--- title: "GDPR: nobig.deals" description: "Informace ke zpracování osobních údajů podle nařízení GDPR." url: https://nobig.deals/cs/gdpr content_type: text/markdown --- # Informace o zpracování osobních údajů (GDPR) Naposledy aktualizováno: 19\. října 2026 Tato stránka shrnuje povinné informace ke zpracování osobních údajů podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Podrobnosti najdete na stránce [Ochrana osobních údajů](https://nobig.deals/cs/ochrana-osobnich-udaju). ## 1\. Totožnost správce **no big deals s.r.o.** sídlo: Uralská 688/5, Bubeneč, 160 00 Praha 6 kancelář: Vršovická 817/5, 101 00 Praha 10 IČ: 23362642, DIČ: CZ23362642 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 425865 E-mail: [contact@nobig.deals](mailto:contact@nobig.deals) Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle čl. 37 GDPR nevzniká. ## 2\. Účely zpracování a právní základ ### 2.1 Kontaktní formuláře a poptávky * **Údaje:** e-mail, obsah zprávy, případně jméno. * **Účel:** odpověď na zprávu, příprava nabídky. Zprávy nejprve zpracují naši AI agenti (shrnutí a roztřídění poptávky), odpovídá vždy člověk z našeho týmu. * **Právní základ:** čl. 6 odst. 1 písm. b) GDPR, předsmluvní jednání. * **Doba uchování:** 12 měsíců od posledního kontaktu, pokud nevznikne spolupráce. Odeslaný formulář ukládáme i do vlastní databáze na Railway (viz sekce 4) a po 12 měsících se maže automaticky. ### 2.2 Nábor a zkušební mise * **Údaje:** jméno, e-mail, odkaz na CV nebo profil, postup ve zkušební misi (dokončené úrovně, čas) a text odeslaného řešení. * **Účel:** posouzení uchazeče o pozici a komunikace o výsledku. Řešení hodnotí lidé z našeho týmu. * **Právní základ:** čl. 6 odst. 1 písm. b) GDPR, předsmluvní jednání; souhlas s podmínkami misi potvrzujete při jejím převzetí. * **Doba uchování:** 12 měsíců od poslední aktivity v misi, pak se záznam maže automaticky. O dřívější výmaz si můžete napsat kdykoli. ### 2.3 Plnění smlouvy * **Účel:** dodání služeb, komunikace v průběhu projektu, fakturace, podpora. * **Právní základ:** čl. 6 odst. 1 písm. b) GDPR; účetní a daňové povinnosti dle čl. 6 odst. 1 písm. c) GDPR. * **Doba uchování:** po dobu trvání smlouvy a poté po dobu stanovenou právními předpisy (zpravidla 10 let). ### 2.4 Cookies a měřicí nástroje * **Účel:** fungování webu (nezbytné cookies), měření návštěvnosti a chování na webu (analytické: Google Analytics, Contentsquare, Crazy Egg, Apollo.io, Leady), měření reklamních kampaní (marketingové: Google Ads, OpenAI, X). * **Právní základ:** nezbytné cookies čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem); analytické a marketingové pouze se souhlasem dle čl. 6 odst. 1 písm. a) GDPR. Leady bez souhlasu běží bez cookies a podle IP adresy rozpozná jen firmu, ze které návštěva přichází, na základě oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR; cookies a přiřazení e-mailu z odeslaného formuláře jen se souhlasem. * **Doba uchování:** volba v nastavení cookies 180 dní; ostatní cookies podle nastavení jednotlivých nástrojů, nejdéle do odvolání souhlasu. ### 2.5 Bezpečnost a právní nároky * **Účel:** bezpečnost provozu webu, ochrana před zneužitím, uplatnění a obhajoba právních nároků. * **Právní základ:** čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem správce. ## 3\. Příjemci osobních údajů Údaje zpřístupňujeme zpracovatelům, se kterými máme uzavřené podmínky zpracování dle čl. 28 GDPR: Railway (hosting webu, databáze a automatizací), Cloudflare (doručování obsahu, ochrana webu, úložiště souborů), poskytovatelé jazykových modelů pro naše AI agenty, Google, Contentsquare, Crazy Egg a Apollo.io (analytika, se souhlasem), Leady (rozpoznání firemních návštěv), OpenAI a X (měření kampaní, se souhlasem), poskytovatelé e-mailových a kancelářských služeb, účetní, daňoví a právní poradci. ## 4\. Předávání mimo EU Někteří zpracovatelé sídlí v USA. Předání údajů mimo EU/EHP probíhá výhradně na základě záruk dle kapitoly V GDPR, typicky rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí. ## 5\. Vaše práva Jako subjekt údajů máte právo: * na přístup k osobním údajům (čl. 15 GDPR); * na opravu (čl. 16 GDPR); * na výmaz (čl. 17 GDPR); * na omezení zpracování (čl. 18 GDPR); * na přenositelnost údajů (čl. 20 GDPR); * vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR); * nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22 GDPR); * kdykoli odvolat udělený souhlas; * podat stížnost u [Úřadu pro ochranu osobních údajů](https://www.uoou.cz) (Pplk. Sochora 27, 170 00 Praha 7). Žádosti posílejte na [contact@nobig.deals](mailto:contact@nobig.deals). Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. ## 6\. Automatizované rozhodování AI agenti nám pomáhají zprávy zpracovat a připravit podklady, o odpovědi a dalším postupu ale vždy rozhoduje člověk. Nedochází k automatizovanému rozhodování ani profilování s právními nebo obdobně závažnými účinky. ## 7\. Bezpečnost Přijali jsme odpovídající technická a organizační opatření k zajištění důvěrnosti, integrity a dostupnosti údajů, zejména šifrování přenosu (TLS), řízení přístupů, pravidelné aktualizace systémů a smluvní závazky zpracovatelů.