování

• Vyřízení nezávazné poptávky a kontaktování zájemce — čl. 6 odst. 1 písm. b) GDPR (opatření před uzavřením smlouvy na žádost subjektu údajů).
• Posouzení nároku na dotaci NZÚ Light (vč. údajů dle čl. 9 GDPR) — čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR (výslovný souhlas).
• Plnění smlouvy o poradenství a vyřízení žádosti — čl. 6 odst. 1 písm. b) GDPR.
• Plnění právních povinností (účetnictví, daně, archivace) — čl. 6 odst. 1 písm. c) GDPR.
• Odpověď na váš dotaz v chatu, přes Messenger nebo Instagram — čl. 6 odst. 1 písm. b) GDPR, když se ptáte na naše služby (jednání o smlouvě); u ostatních dotazů čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem odpovědět tomu, kdo nás osloví).
• Uložení přepisu rozhovoru, abychom mohli na rozhovor navázat, doložit, co jsme vám řekli, a kontrolovat správnost odpovědí automatického asistenta — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).
• Doplnění údajů z vašeho profilu na Facebooku nebo Instagramu, abychom věděli, s kým si píšeme, a rozlišili jednotlivé rozhovory — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem). Údaje navíc u Instagramu (počet sledujících, zda se sledujeme, ověřený účet) načítáme proto, abychom rozpoznali falešné a spamové účty a ověřené profily — také čl. 6 odst. 1 písm. f) GDPR.
• Evidence poptávek a komunikace v našem zákaznickém systému (CRM), včetně automatického roztřídění příchozích e-mailů — čl. 6 odst. 1 písm. b) a f) GDPR.
• Péče o klienty i po dokončení zakázky (záruky, servis, navazující dotace a nabídky, které by vás mohly zajímat) a uchování naší vzájemné komunikace — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem). Proti tomu můžete kdykoli vznést námitku (viz Práva subjektu údajů).
• Nahrávání a přepis telefonátů — čl. 6 odst. 1 písm. f) GDPR (doložení domluveného a kvalita služeb).
• Statistiky naší facebookové stránky (souhrnné údaje o návštěvnosti, které nám poskytuje Meta) — čl. 6 odst. 1 písm. f) GDPR, společně se společností Meta (viz oddíl Facebook, Messenger a Instagram).
• Ochrana před zneužitím formulářů a chatu (anti-spam, Cloudflare Turnstile; v okénku chatu běží neviditelně a jen u podezřelého návštěvníka si řekne o zaškrtnutí) — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).
• Souhrnná statistika návštěvnosti bez cookies (Vercel Web Analytics: zobrazené stránky, odkud návštěvníci přišli, země, typ zařízení, počty odeslaných poptávek podle zdroje a kliknutí na telefon; nic se neukládá do vašeho zařízení) — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem). Proti tomu můžete vznést námitku.
• Zdroj poptávky — k odeslané poptávce nebo žádosti o zavolání uložíme, odkud jste na web přišli: doménu webu, ze kterého jste přišli (např. google.com nebo seznam.cz, bez dalších částí adresy), označení kampaně z odkazu (parametry utm), druh reklamního prokliku (např. že šlo o reklamu Google nebo Sklik, bez jeho identifikátoru) a první stránku návštěvy. Zjistíme to bez cookies a do vašeho zařízení nic neukládáme. Slouží nám to k vyhodnocení, které cesty a kampaně přinášejí poptávky — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem). Uchováváme to stejně dlouho jako poptávku. Proti tomu můžete vznést námitku.
• Cookies a analytika — čl. 6 odst. 1 písm. a) GDPR (souhlas), pouze s analytickými/marketingovými cookies; se souhlasem s marketingovými cookies i souhrnné údaje o věku a pohlaví návštěvníků od Googlu (Google signals).

4. Chat na webu a asistent Botík

Na webu nám můžete napsat do okénka chatu. Na obecné dotazy odpovídá automatický asistent Botík. Botík je umělá inteligence — při prvním kontaktu se tak představí a každá jeho odpověď je v okénku takto označená. Může se splést; závazné informace vám vždy potvrdí náš kolega.

Teď bez umělé inteligence. Botík je zatím vypnutý. Okénko teď odpovídá pevnými automatickými zprávami (v okénku jsou označené „automatická zpráva“) a nabízí připravené odpovědi, ze kterých si vyberete; rozhovor pak vede kolega. Části níže o Botíkovi a službě Google Gemini platí, až Botíka zapneme — tuto stránku předtím upravíme.

Diktování. V prohlížečích, které to umí (například Google Chrome, Microsoft Edge nebo Safari), můžete zprávu nadiktovat tlačítkem mikrofonu. Řeč na text převádí váš prohlížeč, podle prohlížeče i na serverech jeho výrobce (Google, Microsoft, Apple). My zvuk nedostáváme a neukládáme; uložíme jen text zprávy, kterou sami odešlete. Mikrofon se zapne, jen když na tlačítko klepnete a prohlížeči to povolíte.

Co se při chatu zpracovává. Zprávy, které napíšete, stránka webu, ze které píšete, a když o to sami požádáte („Chci mluvit s člověkem“) nebo nám necháte kontakt, také vaše jméno a telefon nebo e-mail. Okénko nepoužívá cookies. Do vašeho prohlížeče uloží jen identifikátor rozhovoru, a to až když napíšete první zprávu, aby rozhovor nezmizel po obnovení stránky. Když do chatu napíšete telefon nebo e-mail, uložíme ho k rozhovoru a kolegové dostanou upozornění, aby se vám ozvali; kontakt v naší evidenci tím automaticky nezakládáme, to případně udělá kolega.

Kde rozhovor leží a kdo ho vidí. Rozhovor se ukládá v našem zákaznickém systému Vindario (databáze v Evropské unii, v Irsku), který provozujeme sami. Vidí ho kolegové, kteří vyřizují dotazy zákazníků. Když o to požádáte, chat převezme kolega; v okénku pak uvidíte jeho křestní jméno, pracovní zařazení a fotografii, pokud ji má.

Jak Botík odpovídá. Aby mohl odpovědět, pošleme poslední zprávy z vašeho rozhovoru (nejvýš 20 zpráv) službě Google Gemini (Google), která pro nás odpověď připraví. Telefonní čísla, e-mailové adresy, rodná čísla, čísla účtů a karet a hesla ve vašich zprávách před odesláním automaticky skrýváme (rozpoznání podle tvaru čísla nemusí zachytit úplně všechno). Vaše jméno ani kontakt, které vyplníte do formuláře v okénku, Googlu neposíláme, stejně jako nic z naší zákaznické databáze. Google zpracovává údaje jako náš zpracovatel podle svých podmínek pro zpracování dat; podle podmínek placené služby údaje z dotazů nepoužívá ke zlepšování svých produktů ani k trénování modelů. Záznamy o dotazech může Google omezenou dobu uchovávat kvůli odhalení zneužití služby.

Botík nic nerozhoduje. Odpovídá jen z podkladů, které jsme mu připravili. Nic za vás nevyřizuje, neobjednává, neposuzuje váš nárok na dotaci a nikomu vaše údaje nepředává. Když si neví rady, předá rozhovor kolegovi.

Prosba. Do chatu nám prosím nepište rodná čísla, údaje o zdravotním stavu ani čísla účtů. Pokud je k vyřízení potřebujeme, domluvíme si bezpečnější cestu.

Proč a jak dlouho. Viz oddíly Účely a právní základ a Doba uložení. Právním základem je jednání o smlouvě, a jde-li o obecný dotaz, náš oprávněný zájem odpovědět vám a vést záznam rozhovoru.

5. Facebook, Messenger a Instagram

Máme facebookovou stránku Českomoravská dotační a instagramový účet @ceskomoravska_dotacni.

Zprávy přes Messenger a Instagram. Když nám tam napíšete, zpráva se k nám přes rozhraní společnosti Meta dostane do našeho zákaznického systému Vindario, kde na ni odpovídáme. Ukládáme text zpráv a přílohy, které pošlete (do soukromého úložiště v EU).

Údaje, které nezískáváme od vás, ale od společnosti Meta. Abychom věděli, s kým si píšeme, načteme si od Mety z vašeho profilu: jméno, uživatelské jméno, profilovou fotografii (uložíme si její kopii do soukromého úložiště, odkaz od Mety po čase přestane platit) a identifikátor, který vám Meta přidělila pro naši stránku. U Instagramu načteme také počet sledujících, zda sledujete náš účet a my váš a zda máte ověřený účet — abychom rozpoznali falešné a spamové účty a ověřené profily. Údaje načteme po vaší první zprávě a pak je obnovujeme zhruba jednou týdně; kolega je může načíst znovu i ručně. Zdrojem je Meta Platforms Ireland Limited. Vidí je jen kolegové, kteří vyřizují dotazy zákazníků. Právní základ: náš oprávněný zájem vědět, s kým komunikujeme. Proti tomu můžete vznést námitku (viz oddíl Práva subjektu údajů).

Když z rozhovoru vznikne poptávka, kolega může vaše údaje ručně převzít do evidence kontaktů; před uložením je zkontroluje.

Společné správcovství se společností Meta. Pro statistiky návštěvnosti naší facebookové stránky (Page Insights) jsme podle rozsudku Soudního dvora EU C-210/16 společnými správci se společností Meta Platforms Ireland Limited. Hlavní odpovědnost za tato data převzala Meta; podstatné body dohody zveřejňuje ve svých informacích o datech statistik stránky. My dostáváme jen souhrnné statistiky, z nichž nepoznáme konkrétní lidi. Svá práva můžete uplatnit u Mety i u nás — vaši žádost Metě předáme. Jak Meta zpracovává údaje při používání Facebooku, Messengeru a Instagramu, popisují zásady Mety.

Obdobně na tomto webu: pokud povolíte marketingové cookies, používáme Meta Pixel; za shromáždění a předání těchto údajů Metě jsme s Metou společnými správci (rozsudek C-40/17 Fashion ID), další zpracování už provádí Meta jako samostatný správce. Podrobnosti v Zásadách cookies.

6. Kde s vašimi údaji pracujeme a kde pomáhá umělá inteligence

Formuláře na webu. Poptávka z formuláře se uloží do databáze webu a přijde nám e-mailem na info@ceskomoravskadotacni.cz. U odeslaného formuláře ukládáme i IP adresu a typ prohlížeče kvůli ochraně proti zneužití.

Zákaznický systém Vindario. Poptávky, e-maily, zprávy z chatu a sociálních sítí a údaje o zakázkách vedeme v systému Vindario, včetně schránky info@ceskomoravskadotacni.cz. Provozuje ho přímo naše společnost; data leží v databázi v Evropské unii (Irsko). Kolegové vidí jen to, co potřebují ke své práci.

Umělá inteligence v naší práci. Některé činnosti nám usnadňuje umělá inteligence. Nerozhoduje za nás o vás ani o vašich nárocích; o dalším postupu vždy rozhoduje člověk.

• Třídění příchozí pošty — příchozí e-maily (včetně poptávek z webu, které nám chodí e-mailem) a jejich přílohy automaticky roztřídí služba Google Gemini podle důležitosti a přiřadí je ke správnému klientovi, aby se k vám dostal správný kolega rychle.
• Návrhy odpovědí na e-maily — Google Gemini.
• Přepis a shrnutí nahraných telefonátů — služba xAI (rozhraní API, USA).
• Interní asistent pro kolegy (vyhledání údajů v systému, příprava kroků, které potvrzuje člověk) — Google Gemini.
• Asistent Botík v chatu na webu — viz oddíl Chat na webu a asistent Botík.

Google Gemini používáme v placené verzi. Google zpracovává údaje jako náš zpracovatel podle svých podmínek pro zpracování dat a podle podmínek placené služby údaje z dotazů nepoužívá ke zlepšování svých produktů ani k trénování modelů. U xAI se zpracování řídí její smlouvou o zpracování údajů (Data Processing Addendum), která obsahuje standardní smluvní doložky Evropské komise.

7. Doba uložení osobních údajů

Jak mazání probíhá. Mazání po uplynutí lhůty provádí pověřený pracovník; na vaši žádost údaje vymažeme dříve, pokud je nemusíme uchovat ze zákona. Údaje mohou po výmazu ještě omezenou dobu zůstat v zálohách, ze kterých se samy přepíší.

8. Příjemci a zpracovatelé

Vaše údaje nikomu neprodáváme. Předáváme je jen v nezbytném rozsahu a vždy na základě smlouvy o zpracování nebo zákona:

• Státní fond životního prostředí ČR (poskytovatel dotace a úvěru);
• spolupracující energetičtí specialisté a realizační firmy potvrzené Klientem;
• poskytovatelé účetních a právních služeb;
• orgány veřejné moci v případech stanovených právními předpisy.

Pro provoz webu a našeho systému využíváme tyto zpracovatele:

Společnost Meta (Meta Platforms Ireland Limited) není náš zpracovatel: u zpráv přes Messenger a Instagram jde o samostatného správce, u statistik naší facebookové stránky a u Meta Pixelu o společného správce (viz oddíl Facebook, Messenger a Instagram).

9. Předávání do třetích zemí

Někteří naši zpracovatelé sídlí nebo data zpracovávají mimo Evropský hospodářský prostor, zejména v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework) u firem, které jsou v něm certifikované, nebo o standardní smluvní doložky schválené Evropskou komisí. Předání nezávisí jen na cookies: děje se například při doručování webu, při odesílání e-mailů, při přípravě odpovědi asistenta, při třídění pošty umělou inteligencí nebo při přepisu hovorů.

10. Automatizované rozhodování a profilování

Nerozhodujeme o vás automaticky způsobem, který by pro vás měl právní účinky nebo se vás obdobně významně dotkl (čl. 22 GDPR). Asistent Botík jen odpovídá na dotazy, nic nerozhoduje a neposuzuje váš nárok na dotaci. Automatické třídění pošty jen řadí zprávy, aby se k nim dostal správný kolega; o všem dalším rozhoduje člověk.

11. Práva subjektu údajů

Ve vztahu k Vašim osobním údajům máte zejména následující práva:

• právo na přístup k osobním údajům (čl. 15 GDPR);
• právo na opravu nepřesných údajů (čl. 16 GDPR);
• právo na výmaz („právo být zapomenut“, čl. 17 GDPR);
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů (čl. 20 GDPR);
• právo vznést námitku proti zpracování (čl. 21 GDPR). U zpracování na základě oprávněného zájmu (např. přepis rozhovoru, doplnění údajů z profilu na sociální síti) platí: pokud nemáme závažné důvody, které převažují, zpracování ukončíme a údaje vymažeme;
• právo odvolat souhlas kdykoliv, aniž je tím dotčena zákonnost zpracování před jeho odvoláním;
• právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Svá práva uplatníte e-mailem na info@ceskomoravskadotacni.cz nebo písemně na adrese sídla Správce. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

O smazání rozhovoru z chatu nebo ze sociální sítě požádejte e-mailem; uveďte, kde a kdy jste nám psali (web, Messenger, Instagram) a jak jste se podepsali, abychom rozhovor našli. U statistik naší facebookové stránky můžete práva uplatnit i přímo u společnosti Meta.

12. Dobrovolnost poskytnutí údajů

Poskytnutí osobních údajů je dobrovolné. Bez nezbytných údajů však nelze posoudit nárok na dotaci, uzavřít smlouvu ani službu poskytnout.

13. Zabezpečení

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů (šifrování přenosu — HTTPS/TLS, přístupová oprávnění, zálohy, zabezpečené úložiště). Před odesláním zpráv z chatu umělé inteligenci automaticky skrýváme telefonní čísla, e-maily, rodná čísla, čísla účtů a karet a hesla. Přístupový klíč k naší facebookové stránce ukládáme zašifrovaný, přílohy a fotografie ze sociálních sítí ukládáme do soukromého úložiště, ze kterého se zobrazují jen oprávněným kolegům.

14. Cookies

Podrobnosti o cookies a možnostech jejich správy naleznete v Zásadách používání cookies.

15. Změny zásad

Zásady upravujeme, když se změní naše služby nebo dodavatelé. Platná verze je vždy na této stránce s datem účinnosti.

Účinnost od: 9. 10. 2026