Transparentní zpracování údajů
Ochrana osobních údajů
Vysvětlujeme, jak zpracováváme osobní údaje při poptávce, objednávce a poskytování služeb vodatest.cz.
1. Správce osobních údajů
Správcem osobních údajů je Vodohospodářská správa ČR s.r.o., IČO 05341850, DIČ CZ05341850, se sídlem Primátorská 323/36, Libeň, 180 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 262202.
Ve věcech ochrany osobních údajů nás můžete kontaktovat na info@vodatest.cz, telefonicky na +420 211 221 872 nebo písemně na adrese sídla.
2. Jaké osobní údaje zpracováváme
Zpracováváme zejména jméno a příjmení nebo název společnosti, fakturační a doručovací adresu, e-mail, telefon, IČO, DIČ a další údaje, které uvedete v objednávce nebo poptávce.
V souvislosti s rozborem vody zpracováváme údaje o vybraném rozboru, způsobu a místu odběru, doručení odběrové sady, vzorku, laboratorním protokolu a výsledcích, pokud jsou spojeny s konkrétní osobou nebo objednávkou. Zpracováváme také související komunikaci, reklamace a odstoupení od smlouvy.
U plateb evidujeme částku, stav a identifikaci transakce v rozsahu potřebném pro objednávku a účetnictví. Úplné údaje platební karty nám platební brána nepředává.
Pro zabezpečení a provoz webu můžeme zaznamenat IP adresu, čas požadavku, technické údaje o zařízení a prohlížeči, bezpečnostní záznamy a volby týkající se cookies.
3. Účely a právní základy zpracování
Údaje zpracováváme pro vyřízení poptávky, uzavření a plnění smlouvy, přijetí platby, doručení odběrové sady, zajištění odběru a laboratorního rozboru, předání výsledků, zákaznickou podporu, odstoupení a reklamace. Právním základem je provedení kroků před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Účetní, daňové a další povinné záznamy zpracováváme pro splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.
Na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR chráníme své právní nároky, předcházíme zneužití, zajišťujeme bezpečnost a spolehlivost služby a vyhodnocujeme její provoz. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.
Volitelné analytické nebo marketingové technologie a newsletter používáme pouze na základě souhlasu, pokud právní předpis dovolující konkrétní zpracování nestanoví jinak. Souhlas můžete kdykoliv odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
4. Cookies a obdobné technologie
Nezbytné cookies a obdobné technologie používáme v rozsahu nutném pro bezpečné fungování webu, objednávky, platebního procesu a zachování vašich voleb. K jejich použití není vyžadován souhlas.
Analytické a marketingové cookies nebo obdobné technologie aktivujeme pouze na základě vaší předchozí aktivní volby. Analytiku a marketing lze povolit samostatně; předem nejsou zaškrtnuté. Odmítnutí volitelných technologií nebrání objednání rozboru.
Pro Google Analytics a Google Ads používáme Google Consent Mode v2. Do vaší volby jsou ukládání analytických a reklamních cookies, předávání reklamních uživatelských údajů a personalizace reklamy nastavené jako zamítnuté. Při zapnutém rozšířeném měření může Google bez těchto cookies přijmout omezené technické signály pro souhrnné modelování návštěvnosti a konverzí; před souhlasem neposíláme user_id ani kontaktní nebo objednávkové údaje.
Volbu uchováváme 12 měsíců v nezbytné cookie a můžete ji kdykoliv změnit nebo odvolat odkazem Nastavení cookies v zápatí webu.
5. Příjemci osobních údajů
Údaje zpřístupňujeme pouze v nezbytném rozsahu pověřeným pracovníkům a dodavatelům, kteří se podílejí na poskytování služby. Podle konkrétní objednávky jde zejména o laboratoř, dopravce a provozovatele výdejního místa, platební bránu Comgate, poskytovatele hostingu a databázové a aplikační služby Amazon Web Services, Microsoft 365 pro komunikaci, Odoo pro zpracování objednávek a účetních podkladů a Seznam.cz při volitelném použití našeptávače adres Mapy.com.
Potřebné údaje mohou dále obdržet účetní, daňoví nebo právní poradci a orgány veřejné moci, pokud to vyžaduje zákon. Při použití našeptávače adres předáváme hledaný text adresy službě Mapy.com; jméno, e-mail ani telefon jí za tímto účelem neposíláme.
Při používání analytických a marketingových nástrojů mohou být příjemci Google Ireland Limited pro Google Analytics, Google Ads a Google Tag Manager, Meta Platforms Ireland Limited pro Meta Pixel a Seznam.cz, a.s., pro Sklik a Seznam Event Measurement. Volitelné ukládání, měření a personalizaci povolujeme pouze podle vašeho nastavení souhlasu.
Každému příjemci předáváme jen údaje potřebné pro jeho úkol. V rozsahu, v němž dodavatel vystupuje jako zpracovatel, je vázán odpovídajícími smluvními a bezpečnostními povinnostmi.
6. Předávání údajů mimo Evropský hospodářský prostor
Při využívání některých globálních IT služeb může dojít ke zpracování údajů mimo Evropský hospodářský prostor. Takové předání probíhá pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiné použitelné záruky.
7. Doba uchování
Údaje o objednávce a poskytnuté službě uchováváme po dobu plnění smlouvy a následně po dobu potřebnou pro reklamace, ochranu právních nároků a splnění zákonných povinností.
Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, zpravidla 10 let. Neuzavřené poptávky a související komunikaci uchováváme pouze po přiměřenou dobu potřebnou k jejich vyřízení a doložení průběhu. Bezpečnostní záznamy držíme jen po dobu nezbytnou pro ochranu systému.
Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání nebo do skončení uvedeného účelu, nejdéle po oznámenou dobu.
8. Vaše práva
Máte právo požádat o přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování a v příslušných případech o přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku a udělený souhlas můžete kdykoliv odvolat.
Žádost můžete uplatnit na info@vodatest.cz. Abychom údaje neposkytli neoprávněné osobě, můžeme přiměřeně ověřit vaši totožnost. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
9. Zabezpečení údajů
Používáme přiměřená technická a organizační opatření odpovídající povaze a rizikům zpracování. Patří mezi ně zejména šifrovaný přenos, řízení přístupových práv, oddělení provozních rolí, evidence důležitých operací, zálohování a závazky mlčenlivosti.
10. Automatizované rozhodování a marketing
Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.
Objednávka rozboru ani odeslání poptávky nejsou souhlasem se zasíláním newsletteru. Pokud vám lze podle právních předpisů zaslat nabídku obdobných služeb, můžete její další zasílání kdykoliv jednoduše odmítnout.
11. Závěrečná ustanovení
Tyto zásady můžeme aktualizovat při změně služby, používaných dodavatelů nebo právních požadavků. Aktuální znění je vždy dostupné na této stránce. Pokud by změna významně ovlivnila vaše práva, upozorníme na ni přiměřeným způsobem.
Tyto zásady jsou účinné od 20. 9. 2026.
