Kdo údaje zpracovává
Správcem osobních údajů jsem:
Ing. Ondřej Novák, MBAsídlo Pod vysokou mezí 137/21, 154 00 Praha 5
IČO 74534599, zapsán v živnostenském rejstříku
Podnikám pod označením Pasport stavby Praha – Ing. Ondřej Novák (www.pasport-stavby-praha.cz). Tyto zásady platí pro web a pro poptávky a zakázky na pasport stavby, zaměření, digitalizaci výkresů, 3D model a pasportizaci budov.
Kontakt pro otázky k osobním údajům: e-mail info@pasport-stavby-praha.cz nebo dopis na adresu sídla.
Pověřence pro ochranu osobních údajů jsem nejmenoval, protože mi to zákon neukládá. Pište přímo mně.
Jaké údaje zpracovávám, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Odpověď na poptávku a nabídka | jméno, e-mail, telefon, typ stavby, adresa nebo katastrální území, přibližná plocha, co potřebujete, jaké máte výkresy, důvod, termín, zpráva; skeny a fotky výkresů, které mi pošlete | jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); když poptáváte za firmu, SVJ, správce, architekta nebo realitní kancelář, můj oprávněný zájem odpovědět na poptávku (čl. 6 odst. 1 písm. f) GDPR) | nejdéle 1 měsíc od poslední zprávy, pokud zakázka nevznikne |
| Zpracování zakázky a komunikace k ní | jméno, adresa stavby, kontakty, údaje o stavbě a jejích vlastnících, korespondence | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | do předání výsledku a nejdéle 1 měsíc po něm; když běží oprava po výzvě úřadu nebo reklamace, do jejího vyřízení. Údaje na fakturách uchovávám podle řádku Fakturace a účetnictví. |
| Výkresy, dokumentace, zaměření, fotky a 3D sken | viz kapitola Výkresy a dokumentace | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | smažu je do 1 měsíce od předání výsledku; když běží oprava po výzvě úřadu nebo reklamace, po jejím vyřízení |
| Podání pasportu na stavební úřad v zastoupení | údaje z plné moci (jméno, datum narození, adresa trvalého pobytu), podání a komunikace s úřadem | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | do skončení řízení o ověření pasportu, pak kopii plné moci smažu |
| Fakturace a účetnictví | jméno nebo název firmy, adresa, IČO a DIČ (u podnikatelů), fakturované položky, platby | splnění právní povinnosti podle účetních a daňových předpisů (čl. 6 odst. 1 písm. c) GDPR) | 10 let od konce zdaňovacího období, ve kterém jsem plnění uskutečnil (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty). Jen faktury a doklady k nim. |
| Ukázka práce na webu | anonymizovaný výřez výkresu nebo fotka bez osob, bez adresy a bez údajů, podle kterých by šlo stavbu dohledat | váš souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu |
| Provoz, zabezpečení a souhrnná statistika webu | IP adresa a další technické údaje požadavku (čas, adresa stránky, prohlížeč) v serverových záznamech (logech) | oprávněný zájem na bezpečném provozu webu a ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR) | podle zásad Cloudflare; k jednotlivým záznamům přístup nemám |
| Vyřízení vaší žádosti podle GDPR | obsah žádosti, moje odpověď, údaje k ověření totožnosti | splnění právní povinnosti (čl. 12 a čl. 6 odst. 1 písm. c) GDPR) | 1 rok od vyřízení žádosti; doklad totožnosti jen ověřím, kopii neukládám |
Oprávněný zájem. U zpracování na základě oprávněného zájmu jsem posoudil, že nepřevažuje nad vašimi právy: jde jen o údaje potřebné k vyřízení poptávky nebo zakázky, používám je jen k uvedenému účelu a mažu je v uvedených lhůtách. Shrnutí tohoto posouzení vám na požádání pošlu.
Výkresy a dokumentace
Výkresy, technické zprávy, rozhodnutí úřadů a další dokumenty, které mi předáte nebo které získám z archivu, často obsahují osobní údaje: jména vlastníků a stavebníků, adresy, čísla parcel, podpisy, ve starších rozhodnutích a plných mocích i data narození nebo rodná čísla.
- →Používám je jen pro vaši zakázku. Do pasportu přenesu jen údaje, které pasport podle vyhlášky č. 131/2024 Sb. vyžaduje.
- →Papírové originály vám vrátím nejpozději při předání výsledku.
- →Digitální kopie podkladů, zaměření, fotky, 3D sken a hotové výkresy smažu do 1 měsíce od předání výsledku. Když běží oprava po výzvě úřadu nebo reklamace, smažu je po jejím vyřízení. Pro pozdější opravu mi pak pošlete předané soubory zpět.
- →Pokud chcete kopie smazat dřív, napište mi. Smažu vše, co nemusím uchovat podle zákona nebo k obhajobě právních nároků.
Fotky a 3D sken prostor. Při zaměření fotím a podle zakázky skenuji vnitřek a okolí stavby. Záznam zachytí i vybavení a věci v místnostech. Osoby nefotím. Před zaměřením prosím ukliďte z dohledu osobní dokumenty, fotografie a věci, které v záznamu mít nechcete. Do pasportu dávám jen to, co je pro dokumentaci potřeba.
Údaje, které nemám přímo od vás
Při práci zpracovávám i údaje, které jste mi nedali vy:
| Zdroj | Údaje | Účel a právní základ |
|---|---|---|
| katastr nemovitostí (veřejný seznam) | vlastník, parcela, katastrální území, údaje o stavbě | identifikace stavby a vlastníka v pasportu; plnění smlouvy, u vlastníka, který zakázku neobjednal, oprávněný zájem objednatele i můj (čl. 6 odst. 1 písm. b) a f) GDPR) |
| archiv stavebního úřadu, pokud je rešerše součástí zakázky | původní dokumentace a rozhodnutí se jmény stavebníků, projektantů a dalších osob | dohledání dokumentace stavby; oprávněný zájem objednatele i můj (čl. 6 odst. 1 písm. f) GDPR) |
| objednatel | jména a kontakty spoluvlastníků, vlastníků jednotek, nájemníků nebo správce, kteří zpřístupní prostory | domluva přístupu; oprávněný zájem objednatele i můj (čl. 6 odst. 1 písm. f) GDPR) |
Tyto údaje uchovávám stejně jako dokumentaci zakázky. Když kvůli přístupu kontaktuji spoluvlastníka, nájemníka nebo správce, upozorním ho na tyto zásady v první zprávě. Osoby uvedené jen ve staré dokumentaci (například původní stavebníky a projektanty) jednotlivě neinformuji, protože jejich údaje dál nevyužívám a jejich dohledání by bylo nepřiměřeně náročné (čl. 14 odst. 5 písm. b) GDPR). Informace pro ně zveřejňuji tady.
Musíte mi údaje dát?
Ne, je to dobrovolné. Bez kontaktu ale na poptávku neodpovím a bez adresy stavby a přístupu do ní pasport nezpracuji. Pasport musí obsahovat identifikaci stavby a vlastníka. Údaje v plné moci potřebuje stavební úřad k identifikaci účastníka řízení. Údaje na fakturu jsou povinné podle daňových předpisů.
Komu údaje předávám
Údaje neprodávám a k marketingu je nikomu nedávám. Dostanou se jen k příjemcům v tabulce, a jen v rozsahu, který potřebují.
| Příjemce | Co dělá | Role podle GDPR |
|---|---|---|
| spolupracující autorizovaný projektant | kontrola a podpis pasportu | samostatný správce |
| externí geodet (autorizovaný zeměměřický inženýr) | geodetická část pasportu | samostatný správce |
| stavební úřad | ověření pasportu, když ho podávám za vás | samostatný správce (orgán veřejné moci) |
| Cloudflare (USA) | hosting a doručení webu, ochrana před útoky, přeposlání e-mailů z adres na doméně webu do mé schránky | zpracovatel |
| Web3Forms | doručí mi e-mailem zprávu z poptávkového formuláře | zpracovatel |
| Active24 (Česká republika) | provoz mé e-mailové schránky | zpracovatel |
| WhatsApp (Meta) | přenos zpráv, jen když mi sami napíšete přes WhatsApp | samostatný správce podle vlastních zásad |
| finanční úřad, soudy a jiné úřady | jen když mi to ukládá zákon | samostatný správce |
Účetnictví a daňovou evidenci vedu sám.
Partnerům předávám jen to, co potřebují pro svou část práce: adresu a údaje o stavbě, údaje o vlastníkovi, podklady, zaměření a kontakt pro domluvu přístupu. Zpracovatelé smějí údaje použít jen pro mě a podle mých pokynů.
Když mi pošlete soubory přes úschovnu, řídí se jejich přenos podmínkami služby, kterou si zvolíte.
Projektantovi, stavební firmě nebo jinému partnerovi předám vaše údaje jen na vaši žádost, například když chcete navázat projektem.
Předání mimo Evropský hospodářský prostor
- →Web3Forms: provozuje ho Web3Creative v Indii. Zprávy z formuláře ukládá šifrovaně v cloudu AWS a podle mého nastavení je po 7 dnech smaže. Ke kontrole spamu předává IP adresu a e-mail službám Akismet a CleanTalk (USA a další státy). Předání se řídí smlouvou o zpracování osobních údajů (DPA) Web3Forms.
- →Cloudflare: web a přeposílání e-mailů provozuje Cloudflare, Inc. (USA). Předání do USA se řídí rozhodnutím Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) a smlouvou o zpracování osobních údajů (DPA) Cloudflare.
- →E-mailová schránka (Active24, Česká republika): údaje zůstávají v EU.
- →WhatsApp: když ho použijete, zpracovává WhatsApp údaje podle svých zásad, včetně předání mimo EHP. Pokud WhatsApp používat nechcete, napište e-mail.
Informace o zárukách u předání mimo EHP a jejich kopii vám na požádání pošlu.
Cookies a měření návštěvnosti
Web nepoužívá cookies ani nástroje pro sledování návštěvnosti. Do vašeho zařízení nic neukládá a nenačítá skripty, písma ani jiný obsah z cizích serverů. Proto na webu není cookie lišta.
Údaje z poptávkového formuláře se odešlou službě Web3Forms až ve chvíli, kdy formulář odešlete.
Cloudflare při každém načtení stránky zpracuje technické údaje požadavku (log, viz tabulka výše), aby stránku doručil a chránil web před útoky. Počet návštěv vidím jen v souhrnných statistikách Cloudflare, například počet zobrazení stránek. Profily návštěvníků nevytvářím.
Automatizované rozhodování
Nerozhoduji o vás automatizovaně a nevytvářím profily.
Vaše práva
Máte právo:
- →na přístup – zjistit, jaké údaje o vás mám, a dostat jejich kopii;
- →na opravu nepřesných údajů;
- →na výmaz – když údaje už nepotřebuji, když odvoláte souhlas nebo když vyhovím vaší námitce; faktury ale musím uchovat podle zákona;
- →na omezení zpracování – například po dobu, kdy ověřuji přesnost údajů nebo vaši námitku;
- →na přenositelnost – údaje, které jste mi dali na základě smlouvy nebo souhlasu, vám pošlu v běžném strojově čitelném formátu;
- →odvolat souhlas se zveřejněním ukázky, kdykoli a stejně snadno, jako jste ho dali. Ukázku pak z webu odstraním. Zpracování před odvoláním tím zůstává v pořádku.
Právo vznést námitku. Proti zpracování na základě oprávněného zájmu (poptávky za firmy, údaje z katastru a archivu, kontakty na jiné osoby, serverové záznamy) můžete kdykoli vznést námitku. Údaje pak dál nezpracovávám, ledaže prokážu závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo je potřebuji k obhajobě právních nároků.
Jak práva uplatnit. Napište na info@pasport-stavby-praha.cz nebo pošlete dopis na adresu sídla. Žádost vyřídím bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech mohu lhůtu prodloužit o další dva měsíce; to vám oznámím do jednoho měsíce i s důvodem. Vyřízení je bezplatné. Totožnost ověřuji jen tehdy, když mám důvodné pochybnosti, kdo žádost posílá.
Stížnost. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, posta@uoou.gov.cz, datová schránka qkbaa2n, nebo u dozorového úřadu ve státě EU, kde bydlíte nebo pracujete.
Zabezpečení
Web i formulář používají šifrované spojení (HTTPS). K údajům mám přístup já a příjemci uvedení výše, jen v rozsahu své role.
Účinnost a změny
Verze 1.0, účinná od 1. 11. 2026.
Podstatnou změnu zásad oznámím na úvodní stránce webu. Zákazníkům s rozpracovanou zakázkou ji napíšu e-mailem. Předchozí verzi vám na požádání pošlu.