I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je HydroClean s. r. o., IČO 26448700, se sídlem Kutnohorská 425, Dolní Měcholupy, 111 01 Praha 10 (dále jen „správce“).
2. Správce je zapsán v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 82946.
3. Kontaktní údaje správce jsou:
   kontaktní adresa: Obecní 49, 251 62 Louňovice (Praha-východ)
   e-mail: info@hydroclean.cz
   telefon: +420 605 908 811 nebo +420 605 043 020
4. Správce nemá formálně jmenovaného pověřence pro ochranu osobních údajů. Kontaktním místem pro otázky týkající se ochrany osobních údajů a pro uplatnění práv subjektů údajů je:
   e-mail: info@hydroclean.cz
5. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků její identity.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a zejména:
   • při vytvoření uživatelského účtu,
   • při vytvoření nebo vyřízení objednávky,
   • při odeslání poptávky nebo dotazu,
   • při servisním požadavku nebo reklamaci,
   • při telefonické, e-mailové nebo jiné komunikaci,
   • při návštěvě provozovny nebo využití služeb správce,
   • při udělení souhlasu s marketingovou nebo analytickou činností.
2. Správce může zpracovávat zejména následující kategorie osobních údajů:
   • identifikační údaje, zejména jméno, příjmení, název podnikatele nebo společnosti, IČO a DIČ,
   • kontaktní údaje, zejména adresu, e-mailovou adresu a telefonní číslo,
   • fakturační a doručovací údaje,
   • údaje o objednávkách, platbách, dodání zboží, servisu, reklamacích a obchodní komunikaci,
   • údaje související s uživatelským účtem a historií používání služeb správce,
   • technické údaje, zejména IP adresu, typ zařízení, prohlížeč, operační systém, čas přístupu, navštívené stránky a údaje ukládané prostřednictvím cookies nebo obdobných technologií,
   • údaje o návštěvnosti, výkonu reklamních kampaní, vyhledávacích dotazech, vstupních stránkách a dalších marketingových nebo analytických událostech,
   • údaje získané při komunikaci prostřednictvím sociálních sítí, firemních profilů nebo katalogových služeb.
3. Některé údaje může správce získat také od smluvních partnerů, zejména od poskytovatelů platebních, dopravních, technických, analytických nebo reklamních služeb, pokud je to nezbytné pro vyřízení objednávky, poskytování služby, zabezpečení systému nebo vyhodnocení marketingových aktivit.
4. Správce běžně nevyžaduje zvláštní kategorie osobních údajů, jako jsou údaje o zdravotním stavu, biometrické údaje, údaje o politických názorech nebo náboženském přesvědčení. Tyto údaje správci neposkytujte, pokud to není nezbytné pro konkrétní požadavek a nebylo jejich zpracování předem dohodnuto.

III. Účely a právní základy zpracování osobních údajů

1. Správce zpracovává osobní údaje zejména pro následující účely:
   • zpracování objednávky, dodání zboží, poskytování služeb a plnění smluvních povinností,
   • vedení uživatelského účtu a historie objednávek,
   • vyřizování dotazů, poptávek, servisních požadavků, reklamací a další komunikace,
   • zpracování plateb a vedení účetní a daňové evidence,
   • ochrana právních nároků správce a řešení sporů,
   • ochrana internetových stránek, informačních systémů, sítí, účtů a dalších technických prostředků správce,
   • měření návštěvnosti, vyhodnocování fungování internetových stránek a zlepšování jejich obsahu a použitelnosti,
   • vyhodnocování výkonu reklamních kampaní a marketingových kanálů,
   • zasílání obchodních sdělení, pokud pro takové zasílání existuje platný právní důvod,
   • provoz interních analytických, reportovacích a rozhodovacích nástrojů správce.
2. Právním základem zpracování osobních údajů může být:
   • plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
   • splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR,
   • oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR,
   • souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, pokud je pro dané zpracování souhlas vyžadován.
3. Oprávněným zájmem správce je zejména:
   • ochrana a uplatňování právních nároků,
   • prevence podvodů a zneužití služeb,
   • zabezpečení internetových stránek a informačních systémů,
   • zlepšování služeb a zákaznické podpory,
   • základní měření a vyhodnocování provozu, pokud nevyžaduje souhlas,
   • přímý marketing vůči stávajícím zákazníkům v rozsahu dovoleném právními předpisy.
4. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by pro subjekt údajů mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo. Analytické a podpůrné systémy správce slouží jako podklad pro rozhodování oprávněných osob.

IV. Objednávky, uživatelské účty, poptávky a servis

1. Při vytvoření objednávky správce zpracovává údaje nezbytné pro uzavření a splnění smlouvy, zpracování platby, doručení zboží, vystavení daňového dokladu a vyřízení případné reklamace.
2. Bez poskytnutí údajů nezbytných pro uzavření a splnění smlouvy není možné objednávku řádně zpracovat.
3. Při registraci uživatelského účtu správce zpracovává přihlašovací, identifikační, kontaktní a objednávkové údaje za účelem vedení účtu a poskytování souvisejících funkcí.
4. Při poptávce, servisním požadavku nebo reklamaci správce zpracovává údaje uvedené v komunikaci a údaje nezbytné k identifikaci zařízení, zakázky, objednávky nebo obchodního případu.

V. Obchodní sdělení

1. Správce v současnosti neprovozuje pravidelné hromadné rozesílání obchodního newsletteru.
2. Pokud správce v budoucnu zahájí zasílání obchodních sdělení, bude je zasílat pouze na základě platného právního důvodu a v souladu s právními předpisy upravujícími elektronickou komunikaci.
3. Souhlas se zasíláním obchodních sdělení je dobrovolný. Pole pro udělení souhlasu nesmí být předem zaškrtnuto a neudělení souhlasu nemá vliv na možnost vytvořit účet nebo uzavřít smlouvu.
4. Souhlas lze kdykoliv odvolat a proti zpracování osobních údajů pro účely přímého marketingu lze kdykoliv vznést námitku. Po odvolání souhlasu nebo vznesení námitky nebudou údaje pro tento účel dále používány, pokud neexistuje jiný právní důvod.

VI. Doba uchovávání osobních údajů

1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu vyžadovanou příslušnými právními předpisy.
2. Údaje související s objednávkami a smluvními vztahy správce uchovává po dobu trvání smluvního vztahu a následně zpravidla po dobu běhu příslušných promlčecích lhůt, nejméně však po dobu vyžadovanou účetními a daňovými předpisy.
3. Daňové doklady správce uchovává po dobu stanovenou právními předpisy, zpravidla po dobu 10 let od konce příslušného zdaňovacího období.
4. Údaje z poptávek, běžné komunikace a servisních požadavků správce uchovává zpravidla po dobu tří let od uzavření daného případu, případně déle, pokud je to nezbytné pro plnění smlouvy, záruční nebo servisní povinnosti, ochranu právních nároků nebo splnění právní povinnosti.
5. Údaje v uživatelském účtu správce uchovává po dobu existence účtu. O zrušení účtu a výmaz údajů lze požádat správce; tím nejsou dotčeny údaje, které musí správce dále uchovávat na základě právní povinnosti nebo pro ochranu právních nároků.
6. Údaje zpracovávané na základě souhlasu správce uchovává do odvolání souhlasu, do vznesení námitky, nebo do okamžiku, kdy pomine účel jejich zpracování.
7. Technické, bezpečnostní, analytické a auditní údaje správce uchovává po dobu nezbytnou pro zabezpečení systémů, vyhodnocování provozu, porovnávání vývoje a doložení správnosti provedených analýz. Po pominutí účelu mohou být údaje vymazány, agregovány nebo anonymizovány.
8. Správce retenční doby pravidelně přezkoumává a údaje, pro jejichž další uchování již neexistuje právní důvod, vymaže nebo anonymizuje.

VII. Příjemci osobních údajů

1. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:
   • dopravcům, poskytovatelům platebních služeb a dalším partnerům zapojeným do vyřízení objednávky,
   • poskytovatelům hostingu, e-mailových služeb, technické podpory, správy internetových stránek, servisu informačních systémů, zálohování a zabezpečení,
   • poskytovatelům účetních, daňových, právních a poradenských služeb,
   • poskytovatelům analytických, reklamních a marketingových služeb,
   • provozovatelům sociálních sítí, firemních profilů a katalogových služeb, pokud uživatel tyto služby využívá,
   • orgánům veřejné moci a dalším osobám, pokud poskytnutí údajů vyžaduje právní předpis.
2. Osoby, které zpracovávají osobní údaje jménem správce, je mohou používat pouze v rozsahu nezbytném pro poskytnutí příslušné služby a jsou vázány povinností ochrany a důvěrnosti údajů.
3. Správce osobní údaje neprodává a neposkytuje je třetím osobám jako obchodovatelnou databázi.

VIII. Předávání údajů mimo Evropský hospodářský prostor

1. Někteří poskytovatelé technických, cloudových, analytických, reklamních nebo sociálních služeb mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor.
2. V takovém případě správce dbá na to, aby bylo předání založeno na odpovídajícím právním mechanismu podle GDPR, zejména na rozhodnutí o odpovídající ochraně, standardních smluvních doložkách nebo jiných odpovídajících zárukách.

IX. Cookies a podobné technologie

1. Internetové stránky správce používají cookies a případně další obdobné technologie.
2. Technické cookies, které jsou nezbytné pro fungování stránek, košíku, přihlášení, zabezpečení nebo zapamatování nastavení, mohou být používány bez souhlasu v rozsahu dovoleném právními předpisy.
3. Analytické, marketingové a jiné netechnické cookies správce používá pouze na základě předchozího souhlasu uděleného prostřednictvím cookie lišty nebo jiného odpovídajícího mechanismu.
4. Uživatel může svůj souhlas odmítnout nebo později změnit či odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
5. Prostřednictvím cookies mohou být podle volby uživatele aktivovány zejména nástroje pro měření návštěvnosti, vyhodnocení reklamních kampaní, omezení opakovaného zobrazování reklamy a zlepšování obsahu internetových stránek.
6. Podrobnější informace o konkrétních cookies, jejich poskytovatelích, účelu a době platnosti jsou uvedeny v nastavení cookie lišty, pokud je tato funkcionalita na stránkách aktivní.

X. Sociální sítě, firemní profily a katalogové služby

1. Správce může provozovat firemní profily zejména na sociálních sítích Facebook, Instagram a LinkedIn a dále ve vyhledávačích, mapových a katalogových službách.
2. Pokud uživatel navštíví profil správce, komunikuje prostřednictvím dané platformy, označí obsah jako oblíbený, sdílí jej nebo jinak reaguje, může správce zpracovávat údaje zpřístupněné danou platformou, zejména jméno nebo přezdívku, profilové údaje, obsah komunikace a údaje o interakci.
3. Provozovatel příslušné platformy zpracovává osobní údaje podle vlastních podmínek ochrany osobních údajů a může mít postavení samostatného nebo společného správce.
4. Pouhý odkaz z internetových stránek správce na profil na sociální síti sám o sobě nemusí znamenat, že správce předává údaje provozovateli této platformy. K přenosu může dojít zejména po otevření odkazu nebo při použití vloženého prvku dané platformy.

XI. Používání služeb Google API

1. Správce provozuje interní analytický systém HydroClean SEO Agent, který slouží k vyhodnocování online marketingu, návštěvnosti internetových stránek, výkonu reklamních kampaní a viditelnosti webu správce ve vyhledávačích.
2. HydroClean SEO Agent používá autorizovaný přístup prostřednictvím Google API zejména ke službám:
   • Google Ads,
   • Google Analytics,
   • Google Search Console.
3. Prostřednictvím Google API mohou být získávány zejména:
   • údaje o reklamních účtech, kampaních, rozpočtech, nákladech, zobrazeních, kliknutích a historii relevantních změn,
   • údaje o vyhledávacích dotazech, vstupních stránkách, produktech a reklamních umístěních,
   • údaje o návštěvnosti internetových stránek, událostech a výkonu jednotlivých marketingových kanálů,
   • údaje o výkonu webových stránek ve vyhledávání, zejména kliknutí, zobrazení, pozice, dotazy a vstupní stránky.
4. Údaje získané prostřednictvím Google API jsou používány zejména:
   • pro interní analytiku a tvorbu reportů,
   • pro vyhodnocování vývoje, trendů a anomálií,
   • pro kontrolu kvality a úplnosti marketingových dat,
   • pro přípravu podkladů pro marketingová a obchodní rozhodnutí oprávněných osob správce.
5. Aktuální implementace HydroClean SEO Agent používá Google Ads API pro reporting, analytické zpracování dat a čtení historie relevantních změn. Systém automaticky nemění reklamní kampaně, automaticky nepublikuje obsah a automaticky nekontaktuje zákazníky.
6. Údaje získané prostřednictvím Google API mohou být ukládány v zabezpečených informačních systémech správce nebo u smluvních poskytovatelů technických služeb. Přístup k nim mají pouze oprávněné osoby a nezbytné technické komponenty.
7. Údaje jsou uchovávány po dobu nezbytnou pro analytické, provozní, auditní a bezpečnostní účely. Po pominutí účelu mohou být vymazány, agregovány nebo anonymizovány.
8. Údaje získané prostřednictvím Google API nejsou prodávány. Mohou být zpřístupněny pouze oprávněným osobám správce, nezbytným smluvním poskytovatelům technických služeb nebo dalším osobám, pokud to vyžaduje právní předpis.
9. Používání informací získaných prostřednictvím Google API je omezeno na účely popsané v těchto podmínkách a probíhá v souladu s Google API Services User Data Policy , včetně požadavků Limited Use.
10. Uživatel, který udělil aplikaci přístup ke svému Google účtu, může tento přístup odvolat v nastavení svého Google účtu na stránce Aplikace a služby třetích stran nebo může kontaktovat správce prostřednictvím info@hydroclean.cz.
11. Podrobnější popis funkce aplikace je uveden na stránce HydroClean SEO Agent.

XII. Práva subjektu údajů

1. Za podmínek stanovených v GDPR máte:
   • právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
   • právo na opravu nepřesných údajů podle čl. 16 GDPR,
   • právo na výmaz osobních údajů podle čl. 17 GDPR,
   • právo na omezení zpracování podle čl. 18 GDPR,
   • právo na přenositelnost údajů podle čl. 20 GDPR,
   • právo vznést námitku proti zpracování podle čl. 21 GDPR,
   • právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu,
   • právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování v případech stanovených čl. 22 GDPR.
2. Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoliv vznést námitku. Po vznesení námitky nebudou osobní údaje pro tento účel dále zpracovávány.
3. Svá práva můžete uplatnit prostřednictvím kontaktních údajů správce uvedených v čl. I těchto podmínek. Správce může před vyřízením žádosti požadovat přiměřené ověření totožnosti žadatele.
4. Správce vyřizuje žádosti bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení. Ve složitých případech lze tuto lhůtu za podmínek GDPR prodloužit.
5. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že při zpracování osobních údajů došlo k porušení právních předpisů:
   www.uoou.gov.cz

XIII. Zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením, poškozením nebo neoprávněným zpřístupněním.
2. Mezi používaná opatření může podle povahy zpracování patřit zejména:
   • řízení a omezení přístupových oprávnění,
   • ochrana přístupových údajů a autentizačních tokenů,
   • šifrovaný přenos dat,
   • zálohování a obnova dat,
   • logování a kontrola přístupů,
   • aktualizace a zabezpečení informačních systémů,
   • oddělení provozních a vývojových prostředí,
   • povinnost mlčenlivosti oprávněných osob.
3. Přístup k osobním údajům mají pouze osoby a technické komponenty, které jej nezbytně potřebují pro plnění svých pracovních, smluvních nebo provozních úkolů.

XIV. Závěrečná ustanovení

1. Tyto podmínky představují informace o zpracování osobních údajů. Nejde o souhlas se zpracováním osobních údajů.
2. Pokud je pro určité zpracování souhlas vyžadován, je udělován samostatným, dobrovolným, informovaným a jednoznačným úkonem.
3. Správce je oprávněn tyto podmínky změnit, zejména při změně právních předpisů, používaných technologií, dodavatelů nebo způsobů zpracování.
4. Aktuální verze podmínek je vždy zveřejněna na internetových stránkách správce. Pokud to vyžaduje právní předpis nebo povaha změny, informuje správce dotčené osoby také jiným vhodným způsobem.

Tato verze podmínek je účinná od 28. 8. 2026.