Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje zpracováváme, když navštívíte web omniloop.io, domluvíte si s námi schůzku nebo s námi spolupracujete, k čemu je používáme a jaká máte práva.

1. Kdo je správce a jak nás kontaktovat

Správcem osobních údajů je omni loop s.r.o., IČO 23907151, se sídlem Skupova 2663/12, Jižní Předměstí, 301 00 Plzeň, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 47499.

S čímkoli, co se týká vašich osobních údajů, nám napište na [email protected].

2. Jaké údaje zpracováváme

• Údaje z rezervace schůzky: jméno, e-mail, adresa vašeho webu, odpovědi z rezervačního formuláře (např. přibližný rozpočet na reklamu a obrat), případná zpráva, termín schůzky a e-maily dalších účastníků, pokud je přidáte.
• Údaje z komunikace: co nám napíšete e-mailem nebo řeknete na schůzce, včetně kontaktních údajů.
• Údaje klientů: kontaktní a fakturační údaje a údaje nutné k plnění smlouvy (např. přístupy do reklamních účtů a nástrojů, které nám svěříte).
• Údaje o návštěvě webu: IP adresa, typ zařízení, prohlížeče a operačního systému, přibližná poloha odvozená z IP adresy, odkud jste na web přišli (odkazující web, UTM parametry reklamních kampaní), které stránky jste navštívili a co jste na nich dělali (např. kliknutí na tlačítka, rozbalení otázek, jak daleko jste dočetli článek, otevření rezervačního kalendáře).

3. Proč údaje zpracováváme a na jakém základě

• Domluvení a vedení schůzky a jednání o spolupráci – kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Plnění smlouvy s klienty – čl. 6 odst. 1 písm. b) GDPR.
• Účetní a daňové povinnosti – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Měření návštěvnosti a zlepšování webu – náš oprávněný zájem rozumět tomu, jak se web používá, a opravovat, co nefunguje (čl. 6 odst. 1 písm. f) GDPR).
• Vyhodnocení, odkud přicházejí poptávky – když si rezervujete schůzku, propojíme vaše dřívější návštěvy webu se jménem a e-mailem z rezervace, abychom věděli, které kampaně, články a stránky k poptávce vedly. Děje se tak na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR); proti tomu můžete kdykoli vznést námitku, viz bod 9.
• Obrana právních nároků – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Obchodní sdělení (newsletter) v současné době nerozesíláme. Pokud to změníme, budeme k tomu potřebovat váš souhlas nebo půjde o sdělení našim klientům o podobných službách, které můžete kdykoli odmítnout.

4. Rezervace schůzky

Schůzky rezervujete přes kalendář služby Cal.com (Cal.com, Inc., USA), který je vložený do našeho webu. Údaje, které do kalendáře zadáte, zpracovává Cal.com jako náš zpracovatel a předává je nám. K rezervaci si ukládáme i to, odkud jste přišli (stránka, tlačítko a případné UTM parametry kampaně), a náhodný identifikátor vašeho prohlížeče, díky kterému rezervaci propojíme s vaší návštěvou webu (viz bod 5).

Schůzky probíhají přes Google Meet a termín se ukládá do našeho kalendáře v Google Workspace (Google Ireland Ltd.).

5. Měření návštěvnosti a cookies

Na webu používáme tyto nástroje. Seznam odpovídá stavu ke dni aktualizace těchto zásad.

Rybbit (vlastní analytika)

Rybbit provozujeme sami na vlastním serveru v Evropské unii (Amsterdam), data tedy neodcházejí žádné analytické firmě. Rybbit nepoužívá cookies. Návštěvy rozlišuje podle anonymizovaného otisku (kombinace IP adresy a prohlížeče, zahashovaná a denně měněná) a zaznamenává, které stránky navštívíte a co na nich děláte (viz bod 2). Může také nahrát průběh návštěvy (pohyb po stránce a kliknutí). Rezervační kalendář se nenahrává, běží v samostatném okně služby Cal.com.

Když otevřete rezervační kalendář, uložíme do úložiště vašeho prohlížeče (localStorage) náhodný identifikátor. Po dokončení rezervace ho prohlížeč předá Rybbitu a my k němu doplníme jméno, e-mail a odpovědi z rezervačního formuláře. Vaše návštěvy webu z tohoto prohlížeče tak vidíme pod vaším jménem, včetně předchozích návštěv, které k vám Rybbit dokáže přiřadit.

Google Analytics 4

Statistiky návštěvnosti (Google Ireland Ltd.). Google Analytics ukládá do prohlížeče cookies (_ga, _ga_*), podle kterých pozná opakovanou návštěvu, a zpracovává IP adresu, ze které určí přibližnou polohu (IP adresy se v Google Analytics 4 neukládají). Data vidíme jen souhrnně a nepoužíváme je k identifikaci konkrétních lidí.

Google Tag Manager

Nástroj Google, přes který na web vkládáme měřicí kódy. Sám údaje o vás neukládá, jen spouští ostatní nástroje.

Microsoft Clarity

Heatmapy a záznamy průběhu návštěvy (Microsoft Corporation, USA), které nám ukazují, kde se lidé na webu zasekávají. Clarity ukládá cookies (_clck, _clsk, CLID) a zaznamenává pohyb myši, scrollování a kliknutí. Text zadaný do polí ve výchozím nastavení skrývá.

Jak cookies odmítnout

Cookies můžete kdykoli smazat nebo jejich ukládání zablokovat v nastavení prohlížeče. Web bude fungovat i bez nich. Měření Google Analytics můžete vypnout také doplňkem Google Analytics Opt-out. Jak s údaji nakládá Microsoft, popisuje jeho prohlášení o zásadách ochrany osobních údajů.

6. Komu údaje předáváme

Údaje nikomu neprodáváme. Předáváme je jen těmto zpracovatelům, kteří pro nás zajišťují provoz, a jen v rozsahu, který k tomu potřebují:

• Cal.com, Inc. – rezervace schůzek,
• Google (Google Ireland Ltd.) – Google Analytics, Google Tag Manager, e-mail, kalendář a Google Meet,
• Microsoft Corporation – Microsoft Clarity,
• Railway Corporation – hosting webu a analytiky Rybbit,
• Cloudflare, Inc. – doručování webu, ochrana proti útokům a správa domény,
• naši účetní a daňoví poradci, pokud je to potřeba k plnění zákonných povinností.

Údaje můžeme předat i úřadům, soudům nebo policii, pokud nám to ukládá zákon.

7. Předávání údajů mimo Evropskou unii

Někteří zpracovatelé (Cal.com, Google, Microsoft, Railway, Cloudflare) jsou americké společnosti nebo s nimi spolupracují, takže se údaje mohou dostat do USA. Předávání probíhá na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je příjemce certifikovaný, jinak na základě standardních smluvních doložek schválených Evropskou komisí (čl. 45 a 46 GDPR).

8. Jak dlouho údaje uchováváme

• Údaje z rezervace a komunikace, pokud spolupráce nevznikne: nejdéle 3 roky od posledního kontaktu.
• Údaje klientů: po dobu spolupráce a poté po dobu, kterou vyžadují zákony (účetní doklady 5 let, daňové doklady 10 let), a po dobu promlčecích lhůt pro případné nároky.
• Analytická data (Rybbit, Google Analytics, Microsoft Clarity): nejdéle 26 měsíců.

Po uplynutí této doby údaje smažeme nebo anonymizujeme.

9. Vaše práva

Máte právo:

• získat informaci, zda a jaké vaše osobní údaje zpracováváme, a jejich kopii (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz údajů, pokud už je nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenesení údajů, které jste nám poskytli, ve strojově čitelném formátu (čl. 20 GDPR),
• vznést námitku proti zpracování na základě oprávněného zájmu, včetně měření návštěvnosti a propojení návštěv webu s rezervací (čl. 21 GDPR); potom údaje dál zpracovávat nebudeme, ledaže bychom prokázali závažné oprávněné důvody,
• odvolat souhlas, pokud je zpracování na souhlasu založené; odvolání nemá vliv na zpracování před ním (čl. 7 odst. 3 GDPR),
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz (čl. 77 GDPR).

Práva uplatníte e-mailem na [email protected]. Odpovíme nejpozději do jednoho měsíce.

10. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními: přístup k nim mají jen lidé, kteří s nimi potřebují pracovat, a přenos dat mezi vaším prohlížečem a naším webem je šifrovaný (HTTPS).

11. Změny těchto zásad

Zásady upravujeme, když změníme nástroje nebo způsob práce s údaji, nebo když se změní zákony. Aktuální znění je vždy na této stránce a platí ode dne zveřejnění. Předchozí znění platilo od 31. 10. 2025.