Zásady ochrany osobních údajů
Verze dokumentu: 2026-10-15. Aktuální verze je vždy dostupná na webu.
Informativní překlad; v případě rozporů má přednost anglická verze.
Jak zpracováváme údaje osob, které používají web casali-energy.com: zakládají účet, odesílají poptávky, zadávají objednávky nebo nám píší.
1. Správce
Správcem údajů je c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, Česká republika, IČO 14044811, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 92735. Ve věcech ochrany osobních údajů pište na info@casali-energy.com.
2. Čí údaje zpracováváme
Web je určen firmám. Zpracováváme údaje osob, které jménem firmy zakládají účet, odesílají poptávku, zadávají objednávku nebo s námi korespondují (kontaktní osoby, majitelé firem, pracovníci nákupu). Pokud nám poskytnete údaje jiné osoby ve Vaší firmě (např. osoby přebírající dodávku), předejte jí prosím tyto zásady.
3. Jaké údaje, proč a na jakém základě
| Proces | Údaje | Účel | Právní základ (GDPR) |
|---|---|---|---|
| Firemní účet | e-mail, heslo (uložené pouze jako kryptografický hash), jméno a příjmení, telefon, název firmy, DIČ, adresa, datum založení a potvrzení účtu, historie poptávek a objednávek | vedení účtu, přihlášení, historie objednávek | čl. 6 odst. 1 písm. b) — smlouva o účtu |
| Poptávka nabídky | název firmy, DIČ, kontaktní osoba, telefon, e-mail, PSČ a země dodání, zpráva, seznam produktů a množství | příprava nabídky včetně dopravy, odpověď | čl. 6 odst. 1 písm. b) — kroky před uzavřením smlouvy |
| Objednávka | údaje o firmě a kontaktní osobě, DIČ, číslo objednávky (PO) kupujícího, dodací a fakturační adresa, poznámky, položky objednávky, dokumenty (nabídka, proforma, faktura, potvrzení platby), zprávy týkající se objednávky | plnění kupní smlouvy, dodání, vyúčtování | čl. 6 odst. 1 písm. b) — smlouva; čl. 6 odst. 1 písm. c) — daňové a účetní povinnosti |
| E-mailová korespondence | adresa, obsah, přílohy | odpověď, vyřízení záležitosti | čl. 6 odst. 1 písm. f) — náš oprávněný zájem: komunikace se zákazníky a potenciálními zákazníky |
| Obchodní sdělení (newsletter) | e-mail, jazyk, které zprávy otevíráte a na co v nich klikáte | zasílání informací o produktech, cenách a dostupnosti | čl. 6 odst. 1 písm. a) — souhlas zaškrtnutý při registraci; lze jej kdykoli odvolat pomocí odkazu ve zprávě nebo e-mailem |
| Měření návštěv (PostHog a Google Analytics) | PostHog: identifikátor vypočtený na našem serveru (nevratný hash IP adresy, názvu prohlížeče a klíče, který se mění každý den), navštívené stránky, jazyk, odkazující stránka, parametry kampaně v adrese (utm); po přihlášení je identifikátorem e-mailová adresa účtu. Google Analytics 4: identifikátor ze souborů cookies _ga ve Vašem prohlížeči, navštívené stránky, jazyk, odkazující stránka, informace o prohlížeči a zařízení, přibližná poloha odvozená z anonymizované IP adresy | statistiky návštěv, zlepšování webu, vyhodnocování našich e-mailových rozesílek | čl. 6 odst. 1 písm. a) — souhlas udělený v okně souhlasu při první návštěvě, zvlášť pro každý nástroj; lze jej kdykoli odvolat pomocí odkazu „Nastavení cookies“ v patičce |
| Serverové logy | IP adresa, datum a čas, požadovaná stránka, prohlížeč | bezpečnost, odhalování zneužití, řešení chyb | čl. 6 odst. 1 písm. f) — náš oprávněný zájem |
| Určení a obhajoba nároků | údaje z výše uvedených procesů | určení, výkon nebo obhajoba právních nároků | čl. 6 odst. 1 písm. f) |
Bez Vašeho souhlasu návštěvy neměříme: Váš prohlížeč se nepřipojuje k žádnému externímu nástroji a náš server neodesílá žádná měřicí data. Po souhlasu s PostHog probíhá měření na straně serveru: ve Vašem zařízení se pro statistiky nic neukládá a Vaše IP adresa se neukládá ani nepředává měřicímu nástroji. Klíč, ze kterého identifikátor počítáme, se mění každý den a předchozí se maže, takže návštěvy jsou propojeny v rámci jednoho dne, nikoli napříč dny. Parametry kampaně z adresy se uchovávají na serveru nejvýše jeden den, pod stejným hashem — nikoli v souboru ve Vašem prohlížeči. Data putují do PostHog na servery v Evropské unii. Po souhlasu s Google Analytics stránka načte skript Google, který do Vašeho prohlížeče uloží soubory cookies _ga a odesílá data společnosti Google; IP adresa je anonymizována a reklamní funkce Google jsou trvale vypnuty. Souhlas můžete kdykoli odvolat pomocí odkazu „Nastavení cookies“ v patičce: náš server pak přestane odesílat události do PostHog, skript Google se nenačítá a soubory cookies _ga se smažou. Podrobnosti: Informace o souborech cookies.
4. Účty převedené z předchozí verze obchodu
Pokud jste měli účet v předchozí verzi našeho obchodu (casali-energy.com), byly údaje Vašeho účtu a historie objednávek převedeny na tento web, aby Vaše obsluha nebyla přerušena. Hesla jsou uložena pouze jako kryptografické hashe; při prvním přihlášení Vás můžeme požádat o nastavení nového hesla.
5. Odkud údaje pocházejí
Údaje nám poskytujete sami prostřednictvím formulářů webu nebo v korespondenci. Údaje o firmě (název, adresu, DIČ) můžeme navíc ověřit ve veřejných rejstřících (např. VIES, obchodní rejstříky), abychom potvrdili status podnikatele a správnost faktur.
6. Příjemci
Údaje předáváme pouze subjektům potřebným pro výše uvedené účely a pouze v nezbytném rozsahu:
- poskytovateli hostingu našeho serveru a e-mailové služby (servery v Evropské unii),
- službě používané k zasílání obchodních sdělení (servery v Evropské unii) — pouze pokud jste udělili souhlas s newsletterem,
- PostHog — službě pro měření návštěv (servery v Evropské unii) — pouze pokud jste udělili souhlas s PostHog,
- Google — Google Analytics — pouze pokud jste udělili souhlas s Google Analytics; Google může tato data zpracovávat také ve Spojených státech: Google LLC je certifikována v rámci rámce EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework; rozhodnutí o odpovídající ochraně), a tam, kde se tento rámec neuplatní, se Google opírá o standardní smluvní doložky,
- dopravcům a speditérům — údaje o příjemci a dodací adresa, pro ocenění a provedení přepravy,
- výrobcům a jejich servisním střediskům — při záručních reklamacích, v rozsahu potřebném k vyřízení reklamace,
- účetní kanceláři, bance, právním poradcům — pro vyúčtování a nároky,
- orgánům veřejné moci — pokud to vyžaduje zákon.
Subjekty zpracovávající údaje naším jménem jednají na základě smluv o zpracování osobních údajů. S výjimkou Google Analytics (pouze s Vaším souhlasem, jak je popsáno výše) se údaje nepředávají mimo Evropský hospodářský prostor; pokud by to bylo v budoucnu nutné, proběhne předání na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek (čl. 45–46 GDPR). Údaje neprodáváme.
7. Doba uchovávání
- účet: do jeho smazání na Vaši žádost, poté do uplynutí promlčecích lhůt pro nároky;
- poptávky a korespondence bez objednávky: až 3 roky od posledního kontaktu;
- objednávky, faktury a účetní doklady: po dobu vyžadovanou daňovými a účetními předpisy, až 10 let od konce roku, ve kterém byl doklad vystaven;
- souhlas s newsletterem: do jeho odvolání; záznam o souhlasu a jeho odvolání uchováváme pro účely prokázání;
- data z měření návštěv: až 24 měsíců; soubory cookies
_gave Vašem prohlížeči: až 2 roky, při odvolání souhlasu se okamžitě smažou; - serverové logy: až 90 dnů, déle pouze po dobu šetření bezpečnostního incidentu.
8. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas (aniž je tím dotčena zákonnost zpracování před jeho odvoláním). Pro uplatnění svých práv pište na info@casali-energy.com. Máte také právo podat stížnost u dozorového úřadu: v České republice je jím Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz); můžete se obrátit i na úřad ve státě svého bydliště.
9. Dobrovolnost poskytnutí údajů
Poskytnutí údajů je dobrovolné, bez údajů označených jako povinné však nemůžeme založit účet, připravit nabídku ani splnit objednávku. Souhlas s newsletterem je na používání webu nezávislý.
10. Automatizovaná rozhodnutí
Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by pro Vás měla právní účinky. Ceny na webu závisí na produktu a množství, nikoli na tom, kdo jste.
11. Bezpečnost
Spojení s webem je šifrované (TLS). Hesla jsou uložena pouze jako kryptografické hashe. K údajům mají přístup pouze osoby, které je potřebují k vyřízení Vaší záležitosti.
12. Soubory cookies
Web používá soubory cookies nezbytné pro svůj provoz (relace, košík, Vámi zvolená měna, Vaše uložená volba z okna souhlasu) a — pouze s Vaším souhlasem — soubory cookies Google Analytics. Podrobnosti a odvolání souhlasu: Informace o souborech cookies.
13. Změny
Tyto zásady aktualizujeme, když se změní rozsah služeb webu nebo právní předpisy. Aktuální verze je vždy dostupná na webu, s datem verze v horní části stránky.