Zásady ochrany osobních údajů AQUNAMA — zpracování údajů v souladu s GDPR

Tyto Zásady ochrany osobních údajů popisují, jak společnost EndorphinIT a.s. (působící pod značkou AQUNAMA) shromažďuje, používá, uchovává, sdílí a chrání osobní údaje, když navštěvujete web aqunama.com, využíváte naše služby nebo s námi jinak komunikujete.

Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými právními předpisy.

1. Kdo jsme (správce osobních údajů)

Správcem osobních údajů zpracovávaných v souvislosti s tímto webem a našimi službami je:

EndorphinIT a.s.
IČO: 21906998
Sídlo: Švábova 772/18, Hlubočepy, 152 00 Praha, Česká republika
Zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 28977
Zastoupena: Daniel Čečetka, člen představenstva

„AQUNAMA“ je obchodní název, pod kterým společnost EndorphinIT a.s. poskytuje své služby. Odkazy na „my“, „nás“, „naše“ nebo „AQUNAMA“ v těchto Zásadách ochrany osobních údajů znamenají společnost EndorphinIT a.s.

2. Kontakt pro ochranu osobních údajů

Ve všech záležitostech ochrany osobních údajů — včetně žádostí o uplatnění vašich práv — nás kontaktujte na:

E-mail: start@aqunama.com
Poštovní adresa: Švábova 772/18, Hlubočepy, 152 00 Praha, Česká republika

Na všechny žádosti týkající se ochrany osobních údajů odpovídáme bez zbytečného odkladu, v každém případě do jednoho měsíce od jejich obdržení, jak vyžaduje čl. 12 odst. 3 GDPR. V případě potřeby, s ohledem na složitost a počet žádostí, lze tuto lhůtu prodloužit o další dva měsíce. O prodloužení a důvodech odkladu vás budeme informovat do jednoho měsíce od obdržení vaší žádosti.

3. Definice

Pro účely těchto Zásad ochrany osobních údajů:

• „Osobní údaje“ jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby.
• „Zpracování“ je jakákoli operace prováděná s osobními údaji, včetně shromažďování, uchovávání, používání, zpřístupnění a výmazu.
• „Správce“ je subjekt, který určuje účely a prostředky zpracování osobních údajů.
• „Zpracovatel“ je třetí strana, která zpracovává osobní údaje pro správce.
• „Subjekt údajů“ je fyzická osoba, jejíž osobní údaje jsou zpracovávány.

4. Osobní údaje, které shromažďujeme

Shromažďujeme následující kategorie osobních údajů:

a) Identifikační a kontaktní údaje

• Jméno a příjmení
• Pracovní pozice nebo role (pokud ji uvedete)
• Název společnosti nebo organizace
• Pracovní e-mailová adresa
• Telefonní číslo (pokud jej uvedete)
• Poštovní nebo firemní adresa (pokud ji uvedete)

b) Komunikační údaje

• Obsah zpráv, které nám pošlete prostřednictvím kontaktních formulářů, e-mailu, plánovacích nástrojů nebo telefonicky
• Záznamy korespondence a, je-li to relevantní a zákonné, nahrávky nebo přepisy hovorů (včetně hovorů s naším hlasovým AI asistentem)
• Metadata vaší komunikace (časová razítka, použité kanály)

c) Údaje o rezervacích a plánování

• Datum a čas naplánovaných hovorů nebo schůzek
• Téma zájmu (volitelné; například vyplněné naší kalkulačkou úspor) a stránka, ze které byl formulář odeslán
• Údaje o konferenční platformě

d) Technické údaje a údaje o používání

• IP adresa
• Typ, verze a jazykové předvolby prohlížeče
• Operační systém a typ zařízení
• Navštívené stránky, doba strávená na stránkách a posloupnost kliknutí
• Odkazující web a výstupní stránky
• Parametry kampaně vaší návštěvy (parametry UTM a identifikátor kliknutí na reklamu Meta „fbclid“) a vstupní stránka, uložené spolu s žádostí o rezervaci
• Datum a čas přístupu
• Přibližná zeměpisná poloha (odvozená z IP adresy)

e) Marketingové údaje (pouze pokud jste udělili souhlas, nebo jste stávající zákazník, kterému zasíláme marketing k obdobným produktům — viz „Přímý marketing“)

• Nastavení odběru
• Interakce s marketingovou komunikací (otevření, kliknutí)
• Zdroj a přiřazení kampaně

Vědomě neshromažďujeme zvláštní kategorie osobních údajů (například rasový nebo etnický původ, politické názory, náboženské vyznání, údaje o zdravotním stavu nebo biometrické údaje). Pokud takové údaje dobrovolně poskytnete v rámci korespondence, zpracujeme je pouze v nezbytném rozsahu, abychom mohli vyřídit váš požadavek.

Rezervační a kontaktní formuláře. Když odešlete formulář „Rezervujte si bezplatný hovor“, uložíme vaše jméno, e-mailovou adresu, telefonní číslo, volitelné téma, stránku, ze které byl formulář odeslán, a parametry kampaně vaší návštěvy do naší vlastní databáze. Naše virtuální asistentka „Hannah“ vám poté (prostřednictvím služby Resend) pošle uvítací e-mail s odkazem na rezervaci termínu v nástroji Calendly. Krátce po odeslání formuláře vám může hlasový AI asistent (poskytovaný společností Vapi) zavolat na zadané telefonní číslo a domluvit tento termín, nejvýše jednou denně na jedno telefonní číslo; společnost Vapi obdrží vaše jméno, e-mailovou adresu, telefonní číslo a jazyk stránky. Kontaktní formulář odešle vaši zprávu e-mailem (prostřednictvím služby Resend) do naší schránky start@aqunama.com; do této databáze se neukládá.

5. Jak osobní údaje shromažďujeme

Osobní údaje shromažďujeme těmito způsoby:

• Přímo od vás — když odešlete formulář, pošlete nám e-mail, rezervujete si hovor, hovoříte s naším hlasovým AI asistentem nebo s námi jinak komunikujete
• Automaticky — když navštívíte náš web, prostřednictvím cookies a podobných technologií
• Od třetích stran — včetně obchodních adresářů, LinkedInu a veřejně dostupných obchodních informací, které používáme výhradně pro B2B oslovování odborných kontaktů ve firmách odpovídajících profilu našich cílových klientů
• Od vašeho zaměstnavatele — pokud vás nám představí jako zástupce organizace, která je naším klientem, dodavatelem nebo partnerem

Pokud osobní údaje získáváme od třetích stran, zajišťujeme, aby zdroj měl právní základ pro jejich sdílení, a poskytujeme informace v souladu s čl. 14 GDPR.

6. Proč osobní údaje zpracováváme — účely a právní základy

Osobní údaje zpracováváme pouze tehdy, pokud se uplatní alespoň jeden z právních základů podle čl. 6 GDPR. Níže uvedená tabulka uvádí naše účely zpracování a odpovídající právní základy:

Pokud je zpracování založeno na oprávněném zájmu, provedli jsme posouzení vyváženosti, abychom zajistili, že naše zájmy nepřevažují nad vašimi základními právy a svobodami. Proti takovému zpracování můžete kdykoli vznést námitku (viz oddíl 15).

7. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nebo po dobu vyžadovanou platnými právními předpisy:

Po uplynutí příslušné doby uchování jsou osobní údaje bezpečně vymazány nebo plně anonymizovány.

8. S kým osobní údaje sdílíme

Osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme. Osobní údaje sdílíme pouze s následujícími kategoriemi příjemců:

a) Zpracovatelé (jednající naším jménem):

• Calendly Inc. (USA) — plánování hovorů rezervovaných prostřednictvím odkazu v našem uvítacím e-mailu
• Resend — doručování e-mailů: uvítací e-mail odesílaný po odeslání rezervačního formuláře, interní oznámení o odeslaných formulářích do naší schránky a e-maily AI Concierge (je-li k dispozici)
• Vapi — hlasový AI asistent, který vám může zavolat na telefonní číslo zadané v rezervačním formuláři (obdrží vaše jméno, e-mailovou adresu, telefonní číslo a jazyk)
• Poskytovatelé e-mailových služeb (např. Microsoft, Google Workspace) — e-mailová infrastruktura
• PostHog (hostovaný v EU) — analytika webu, pouze s vaším souhlasem s analytickými cookies
• Platformy pro CRM a zákaznickou podporu — správa vztahů s klienty a potenciálními zákazníky
• Poskytovatelé hostingu a infrastruktury — včetně spřízněného datového centra v České republice certifikovaného podle ISO 27001 a ISO 9001
• Poskytovatelé AI modelů a ochrany proti zneužití (pouze je-li AI Concierge k dispozici) — OpenAI (ve výchozím nastavení; poskytovatel se může změnit) generuje jeho odpovědi a Cloudflare (Turnstile) ověřuje, že je návštěvník člověk, nikoli automatizovaný program
• Poskytovatelé právních, účetních, auditorských a IT služeb — na základě smluv o zpracování osobních údajů nebo dohod o mlčenlivosti

b) Analytické a reklamní platformy:

• Google Ireland Limited (Google Analytics, Google Tag Manager) — analytika webu se souhlasem, počítání odeslaných formulářů a pingy Consent Mode bez cookies popsané v části „Cookies a sledovací technologie“
• Reklamní platformy — Google Ireland Limited (Google Ads), Meta Platforms Ireland Limited a LinkedIn Ireland Unlimited Company — měření konverzí a remarketing, pouze s vaším souhlasem

V závislosti na službě a jejím nastavení vystupují Google, Meta a LinkedIn jako naši zpracovatelé nebo jako samostatní či společní správci. Pokud vystupují jako správci, vztahují se na ně jejich vlastní zásady ochrany osobních údajů.

c) Další příjemci:

• Přidružené společnosti a společnosti ze skupiny — pokud je to nezbytně nutné pro poskytování služeb
• Orgány veřejné moci, regulátoři a soudy — pokud to vyžaduje právní předpis
• Nabyvatelé nebo právní nástupci — v případě fúze, akvizice nebo prodeje obchodního majetku (za stejných záruk, jaké stanoví tyto Zásady ochrany osobních údajů)

Všichni zpracovatelé působí na základě písemných smluv o zpracování osobních údajů, které splňují požadavky čl. 28 GDPR. Aktuální seznam našich významných zpracovatelů poskytneme na vyžádání na start@aqunama.com.

9. Mezinárodní předávání osobních údajů

Někteří naši zpracovatelé a další příjemci sídlí mimo Evropský hospodářský prostor („EHP“) nebo v něm mohou osobní údaje zpracovávat — například společnosti Calendly, Resend a Vapi a (je-li AI Concierge k dispozici) OpenAI a Cloudflare mohou osobní údaje zpracovávat ve Spojených státech a služby Google, Meta a LinkedIn mohou zahrnovat předání do Spojených států. Při předání osobních údajů mimo EHP zajišťujeme, aby byla zavedena jedna z následujících záruk, jak vyžaduje kapitola V GDPR:

• Evropská komise vydala pro cílovou zemi rozhodnutí o odpovídající ochraně
• Spoléháme na standardní smluvní doložky (SCC) Evropské komise uzavřené s příjemcem
• Příjemce je certifikován v rámci použitelného transatlantického rámce pro ochranu osobních údajů
• Je zavedena jiná zákonná záruka uznávaná podle GDPR

Kopii příslušných záruk pro předávání údajů poskytneme na vyžádání na start@aqunama.com.

10. Cookies a sledovací technologie

Tento web používá cookies a podobné technologie. Cookies jsou malé textové soubory ukládané do vašeho zařízení, které umožňují fungování webu, měření jeho výkonu a (pokud souhlasíte) personalizaci obsahu a reklamy.

Používáme tři kategorie cookies:

a) Nezbytné cookies

Nutné pro fungování webu. K jejich použití není třeba souhlas a nelze je vypnout.

Příklady: správa relace, záznam o souhlasu s cookies, bezpečnostní tokeny, vyvažování zátěže.

b) Analytické cookies

Pomáhají nám pochopit, jak návštěvníci náš web používají. Nastavují se pouze s vaším předchozím souhlasem.

Příklady: Google Analytics, PostHog (hostovaný v EU; načte se až po vašem souhlasu) nebo rovnocenné měřicí nástroje.

c) Marketingové cookies

Používáme je my a naši reklamní partneři (Google, Meta, LinkedIn) k měření konverzí z našich reklam — například toho, že byl po kliknutí na reklamu odeslán formulář — a k zobrazování relevantních reklam na jejich platformách (remarketing). Nastavují se pouze s vaším předchozím souhlasem.

Příklady: měření konverzí a remarketing Google Ads, Meta Pixel, LinkedIn Insight Tag.

Google Tag Manager a Consent Mode

Google Tag Manager se načítá při každé návštěvě, aby mohl uplatnit vaši volbu. Používáme Google Consent Mode v2 v „pokročilém“ režimu: dokud nedáte souhlas, jsou všechny signály souhlasu (úložiště pro analytiku, úložiště pro reklamu, uživatelská data pro reklamu a personalizace reklam) nastaveny na „denied“. V tomto stavu značky Google cookies neukládají ani nečtou a odesílají pouze pingy bez cookies: nepoužívají žádné cookie ani jiný identifikátor uložený ve vašem zařízení, ale stejně jako každý webový požadavek obsahují technické údaje, například vaši IP adresu, adresu stránky a základní informace o prohlížeči. Tyto pingy se odesílají dříve, než se rozhodnete, a Google je může využít k agregovanému modelování statistik a konverzí. Značky Meta a LinkedIn bez vašeho marketingového souhlasu nefungují a PostHog se bez vašeho souhlasu s analytikou nenačte. Když svou volbu změníte, signály se okamžitě aktualizují. Bez JavaScriptu se žádný z těchto nástrojů nenačte.

Měření odeslaných formulářů

Když úspěšně odešlete rezervační nebo kontaktní formulář, náš server odešle službě Google Analytics jedinou událost, která zaznamená, že byl formulář odeslán, na které stránce se nacházel, parametry kampaně v adrese stránky (utm_source, utm_medium, utm_campaign, utm_content) a z jaké reklamní platformy jste přišli (Google Ads, Meta, LinkedIn, nebo žádná). Událost neobsahuje jméno, e-mail, telefonní číslo, IP adresu ani identifikátor kliknutí na reklamu a do vašeho zařízení se nic neukládá. Pokud jste udělili souhlas s analytickými cookies, událost znovu použije identifikátor Google Analytics, který již máte uložený v prohlížeči, takže je propojena s vašimi dalšími analytickými daty a je tedy pseudonymní, nikoli anonymní; jinak se použije náhodný jednorázový identifikátor, který nelze propojit s vašimi dalšími návštěvami. Právní základ: náš oprávněný zájem vědět, kolik poptávek web a naše kampaně generují (čl. 6 odst. 1 písm. f) GDPR); pokud je událost propojena s vašimi analytickými daty, souhlas, který jste udělili s analytickými cookies (čl. 6 odst. 1 písm. a) GDPR).

Rozšířené konverze

Pouze pokud jste udělili souhlas s marketingovými cookies: když odešlete rezervační nebo kontaktní formulář, e-mailová adresa a telefonní číslo, které jste zadali (a pokud jsou k dispozici, také vaše křestní jméno, příjmení a země), se předají reklamním značkám na stránce (Google Ads a, pokud používáme jejich obdobné funkce, Meta a LinkedIn), které je ve vašem prohlížeči převedou na hash (SHA-256), než je odešlou příslušné platformě. Platformy je používají pouze k přiřazení konverze k interakci s reklamou ze strany téhož uživatele a nedostávají je v čitelné podobě. Bez marketingového souhlasu se žádné z těchto údajů k reklamní platformě nedostanou. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Své předvolby cookies můžete kdykoli zkontrolovat a spravovat prostřednictvím cookie lišty zobrazené při první návštěvě nebo prostřednictvím odkazu „Nastavení cookies“ v patičce každé stránky. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu, které proběhlo před jeho odvoláním.

11. Přímý marketing

Elektronická sdělení přímého marketingu týkající se našich služeb zasíláme pouze v těchto případech:

• S vaším souhlasem — lidem, kteří s jejich přijímáním vyslovili souhlas
• Stávajícím zákazníkům — na e-mailovou adresu, kterou jsme získali od zákazníka v souvislosti s prodejem našeho produktu nebo služby, a pouze k našim obdobným produktům nebo službám, na základě našeho oprávněného zájmu, za podmínky, že zákazník měl při získání adresy i v každém sdělení jasnou a snadnou možnost takové využití bezplatně odmítnout

Pokud jste nám pouze poslali dotaz nebo si rezervovali hovor, nepatříte do žádné z těchto skupin a přímý marketing vám nezasíláme, pokud s ním nevyslovíte souhlas.

Každé sdělení přímého marketingu obsahuje odkaz pro odhlášení. Svůj souhlas můžete kdykoli odvolat nebo vznést námitku kliknutím na odkaz pro odhlášení nebo kontaktováním start@aqunama.com.

Přímý marketing zasíláme v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti, a platným právem EU v oblasti elektronických komunikací.

12. Profilování a automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, včetně profilování, které by mělo vůči vám právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

Můžeme používat agregované, anonymizované analytické údaje ke zlepšování webu a služeb. Toto zpracování se netýká osobních údajů.

13. Zabezpečení údajů

Zavádíme vhodná technická a organizační opatření na ochranu osobních údajů před neoprávněným přístupem, změnou, zpřístupněním, náhodnou ztrátou nebo zničením. Tato opatření podle potřeby zahrnují:

• Šifrování údajů při přenosu (TLS) a případně i při uložení
• Řízení přístupu založené na principu nejnižších oprávnění
• Vícefaktorové ověřování pro administrátorský přístup
• Pravidelné bezpečnostní testování a správu zranitelností
• Školení zaměstnanců v oblasti povinností při ochraně osobních údajů
• Dohody o mlčenlivosti se všemi zaměstnanci a zpracovateli
• Hosting v infrastruktuře datového centra certifikovaného podle ISO 27001 a ISO 9001
• Auditní logování a monitorování přístupu k osobním údajům

Navzdory našemu přiměřenému úsilí není žádný způsob přenosu přes internet ani elektronického ukládání 100% bezpečný. Nemůžeme zaručit absolutní bezpečnost.

14. Reakce na porušení zabezpečení údajů

V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro práva a svobody subjektů údajů, provedeme tyto kroky:

• Oznámíme porušení Úřadu pro ochranu osobních údajů (český dozorový úřad) do 72 hodin od okamžiku, kdy se o něm dozvíme, v souladu s čl. 33 GDPR
• Bez zbytečného odkladu oznámíme porušení dotčeným subjektům údajů, pokud pravděpodobně povede k vysokému riziku pro jejich práva a svobody, v souladu s čl. 34 GDPR
• Zdokumentujeme porušení, jeho účinky a přijatá nápravná opatření v našem interním registru porušení

15. Vaše práva podle GDPR

V souvislosti s vašimi osobními údaji máte tato práva:

• Právo na přístup (čl. 15) — požádat o potvrzení, zda vaše údaje zpracováváme, a získat jejich kopii
• Právo na opravu (čl. 16) — požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz (čl. 17) — požádat o výmaz vašich údajů, s výhradou příslušných zákonných výjimek
• Právo na omezení zpracování (čl. 18) — požádat, abychom omezili způsob, jakým vaše údaje zpracováváme
• Právo na přenositelnost údajů (čl. 20) — požádat o kopii vašich údajů ve strukturovaném, běžně používaném a strojově čitelném formátu
• Právo vznést námitku (čl. 21) — vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti přímému marketingu
• Právo odvolat souhlas (čl. 7 odst. 3) — kdykoli odvolat jakýkoli dříve udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22) — (viz oddíl 12 — takové zpracování neprovádíme)

16. Jak svá práva uplatnit

Chcete-li uplatnit kterékoli ze svých práv, kontaktujte nás na start@aqunama.com. Před vyřízením vaší žádosti může být nutné ověřit vaši totožnost, abychom vaše údaje ochránili před neoprávněným zpřístupněním.

Na ověřitelnou žádost odpovíme bez zbytečného odkladu, v každém případě do jednoho měsíce od jejího obdržení. V případě potřeby lze tuto lhůtu prodloužit o další dva měsíce; o důvodu prodlení vás budeme informovat.

Uplatnění práv je bezplatné, s výjimkou případů, kdy jsou žádosti zjevně nedůvodné nebo nepřiměřené (v takovém případě můžeme účtovat přiměřený poplatek zohledňující administrativní náklady nebo žádost odmítnout, jak umožňuje čl. 12 odst. 5 GDPR).

17. Právo podat stížnost

Pokud se domníváte, že naše zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu — zejména v členském státě EU, ve kterém máte obvyklé bydliště, kde pracujete nebo ve kterém došlo k údajnému porušení.

Příslušným úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
Web: www.uoou.cz

18. Soukromí dětí

Tento web a naše služby nejsou určeny osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud zjistíte, že nám dítě poskytlo osobní údaje, kontaktujte nás na start@aqunama.com a my podnikneme příslušné kroky k jejich výmazu.

19. Návštěvníci mimo EU/EHP

Tyto Zásady ochrany osobních údajů jsou zpracovány v souladu s právem EU. Pokud na tento web přistupujete z území mimo EU/EHP, mějte na paměti, že osobní údaje mohou být předávány do Evropského hospodářského prostoru a v něm zpracovávány, kde se právní předpisy o ochraně údajů mohou lišit od předpisů ve vaší jurisdikci. Pokud osobní údaje předáváme mimo EHP, spoléháme na záruky popsané v části „Mezinárodní předávání osobních údajů“ a jejich kopii poskytneme na vyžádání na start@aqunama.com.

20. Agregované a anonymizované údaje

Osobní údaje můžeme agregovat nebo anonymizovat tak, aby již nebylo možné je přiřadit k identifikovatelné osobě. Na takto agregované nebo anonymizované údaje se tyto Zásady ochrany osobních údajů nevztahují a můžeme je bez omezení používat nebo sdílet.

21. Chat AI Concierge (Nama)

Náš web obsahuje widget AI chatu („Nama“), AI agenta vytvořeného společností AQUNAMA, který vede krátkou konverzaci pro předběžné posouzení. Tato část se vztahuje pouze na dobu, kdy je asistent na webu k dispozici. Když jej používáte, zpracováváme: vaše jméno a e-mailovou adresu (pouze pokud se je v chatu rozhodnete sdílet), obsah vaší konverzace, stránku, ze které byl chat spuštěn, časová razítka a pseudonymní technické identifikátory — hashovanou IP adresu používanou k prevenci zneužití a, pouze pokud jste v cookie liště povolili analytické cookies, náhodný identifikátor widgetu používaný k serverovému měření využívání widgetu (pokud souhlas odvoláte, odstraníme jej z vašeho zařízení i z našich záznamů). Na vašem zařízení také uchováváme technické předvolby widgetu (například že jste jej zavřeli) a odkaz na vaši probíhající konverzaci.

Účel a právní základ. Tyto údaje používáme k přípravě a odeslání písemného AI assessmentu, o který si v chatu požádáte (zpracování na žádost subjektu údajů, čl. 6 odst. 1 písm. b) GDPR), a k případnému následnému kontaktu ze strany našeho obchodního týmu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Marketingová sdělení zasíláme pouze na základě vašeho samostatného, svobodně uděleného souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud je taková možnost nabízena.

Doba uchování. Konverzaci, z ní vytěžený záznam leadu a vaše kontaktní údaje uchováváme 90 dnů a poté je automaticky vymažeme — nebo dříve, jakmile je záznam předán do našeho systému pro správu vztahů se zákazníky.

Příjemci. Obchodní tým AQUNAMA (EndorphinIT a.s.); a jako zpracovatelé: Resend (doručování e-mailů, včetně interního e-mailu žádajícího náš obchodní tým o schválení assessmentu před jeho odesláním vám), naši poskytovatelé hostingu a databází, PostHog (analytika hostovaná v EU, pouze s vaším souhlasem s analytickými cookies), Cloudflare (Turnstile, který ověřuje, že je návštěvník člověk, nikoli automatizovaný program, a k tomu zpracovává technické údaje, například vaši IP adresu a informace o prohlížeči) a poskytovatel AI modelu, který zpracovává text konverzace za účelem generování odpovědí (ve výchozím nastavení OpenAI). Předání mimo EU/EHP jsou v relevantních případech kryta standardními smluvními doložkami.

Všechna práva popsaná v části „Vaše práva podle GDPR“ můžete u těchto údajů uplatnit na start@aqunama.com.

22. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny našich postupů, technologií, právních požadavků nebo jiných okolností. Datum „Poslední aktualizace“ v záhlaví těchto Zásad ochrany osobních údajů odpovídá poslední revizi.

Aktualizovanou verzi zveřejníme na této stránce s novým datem „Poslední aktualizace“ a o podstatných změnách vás budeme informovat viditelným oznámením na webu.

23. Nábor a údaje uchazečů

Pokud nás kontaktujete ohledně pracovní pozice — včetně e-mailu na careers@aqunama.com — zpracováváme osobní údaje, které nám zašlete: své jméno, kontaktní údaje, životopis nebo portfolio, pracovní historii a vše další, co se rozhodnete uvést.

Účel a právní základ. Tyto údaje zpracováváme, abychom posoudili vaši vhodnost pro danou pozici a mohli s vámi o ní komunikovat. Právním základem je náš oprávněný zájem na získávání zaměstnanců (čl. 6 odst. 1 písm. f) GDPR) a, pokud se ucházíte o konkrétní pozici, opatření přijatá na vaši žádost před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování. Údaje uchazečů uchováváme po dobu výběrového řízení a dalších 180 dnů poté, abychom vás mohli znovu zvážit, pokud se otevře vhodná pozice. Déle je uchováváme pouze s vaším výslovným souhlasem, který můžete kdykoli odvolat.

Vaše práva. Práva na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky popsaná jinde v těchto Zásadách ochrany osobních údajů se na údaje uchazečů vztahují v plném rozsahu. Pro jejich uplatnění nám napište na kontaktní adresu níže.

24. Kontakt

V případě jakýchkoli dotazů k těmto Zásadám ochrany osobních údajů, našim postupům zpracování údajů nebo vašim osobním údajům nás kontaktujte na:

E-mail: start@aqunama.com
Poštovní adresa: EndorphinIT a.s., Švábova 772/18, Hlubočepy, 152 00 Praha, Česká republika