Zásady ochrany osobních údajů

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je cyrcID s.r.o. IČO 24110124 se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno (dále jen: „správce”).

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce nejmenoval pověřence pro ochranu osobních údajů.

Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

Část kontaktních údajů správce nezískává od Vás, ale z veřejných zdrojů a z komerčních databází obchodních kontaktů, zejména ze služby Apollo. Jde výhradně o pracovní kontaktní údaje, tedy jméno a příjmení, pracovní e-mailovou adresu, telefonní číslo, pracovní pozici, název zaměstnavatele a odkaz na profesní profil.

Tyto údaje správce zpracovává za účelem oslovení s nabídkou spolupráce, a to na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Uchovává je po dobu 12 měsíců od posledního kontaktu. Proti tomuto zpracování můžete kdykoli vznést námitku podle čl. 21 GDPR postupem uvedeným v čl. 6; správce poté zpracování ukončí a údaje bez zbytečného odkladu vymaže.

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.

Účelem zpracování osobních údajů je:

• Vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt). Poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit;
• Zasílání obchodních sdělení a činění dalších marketingových aktivit.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

Správce zapojuje do zpracování následující zpracovatele:

• Hetzner Online GmbH — Provoz platformy a serverové infrastruktury; údaje uložené v platformě.
  Německo, Evropská unie
• Amazon Web Services (Amazon SES) — Odesílání transakčních a informačních e-mailů; e-mailová adresa a obsah zprávy.
  Region Frankfurt nad Mohanem, Evropská unie
• Sentry — Sledování chyb aplikace; technické údaje o chybě a stavu aplikace.
  Evropský region, Evropská unie
• Dealfront (Leadfeeder) — Identifikace firmy návštěvníka webu podle IP adresy; IP adresa návštěvníka.
  Finsko a Německo, Evropská unie
• Brevo (Sendinblue) — Rozesílání e-booků a správa odběru novinek; e-mailová adresa, jméno a jazyk.
  Francie, Evropská unie
• Pavel Gula — Externí konzultant zajišťující správu měřicích nástrojů; přístup k údajům o návštěvnosti webu.
  Česká republika, Evropská unie
• Stripe, Inc. — Zpracování plateb; fakturační a platební údaje.
  Spojené státy americké — EU-US Data Privacy Framework
• Google LLC — Správce značek na webu (IP adresa návštěvníka) a služba Google Workspace jako poskytovatel odchozích e-mailových schránek (e-mailová adresa a obsah zprávy).
  Spojené státy americké — EU-US Data Privacy Framework
• Meta Platforms, Inc. — Měření účinnosti reklamních kampaní; IP adresa a chování návštěvníka webu.
  Spojené státy americké — EU-US Data Privacy Framework
• Microsoft Corporation — Analýza chování návštěvníků webu včetně nahrávání relací (Microsoft Clarity); IP adresa, chování návštěvníka a obsah zobrazených stránek.
  Spojené státy americké — EU-US Data Privacy Framework
• HubSpot, Inc. — Evidence obchodních kontaktů a obchodní komunikace; jméno, příjmení, pracovní e-mail, telefon, pracovní pozice a zaměstnavatel.
  Spojené státy americké — EU-US Data Privacy Framework
• ZenLeads, Inc. (Apollo) — Vyhledávání obchodních kontaktů; jméno, příjmení, pracovní e-mail, telefon, pracovní pozice, firma a profil na síti LinkedIn.
  Spojené státy americké — EU-US Data Privacy Framework
• 521 Products Pty Ltd (Smartlead) — Rozesílání obchodních e-mailových kampaní; křestní jméno, e-mailová adresa, firma, webová stránka a obsah komunikace.
  Austrálie — standardní smluvní doložky podle čl. 46 GDPR
• HeyReach Inc OÜ — Oslovování obchodních kontaktů na síti LinkedIn; profil na síti LinkedIn, jméno, firma, pracovní pozice a obsah zpráv. Služba hostuje ve Spojených státech amerických a mezi její podzpracovatele patří poskytovatelé jazykových modelů OpenAI a Anthropic, kteří zpracovávají obsah komunikace pro vyhodnocení jejího vyznění a pro třídění požadavků podpory.
  Estonsko, hosting ve Spojených státech amerických — standardní smluvní doložky podle čl. 46 GDPR

Zpracovatelé, u nichž je v seznamu uvedena země Evropské unie, zpracovávají osobní údaje na jejím území a k předání do třetí země u nich nedochází. Správce provozuje platformu na serverech v Evropské unii.

K předání osobních údajů do třetí země dochází u zpracovatelů se sídlem nebo hostingem mimo Evropský hospodářský prostor. Předání společnostem Google LLC, Stripe, Inc., Meta Platforms, Inc., Microsoft Corporation, HubSpot, Inc. a ZenLeads, Inc. (Apollo), všem se sídlem ve Spojených státech amerických, se opírá o rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR, konkrétně o rámec EU-US Data Privacy Framework, jehož jsou tito příjemci certifikovanými účastníky. Předání společnostem 521 Products Pty Ltd (Smartlead) v Austrálii a HeyReach Inc OÜ, která hostuje ve Spojených státech amerických, se opírá o standardní smluvní doložky podle čl. 46 GDPR; pro tyto dvě země rozhodnutí o odpovídající ochraně použít nelze. Skript správce značek Google Tag Manager se stahuje ze serverů poskytovatele již při načtení stránky, takže k předání IP adresy návštěvníka společnosti Google LLC dochází bez ohledu na to, zda návštěvník souhlas s cookies udělil, nebo odmítl.

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů dle čl. 17 GDPR,
• právo vznést námitku proti zpracování dle čl. 21 GDPR,
• právo na přenositelnost údajů dle čl. 20 GDPR,
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. I těchto podmínek.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména:

• použití antivirových programů,
• bezpečné uložení záloh,
• bezpečná přístupová hesla,
• šifrování citlivých dat.

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

Vstupem do platformy, tedy registrací uživatelského účtu, přijetím pozvánky do firemního účtu nebo objednáním předplatného, potvrzujete, že jste se seznámil/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Při registraci uživatelského účtu potvrzujete přijetí obchodních podmínek a seznámení se s těmito zásadami zaškrtnutím pole, které není předvyplněno. O potvrzení správce vede záznam včetně data a verze dokumentů, ke které se potvrzení vztahuje. Souhlas se zasíláním obchodních sdělení je na tomto potvrzení nezávislý, je dobrovolný a uděluje se zvlášť.

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách, případně Vám zašle novou verzi těchto podmínek na e-mailovou adresu, kterou jste správci poskytl/a.

Tato webová stránka používá soubory cookies a měřicí nástroje třetích stran. Souhlas s jejich používáním získáváme prostřednictvím cookie banneru. Správce značek Google Tag Manager se načítá již při otevření stránky, tedy dříve, než v banneru rozhodnete. Nástroje společnosti Google, které spravuje, se řídí Vaší volbou prostřednictvím režimu Consent Mode. Nástroje ostatních poskytovatelů uvedené v čl. 9.3 se spouštějí až po udělení souhlasu s příslušnou kategorií cookies. Nástroj Umami se načítá až poté, co souhlas s analytickými cookies udělíte.

Kategorie cookies:

• Nezbytné cookies — Zajišťují základní funkčnost webu (přihlášení, jazyk, nastavení). Nelze je vypnout.
• Analytické cookies — Umožňují měřit návštěvnost a analyzovat chování uživatelů. Konkrétní nástroje jsou uvedeny v čl. 9.3.
• Marketingové cookies — Slouží k zobrazování relevantních reklam a měření efektivity kampaní. Konkrétní nástroje jsou uvedeny v čl. 9.3.

Používané měřicí a marketingové nástroje:

• Google Tag Manager (GTM) — Správa měřicích značek. Sám o sobě neukládá cookies, načítá se však již při otevření stránky, a předává tak poskytovateli IP adresu návštěvníka bez ohledu na volbu v banneru.
  Poskytovatel: Google LLC, USA
• Google Analytics 4 — Měření návštěvnosti a chování návštěvníků na webu. Ukládá cookies. Řídí se Vaší volbou analytických cookies prostřednictvím režimu Consent Mode.
  Poskytovatel: Google LLC, USA
• Google Ads — Měření konverzí a remarketing pro reklamní kampaně. Ukládá cookies. Řídí se Vaší volbou marketingových cookies prostřednictvím režimu Consent Mode.
  Poskytovatel: Google LLC, USA
• Meta Pixel — Měření účinnosti reklamních kampaní na platformách společnosti Meta a sestavování reklamních publik. Ukládá cookies. Spouští se až po udělení souhlasu s marketingovými cookies.
  Poskytovatel: Meta Platforms, Inc., USA
• Microsoft Clarity — Analýza chování návštěvníků včetně nahrávání relací, tedy pohybu myši, kliknutí, posunu stránky a obsahu zobrazených stránek. Ukládá cookies. Spouští se až po udělení souhlasu s analytickými cookies.
  Poskytovatel: Microsoft Corporation, USA
• Leadfeeder — Identifikace firmy, ze které návštěvník přichází, podle jeho IP adresy. Ukládá cookies. Spouští se až po udělení souhlasu s analytickými cookies.
  Poskytovatel: Dealfront (Leadfeeder), Finsko a Německo
• Umami Analytics — Open-source nástroj pro měření návštěvnosti. Nepoužívá cookies třetích stran, nesleduje uživatele napříč weby a data jsou ukládána na našem serveru v EU. Skript se načte až poté, co udělíte souhlas s analytickými cookies.
  Poskytovatel: vlastní instance cyrcID

Odvolání souhlasu:

Svůj souhlas s cookies můžete kdykoli změnit nebo odvolat kliknutím na tlačítko nastavení cookies v patičce webu, nebo smazáním cookies ve svém prohlížeči.