Ochrana osobních údajů

Tato stránka není obchod. Nic zde neprodáváme online a nepřijímáme platby. Údaje sbíráme jen tehdy, když nám je sami dáte: v kontaktním formuláři, v partnerské přihlášce, při přihlášení k newsletteru, při zakládání účtu do sekce souborů a vizualizátoru, v konverzaci na chatu nebo při přihlášení na schůzku na veletrhu.

• Vaše údaje míří na náš vlastní server v Evropské unii a do našeho firemního systému, který běží na témže stroji.
• Údaje neprodáváme ani nesměňujeme. Ani údaje o návštěvnících od nikoho zvenčí nekupujeme.
• Statistické a reklamní nástroje spouštíme teprve po Vašem souhlasu. Bez něj se nenačte žádný jejich skript.
• Dvě funkce využívají externí model umělé inteligence: odpovědi na chatu a vizualizace Vaší fotografie. Popisujeme to níže otevřeně, protože údaje tehdy opouštějí náš server.
• Část údajů se maže automaticky po uplynutí lhůty: web každou noc odstraňuje ze své databáze staré poptávky z formulářů, nepotvrzené přihlášky k newsletteru, staré záznamy v rejstříku stažení a nepoužívané účty. Ostatní údaje, například v našem firemním systému, odstraňujeme ruční revizí, a hned tehdy, když o to požádáte. Lhůty uvádíme v kapitole o době uchování.
• Kdykoli můžete požádat o přístup ke svým údajům, o jejich opravu nebo výmaz: [email protected].

Další část dokumentu říká totéž přesně, bod po bodu. Obsah je vedle, na úzké obrazovce nad textem.

Správcem Vašich osobních údajů je Strama Panels Sp. z o.o. se sídlem v Łomiankách, ul. Rolnicza 138, 05-092 Łomianki, Polsko.

Společnost je zapsána v rejstříku podnikatelů polského Celostátního soudního rejstříku pod číslem KRS 0000782880. DIČ: PL 5862344094. Registrační údaje jsme odečetli z našeho firemního systému 7. září 2026 a souhlasí s tím, co uvádíme výše.

Ve věcech osobních údajů napište na [email protected], zavolejte na +48 504 265 748 nebo pošlete dopis na adresu sídla.

Pověřenec pro ochranu osobních údajů

Pověřence pro ochranu osobních údajů jsme nejmenovali a nemusíme: neprovádíme rozsáhlé monitorování osob ani nezpracováváme zvláštní kategorie údajů, a to jsou případy, ve kterých předpisy jmenování pověřence ukládají. Věcmi osobních údajů se zabýváme sami, ve společnosti. Ve všech takových věcech pište na kontaktní adresu firmy, [email protected]. Dostane se do správných rukou.

Čeho se tento dokument týká

Webu stramapanels.com se všemi jeho částmi: informační stránkou, kontaktním formulářem, stránkou Hledáme partnery s formulářem partnerské přihlášky, newsletterem, sekcí souborů, prohlížečem dekorů, vizualizátorem a chatem. Netýká se stránek jiných firem, na které odsud odkazujeme.

Níže vypisujeme každé místo na webu, kde vznikají osobní údaje, podle stavu ke dni poslední aktualizace tohoto dokumentu.

Kontaktní formulář

Ptáme se na čtyři údaje: jméno a příjmení, e-mailovou adresu, telefonní číslo (nepovinně) a text zprávy. Nic dalšího není vyžadováno. Tentýž formulář obsluhuje běžný dotaz ze stránky Kontakt, žádost o projekční podklady i objednávku vzorků ze stránky Objednat vzorky, rozsah údajů je tedy pokaždé stejný.

Poptávka míří na dvě místa a jen na tato dvě: ukládá se do databáze této stránky, odkud ji čteme v redakčním panelu, a souběžně jde e-mailem na naši schránku [email protected]. Poptávka z formuláře se nepřepisuje do našeho obchodního systému. IP adresu u poptávky neukládáme; slouží výhradně počitadlu, které hlídá limit odeslání a mizí po jednom dni.

Partnerská přihláška

Na stránce Hledáme partnery mohou firmy, které mají zájem o spolupráci s námi (velkoobchody, prodejny, montážní firmy, projekční ateliéry a další), odeslat partnerskou přihlášku. Formulář sbírá: druh činnosti, zemi, jméno a příjmení, e-mailovou adresu a nepovinně název firmy, telefonní číslo a zprávu. Povinné je také potvrzení, že znáte tyto zásady ochrany osobních údajů; zaznamenáváme, že bylo dáno.

Spolu s přihláškou ukládáme informace o tom, odkud přišla: jazyk stránky, adresu stránky, ze které byl formulář odeslán, adresu odkazující stránky, pokud ji prohlížeč předal, první stránku otevřenou při této návštěvě a stránku, která na ni odkázala, variantu stránky (například pro montážní firmy nebo pro velkoobchody), podstránku našeho webu, ze které jste na přihlášku přešli, a parametry kampaně z adresy stránky: značky UTM (zdroj, médium, kampaň, obsah, klíčové slovo) a identifikátory kliknutí na reklamu Google, Meta a TikTok (gclid, fbclid, ttclid), pokud jste k nám přišli z reklamy. K tomu datum odeslání a IP adresu, ze které přihláška přišla.

Přihláška se nejprve uloží do databáze této stránky. Poté míří do našeho firemního systému (Odoo, modul CRM). Zakládáme v něm kontaktní kartu (jméno a příjmení, e-mail, telefon, firma, země, jazyk) se štítkem partnerské přihlášky a obchodní příležitost, v jejímž popisu jsou údaje z formuláře a výše uvedené informace o zdroji; pole zdroje, média a kampaně vyplňujeme značkami UTM. Pokud už u nás máte kontaktní kartu se stejnou e-mailovou adresou, nepřepisujeme ji, pouze doplníme prázdná pole (telefon, firma, země) a přidáme štítek. IP adresa do firemního systému nemíří. Zůstává výhradně v databázi této stránky a slouží k ochraně formuláře před zneužitím.

Po uložení odešleme dvě e-mailové zprávy. První je upozornění do naší schránky [email protected] s údaji z přihlášky a značkami UTM. Druhá je jednorázové potvrzení na adresu uvedenou ve formuláři, v jazyce stránky: informuje, že přihláška dorazila, a říká, co bude dál. Z údajů z formuláře obsahuje jen Vaše jméno. Není v něm reklama ani sledovací odkazy a jeho odeslání Vás nepřihlašuje k newsletteru ani k žádnému jinému rozesílání. Odpověď na něj dorazí do naší kanceláře.

Newsletter

Ptáme se na e-mailovou adresu a nepovinně na jméno. Při přihlášení ukládáme také datum, jazyk stránky a IP adresu, ze které přihlášení přišlo. IP adresa je náš doklad, že souhlas skutečně padl, a nepoužíváme ji k ničemu jinému.

Newsletter funguje v režimu dvojího potvrzení. Po přihlášení posíláme jednu zprávu s odkazem, platným tři dny. Dokud nekliknete, Vaše adresa se na rozesílací seznam nedostane a žádnou další poštu od nás nedostáváte. Po kliknutí míří Vaše adresa a jméno do našeho firemního systému, na rozesílací seznam „Newsletter“, se štítkem „Web“, podle kterého poznáme, že přihlášení přišlo odsud, a ne z obchodního jednání. IP adresa a jazyk stránky zůstávají výhradně v databázi této stránky a do firemního systému nejdou. Z každé rozesílky se můžete odhlásit jedním kliknutím v patičce zprávy.

Účet v sekci souborů a ve vizualizátoru

Jeden účet otevírá sekci Ke stažení (technické listy, návody, vzorníky, 3D modely) a vizualizátor. Sbíráme: e-mailovou adresu, jméno a nepovinně telefon a název firmy. Můžete při té příležitosti zaškrtnout souhlas s obchodním kontaktem; je dobrovolný a účet funguje i bez něj.

Účet nemá heslo. Vstupujete odkazem, který posíláme na Vaši adresu: odkaz potvrzující účet platí 48 hodin, přihlašovací odkaz 1 hodinu. Ukládáme datum založení účtu a datum posledního přihlášení.

Ve chvíli potvrzení účtu Vám zakládáme také kartu kontaktu v našem firemním systému, se štítkem „Vizualizátor“, a k ní přiřazenou obchodní příležitost. Tam se shromažďuje historie toho, co jste stáhli a co jste vizualizovali, aby se Vás na to obchodník nemusel ptát znovu.

Vizualizátor, tedy fotografie Vašeho interiéru

Do vizualizátoru nahrajete fotografii své místnosti a vyberete dekor a stěnu. Fotografie může ukazovat Váš byt a věci, které jsou v záběru, proto ji bereme vážně.

Co se s ní děje, krok za krokem:

1. Fotografie opouští náš server. Zmenšíme ji na 1024 pixelů delší strany, přebalíme do formátu JPEG (přitom mizí data EXIF, včetně souřadnic místa, pokud je fotoaparát zapsal) a odešleme do služby OpenRouter, která zprostředkovává přístup k modelům umělé inteligence. V téže zásilce jde vzorek zvoleného dekoru a textový pokyn popisující, co má model nakreslit. Neposíláme tam Vaše jméno, e-mailovou adresu ani číslo účtu.
2. Vstupní fotografii a hotovou vizualizaci ukládáme u sebe, na našem serveru, u Vašeho účtu, aby se dalo porovnat „před“ a „po“ a aby vizualizace nezmizela po zavření karty.
3. Samotná vizualizace, tedy výsledný obraz, míří navíc do Vaší karty v našem firemním systému, jako příloha k obchodní příležitosti. Spolu s ní ukládáme poznámku: jaký dekor, která stěna, jak dlouho trvalo zpracování a kolik stálo. Vaše vstupní fotografie se do firemního systému nedostane.

Cena a čas jednoho renderu jsou technické údaje, bez vztahu k Vaší osobě.

Nenahrávejte fotografie, na kterých jsou rozpoznatelné osoby, dokumenty ani jiné věci, které nám nechcete ukazovat. K výběru dekoru stačí prázdná stěna.

Stahování souborů

Každé stažení souboru přihlášeným uživatelem zapisujeme do rejstříku: kdo, jaký soubor, kdy a z jaké IP adresy. IP adresa zůstává výhradně v databázi této stránky. Do Vaší karty v našem firemním systému míří jen seznam stažených podkladů s daty, bez IP adresy, a štítek „Ke stažení“. Děláme to proto, abychom věděli, co Vás zajímá, a abychom dokázali smysluplně odpovědět, když se ozvete.

Stahování z otevřených kategorií, tedy těch, které vydáváme bez přihlášení, se vůbec neeviduje.

Živý chat

Okno chatu v pravém dolním rohu se otevírá teprve po kliknutí. Do té chvíle neodesílá nic a neukládá žádný soubor ve Vašem prohlížeči.

Sbíráme obsah konverzace. Pokud v ní uvedete jméno, telefon nebo e-mailovou adresu, uloží se spolu s konverzací. Když nikdo není u počítače, chat nabízí zanechání zprávy a ptá se pak výslovně na jméno, e-mail a telefon (nepovinně).

První odpovědi píše náš asistent postavený na jazykovém modelu. Kdykoli můžete požádat o rozhovor s člověkem; od té chvíle asistent mlčí. Konverzace se ukládá v našem firemním systému na tomtéž serveru, na kterém běží stránka.

Přihlášení na schůzku na veletrhu

Když vedeme přihlašování na schůzku u našeho stánku, formulář sbírá jméno, e-mail, telefon, název firmy, zvolený den a hodinu a zprávu. Přihlášení míří přímo do našeho firemního systému: zakládáme tam kartu kontaktu a registraci na akci. Do poznámky u této registrace dopisujeme ještě jazyk stránky a IP adresu, ze které přihlášení přišlo. To je jediné místo na celém webu, kde se IP adresa návštěvníka dostane do firemního systému; slouží nám k odfiltrování poptávek rozesílaných hromadně automaty.

Technické údaje o připojení

Server zapisuje do protokolu běžné informace o připojení: IP adresu, datum, adresu navštívené stránky a typ prohlížeče. Dělá to každý server na internetu. Slouží to provozu stránky a bezpečnosti, ne budování profilu návštěvníka.

Co neděláme

Nepřijímáme platby. Neptáme se na fakturační údaje ani na číslo karty. Neukládáme to, co hledáte ve vyhledávání na stránce. Nekupujeme údaje o návštěvnících od zprostředkovatelů. Vaše údaje nikomu neprodáváme.

Každý účel má svůj právní základ v nařízení GDPR. Vypisujeme je popořadě, aby se daly ověřit.

Odpověď na Váš dotaz

Účel: spojit se s Vámi, připravit nabídku, poslat vzorky nebo podklady.
Právní základ: čl. 6 odst. 1 písm. b GDPR, když směřujeme k uzavření smlouvy, nebo čl. 6 odst. 1 písm. f GDPR, tedy náš oprávněný zájem na vyřizování dotazů, když ke smlouvě nedojde.

Po uzavření případu uchováváme tutéž korespondenci už jen proto, abychom se mohli bránit, kdyby někdo uplatnil nárok. Právní základ: čl. 6 odst. 1 písm. f GDPR.

Partnerská přihláška

Účel: posoudit přihlášku, odpovědět na ni a zjistit, zda a za jakých podmínek navážeme obchodní spolupráci. K tomuto účelu patří i potvrzení zasílané e-mailem po přihlášce.
Právní základ: čl. 6 odst. 1 písm. b GDPR, tedy kroky přijaté na Vaši žádost před uzavřením smlouvy, když se hlásíte vlastním jménem, například jako podnikající fyzická osoba. Když se hlásíte jménem firmy, ve které pracujete nebo kterou zastupujete, je právním základem čl. 6 odst. 1 písm. f GDPR, tedy náš oprávněný zájem na navázání a vedení obchodního kontaktu s touto firmou.

Účel: zjistit, ze kterých reklamních kampaní a podstránek přihlášky přicházejí, abychom rozumně vynakládali rozpočet na reklamu. Slouží k tomu výše popsané informace o zdroji přihlášky.
Právní základ: čl. 6 odst. 1 písm. f GDPR, tedy náš oprávněný zájem na hodnocení účinnosti vlastního marketingu.

Účel: chránit formulář před spamem a zneužitím (IP adresa) a po uzavření věci moci prokázat průběh kontaktu a bránit se případným nárokům.
Právní základ: čl. 6 odst. 1 písm. f GDPR.

Proti zpracování založenému na našem oprávněném zájmu můžete kdykoli vznést námitku. Odeslání přihlášky není souhlasem s newsletterem ani s obchodními sděleními: odpovídáme proto, že nás o kontakt v této věci žádáte.

Newsletter

Účel: zasílání zpráv o novinkách, dekorech a podkladech.
Právní základ: čl. 6 odst. 1 písm. a GDPR, tedy Váš souhlas potvrzený kliknutím na odkaz ve zprávě. Obchodní sdělení na e-mailovou adresu rozesíláme na základě téhož souhlasu, v souladu s právem elektronických komunikací.

Účet, souborová zóna a vizualizátor

Účel: zpřístupnit Vám podklady a nástroj, o které žádáte, a vědět, komu je zpřístupňujeme.
Právní základ: čl. 6 odst. 1 písm. b GDPR, protože bez účtu nelze poskytnout službu, kterou chcete využít.

Souhlas s obchodním kontaktem, pokud jej zaškrtnete, je samostatný právní základ: čl. 6 odst. 1 písm. a GDPR. Můžete jej odvolat, aniž byste přišli o účet.

Evidence stažení a obchodní kontakt po stažení

Účel: vědět, které podklady jsou potřeba, a ozvat se ve věci projektu.
Právní základ: čl. 6 odst. 1 písm. f GDPR, tedy náš oprávněný zájem na vedení podnikatelské činnosti a na péči o zájemce. Proti takovému zpracování můžete vznést námitku.

Chat

Účel: odpovědět na Vaši otázku hned.
Právní základ: čl. 6 odst. 1 písm. f GDPR, tedy vedení hovoru se zájemcem, a pokud hovor vede k nabídce, čl. 6 odst. 1 písm. b GDPR.

Přihlášení na schůzku na veletrhu

Účel: rezervovat termín a potvrdit schůzku.
Právní základ: čl. 6 odst. 1 písm. b GDPR.

Bezpečnost a provoz webu

Účel: aby web fungoval, aby formuláře nesloužily k rozesílání spamu a aby šlo prošetřit poruchu nebo zneužití.
Právní základ: čl. 6 odst. 1 písm. f GDPR.

Statistiky a reklama

Účel: zjistit, jak se web používá, a změřit účinnost reklam.
Právní základ: čl. 6 odst. 1 písm. a GDPR, tedy Váš souhlas v cookie liště. Bez souhlasu se tyto nástroje nespustí. Souhlas můžete kdykoli odvolat.

Povinnosti vyplývající z předpisů

Účel: vyúčtovat objednávku, pokud k ní dojde.
Právní základ: čl. 6 odst. 1 písm. c GDPR ve spojení s daňovými a účetními předpisy.

Musíte údaje uvést

Ne. Uvedení údajů je dobrovolné a nevyplývá z žádného předpisu ani smlouvy. Bez e-mailové adresy nebo telefonu Vám ale nemáme jak odpovědět, bez e-mailové adresy nelze založit účet a bez fotografie nelze vytvořit vizualizaci.

V partnerské přihlášce jsou povinné druh činnosti, země, jméno a příjmení, e-mailová adresa a potvrzení, že znáte tyto zásady. Bez nich přihlášku nepřijmeme. Ostatní pole můžete nechat prázdná.

Údaje neprodáváme a nikomu je nezpřístupňujeme pro jeho vlastní účely. Níže je úplný seznam firem, které s nimi přicházejí do styku, a důvod, proč tomu tak je.

Kde tento web stojí

Web běží na serveru, se kterým nakládáme samostatně. Server stojí v infrastruktuře Google Cloud, v regionu europe-north1 (Finsko), tedy na území Evropské unie. Poskytovatel infrastruktury do obsahu poptávek nenahlíží, technicky však uchovává disk, na kterém leží.

Náš firemní systém

Náš firemní systém (Odoo) běží na stejném serveru jako web. Není to externí služba, ale náš vlastní software, takže údaje tehdy neopouštějí náš stroj. Míří do něj: hovory z chatu, potvrzené přihlášky k newsletteru, účty ze souborové zóny a z vizualizátoru spolu s historií stažení a hotovými vizualizacemi a také přihlášky na schůzky na veletrzích.

Nemíří do něj poptávka z kontaktního formuláře (stránky Kontakt a Objednat vzorky): zůstává v databázi webu a v naší e-mailové schránce. Jinak je tomu u partnerské přihlášky: ukládáme ji ve firemním systému jako kontaktní kartu a obchodní příležitost, bez IP adresy, jak jsme popsali v kapitole o sbíraných údajích.

Odchozí pošta

Zprávy z webu, tedy upozornění na poptávky, potvrzení partnerských přihlášek, potvrzení přihlášky k newsletteru a odkazy k účtu, odesíláme přes poštu Google ze schránky [email protected]. Obsah těchto zpráv tedy prochází přes servery poskytovatele pošty a upozornění na poptávky zůstávají v této schránce.

Cloudflare

Provoz na web prochází přes Cloudflare, který působí jako prostředník: web zrychluje a chrání jej před útoky. Cloudflare proto vidí IP adresy návštěvníků a základní informace o prohlížeči. Právní základ: čl. 6 odst. 1 písm. f GDPR, tedy bezpečnost a dostupnost webu.

Model umělé inteligence: chat a vizualizátor

Dvě místa na webu využívají model zpřístupňovaný společností OpenRouter ze Spojených států, která zprostředkovává přístup k modelům jiných poskytovatelů:

• Chat: abychom připravili odpověď, posíláme tam obsah hovoru. Týká se to výhradně toho, co napíšete v okně chatu. Pokud si nepřejete, aby se tak dělo, napište nám přes kontaktní formulář nebo e-mailem.
• Vizualizátor: abychom nakreslili panely na Vaši stěnu, posíláme tam Vaši fotografii spolu se vzorkem dekoru. Pokud nechcete, aby fotografie Vašeho interiéru opustila náš server, vizualizátor prostě nepoužívejte.

OpenRouter sám modely nevytváří: předá dotaz poskytovateli zvoleného modelu a vrátí výsledek. Ve vizualizátoru je to dnes grafický model Google. Model se může změnit, až se objeví lepší; tento dokument pak aktualizujeme. Podle zásad ochrany osobních údajů OpenRouter ve verzi z 31. srpna 2026 se odeslané obrazové soubory u nich neuchovávají déle, než vyžaduje vyřízení dotazu, s výjimkou případů odhalování zneužití, bezpečnosti, vyúčtování a právních povinností.

Obě činnosti jsou dobrovolné a spouštíte je sami. Podívejte se také na část o předávání údajů mimo Evropský hospodářský prostor.

Vložená videa z YouTube

Na některých podstránkách vkládáme videa ze služby YouTube (Google Ireland Limited). Používáme režim omezeného sledování (youtube-nocookie.com): video se načte teprve tehdy, když se podstránka s ním otevře, a YouTube tehdy dostane Vaši IP adresu a informace o zařízení. Samotný přehrávač neukládá reklamní soubory cookies, dokud nekliknete na přehrávání.

Nástroje, které spouštíme teprve po Vašem souhlasu

Dokud na souhlas nekliknete, žádný z nich se nenačte. Po souhlasu spouštíme Google Tag Manager (kontejner GTM-57PQXFWF), a jeho prostřednictvím:

• Google Analytics 4 (Google Ireland Limited): statistiky návštěv,
• Google Ads (Google Ireland Limited): měření účinnosti reklam a remarketing, tedy zobrazování naší reklamy po návštěvě webu,
• Meta Pixel (Meta Platforms Ireland Limited): měření reklam na Facebooku a Instagramu,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistiky a záznamy pohybu kurzoru na webu,
• Apollo.io (Zenleads Inc., působící pod názvem Apollo.io, Spojené státy): rozpoznání firmy, z jejíž sítě návštěva přišla, podle IP adresy. Nástroj nezjišťuje, kdo konkrétně sedí u počítače,
• Umami Cloud (Umami Software, Inc., Spojené státy; skript se načítá z adresy cloud.umami.is): jednoduché statistiky návštěv.

Kontejner Google Tag Manageru je jeden a nespouští se sám od sebe: vkládá jej teprve náš skript souhlasů, když souhlasíte alespoň s jednou kategorií. Každý nástroj v kontejneru má přitom vlastní podmínku souhlasu: statistické (Google Analytics 4, Microsoft Clarity, Umami Cloud) fungují jen po souhlasu se statistikou a reklamní (Google Ads, Meta Pixel, Apollo.io) jen po souhlasu s marketingem. Obsah kontejneru jsme výše popsali v úplnosti.

Partnerská přihláška a měřicí nástroje

Po úspěšném odeslání partnerské přihlášky zaznamená stránka událost „přihláška odeslána“. Do statistických nástrojů se dostane jen po Vašem souhlasu se statistikou a do reklamních nástrojů (Google Ads jako měření konverzí, Meta Pixel jako událost přihlášky) jen po souhlasu s marketingem. Událost nese výhradně druh činnosti, zemi, jazyk stránky a variantu stránky. Jméno a příjmení, e-mailovou adresu, telefon, název firmy ani text zprávy těmto nástrojům nepředáváme. Bez Vašeho souhlasu událost prohlížeč neopustí.

Písma a ostatní prvky webu

Písma, obrázky, skripty a styly se stahují z našeho serveru. Nepoužíváme Google Fonts ani jiné externí knihovny, takže samotné zobrazení stránky neposílá Vaši IP adresu třetím firmám, kromě výše popsaného prostředníka Cloudflare.

Ostatní příjemci

Když posíláme vzorky nebo objednávku, adresní údaje míří ke kurýrní nebo přepravní firmě, která zásilku doručuje. Když z kontaktu vznikne faktura, údaje z dokladu míří k účetnímu zpracování a do systémů vyžadovaných daňovými předpisy. Údaje mohou být také poskytnuty státním orgánům, pokud si to vyžádají na základě právních předpisů.

Většina výše uvedených firem zpracovává údaje pro nás, za podmínek služeb, které využíváme a jejichž součástí je smlouva o zpracování osobních údajů. Dva případy jsou jiné a píšeme o nich otevřeně.

Meta: společní správci. U událostí, které na těchto stránkách sbírá Meta Pixel, jsme my a Meta Platforms Ireland Limited společnými správci ve smyslu čl. 26 GDPR, protože společně určujeme, proč se tyto události sbírají. Rozdělení rolí: my odpovídáme za získání vašeho souhlasu a za tuto informaci, Meta za další zpracování na své straně, včetně bezpečnosti a vyřízení vašich práv vůči ní. Žádost můžete podat u nás nebo přímo u Meta; pokud dorazí k nám, předáme ji dál. Podstatu ujednání popisuje Meta v dodatku o společném správcovství. Mimo tyto události, tedy u samotného párování a měření, jedná Meta jako zpracovatel podle našich pokynů.

Microsoft Clarity: samostatný správce. Microsoft zpracovává údaje z Clarity jako samostatný správce, pro vlastní účely, nikoli podle našich pokynů. Smlouva o zpracování zde tedy není: základem je váš souhlas se statistikami, který můžete kdykoli odvolat, a pravidla Microsoftu popisuje prohlášení o ochraně osobních údajů.

Ve výchozím stavu Vaše údaje zůstávají v Evropské unii: server stojí ve Finsku a náš firemní systém běží na témže stroji.

K předání údajů mimo EHP nicméně dochází, protože část nástrojů, které používáme, patří firmám ze Spojených států nebo tam údaje zpracovává. Netajíme to a níže vypisujeme každý takový případ.

Vždy, bez ohledu na souhlas

• Cloudflare, Inc. (Spojené státy) zprostředkovává provoz na web, takže vidí IP adresu a základní údaje o prohlížeči každého návštěvníka. Je to nezbytné pro bezpečné poskytování webu.

Teprve po Vašem souhlasu se statistikami a marketingem

• Google (Analytics 4, Google Ads, Tag Manager, přehrávač YouTube): smlouvu uzavíráme s Google Ireland Limited, ale skupina zpracovává údaje také ve Spojených státech,
• Meta (Meta Pixel): smlouva s Meta Platforms Ireland Limited, zpracování také ve Spojených státech,
• Microsoft (Clarity): smlouva s Microsoft Ireland Operations Limited, zpracování také ve Spojených státech,
• Apollo.io (Zenleads Inc., Spojené státy),
• Umami Cloud (Umami Software, Inc., Spojené státy).

Teprve tehdy, když danou funkci sami spustíte

• když napíšete na chatu, obsah hovoru jde do OpenRouter ze Spojených států, který zprostředkovává přístup k jazykovému modelu,
• když využijete vizualizátor, Vaše fotografie jde stejnou cestou ke grafickému modelu,
• když odešlete kontaktní formulář nebo partnerskou přihlášku, přihlásíte se k newsletteru nebo si založíte účet, související e-mailové zprávy (upozornění pro nás, potvrzení nebo odkaz pro Vás) procházejí poštou Google Workspace: smlouvu uzavíráme s Google Ireland Limited, ale skupina zpracovává údaje také ve Spojených státech.

Na jakém základě

Referenčním bodem je rozhodnutí Evropské komise z 10. července 2023, které konstatuje odpovídající úroveň ochrany údajů u firem ze Spojených států zapsaných do programu Data Privacy Framework. Seznam účastníků je veřejný a každý si jej může ověřit na dataprivacyframework.gov. My jsme v něm všechny naše poskytovatele ověřili 7. září 2026. Výsledek uvádíme tak, jak vyšel, včetně toho, co vyšlo nepohodlně.

Poskytovatelé zapsaní do Data Privacy Framework

V seznamu jsme se statusem aktivní našli: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. a Zenleads Inc., tedy společnost působící pod názvem Apollo.io. Předání údajů těmto pěti firmám se tedy opírá o čl. 45 GDPR, to znamená o rozhodnutí Komise o odpovídající úrovni ochrany. Nezávisle na tom má každá z nich v podmínkách svých služeb standardní smluvní doložky, které fungují jako záložní právní základ, kdyby program přestal platit.

Poskytovatelé, kteří v seznamu nejsou

Dva poskytovatelé v seznamu nejsou a my nepředstíráme, že je to jinak. Jejich předání opíráme o standardní smluvní doložky podle čl. 46 GDPR a v obou případech to lze doložit v dokumentech poskytovatele:

• Umami Software, Inc. ze San Francisca, poskytovatel statistik Umami Cloud. Jeho smlouva o zpracování osobních údajů, dostupná na adrese umami.is/dpa ve verzi z 2. srpna 2026, v bodě 10 „International transfers“ začleňuje standardní smluvní doložky Evropské komise do textu smlouvy, včetně přílohy číslo 3.
• OpenRouter ze Spojených států, zprostředkovatel přístupu k modelům umělé inteligence. Jeho zásady ochrany osobních údajů ve verzi z 31. srpna 2026 se výslovně odvolávají na rozhodnutí o odpovídající úrovni ochrany podle čl. 45 GDPR a na standardní smluvní doložky schválené Evropskou komisí na základě čl. 46 GDPR, a pro uživatele programového rozhraní počítají se samostatnou smlouvou o zpracování osobních údajů.

Kde stojí servery Umami

Dokumentace tohoto poskytovatele, ověřená 7. září 2026, uvádí, že servery Umami Cloud stojí jak ve Spojených státech, tak v Evropské unii, ale neuvádí, který region obsluhuje konkrétní účet. Nehádáme: opatrně předpokládáme, že k předání do Spojených států dochází, a opíráme je o doložky popsané výše.

Předání údajů mimo EHP je spojeno s rizikem: ve třetí zemi mohou platit jiná pravidla přístupu orgánů veřejné moci k údajům než v Evropské unii. Pokud si chcete prohlédnout dokumenty, o které předání opíráme, nebo se doptat na podrobnosti, napište na [email protected].

Pokud nedáte souhlas se statistikami a marketingem, neozvete se na chatu, nevyužijete vizualizátor a nepošlete nám nic přes formulář, jediným předáním mimo EHP zůstává zprostředkování provozu na web ze strany Cloudflare.

Od 20. září 2026 web sám maže část údajů po uplynutí lhůty. Každou noc ve 4:10 se spouští úloha, která z databáze tohoto webu odstraňuje: poptávky z kontaktního formuláře (stránky Kontakt a Objednat vzorky) po 2 letech, partnerské přihlášky po 24 měsících, nepotvrzené přihlášky k newsletteru po 30 dnech, záznamy v rejstříku stažení po 12 měsících a účty, do kterých se nikdo nepřihlásil 3 roky, spolu s jejich fotografiemi a vizualizacemi. Lhůty počítáme ode dne uložení, u účtů od posledního přihlášení (nebo od založení účtu, pokud k přihlášení nedošlo).

Úloha funguje jen v databázi tohoto webu. Nezahrnuje náš firemní systém (Odoo) ani naši e-mailovou schránku: údaje na těchto místech odstraňujeme podle níže uvedených lhůt ruční revizí. Pokud chcete, aby Vaše údaje zmizely dříve, napište jednu větu na [email protected] a uveďte e-mailovou adresu nebo telefon použitý v kontaktu s námi. Odstraníme je bez zbytečného odkladu, nejpozději do měsíce.

Dotaz, ze kterého nic nebylo

Poptávku z kontaktního formuláře (stránky Kontakt a Objednat vzorky) odstraňujeme z databáze tohoto webu automaticky po uplynutí 2 let od odeslání. Upozornění na ni v naší e-mailové schránce odstraňujeme ve stejné lhůtě ručně. Hovor z chatu, který zůstává v našem firemním systému, odstraňujeme po uplynutí 3 let od posledního kontaktu v dané věci, protože tak dlouhá je promlčecí lhůta pro nároky související s podnikatelskou činností podle polského práva (čl. 118 polského občanského zákoníku).

Partnerská přihláška

Pokud z přihlášky spolupráce nevznikne, odstraníme ji po 24 měsících. Z databáze této stránky ji spolu s IP adresou a informacemi o zdroji přihlášky odstraňuje noční úloha po 24 měsících ode dne odeslání. Z firemního systému (obchodní příležitost) a z naší e-mailové schránky (upozornění) ji odstraňujeme ručně, nejpozději po 24 měsících od posledního kontaktu v dané věci. Kontaktní kartu tehdy odstraníme také, ledaže nás spojuje ještě něco dalšího, například objednávka nebo účet. Dříve údaje odstraníme, když nás o to požádáte nebo vznesete námitku, ledaže je budeme potřebovat k určení, výkonu nebo obhajobě právních nároků. Pokud spolupráce vznikne, údaje přecházejí do její obsluhy ve firemním systému a platí níže popsané lhůty pro korespondenci, ze které vzešla objednávka, a pro účetní doklady.

Korespondence, ze které vzešla objednávka

6 let, počítáno od konce roku, ve kterém byla objednávka vyřízena. Tolik času na nároky vůči nám má kupující, který nepodniká (čl. 118 polského občanského zákoníku). Firmě náleží 3 roky, ale takovou korespondenci neoddělujeme, protože jde ruku v ruce s účetními doklady ze stejné transakce.

Účetní doklady

5 let, počítáno od konce kalendářního roku, ve kterém uplynula lhůta pro zaplacení daně. Tady nemáme na výběr: tak to přikazuje čl. 86 polského daňového řádu a čl. 74 polského zákona o účetnictví.

Newsletter

Adresu uchováváme do odhlášení nebo odvolání souhlasu. Přihláška, která nikdy nebyla potvrzena kliknutím, se maže sama. Po 3 dnech přestane potvrzovací odkaz platit, taková adresa se tedy nikdy nedostane na rozesílací seznam a nedostanete od nás ani jednu zprávu, a po 30 dnech od přihlášení ji noční úloha odstraní z databáze tohoto webu. Doklad o udělení souhlasu, tedy datum a IP adresu potvrzené přihlášky, uchováváme po dobu promlčecí lhůty pro nároky.

Účet, vizualizace a evidence stažení

Uchováváme je tak dlouho, dokud účet používáte. Účet, do kterého se nikdo nepřihlásil 3 roky (a pokud k přihlášení nedošlo, 3 roky od založení), odstraní noční úloha spolu s nahranými fotografiemi, hotovými vizualizacemi, žádostmi o cenovou nabídku a historií stažení. Nezávisle na tom odstraňujeme jednotlivé záznamy v rejstříku stažení (který soubor a kdy byl stažen) po 12 měsících. Kopie vizualizací a popis případu v našem firemním systému tato úloha nezahrnuje.

Napište na [email protected] z adresy, na kterou je účet založen, a odstraníme jej i s fotografiemi, vizualizacemi a historií stažení, včetně kopie vizualizace v našem firemním systému. Děláme to bez zbytečného odkladu, nejpozději do měsíce.

Přihlášení na schůzku na veletrhu

Registrace zůstává v našem firemním systému a rovněž se nemaže sama. Odstraníme ji, když o to požádáte, a jinak nejpozději s uplynutím promlčecí lhůty pro nároky související se schůzkou, tedy po 3 letech. Pokud ze schůzky vznikl obchodní případ nebo objednávka, platí lhůty z bodů výše.

Serverové protokoly

14 dní. Serverový protokol se rotuje každý den a po čtrnácti otočkách nejstarší soubor zmizí. Ověřili jsme to na serveru 7. září 2026.

Souhlasy a cookies

Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání. Samotný záznam Vašeho rozhodnutí o cookies žije v prohlížeči rok. Dobu života jednotlivých souborů najdete v tabulce níže.

Kdykoli můžete:

• požádat o přístup ke svým údajům a o jejich kopii,
• žádat opravu údajů, pokud jsou chybné nebo neaktuální,
• žádat výmaz údajů,
• žádat omezení zpracování,
• žádat přenesení údajů, které jste nám na základě souhlasu nebo smlouvy poskytli, k sobě nebo k jinému subjektu,
• vznést námitku proti zpracování opřenému o náš oprávněný zájem, včetně obchodního kontaktu,
• odvolat souhlas: s newsletterem, s obchodním kontaktem nebo se statistickými a marketingovými soubory cookie.

Odvolání souhlasu neruší platnost toho, co jsme do jeho odvolání udělali v souladu s právem.

Chcete-li tato práva uplatnit, napište na [email protected]. Odpovídáme do jednoho měsíce od doručení žádosti. Pokud se věc ukáže jako složitá, dáme Vám vědět a lhůta se může prodloužit nejvýše o dva měsíce.

Souhlas se soubory cookie si změníte sami, bez psaní nám: tlačítkem Nastavení soukromí v patičce každé stránky.

Stížnost u dozorového úřadu

Pokud se domníváte, že údaje zpracováváme v rozporu s právem, můžete podat stížnost u předsedy Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Varšava, Polsko: to je náš příslušný dozorový úřad. Podle čl. 77 GDPR se můžete obrátit také na dozorový úřad v místě svého obvyklého bydliště, v Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ). Nemusíte nám psát předem, obvykle ale věc vyřídíme rychleji přímo.

Profilování a automatizovaná rozhodnutí

Nečiníme vůči Vám rozhodnutí založená výhradně na automatizovaném zpracování a neprofilujeme Vás způsobem, který by vůči Vám měl právní účinky nebo se Vás obdobně významně dotýkal.

Dvě věci na webu běží automaticky a říkáme to na rovinu: odpovědi v chatu předběžně připravuje jazykový model a obraz ve vizualizátoru kreslí grafický model. Je to pomoc v rozhovoru a názorný nástroj, ne rozhodnutí ve Vaší věci. V chatu můžete kdykoli požádat o člověka.

Statistické a reklamní nástroje, pokud k nim dáte souhlas, počítají chování na stránce a umožňují přizpůsobit reklamu, o ničem, co se Vás týká, ale nerozhodují.

Děti

Web je určen dospělým: investorům, architektům a zhotovitelům. Vědomě neshromažďujeme údaje osob mladších 16 let. Pokud se ukáže, že se k nám takové údaje dostaly, po oznámení je smažeme.

Netvrdíme, že máme certifikáty, které nemáme. Vypisujeme konkrétní opatření, která jsou na tomto webu zavedena.

• Veškerý provoz jde po šifrovaném spojení HTTPS. Nešifrované spojení je přesměrováno na šifrované.
• Server stojí za Cloudflare, které odfiltrovává provoz automatů a chrání před útoky, jejichž cílem je zahltit linku.
• Účty v souborové zóně nemají hesla, není tedy co ukrást ani uhodnout. Vstup probíhá jednorázovým podepsaným odkazem, který vyprší: potvrzení po 48 hodinách, přihlášení po hodině.
• Soubory nahrané do vizualizátoru leží na adresách s náhodným, neuhodnutelným identifikátorem a adresář nedovolí vypsat svůj obsah.
• Soubory ze zóny „Ke stažení“ vydá server až po ověření, kdo o ně žádá. Přímý odkaz na soubor nefunguje.
• Formuláře dnes chrání tři vrstvy, všechny na naší straně a žádná z nich nic neposílá ven: past na automaty, tedy skryté pole, které člověk nevidí a nevyplní; naším serverem podepsaná časová značka otevření formuláře, která odmítne odeslání rychlejší než několik sekund a starší než zhruba půl dne; a limit odeslání z jedné IP adresy, počítaný v okně hodiny a dne. Počítadlo drží samotnou adresu, odděleně od obsahu zprávy, a po dni se maže. Díky těmto třem vrstvám neslouží formulář k rozesílání spamu na cizí adresy.
• Formuláře chrání navíc Cloudflare Turnstile, tichý test, který odliší člověka od automatu, bez přepisování zdeformovaných písmen a bez vybírání obrázků. Je zapnutý od 14. září 2026 na podstránkách s formulářem: kontakt, přihlášení k newsletteru, chat, založení účtu ve vizualizátoru a v sekci Ke stažení, a také partnerská přihláška. Prohlížeč si tehdy načte skript Cloudflare (challenges.cloudflare.com) a dostane od něj token, který odešlete spolu s formulářem. Náš server tento token ověří u Cloudflare a předává přitom jen samotný token a vaši IP adresu, nikdy obsah formuláře. Turnstile neslouží ke sledování a nevytváří profil návštěvníka.
• Formuláře a chat jsou chráněny proti odeslání z cizího webu (ochrana CSRF).
• Přístup do redakčního panelu a do firemního systému mají výhradně jmenovitě určené osoby, na oddělených účtech.
• Prohlížeč mluví s naším serverem, nikdy přímo s firemním systémem: ven jej nevystavujeme.

Pokud by přesto došlo k porušení zabezpečení osobních údajů, které by mohlo znamenat vysoké riziko pro Vaše práva, bez zbytečného odkladu Vás o tom vyrozumíme a věc do 72 hodin od zjištění ohlásíme příslušnému dozorovému úřadu (předsedovi Úřadu pro ochranu osobních údajů v Polsku).

Soubory cookie jsou malé soubory, které web ukládá ve Vašem prohlížeči. Dělíme je do tří skupin, přesně tak jako banner se souhlasem:

• Nezbytné: bez nich web nefunguje správně. Ukládají se vždy a na souhlas se u nich neptáme, protože to předpisy nevyžadují.
• Analytické: ukazují nám, jak se web používá.
• Marketingové: měří účinnost reklam a umožňují je přizpůsobit.

Analytické a marketingové spouštíme výhradně po Vašem souhlasu. Ve výchozím nastavení jsou vypnuté. Do okamžiku kliknutí na souhlas se žádný skript těchto nástrojů vůbec nestahuje. Používáme přitom Google Consent Mode v2, který startuje s odmítavým nastavením.

Měřicí nástroje máme u sebe v jediném kontejneru Google Tag Manageru. Kontejner se spustí teprve po souhlasu alespoň s jednou kategorií a každý nástroj v něm zvlášť ověřuje, zda máte souhlas s jeho kategorií: statistické se spouštějí jen po souhlasu se statistikou, reklamní jen po souhlasu s marketingem. Bez jakéhokoli souhlasu se kontejner vůbec nenačte.

Jak změnit své rozhodnutí

Klikněte na Nastavení soukromí v patičce každé stránky. Otevře se stejný panel jako při první návštěvě a můžete zvolit jinak. Soubory cookie můžete také smazat a zablokovat v nastavení svého prohlížeče; tuto možnost nabízí každý, obvykle v sekci soukromí.

Další data v prohlížeči

Kromě souborů cookie ukládá web několik drobností v paměti prohlížeče: informaci, zda bylo okno chatu otevřené, a také adresu první stránky otevřené při této návštěvě a parametry kampaně z adresy stránky (značky UTM a identifikátory kliknutí na reklamu). Ty poslední se ukládají při vstupu na stránku, i bez souhlasu v banneru, ale neopustí prohlížeč, dokud sami neodešlete formulář účtu nebo partnerskou přihlášku; tehdy je připojíme k odeslaným údajům. Záznamy v relační paměti mizí po zavření karty. Každý z nich jsme vypsali v tabulce níže.

Teprve po souhlasu se statistikou a marketingem přidají externí nástroje vlastní záznamy v místní paměti prohlížeče. Vypsali jsme je v tabulce níže.

Web nezakládá databáze IndexedDB ani neinstaluje service worker.

Pokud používáte vizualizátor stěnových panelů nebo vizualizátor fasád, zpracováváme navíc fotografii interiéru nebo budovy, kterou nahrajete, a vizualizaci, která z ní vznikne.

Proč: abychom vyhotovili vizualizaci, kterou si objednáváte, uchovali ji na vašem účtu a umožnili poradci připravit cenovou nabídku. Základem je plnění smlouvy o poskytnutí služby (čl. 6 odst. 1 písm. b GDPR) a v rozsahu obchodního kontaktu náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Komu ji předáváme: pro vyhotovení vizualizace fotografie putuje k externímu poskytovateli služby umělé inteligence, který ji zpracovává výhradně na náš pokyn, aby vygeneroval obraz. Může to být spojeno s předáním údajů mimo Evropský hospodářský prostor na základě standardních smluvních doložek. Do našeho prodejního systému se dostává jen hotová vizualizace, aby poradce viděl totéž co vy. Fotografie, kterou nahráváte, se tam nedostává: zůstává na serveru tohoto webu, u vašeho účtu.

Jak dlouho: dokud existuje váš účet. Účet, do kterého se nikdo nepřihlásil 3 roky, web odstraní sám, spolu s fotografiemi a vizualizacemi. Kopii hotové vizualizace v prodejním systému pak uchováváme po dobu promlčení případných nároků. Účet, nahrané fotografie i kopii vizualizace smažeme také na vaši žádost zaslanou na [email protected].

Co neděláme: vaše fotografie ani vizualizace nezveřejňujeme, nesdílíme je s jinými zákazníky a nepoužíváme je k ničemu jinému než k vyřízení vašeho dotazu.

Pravidla samotné služby popisují Obchodní podmínky.

Pokud změníme způsob zpracování údajů, změníme i tento dokument. Nová verze platí od okamžiku zveřejnění na této stránce. Datum poslední aktualizace uvádíme v obsahu, na začátku dokumentu.

Na změny, které se podstatně týkají osob přihlášených k newsletteru nebo osob s účtem, upozorníme e-mailem dříve, než nabudou účinnosti.

Jedna věc, jedna adresa. Napíšete, odpovíme.

• E-mail: [email protected]
• Telefon: +48 504 265 748
• Adresa: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polsko

Ve zprávě napište, oč Vám jde, a uveďte e-mailovou adresu nebo telefon, přes který jste s námi byli v kontaktu. Díky tomu Vaše údaje najdeme, aniž bychom se Vás museli doptávat.

Dozorový úřad: předseda polského Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Varšava, Polsko, uodo.gov.pl. Podle čl. 77 GDPR se můžete obrátit i na dozorový úřad v zemi svého bydliště, v Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ).