SolarKalkulačka.cz

Zásady zpracování osobních údajů (GDPR)

Vážení návštěvníci, ochrana vašeho soukromí je pro nás prioritou. Tento dokument vysvětluje, jak shromažďujeme, používáme a chráníme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Správce osobních údajů

Správcem vašich osobních údajů je Petr Zeman, provozovatel osobního nekomerčního projektu SolarKalkulačka.cz. Kontaktovat nás můžete na emailu: [email protected].

2. Jaké údaje zpracováváme a proč?

Hlavním účelem webu je poskytování bezplatné solární kalkulačky — nezávislého odhadu výroby a návratnosti na základě zadané adresy.

  • Údaje k analýze adresy: zadaná adresa a zeměpisné souřadnice, případně technické volby v kalkulačce (např. spotřeba energie nebo zájem o baterii). Tyto údaje používáme k výpočtu a zobrazení odhadu.
  • Zpětná vazba: text zprávy, volitelný e-mail a stránka, ze které jste formulář odeslali. Tyto údaje používáme jen ke zlepšení kalkulačky, nepředáváme je instalačním firmám.
  • Technické údaje: IP adresa a údaje o prohlížeči v rozsahu nezbytném pro bezpečnost, ochranu před zneužitím a provoz služby.

Aktuálně nezpracováváme jméno, příjmení ani telefonní číslo za účelem poptávky u instalačních firem. Formulář pro předání údajů realizačním partnerům na webu nenabízíme.

Účely zpracování:

  • Poskytnutí kalkulačky: výpočet solárního potenciálu střechy a zobrazení orientačních výsledků.
  • Zlepšení služby: vyřízení dobrovolné zpětné vazby.
  • Provoz a bezpečnost: ochrana API, měření návštěvnosti bez cookies a technický provoz webu.

3. Právní základ zpracování

Právní základ zpracování se liší podle účelu:

  • Plnění smlouvy / předsmluvní kroky (čl. 6 odst. 1 písm. b) GDPR): pro zajištění výpočtu solárního potenciálu na základě zadané adresy a souřadnic.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): pro provoz kalkulačky, měření návštěvnosti pomocí cookieless analytiky, krátkodobé technické ukládání výsledků analýzy (cache) a ochranu služby před zneužitím (rate limiting, bezpečnost).
  • Souhlas (čl. 6 odst. 1 písm. a) GDPR): pro načtení Google Maps po vašem potvrzení, ukládání výsledků do cache a odeslání zpětné vazby včetně volitelného e-mailu. Souhlas můžete kdykoli odvolat.

Výsledky analýzy ukládáme do cache pouze tehdy, pokud k tomu udělíte samostatný souhlas. Pokud souhlas neudělíte, výpočet proběhne bez ukládání výsledků.

Při ukládání do cache neukládáme jméno, kontakt ani přesnou adresu.

4. Předávání údajů třetím stranám

Osobní údaje aktuálně nepředáváme instalačním partnerům. Formulář pro poptávku u realizačních firem na webu nenabízíme.

Údaje předáváme pouze zpracovatelům nezbytným k provozu kalkulačky (níže). Údaje neprodáváme pro marketingové účely.

Zpracovatelé a subdodavatelé:

Pro provoz služby využíváme následující externí poskytovatele:

  • Supabase, Inc. (USA) – databázové služby a ukládání dat. Zpracování probíhá na základě standardních smluvních doložek EU (SCC).
  • Google LLC (USA) – Google Maps API pro zobrazení map a pro analýzu střešních ploch. Při využití těchto služeb může dojít k předání IP adresy a geografických souřadnic na servery Google v USA. Zpracování probíhá na základě standardních smluvních doložek EU a certifikace EU-U.S. Data Privacy Framework.
  • Google LLC (USA) – Google Solar API (server-side) pro získání satelitních podkladů a dat o solárním potenciálu. Při voláních může být předána IP adresa našeho serveru a souřadnice požadované nemovitosti.
  • Railway, Inc. (USA) – hosting webových stránek. Zpracování probíhá na základě standardních smluvních doložek EU (SCC).
  • Cloudflare, Inc. (USA) – služby DNS (Domain Name System) a směrování síťového provozu. Cloudflare zpracovává pouze technická metadata nezbytná pro směrování požadavků na naše servery, především IP adresy návštěvníků. Tyto údaje jsou zpracovávány krátkodobě a nejsou kombinovány s jinými daty za účelem identifikace uživatelů. Cloudflare je certifikován v rámci EU-U.S. Data Privacy Framework (DPF) a zpracování probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) ve spojení s rozhodnutím C(2023) 4745. Více informací: Cloudflare a GDPR.
  • Cloudflare, Inc. (USA) – služba Turnstile (CAPTCHA) pro ochranu formulářů před zneužitím. Zpracování může zahrnovat technické údaje (např. IP adresu a informace o prohlížeči) za účelem posouzení rizika.
  • Upstash, Inc. (USA) – Redis a rate limiting (ochrana API před zneužitím). Zpracování zahrnuje technické identifikátory (např. IP adresu) pouze pro účely zabezpečení služby. Zpracování probíhá na základě standardních smluvních doložek EU (SCC).
  • Simple Analytics B.V. (Nizozemsko, EU) – analytické služby pro měření návštěvnosti webu. Simple Analytics je služba zaměřená na ochranu soukromí, která nepoužívá cookies, nesleduje uživatele napříč weby a neshromažďuje osobní údaje. IP adresy jsou anonymizovány a nejsou ukládány. Veškerá data jsou zpracovávána a uložena výhradně v Evropské unii (Nizozemsko). Simple Analytics plně vyhovuje požadavkům GDPR bez nutnosti souhlasu s cookies. Více informací: Simple Analytics Privacy Policy.

Upozornění: Při předávání údajů do USA (Supabase, Google, Railway, Cloudflare) existuje riziko, že americké státní orgány mohou mít přístup k údajům v rámci sledovacích programů. Toto riziko je zmírněno certifikací poskytovatelů v rámci EU-U.S. Data Privacy Framework a použitím standardních smluvních doložek EU, avšak úroveň ochrany nemusí být zcela srovnatelná s EU.

5. Doba uchování údajů

Údaje z analýzy adresy zpracováváme po dobu nezbytnou k výpočtu a zobrazení výsledku. Cache (bez jména, kontaktu a přesné adresy) uchováváme jen při vašem souhlasu a po dobu technické potřeby. Zpětnou vazbu uchováváme po dobu potřebnou k vyřízení podnětu, nejdéle 2 roky, pokud právní předpisy nestanoví jinak.

6. Vaše práva

Podle GDPR máte právo:

  • Požadovat přístup k vašim osobním údajům.
  • Požadovat opravu nepřesných údajů.
  • Požadovat výmaz údajů (právo „být zapomenut"), pokud pominul důvod jejich zpracování.
  • Vznést námitku proti zpracování.
  • Odvolat souhlas se zpracováním.
  • Právo na přenositelnost údajů.

Pro uplatnění těchto práv nás kontaktujte na výše uvedeném e-mailu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

7. Cookies a analytika

Tento web nepoužívá sledovací cookies ani jiné technologie pro sledování uživatelů napříč weby.

  • Nezbytné technické cookies: Používáme pouze technicky nezbytné cookies, např. CSRF cookie __csrf (httpOnly) pro ochranu formulářů. Tyto cookies nevyžadují souhlas podle čl. 5 odst. 3 směrnice 2002/58/ES (ePrivacy).
  • Lokální úložiště: Pro správné fungování aplikace ukládáme technické údaje do sessionStorage (např. měsíční platbu a volbu baterie) a localStorage(např. volby v kalkulačce). Nejde o sledování napříč weby.
  • Analytika bez cookies: Pro měření návštěvnosti používáme Simple Analytics, službu, která nepoužívá cookies, neukládá IP adresy a nesleduje uživatele napříč weby. Analytika je aktivní bez potřeby souhlasu s cookies.
  • A/B testování: V současné době A/B testování neprovádíme. Pokud jej v budoucnu spustíme, bude probíhat anonymně a bez sledování napříč weby.

Nepoužíváme: Google Analytics, Facebook Pixel, ani jiné marketingové nebo reklamní sledovací nástroje.

Externí mapové služby (Google Maps) se načítají až po vašem aktivním souhlasu.

8. Bezpečnost údajů a oznamování incidentů

Přijímáme technická a organizační opatření k ochraně vašich údajů, včetně:

  • Šifrování přenosu dat (HTTPS/TLS)
  • Zabezpečeného přístupu k databázím
  • Pravidelných bezpečnostních aktualizací

V případě narušení bezpečnosti osobních údajů, které by mohlo mít dopad na vaše práva, vás budeme informovat bez zbytečného odkladu prostřednictvím e-mailu nebo oznámení na těchto stránkách.

Naposledy aktualizováno: 19. srpna 2026