Zásady ochrany osobních údajů

1. Úvod

Tyto zásady popisují, jak společnost HomeKennel s.r.o. (dále jen „Správce") zpracovává osobní údaje návštěvníků webu cleverpujcky.cz (dále jen „Web") v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

Web slouží jako informační a srovnávací portál pro spotřebitelské úvěry. Správce neuzavírá smlouvy o spotřebitelském úvěru ani neposkytuje zprostředkování spotřebitelského úvěru ve smyslu zákona č. 257/2016 Sb.

Web nevyžaduje registraci, neumožňuje vytváření uživatelských účtů ani přihlašování. Správce neprovozuje žádnou databázi osobních údajů návštěvníků a nevykonává cílený marketing. Zpracování osobních údajů ze strany Správce se omezuje výhradně na komunikaci, kterou s ním návštěvníci sami iniciují (zejména e-mailem), a na statistickou analýzu návštěvnosti prostřednictvím služby Google Analytics, která probíhá pouze po udělení souhlasu.

2. Správce osobních údajů

Správcem osobních údajů je společnost HomeKennel s.r.o., se sídlem Kaprova 42/14, Staré Město, 110 00 Praha 1, IČO 08263540, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, spisová značka C 315926, jednající Janem Kovalčíkem, jednatelem.

Kontaktovat Správce ve věcech zpracování osobních údajů můžete:

• E-mailem: [email protected]
• Telefonicky: +420 777 307 288
• Datovou schránkou: fdx7p3f
• Poštou na adresu sídla

Správce nemá zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů.

3. Jaké osobní údaje zpracováváme

3.1 Údaje při e-mailové komunikaci

Pokud nás kontaktujete e-mailem (zpravidla na adrese [email protected]), zpracováváme údaje, které do zprávy sami uvedete — typicky e-mailovou adresu a obsah dotazu. Tyto údaje slouží výhradně k vyřízení Vašeho dotazu. Po vyřízení s nimi Správce dále nijak nepracuje, nezařazuje je do žádné databáze ani je nevyužívá pro marketingové účely.

3.2 Žádosti na stránkách poskytovatelů úvěrů (iframe formuláře)

Některé detailní stránky půjček obsahují žádostní formulář vložený přímo od příslušného poskytovatele úvěru (tzv. iframe). Údaje, které do takového formuláře zadáte (jméno, kontakt, příjmové údaje a podobné), jsou předávány přímo poskytovateli úvěru. Správce k těmto údajům nemá přístup, neukládá je ani je nezpracovává. Zpracování v tomto případě probíhá výhradně v režii daného poskytovatele dle jeho vlastních zásad ochrany osobních údajů, se kterými se před vyplněním seznamte.

3.3 Údaje shromažďované automaticky (Google Analytics)

Po udělení souhlasu prostřednictvím cookie lišty může být v rámci služby Google Analytics 4 zpracováván omezený rozsah údajů:

• IP adresa s redukcí posledních oktetů
• Typ a verze prohlížeče a operačního systému
• Údaje o zařízení (typ, rozlišení obrazovky)
• Údaje o návštěvě (navštívené stránky, čas strávený na Webu, zdroj návštěvy)
• Přibližná geolokace na úrovni města (nikoli přesná poloha)

Bez Vašeho souhlasu Správce zpracovává pouze technicky nezbytné údaje nutné pro správnou funkci Webu (např. zapamatování světlého/tmavého režimu, stav cookie lišty). Tyto údaje neumožňují identifikaci konkrétní osoby.

Provoz Webu zabezpečuje hostingová společnost Wedos Internet, a.s., která v rámci provozních logů serveru technicky zpracovává IP adresy. Správce k těmto logům nepřistupuje pro účely zpracování osobních údajů.

4. Účely a právní základy zpracování

Zpracování probíhá na základě následujících právních titulů dle čl. 6 odst. 1 GDPR:

Účel	Údaje	Právní základ	Doba uchování
Vyřízení dotazu zaslaného e-mailem	E-mailová adresa, obsah zprávy	Souhlas — čl. 6 odst. 1 písm. a) GDPR (zasláním zprávy)	Po dobu vyřízení; následně dále nezpracováváme
Analýza návštěvnosti (Google Analytics 4)	IP s redukcí, údaje o zařízení a chování na Webu	Souhlas — čl. 6 odst. 1 písm. a) GDPR + § 89 zákona č. 127/2005 Sb.	14 měsíců (nastavení GA4)
Technicky nezbytné cookies pro provoz Webu	Lokální nastavení v prohlížeči (téma, stav cookie lišty)	Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR	Po dobu relace, max. 12 měsíců
Provozní logy hostingu (zpracovává Wedos Internet, a.s.)	IP, časové údaje přístupů — pro zajištění funkčnosti serveru	Oprávněný zájem provozovatele hostingu — čl. 6 odst. 1 písm. f) GDPR	Dle podmínek poskytovatele hostingu

Správce nezpracovává osobní údaje pro plnění smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR — žádnou smlouvu s návštěvníky neuzavírá.

5. Příjemci osobních údajů

Vaše osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců, kteří působí v roli zpracovatelů či samostatných správců:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) — provozovatel Google Analytics 4; další informace v zásadách ochrany soukromí společnosti Google
• CookieYes Limited (3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, Spojené království) — poskytovatel správy souhlasů; zásady CookieYes
• Wedos Internet, a.s. (Masarykova 1230, 373 41 Hluboká nad Vltavou, ČR) — poskytovatel hostingu Webu
• Affiliate partneři (poskytovatelé spotřebitelských úvěrů) — pokud kliknete na odkaz, jste přesměrováni na jejich stránky; další zpracování pak probíhá v jejich režii dle jejich vlastních zásad ochrany soukromí

Osobní údaje neprodáváme třetím stranám pro marketingové účely.

6. Předávání údajů mimo EU/EHP

Někteří zpracovatelé (zejména Google) mohou údaje zpracovávat na serverech mimo Evropský hospodářský prostor, typicky ve Spojených státech amerických. Předání je v takových případech zabezpečeno:

• Mechanismem EU-US Data Privacy Framework, jehož je Google certifikovaným účastníkem (rozhodnutí Evropské komise ze dne 10. července 2023)
• Případně standardními smluvními doložkami schválenými Evropskou komisí (rozhodnutí 2021/914)

7. Cookies a podobné technologie

Web používá cookies a podobné technologie pro zajištění provozu, analýzu návštěvnosti a zlepšování uživatelského zážitku. Souhlas s nepoužitými cookies můžete udělit, odmítnout nebo kdykoliv změnit prostřednictvím lišty pro správu souhlasů poskytované službou CookieYes.

Kategorie použitých cookies (technicky nezbytné, analytické) a jejich detailní seznam včetně názvu, poskytovatele, doby trvání a účelu naleznete v automaticky aktualizované deklaraci cookies dostupné po kliknutí na „Nastavení cookies" v patičce Webu nebo v cookie liště.

Souhlas udělený v cookie liště je v technické rovině zaznamenán pomocí Google Consent Mode v2 a respektován všemi službami, které tento mechanismus podporují. Před udělením souhlasu nejsou žádné analytické ani marketingové cookies ukládány.

Cookies můžete dále spravovat v nastavení svého prohlížeče. Blokování cookies může omezit některé funkce Webu.

8. Vaše práva

V souvislosti se zpracováním osobních údajů Vám náleží dle čl. 15–22 GDPR následující práva:

• Právo na přístup — získat informace o tom, zda a jak Vaše údaje zpracováváme, a získat jejich kopii
• Právo na opravu — žádat opravu nepřesných nebo neúplných údajů
• Právo na výmaz („právo být zapomenut") — žádat smazání svých údajů, pokud již nejsou potřeba
• Právo na omezení zpracování — žádat dočasné pozastavení zpracování
• Právo na přenositelnost — získat údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku — proti zpracování opírajícímu se o oprávněný zájem
• Právo odvolat souhlas — kdykoliv, aniž by tím byla dotčena zákonnost zpracování před odvoláním (zejm. souhlas s cookies)
• Právo podat stížnost u dozorového úřadu — viz bod 9 níže

Pro uplatnění práv nás kontaktujte na [email protected] nebo způsoby uvedenými v bodu 2. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

9. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení GDPR, máte právo podat stížnost u dozorového úřadu, kterým je v České republice:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Telefon: +420 234 665 111
Web: www.uoou.cz

10. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů odpovídající aktuálnímu stavu techniky a rizikům zpracování, mimo jiné:

• Šifrované spojení prostřednictvím protokolu HTTPS / TLS
• Řízený přístup k systémům pouze pro oprávněné osoby
• Pravidelnou aktualizaci softwaru a bezpečnostní revize
• Zálohování dat

11. Automatizované rozhodování a profilování

Web obsahuje nástroje (kalkulačka splátek, srovnávač půjček), které na základě Vámi zadaných parametrů zobrazují přehled a pořadí nabídek. Toto seřazení je založeno na předem definovaných pravidlech (RPSN, úroková sazba, dostupnost pro zadanou částku) a nepředstavuje automatizované individuální rozhodování ve smyslu čl. 22 GDPR — výstupem je doporučení k seznámení s nabídkou, nikoli závazné rozhodnutí ovlivňující Vaše právní postavení.

Správce navíc neprovozuje žádnou databázi uživatelů a o návštěvnících Webu nedrží žádné identifikovatelné údaje, na základě kterých by mohl provádět profilování ve smyslu čl. 4 odst. 4 GDPR.

12. Affiliate odkazy a externí formuláře

Web obsahuje odkazy na webové stránky poskytovatelů spotřebitelských úvěrů, které jsou označeny jako sponzorované (atribut rel="sponsored"). Po kliknutí na takový odkaz opouštíte Web a další zpracování Vašich osobních údajů probíhá v režii příslušného poskytovatele.

Některé detailní stránky obsahují žádostní formuláře poskytovatelů úvěru vložené technologií iframe. Údaje zadané do těchto formulářů jsou odesílány přímo poskytovateli úvěru, který je v takovém případě samostatným správcem osobních údajů. Před vyplněním formuláře doporučujeme seznámit se s jeho zásadami ochrany osobních údajů.

13. Změny zásad ochrany osobních údajů

Tyto zásady mohou být čas od času aktualizovány v reakci na změny zpracování, právních předpisů nebo používaných služeb. Aktuální verze je vždy dostupná na této stránce s vyznačeným datem poslední aktualizace. O zásadních změnách Vás budeme informovat prostřednictvím Webu, případně e-mailem (u uživatelů, kteří jej dříve poskytli).

14. Závěrečná ustanovení

Tyto zásady jsou účinné od data uvedeného v záhlaví. Vztahuje se na ně právní řád České republiky a Evropské unie.