1. Kdo je správcem osobních údajů
Správcem osobních údajů je společnost HAS CZ a.s., IČO 258 49 654, se sídlem Studentská 1770/1, 708 00 Ostrava-Poruba, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl B, vložka 2280 (dále jen „HAS“ nebo „správce“).
Provozovna a poštovní adresa: Přibylova 57/28, 719 00 Ostrava-Kunčice.
V záležitostech ochrany osobních údajů nás můžete kontaktovat na e-mailu has@has.cz nebo písemně na výše uvedené adrese.
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze osobní údaje potřebné pro komunikaci, vyřízení poptávek, správu uživatelských účtů, zpřístupnění technické dokumentace a bezpečný provoz webu. Podle konkrétní situace může jít zejména o:
- identifikační a kontaktní údaje, zejména jméno, příjmení, e-mailovou adresu, telefon, společnost a pracovní pozici, pokud je uvedete;
- údaje potřebné pro vytvoření a správu uživatelského účtu;
- obsah poptávky, technické parametry, komunikaci, poznámky a dokumenty poskytnuté v souvislosti s poptávkou;
- technické a provozní údaje, například IP adresu, datum a čas přístupu, údaje o prohlížeči, bezpečnostní záznamy a nastavení cookies.
Osobní údaje získáváme především přímo od vás při vyplnění formuláře, registraci nebo komunikaci e-mailem. Nežádáme vás o uvádění zvláštních kategorií osobních údajů, například údajů o zdravotním stavu.
3. Pro jaké účely a na jakém právním základě údaje používáme
3.1 Kontaktní a poptávkové formuláře
Údaje uvedené v kontaktním nebo poptávkovém formuláři používáme k přijetí, posouzení a vyřízení vašeho požadavku, k navazující komunikaci a případně k přípravě nabídky.
Právním základem je provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Pokud jednáte jako kontaktní osoba společnosti a nejste osobně smluvní stranou, může být právním základem také oprávněný zájem HAS na obchodní komunikaci, vyřizování poptávek a vedení vztahů se zákazníky podle čl. 6 odst. 1 písm. f) GDPR.
3.2 Registrace a přístup k technické dokumentaci
Po registraci a přihlášení získá uživatel přístup k technické dokumentaci, která není bez přihlášení dostupná. Registrační údaje používáme pro vytvoření a správu účtu, přihlášení uživatele, zabezpečení účtu a zpřístupnění příslušné dokumentace.
Právním základem je oprávněný zájem HAS na poskytování technických podkladů obchodním partnerům, ochraně neveřejné dokumentace a správě uživatelských přístupů podle čl. 6 odst. 1 písm. f) GDPR.
3.3 Bezpečnost, provoz webu a právní povinnosti
Technické záznamy a údaje nezbytné pro bezpečný provoz webu používáme na základě oprávněného zájmu HAS na zabezpečení systémů, prevenci zneužití, odhalování chyb a ochraně právních nároků.
Údaje můžeme dále zpracovávat, je-li to nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.
4. Které údaje jsou povinné
U poptávky jsou povinné pouze údaje nezbytné k tomu, abychom mohli požadavek identifikovat a odpovědět na něj, zejména jméno, kontaktní e-mail a obsah požadavku. Bez těchto údajů nemůžeme poptávku vyřídit.
Pro registraci jsou potřebné údaje nezbytné k vytvoření, zabezpečení a správě uživatelského účtu. Telefonní číslo je nepovinné, pokud u příslušného formuláře není uvedeno jinak.
5. Komu mohou být údaje zpřístupněny
K osobním údajům mohou mít v nezbytném rozsahu přístup pověření pracovníci HAS a důvěryhodní dodavatelé, kteří pro HAS zajišťují zejména:
- hosting, správu serveru, webu a uživatelských účtů;
- e-mailové a komunikační služby;
- servis, zabezpečení a podporu informačních systémů;
- právní, účetní nebo jiné odborné služby, pokud je to nezbytné.
Tito dodavatelé zpracovávají údaje pouze podle pokynů HAS, jsou-li v postavení zpracovatele, a musí poskytovat odpovídající záruky ochrany údajů.
Údaje mohou být dále poskytnuty orgánům veřejné moci, pokud to vyžaduje právní předpis nebo závazné rozhodnutí.
6. Předávání údajů mimo Evropský hospodářský prostor
Někteří technologičtí dodavatelé mohou při poskytování služeb zapojit společnosti nebo infrastrukturu mimo Evropský hospodářský prostor. V takovém případě je předávání osobních údajů založeno na rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložkách nebo jiných vhodných zárukách podle GDPR.
7. Jak dlouho údaje uchováváme
Poptávky bez uzavřené smlouvy: po dobu vyřizování a následně nejdéle 3 roky od poslední související komunikace, pokud není delší uchování nutné kvůli právnímu nároku.
Poptávky vedoucí ke smlouvě: po dobu trvání smluvního vztahu a dále podle zákonných archivačních lhůt a doby potřebné k ochraně právních nároků.
Uživatelský účet: po dobu jeho používání a nejdéle 3 roky od posledního přihlášení. Uživatel může o zrušení účtu požádat také dříve.
Bezpečnostní záznamy: obvykle nejdéle 6 měsíců, pokud konkrétní bezpečnostní incident nevyžaduje delší uchování.
Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis.
8. Cookies a měření návštěvnosti
Web používá pouze technicky nezbytné cookies potřebné pro přihlášení, zabezpečení a základní fungování. Tyto cookies lze používat bez souhlasu, protože bez nich požadovaná služba nemůže fungovat.
V současnosti nepoužíváme analytické ani marketingové cookies. Pokud bychom v budoucnu začali používat analytické, reklamní nebo jiné volitelné cookies či měřicí nástroje, budou spuštěny až po předchozím souhlasu uživatele. Současně doplníme jejich přesný seznam, účely a doby platnosti.
9. Jaká máte práva
Za podmínek stanovených GDPR máte zejména právo:
- získat potvrzení, zda vaše osobní údaje zpracováváme, a požádat o přístup k nim;
- požádat o opravu nepřesných nebo doplnění neúplných údajů;
- požádat o výmaz nebo omezení zpracování, jsou-li splněny zákonné podmínky;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud se uplatní právo na přenositelnost;
- podat stížnost u Úřadu pro ochranu osobních údajů.
Svá práva můžete uplatnit na e-mailu has@has.cz. Můžeme požádat o přiměřené ověření totožnosti, abychom osobní údaje nezpřístupnili neoprávněné osobě.
10. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo změnou. Přístup k údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních úkolů.
11. Změny těchto zásad
Tyto zásady můžeme aktualizovat zejména při změně webu, používaných služeb nebo právních požadavků. Aktuální verze bude vždy zveřejněna na této stránce s uvedením data účinnosti.
Účinnost od: 9. září 2026