Ochrana osobních údajů a cookies

Účinnost od 8. 8. 2026

1. Kdo je správcem osobních údajů

Správcem osobních údajů je Stexaco s.r.o., IČO 06356826, se sídlem Na Štěpnici 1253, 665 01 Rosice, Česká republika (dále jen „Stexaco“ nebo „my“).

Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu info@stexaco.cz nebo na výše uvedené adrese.

2. Jaké údaje zpracováváme a proč

Návštěva a zabezpečení webu

Při návštěvě webu mohou technické systémy zpracovat zejména IP adresu, datum a čas požadavku, požadovanou adresu, údaje o prohlížeči a zařízení a technické chybové nebo bezpečnostní záznamy. Tyto údaje používáme k provozu, zabezpečení, diagnostice chyb a ochraně webu a účtů. Právním základem je náš oprávněný zájem na bezpečném a spolehlivém provozu webu.

Kontaktní formulář a běžná komunikace

Zpracováváme e-mailovou adresu, předmět a obsah zprávy a údaje, které nám sami sdělíte. Údaje používáme k vyřízení dotazu nebo poptávky a navazující komunikaci. Právním základem jsou kroky před uzavřením smlouvy provedené na Vaši žádost, případně náš oprávněný zájem na vyřízení firemní komunikace. Obsah kontaktního formuláře se v databázi šablony neukládá; formulář jej odešle e-mailem.

Registrace a zákaznický účet

Při registraci a správě účtu zpracováváme zejména jméno kontaktní osoby, e-mail, telefon, údaje o zastupované společnosti, IČO, DIČ, fakturační a dodací adresu, technické údaje o aktivaci a přihlášení a bezpečně uložené ověřovací údaje. Heslo neznáme v čitelné podobě; WordPress ukládá pouze jeho kryptografický otisk.

Údaje používáme k ověření registrace, vytvoření a zabezpečení účtu, předvyplnění objednávek a komunikaci se zákazníkem. Právním základem jsou kroky před uzavřením smlouvy, plnění smluvního vztahu a náš oprávněný zájem na zabezpečení zákaznického portálu.

Při ověření firmy můžeme získat firemní údaje z veřejného registru ARES. Zadané IČO je na ARES odesíláno ze serveru; výsledek může být ve WordPressu dočasně uložen po dobu 24 hodin, aby se omezil počet opakovaných dotazů.

Objednávky

Zpracováváme identifikační a kontaktní údaje zákazníka a jeho kontaktní osoby, fakturační a dodací adresu, zákaznickou referenci, poznámku a údaje o objednaných výrobcích. Po odeslání vzniká webová kopie formuláře, interní e-mail, e-mailová kopie pro zákazníka a XML podklad pro naše interní zpracování objednávky. Dočasný XML soubor se po pokusu o odeslání odstraňuje.

Údaje používáme k přijetí, kontrole, potvrzení a zpracování objednávky, k vedení související komunikace a k ochraně právních nároků. Právním základem jsou kroky před uzavřením smlouvy, plnění smlouvy, naše oprávněné zájmy a u údajů vyžadovaných účetními nebo daňovými předpisy také splnění právních povinností.

Smazání webové kopie objednávky nesmaže již odeslané e-maily ani záznam, který mohl vzniknout v našem interním systému.

3. Odkud údaje získáváme

Údaje získáváme přímo od Vás, od společnosti, kterou zastupujete, z komunikace a objednávek a v případě firemních identifikačních údajů také z veřejného registru ARES.

4. Komu mohou být údaje zpřístupněny

K údajům mají přístup pouze osoby, které je potřebují pro provoz webu, komunikaci a zpracování objednávek. V nezbytném rozsahu je mohou zpracovávat naši smluvní poskytovatelé hostingu, e-mailových, zálohovacích a IT služeb a dodavatelé účetního nebo interního systému. Údaje mohou být zpřístupněny také orgánům veřejné moci, pokud nám to ukládá právní předpis.

Aktuální web před kliknutím návštěvníka nepředává údaje službám Google Maps, Apple Maps ani odkazovaným partnerským webům. Po otevření externího odkazu se další zpracování řídí podmínkami cílové služby.

5. Předávání mimo Evropský hospodářský prostor

Samotný aktuální web nenačítá analytické ani marketingové služby a webové fonty jsou uloženy přímo na našem webu. Pokud některý z našich provozních dodavatelů zpracovává údaje mimo Evropský hospodářský prostor, zajistíme odpovídající právní záruky podle GDPR a informace o nich poskytneme na vyžádání.

6. Jak dlouho údaje uchováváme

Údaje uchováváme jen po dobu potřebnou pro daný účel:

– technické a bezpečnostní záznamy po dobu potřebnou k zajištění provozu a vyšetření incidentů podle nastavení hostingu a bezpečnostních systémů;

– kontaktní zprávy a související komunikaci do vyřízení požadavku a dále po dobu potřebnou pro navazující obchodní komunikaci a ochranu právních nároků;

– neaktivovaná registrace má aktivační odkaz platný 24 hodin a po jeho vypršení je záznam určen k technickému odstranění;

– údaje zákaznického účtu po dobu existence účtu a obchodního vztahu a dále po dobu potřebnou ke splnění právních povinností a ochraně právních nároků;

– objednávky, e-maily a související interní záznamy po dobu zpracování obchodního případu a následně po dobu stanovenou účetními, daňovými a dalšími právními předpisy nebo potřebnou k ochraně právních nároků;

– údaje uložené pouze v prohlížeči podle části 7 níže.

Konkrétní doba se může lišit podle povahy obchodního případu, právní povinnosti nebo probíhajícího sporu. Po odpadnutí účelu údaje bezpečně odstraníme nebo anonymizujeme, pokud je již nemusíme uchovávat ze zákona.

7. Cookies a úložiště prohlížeče

Web v současném provedení nepoužívá analytické ani marketingové cookies. Nepoužíváme proto souhlasovou cookie lištu. Používáme pouze technické prostředky potřebné pro přihlášení, zabezpečení a funkce, které si uživatel vyžádá.

Rozpracovaná objednávka v `sessionStorage` může obsahovat kontaktní a dodací údaje, zákaznickou referenci, poznámku a položky objednávky. Neukládá se na server a mezi samostatnými záložkami se průběžně nesynchronizuje. Odstraní se také při vymazání formuláře, úspěšném odeslání nebo odhlášení. Prohlížeč může technická data odstranit dříve.

Cookies a data webů lze odstranit nebo blokovat v nastavení prohlížeče. Zakázání technických cookies však znemožní přihlášení do zákaznického portálu a některé funkce nemusí pracovat správně.

8. Automatizované rozhodování

V rámci popsaného webu neprovádíme automatizované individuální rozhodování ani profilování, které by pro Vás mělo právní nebo obdobně významné účinky.

9. Vaše práva

Za podmínek stanovených GDPR můžete požadovat přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost údajů. Můžete vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud by určité zpracování bylo založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost dřívějšího zpracování.

Při vyřízení žádosti můžeme přiměřeně ověřit Vaši totožnost. Na žádost odpovíme v zákonné lhůtě. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz.

10. Změny tohoto dokumentu

Tento dokument můžeme aktualizovat při změně webu, používaných služeb nebo právních požadavků. Aktuální verze je vždy zveřejněna na této stránce s uvedením data účinnosti.