Ochrana osobních údajů

1. Správce

Správcem je Pavel Vašíček, IČO 10731342, sídlo Ořechovka 1400, 696 62 Strážnice, podnikající fyzická osoba zapsaná v živnostenském rejstříku. Kontakt: pavel@hypotecnileady.cz. Tato informace se týká podnikatelů objednávajících leady, jejich kontaktních osob a návštěvníků webu. Netýká se osob, které poptávají hypotéku – ty dostávají informaci u poptávkového formuláře.

2. Jaké údaje, proč a na jakém základě

Objednávka: jméno, případně firma, IČO, DIČ (je-li uvedeno), fakturační adresa a e-mail, Google e-mail pro sdílení tabulky, kraj, balíček, stav platby, číslo faktury a reference platby. Slouží k uzavření a plnění smlouvy, vystavení faktury a ručnímu nasdílení soukromé tabulky (čl. 6 odst. 1 písm. b GDPR). Bez povinných údajů objednávku nelze dokončit.

Účetnictví a daně: faktury a doklady o platbě uchováváme pro splnění zákonných povinností (písm. c).

Ochrana práv a bezpečnost: verze a čas souhlasu s podmínkami, potvrzení podnikatelského postavení, záznam první objednávky podle IČO (jednorázová úvodní nabídka), reklamace a hashované technické identifikátory pro omezení zneužití objednávkového formuláře (oprávněný zájem, písm. f). Souhlas s podmínkami není souhlasem s marketingem.

3. Příjemci

• Stripe – zpracování platby kartou; číslo karty zadáváte přímo u Stripe, my jej nevidíme.
• Fakturoid – vystavení a odeslání faktury; u QR převodu poskytovatel po kontrole bankovního převodu ručně zaznamená platbu u faktury. Následně načteme autoritativní stav faktury a ověříme částku, měnu, variabilní symbol a vazbu na objednávku. Nepoužíváme automatické bankovní párování ani samotné tvrzení kupujícího o úhradě.
• Banka poskytovatele – přijetí převodu a platebních údajů plátce; do objednávky ukládáme stav, částku a reference úhrady, nikoli přístup do bankovnictví kupujícího.
• Google (Drive/Sheets) – soukromá tabulka s leady sdílená s vaším Google účtem až po ověření úhrady.
• Lovable a Lovable Cloud – provoz webu a uložení objednávek.
• Google Fonts – načtení písma; Google přitom přijímá technické údaje spojení včetně IP adresy.

Údaje předáváme jen v rozsahu nutném pro daný účel. Někteří z těchto dodavatelů mohou zpracovávat údaje i mimo Evropský hospodářský prostor; v takovém případě se předání řídí zárukami podle kapitoly V GDPR, které tito dodavatelé uvádějí ve svých smluvních podmínkách. Na vyžádání na uvedeném e-mailu sdělíme, o které záruky jde.

4. Návštěvnost, cookies a reklamní měření

Lovable počítá návštěvy, dobu na stránce, rychlost a chyby bez cookies a bez identifikace návštěvníků. Kliknutí jsou řízena analytickým souhlasem; v EU/EHP, Spojeném království, Švýcarsku, Kanadě a při neurčené zemi čekají na volbu. Podrobné údaje se uchovávají 90 dní, denní souhrny rok.

Meta Pixel se načte pouze po výslovném přijetí reklamního měření, ve všech zemích. Meta Platforms přijímá návštěvu stránky, zahájení objednávky a po ověřené úhradě cenu nákupu v CZK a náhodný identifikátor události. Účelem je vyhodnocení, přiřazení a optimalizace reklam. Reklamní cookies mohou spojovat události s prohlížečem; Meta přijímá technické údaje spojení. Neposíláme jméno, e-mail, telefon, IČO, adresu, údaje leadů ani přístupové odkazy objednávek. Automatické párování a automatický sběr formulářových údajů jsou vypnuté. Kontrolní objednávky se neměří. Po ověřené plné úhradě (karta potvrzená Stripe, QR převod ručně spárovaný ve Fakturoidu) odešle náš server stejný nákup také přes Meta Conversions API se stejným identifikátorem události, aby se nezapočítal dvakrát. Server posílá pouze cenu v CZK, čas úhrady, identifikátor události, adresu stránky bez parametrů, reklamní identifikátory prohlížeče Meta (_fbp/_fbc, pokud existují) a identifikaci prohlížeče (user agent) zaznamenané při objednávce se souhlasem; bez nich se serverová událost neodešle. Neposíláme IP adresu ani hashované kontaktní údaje. Odvolání souhlasu nebo signál Global Privacy Control na stránce stavu objednávky se zaznamená k objednávce a před odesláním se vždy kontroluje; událost lze odeslat do 7 dnů od úhrady.

Souhlas je dobrovolný a není podmínkou nákupu. Přijetí i odmítnutí mají stejnou váhu. Volbu kdykoli změňte přes trvale dostupné „Nastavení cookies“; odmítnutí zastaví další reklamní události a odstraní dostupné reklamní cookies. Signál Global Privacy Control má přednost. Dříve přijaté události u Meta nelze tímto vzít zpět. Informace o zpracování a mezinárodních předáních: zásady Meta.

V objednávce evidujeme výslovnou marketingovou volbu, verzi informace a čas jejího zaznamenání odděleně od smluvního souhlasu. Nákup měříme jen pokud byl souhlas udělen již při objednávce a stále platí v daném prohlížeči. Kampaňové parametry se ukládají do konce relace pouze po reklamním souhlasu, nejsou předávány Meta. Nezbytné úložiště uchovává bezpečný přístup ke stavu objednávky; tento přístup se neposílá reklamním službám. Video je hostováno u Lovable, bez přehrávače třetí strany.

5. Doba uchování a zabezpečení

Objednávkové údaje uchováváme po dobu plnění smlouvy a poté po dobu nutnou k vyřízení reklamací a ochraně právních nároků, nejdéle do uplynutí promlčecích lhůt. Faktury a účetní doklady po dobu stanovenou účetními a daňovými předpisy. Záznamy pokusů o odeslání objednávky starší jednoho dne se průběžně mažou. Odkaz pro ověření Google účtu (pokud se použije) platí 7 dní a ukládá se jen jeho otisk (hash).

Tabulka s leady je přístupná pouze nominovanému Google účtu a poskytovateli; veřejné sdílení není povoleno. Kupující odpovídá za zabezpečení svého účtu a vlastních kopií.

6. Vaše práva

Můžete požádat o přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Některá práva může omezit povinnost uchovávat doklady nebo ochrana právních nároků. Žádosti posílejte na pavel@hypotecnileady.cz; odpovíme zpravidla do jednoho měsíce. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů. Automatizované rozhodování ani profilování s právními účinky neprovádíme. Viz též Obchodní podmínky.