Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Účinné od: 17. 8. 2026

1. Kdo zpracovává vaše údaje

Správcem osobních údajů je společnost rewater s.r.o., IČO 08666130, se sídlem třída Kpt. Jaroše 1929/10, Černá Pole, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 114750 (dále jen „rewater" nebo „my").

Kontakt ve věcech ochrany osobních údajů: Jan Krásný · privacy@rewater.eu · +420 722 400 400 · datová schránka y9rgt5i

Tyto zásady se vztahují na web rewater.eu a na komunikaci, která z něj vzejde.

Pověřenec pro ochranu osobních údajů jmenován nebyl. Zpracování osobních údajů není naší hlavní činností, nezpracováváme zvláštní kategorie údajů ve velkém rozsahu ani neprovádíme rozsáhlé systematické monitorování — podmínky čl. 37 odst. 1 GDPR tedy splněny nejsou.

2. Komu je tento web určen

rewater dodává služby a technická řešení firmám, veřejné správě a dalším organizacím. Web ani naše nabídka nesměřují ke spotřebitelům. Osobní údaje, se kterými zde pracujeme, jsou proto zpravidla kontaktní údaje osob jednajících za organizaci — jméno, pracovní pozice, firemní e-mail a telefon.

I takové údaje jsou osobními údaji a chráníme je stejně jako kterékoli jiné.

3. Přehled zpracování

ÚčelPrávní základKategorie údajůDoba uchování
Vyřízení poptávky a jednání o smlouvě (včetně formuláře na webu)Jste-li podnikající fyzická osoba: opatření před uzavřením smlouvy — čl. 6/1/b.
Jednáte-li za organizaci: oprávněný zájem — čl. 6/1/f; zájmem je vyřídit poptávku a jednat o zakázce s organizací, kterou zastupujete
Organizace, IČO, jméno, pozice, e-mail, telefon, obsah poptávky3 roky od posledního kontaktu
Plnění smlouvy a realizace zakázkyPlnění smlouvy — čl. 6/1/b; po skončení smlouvy oprávněný zájem — čl. 6/1/fKontaktní údaje osob na straně objednatele, údaje o objektuPo dobu smlouvy, poté 3 roky
Daňové dokladyPrávní povinnost — čl. 6/1/cFakturační údaje10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 odst. 2 z. 235/2004 Sb.)
Ostatní účetní záznamyPrávní povinnost — čl. 6/1/cÚčetní doklady a knihy5 let od konce účetního období (§ 31 odst. 2 písm. b) z. 563/1991 Sb.)
Ochrana právních nárokůOprávněný zájem — čl. 6/1/fSmluvní a komunikační historie3 roky od skončení spolupráce, prodloužené o dobu případného řízení
Návazná nabídka stávajícím klientůmOprávněný zájem — čl. 6/1/f; u e-mailu navíc § 7 odst. 3 z. 480/2004 Sb.Firemní kontaktDo podání námitky nebo odhlášení, nejdéle 3 roky
Měření návštěvnosti (Google Analytics 4)Souhlas — čl. 6/1/aIdentifikátory cookies, přibližná poloha odvozená z IP adresy, typ zařízení, chování na webu14 měsíců v Google Analytics; cookie _ga v prohlížeči viz Zásady cookies
Reklama a měření její účinnosti (LinkedIn Insight Tag; Sklik jen v české verzi)Souhlas — čl. 6/1/aIdentifikátory cookies, chování na webu, údaje o zařízeníŽivotnosti jednotlivých cookies viz Zásady cookies; po odvolání souhlasu se skripty nenačítají
Provoz a bezpečnost webuOprávněný zájem — čl. 6/1/fIP adresa, technické logy6 měsíců
Evidence volby v cookie liště — přijetí i odmítnutíOprávněný zájem — čl. 6/1/f (doložení, že jsme volbu respektovali); u uděleného souhlasu navíc čl. 6/1/c ve spojení s čl. 7 odst. 1 GDPRČasová značka, která volba a jaká verze dokumentu — IP adresu neuchováváme1 rok od zaznamenání volby

K dobám uchování. Lhůty, u kterých neuvádíme konkrétní ustanovení zákona, jsou naším vlastním posouzením. Vycházíme z tříleté obecné promlčecí lhůty podle § 629 odst. 1 občanského zákoníku.

4. Podrobně k jednotlivým účelům

4.1 Poptávka a jednání o zakázce

Když nám napíšete nebo zavoláte, zpracujeme údaje, které nám sdělíte, abychom mohli odpovědět, připravit nabídku a případně se domluvit na spolupráci. Bez nich poptávku vyřídit nelze.

Poptávka odeslaná z webu se ukládá do našeho systému pro řízení vztahů se zákazníky. Souhlas se v tomto případě nedává.

Právní základ se liší podle toho, kdo poptává. Jste-li podnikající fyzická osoba, jste sami smluvní stranou a základem je příprava smlouvy — čl. 6 odst. 1 písm. b) GDPR. Jednáte-li za organizaci, smluvní stranou je ta organizace, ne vy; na vaše osobní údaje se proto písmeno b) nevztahuje a základem je oprávněný zájem podle písmene f). Tím zájmem je vyřídit poptávku a jednat o zakázce se subjektem, který zastupujete. Proti takovému zpracování můžete kdykoli vznést námitku.

Údaje z poptávky, která nevede ke smlouvě, uchováváme 3 roky od posledního kontaktu — obchodní cyklus u vodních a energetických úspor bývá dlouhý a poptávka se často vrací.

4.2 Realizace zakázky

Při auditu a realizaci pracujeme s kontakty na osoby, které za objednatele jednají — technik, správce budovy, vedoucí provozu. Tyto údaje potřebujeme, abychom se domluvili na přístupu do objektu, předali protokol a řešili případnou reklamaci.

Naměřená data o spotřebě vody a energie se vztahují k objektu, ne k osobě, a osobními údaji zpravidla nejsou. Pokud by v konkrétním případě šlo o data přiřaditelná k domácnosti, zpracováváme je jen v rozsahu nezbytném pro plnění smlouvy.

Údaje, které jsme nezískali přímo od vás. Kontaktní údaje osob jednajících za objednatele nám zpravidla předá sám objednatel, ne tyto osoby. Zdrojem údajů je tedy organizace, za kterou jednáte. V takovém případě vás o zpracování informujeme nejpozději při prvním kontaktu, vždy však do jednoho měsíce od získání údajů (čl. 14 odst. 3 GDPR). Rozsah je omezen na jméno, pracovní pozici, firemní e-mail a telefon.

4.3 Oprávněný zájem — co jsme zvážili

Oprávněný zájem používáme u ochrany právních nároků, návazné nabídky stávajícím klientům a provozu webu. U každého z nich jsme poměřili náš zájem proti vašim právům a dospěli k závěru, že zpracování je přiměřené: jde o firemní kontaktní údaje osob, které s námi již jednaly, rozsah je minimální a kdykoli můžete podat námitku.

Posíláme-li návaznou nabídku e-mailem, platí vedle GDPR i § 7 odst. 3 zákona č. 480/2004 Sb.: nabídku posíláme jen vlastním zákazníkům, jen na kontakt získaný v souvislosti s dodávkou, jen k obdobným službám, a odhlásit se lze jedním kliknutím v každé zprávě.

Proti zpracování z titulu oprávněného zájmu můžete kdykoli vznést námitku na privacy@rewater.eu. U přímého marketingu zpracování zastavíme bez dalšího zkoumání.

4.4 Analytika a marketingové nástroje

Web používá Google Analytics 4 k měření návštěvnosti a LinkedIn Insight Tag k reklamě a měření její účinnosti. V české verzi webu (adresy začínající /cs/) běží navíc retargeting Seznam Sklik; v ostatních jazykových verzích se nenačítá. Meta Pixel nasazený nemáme.

Tyto nástroje se aktivují až poté, co k tomu dáte souhlas v cookie liště. Do udělení souhlasu se jejich skripty vůbec nenačtou. Statistika a marketing jsou samostatné volby — analytiku můžete povolit a marketing odmítnout. Souhlas kdykoli změníte nebo odvoláte odkazem Nastavení cookies v patičce každé stránky.

LinkedIn i Seznam u svých nástrojů vystupují jako samostatní správci — viz oddíly 5 a 6. Podrobný výčet cookies a jejich životnosti najdete v Zásadách používání cookies.

5. Kdo se k údajům dostane

Údaje nepředáváme nikomu, kdo je nepotřebuje. Kromě našich zaměstnanců a spolupracovníků vázaných mlčenlivostí jde o:

PříjemceRoleCo zpracovává
Cloudflare, Inc.zpracovatelHosting a doručování webu, ochrana proti útokům
Google Ireland LimitedzpracovatelPracovní e-mail (Google Workspace), Google Analytics 4
Hetzner Online GmbH (Německo)zpracovatelServer, na kterém běží náš systém pro řízení vztahů se zákazníky
LinkedIn Ireland Unlimited Companysamostatný správceLinkedIn Insight Tag — reklama a měření její účinnosti; jen po vašem souhlasu s marketingovými cookies
Seznam.cz, a.s.samostatný správceSklik retargeting v české verzi webu; jen po vašem souhlasu s marketingovými cookies
Externí účetní kancelářzpracovatelÚčetní a daňové doklady
Realizační partneři a montážní firmyzpracovatel; u samostatně organizované montáže samostatný správceKontakt pro domluvu termínu v místě plnění
Advokát, auditorsamostatný správceJen v nezbytném rozsahu
Orgány veřejné mociJen na základě zákona

S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. S samostatnými správci se taková smlouva neuzavírá — každý z nich odpovídá za své zpracování sám a řídí se vlastními zásadami; u LinkedInu i Seznamu k jejich zpracování dojde jen tehdy, povolíte-li marketingové cookies.

Systém pro řízení vztahů se zákazníky provozujeme sami na serveru umístěném v Německu. Údaje z poptávek tedy neopouštějí Evropskou unii.

6. Předávání mimo EU

Google i Cloudflare mohou údaje zpřístupnit svým mateřským společnostem ve Spojených státech amerických. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (EU-US Data Privacy Framework); obě uvedené společnosti jsou v seznamu certifikovaných subjektů. Doplňkově se uplatní standardní smluvní doložky podle prováděcího rozhodnutí Komise (EU) 2021/914.

Kopii standardních smluvních doložek vám na vyžádání poskytneme na privacy@rewater.eu; jejich úplné znění je zveřejněno v Úředním věstníku EU.

Povolíte-li marketingové cookies, může údaje do Spojených států předat i LinkedIn. LinkedIn u nich vystupuje jako samostatný správce, takže záruky pro toto předání neurčujeme my — popisuje je LinkedIn ve svých vlastních zásadách ochrany soukromí. ⚠ Nemáme ověřeno, že je LinkedIn zapsán v seznamu subjektů certifikovaných podle EU-US Data Privacy Framework, a proto to netvrdíme. Souhlas s marketingovými cookies můžete kdykoli odvolat v Nastavení cookies.

Seznam.cz je český správce a údaje mimo Evropskou unii nepředává.

Tribunál Evropské unie adekvátnost rozhodnutí potvrdil rozsudkem ze dne 3. 9. 2025 ve věci T-553/23; proti rozsudku byl podán kasační opravný prostředek (C-703/25 P), o kterém dosud nebylo rozhodnuto. Pozbylo-li by rozhodnutí účinnosti, přehodnotíme používání dotčených nástrojů a tyto zásady upravíme.

7. Vaše práva

Vůči nám můžete uplatnit:

Žádost stačí poslat na privacy@rewater.eu. Vyřídíme ji do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o dva měsíce, o čemž vás vyrozumíme do jednoho měsíce od obdržení žádosti. Vyřízení je bezplatné — u zjevně nedůvodných nebo nepřiměřených žádostí, zejména těch, které se opakují, si vyhrazujeme právo účtovat přiměřený poplatek nebo žádost odmítnout.

Můžeme vás požádat o doložení totožnosti, abychom údaje nevydali nesprávné osobě.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

8. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Kalkulačka úspor na webu je informativní pomůcka; zadané hodnoty neukládáme do své evidence a nespojujeme je s vaší osobou.

8a. Co musíte poskytnout a co je dobrovolné

Poskytnutí kontaktních údajů není zákonnou povinností. Bez nich s vámi ale nemůžeme jednat o zakázce ani plnit smlouvu. Fakturační údaje po nás vyžaduje zákon a bez nich nelze vystavit daňový doklad. Ostatní údaje, které nám sdělíte nad tento rámec, jsou dobrovolné.

8b. Změna účelu

Kdybychom vaše údaje chtěli použít k jinému účelu, než pro který jsme je získali, řekneme vám to předem a vysvětlíme proč (čl. 13 odst. 3 GDPR).

9. Zabezpečení

Přístup k údajům mají jen osoby, které jej potřebují k práci, a jsou vázány mlčenlivostí. Web běží výhradně po šifrovaném spojení (HTTPS). Přístupy do systémů jsou chráněny vícefaktorovým ověřením.

Došlo-li by k porušení zabezpečení s rizikem pro vaše práva, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin a při vysokém riziku vyrozumíme i vás.

10. Změny

Zásady můžeme upravit, změní-li se rozsah zpracování nebo právní úprava. Aktuální znění je vždy na této stránce s uvedením data účinnosti. Při podstatné změně upozorníme předem obvyklým způsobem.

Tyto zásady nabývají účinnosti 17. 8. 2026 a nahrazují všechna předchozí znění.