1. Správce osobních údajů
Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je společnost no big deals s.r.o., se sídlem Uralská 688/5, Bubeneč, 160 00 Praha 6, IČ: 23362642, DIČ: CZ23362642, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 425865 (dále jen „Správce“ nebo „my“).
Kancelář: Vršovická 817/5, 101 00 Praha 10. Ve věcech ochrany osobních údajů nás kontaktujte na contact@nobig.deals.
2. Jaké údaje zpracováváme
- údaje z kontaktních formulářů: e-mail, obsah zprávy a případně jméno, pokud je vyplníte. Odeslaný formulář ukládáme do vlastní databáze a teprve pak ho předáváme do automatizace, která nám pošle e-mail, abychom o poptávku nepřišli, když automatizace nefunguje;
- údaje z náboru: pokud si vezmete zkušební misi na stránce Kariéra, ukládáme jméno, e-mail, odkaz na CV nebo profil, váš postup v misi a text řešení, který odešlete;
- obsah komunikace, kterou s námi vedete e-mailem, telefonicky nebo na schůzkách;
- smluvní a fakturační údaje klientů a jejich kontaktních osob (jméno, e-mail, telefon, firma, IČ, DIČ);
- technické údaje při návštěvě webu: IP adresa, typ prohlížeče a zařízení, navštívené stránky, čas návštěvy;
- údaje z cookies a měřicích nástrojů v rozsahu, se kterým souhlasíte (viz sekce 7).
Do formulářů prosím nevkládejte citlivé údaje, jako jsou údaje o zdraví nebo přístupová hesla.
3. Účely a právní základ zpracování
- Vyřízení poptávky a předsmluvní jednání (čl. 6 odst. 1 písm. b GDPR): odpověď na zprávu z formuláře nebo e-mailu, příprava nabídky.
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): dodání služeb, komunikace v průběhu projektu, fakturace, podpora.
- Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR): účetnictví, daňové předpisy, archivace dokladů.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): bezpečnost webu a ochrana před zneužitím, uplatnění a obhajoba právních nároků, obchodní sdělení stávajícím klientům o obdobných službách (proti těm můžete kdykoli vznést námitku).
- Souhlas (čl. 6 odst. 1 písm. a GDPR): analytické a marketingové cookies a měřicí nástroje. Souhlas můžete kdykoli odvolat.
4. Zpracování zpráv pomocí AI agentů
Zprávy z kontaktních formulářů nejprve zpracují naši AI agenti: shrnou obsah, roztřídí poptávku a připraví podklady pro odpověď. K tomu využíváme vlastní automatizace a služby poskytovatelů jazykových modelů. O dalším postupu i odpovědi vždy rozhoduje člověk z našeho týmu. Nedochází k automatizovanému rozhodování s právními nebo obdobně závažnými účinky ve smyslu čl. 22 GDPR.
5. Doba uchování údajů
- poptávky, ze kterých nevznikne spolupráce: 12 měsíců od posledního kontaktu;
- smluvní a fakturační údaje: po dobu trvání smlouvy a poté po dobu stanovenou právními předpisy (zpravidla 10 let);
- údaje zpracovávané na základě souhlasu: do odvolání souhlasu;
- volba v nastavení cookies: 180 dní, poté se vás zeptáme znovu;
- statistika kroků návštěvy z vlastního měření reklamního funnelu (sekce 7): 400 dní.
6. Příjemci a zpracovatelé
Údaje zpřístupňujeme pouze zpracovatelům, kteří nám pomáhají s provozem webu a služeb, a to v rozsahu nezbytném pro daný účel:
- Railway (hosting webu, databáze a automatizací, přes které zpracováváme formuláře);
- Cloudflare (doručování obsahu, ochrana webu před útoky, úložiště souborů);
- poskytovatelé jazykových modelů, přes které pracují naši AI agenti (sekce 4);
- Google (Google Analytics, Google Ads), Contentsquare, Crazy Egg a Apollo.io: měření návštěvnosti a chování na webu, pouze se souhlasem s analytickými cookies;
- Leady: rozpoznání firem, ze kterých na web přicházejí návštěvy (bez souhlasu bez cookies, viz sekce 7);
- Meta (Facebook, Instagram), OpenAI a X (Twitter): měření reklamních kampaní, pouze se souhlasem s marketingovými cookies;
- poskytovatelé e-mailových a kancelářských služeb, účetní a daňoví poradci, právní zástupci.
Někteří z uvedených poskytovatelů sídlí v USA. Předání údajů mimo EU/EHP probíhá jen za podmínek kapitoly V GDPR, typicky na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
7. Cookies a měřicí nástroje
- Nezbytné: zajišťují fungování a bezpečnost webu a pamatují si vaši volbu v nastavení cookies. Nevyžadují souhlas.
- Analytické: Google Analytics, Contentsquare, Crazy Egg, Apollo.io a Leady. Pomáhají nám pochopit, jak web používáte, a zlepšovat ho. Spouštějí se jen s vaším souhlasem; Leady se načítá vždy (viz níže).
- Marketingové: Google Ads, Meta Pixel, OpenAI a X (Twitter). Slouží k měření a vyhodnocení reklamních kampaní. Spouštějí se jen s vaším souhlasem.
Nástroje Google se načítají vždy, ale dokud souhlas neudělíte, běží v režimu bez souhlasu (Consent Mode) a neukládají analytické ani reklamní cookies. Obdobně je nastaven i pixel OpenAI. Leady se také načítá vždy: bez souhlasu neukládá žádné cookies a podle IP adresy jen rozpozná, z jaké firmy návštěva přichází, na základě oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR. Teprve se souhlasem s analytickými cookies si pamatuje váš prohlížeč mezi návštěvami a k odeslanému formuláři přiřadí váš e-mail. Svou volbu můžete kdykoli změnit přes ikonu nastavení cookies v pravém dolním rohu webu.
Vlastní měření reklamního funnelu běží také vždy a nevyžaduje souhlas, protože do vašeho zařízení nic nezapisuje: žádnou cookie ani záznam v úložišti prohlížeče. Počítáme jen kroky návštěvy, tedy zobrazení stránky, jak daleko jste ji odrolovali, jak dlouho byla před vámi, zda jste uviděli formulář, klikli do něj a odeslali ho. Zdroj návštěvy podle parametrů utm nebo podle odkazující stránky a náhodné číslo záložky drží prohlížeč jen ve své paměti, takže po obnovení stránky i v nové záložce vzniká nová návštěva a s tou předchozí ji nespojíme. Na serveru ukládáme pouze typ zařízení, tedy mobil, tablet nebo počítač. IP adresu použijeme jen k omezení počtu požadavků a údaj o prohlížeči jen k rozlišení typu zařízení a k odfiltrování robotů, ani jedno neukládáme. Nevzniká tak žádný údaj, podle kterého bychom vás poznali, a nesestavujeme z něj profil. Omezení počtu požadavků z jedné IP adresy opíráme o oprávněný zájem na ochraně webu dle čl. 6 odst. 1 písm. f) GDPR.
8. Vaše práva
Ve vztahu k osobním údajům máte právo:
- na přístup k údajům a získání jejich kopie (čl. 15 GDPR);
- na opravu nepřesných údajů (čl. 16 GDPR);
- na výmaz, tzv. právo být zapomenut (čl. 17 GDPR);
- na omezení zpracování (čl. 18 GDPR);
- na přenositelnost údajů (čl. 20 GDPR);
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR);
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování;
- podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Žádosti posílejte na contact@nobig.deals. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.
9. Změny zásad
Zásady průběžně aktualizujeme, například když začneme používat nový nástroj. Aktuální verze je vždy na této stránce s datem poslední aktualizace.
