Soukromí

Kdo údaje zpracovává

Správcem je provozovatel webové aplikace Stavbid dostupné na adrese stavbid.cz. Napsat mu můžete na stavbid@danielsuchan.dev. Pověřence pro ochranu osobních údajů nemáme jmenovaného — zákon nám to neukládá.

Když si jen prohlížíte stránky

Cookies

Běží tu skripty pro měření návštěvnosti a reklamu, které si ve vašem prohlížeči ukládají cookies. Vaše IP adresa se přitom dostane k jejich provozovatelům — u měření návštěvnosti ji přeposílá náš server, aby služba poznala zemi, ze které se díváte. Souhlas s tím po vás nežádáme a cookie lištu nemáme; považujeme za poctivější to napsat sem než po vás chtít klik na něco, co stejně nikdo nečte.

IP adresa

Server vaši IP adresu dostane od sítě Cloudflare, přes kterou web běží, a použije ji jako klíč k počítání požadavků za minutu — kvůli omezení náporu. Drží se jen v paměti procesu, nezapisuje se do databáze ani do logů a po vypršení minutového okna se zahodí.

Záznamy o provozu

Když něco na serveru selže, zapíše se řádek s časem, cestou a popisem chyby, u chyby nad firmou i s IČO. IP adresa v tom řádku není.

Dotaz na IČO

Tohle je jediná věc, kterou si o návštěvě ukládáme, a chceme, abyste o ní věděli. Když si necháte zobrazit stránku firmy, zapíšeme si řádek: dotázané IČO, kolik zakázek jsme k němu našli, čas, a krátké označení kampaně z adresy (parametr ?z=, ořezaný na 32 znaků). Nic víc. Žádná IP adresa, žádné cookie, žádný identifikátor prohlížeče — řádky se nedají spojit do návštěvy jednoho člověka a nespojujeme je. Dotazy robotů podle hlavičky prohlížeče nezapisujeme; samotnou hlavičku také neukládáme.

Slouží nám to k jedinému: vidět, jestli o web vůbec někdo stojí a která kampaň lidi přivedla. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. U IČO OSVČ jde o údaj o konkrétním člověku, proto to zmiňujeme takhle podrobně.

Když se přihlásíte k odběru

Ve formuláři zadáváte e-mailovou adresu a nepovinně IČO, které chcete hlídat. Uloží se obojí spolu s datem přihlášení a nic jiného — jméno ani IP adresu nechceme a neevidujeme.

Aby si přihlášení někdo všiml, pošle server hned po uložení vaši adresu a IČO jako jednu zprávu do našeho vlastního oznamovacího kanálu. Běží na stejném stroji jako web, nikomu dalšímu to nepředáváme.

Je tu ještě jeden způsob, jak se k adresám dostaneme: interní přehled zájmu na /api/zajem, chráněný tokenem, který vrací mimo jiné padesát posledních přihlášených adres. Slouží jen nám, není odnikud prolinkovaný a bez tokenu neodpoví.

Přehled skládáme ručně, takže vám přijde e-mail od člověka; kadenci neslibujeme, protože v aplikaci není nic, co by e-mail odeslalo samo. Adresu nikomu neprodáváme a nepoužíváme ji k reklamě.

Právní základ je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který dáváte odesláním formuláře. Můžete ho kdykoli odvolat — napište na stavbid@danielsuchan.dev a adresu smažeme. Automatické odhlašovací tlačítko zatím nemáme, odhlášení vyřizujeme ručně. Adresu držíme, dokud se neodhlásíte.

Když nám napíšete přes formulář v patičce

Uloží se text zprávy, adresa stránky, ze které jste ji odeslali, a e-mailová adresa, pokud ji vyplníte — je nepovinná. IP adresa se neukládá. Zpráva zároveň přijde do našeho oznamovacího kanálu na stejném stroji, abychom si jí všimli.

Do textu zprávy napíšete, co chcete, a my nemáme jak dopředu poznat, co v ní bude. Nepište do ní prosím nic citlivého. Zprávu čteme, abychom mohli opravit, co nesedí, případně abychom vám odpověděli; právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na tom, aby web fungoval a dal se opravit.

Údaje o firmách z registru

Web přebírá z otevřených dat Registru veřejných zakázek IČO, název, sídlo a kraj subjektu, a k tomu, kdo na kterou zakázku podal nabídku, kdo ji vyhrál a za kolik. Z toho na stránce firmy skládáme přehled: kolikrát podala nabídku, kolikrát vyhrála a jaký je medián vyhrané zakázky.

Část subjektů jsou podnikající fyzické osoby, které podnikají pod vlastním jménem. U nich je název jméno člověka, sídlem bývá jeho bydliště a ten přehled je pak přehledem o konkrétním člověku. Stránky firem navíc posíláme vyhledávačům, takže jsou dohledatelné. Píšeme to sem naplno, protože to je ta část, kterou je potřeba znát.

Zdrojový soubor obsahuje i jména a e-maily osob, které nabídku fyzicky podávaly, a údaje o skutečných majitelích. Ty nečteme vůbec — do databáze se nedostanou a na webu nikde nejsou.

Zpracováváme to na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR: zpřístupnit v použitelné podobě to, co stát už zveřejnil jako otevřená data, aby menší firma našla zakázku, na kterou si troufne. Nedoplňujeme to z jiných zdrojů a subjekty nijak neznámkujeme.

Načtení dat je přírůstkové a nic nemaže: záznam, který ze zdroje zmizí, tady zůstane, dokud ho nesmažeme ručně. Pokud jste v datech vy a některý údaj je špatně, opravu je potřeba provést u zadavatele, respektive v registru — odtud ji převezmeme. Proti zveřejnění svého profilu můžete vznést námitku na stavbid@danielsuchan.dev.

Oslovování firem

Pro vlastní potřebu si mimo web sestavujeme seznam firem, které nedávno podaly nabídku a nevyhrály — z těch samých veřejných dat. Seznam je firemní: kontaktní údaje v naší databázi nejsou vůbec a z webu je nesbíráme. K rozlišení, jestli jde o společnost, nebo o OSVČ, se doptáváme veřejného rejstříku ARES; odpověď si nikam neukládáme, žije jen po dobu běhu toho jednoho výpisu. Rozlišujeme to schválně: oslovit podnikající fyzickou osobu je jiná věc než oslovit společnost.

Aplikace sama žádný e-mail neposílá — nemá k tomu vůbec žádný kód. Pokud vás oslovíme, děje se to ručně a mimo tenhle web. Nechcete-li to, napište na stavbid@danielsuchan.dev a už se neozveme.

Komu se údaje dostanou

Web běží za sítí Cloudflare, která tedy vidí IP adresy návštěvníků a zpracovává je pro doručení a ochranu provozu. Samotný server a databázi provozujeme u poskytovatele serverového hostingu, který k nim má technický přístup. Kromě toho používáme služby pro měření návštěvnosti a reklamu; těm se dostane vaše IP adresa a údaj o tom, kterou stránku jste si otevřeli — včetně stránky firmy, na kterou jste se dívali.

Jak dlouho co držíme

IP adresa v počítadle požadavků

Jednotky minut, jen v paměti serveru.

Chybové záznamy serveru

Osobní údaje kromě IČO neobsahují; lhůtu pro ně neurčujeme.

Řádek o dotazu na IČO

Bez omezení. Nevede k žádnému návštěvníkovi, takže ho nemažeme.

E-mail odběratele

Dokud se neodhlásíte.

Zpráva z formuláře

Dokud nás nepožádáte o její smazání.

Údaje z registru

Bez omezení, dokud je odtud nesmažeme — automaticky to zatím neumíme.

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování a na přenositelnost. Proti zpracování na základě oprávněného zájmu — včetně zveřejnění profilu firmy a včetně oslovení — můžete vznést námitku. Souhlas s odběrem e-mailů můžete kdykoli odvolat.

Stačí napsat na stavbid@danielsuchan.dev. Odpovíme do jednoho měsíce. Když budete mít pocit, že s údaji zacházíme špatně, můžete se obrátit na Úřad pro ochranu osobních údajů, uoou.gov.cz.

Změny

Když se na webu začne dít něco, co tu není popsáno, změníme nejdřív tenhle text. Poslední změna: 8. září 2026.