Zásady ochrany osobních údajů

Poslední aktualizace: 12. ledna 2026

Společnost Erphitea OÜ (dále jen „Erphitea“, „my“, „nás“ nebo „naše“) respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zpřístupňujeme a chráníme údaje, když:

navštívíte erphitea.com (dále jen „Web“); nebo
využijete naše služby architektonické vizualizace (dále jen „Služby“).

Osobní údaje zpracováváme v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR), kalifornským zákonem o ochraně soukromí spotřebitelů (CCPA) a brazilským zákonem LGPD, jsou-li příslušné.

1. Správce osobních údajů a pověřenec pro ochranu osobních údajů

Správce: Erphitea OÜ

Registrační číslo: 17272613

Sídlo: Ahtri 12, 15551 Tallinn, Estonia

Pověřenec pro ochranu osobních údajů: info@erphitea.com

Veškerá oznámení a žádosti týkající se ochrany osobních údajů (přístup, oprava, výmaz apod.) zasílejte na tuto adresu.

2. Jaké údaje shromažďujeme a proč

Shromažďujeme následující kategorie osobních údajů:

Kontaktní údaje

Příklady: Jméno, název společnosti, e-mailová adresa, telefonní číslo

Právní titul: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) nebo váš souhlas (čl. 6 odst. 1 písm. a))

Údaje o projektu

Příklady: Architektonická výkresová dokumentace, soubory 3D modelů, poznámky k návrhu

Právní titul: Plnění smlouvy (čl. 6 odst. 1 písm. b))

Platební údaje

Příklady: Fakturační adresa, DIČ, identifikátory transakcí

Právní titul: Splnění právní povinnosti (čl. 6 odst. 1 písm. c))

Údaje o používání Webu

Příklady: IP adresa, typ prohlížeče, navštívené stránky, kliknutí, odeslané formuláře, identifikátory cookies

Právní titul: Oprávněný zájem (čl. 6 odst. 1 písm. f)) pro technické protokolování (např. IP adresy), zabezpečení Webu a jeho základní fungování; váš souhlas (čl. 6 odst. 1 písm. a)) pro analytiku, reklamu a související identifikátory.

Reklamní údaje

Příklady: Identifikátory kliknutí na reklamu (GCLID), identifikátor konverze, segmenty publika.

Právní titul: váš souhlas (čl. 6 odst. 1 písm. a)).

Marketingové preference

Příklady: Stav přihlášení k odběru newsletteru, historie komunikace

Právní titul: váš souhlas (čl. 6 odst. 1 písm. a))

Zvláštní kategorie osobních údajů (čl. 9) neshromažďujeme, pokud nám je neposkytnete dobrovolně (například údaje o zdravotním stavu podléhající dohodě o mlčenlivosti).

S výjimkou údajů potřebných k plnění smlouvy nebo právní povinnosti se můžete rozhodnout, že nám výše uvedené osobní údaje neposkytnete. To však může omezit naši schopnost poskytnout některé Služby (např. cenové nabídky, fakturaci nebo podporu).

3. Jak vaše údaje používáme a s kým je sdílíme

Poskytování a podpora Služeb (cenové nabídky, předání, podpora)
Fakturace a plnění právních povinností (fakturace, daně)
Provoz Webu (zabezpečení, výkon, analytika)
Marketingové e-maily (pouze pokud se k jejich odběru přihlásíte)
Interní analytika (např. zlepšování marketingu a prodeje)
Měření a optimalizace reklamy: Měříme výkon a míru konverze kampaní Google Ads, přiřazujeme prodeje či potenciální zákazníky ke konkrétním reklamám a optimalizujeme nabídky pomocí údajů shromážděných prostřednictvím tagů Google (včetně modelovaných údajů v případě neudělení souhlasu).
Personalizovaná reklama (remarketing): Na základě vašich předchozích návštěv a chování na Webu (např. navštívených stránek nebo odeslaných formulářů) vytváříme vlastní publika, abychom vám mohli zobrazovat relevantní reklamy na webech Google a partnerských webech třetích stran.
Prevence podvodů

Údaje sdílíme s:

Poskytovateli cloudových služeb, kteří podléhají ochranným opatřením EU
Zpracovateli plateb v souladu se standardem PCI-DSS
Poskytovateli e-mailových a marketingových služeb (např. Mailchimp) na základě smluv odpovídajících GDPR
Odbornými poradci (účetními a právníky) vázanými dohodou o mlčenlivosti
Příslušnými orgány (daňovými či právními), vyžaduje-li to zákon

Předávání údajů mimo Evropský hospodářský prostor (EHP) se opírá o rozhodnutí EU o odpovídající ochraně nebo standardní smluvní doložky.

Neprovádíme profilování ani automatizované rozhodování ve smyslu čl. 22 GDPR.

Vaše osobní údaje za žádných okolností neprodáváme.

4. Systémové protokoly a údržba

Shromažďujeme serverové protokoly (IP adresy, časová razítka, chyby) a provádíme pravidelné zálohování a kontroly zranitelnosti, aby byl Web zabezpečený a spolehlivě fungoval.

5. Cookies a sledovací technologie

Pro základní funkce Webu (např. zabezpečení a výkon) používáme technické cookies.

Pro analytické a reklamní účely používáme netechnické cookies a další sledovací technologie. Aktivujeme je pouze tehdy, pokud nám prostřednictvím cookie lišty udělíte výslovný souhlas. Netechnické cookies můžete vypnout prostřednictvím této lišty nebo v nastavení prohlížeče.

Sledovací nástroje a jejich účel

Pomocí služby Google Tag Manager (GTM) centrálně spravujeme a nasazujeme veškeré analytické a reklamní tagy, mezi které patří:

Google Analytics 4 (GA4): Pomocí GA4 shromažďujeme neosobní údaje o chování návštěvníků (zobrazené stránky, doba strávená na Webu, zdroj návštěvnosti apod.) za účelem obecného zlepšování Webu a nastavení klíčových událostí (konverzí).
Měření konverzí Google Ads: Pomocí vyhrazených tagů Google Ads přesně měříme konverze (akce), ke kterým dojde po interakci s našimi reklamami (např. odeslání formuláře nebo kliknutí na kontakt). Tyto údaje jsou nezbytné pro optimalizaci strategie nabídek a výkonu kampaní.
Remarketing Google Ads: Tato funkce používá cookies k rozdělení návštěvníků podle jejich předchozí aktivity na Webu, abychom jim při návštěvě jiných webů mohli zobrazovat personalizované reklamy (remarketing).

Pomocí služby Microsoft Clarity zaznamenáváme a analyzujeme, jak s naším Webem pracujete. Údaje zahrnují metriky chování, teplotní mapy a záznamy relací. Používáme je ke zlepšování marketingu našich produktů a služeb, odhalování a odstraňování problémů Webu a pro bezpečnostní účely. Údaje o používání Webu se zachycují pomocí cookies první strany i třetích stran a dalších sledovacích technologií. Další informace o tom, jak společnost Microsoft shromažďuje a používá vaše údaje, najdete v dokumentu Prohlášení společnosti Microsoft o ochraně osobních údajů .

Další tagy:

HubSpot: Na celém Webu používáme sledovací kód HubSpot, který umožňuje jednoznačně rozpoznat jednotlivé návštěvníky. Když návštěvník odešle formulář nebo poskytne své kontaktní údaje, propojíme historii jeho anonymní aktivity na Webu (navštívené stránky, dobu strávenou na Webu) s jeho známým kontaktním záznamem v CRM. Díky tomu lépe rozumíme celé cestě uživatele a můžeme přizpůsobit následnou komunikaci.
Apollo.io: Sledovací tag Apollo.io používáme pro B2B prodej a marketing k identifikaci společností a jednotlivců navštěvujících náš Web. Zásady ochrany osobních údajů společnosti Apollo najdete zde: https://www.apollo.io/privacy-policy

Shromažďované údaje a vaše možnosti nastavení

Kategorie údajů: Identifikátory

Příklady shromažďovaných údajů: Jedinečný identifikátor cookie, identifikátor zařízení, identifikátor kliknutí na reklamu (GCLID)

Kategorie údajů: Technické údaje

Příklady shromažďovaných údajů: IP adresa (použitá k určení přibližné polohy), typ prohlížeče, datum a čas návštěvy.

Důležité upozornění k osobním identifikačním údajům: Do služby Google Analytics neodesíláme žádné osobní identifikační údaje (PII).

Možnosti nastavení a odmítnutí:

V souvislosti s netechnickými cookies a sledováním máte následující možnosti:

Správa souhlasu: Svou volbu můžete změnit pomocí odkazu Nastavení cookies v zápatí. Chcete-li odvolat souhlas s volitelnou analytikou a reklamou, zvolte Odmítnout. Pokud jsou tyto služby již spuštěné, stránka se znovu načte a služby se zastaví.
Obecné odmítnutí: Všechny netechnické cookies můžete zakázat v nastavení prohlížeče.
Odmítnutí personalizované reklamy: Používání cookies pro personalizovanou reklamu společností Google můžete odmítnout v části Nastavení reklam Google .

Další informace o tom, jak společnost Google používá údaje při využívání našich služeb, najdete v dokumentu Ochrana soukromí a smluvní podmínky společnosti Google .

6. Doba uchovávání údajů

Projektové soubory a faktury: 10 let (estonské daňové předpisy)
Kontaktní a marketingové údaje: do odvolání souhlasu nebo 2 roky od posledního kontaktu
Analytické protokoly: až 14 měsíců

Údaje po uplynutí doby uchovávání bezpečně vymažeme nebo nevratně anonymizujeme.

7. Vaše práva v oblasti ochrany osobních údajů

Podle GDPR, CCPA a LGPD můžete:

Získat přístup ke svým údajům
Opravit nepřesné údaje
Požádat o výmaz údajů („právo být zapomenut“)
Omezit zpracování nebo proti němu vznést námitku
Nechat své údaje přenést k jinému správci
Kdykoli odvolat souhlas

Dozorové úřady

EU / Estonsko: Estonský inspektorát ochrany osobních údajů (www.aki.ee)
Česká republika: Úřad pro ochranu osobních údajů (https://uoou.gov.cz)
Kalifornie: Úřad kalifornského generálního prokurátora (www.oag.ca.gov/privacy/ccpa)
Brazílie: Národní úřad pro ochranu osobních údajů (ANPD) (https://www.gov.br/anpd)

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na info@erphitea.com. Před vyřízením žádosti ověříme vaši totožnost.

Kvůli uplatnění práv týkajících se osobních údajů vám nebudou odmítnuty služby ani účtovány odlišné ceny.

8. Zabezpečení údajů

Šifrování, kdykoli je to možné
Řízení přístupu: oprávněné osoby vázané povinností mlčenlivosti
Vícefaktorové ověřování (MFA) u všech používaných poskytovatelů cloudových služeb
Monitorování: pravidelné kontroly zranitelnosti a zálohování

9. Odkazy a obsah třetích stran

Náš Web může obsahovat vložený obsah třetích stran nebo na něj odkazovat. Za postupy třetích stran neodpovídáme; seznamte se proto s jejich zásadami ochrany osobních údajů.

10. Děti

Vědomě neshromažďujeme údaje o osobách mladších 16 let. Pokud zjistíme, že jsme takové údaje získali, neprodleně je vymažeme.

11. Změny těchto Zásad

Tyto Zásady můžeme kdykoli aktualizovat. Podstatné změny zveřejníme zde a bude-li to možné, oznámíme vám je e-mailem. Dalším používáním Webu nebo Služeb vyjadřujete s aktualizovaným zněním souhlas.

12. Rozhodné právo a příslušnost

Otázky ochrany osobních údajů se řídí estonským právem a v příslušných případech podléhají dohledu Estonského inspektorátu ochrany osobních údajů (AKI) nebo místních soudů podle pravidel EU.