Tato stránka shrnuje povinné informace ke zpracování osobních údajů podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Podrobnosti najdete na stránce Ochrana osobních údajů.
1. Totožnost správce
no big deals s.r.o.
sídlo: Uralská 688/5, Bubeneč, 160 00 Praha 6
kancelář: Vršovická 817/5, 101 00 Praha 10
IČ: 23362642, DIČ: CZ23362642
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 425865
E-mail: contact@nobig.deals
Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle čl. 37 GDPR nevzniká.
2. Účely zpracování a právní základ
2.1 Kontaktní formuláře a poptávky
- Údaje: e-mail, obsah zprávy, případně jméno.
- Účel: odpověď na zprávu, příprava nabídky. Zprávy nejprve zpracují naši AI agenti (shrnutí a roztřídění poptávky), odpovídá vždy člověk z našeho týmu.
- Právní základ: čl. 6 odst. 1 písm. b) GDPR, předsmluvní jednání.
- Doba uchování: 12 měsíců od posledního kontaktu, pokud nevznikne spolupráce.
2.2 Plnění smlouvy
- Účel: dodání služeb, komunikace v průběhu projektu, fakturace, podpora.
- Právní základ: čl. 6 odst. 1 písm. b) GDPR; účetní a daňové povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
- Doba uchování: po dobu trvání smlouvy a poté po dobu stanovenou právními předpisy (zpravidla 10 let).
2.3 Cookies a měřicí nástroje
- Účel: fungování webu (nezbytné cookies), měření návštěvnosti a chování na webu (analytické: Google Analytics, Contentsquare, Crazy Egg, Apollo.io), měření reklamních kampaní (marketingové: Google Ads, OpenAI, X).
- Právní základ: nezbytné cookies čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem); analytické a marketingové pouze se souhlasem dle čl. 6 odst. 1 písm. a) GDPR.
- Doba uchování: volba v nastavení cookies 180 dní; ostatní cookies podle nastavení jednotlivých nástrojů, nejdéle do odvolání souhlasu.
2.4 Bezpečnost a právní nároky
- Účel: bezpečnost provozu webu, ochrana před zneužitím, uplatnění a obhajoba právních nároků.
- Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem správce.
3. Příjemci osobních údajů
Údaje zpřístupňujeme zpracovatelům, se kterými máme uzavřené podmínky zpracování dle čl. 28 GDPR: Railway (hosting webu, databáze a automatizací), Cloudflare (doručování obsahu, ochrana webu, úložiště souborů), poskytovatelé jazykových modelů pro naše AI agenty, Google, Contentsquare, Crazy Egg a Apollo.io (analytika, se souhlasem), OpenAI a X (měření kampaní, se souhlasem), poskytovatelé e-mailových a kancelářských služeb, účetní, daňoví a právní poradci.
4. Předávání mimo EU
Někteří zpracovatelé sídlí v USA. Předání údajů mimo EU/EHP probíhá výhradně na základě záruk dle kapitoly V GDPR, typicky rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
5. Vaše práva
Jako subjekt údajů máte právo:
- na přístup k osobním údajům (čl. 15 GDPR);
- na opravu (čl. 16 GDPR);
- na výmaz (čl. 17 GDPR);
- na omezení zpracování (čl. 18 GDPR);
- na přenositelnost údajů (čl. 20 GDPR);
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR);
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22 GDPR);
- kdykoli odvolat udělený souhlas;
- podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).
Žádosti posílejte na contact@nobig.deals. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení.
6. Automatizované rozhodování
AI agenti nám pomáhají zprávy zpracovat a připravit podklady, o odpovědi a dalším postupu ale vždy rozhoduje člověk. Nedochází k automatizovanému rozhodování ani profilování s právními nebo obdobně závažnými účinky.
7. Bezpečnost
Přijali jsme odpovídající technická a organizační opatření k zajištění důvěrnosti, integrity a dostupnosti údajů, zejména šifrování přenosu (TLS), řízení přístupů, pravidelné aktualizace systémů a smluvní závazky zpracovatelů.
