Ochrana osobních údajů
Správce: FITRADE s.r.o., IČO 07909331, Na Tribulkách 157, 285 06 Sázava. Kontakt: privacy@askelix.cz. Účinnost: 2026-05-06.
Jaké údaje zpracováváme
- Účet — e-mail, jméno, heslo (hashované)
- Fakturace — adresa, IČO, DIČ, údaje o platbě (Stripe)
- Zařízení — sériové číslo, MAC, firmware verze
- Telemetrie — spotřeba, výroba FVE, SoC baterie, počasí
- Integrace — OAuth tokeny Tesla / GoodWe / Tuya (šifrovaně)
Údaje nepoužíváme pro reklamní profilaci a neprodáváme třetím stranám.
Kdo jsou subzpracovatelé
| Příjemce | Účel | Lokalita |
|---|---|---|
| Contabo GmbH | Hosting | DE (EU) |
| Stripe Payments Europe | Platby | IE (EU) |
| Tesla Inc. | Fleet API | USA — SCC dle čl. 46 GDPR |
| GoodWe Europe | Inverter API | NL (EU) |
| Tuya Smart | IoT integrace | SG — SCC dle čl. 46 GDPR |
| Open-Meteo | Předpověď počasí | DE (EU) |
Doba uchovávání
- Účet a profil: po dobu trvání služby + 3 roky
- Fakturace: 10 let (zákon o účetnictví)
- Telemetrie detail: 24 měsíců
- Bezpečnostní logy: 12 měsíců
- Přihláška do pilotního testování: nejdéle 12 měsíců od uzavření výběru
Přihláška do pilotního testování
Pokud vyplníte přihlášku do pilotního testování, zpracovává odeslané údaje FITRADE s.r.o. jako správce (kontaktní údaje výše).
- Jaké údaje — jméno, e-mail, případně telefon, obec nebo PSČ (nikoli přesná adresa), popis technického vybavení domácnosti (fotovoltaika, střídač, baterie, elektromobil, způsob nabíjení, další spotřebiče), tarif a dostupnost internetu u technologie, vaše odpovědi k motivaci a spolupráci a volitelně fotografie štítku střídače.
- Proč — abychom posoudili, zda je vaše domácnost pro pilot technicky vhodná, mohli vás kontaktovat a pilot zorganizovat. Právním základem je náš oprávněný zájem na výběru vhodných účastníků a jednání o případné budoucí smlouvě (čl. 6 odst. 1 písm. f) a b) GDPR). Údaje nepoužíváme pro reklamní profilaci ani je neprodáváme.
- Jak dlouho — nejdéle 12 měsíců od uzavření výběru do pilotu. Pokud se stanete účastníkem pilotu, přecházejí příslušné údaje do běžného režimu zákaznického účtu popsaného výše.
- Komu je předáváme — nikomu dalšímu nad rámec subzpracovatelů uvedených výše (hosting a e-mailová komunikace).
- Jak požádat o odstranění — napište na privacy@askelix.cz nebo odpovězte na potvrzovací e-mail. Přihlášku smažeme bez udání důvodu, nejpozději do 30 dnů. Stejnou cestou uplatníte i právo na přístup, opravu, omezení, přenositelnost a námitku.
Vaše práva
Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, vznesení námitky a odvolání souhlasu. Žádost: privacy@askelix.cz. Vyřídíme do 30 dnů. Stížnost můžete podat u ÚOOÚ.
Sladění se standardy
Náš procesní rámec se řídí (declarative alignment, bez formální certifikace):
- GDPR (Nařízení EU 2016/679) — primární právní rámec
- ISO/IEC 27701:2019 — Privacy Information Management (rozšíření ISO 27001 o GDPR)
- ISO/IEC 27001:2022 — Information Security Management (formální audit po dosažení 1 000+ ks)
- ISO/IEC 29100:2024 — Privacy framework
- EDPB Guidelines — výkladová stanoviska European Data Protection Board
Zabezpečení
- Šifrování dat v klidu (PostgreSQL LUKS, Fernet pro tokeny)
- TLS 1.2+ pro veškerou komunikaci
- Vulnerability disclosure: /security
Plné znění: compliance/legal/PRIVACY_POLICY.md · Verze 1.0