Zásady ochrany osobních údajů

Naposledy aktualizováno: 1. května 2025

1. Správce osobních údajů

MS-Energy Management s.r.o.

Sídlo: Jízdárna 812, 691 02 Velké Bílovice

IČ: 04677919 | DIČ: CZ04677919

Zapsána v obchodním rejstříku vedeném Krajským soudem v Brně (ověřte aktuální oddíl a vložku v ARES).

Sprintio je obchodní značka (brand) společnosti MS-Energy Management s.r.o. Tato společnost je správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení (EU) 2016/679 (dále jen „GDPR“).

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost nevzniká. Dotazy ke zpracování osobních údajů zasílejte na výše uvedenou e-mailovou adresu.

2. Jaké osobní údaje zpracováváme a odkud

Zpracováváme pouze údaje, které nám sami sdělíte, nebo které vzniknou při návštěvě webu:

Kontaktní a identifikační údaje – jméno, příjmení, e-mailová adresa, telefonní číslo, název společnosti; poskytnuté prostřednictvím kontaktního formuláře nebo e-mailu.
Provozní a technické údaje – IP adresa, typ prohlížeče, navštívené stránky, čas přístupu; vznikají automaticky při prohlížení webu (serverové logy, analytické nástroje – pouze se souhlasem).
Komunikační údaje – obsah vaší zprávy a vzájemná e-mailová korespondence.

Nepracujeme se zvláštními kategoriemi osobních údajů (čl. 9 GDPR) ani s údaji o dětech mladších 16 let. Pokud zjistíme, že nám takové údaje byly poskytnuty, bezodkladně je vymažeme.

3. Účely zpracování a právní základy

Účel zpracování	Právní základ (čl. 6 GDPR)	Doba uchování
Zodpovězení dotazu / poptávky z kontaktního formuláře	Oprávněný zájem správce (odst. 1 písm. f) nebo souhlas (odst. 1 písm. a), pokud e-mail obsahuje marketingové sdělení	3 roky od posledního kontaktu
Plnění smlouvy / příprava nabídky	Plnění smlouvy nebo příprava na uzavření smlouvy (odst. 1 písm. b)	Po dobu smluvního vztahu + 5 let
Analytika návštěvnosti webu	Souhlas (odst. 1 písm. a)	Do odvolání souhlasu, max. 26 měsíců
Marketingové oslovení stávajících zákazníků	Oprávněný zájem správce (odst. 1 písm. f) – zásada soft opt-in (§ 7 odst. 3 zák. č. 480/2004 Sb.)	Do vznesení námitky
Plnění zákonných povinností (daňové doklady, účetnictví)	Splnění právní povinnosti (odst. 1 písm. c)	10 let dle zákona o účetnictví

4. Příjemci osobních údajů

Osobní údaje neprodáváme ani nepronajímáme třetím stranám. Údaje předáváme výhradně zpracovatelům, kteří jsou smluvně zavázáni GDPR, a to pouze v míře nezbytné pro danou službu:

Vercel, Inc. – hostingová infrastruktura webu; serverové logy obsahující IP adresy. Smlouva o zpracování uzavřena, standardní smluvní doložky EU–USA (SCC).
Google LLC (Google Analytics 4) – analytika návštěvnosti, pouze se souhlasem, s aktivovanou anonymizací IP a Consent Mode v2. SCC pro přenos do USA.
Meta Platforms Ireland Ltd. (Meta Pixel) – měření konverzí, pouze se souhlasem. Standardní smluvní doložky.
Účetní / daňový poradce správce – v rozsahu nezbytném pro plnění zákonné povinnosti.

Orgánům veřejné moci (Policie ČR, soudy, ÚOOÚ) předáváme údaje pouze v případě zákonné povinnosti nebo oprávněného požadavku.

5. Přenos osobních údajů do třetích zemí

Někteří výše uvedení zpracovatelé (Vercel, Google, Meta) sídlí ve Spojených státech amerických, které nejsou považovány za zemi se odpovídající úrovní ochrany ve smyslu čl. 45 GDPR. Přenos je v souladu s čl. 46 odst. 2 písm. c) GDPR zabezpečen standardními smluvními doložkami schválenými Evropskou komisí (rozhodnutí 2021/914/EU). Jejich kopii vám na vyžádání poskytneme.

6. Vaše práva

Jako subjekt osobních údajů máte dle GDPR tato práva – uplatněte je písemně na hello@sprintio.cz:

Právo na přístup (čl. 15) – můžete žádat potvrzení, zda zpracováváme vaše osobní údaje, a kopii zpracovávaných údajů.
Právo na opravu (čl. 16) – nepřesné nebo neúplné údaje opravíme bez zbytečného odkladu.
Právo na výmaz – „právo být zapomenut“ (čl. 17) – požádáte-li o výmaz, vyhovíme, pokud neexistuje zákonný důvod pro další uchování.
Právo na omezení zpracování (čl. 18) – po dobu řešení sporu nebo ověřování přesnosti údajů.
Právo na přenositelnost (čl. 20) – údaje zpracovávané na základě souhlasu nebo smlouvy poskytneme ve strojově čitelném formátu (JSON nebo CSV).
Právo vznést námitku (čl. 21) – kdykoli nesouhlasíte se zpracováním na základě oprávněného zájmu nebo pro účely přímého marketingu.
Právo odvolat souhlas – souhlas udělený pro analytiku nebo marketing odvoláte kdykoli v nastavení cookies bez vlivu na zákonnost dřívějšího zpracování.

Na žádost reagujeme nejpozději do 30 dnů; ve složitých případech lze lhůtu prodloužit o 60 dnů (s odůvodněním). Žádost musí být ověřitelně identifikována – abychom zamezili neoprávněnému přístupu.

7. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

Web: www.uoou.cz

E-mail: posta@uoou.cz

Tel.: +420 234 665 111

8. Cookies a sledovací technologie

Detailní informace o cookies, kategoriích a správě souhlasu najdete v samostatných Zásadách cookies.

9. Zabezpečení osobních údajů

Veškerá komunikace probíhá šifrovaně přes protokol HTTPS (TLS 1.2+). Přístup k osobním údajům mají pouze oprávněné osoby. Pravidelně přezkoumáváme technická a organizační opatření v souladu s čl. 32 GDPR.

10. Automatizované rozhodování a profilování

Na webu neprobíhá automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo pro vás právní nebo obdobně závažné účinky. Analytické nástroje (se souhlasem) sbírají agregovaná behaviorální data pro zlepšení webu, nikoli pro individuální profilování.

11. Změny těchto zásad

Tyto zásady průběžně aktualizujeme, aby odrážely změny v zpracovatelské praxi nebo legislativě. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. O podstatných změnách vás informujeme e-mailem (máme-li vaši adresu) nebo oznámením na webu.