Zásady ochrany osobních údajů
Platné od 10. 10. 2026
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je Socials Advertising s.r.o., IČO 08186464, se sídlem Korunní 2569/108, 101 00 Praha 10 – Vinohrady. S čímkoli, co se týká vašich údajů, se obracejte na hello@socials.cz, případně na telefonu +420 728 700 334.
Stránka běží na platformě Lead System, kterou správce sám provozuje. Správce a provozovatel platformy jsou tedy jedna firma.
2. Jaké údaje a odkud je máme
- Z formuláře: údaje, které vyplníte, typicky jméno, e-mail, telefon, název firmy a IČO a odpovědi na otázky ve formuláři. Poskytnutí je dobrovolné, bez kontaktu vám ale nemůžeme odpovědět.
- Při odeslání formuláře: zkrácený otisk IP adresy, údaje o prohlížeči (user agent), adresa stránky, odkud jste přišli, parametry kampaně (UTM) a identifikátor kliknutí na reklamu (např. fbclid, gclid); se souhlasem s marketingovými cookies i identifikátory Mety z cookies
_fbpa_fbc. - Z měření návštěvy: náhodný identifikátor prohlížeče a návštěvy, typ zařízení, prohlížeče a systému, jazyk, velikost okna, země (odvozená z IP adresy, samotnou IP adresu neukládáme), zdroj návštěvy, posun stránkou, zobrazené části, kliky na tlačítka a odkazy, průběh vyplňování formuláře (která pole, ne co do nich píšete), chyby a rychlost načtení.
- Z registru ARES: když začnete psát název firmy, odešle se napsaný text přes server Socials Advertising s.r.o. do veřejného registru ARES (Ministerstvo financí), abychom mohli nabídnout firmu a doplnit IČO. Dotaz se zaznamená v provozním záznamu, nic dalšího se neposílá.
3. Proč a na jakém základě
| Účel | Co děláme | Právní základ |
|---|---|---|
| Vyřízení poptávky | Abychom vás mohli kontaktovat a vyřídit vaši poptávku: předání poptávce lidem, kteří ji vyřizují (e-mailové upozornění, zápis do CRM nebo tabulky), domluva hovoru nebo schůzky a příprava nabídky. | Opatření přijatá před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Když poptáváte za firmu, oprávněný zájem správce odpovědět na poptávku firmy, kterou zastupujete (čl. 6 odst. 1 písm. f) GDPR). |
| Potvrzení poptávky | Po odeslání formuláře vám pošleme e-mail, že jsme poptávku přijali. | Stejně jako vyřízení poptávky (čl. 6 odst. 1 písm. b) nebo f) GDPR). |
| Příprava na hovor | Před hovorem si z veřejných zdrojů připravíme podklady o vaší firmě: obsah firemního webu (adresu odvodíme z domény pracovního e-mailu, pokud nejde o veřejnou schránku jako gmail.com nebo seznam.cz), údaje z registru ARES a odkazy na sociální sítě firmy z webu. U podnikatelů, kteří jsou fyzickými osobami, to může zahrnovat jméno a sídlo z ARES. Podklady zpracuje jazykový model Claude (Anthropic) a obchodník dostane shrnutí. Vaše jméno, e-mail ani telefon modelu nepředáváme. | Oprávněný zájem správce připravit se na hovor (čl. 6 odst. 1 písm. f) GDPR). Můžete vznést námitku. |
| Vyhodnocení výsledků | Zaznamenáme, jak poptávka dopadla (kontaktováno, schůzka, zakázka), a z jakého zdroje přišla. Slouží to k vyhodnocení, které reklamy a stránky přinášejí skutečné zakázky. | Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). |
| Ochrana formuláře a doložení | Zkrácený otisk IP adresy (samotnou IP adresu neukládáme; jen se souhlasem s marketingovými cookies ji podržíme do předání společnosti Meta, nejdéle 7 dní), údaje o prohlížeči a čas vyplnění, abychom odfiltrovali roboty a zneužití formuláře. Uchováváme i znění textu u formuláře a čas odeslání, abychom doložili, o čem jsme vás informovali. | Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). |
| Měření návštěvnosti | Vlastní měření stránky (bez Google Analytics a podobných nástrojů třetích stran): jak dlouho a jak daleko stránku čtete, které části vidíte, na co klikáte a kde se vyplňování formuláře zasekne. Používáme to ke zlepšování stránky a k vyhodnocení reklam. Podrobnosti na stránce cookies. | Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). |
| Měření a cílení reklam Meta | Jen pokud v cookie liště zvolíte „Přijmout vše“: Meta pixel předá společnosti Meta informaci o návštěvě stránky a o odeslání formuláře (bez obsahu formuláře) spolu s technickými údaji prohlížeče a IP adresou. Informaci o odeslání formuláře předá se stejným souhlasem i náš server přímo společnosti Meta (Conversions API), aby se neztratila, když prohlížeč pixel zablokuje: spolu s identifikátory z cookies _fbp a _fbc, IP adresou, údaji o prohlížeči, adresou stránky a zašifrovaným (hashovaným) e-mailem, telefonem a číslem poptávky. Meta obě informace spojí do jedné. Bez souhlasu server nic nepředá. | Váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Souhlas můžete kdykoli odvolat. |
| Zpětná vazba reklamám Meta | Výsledek poptávky (např. že vznikla schůzka nebo zakázka) předáme společnosti Meta jen pod identifikátorem kliknutí na reklamu, bez jména, telefonu a e-mailu. Reklamy pak lépe oslovují lidi s podobnými potřebami. | U poptávky z této stránky jen s vaším souhlasem s měřením reklam (čl. 6 odst. 1 písm. a) GDPR). |
4. Automatizované rozhodování
Součástí podkladů k hovoru je automatický odhad, jak dobře naše služba vaší firmě sedí (skóre 0–100, odhad marketingového rozpočtu a vyspělosti marketingu firmy). Jde o profilování firmy z veřejných údajů.
Výsledek je jen podklad pro člověka, který s vámi jedná. Nerozhodujeme o vás výhradně automatizovaně a nevzniká z toho rozhodnutí s právními účinky nebo podobně významným dopadem (čl. 22 GDPR). Proti takovému hodnocení můžete vznést námitku.
Automaticky se jen odfiltrují zjevně robotická odeslání formuláře (vyplněné skryté pole, odeslání rychleji než za 1,5 sekundy).
5. Komu údaje předáváme
Údaje vidí lidé správce, kteří poptávku vyřizují. Dále je zpracovávají tito zpracovatelé a příjemci, jen v rozsahu potřebném pro uvedenou činnost:
| Příjemce | K čemu | Kde |
|---|---|---|
| Vercel Inc. | hosting stránky a serverových funkcí (příjem formuláře a měření); vidí IP adresu a údaje o prohlížeči v provozních záznamech | servery ve Frankfurtu (EU), společnost sídlí v USA |
| Supabase, Inc. | databáze a serverové funkce platformy (poptávky, měření návštěv) | data uložena ve Frankfurtu (EU), společnost sídlí v USA |
| Resend (Plus Five Five, Inc.) | odeslání e-mailového upozornění o nové poptávce lidem správce, kteří ji vyřizují | USA |
| Socials CRM (Supabase, Inc.) | interní CRM správce, kam se poptávka předá k obchodnímu jednání; odtud jde i potvrzovací e-mail (přes Resend) a upozornění týmu | databáze Supabase, společnost sídlí v USA |
| Railway Corp. | hosting interní aplikace správce, která připravuje podklady k hovoru | USA |
| Anthropic, PBC (Claude) | jazykový model, který z veřejných údajů o firmě připraví podklady k hovoru; vaše jméno, e-mail ani telefon nedostává | USA |
| Google Ireland Ltd. (Google Workspace) | e-mailová komunikace obchodníků s vámi | EU / USA |
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irsko: údaje z Meta pixelu a ze serveru o odeslání formuláře (jen se souhlasem) a výsledky poptávek popsané výše. Pro shromáždění a předání údajů pixelem a ze serveru je Meta se správcem společným správcem; další zpracování na straně Mety se řídí jejími zásadami ochrany soukromí.
Údaje dále předáme orgánům veřejné moci, pokud nám to ukládá zákon. Neprodáváme je a nepředáváme nikomu dalšímu.
6. Předávání mimo EU
Někteří příjemci sídlí v USA nebo tam mají mateřskou společnost, takže údaje mohou být přístupné i odtud:
- Vercel Inc.: USA: rozhodnutí Komise o odpovídající ochraně (EU-US Data Privacy Framework), je-li příjemce certifikován, jinak standardní smluvní doložky (čl. 46 GDPR)
- Supabase, Inc.: USA: standardní smluvní doložky (čl. 46 GDPR) ve smlouvě o zpracování
- Resend (Plus Five Five, Inc.): USA: rozhodnutí Komise o odpovídající ochraně (EU-US Data Privacy Framework), je-li příjemce certifikován, jinak standardní smluvní doložky (čl. 46 GDPR)
- Socials CRM (Supabase, Inc.): USA: standardní smluvní doložky (čl. 46 GDPR) ve smlouvě o zpracování
- Railway Corp.: USA: rozhodnutí Komise o odpovídající ochraně (EU-US Data Privacy Framework), je-li příjemce certifikován, jinak standardní smluvní doložky (čl. 46 GDPR)
- Anthropic, PBC (Claude): USA: rozhodnutí Komise o odpovídající ochraně (EU-US Data Privacy Framework), je-li příjemce certifikován, jinak standardní smluvní doložky (čl. 46 GDPR)
- Google Ireland Ltd. (Google Workspace): USA: rozhodnutí Komise o odpovídající ochraně (EU-US Data Privacy Framework), je-li příjemce certifikován, jinak standardní smluvní doložky (čl. 46 GDPR)
- Meta Platforms Ireland Ltd.: USA (Meta Platforms, Inc.): EU-US Data Privacy Framework a standardní smluvní doložky
7. Jak dlouho údaje uchováváme
- Poptávka: 2 roky od přijetí, pokud nepožádáte o výmaz dřív. Pak se osobní údaje nevratně anonymizují (jméno, kontakty, obsah formuláře, otisk IP adresy, údaje o prohlížeči) a zůstane jen anonymní statistika (zdroj, výsledek).
- Pokud uzavřeme smlouvu: údaje potřebné ke smlouvě po dobu jejího trvání a dále po dobu, kterou ukládají právní předpisy (např. účetní a daňové).
- Kopie v systémech správce (e-mailová upozornění, CRM): v interním CRM správce po dobu obchodního jednání a evidence obchodních vztahů, poté se mažou podle interních pravidel správce.
- Měření návštěv: po dobu, kdy je správce potřebuje k vyhodnocení stránky a reklam, nejdéle do konce provozu stránky.
- Provozní záznamy hostingu: krátkodobě, řádově dny, kvůli provozu a bezpečnosti.
- Volba v cookie liště: 1 rok ve vašem prohlížeči, pak se zeptáme znovu.
8. Vaše práva
Máte právo požadovat přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat v nastavení cookies; odvolání nemá vliv na zpracování před ním.
Napište na hello@socials.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
9. Cookies
Jaké cookies a úložiště prohlížeče stránka používá a jak změnit souhlas, najdete na stránce cookies.