Zásady ochrany osobních údajů

Služba Férová nabídka je určena výhradně podnikatelům a firmám s IČO. Všechny zprostředkovávané mobilní tarify jsou sjednávány na IČO. Tyto zásady se vztahují na osobní údaje podnikajících fyzických osob a lidí jednajících za firmy, například jejich jednatelů nebo pověřených zaměstnanců.

Vysvětlují zpracování údajů při přijímání a vyřizování poptávek z webu a formulářů Facebooku a Instagramu, navazující komunikaci, zprostředkování nabídek, reklamním měření a zákaznických hodnoceních podle nařízení (EU) 2016/679 („GDPR“).

U webové poptávky je předávání do Meta CAPI založeno výhradně na samostatném dobrovolném souhlasu. Ten můžete snadno odvolat zde; podrobnosti uvádí část 5.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je Daniel Klapal, podnikající pod obchodním označením DealLink, IČO 06691897, se sídlem Vítězslava Nováka 938, 539 73 Skuteč.

Kontakt pro ochranu osobních údajů: info@deallink.cz.

Označení „my“ a „DealLink“ označují v těchto zásadách uvedeného správce. DealLink provozuje službu Férová nabídka, přijímá poptávky, ověřuje požadavky zájemců a zprostředkovává navazující nabídky prostřednictvím smluvních obchodních partnerů.

DealLink není mobilním operátorem. Smlouvu o poskytování mobilních služeb s DealLinkem neuzavíráte.

2. Jaké údaje zpracováváme a odkud je získáváme

Z webového nebo Meta formuláře

Získáváme především telefonní číslo, případně e-mail a odpovědi, které ve formuláři poskytnete. Podle konkrétního formuláře může jít například o informaci, zda podnikáte, zda máte současný tarif vedený na IČO, počet mobilních čísel, přibližnou měsíční útratu nebo preferovaný čas kontaktování.

Součástí evidence je čas odeslání, zdroj poptávky a související údaje o kampani. U Meta formulářů získáváme také identifikátor původní poptávky Meta Lead ID.

Z následného hovoru nebo e-mailové komunikace

Podle potřeb poptávky od vás získáváme jméno, příjmení, e-mail, IČO a související podnikatelské údaje, informace o současných službách, poskytovateli, počtu čísel, nákladech a požadavcích na nabídku. Pro přípravu smluvních podkladů získáváme jen další údaje nezbytné pro konkrétní sjednání; jejich účel vám při získání vysvětlíme.

Tyto údaje tedy nemusí pocházet ze vstupního formuláře: můžete nám je sdělit až během navazující komunikace.

Při vyřizování poptávky

V CRM evidujeme poznámky z komunikace, průběh a výsledek vyřízení, potvrzení pokračování, příjemce údajů a čas jejich předání. Od příslušného obchodního partnera můžeme získat základní informaci o výsledku poptávky pro návaznost vyřízení a doložení zprostředkování a související odměny.

Při používání webu a uplatňování práv

Zpracováváme nezbytné provozní a bezpečnostní údaje, například IP adresu, čas požadavku a základní údaje o prohlížeči a zařízení. Evidujeme také volby souhlasů, námitky a žádosti týkající se osobních údajů. Nepovinné reklamní a analytické údaje zpracováváme podle částí 5 a 6.

Údaje o zákaznických hodnoceních popisuje část 9. Na samostatné zpracování prováděné společností Meta na Facebooku a Instagramu se vztahují rovněž její vlastní informace o ochraně soukromí.

3. Účely a právní základy zpracování

Při zpracování založeném na oprávněném zájmu musí být zpracování nezbytné a nesmějí převažovat vaše zájmy, práva a svobody. Informace o uplatňovaných zájmech a jejich posouzení si můžete vyžádat na info@deallink.cz.

Odeslání poptávky ani potvrzení seznámení s těmito zásadami není souhlasem s reklamním měřením. Právní základy jednotlivých účelů jsou oddělené. Pravidla pro hodnocení jsou uvedena v části 9.

4. Komu údaje zpřístupňujeme

Smluvní obchodní partneři

Spolupracujeme se smluvními obchodními zprostředkovateli firemních telekomunikačních služeb se sídlem v České republice, kteří zajišťují navazující odbornou komunikaci, přípravu nabídek a smluvních podkladů a případné zprostředkování uzavření smlouvy.

Nejprve vás kontaktuje DealLink. Samotné odeslání vstupního formuláře nevede k automatickému předání kontaktu obchodnímu partnerovi.

Údaje předáme určenému partnerovi až po vašem potvrzení, že chcete pokračovat s konkrétní nabídkou a jejím navazujícím vyřízením. Před předáním vám individuálně sdělíme identitu konkrétního příjemce, účel předání a rozsah potřebných údajů. Předáváme jen nezbytné kontaktní a identifikační údaje a informace k poptávaným službám, získané z formuláře nebo následné komunikace.

Pro samotné sjednání mohou nezbytné údaje obdržet také poskytovatelé vámi vybraných mobilních služeb v České republice. Jejich identitu a navazující zpracování vám sdělíme my nebo příslušný partner před takovým předáním.

Partner nebo poskytovatel, který samostatně určuje účely a prostředky navazujícího zpracování, vystupuje pro toto zpracování jako samostatný správce a poskytne vám vlastní informace o ochraně osobních údajů.

Pokud pokračování odmítnete, k tomuto předání nedojde. Kontakt neposkytujeme dalším firmám pro nesouvisející oslovování. Potvrzení pokračování není souhlasem s reklamním měřením ani s neomezeným zasíláním dalších nabídek.

Technické a podpůrné služby

V nezbytném rozsahu mají přístup pověřené osoby a poskytovatelé hostingu, databází, CRM, zákaznické komunikace, e-mailových a notifikačních služeb, automatizace a administrativních nástrojů. Pro databázovou infrastrukturu využíváme Supabase; při administrativním zpracování mohou být podle konkrétního procesu využity také služby Google, například Google Sheets.

Dodavatelé zpracovávající údaje naším jménem postupují podle našich pokynů a na základě zpracovatelských smluv. Údaje mohou v nezbytných případech obdržet také právní nebo účetní poradci a příslušné orgány veřejné moci při plnění zákonných povinností nebo ochraně právních nároků.

Předávání společnosti Meta upravuje následující část.

5. Meta Conversions API – měření výsledků poptávek

Poptávky z Facebooku a Instagramu: co předáváme a proč

U poptávek získaných prostřednictvím Meta Instant Forms používáme Meta Conversions API pro spojení skutečného obchodního výsledku s původní reklamní poptávkou. Účelem je měření účinnosti a optimalizace reklam, nejen evidence počtu vyplněných formulářů.

Společnosti Meta Platforms Ireland Limited předáváme původní Meta Lead ID, typ obchodní události a datum a čas události. Typem události může být například ověření zájmu nebo dokončené sjednání. Připojené technické parametry integrace neobsahují další zákaznické identifikátory.

Do tohoto CRM CAPI nepředáváme jméno, telefon, e-mail ani jejich hashované podoby, IČO, obsah komunikace, smlouvy, důvody neúspěchu poptávky ani výši sjednaného tarifu či naší provize. Toto omezení se vztahuje na údaje z formuláře i z následného hovoru.

Meta Lead ID umožňuje přiřazení ke konkrétní poptávce a uživateli, a proto nejde o anonymní statistiku. Meta může událost spojit s údaji, které má o uživateli k dispozici, a využít ji pro měření a optimalizaci či personalizaci doručování reklam.

Kdy předávání začíná a končí

Zpětné CRM události předáváme až po uskutečněném telefonickém kontaktu. Pokud se hovor neuskuteční, tyto události nepředáváme. Samotný pokus o dovolání předávání nespouští.

Předávání se týká pouze dané poptávky a probíhá po dobu jejího vyřizování včetně zaznamenání konečného výsledku, v mezích dob uchování podle části 8.

Právním základem na naší straně je oprávněný zájem uvedený v části 3. Proti tomuto reklamnímu zpracování můžete kdykoli a bez uvedení důvodu vznést námitku, včetně období před prvním předáním. Způsob uplatnění je uveden ve zvýrazněném bloku na začátku těchto zásad.

Po námitce zastavíme další odesílání, včetně pozdějších změn stavů a opakovaného odesílání čekajících událostí. Poptávku nadále vyřídíme, pokud o její vyřízení stojíte. Námitka proti reklamnímu měření není automaticky zrušením poptávky. Námitku nebo jinou žádost týkající se již předaných údajů řešíme v potřebném rozsahu také s příslušným příjemcem; práva vůči společnosti Meta můžete uplatnit i přímo.

Webové poptávky: pouze se samostatným souhlasem

U poptávek z formuláře na našem webu předáváme společnosti Meta Platforms Ireland Limited kontaktní údaje v hashované podobě a informace o průběhu a výsledku poptávky pouze na základě samostatného dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Účelem je měření a optimalizace reklam. Souhlas udělujete nepovinným, předem nezaškrtnutým checkboxem v posledním kroku formuláře.

Předává se hash telefonního čísla, případně e-mailu získaného k poptávce, typ obchodní události a její čas a technický identifikátor události. Hashování není anonymizace: Meta může údaje přiřadit ke svým uživatelům. Nepředáváme obsah hovorů ani volné poznámky, smlouvy, IČO, výši tarifu či provize. Omezení uvedená výše pro Meta Instant Forms nejsou popisem tohoto samostatného webového předávání.

Evidujeme, zda byl checkbox zaškrtnut, čas zaznamenání volby, při udělení i čas souhlasu, přesné znění a verzi textu a vazbu na příslušnou poptávku. Bez tohoto souhlasu webové poptávky pro uvedený účel do Meta CAPI neposíláme. Odmítnutí ani odvolání nemění vyřízení poptávky nebo podmínky nabídky.

Reklamní měření Meta můžete kdykoli zastavit na stránce Odvolat souhlas a spravovat osobní údaje, prostřednictvím formuláře výše, e-mailem na info@deallink.cz nebo při hovoru. Stačí uvést telefon nebo e-mail, který jste nám poskytli. Požadavek se vztahuje na související poptávky napříč všemi našimi platformami, nejen na webový formulář. Nemusíte rozlišovat odvolání souhlasu a námitku; odpovídající typ žádosti určíme podle příslušného zpracování. Z bezpečnostních důvodů nesdělujeme, zda kontakt evidujeme. Nevyžadujeme zákaznický účet.

Odvolání zaznamenáme a ukončíme další předávání pro tento účel, včetně čekajících a opakovaných událostí. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Žádosti týkající se již předaných údajů řešíme podle jejich povahy také s příjemcem.

Odpovědnost při zpracování společností Meta

Pro společné zpracování prostřednictvím reklamních nástrojů Meta se uplatní dodatek Meta pro správce v rozsahu, který vymezuje. Na naší straně odpovídáme zejména za zákonnost našeho předávání, informování a respektování námitek. Společnost Meta odpovídá za povinnosti při zpracování na své straně podle tohoto dodatku a GDPR.

Práva související se společným zpracováním můžete uplatnit vůči nám i společnosti Meta. Její další samostatné zpracování, včetně vlastní doby uchování, popisují její informace o ochraně soukromí. Naše lhůty samy neurčují dobu uchování u společnosti Meta.

Související dokumenty: Zásady ochrany soukromí Meta, dodatek Meta pro správce a podmínky Meta Business Tools.

6. Cookies a reklamní měření na webu

Nezbytné technické cookies a obdobné prostředky používáme pro fungování a zabezpečení webu a zapamatování vašich voleb.

Nepovinné analytické a reklamní nástroje spouštíme pouze po odpovídajícím souhlasu. Kategorie můžete přijmout nebo odmítnout samostatně. Odmítnutí nepovinného měření nebrání odeslání ani vyřízení poptávky.

Pro měření a optimalizaci reklam používáme Meta Pixel společnosti Meta Platforms Ireland Limited. Je-li nakonfigurován, jeho skript se načte až po výslovném souhlasu s marketingovými cookies. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Společnost Meta může získávat údaje o návštěvě veřejných stránek a událostech na webu, adresu stránky, IP adresu, údaje o prohlížeči a zařízení a reklamní identifikátory.

Do událostí Pixelu nepřidáváme jméno, telefon, IČO, e-mail ani obsah polí formuláře. Automatické pokročilé párování kontaktů (Automatic Advanced Matching) nezapínáme. Událost Lead se odesílá pouze po úspěšném přijetí poptávky, s technickým identifikátorem události, nikoli s kontaktními údaji.

Pixel používá cookie _fbp k rozlišení prohlížeče a případně _fbc k přiřazení reklamního prokliku. Obě mají dobu uložení až 3 měsíce od uložení nebo obnovení. Podrobnosti uvádí zásady cookies. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies; po vypnutí marketingové kategorie další události neposíláme. Odvolání nemá vliv na zákonnost předchozího zpracování.

Souhlas s cookies, samostatný souhlas s Meta CAPI u webové poptávky a námitka proti CRM CAPI u poptávky z Meta jsou odlišné volby. Přijetí cookies není souhlasem s předáváním údajů a obchodních výsledků webové poptávky z CRM. Odvolání na /odvolat-souhlas nemění nastavení cookies; změna cookies sama neodvolává samostatný souhlas s webovým Meta CAPI.

7. Předávání mimo Evropský hospodářský prostor

V souvislosti s využíváním mezinárodních technologických služeb může docházet ke zpracování osobních údajů mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických, včetně přístupu zahraničních pracovníků dodavatelů.

Takové předávání zajišťujeme pomocí odpovídajícího mechanismu podle GDPR: rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45, pokud se vztahuje na konkrétního příjemce a předání, nebo záruk podle čl. 46, zejména standardních smluvních doložek spolu s potřebným posouzením a případnými doplňkovými opatřeními.

Na rámec EU–US Data Privacy Framework spoléháme pouze u příjemců, jejichž platná certifikace pokrývá příslušné předávání. Informace o konkrétních příjemcích, zemích a kopii použitých záruk si můžete vyžádat na info@deallink.cz.

8. Jak dlouho údaje uchováváme

Neúspěšný pokus o dovolání lhůtu neobnovuje. Pokud si nepřejete pokračovat, další obchodní kontaktování k dané poptávce ukončíme.

Pro právní nároky neuchováváme automaticky celý profil v CRM, ale pouze odůvodněné minimum s omezeným přístupem. Tyto podklady nepoužíváme k dalšímu oslovování ani k reklamnímu měření.

Minimální záznam o odmítnutí oslovování nebo reklamního předávání uchováváme odděleně po dobu, kdy je potřebný k zabránění opětovnému zařazení do příslušného zpracování; jeho potřebnost pravidelně přezkoumáváme.

Po skončení příslušné doby uchování údaje vymažeme nebo nevratně anonymizujeme. Výmazy a omezení promítáme také do souvisejících pracovních kopií; při obnově systému nesmí dojít k obnovení zakázaného oslovování či reklamního předávání.

9. Zákaznická hodnocení

Zpětná vazba je dobrovolná. Samostatnou pozvánku k hodnocení e-mailem nebo SMS zasíláme, pokud si její zaslání vyžádáte nebo k němu předem udělíte souhlas. Odmítnutí pozvánky nemá vliv na službu. Zpráva identifikuje odesílatele a umožňuje jednoduše odmítnout další zasílání.

Pro hodnocení zpracováváme interní referenci k zákaznické komunikaci, zabezpečený otisk jednorázového odkazu, jeho platnost a použití, hodnocení úspory, jednání a vyřízení, zobrazované jméno, případný komentář a záznamy souhlasů. Odkaz neobsahuje telefon ani e-mail; obsahuje jednorázový identifikátor umožňující přiřazení hodnocení.

Neveřejnou zpětnou vazbu zpracováváme na základě oprávněného zájmu na zlepšování služby a ověřování zákaznických zkušeností, nejdéle tři roky od jejího poskytnutí. Proti tomuto zpracování můžete vznést námitku.

Zveřejnění hodnocení, zobrazovaného jména a komentáře je založeno na samostatném nepovinném souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Udělujete jej tlačítkem „Odeslat hodnocení veřejně“ po zobrazení informace o zveřejnění. Tlačítkem „Odeslat pouze neveřejně“ můžete poslat hodnocení bez jeho zveřejnění.

Zveřejnění trvá nejdéle tři roky od udělení souhlasu nebo do jeho dřívějšího odvolání. Souhlas s pozvánkou a souhlas se zveřejněním evidujeme odděleně, včetně příslušného znění a času. Dobu uchování dokladů o souhlasech upravuje část 8.

Údaje ukládáme v databázové infrastruktuře Supabase. Telefon, e-mail ani interní identifikátory nezveřejňujeme. Souhlas se zveřejněním můžete odvolat nebo požádat o opravu či odstranění hodnocení na info@deallink.cz. Pro dohledání uveďte zobrazované jméno a přibližné datum hodnocení, případně původní kontakt.

10. Vaše práva

Za podmínek GDPR máte právo získat přístup ke svým údajům a jejich kopii a požadovat opravu, výmaz nebo omezení zpracování. U automatizovaného zpracování založeného na souhlasu nebo smlouvě máte za zákonných podmínek také právo na přenositelnost údajů, které jste poskytli.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Proti přímému marketingu včetně souvisejícího profilování můžete vznést námitku bez uvedení důvodu; pro tento účel zpracování ukončíme. Stejnou možnost odmítnutí bez zdůvodnění poskytujeme pro reklamní předávání popsané v části 5.

Souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním. Na žádost vám v rámci práva na přístup sdělíme také konkrétní příjemce údajů, s výjimkami připouštěnými právními předpisy.

Žádost můžete podat přes formulář Správa osobních údajů nebo na info@deallink.cz. Při důvodných pochybnostech můžeme přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Za zákonných podmínek lze lhůtu prodloužit o další dva měsíce; o důvodech vás informujeme během prvního měsíce. Vyřízení je zásadně bezplatné.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, případně u jiného příslušného dozorového úřadu.

11. Dobrovolnost, bezpečnost a automatizované rozhodování

Poskytnutí údajů ve vstupním formuláři není vaší zákonnou povinností. Bez telefonního čísla nemůžeme zajistit telefonické vyřízení poptávky; bez dalších potřebných informací může být omezena příprava konkrétní nabídky.

Přijímáme přiměřená technická a organizační opatření. Přístup mají pouze osoby a dodavatelé, kteří jej potřebují k příslušnému účelu.

Při vyřizování poptávek neprovádíme výhradně automatizované rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Odpovědi mohou sloužit k předběžnému třídění poptávek. Reklamní zpracování společností Meta je popsáno odděleně v částech 5 a 6.

12. Změny zásad

Zásady můžeme aktualizovat při změně služby, způsobu zpracování nebo právních požadavků. Aktuální znění je dostupné na stránce /zasady. O podstatných změnách vás přiměřeně informujeme před jejich uplatněním.

Samotná změna zásad nevytváří nový souhlas ani nerozšiřuje dříve udělené souhlasy. Pokud nové zpracování souhlas vyžaduje, vyžádáme si jej samostatně.