Ochrana soukromí

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je provozovatel platformy Leadbase:

Tyto údaje jsou shodně publikovány na stránce Kontakt a v obchodních podmínkách.

Kontakt pro uplatnění práv subjektu údajů (přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka), dotazy ke zpracování osobních údajů nebo stížnosti: hello@leadbase.cz. Odpověď zašleme do 30 dnů od přijetí žádosti.

Pověřenec pro ochranu osobních údajů (DPO): Dle čl. 37 odst. 1 GDPR jsme povinni jmenovat DPO pouze v případě rozsáhlého systematického monitorování subjektů nebo zpracování zvláštních kategorií údajů, což na nás nedopadá. DPO proto v současné době nemáme jmenovaného. Veškeré dotazy a žádosti v oblasti ochrany osobních údajů adresujte přímo na výše uvedený e-mail Správce. Pokud se rozsah zpracování změní a DPO bude relevantní, tento dokument bude odpovídajícím způsobem aktualizován.

Pro měření návštěvnosti webu využíváme Google Analytics 4 přes Google Tag Manager, a to jen s vaším souhlasem s analytickými cookies. GA4 pak ukládá cookies _ga a _ga_*.

Pro měření úspěšnosti reklam používáme Google Ads (měření konverzí, tj. zda návštěva vedla k registraci nebo nákupu, a remarketing, tj. zobrazování reklam Leadbase lidem, kteří web už navštívili), jen s vaším souhlasem s marketingovými cookies. Meta Pixel ani jiné reklamní sítě nepoužíváme.

Implementujeme Google Consent Mode v2, který je od března 2024 povinný pro inzerenty cílící na EU. Před načtením GTM/GA4/Google Ads nastavujeme všechny consent kategorie (analytics_storage, ad_storage, ad_user_data, ad_personalization) na denied. Až po vašem souhlasu posíláme consent update a Google sbírá data odpovídajícím způsobem.

Více v Zásadách cookies - sekce „Google Consent Mode v2".

Pro analýzu chování uživatelů na platformě využíváme nástroj PostHog. PostHog může v prohlížeči nastavit cookies za účelem rozlišení relací a sledování pohybu po stránkách. Tato data slouží výhradně ke zlepšování funkčnosti a UX platformy.

• PostHog se v prohlížeči spustí až po vašem souhlasu s analytickými cookies. Data ukládá v EU (PostHog EU Cloud).
• Po souhlasu PostHog zaznamenává i průběh návštěvy (záznam relace: pohyb po stránkách a kliknutí), abychom odhalili chyby a zlepšili ovládání. Obsah formulářových polí (včetně hesel) se nezaznamenává.
• Nezávisle na cookies zaznamenává server několik provozních událostí k účtu (registrace, ověření e-mailu, přihlášení, export, platba, zrušení předplatného), abychom měřili fungování služby. Obsahují jen ID účtu a technické údaje (např. počet řádků exportu), nikdy e-mail ani jméno.
• Data jsou zpracovávána v souladu s GDPR a PostHog nesbírá citlivé osobní údaje.
• Pokud jste přihlášeni a udělili jste souhlas s analytickými cookies, propojí PostHog v prohlížeči data s vaším účtem (ID a e-mail), abychom rozuměli, jak produkt používáte. Serverové provozní události výše e-mail ani jméno neobsahují. Data slouží jen pro interní analýzu.

Souhlas s analytickými cookies můžete kdykoliv změnit nebo odvolat na stránce Zásady cookies.

Google Search Console používáme ke sledování výkonu webu ve vyhledávání Google. GSC nevkládá na stránky žádné skripty ani cookies - přistupuje výhradně k datům z Google Search, která jsou agregovaná a anonymizovaná.

Nabízíme možnost přihlášení přes Google OAuth. Při použití této funkce:

• Jste přesměrováni na přihlašovací stránku Googlu, kde se uplatňují zásady ochrany soukromí Google.
• Google může nastavit nezbytné cookies pro ověření identity - tyto cookies jsou nezbytné pro fungování přihlášení a nepodléhají souhlasu.
• Ze strany Googlu obdržíme pouze vaše jméno a emailovou adresu pro vytvoření účtu.

Po přihlášení ukládáme JWT přihlašovací tokeny do localStorage vašeho prohlížeče. Tato data jsou:

• Uložena pouze ve vašem prohlížeči, ne na serverech třetích stran.
• Nezbytná pro fungování přihlášení - bez souhlasu.
• Automaticky smazána při odhlášení.

Na registračním a přihlašovacím formuláři používáme Cloudflare Turnstile pro ochranu před automatizovanými přístupy. Turnstile funguje na pozadí bez viditelného CAPTCHA testu a může nastavit technické cookies nezbytné pro svou funkci. Tyto cookies jsou kategorizovány jako nezbytné a nepodléhají souhlasu.

Pokud podnikáte jako fyzická osoba (OSVČ) nebo působíte ve funkci či jako společník v obchodní společnosti, mohou být vaše údaje související s podnikáním součástí B2B databáze Leadbase. Správcem těchto údajů je Provozovatel uvedený v oddílu 1.

• Koho se to týká: podnikatelé - fyzické osoby, statutární orgány a společníci obchodních společností a další osoby uvedené ve veřejných registrech v souvislosti s podnikáním.
• Jaké údaje: identifikační údaje (jméno, IČO, sídlo nebo místo podnikání), kontaktní údaje zveřejněné k podnikání (telefon, e-mail, web, profily na sociálních sítích), údaje o podnikání (obor, předmět činnosti, velikost firmy, provozovny, otevírací doba, hodnocení) a údaje z veřejných registrů (funkce a vlastnické vazby, spolehlivost plátce DPH, probíhající insolvence). Nezpracováváme zvláštní kategorie osobních údajů (např. zdravotní) ani údaje o soukromém životě.
• Zdroje (čl. 14 GDPR): veřejné registry (ARES, Registr ekonomických subjektů ČSÚ, obchodní rejstřík, registr plátců DPH, insolvenční rejstřík, registr smluv) a veřejně přístupné firemní weby a katalogy, kde podnikatel údaje sám zveřejnil.
• Účel a právní základ: provoz B2B databáze, ve které firmy hledají obchodní partnery a dodavatele, na základě oprávněného zájmu Provozovatele a jeho zákazníků (čl. 6 odst. 1 písm. f) GDPR).
• Test oprávněného zájmu: (1) Zájem - vyhledávání a oslovování obchodních partnerů je legitimní obchodní zájem uznaný i GDPR (recitál 47). (2) Nezbytnost - zpracováváme jen údaje, které podnikatel nebo registr zveřejnil v souvislosti s podnikáním, a jen v rozsahu potřebném k vyhledání a oslovení firmy. (3) Vyvážení - údaje se týkají podnikání, ne soukromého života, podnikatel s jejich zveřejněním pro obchodní kontakt počítá, a kdykoliv může vznést námitku a údaje nechat odstranit. Zákazníci smějí data použít jen v souladu s právními předpisy (zejména bez nevyžádaných obchodních sdělení e-mailem bez souhlasu) a za jejich další využití odpovídají jako samostatní správci.
• Doba uchovávání: po dobu, kdy jsou údaje dostupné ve veřejných zdrojích a databáze je v provozu; údaje, které ze zdrojů zmizí, při dalších aktualizacích průběžně odstraňujeme nebo přestáváme zobrazovat.
• Námitka a výmaz: Pokud si nepřejete být v databázi uvedeni, napište na hello@leadbase.cz (stačí název firmy nebo IČO). Vaše údaje bez zbytečného odkladu odstraníme a odpovíme do 30 dnů. Máte také právo na přístup k údajům, jejich opravu a stížnost u ÚOOÚ (oddíl 12).
• Údaje u našich zákazníků: zákazník, který si vaše údaje vyexportoval, je jejich samostatným správcem. Pokud vznesete námitku u nás, pomůžeme vám s ní i vůči zákazníkům, kteří vaše údaje exportovali (sdělíme jim ji, pokud je to možné).

• Oprávněné zájmy vůči zákazníkům: uchováváme záznam o souhlasu s obchodními podmínkami a se žádostí o okamžitou aktivaci (čas, IP adresa, znění) jako důkaz pro případné spory, údaje potřebné k obraně a uplatnění právních nároků a záznam o aktivitě v aplikaci (přihlášení, exporty, použité funkce, IP adresa, prohlížeč) pro zabezpečení služby, odhalení zneužití a zlepšování produktu (čl. 6 odst. 1 písm. f) GDPR).
• E-maily: servisní e-maily (ověření, reset hesla, platby a faktury) posíláme vždy. Uvítací tipy, týdenní upozornění na nové firmy z uložených hledání a jednorázovou prosbu o referenci posíláme registrovaným uživatelům na základě § 7 odst. 3 zákona č. 480/2004 Sb. a oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Odhlásit se lze jedním kliknutím v každém takovém e-mailu nebo v nastavení účtu.
• Kontaktní formulář: jméno, e-mail, text zprávy a IP adresu (ochrana proti zneužití) zpracováváme, abychom mohli odpovědět na váš dotaz (čl. 6 odst. 1 písm. b) a f) GDPR).
• Reference zákazníků: pokud nám v aplikaci pošlete referenci, zveřejníme na webu leadbase.cz citaci s podpisem, pozicí a firmou v rozsahu, který sami vyplníte, a to jen s vaším výslovným souhlasem (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoliv odvolat e-mailem na hello@leadbase.cz; referenci pak bez zbytečného odkladu odstraníme.

Firma (Zákazník) může mít u Leadbase firemní účet, ve kterém její lidé (členové) sdílejí společný limit exportu (VOP, oddíl 3a). Správcem osobních údajů členů je i tady Provozovatel.

• Co vidí správce firemního účtu: u každého člena jméno, e-mail, tarif, osobní strop, počet záznamů exportovaných za posledních 30 dní a datum posledního exportu. Nevidí, které konkrétní firmy člen exportoval, ani jeho hledání. Právním základem je plnění smlouvy se Zákazníkem a oprávněný zájem Zákazníka i Provozovatele na kontrole sdíleného limitu (čl. 6 odst. 1 písm. b) a f) GDPR). Pro tyto údaje je Zákazník samostatným správcem.
• Co vidí ostatní členové: funkce „Skrýt už exportované" jim skryje i firmy, které exportoval někdo jiný z firemního účtu. Kdo je exportoval, se nedozví.
• Pozvánky: e-mail zvané osoby zadává správce firemního účtu. Zpracováváme ho jen k odeslání pozvánky a založení účtu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Pozvánka platí 7 dní a do 30 dnů od vypršení ji smažeme, přijatou i nepřijatou. Pokud pozvánku nechcete, stačí ji ignorovat.
• Záznam o úkonech: kdo koho pozval (včetně e-mailu zvané osoby), odebral nebo komu změnil tarif či strop, uchováváme jako doklad pro případné spory po dobu trvání firemního účtu a poté po dobu promlčecích lhůt (oprávněný zájem).
• Platba firemního účtu: platí ji správce kartou přes Stripe; údaje o kartě zpracovává jen Stripe, my vidíme stav plateb a doklady (plnění smlouvy a účetnictví, čl. 6 odst. 1 písm. b) a c) GDPR).
• Po odebrání z firemního účtu zůstává váš účet s tarifem Free a můžete ho kdykoli smazat. Svá práva (přístup, oprava, výmaz, námitka) uplatňujete přímo u nás, ne přes správce firemního účtu.

Pro fungování platformy předáváme některé osobní údaje následujícím zpracovatelům, kteří dodržují odpovídající úroveň ochrany osobních údajů a se kterými máme uzavřené smluvní záruky:

• Stripe - zpracování plateb a vystavování dokladů (sídlo USA / Irsko, standardní smluvní doložky)
• Google - přihlášení přes Google OAuth (jen pokud tuto možnost využijete)
• Cloudflare - Turnstile anti-bot ochrana na přihlašovacích formulářích
• Google - Google Analytics 4 (jen se souhlasem) + Search Console (anonymizovaná data)
• Google - Google Ads, měření konverzí a remarketing (jen se souhlasem)
• PostHog - produktová analytika a záznam relace, servery v EU (jen se souhlasem)
• Sentry - zachytávání technických chyb webu a aplikace (popis chyby, prohlížeč a stránka, bez cookies a bez ukládání IP adresy), servery v EU (oprávněný zájem na bezchybném provozu)
• Poskytovatel SMTP - odesílání transakčních e-mailů (verifikace, reset hesla, alerty)
• Poskytovatel hostingu - provoz aplikační infrastruktury

Osobní údaje nepředáváme jiným třetím stranám pro jejich vlastní marketingové účely.

• Údaje účtu (e-mail, jméno, heslo hash, uložená hledání, historie exportů) - po dobu trvání účtu; smazáním účtu je bez zbytečného odkladu odstraníme
• Fakturační údaje, platební historie a záznamy o udělených souhlasech (VOP, žádost o okamžitou aktivaci) - 10 let dle § 31 zákona o účetnictví, i po smazání účtu
• Logy přihlášení a IP adres - 30 dnů
• Údaje pro obranu právních nároků - po dobu promlčecích lhůt, zpravidla 5 let od ukončení smluvního vztahu
• Údaje o exportech a hledáních - po dobu trvání účtu (Uživatel může kdykoli smazat v sekci Můj účet); technický záznam o jednotlivých exportech 90 dnů
• Pozvánky do firemního účtu (e-mail zvané osoby) - do 30 dnů od vypršení pozvánky
• Záznam o úkonech ve firemním účtu - po dobu trvání firemního účtu a poté po dobu promlčecích lhůt, zpravidla 5 let
• Zprávy z kontaktního formuláře - po dobu nutnou k vyřízení dotazu a případných navazujících nároků
• Reference zákazníků - do odvolání souhlasu se zveřejněním
• Veřejně dostupné údaje o firmách - průběžně po dobu provozu databáze

Údaje ukládáme na serverech v České republice se šifrovaným přenosem (HTTPS). Hesla ukládáme jen jako kryptografický otisk, přístup k údajům má jen provozovatel v nezbytném rozsahu a přihlášení je chráněno proti automatizovaným útokům.

Máte právo na:

• přístup ke svým osobním údajům (čl. 15 GDPR)
• opravu nepřesných údajů (čl. 16 GDPR)
• výmaz údajů (čl. 17 GDPR) - zejména smazáním účtu v sekci Můj účet
• omezení zpracování (čl. 18 GDPR)
• přenositelnost údajů (čl. 20 GDPR)
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR)

Žádost uplatněte na hello@leadbase.cz. Odpověď zašleme do 30 dnů.

Právo na stížnost: Máte právo podat stížnost u dozorového úřadu - Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

K automatizovanému rozhodování s právními účinky pro Uživatele na platformě nedochází.

Více o zpracování osobních údajů naleznete v podmínkách užití, sekce 12.