Ochrana osobních údajů
Účinné od: 12. 7. 2026 · verze 1.0
Rozsah těchto zásad
Tyto zásady se vztahují výhradně na web automx.io, kde Chamber s.r.o. vystupuje jako správce osobních údajů ve smyslu čl. 4 odst. 7 GDPR za účelem získání a obsluhy vlastních zákazníků. Netýkají se zpracování osobních údajů koncových zákazníků našich klientů v rámci nasazeného systému Speed-to-Lead. V takovém vztahu je správcem klient a Chamber s.r.o. vystupuje jako zpracovatel dle čl. 28 GDPR; ten vztah se řídí samostatnou zpracovatelskou smlouvou. Oba vztahy se nezaměňují.
Výjimkou je část „Telefonní hovory, které zvedá automat" na konci. Ta je informací pro volající podle čl. 13 a 14 GDPR a popisuje právě ten druhý vztah. Správcem tam zůstává klient, my jsme zpracovatel.
Správce osobních údajů
Správcem osobních údajů je Chamber s.r.o., IČO 25548654, DIČ CZ25548654, se sídlem Neumannova 439/6, 679 04 Adamov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 32337, jednatelka Veronika Jankových (dále jen „správce"; AutomX je značka provozovaná tímto správcem). Uvedené údaje byly ověřeny proti Veřejnému rejstříku ke dni 2. 7. 2026. Ve věcech ochrany osobních údajů nás kontaktujte na e-mailové adrese info@automx.io.
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO); jmenování není dle čl. 37 GDPR povinné, neboť neprovádíme rozsáhlé systematické monitorování subjektů údajů ani jako hlavní činnost nezpracováváme zvláštní kategorie údajů dle čl. 9 GDPR. Vedeme záznamy o činnostech zpracování (ROPA) dle čl. 30 GDPR.
Jaké údaje zpracováváme
Prostřednictvím kontaktního formuláře a při provozu webu zpracováváme:
- Jméno a příjmení
- Název firmy
- Emailová adresa
- Telefonní číslo (nepovinné)
- Webová adresa vaší firmy (nepovinné)
- Obsah zprávy, kterou nám zasíláte
- Provozní a technické údaje (IP adresa, čas a základní parametry požadavku) nezbytné pro provoz a zabezpečení webu
Účel a právní základ zpracování
Údaje z kontaktního formuláře zpracováváme za účelem vyřízení vaší poptávky, odpovědi na váš dotaz a případné přípravy a plnění smlouvy.
Právními základy zpracování jsou: příprava a plnění smlouvy a jednání o jejím uzavření (čl. 6 odst. 1 písm. b) GDPR); náš oprávněný zájem na následném oslovení k neuzavřené poptávce, odůvodněný dokumentovaným testem vyvážení (LIA), a na zabezpečení webu a obraně právních nároků (čl. 6 odst. 1 písm. f) GDPR). Proti zpracování z titulu oprávněného zájmu můžete kdykoli vznést námitku (viz část „Vaše práva").
Příjemci a zpracovatelé
Údaje předáváme pouze zpracovatelům nezbytným pro provoz, a to výhradně na základě zpracovatelských smluv dle čl. 28 GDPR:
- Formspree, Inc. (se sídlem v USA): doručení a dočasné uložení zprávy odeslané z formuláře.
- Cloudflare, Inc. (se sídlem v USA): hosting, doručování obsahu (CDN) a zabezpečení webu; zpracovává technické a provozní údaje související s návštěvou.
- Active24 / Websupport (EU): provoz e-mailové schránky info@automx.io, tj. příjem a odesílání e-mailů.
- Google Ireland Limited / Google LLC (EU/USA): měření návštěvnosti (Google Analytics 4). Zapojí se pouze tehdy, když k tomu dáte souhlas; bez souhlasu se z Googlu nenačte žádný skript ani cookie.
Kanál Telegram se pro přenos osobních údajů nepoužívá. Údaje nepředáváme dalším třetím stranám pro marketingové účely a neprodáváme je.
Předání do zemí mimo EU/EHP
Vzhledem k tomu, že zpracovatelé Formspree, Inc. a Cloudflare, Inc. sídlí ve Spojených státech amerických a Google může údaje z měření návštěvnosti zpracovávat i mimo EU, může při zpracování údajů z kontaktního formuláře a při provozu webu docházet k předání osobních údajů do třetí země mimo Evropský hospodářský prostor (informace dle čl. 13 odst. 1 písm. f) GDPR).
Přenos se opírá primárně o standardní smluvní doložky (SCC) přijaté Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, doplněné o posouzení dopadu přenosu (TIA) a technická opatření (šifrování, omezení přístupu). Rámec EU-US Data Privacy Framework je v současnosti předmětem soudního přezkumu (věc Latombe v. Komise, C-703/25 P) a uvádíme jej pouze jako doplňkovou záruku, je-li příslušný poskytovatel certifikován. Netvrdíme, že údaje zůstávají výhradně v EU.
O kopii příslušných záruk nebo informaci, kde je lze získat, můžete požádat na e-mailu info@automx.io.
Doba uchovávání
- Neuzavřená poptávka nebo kontakt: nejdéle 6 měsíců od poslední aktivní komunikace, poté výmaz nebo anonymizace.
- Smluvní dokumentace: po dobu trvání smluvního vztahu a dále po dobu obecné promlčecí lhůty 3 roky (§ 629 obč. z.), případně 10 let u soudně přiznaných nároků (§ 640 obč. z.).
- Účetní doklady: 5 let (§ 31 zák. č. 563/1991 Sb.); daňové doklady: 10 let (§ 35 zák. č. 235/2004 Sb.).
- Technické logy: 30 dnů, není-li nutné delší uchování v souvislosti s bezpečnostním incidentem.
Vaše práva
V souladu s GDPR máte právo:
- na přístup ke svým osobním údajům (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz údajů, tedy „právo být zapomenut" (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR, pouze u zpracování na základě souhlasu nebo smlouvy),
- vznést námitku proti zpracování z titulu oprávněného zájmu a proti přímému marketingu (čl. 21 GDPR),
- odvolat udělený souhlas (čl. 7 GDPR), aniž je dotčena zákonnost předchozího zpracování.
Pro uplatnění svých práv nás kontaktujte na e-mailu info@automx.io. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení, s možností prodloužení o další dva měsíce v odůvodněných případech (čl. 12 odst. 3 GDPR). Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).
Cookies a analytika
Bez vašeho souhlasu web ukládá pouze technický údaj o vašem rozhodnutí ohledně cookies
a bezpečnostní cookies nezbytné pro provoz (např. Cloudflare __cf_bm, cf_clearance),
pro které se dle § 89 odst. 3 zák. č. 127/2005 Sb. souhlas nevyžaduje.
Google Analytics 4 zapojujeme jen s vaším souhlasem. Dokud
nekliknete na „Souhlasím" v liště dole, nenačte se z Googlu žádný skript ani cookie,
není to jen deklarace, měřicí kód se do stránky vůbec nevloží. Po souhlasu Google ukládá cookies
_ga a _ga_* a měří, které stránky si prohlížíte a odkud jste přišli;
slouží nám to k vyhodnocení, co na webu funguje. Souhlas je dobrovolný, web funguje bez něj
úplně stejně a odmítnutí je stejně snadné jako souhlas.
Rozhodnutí můžete kdykoli změnit na
této stránce
(lišta se znovu otevře); souhlas odvoláte tlačítkem „Odmítnout".
Zabezpečení
Přijali jsme přiměřená technická a organizační opatření dle čl. 32 GDPR, včetně šifrovaného přenosu (TLS/HTTPS) a omezení přístupu k údajům.
Telefonní hovory, které zvedá automat
Tahle část je pro lidi, kteří volali do firmy a hovor zvedl automat AutomX. Firma si nás na to najala. Vy jste nám nikam nic nevyplňovali.
Kdo za vaše údaje odpovídá. Správcem je firma, které jste volali. My jsme zpracovatel. To znamená, že pro ni ty údaje jen zpracováváme podle smlouvy. Sami s nimi nic dalšího neděláme.
Co se v hovoru zpracovává. Vaše telefonní číslo. Vaše jméno, když ho řeknete. To, co v hovoru řeknete. Místo, kterého se to týká. Čas hovoru a jak dlouho trval. Nahrávka hovoru a její přepis.
Proč to děláme. Aby se firma dozvěděla, že jste volali a co potřebujete. A aby vám šlo domluvit termín návštěvy. K ničemu jinému se to nepoužívá. Neučíme na tom žádné modely.
Že se hovor nahrává, se dozvíte hned. Řekne to počítačový hlas v první větě hovoru. Nahrává se i přepisuje.
Z čeho to smíme dělat. Ze smlouvy mezi tou firmou a námi a z jejího oprávněného zájmu. Je to čl. 6 odst. 1 písm. b) a f) GDPR. Souhlas po vás nikdo nechce a nikdo ho nepotřebuje.
Jak dlouho si to necháme. Nahrávku hovoru třicet dní. Pak ji smažeme. Přepis a vyplněná políčka po dobu spolupráce s tou firmou a ještě tři měsíce. Pak je smažeme taky.
Kdo se k tomu dostane. Firma, které jste volali. A tihle naši dodavatelé:
- ElevenLabs: počítačový hlas a přepis hovoru.
- Poskytovatel jazykového modelu: porozumění tomu, co jste řekli.
- Twilio: telefonní číslo a SMS.
- n8n: zpracování hovoru a odesílání zpráv.
- Google: evidence hovorů v tabulce.
- Cal.com: zapsání termínu.
Kde se to zpracovává. Část dodavatelů sídlí mimo Evropu, včetně Spojených států. Netvrdíme, že vaše údaje zůstávají v Evropě. Pro takové předání slouží standardní smluvní doložky podle čl. 46 GDPR.
Co s tím můžete udělat. Můžete chtít vědět, co o vás máme. Můžete chtít výmaz. Můžete proti zpracování vznést námitku. Žádost vyřizuje firma, které jste volali, protože ta je správce. My jí k tomu dáme součinnost.
Napsat můžete i nám na info@automx.io a my to té firmě předáme. Stěžovat si můžete u Úřadu pro ochranu osobních údajů. Sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz.
Změny a účinnost
Tyto zásady můžeme aktualizovat; platí vždy verze zveřejněná na automx.io. Účinné od 12. 7. 2026, verze 1.0.