Informace o zpracování osobních údajů

Verze: spinfix-privacy-2026-08-17-v1 · účinná od 17. 8. 2026

Sekce 8 (měření návštěvnosti) doplněna 13. 9. 2026

Tato informace podle článku 13 GDPR popisuje zpracování údajů při odeslání a vyřízení nezávazné poptávky na webu Spinfix. Popisuje také pseudonymizované měření návštěvnosti webu, kterému se věnuje sekce 8. Nevztahuje se na budoucí reklamní měření, které v této verzi není aktivní.

1. Správce a kontakt

Spinfix s.r.o., IČO 29828155, se sídlem Křížkovského 48/2, 664 34 Kuřim, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 152988, je správcem osobních údajů.

Dotazy a žádosti týkající se osobních údajů posílejte na info@spinfix.cz nebo na adresu sídla.

2. Jaké údaje zpracováváme

• jméno, e-mail a obsah zprávy, které jsou pro odeslání poptávky povinné;
• volitelně firmu, telefon a vybraný typ služby;
• zdrojovou adresu stránky, odkazující stránku a případné parametry UTM, abychom rozlišili zdroj poptávky;
• náhodný identifikátor odeslání a nevratný technický otisk používaný k rozpoznání opakovaného odeslání;
• provozní údaje o vyřízení poptávky, například stav, čas vytvoření a interní úkol k odpovědi.

Turnstile token ani surovou IP adresu neukládáme do záznamu poptávky. Cloudflare však při doručení webu a ochraně formuláře zpracovává síťové a bezpečnostní signály včetně IP adresy podle svých podmínek.

3. Účely a právní základy

• Vyřízení poptávky a jednání o zakázce: kroky provedené na vaši žádost před uzavřením smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Ochrana formuláře, prevence zneužití, idempotence a bezpečný provoz: náš oprávněný zájem na zabezpečení webu a spolehlivém přijetí poptávky, čl. 6 odst. 1 písm. f) GDPR.
• Evidence zdroje poptávky a zlepšování obchodního procesu: náš oprávněný zájem vědět, jak se zájemci na web dostali, čl. 6 odst. 1 písm. f) GDPR. V této verzi nepoužíváme tyto údaje k profilování ani cílené reklamě.
• Ochrana právních nároků a splnění zákonných povinností po vzniku zakázky: oprávněný zájem podle čl. 6 odst. 1 písm. f), případně právní povinnost podle čl. 6 odst. 1 písm. c) GDPR.

Údaje neposkytujete na základě souhlasu. Bez jména, e-mailu a popisu požadavku nemůžeme formulářem poptávku přijmout; ostatní pole jsou dobrovolná. Údaje z formuláře nepoužijeme k rozesílání obchodních sdělení.

4. Kdo může údaje obdržet

• pověřené osoby Spinfix, které poptávku zpracují v neveřejném interním zakázkovém systému;
• provozovatel komunikační platformy třetí strany, jejímž prostřednictvím upozorňujeme pověřené osoby Spinfix na novou poptávku;
• Cloudflare, Inc. jako poskytovatel doručení webu, Workeru, ochrany přístupu a služby Turnstile;
• poskytovatel e-mailových služeb použitý při odpovědi na poptávku;
• orgány veřejné moci nebo odborní poradci, pokud to vyžaduje zákon nebo ochrana právních nároků.

Cloudflare může údaje zpracovávat i mimo Evropský hospodářský prostor; pro takové přenosy popisuje smluvní ochrany ve svém DPA a Turnstile Privacy Addendum.

Na novou poptávku upozorňujeme pověřené osoby Spinfix prostřednictvím komunikační platformy třetí strany. Upozornění obsahuje údaje, které jste ve formuláři vyplnili, a jeho provozovatel je zpracovává i mimo Evropský hospodářský prostor podle svých podmínek.

5. Doba uchování

• Pokud z poptávky nevznikne zakázka, záznam poptávky včetně zdrojových a UTM údajů odstraníme nejpozději do 12 měsíců od poslední věcné komunikace nebo uzavření poptávky.
• Pokud vznikne zakázka, údaje potřebné pro její provedení, evidenci, plnění zákonných povinností a ochranu právních nároků uchováme po dobu trvání vztahu a poté podle příslušných zákonných lhůt.
• Smazané údaje mohou zůstat po omezenou dobu v chráněných zálohách do jejich pravidelného přepsání; zálohy se používají pouze k obnově po havárii.

6. Vaše práva

Podle okolností můžete požadovat přístup k údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Žádost pošlete na info@spinfix.cz; můžeme si přiměřeně ověřit vaši totožnost.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

7. Automatizované rozhodování a změny

Při vyřizování poptávky neprovádíme automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky. Pokud se změní účel, příjemci, retenční pravidla nebo se zapne reklamní měření, zveřejníme před takovou změnou novou verzi této informace.

8. Měření návštěvnosti

Návštěvnost webu měříme, abychom věděli, které stránky lidé otevírají, odkud na web přicházejí a zda poptávkový formulář funguje. Právním základem je náš oprávněný zájem na provozu a zlepšování webu, čl. 6 odst. 1 písm. f) GDPR.

Měření zajišťuje vlastní instance open-source nástroje Umami, kterou provozujeme na své infrastruktuře. Data neopouštějí správce a nepředáváme je třetí straně ani reklamním platformám.

Zaznamenáváme:

• adresu navštívené stránky bez fragmentu a jen s parametry kampaně utm_source, utm_medium, utm_campaign, utm_term a utm_content; ostatní parametry adresy, včetně reklamních identifikátorů kliknutí, se odstraní ještě před odesláním;
• odkazující stránku ve stejném ořezu;
• název stránky;
• zemi podle připojení;
• typ prohlížeče, operačního systému a zařízení, rozlišení obrazovky a jazyk prohlížeče;
• technické události: odeslání poptávky (úspěch, duplicita, chyba s typem chyby a zvolená služba) a kliknutí na telefon nebo e-mail.

Události nikdy neobsahují jméno, firmu, e-mail, telefon, text zprávy ani identifikátor poptávky.

Měření nepoužívá cookies a nic neukládá do úložiště prohlížeče. IP adresu neukládáme; slouží jen k odvození země a k výpočtu krátkodobého pseudonymního identifikátoru relace, jehož klíč se měsíčně obměňuje, takže návštěvy nelze spojovat napříč měsíci.

Záznamy o návštěvnosti uchováváme nejdéle 14 měsíců od návštěvy.

Proti tomuto zpracování můžete vznést námitku na info@spinfix.cz.