Zásady ochrany osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje v souvislosti s online rezervačním systémem STK a Emise dostupným na tomto webu, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

BUILDING S s.r.o., IČ: 05392870, DIČ: CZ05392870
Dopravní 2098, 288 02 Nymburk
E-mail: stk@building.cz
Telefon: +420 724 750 750

2. Jaké údaje zpracováváme

Při odeslání online rezervace zpracováváme:

  • jméno a příjmení,
  • telefonní číslo,
  • e-mailovou adresu,
  • typ vozidla, značku, druh paliva a případný popis vozidla,
  • registrační značku (SPZ) vozidla,
  • zvolený termín a typ objednané kontroly,
  • potvrzení, že jste se s těmito zásadami seznámili, a datum tohoto potvrzení,
  • technické údaje nutné k zabezpečení formuláře (IP adresa, výsledek ochrany proti automatizovanému vyplňování reCAPTCHA).

Údaje získáváme přímo od vás při vyplnění rezervačního formuláře. Poskytnutí údajů je dobrovolné, bez jména, telefonu, e-mailu, SPZ a údajů o vozidle však nelze rezervaci vyřídit.

Kromě toho si u každého pokusu o odeslání formuláře (bez ohledu na to, zda byla rezervace úspěšně dokončena, nebo byla odmítnuta, např. kvůli podezření na automatizované vyplnění, příliš rychlému odeslání, překročení limitu počtu žádostí, obsazenému termínu nebo chybě ve vyplnění) zaznamenáváme pro účely bezpečnosti:

  • IP adresu a související síťové údaje (hlavička X-Forwarded-For, REMOTE_ADDR),
  • typ prohlížeče a zařízení (user agent, sec-ch-ua, platforma, sec-fetch-site),
  • jazyk prohlížeče a odkazující stránku (referer),
  • kontrolní otisk technických hlaviček požadavku (jednosměrně zahashovaný, nečitelný zpět),
  • e-mail, telefon a SPZ uvedené v daném pokusu a výsledné skóre ochrany reCAPTCHA.

Dále uchováváme krátkodobá počítadla pokusů (podle IP adresy a e-mailu) sloužící k omezení počtu žádostí a technický záznam o odeslaných e-mailech (druh zprávy, čas a výsledek odeslání, nikoli její obsah).

Rozepsaná data formuláře se po dobu vyplňování (nejvýše 2 hodiny) ukládají pouze ve vašem prohlížeči (sessionStorage) a na náš server se dostanou až odesláním formuláře. Samotný rezervační systém nepoužívá marketingové ani sledovací cookies. Služba Google reCAPTCHA může ve vašem prohlížeči ukládat vlastní technické cookies (viz bod 6).

3. Proč údaje zpracováváme a na jakém právním základě

  • Vyřízení vaší rezervace (potvrzení e-mailu, komunikace o schválení či zamítnutí, změna termínu, zrušení, připomenutí blížícího se termínu) – plnění smlouvy, resp. provedení opatření na vaši žádost před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR). Žádost, kterou obsluha ve stanovené lhůtě nevyřídí, se automaticky zruší a o zrušení vás informujeme e-mailem.
  • Vedení evidence provedených kontrol (historie návštěv ke konkrétnímu zákazníkovi) – náš oprávněný zájem na řádném vedení provozní evidence STK (čl. 6 odst. 1 písm. f) GDPR).
  • Připomenutí termínu příští technické kontroly (přibližně po 2 letech, e-mailem nebo telefonicky) – náš oprávněný zájem na péči o stávající zákazníky (čl. 6 odst. 1 písm. f) GDPR). Odeslání takové zprávy můžete kdykoliv odmítnout (viz bod 7) a nebudeme vás již oslovovat.
  • Ochrana formuláře proti zneužití a bezpečnostní protokolování (IP adresa a související technické údaje, reCAPTCHA, protokol pokusů o odeslání formuláře dle bodu 2) – oprávněný zájem na zabezpečení systému a prevenci spamu a automatizovaných útoků (čl. 6 odst. 1 písm. f) GDPR). Protokol slouží jako podklad pro ruční vyhodnocení (např. přehled počtu pokusů ze stejné IP adresy, stejného technického otisku nebo stejného e-mailu). Systém dále automaticky omezuje počet žádostí z jedné IP adresy či jednoho e-mailu za časový úsek a obsluha může konkrétní IP adresu nebo e-mail zablokovat ručně. Tato opatření nemají vůči vám žádné právní účinky mimo odmítnutí konkrétního pokusu o odeslání formuláře, v takovém případě se můžete objednat telefonicky. K rozhodování ani profilování ve smyslu čl. 22 GDPR nedochází.

4. Potvrzení při rezervaci

Před odesláním rezervace potvrzujete, že jste se s těmito zásadami seznámili. Nejde o souhlas jako právní základ zpracování, údaje zpracováváme na základech uvedených v bodě 3. Nesouhlasíte-li s oslovením s připomenutím příští kontroly, stačí nám to oznámit (viz bod 7).

5. Jak dlouho údaje uchováváme

  • Nepotvrzené žádosti o rezervaci (bez potvrzení e-mailu) mažeme nejpozději do 15 dnů od odeslání.
  • Vyřízené rezervace (schválené, zamítnuté, zrušené) uchováváme v provozní evidenci po dobu 60 dnů od termínu kontroly, poté jsou odstraněny. Stejně dlouho uchováváme technický záznam o odeslaných e-mailech a historii změn rezervace.
  • Záznam o historii vašich návštěv (jméno, kontaktní údaje, SPZ, termíny kontrol) uchováváme v zákaznické evidenci 3 roky od posledního termínu kontroly, poté jej anonymizujeme (údaje, které vás identifikují, nevratně odstraníme; zůstane jen anonymní statistika). Anonymizaci provádíme nejméně jednou ročně. Na vaši žádost záznam anonymizujeme dříve (viz bod 7).
  • Protokol pokusů o odeslání formuláře (bod 2) uchováváme 30 dnů od pokusu, a to i v případě, že samotná rezervace byla mezitím smazána. Protokol slouží výhradně k bezpečnostním a kontrolním účelům.
  • Krátkodobá počítadla pokusů uchováváme nejvýše několik dnů.

6. Komu údaje předáváme

K vašim údajům mohou mít přístup následující zpracovatelé, se kterými máme uzavřenou smlouvu o zpracování osobních údajů:

  • poskytovatel technického provozu a vývoje webových a rezervačních systémů,
  • poskytovatel webhostingu, na kterém web a rezervační systém běží, a poskytovatel e-mailových služeb, přes který odesíláme zprávy o rezervaci,
  • služba Google reCAPTCHA (Google LLC), kterou používáme k ochraně formuláře před automatizovaným zneužitím; v rámci jejího použití může dojít k předání technických údajů (např. IP adresy) mimo Evropský hospodářský prostor, a to na základě standardních smluvních doložek Google. Podmínky Google najdete na policies.google.com/privacy.

K údajům mají přístup také pověření pracovníci obsluhy STK. Vaše údaje nepředáváme žádným třetím stranám za účelem marketingu.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

  • na přístup ke svým osobním údajům,
  • na opravu nepřesných či neúplných údajů,
  • na výmaz údajů („právo být zapomenut“), pokud netrvá jiný právní důvod jejich zpracování,
  • na omezení zpracování,
  • na přenositelnost údajů,
  • vznést námitku proti zpracování na základě oprávněného zájmu (včetně námitky proti připomenutí příští kontroly); pokud námitku neuznáme, sdělíme vám důvody,
  • podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Svá práva můžete uplatnit na kontaktní e-mailové adrese uvedené v bodě 1. Na vaši žádost zareagujeme bez zbytečného odkladu, nejpozději do 30 dnů. Pro vyřízení můžeme požadovat ověření vaší totožnosti (např. shodu e-mailu a SPZ s evidencí).

8. Zabezpečení údajů

Osobní údaje přenášíme výhradně šifrovaným spojením (HTTPS) a ukládáme je zabezpečeně v databázi s omezeným přístupem pouze pro oprávněné pracovníky obsluhy STK. Přístupové odkazy zasílané e-mailem (potvrzení e-mailu, správa rezervace, změna termínu) jsou chráněny dlouhými, nehádatelnými a časově omezenými bezpečnostními tokeny.

9. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například v souvislosti se změnou právních předpisů nebo rozsahu zpracovávaných údajů. Aktuální znění je vždy dostupné na této stránce.

Poslední aktualizace: 9. 10. 2026.