Zásady ochrany osobních údajů

PRÁVNÍ DOKUMENTACE

DATAFIREFLY LIMITED

15A Main Street, Blackrock, Dublin, Irsko, A94T8P8

Anglická verze je závazným zněním. Tento překlad poskytujeme pouze pro informaci; v případě jakéhokoli rozporu má přednost anglická verze.

Tento dokument obsahuje:

• 1. Zásady ochrany osobních údajů (GDPR)
• 2. Zásady používání cookies / ePrivacy
• 3. Zásady elektronického marketingu

V souladu s GDPR (EU) 2016/679 · Data Protection Act 2018 · ePrivacy Regulations (Irsko)

Příslušný dozorový úřad: Data Protection Commission, Dublin, Irsko

Verze 1.0: březen 2026

Kontakt pro ochranu soukromí: [email protected]

1. ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Poslední aktualizace: březen 2026, DATAFIREFLY LIMITED

1.1 Správce

Tento web a související služby provozuje DATAFIREFLY LIMITED, irská společnost zapsaná pod číslem 810100, vystupující jako správce údajů ve smyslu GDPR.

1.2 Rozsah

Tyto zásady se vztahují na každého, kdo:

• navštíví náš web
• kontaktuje nás formulářem, e-mailem nebo jiným způsobem
• požádá o nabídku, ukázku nebo informace o našich službách
• objedná si naše služby, moduly, poradenství, školení nebo předplatné SaaS
• využije naši technickou podporu nebo zákaznický servis
• přihlásí se k odběru našeho newsletteru nebo udělí souhlas s naší obchodní komunikací
• je s Datafirefly v profesním (B2B) vztahu

1.3 Shromažďované údaje

1.3.1 Identifikační a kontaktní údaje

• Příjmení, jméno
• Název firmy a pozice
• E-mailová adresa a telefonní číslo
• Poštovní adresa a země

1.3.2 Obchodní a smluvní údaje

• Obsah vašich dotazů, nabídek, objednávek a faktur
• Historie obchodního vztahu
• Informace o vašich předplatných, licencích nebo objednaných službách

1.3.3 Technické údaje a údaje o připojení

• IP adresa, technické logy, datum a čas přístupu
• Prohlížeč, typ zařízení, operační systém

1.3.4 Údaje o používání

• Pohyb po webu, zobrazené stránky, interakce s naším obsahem
• Údaje pro měření návštěvnosti (přes Google Analytics, se souhlasem)

1.3.5 Údaje z podpory

• Obsah zpráv, přílohy, snímky obrazovky a historie komunikace

1.3.6 Platební údaje

Platební údaje (číslo karty, datum platnosti, CVV) shromažďuje a zpracovává přímo náš poskytovatel plateb Stripe Technology Europe Limited. Datafirefly nikdy neukládá úplné údaje o kartě na své servery.

1.4 Účely a právní základy

V souladu s články 13 a 14 GDPR má každé zpracování určený právní základ.

1.5 Příjemci údajů

Vaše údaje jsou přístupné oprávněným osobám v Datafirefly. Mohou být předány, výhradně v nezbytném rozsahu, těmto kategoriím příjemců:

• Poskytovatel hostingu: O2switch (Francie, EHP)
• Nástroje pro komunikaci a rozesílání: vlastní e-mailová infrastruktura hostovaná v EU
• Analytické nástroje: Google Analytics (viz bod o předávání mimo EHP)
• Reklamní sítě: Meta Platforms (viz bod o předávání mimo EHP)
• Poskytovatel plateb: Stripe Technology Europe Limited, přímé zpracování bankovních údajů (viz bod 1.6)
• Účetní, právní nebo administrativní poradci, vázaní profesním tajemstvím
• Orgány veřejné moci nebo soudy, pokud to vyžaduje právo

1.6 Předávání mimo Evropský hospodářský prostor

Některé naše nástroje znamenají předávání údajů do zemí mimo EHP, zejména:

Pro více informací o těchto zárukách nebo pro kopii použitých mechanismů napište na [email protected].

1.7 Doby uchování

Doby uchování odpovídají zákonným maximům přípustným pro každý účel, v souladu se zásadou omezení uložení (čl. 5 odst. 1 písm. e) GDPR) a platnými irskými povinnostmi.

1.8 Vaše práva

Podle GDPR máte tato práva:

Chcete-li svá práva uplatnit, napište na [email protected]. Můžeme vás požádat o ověření totožnosti. Každou žádost vyřizujeme bezplatně do jednoho měsíce, s možností prodloužení o dva měsíce u složitých žádostí.

Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u irské Data Protection Commission (DPC).

Web: www.dataprotection.ie, e-mail: [email protected]

Pokud žijete v České republice, můžete se obrátit také na národní dozorový úřad, tedy Úřad pro ochranu osobních údajů (uoou.gov.cz).

1.9 Skórování zákazníků a automatizované zpracování

Datafirefly používá nástroje umělé inteligence ke skórování leadů a segmentaci zákazníků. Účelem tohoto zpracování je přizpůsobit naše obchodní nabídky a určit priority marketingových aktivit.

Toto zpracování není automatizovaným rozhodováním s významnými právními účinky ve smyslu článku 22 GDPR. Skórování slouží jako podpora rozhodnutí, které činí člověk, a samo o sobě neurčuje smluvní rozhodnutí.

Právní základ: oprávněný zájem, poměřený s vašimi základními právy a svobodami.

Kdykoli můžete vznést námitku, stačí napsat na [email protected].

1.9 bis Funkce UI ve službě (Signal Analyst a „Zeptejte se svých dat")

Služba obsahuje dvě funkce, které se opírají o model umělé inteligence a jsou v konzoli takto označeny v souladu s článkem 50 evropského nařízení o umělé inteligenci (AI Act):

• Vysvětlení anomálií (Signal Analyst): když statistická detekce zjistí anomálii ve vašem měření, formulaci vysvětlení může vytvořit model UI z agregovaných čísel této anomálie. Každé takto vytvořené vysvětlení nese v konzoli i v týdenní zprávě označení „Vysvětlení vygenerované UI"; vysvětlení, která píšeme my, je nenesou.
• „Zeptejte se svých dat": vaše dotazy v přirozeném jazyce k vašim vlastním agregovaným statistikám interpretuje model UI.

Našemu zpracovateli Anthropic (dodavatel modelu, Spojené státy, standardní smluvní doložky) se předávají výhradně agregovaná a neosobní data: počty událostí, míry, prahy, názvy cílů. Žádné osobní údaje vašich koncových zákazníků nejsou nikdy předány modelu UI: ani e-mailová adresa, ani identifikátor, ani otisk, ani IP adresa.

1.10 Zabezpečení údajů

Datafirefly zavádí vhodná technická a organizační opatření, včetně:

• Řízení přístupu a ověřování
• Zaznamenávání přístupů k citlivým údajům
• Pravidelných záloh a plánu kontinuity provozu
• Zabezpečeného hostingu na infrastruktuře O2switch (Francie)
• Přístupu vyhrazeného pouze oprávněnému personálu
• Odebrání přístupu po skončení služby

1.11 Údaje nezletilých

Služby Datafirefly jsou určeny profesionálnímu nebo dospělému publiku. Vědomě neshromažďujeme osobní údaje osob mladších 18 let.

1.12 Aktualizace těchto zásad

Tyto zásady mohou být aktualizovány v souvislosti s právním, regulatorním nebo provozním vývojem. Platí verze zveřejněná na webu k datu uvedenému v záhlaví dokumentu. Při podstatné změně vás budeme informovat e-mailem nebo oznámením na webu.

2. ZÁSADY POUŽÍVÁNÍ COOKIES / ePRIVACY

Poslední aktualizace: březen 2026, DATAFIREFLY LIMITED

Právní základ: GDPR (EU) 2016/679 · Data Protection Act 2018 (Irsko) · ePrivacy Regulations (Irsko)

Příslušný úřad: Data Protection Commission (DPC), Dublin.

V Irsku se pravidla ePrivacy vztahují na jakékoli ukládání informací do koncového zařízení uživatele i na jakýkoli přístup k nim.

2.1 Co je cookie?

Cookie je malý textový soubor, případně jakákoli podobná technologie, který se při prohlížení webu ukládá do vašeho zařízení (počítač, chytrý telefon, tablet) nebo se z něj čte. Irská pravidla ePrivacy se šířeji vztahují na každou technologii, která umožňuje ukládat informace do koncového zařízení uživatele nebo je z něj číst (pixely, tagy, local storage, SDK a podobně).

2.2 Používané kategorie cookies

Nezbytně nutné cookies

Nezbytné pro fungování webu. Zajišťují zabezpečení, ověřování, stabilitu relace a uložení vašich technických voleb. Nevyžadují předchozí souhlas, ale je třeba je vysvětlit.

Cookies pro měření návštěvnosti: Google Analytics

Tyto cookies měří provoz na webu, zobrazené stránky a chování při prohlížení, abychom mohli zlepšovat obsah i výkon.

Marketingové cookies: Meta Pixel (Facebook)

Tyto cookies nastavuje Meta Platforms a umožňují nám měřit účinnost reklamních kampaní, vytvářet vlastní publika a omezovat opakování reklam.

2.3 Právní základ cookies

V souladu s požadavky irské DPC se žádná cookie mimo nezbytné nenastavuje ani nečte dřív, než získáme váš předchozí, svobodný, konkrétní, informovaný a jednoznačný souhlas.

Odmítnout cookies mimo nezbytné je stejně snadné jako je přijmout.

2.4 Správa souhlasu

Při první návštěvě vám lišta pro správu souhlasu (CMP) umožní cookies po kategoriích přijmout, odmítnout nebo nastavit.

Své volby můžete kdykoli změnit:

• Přes odkaz „Spravovat cookies“ v patičce každé stránky
• Přes nastavení svého prohlížeče (blokování nebo mazání cookies)

Zablokování některých nezbytně nutných cookies může narušit správné fungování webu.

2.5 Předávání mimo EHP

Cookies Google Analytics a Meta Pixel znamenají předávání údajů do Spojených států. Tato předání se opírají o standardní smluvní doložky (SCC) schválené Evropskou komisí. Více informací najdete v našich zásadách ochrany osobních údajů: bod 1.6.

2.6 Chatovací asistent (asistent AI)

Na webu funguje automatizovaný chatovací asistent, výslovně označený jako „asistent AI“, v souladu s povinnostmi transparentnosti podle evropského aktu o umělé inteligenci: nemluvíte s člověkem, dokud rozhovor výslovně nepřevezme náš tým. Zprávy, které napíšete, předáváme našemu zpracovateli Anthropic (dodavateli modelu AI), aby vytvořil odpověď, a Datafirefly Limited je uchovává pro účely podpory a zlepšování služby. Nezadávejte do chatu citlivé údaje. Automatizovaně nečiníme žádné rozhodnutí s právními účinky vůči vám. Kdykoli si můžete vyžádat člověka (tlačítko „Mluvit s člověkem“ nebo [email protected]). E-mailovou adresu, kterou v chatu zanecháte, používáme výhradně k tomu, abychom se vám ozvali (předsmluvní opatření, čl. 6 odst. 1 písm. b) GDPR).

2.7 Kontakt

S dotazy k našemu používání cookies a sledovacích technologií se obracejte na: [email protected]

3. ZÁSADY ELEKTRONICKÉHO MARKETINGU

Newsletter · Obchodní e-maily · Sledování e-mailů: DATAFIREFLY LIMITED

Právní základ: GDPR (EU) 2016/679 · ePrivacy Regulations (Irsko) · Pokyny DPC k přímému elektronickému marketingu

Nástroj pro rozesílání: vlastní e-mailová infrastruktura hostovaná v EU

Kontakt: [email protected]

3.1 Druhy zasílané komunikace

Datafirefly vám může zasílat tuto elektronickou komunikaci:

• Redakční newsletter: novinky, články, materiály a rady k digitálnímu marketingu a AI
• Obchodní komunikace: představení našich služeb, modulů, nabídek a školení
• Pozvánky na webináře, ukázky nebo akce
• Navazující komunikaci v rámci probíhajícího obchodního vztahu nebo k prvnímu dotazu
• Transakční e-maily: potvrzení objednávky, doručení, fakturace, podpora
• Produktová oznámení: aktualizace modulů, upozornění na údržbu, změny v SaaS

3.2 Právní základ a souhlas

Komunikace vyžadující předchozí souhlas

V souladu s irskými ePrivacy Regulations a pokyny Data Protection Commission vyžaduje zasílání obchodních e-mailů fyzickým osobám (B2C) předchozí, svobodný, konkrétní, informovaný a jednoznačný souhlas.

Tento souhlas získáváme přes přihlašovací formulář s předem nezaškrtnutým polem, spolu s jasným uvedením povahy komunikace a možnosti se kdykoli odhlásit.

Komunikace B2B: platný rámec

V profesních (B2B) vztazích lze část komunikace zasílat na základě oprávněného zájmu nebo existujícího zákaznického vztahu, výhradně v mezích předpisů ePrivacy platných v Irsku a pokynů DPC.

Ve všech případech důsledně respektujeme právo vznést námitku.

Datafirefly neprodává, nepronajímá ani nesdílí žádný seznam kontaktů se třetími stranami za účelem oslovování.

3.3 Nástroj pro rozesílání

Transakční e-maily DataFirefly odesíláme z vlastní e-mailové infrastruktury hostované v Evropské unii. DataFirefly nepoužívá žádný externí e-mailový SaaS (ani rovnocennou službu). Příslušní techničtí další zpracovatelé jsou uvedeni v seznamu dalších zpracovatelů.

3.4 Sledování e-mailů

Naše e-maily mohou obsahovat měřicí technologie, které shromažďují tyto údaje:

• Míru otevření (sledovací pixel otevření)
• Prokliky na odkazy v e-mailu
• Míru nedoručení a odhlášení

Tyto údaje slouží k interním statistikám a ke zlepšování naší komunikace. Přispívají také do našeho systému skórování leadů popsaného v zásadách ochrany osobních údajů: bod 1.9.

Sledování e-mailů můžete vypnout tím, že si ve svém poštovním programu nastavíte blokování načítání externích obrázků.

Toto vypnutí nijak neovlivní vaši možnost naše e-maily číst a odhlásit se z nich.

3.5 Doklad o souhlasu

Datafirefly uchovává doklad o souhlasu pro každého odběratele newsletteru nebo obchodní komunikace, včetně:

• Data a času přihlášení
• Zdroje formuláře (stránka původu)
• Přesného znění přijatého při přihlášení
• IP adresy přihlášení (v souladu s platnými pravidly ePrivacy)
• Potvrzení double opt-in, kde se uplatní

3.6 Právo vznést námitku a odhlášení

Z naší obchodní komunikace se můžete kdykoli odhlásit:

• Kliknutím na odhlašovací odkaz obsažený v každém obchodním e-mailu
• Napsáním na adresu: [email protected]

Vaši žádost vyřídíme co nejdříve, nejpozději do 10 pracovních dní. Odhlášení nemá vliv na příjem transakčních e-mailů souvisejících s probíhajícím smluvním vztahem (potvrzení objednávek, faktury, podpora).

3.7 Doba uchování marketingových údajů

3.8 Kontakt a stížnosti

S dotazy k našim praktikám elektronického marketingu nebo pro uplatnění svých práv:

E-mail pro ochranu soukromí: [email protected]

Adresa: DATAFIREFLY LIMITED, 15A Main Street, Blackrock, Dublin, Irsko, A94T8P8

Příslušný dozorový úřad: Data Protection Commission (DPC), www.dataprotection.ie

Obchodní podmínky

Podmínky, kterými se řídí služba DataFirefly Server-Side, jsou uvedeny v samostatném dokumentu: obchodní podmínky. Pro tuto službu platí výhradně tento dokument.