Zásady ochrany osobních údajů

Platné od 5. 10. 2026

Na webu krytinybratex.cz nám svěřujete své osobní údaje, hlavně když posíláte poptávku, objednáváte vzorky, registrujete záruku nebo nám píšete. Tady najdete, jaké údaje zpracováváme, proč, jak dlouho, komu je předáváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je NORTIA PRODUCTS s.r.o., se sídlem Holandská 878/2, Štýřice, 639 00 Brno, IČ 04954921, DIČ CZ04954921, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 92793. Společnost je výhradním zastoupením značky BRATEX pro Českou republiku.

Ve všech otázkách ochrany osobních údajů nás kontaktujte:

• e-mailem na podpora (zavináč) nortia.cz,
• telefonicky na +420 773 300 312 (pracovní dny 7:30–16:00),
• poštou na adresu sídla.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká.

2. Jaké údaje, proč a jak dlouho

Zpracováváme jen údaje, které nám sami zadáte, a jen k účelu, kvůli kterému jste nám je poslali. Formulář vždy označuje, které údaje jsou povinné. Bez nich vaši žádost nemůžeme vyřídit, ostatní údaje jsou dobrovolné.

2.1 Poptávka a nezávazná nabídka

• Údaje: jméno a příjmení, e-mail, telefon, obec nebo PSČ stavby, údaje o střeše a vybraných produktech (krytina, materiál, barva, rozměry, doplňky), poznámka a přiložené soubory (např. projekt, nákres nebo fotografie střechy).
• Účel: připravit vám cenovou nabídku a domluvit se na dalším postupu.
• Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: 3 roky od posledního kontaktu, pokud smlouvu neuzavřeme. Pokud smlouvu uzavřeme, po dobu trvání smluvního vztahu a dále po dobu, kterou nám ukládají právní předpisy (např. účetní a daňové, obvykle 10 let).
• Předání: pokud je to k přípravě nabídky nebo k montáži potřeba, můžeme poptávku předat smluvnímu prodejci nebo montážní firmě ve vašem regionu. Ti s údaji pracují jen kvůli vaší poptávce.

2.2 Objednávka vzorků

• Údaje: jméno a příjmení, doručovací adresa, e-mail, telefon a vybrané barvy.
• Účel: zaslat vám vzorky zdarma a ověřit, že dorazily.
• Právní základ: vyřízení vaší žádosti (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: 1 rok od odeslání vzorků. Pokud na vzorky naváže poptávka, platí doby z bodu 2.1.

2.3 Kontaktní formulář, e-mail a telefon

• Údaje: jméno, e-mail, případně telefon a obsah zprávy.
• Účel: odpovědět na váš dotaz.
• Právní základ: náš oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f) GDPR), u dotazů na nákup provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: 2 roky od vyřízení dotazu.

2.4 Registrace záruky

• Údaje investora: jméno a příjmení, e-mail, telefon, adresa stavby, datum montáže, číslo faktury nebo výrobní číslo B2B, kopie faktury nebo štítku, fotografie střechy, poznámka a případně adresa pro zaslání záručního listu poštou.
• Údaje montážní firmy: IČO, název a adresa firmy, která střechu montovala. Pokud jste střechu montovali svépomocí, údaje firmy nevyplňujete.
• Účel: vystavit a evidovat záruční list, posoudit případnou reklamaci a připsat body montážní firmě zapojené do programu NORTIA TEAM.
• Právní základ: plnění záručních podmínek, tedy smlouvy (čl. 6 odst. 1 písm. b) GDPR), a plnění právních povinností při vyřizování reklamací (čl. 6 odst. 1 písm. c) GDPR). Údaje montážní firmy a připsání bodů zpracováváme na základě našeho oprávněného zájmu na fungování partnerského programu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: po celou dobu trvání záruky a dále 3 roky po jejím skončení (promlčecí lhůta pro případné nároky).
• Registrace se ukládá v našem záručním systému NORTIA (webapp.nortia.cz), který provozujeme sami. Když registraci odešlete sami přes tento web, montážní firma vaše údaje nevidí, dozví se jen o připsání bodů. Pokud registraci za vás zadá montážní firma v systému NORTIA TEAM, vidí údaje, které sama zadala.

2.5 Provoz a zabezpečení webu

• Údaje: IP adresa, typ prohlížeče, čas a adresa navštívené stránky (záznamy serveru). U odeslaného formuláře ukládáme jen nevratný otisk IP adresy a stránku, ze které byl formulář odeslán.
• Účel: zajistit chod webu, jeho bezpečnost a ochranu formulářů proti spamu a zneužití. Ochranu formulářů zajišťuje také služba Cloudflare Turnstile, která kvůli rozpoznání robotů zpracovává IP adresu a technické údaje o prohlížeči.
• Právní základ: náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: záznamy serveru uchovává poskytovatel hostingu po dobu nezbytnou pro zajištění provozu a bezpečnosti, obvykle několik týdnů, otisk IP adresy po dobu uložení formuláře, ochrana proti opakovanému odesílání nejvýše 10 minut.

2.6 Cookies a měření návštěvnosti

Web používá nezbytné cookies, bez kterých nefunguje: zapamatování vaší volby v liště cookies (bx_consent, 6 měsíců) a technické cookies při odesílání formulářů. Ty souhlas nepotřebují.

Analytické cookies služby Google Analytics 4 (_ga, _ga_*, nejdéle 14 měsíců) ukládáme jen s vaším souhlasem z lišty cookies. Ukazují nám, které stránky lidé čtou, odkud na web přišli a zda odeslali formulář nebo klikli na telefon, abychom web mohli zlepšovat. Údaje vidíme jen souhrnně, IP adresu Google Analytics neukládá a reklamu podle nich necílíme. Pokud souhlas nedáte, cookies se neukládají a Google dostává jen anonymní signály bez identifikátorů vašeho zařízení.

Právní základ: u analytických cookies váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích), u nezbytných cookies náš oprávněný zájem na fungování webu. Souhlas můžete kdykoli odvolat nebo změnit odkazem Nastavení cookies v patičce webu.

2.7 Obchodní sdělení

Na základě formulářů na tomto webu vám newsletter ani jiná obchodní sdělení nezasíláme. Pokud bychom to v budoucnu chtěli, požádáme vás o souhlas nebo vám dáme možnost to snadno odmítnout.

3. Komu údaje předáváme

Údaje neprodáváme a nepředáváme k marketingu jiných firem. Pracují s nimi naši zaměstnanci a tito zpracovatelé, kteří s námi mají smlouvu o zpracování a smí údaje použít jen pro nás:

• INTERNET CZ, a.s. (Forpsi), poskytovatel webhostingu; web běží na serverech v České republice,
• Microsoft Ireland Operations Limited (Microsoft 365), přes který odcházejí e-maily z formulářů a vyřizujeme poštu; data ukládá v datových centrech v EU,
• přepravci, kteří doručují vzorky: PPL CZ s.r.o., Česká pošta, s.p., DHL nebo DPD (jméno, adresa a telefon jen v rozsahu potřebném pro doručení),
• Cloudflare, Inc. (ochrana formulářů proti spamu, služba Turnstile),
• Google Ireland Limited (Google Analytics 4, měření návštěvnosti – jen s vaším souhlasem).

Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon, a právním a daňovým poradcům, kteří jsou vázáni mlčenlivostí.

Na webu jsou i služby dalších firem, které zpracovávají vaši IP adresu jako samostatní správci:

• Mapy.com (Seznam.cz, a.s.): mapa prodejců a mapy v kontaktech,
• YouTube (Google Ireland Limited): náhledy videí u krytin (video se přehraje až na YouTube podle zásad společnosti Google) a video z výroby na úvodní stránce, které se přehrává bez zvuku v režimu se zvýšenou ochranou soukromí (youtube-nocookie.com).

Odkazy na Facebook, Instagram a YouTube vedou na stránky těchto sítí. Údaje jim předáváme až ve chvíli, kdy na odkaz kliknete.

4. Předávání mimo Evropskou unii

Údaje zpracováváme v Evropské unii. Některé služby (např. Cloudflare nebo Google) mohou údaje předávat i do USA. Děje se tak jen na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

5. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup k údajům, tedy vědět, jaké údaje o vás zpracováváme, a získat jejich kopii (čl. 15 GDPR),
• na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
• na výmaz údajů, pokud už je nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17 GDPR),
• na omezení zpracování, například než prověříme vaši námitku (čl. 18 GDPR),
• na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu (čl. 20 GDPR),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR),
• odvolat souhlas, pokud zpracování na souhlasu stojí, a to kdykoli a stejně snadno, jako jste ho udělili (čl. 7 odst. 3 GDPR),
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Práva uplatníte e-mailem, telefonicky nebo poštou na kontaktech z bodu 1. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. U složitých žádostí můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.

6. Zabezpečení a automatizované rozhodování

Web komunikuje přes šifrované spojení (HTTPS). Přílohy z formulářů ukládáme pod náhodnými názvy bez veřejného odkazu a stáhnout je mohou jen pověření zaměstnanci po přihlášení. Vaše údaje nepoužíváme k automatizovanému rozhodování ani k profilování.

7. Změny těchto zásad

Zásady můžeme aktualizovat, například když přidáme novou službu nebo se změní právní předpisy. Aktuální znění je vždy na této stránce i s datem platnosti.