--- title: "Ochrana osobních údajů: nobig.deals" description: "Zásady ochrany osobních údajů společnosti no big deals s.r.o." url: https://nobig.deals/cs/ochrana-osobnich-udaju content_type: text/markdown --- # Ochrana osobních údajů Naposledy aktualizováno: 2\. listopadu 2026 ## 1\. Správce osobních údajů Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je společnost **no big deals s.r.o.**, se sídlem Uralská 688/5, Bubeneč, 160 00 Praha 6, IČ: 23362642, DIČ: CZ23362642, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 425865 (dále jen „Správce“ nebo „my“). Kancelář: Vršovická 817/5, 101 00 Praha 10\. Ve věcech ochrany osobních údajů nás kontaktujte na [contact@nobig.deals](mailto:contact@nobig.deals). ## 2\. Jaké údaje zpracováváme * **údaje z kontaktních formulářů**: e-mail, obsah zprávy a případně jméno, pokud je vyplníte. Odeslaný formulář ukládáme do vlastní databáze a teprve pak ho předáváme do automatizace, která nám pošle e-mail, abychom o poptávku nepřišli, když automatizace nefunguje; * **údaje z náboru**: pokud si vezmete zkušební misi na stránce Kariéra, ukládáme jméno, e-mail, odkaz na CV nebo profil, váš postup v misi a text řešení, který odešlete; * **obsah komunikace**, kterou s námi vedete e-mailem, telefonicky nebo na schůzkách; * **smluvní a fakturační údaje** klientů a jejich kontaktních osob (jméno, e-mail, telefon, firma, IČ, DIČ); * **technické údaje** při návštěvě webu: IP adresa, typ prohlížeče a zařízení, navštívené stránky, čas návštěvy; * **údaje z cookies a měřicích nástrojů** v rozsahu, se kterým souhlasíte (viz sekce 7). Do formulářů prosím nevkládejte citlivé údaje, jako jsou údaje o zdraví nebo přístupová hesla. ## 3\. Účely a právní základ zpracování * **Vyřízení poptávky a předsmluvní jednání** (čl. 6 odst. 1 písm. b GDPR): odpověď na zprávu z formuláře nebo e-mailu, příprava nabídky. * **Plnění smlouvy** (čl. 6 odst. 1 písm. b GDPR): dodání služeb, komunikace v průběhu projektu, fakturace, podpora. * **Plnění právních povinností** (čl. 6 odst. 1 písm. c GDPR): účetnictví, daňové předpisy, archivace dokladů. * **Oprávněný zájem** (čl. 6 odst. 1 písm. f GDPR): bezpečnost webu a ochrana před zneužitím, uplatnění a obhajoba právních nároků, obchodní sdělení stávajícím klientům o obdobných službách (proti těm můžete kdykoli vznést námitku). * **Souhlas** (čl. 6 odst. 1 písm. a GDPR): analytické a marketingové cookies a měřicí nástroje. Souhlas můžete kdykoli odvolat. ## 4\. Zpracování zpráv pomocí AI agentů Zprávy z kontaktních formulářů nejprve zpracují naši AI agenti: shrnou obsah, roztřídí poptávku a připraví podklady pro odpověď. K tomu využíváme vlastní automatizace a služby poskytovatelů jazykových modelů. O dalším postupu i odpovědi vždy rozhoduje člověk z našeho týmu. Nedochází k automatizovanému rozhodování s právními nebo obdobně závažnými účinky ve smyslu čl. 22 GDPR. ## 5\. Doba uchování údajů * poptávky, ze kterých nevznikne spolupráce: 12 měsíců od posledního kontaktu; * smluvní a fakturační údaje: po dobu trvání smlouvy a poté po dobu stanovenou právními předpisy (zpravidla 10 let); * údaje zpracovávané na základě souhlasu: do odvolání souhlasu; * volba v nastavení cookies: 180 dní, poté se vás zeptáme znovu; * statistika kroků návštěvy z vlastního měření reklamního funnelu (sekce 7): 400 dní. ## 6\. Příjemci a zpracovatelé Údaje zpřístupňujeme pouze zpracovatelům, kteří nám pomáhají s provozem webu a služeb, a to v rozsahu nezbytném pro daný účel: * Railway (hosting webu, databáze a automatizací, přes které zpracováváme formuláře); * Cloudflare (doručování obsahu, ochrana webu před útoky, úložiště souborů); * poskytovatelé jazykových modelů, přes které pracují naši AI agenti (sekce 4); * Google (Google Analytics, Google Ads), Contentsquare, Crazy Egg a Apollo.io: měření návštěvnosti a chování na webu, pouze se souhlasem s analytickými cookies; * Leady: rozpoznání firem, ze kterých na web přicházejí návštěvy (bez souhlasu bez cookies, viz sekce 7); * Meta (Facebook, Instagram), OpenAI a X (Twitter): měření reklamních kampaní, pouze se souhlasem s marketingovými cookies; * poskytovatelé e-mailových a kancelářských služeb, účetní a daňoví poradci, právní zástupci. Někteří z uvedených poskytovatelů sídlí v USA. Předání údajů mimo EU/EHP probíhá jen za podmínek kapitoly V GDPR, typicky na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí. ## 7\. Cookies a měřicí nástroje * **Nezbytné**: zajišťují fungování a bezpečnost webu a pamatují si vaši volbu v nastavení cookies. Nevyžadují souhlas. * **Analytické**: Google Analytics, Contentsquare, Crazy Egg, Apollo.io a Leady. Pomáhají nám pochopit, jak web používáte, a zlepšovat ho. Spouštějí se jen s vaším souhlasem; Leady se načítá vždy (viz níže). * **Marketingové**: Google Ads, Meta Pixel, OpenAI a X (Twitter). Slouží k měření a vyhodnocení reklamních kampaní. Spouštějí se jen s vaším souhlasem. Nástroje Google se načítají vždy, ale dokud souhlas neudělíte, běží v režimu bez souhlasu (Consent Mode) a neukládají analytické ani reklamní cookies. Obdobně je nastaven i pixel OpenAI. Leady se také načítá vždy: bez souhlasu neukládá žádné cookies a podle IP adresy jen rozpozná, z jaké firmy návštěva přichází, na základě oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR. Teprve se souhlasem s analytickými cookies si pamatuje váš prohlížeč mezi návštěvami a k odeslanému formuláři přiřadí váš e-mail. Svou volbu můžete kdykoli změnit přes ikonu nastavení cookies v pravém dolním rohu webu. Vlastní měření reklamního funnelu běží také vždy a nevyžaduje souhlas, protože do vašeho zařízení nic nezapisuje: žádnou cookie ani záznam v úložišti prohlížeče. Počítáme jen kroky návštěvy, tedy zobrazení stránky, jak daleko jste ji odrolovali, jak dlouho byla před vámi, zda jste uviděli formulář, klikli do něj a odeslali ho. Zdroj návštěvy podle parametrů utm nebo podle odkazující stránky a náhodné číslo záložky drží prohlížeč jen ve své paměti, takže po obnovení stránky i v nové záložce vzniká nová návštěva a s tou předchozí ji nespojíme. Na serveru ukládáme pouze typ zařízení, tedy mobil, tablet nebo počítač. IP adresu použijeme jen k omezení počtu požadavků a údaj o prohlížeči jen k rozlišení typu zařízení a k odfiltrování robotů, ani jedno neukládáme. Nevzniká tak žádný údaj, podle kterého bychom vás poznali, a nesestavujeme z něj profil. Omezení počtu požadavků z jedné IP adresy opíráme o oprávněný zájem na ochraně webu dle čl. 6 odst. 1 písm. f) GDPR. ## 8\. Vaše práva Ve vztahu k osobním údajům máte právo: * na přístup k údajům a získání jejich kopie (čl. 15 GDPR); * na opravu nepřesných údajů (čl. 16 GDPR); * na výmaz, tzv. právo být zapomenut (čl. 17 GDPR); * na omezení zpracování (čl. 18 GDPR); * na přenositelnost údajů (čl. 20 GDPR); * vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR); * kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování; * podat stížnost u dozorového úřadu, kterým je v ČR [Úřad pro ochranu osobních údajů](https://www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7. Žádosti posílejte na [contact@nobig.deals](mailto:contact@nobig.deals). Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce. ## 9\. Změny zásad Zásady průběžně aktualizujeme, například když začneme používat nový nástroj. Aktuální verze je vždy na této stránce s datem poslední aktualizace.