Dokument

Ochrana osobních údajů

Radek Štulík — LIRFA Účinné od 1. 9. 2026

1. Kdo zpracovává vaše údaje

Správcem osobních údajů je:

Radek Štulík
IČO 75300117
sídlo: Těchlovice 146, 405 02 Těchlovice
provozovna: Masarykova 633/318, 400 01 Ústí nad Labem — Rondel
e-mail: info@lirfa.cz
telefon: +420 775 422 533

Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Nejmenovali jsme pověřence pro ochranu osobních údajů — nemáme k tomu zákonnou povinnost. Ve všech otázkách se obracejte na kontakty výše.

2. Jaké údaje zpracováváme a proč

Účel	Údaje	Právní základ	Doba uchování
Vyřízení servisní zakázky	jméno, adresa, telefon, e-mail, IČO a DIČ u podnikatelů, údaje o zařízení (typ, výrobní číslo, SPZ, VIN), popis závady, fotodokumentace	plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	po dobu zakázky a 3 roky po jejím ukončení, kvůli případným reklamacím a nárokům
Poptávka z webového formuláře	jméno, telefon, e-mail, popis zařízení a závady; dále údaje, které o sobě váš prohlížeč posílá sám (druh zařízení, prohlížeč, systém, rozlišení, jazyk, časové pásmo) a nevratný otisk IP adresy kvůli omezení opakovaného odesílání	opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR)	6 měsíců, nevznikne-li z poptávky zakázka; poté se anonymizuje
Účetnictví a daňové doklady	fakturační údaje, částky, doklady	právní povinnost (čl. 6 odst. 1 písm. c GDPR) — zákon o účetnictví, zákon o daních z příjmů	10 let
Zákaznická sekce	e-mail, zabezpečené heslo, čas přihlášení	plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	po dobu existence účtu; po zrušení účtu 30 dnů
Vyrozumění o stavu zakázky e-mailem a SMS	e-mail, telefon	plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	po dobu zakázky
Obhajoba právních nároků	údaje ze zakázky a komunikace	oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	po dobu běhu promlčecí lhůty, nejdéle 4 roky
Měření návštěvnosti webu	navštívené stránky, čas a délka návštěvy, zdroj příchodu, druh zařízení, prohlížeč, systém, rozlišení, jazyk a časové pásmo, nevratný otisk IP adresy — bez cookies a bez předání třetí straně	oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — provoz a zlepšování webu	12 měsíců
Zabezpečení aplikace — záznamy o přihlášení a změnách	přihlašovací jméno, čas, otisk IP adresy	oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	12 měsíců

Neposíláme obchodní sdělení a nezpracováváme vaše údaje pro marketingové účely. Pokud by se to změnilo, vyžádáme si k tomu předem váš souhlas.

Neprovádíme profilování ani automatizované rozhodování s právními účinky.

3. Co se stane, když údaje neposkytnete

Údaje potřebné k vyřízení zakázky — jméno, kontakt a popis zařízení — jsou nezbytné k uzavření a plnění smlouvy. Bez nich zakázku nemůžeme přijmout. Ostatní údaje jsou dobrovolné.

4. Fotodokumentace

U každé zakázky pořizujeme fotografie zařízení — při přijetí, v průběhu opravy a po ní. Slouží jako doklad o stavu zařízení a o provedené práci.

Fotografie jsou standardně interní a vidí je pouze naši technici.
Jednotlivé fotografie můžeme označit jako veřejné; ty se objeví v servisním protokolu a ve vaší zákaznické sekci.
Fotografie z telefonů zbavujeme před uložením údajů o poloze.
Fotografie nezveřejňujeme na webu ani na sociálních sítích bez vašeho souhlasu.

5. Komu údaje předáváme

Vaše údaje neprodáváme ani nepronajímáme. Předáváme je pouze těm, bez kterých bychom službu nemohli poskytnout:

Příjemce	Účel
Poskytovatel webhostingu a serverů	provoz aplikace a webu
Poskytovatel e-mailové služby	odesílání zpráv o stavu zakázky
sms-sluzba.cz	odesílání SMS o stavu zakázky
Přepravci (Česká pošta, Zásilkovna a další podle vaší volby)	doručení zařízení
Externí specializované servisy	dílčí oprava, vyžaduje-li ji povaha závady — vždy vás předem upozorníme
Účetní kancelář	vedení účetnictví
Advokát, exekutor, soud	pouze při vymáhání nebo obhajobě nároků

S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů.

Údaje nepředáváme mimo Evropskou unii. Pokud by to bylo do budoucna nutné, proběhlo by to pouze za podmínek podle kapitoly V GDPR a tyto zásady bychom aktualizovali.

6. Vaše práva

Máte právo:

na přístup — vědět, jaké údaje o vás zpracováváme, a získat jejich kopii (čl. 15 GDPR);
na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje (čl. 16 GDPR);
na výmaz — nechat údaje smazat, pominul-li důvod jejich zpracování (čl. 17 GDPR);
na omezení zpracování — dočasně zpracování pozastavit, například po dobu, kdy prověřujeme vaši námitku (čl. 18 GDPR);
na přenositelnost — získat údaje ve strojově čitelném formátu nebo je nechat předat jinému správci (čl. 20 GDPR);
vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR);
podat stížnost u dozorového úřadu.

Právo na výmaz má hranice. Údaje na daňových dokladech musíme uchovat 10 let a údaje potřebné k obhajobě právních nároků po dobu promlčecí lhůty. V takovém případě vás o důvodu vyrozumíme a zpracování omezíme na nezbytné minimum.

Jak práva uplatnit. Napište na info@lirfa.cz nebo se stavte v provozovně. Odpovíme nejpozději do jednoho měsíce od doručení žádosti; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Uplatnění práv je bezplatné. Abychom údaje nevydali cizí osobě, můžeme si ověřit vaši totožnost.

Dozorový úřad: Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
telefon +420 234 665 111, web www.uoou.gov.cz

7. Jak údaje chráníme

Aplikace i web běží výhradně přes šifrované spojení (HTTPS).
Hesla ukládáme pouze v podobě nevratného otisku — neznáme je ani my.
Přístup do administrace je chráněn dvoufázovým ověřením a přihlášením otiskem prstu nebo obličejem.
Zákaznická sekce je technicky oddělená od administrace — má vlastní účty, vlastní přihlášení a přístup pouze ke čtení vlastních zakázek. Do administrace se z ní nelze dostat.
Fotografie a přílohy nejsou veřejně dostupné; vydávají se až po ověření oprávnění.
Zálohy databáze jsou šifrované.
Vedeme záznam o přístupech a změnách.

8. Cookies a měření návštěvnosti

Na www.lirfa.cz neběží žádný reklamní ani cizí analytický nástroj — nepoužíváme Google Analytics, Facebook Pixel ani nic podobného a žádné údaje o vaší návštěvě nepředáváme třetím stranám.

Cookies používáme jen tam, kde jsou nezbytné: v zákaznické sekci udržují vaše přihlášení a bezpečnostní token formulářů. Bez nich by se přihlášení nedalo provést, a proto nevyžadují souhlas.

Návštěvnost webu měříme vlastními prostředky a bez ukládání čehokoli do vašeho zařízení. Neukládáme cookie ani jiný identifikátor a z vašeho prohlížeče nic nečteme; jednotlivé kroky jedné návštěvy spojujeme pomocí otisku, který server spočítá z IP adresy a hlavičky prohlížeče a ihned zahodí — uchová se jen jeho nevratný hash. Protože se do koncového zařízení neukládá nic ani se z něj nic nečte, nepodléhá takové měření § 89 odst. 3 zákona č. 127/2005 Sb. a nevyžaduje váš souhlas; proto na webu nenajdete cookie lištu.

Zaznamenáváme: navštívené stránky a jejich pořadí, čas a délku návštěvy, odkaz, ze kterého jste přišli, klik na telefon, e-mail nebo mapu, druh zařízení, prohlížeč a operační systém, rozlišení obrazovky, jazyk a časové pásmo. Z časového pásma odvozujeme jen přibližnou oblast — o přístup k poloze vás nikdy nežádáme a polohu neurčujeme ani z IP adresy.

Právním základem je náš oprávněný zájem na provozu a zlepšování webu (čl. 6 odst. 1 písm. f GDPR). Máte právo proti tomuto zpracování vznést námitku; měření se navíc samo vypne, máte-li v prohlížeči zapnutou volbu „Do Not Track“.

Nastavení cookies lze rovněž změnit ve vašem prohlížeči; přihlášení do zákaznické sekce pak nemusí fungovat.

9. Změny těchto zásad

Zásady můžeme upravit, změní-li se způsob zpracování nebo právní předpisy. Aktuální znění je vždy na www.lirfa.cz s uvedením data účinnosti. O podstatné změně vás vyrozumíme e-mailem.

Tyto zásady nabývají účinnosti dnem 1. 9. 2026 a nahrazují předchozí prohlášení o ochraně soukromí.