1. Kdo je správce vašich osobních údajů
Správcem osobních údajů je společnost SunBuild s.r.o., IČO 09980199, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně.
Pověřence pro ochranu osobních údajů (DPO) nejmenujeme — pro firmy do 250 zaměstnanců, které nezpracovávají osobní údaje jako hlavní činnost, není povinný. Kontakt pro veškeré otázky k ochraně osobních údajů: info@sunbuild.cz, tel. 777 486 720.
2. Jaké údaje zpracováváme
2.1 Údaje, které nám sami dáte
- Identifikační údaje — jméno, příjmení, IČO/DIČ (u podnikatelů).
- Kontaktní údaje — e-mail, telefonní číslo, adresa objektu pro instalaci.
- Technické údaje o objektu — typ střechy, plocha, sklon, spotřeba elektřiny, informace nutné pro návrh fotovoltaického či jiného energetického řešení.
- Komunikační historie — obsah e-mailů, poznámky z telefonátů, podklady k nabídkám.
- Smluvní údaje — uzavřené smlouvy, faktury, platební údaje.
2.2 Údaje z veřejných zdrojů
V rámci B2B oslovování (firemní klienti) získáváme základní identifikační údaje z veřejně dostupných registrů: ARES, Justice.cz, Živéfirmy.cz a podobné. Jedná se o informace zveřejněné samotnými subjekty (název firmy, IČO, sídlo, kontakt, předmět podnikání).
2.3 Údaje sbírané automaticky (web)
Při návštěvě webu sunbuild.cz zpracováváme technické údaje nezbytné pro chod webu: IP adresa, typ prohlížeče, čas návštěvy, navštívené stránky. Cookies a podobné technologie popisuje samostatná Cookies politika.
3. Účely a právní základy zpracování
| Účel | Právní základ (GDPR čl. 6) | Doba uchování |
|---|---|---|
| Vypracování cenové nabídky, návrh řešení | Předsmluvní jednání (čl. 6 odst. 1 písm. b) | 3 roky od posledního kontaktu |
| Plnění smlouvy o dodávce a instalaci | Smlouva (čl. 6 odst. 1 písm. b) | Po dobu trvání smlouvy + 10 let (účetnictví) |
| Vedení účetnictví, faktury | Právní povinnost (čl. 6 odst. 1 písm. c) | 10 let dle zákona o účetnictví |
| B2B přímý marketing (firemní leady) | Oprávněný zájem (čl. 6 odst. 1 písm. f) | 3 roky od posledního kontaktu nebo do odhlášení |
| Vyřízení dotace (RES+, NZÚ apod.) | Smlouva (čl. 6 odst. 1 písm. b) | 10 let dle podmínek dotace |
| Komunikace přes web (formulář, kalkulačka) | Souhlas (čl. 6 odst. 1 písm. a) nebo oprávněný zájem | 3 roky od posledního kontaktu |
4. Komu vaše údaje předáváme (zpracovatelé)
Pro zajištění chodu firmy spolupracujeme s prověřenými dodavateli, kteří mohou zpracovávat osobní údaje jen pro nás a podle našich pokynů (zpracovatelé dle čl. 28 GDPR):
- Vercel Inc. (USA) — hosting webu sunbuild.cz a souvisejících aplikací. Data přenášena na základě EU Standard Contractual Clauses.
- Convex Inc. (USA) — backendová databáze webu (kontaktní formulář).
- Resend Inc. (USA) — odesílání transakčních e-mailů (potvrzení poptávek).
- Google LLC (Google Workspace, Google Sheets) — interní CRM, sledování komunikace, kalendář.
- OpenAI Inc. (USA) — generování personalizovaných nabídkových e-mailů a analýza obchodních hovorů (přepis a shrnutí). Data jsou zpracovávána s nastavením „no training“.
- Forpsi (INTERNET CZ, a.s.) — hosting e-mailové schránky karas@sunbuild.cz.
- Fakturoid s.r.o. — fakturační a účetní systém.
- Banky a úvěrové společnosti — pouze pokud klient žádá o financování FV a sám souhlasí s předáním dat (např. KB, ČSOB, Raiffeisenbank, ČSOB Pojišťovna pro pojištění investice).
- Distributoři elektřiny (ČEZ Distribuce, EG.D, PRE distribuce) — pro připojení FV elektrárny do distribuční soustavy. Předání jen na základě plné moci klienta.
- Státní fond životního prostředí (SFŽP) — při administrativní podpoře dotace (RES+, NZÚ).
- Externí montážní partneři — certifikované montážní firmy v jejich regionu, pouze v nezbytném rozsahu (jméno klienta, adresa instalace, technické zadání).
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů (DPA) podle čl. 28 GDPR nebo zpracovatel poskytuje rovnocenné garance ve svých standardních smluvních podmínkách.
5. Předávání mimo EU
Část zpracovatelů (Vercel, Convex, Resend, Google, OpenAI) sídlí mimo EU, převážně v USA. Předávání probíhá na základě EU Standard Contractual Clauses (SCC) a u Google také rozhodnutí Komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework).
6. Vaše práva
V souladu s GDPR a zákonem č. 110/2019 Sb. máte právo:
- Vědět jaké údaje o vás zpracováváme a získat jejich kopii (právo na přístup).
- Opravit nesprávné nebo nepřesné údaje.
- Smazat své údaje (právo „být zapomenut“) — pokud jejich uchování není nutné z důvodu právní povinnosti (např. účetní doklady).
- Omezit zpracování nebo proti zpracování vznést námitku.
- Přenést své údaje k jinému správci (právo na přenositelnost).
- Odvolat souhlas — pokud zpracování je založeno na souhlasu, můžete ho kdykoliv odvolat a zpracování přestaneme. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
- Odhlásit se z marketingu — odpovězte STOP na jakýkoli marketingový e-mail, okamžitě vás vyřadíme.
- Podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
Pro uplatnění jakéhokoliv práva nám napište na info@sunbuild.cz. Odpovíme do 30 dní.
7. Zabezpečení
Vaše osobní údaje chráníme pomocí přiměřených technických a organizačních opatření: šifrované spojení (HTTPS/TLS), kontrola přístupů, pravidelné zálohy, omezený přístup pouze pro pověřené pracovníky. Naši zpracovatelé (Vercel, Google, OpenAI atd.) splňují standardy SOC 2, ISO 27001 a podobně.
8. Automatizované rozhodování a profilování
K segmentaci a prioritizaci leadů používáme jednoduché skórování (segment, kontaktní údaje, velikost objektu). Toto skórování neslouží k automatizovanému právnímu rozhodování — všechny konkrétní nabídky a smlouvy posuzuje a podepisuje fyzická osoba (obchodník).
9. Cookies
Pravidla používání cookies na webu sunbuild.cz a možnosti nastavení najdete na samostatné stránce Cookies politika.
10. Změny této politiky
Tuto politiku můžeme čas od času aktualizovat (např. když přibude nový zpracovatel). Vždy uvedeme datum poslední aktualizace nahoře. O zásadních změnách informujeme aktivně (e-mailem klientům).
Kontakt pro otázky: info@sunbuild.cz · tel. 777 486 720 · SunBuild s.r.o., Nové sady 988/2, 602 00 Brno · IČO 09980199