Informace o zpracování osobních údajů
Verze: spinfix-privacy-2026-08-17-v1 · účinná od 17. 8. 2026
Tato informace podle článku 13 GDPR popisuje zpracování údajů při odeslání a vyřízení nezávazné poptávky na webu Spinfix. Nevztahuje se na budoucí reklamní měření, které v této verzi není aktivní.
1. Správce a kontakt
Spinfix s.r.o., IČO 29828155, se sídlem Křížkovského 48/2, 664 34 Kuřim, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 152988, je správcem osobních údajů.
Dotazy a žádosti týkající se osobních údajů posílejte na info@spinfix.cz nebo na adresu sídla.
2. Jaké údaje zpracováváme
- jméno, e-mail a obsah zprávy, které jsou pro odeslání poptávky povinné;
- volitelně firmu, telefon a vybraný typ služby;
- zdrojovou adresu stránky, odkazující stránku a případné parametry UTM, abychom rozlišili zdroj poptávky;
- náhodný identifikátor odeslání a nevratný technický otisk používaný k rozpoznání opakovaného odeslání;
- provozní údaje o vyřízení poptávky, například stav, čas vytvoření a interní úkol k odpovědi.
Turnstile token ani surovou IP adresu neukládáme do záznamu poptávky. Cloudflare však při doručení webu a ochraně formuláře zpracovává síťové a bezpečnostní signály včetně IP adresy podle svých podmínek.
3. Účely a právní základy
- Vyřízení poptávky a jednání o zakázce: kroky provedené na vaši žádost před uzavřením smlouvy, čl. 6 odst. 1 písm. b) GDPR.
- Ochrana formuláře, prevence zneužití, idempotence a bezpečný provoz: náš oprávněný zájem na zabezpečení webu a spolehlivém přijetí poptávky, čl. 6 odst. 1 písm. f) GDPR.
- Evidence zdroje poptávky a zlepšování obchodního procesu: náš oprávněný zájem vědět, jak se zájemci na web dostali, čl. 6 odst. 1 písm. f) GDPR. V této verzi nepoužíváme tyto údaje k profilování ani cílené reklamě.
- Ochrana právních nároků a splnění zákonných povinností po vzniku zakázky: oprávněný zájem podle čl. 6 odst. 1 písm. f), případně právní povinnost podle čl. 6 odst. 1 písm. c) GDPR.
Údaje neposkytujete na základě souhlasu. Bez jména, e-mailu a popisu požadavku nemůžeme formulářem poptávku přijmout; ostatní pole jsou dobrovolná. Údaje z formuláře nepoužijeme k rozesílání obchodních sdělení.
4. Kdo může údaje obdržet
- pověřené osoby Spinfix, které poptávku zpracují v neveřejném interním zakázkovém systému;
- provozovatel komunikační platformy třetí strany, jejímž prostřednictvím upozorňujeme pověřené osoby Spinfix na novou poptávku;
- Cloudflare, Inc. jako poskytovatel doručení webu, Workeru, ochrany přístupu a služby Turnstile;
- poskytovatel e-mailových služeb použitý při odpovědi na poptávku;
- orgány veřejné moci nebo odborní poradci, pokud to vyžaduje zákon nebo ochrana právních nároků.
Cloudflare může údaje zpracovávat i mimo Evropský hospodářský prostor; pro takové přenosy popisuje smluvní ochrany ve svém DPA a Turnstile Privacy Addendum.
Na novou poptávku upozorňujeme pověřené osoby Spinfix prostřednictvím komunikační platformy třetí strany. Upozornění obsahuje údaje, které jste ve formuláři vyplnili, a jeho provozovatel je zpracovává i mimo Evropský hospodářský prostor podle svých podmínek.
5. Doba uchování
- Pokud z poptávky nevznikne zakázka, záznam poptávky včetně zdrojových a UTM údajů odstraníme nejpozději do 12 měsíců od poslední věcné komunikace nebo uzavření poptávky.
- Pokud vznikne zakázka, údaje potřebné pro její provedení, evidenci, plnění zákonných povinností a ochranu právních nároků uchováme po dobu trvání vztahu a poté podle příslušných zákonných lhůt.
- Smazané údaje mohou zůstat po omezenou dobu v chráněných zálohách do jejich pravidelného přepsání; zálohy se používají pouze k obnově po havárii.
6. Vaše práva
Podle okolností můžete požadovat přístup k údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Žádost pošlete na info@spinfix.cz; můžeme si přiměřeně ověřit vaši totožnost.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
7. Automatizované rozhodování a změny
Při vyřizování poptávky neprovádíme automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky. Pokud se změní účel, příjemci, retenční pravidla nebo se zapne reklamní měření, zveřejníme před takovou změnou novou verzi této informace.
Reklamní baseline: tato verze neaktivuje Google Ads tag, ukládání reklamních click ID, Consent Mode ani předávání konverzí reklamním platformám.