Zásady ochrany osobních údajů
Tyto zásady ochrany osobních údajů vysvětlují, jak společnost B2 Group LLC („my“, „nás“, „SalesFleet“) zpracovává osobní údaje, když navštívíte web salesfleet.ai nebo používáte naši službu. Protože svou službu nabízíme uživatelům v EU/EHP a regionu DACH, zpracováváme osobní údaje v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR/DSGVO). Naposledy aktualizováno: September 2026.
1. Správce
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-mail: [email protected] · Viz také naše Tiráž.
Správce vs. zpracovatel. U údajů o návštěvnících webu a držitelích účtů (např. váš účet, fakturace a užívání) jsme správcem. U zákaznických dat, která držitelé účtů nahrávají do produktu (jejich vlastní klienti, kontakty a záznamy o návštěvách), jednáme jako zpracovatel jménem zákazníka a zpracováváme je pouze podle jeho pokynů a na základě smlouvy o zpracování údajů (čl. 28 GDPR). Tyto zásady popisují naše zpracování jako správce.
2. Co zpracováváme, proč a na jakém právním základě
- Data ze serverových protokolů (IP adresa, datum/čas, požadovaný zdroj, odkazující stránka, user agent) — k provozu a zabezpečení webu. Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na zabezpečené, funkční službě).
- Údaje o účtu (jméno, e-mail, zahashované heslo, organizace, role, předvolby) — k vytvoření a provozu vašeho účtu. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).
- Fakturační údaje (úroveň předplatného, počet pozic, stav platby) — zpracovávané prostřednictvím našeho poskytovatele plateb (viz §6). Právní základy: čl. 6 odst. 1 písm. b) a c) GDPR.
- Zákaznický obsah / obsah CRM, který nahrajete (vaši klienti, kontakty, adresy, návštěvy) — zpracovávaný vaším jménem jako zpracovatelem na základě smlouvy o zpracování údajů. Právní základ mezi vámi a vašimi subjekty údajů určujete vy jako správce.
- Komunikace (např. e-mail podpory nebo obchodní e-mail) — k zodpovězení vašeho dotazu. Právní základ: čl. 6 odst. 1 písm. b) nebo f) GDPR.
- Cookies / místní úložiště — nezbytně nutné položky fungují na základě čl. 6 odst. 1 písm. f) GDPR a výjimky „nezbytně nutné“ podle směrnice ePrivacy; položky, které nejsou nezbytné, včetně webové analytiky, fungují pouze s vaším souhlasem, čl. 6 odst. 1 písm. a) GDPR a §25(1) TDDDG. Viz naše Zásady používání cookies.
- Statistiky používání webu (zobrazené stránky, přibližný region ze zkrácené IP adresy, typ zařízení a prohlížeče, odkazující stránka) — pouze pokud udělíte souhlas s analytikou, za účelem pochopení používání webu a jeho zlepšování. Právní základ: čl. 6 odst. 1 písm. a) GDPR. Viz §3 níže.
3. Cookies, místní úložiště & webová analytika
Nezbytně nutné cookies a položky místního úložiště (přihlašovací relace, ochrana proti CSRF, vaše téma a vaše volba cookies) fungují bez souhlasu a tato data nikdy neopouštějí naše vlastní servery. Vše ostatní se spouští pouze pokud souhlasíte v cookie liště. Úplné podrobnosti, doby platnosti a způsob jejich správy najdete v našich Zásadách používání cookies. Svou volbu můžete kdykoli změnit nebo odvolat prostřednictvím „Nastavení cookies“ v patičce; po 12 měsících se zeptáme znovu a prohlížeč odesílající signál Global Privacy Control je považován za odmítnutí.
3.1 Google Analytics 4 (pouze se souhlasem)
S vaším souhlasem používáme Google Analytics 4 prostřednictvím Google Tag Manager, což jsou služby společností Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Používáme je k měření dosahu a ke zlepšování webových stránek — nikoli k vytváření reklamních profilů jednotlivců. Právní základ: váš souhlas, čl. 6 odst. 1 písm. a) GDPR a §25(1) TDDDG; odvolání kdykoli s účinností do budoucna (čl. 7 odst. 3 GDPR). Dokud neudělíte souhlas, neodesílá se žádný požadavek na žádný server Google, takže Google neobdrží žádná data o vaší návštěvě — ani vaši IP adresu.
Provozujeme serverové tagování: měřicí skript je poskytován z naší vlastní subdomény s.salesfleet.ai na našem serveru v EU a měřicí data se dostávají na tento server dříve, než je cokoli předáno společnosti Google. Tam vaši IP adresu zkracujeme, takže Google neobdrží vaši úplnou IP adresu. Tím se zpřístupnění společnosti Google snižuje, avšak neodstraňuje; jakmile jsou data předána, zpracovává je Google podle vlastních podmínek a ve vztahu k těmto datům jedná jako správce pro své vlastní účely.
3.2 Měření konverzí (pouze se souhlasem s Marketingem)
Pouze pokud navíc udělíte souhlas s účelem Marketing, měříme, která z našich reklam vedla k registraci nebo k dotazu. Za tím účelem se při sjednání předplatného nebo odeslání kontaktního formuláře vaše e-mailová adresa zahašuje ve vašem prohlížeči (SHA-256) a spolu s konverzní událostí se přenáší výhradně tento otisk, aby ji bylo možné přiřadit k dřívějšímu kliknutí na reklamu, aniž by byla vyzrazena samotná adresa (Google to nazývá „rozšířené konverze“). Nic takového se nepřenáší, pokud jste souhlasili pouze s Analytikou, ani dříve, než souhlas vůbec udělíte, a na naší straně to nepoužíváme k vytváření vašeho profilu. Dokud je účel Marketing vypnutý, jsou reklamní identifikátory navíc odstraňovány ze všeho, co odesíláme („ads data redaction“). Právní základ: váš souhlas, čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG; kdykoli jej můžete odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce, s účinkem do budoucna (čl. 7 odst. 3 GDPR).
Analytika je omezena na naše veřejné webové stránky. Přihlášená aplikace (vše pod /app), pozvánkové odkazy a stránky návštěv, které koncoví zákazníci našich zákazníků otevírají z e-mailu, neobsahují žádnou analytiku, bez ohledu na jakýkoli souhlas udělený na webových stránkách. Obsah CRM zákazníků není nikdy použit pro naše vlastní měření.
4. Hosting
Web a aplikace jsou hostovány na serverech umístěných v Evropské unii. Náš poskytovatel hostingu zpracovává data naším jménem na základě smlouvy o zpracování údajů a pouze podle pokynů.
5. Písma a mapy
Webová písma načítáme ze služby fonts.bunny.net, což je služba pro doručování písem šetrná k soukromí a v souladu s GDPR, která nenastavuje soubory cookie ani nevytváří uživatelské profily. Mapové dlaždice jsou poskytovány z naší vlastní infrastruktury (vlastní hostovaný Protomaps/PMTiles); vaše používání map a umístění klientů nejsou sdíleny s žádným poskytovatelem map třetí strany.
6. Platby (Stripe)
Platby za předplatné zpracovává jako náš poskytovatel plateb společnost Stripe, Inc. (USA). Když si zřídíte předplatné, platební údaje, které zadáte, shromažďuje a zpracovává společnost Stripe podle vlastních zásad ochrany osobních údajů (stripe.com/privacy). Celá čísla platebních karet v našich systémech neukládáme. Právní základ: čl. 6 odst. 1 písm. b) GDPR.
7. E-mail
Zasíláme transakční e-maily (např. ohledně účtu, pozvánky a oznámení o trase/příjezdu, která si nakonfigurujete). Organizace mohou připojit svůj vlastní SMTP server („bring your own SMTP“), v takovém případě jsou odchozí e-maily doručovány prostřednictvím tohoto serveru pod vaší kontrolou. Každý kontaktní e-mail obsahuje odhlášení jedním kliknutím.
7.1 Kontaktní formulář
Pokud použijete kontaktní formulář na našem webu, zpracováváme údaje, které vyplníte — jméno a pracovní e-mail, volitelně společnost, telefonní číslo a velikost týmu — spolu s vaší zprávou a zvoleným tématem, výhradně za účelem odpovědi. Volitelná pole jsou zcela dobrovolná. Právní základ: čl. 6 odst. 1 písm. b) GDPR, pokud se dotaz týká smlouvy nebo jednání o ní, jinak čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem odpovídat na dotazy). Dotaz se neukládá v aplikaci a nezařazuje se do žádné databáze, mailing listu ani reklamního publika. Doručuje se e-mailem do naší obchodní schránky a uchovává se tam pouze po dobu nezbytnou k vyřízení vaší žádosti a ke splnění případných zákonných archivačních lhůt, poté je smazán. Kvůli ochraně formuláře před automatizovaným zneužitím kontrolujeme skryté pole a podepsané časové razítko a omezujeme počet odeslání z jedné IP adresy; nepoužíváme žádnou CAPTCHA ani službu třetí strany, takže použití formuláře nic nesděluje mimo naše vlastní servery.
8. Poskytovatelé služeb / zpracovatelé
Využíváme malý počet zpracovatelů, kteří jednají výhradně podle našich pokynů a jsou vázáni smlouvami o zpracování osobních údajů: náš poskytovatel hostingu v EU, Stripe (platby), náš poskytovatel doručování písem (bunny.net) a — pouze tam, kde jste udělili souhlas s analytikou — Google Ireland Limited pro Google Analytics a Google Tag Manager. Osobní údaje neprodáváme.
9. Mezinárodní předávání údajů
Společnost B2 Group LLC je usazena ve Spojených státech. Pokud jsou osobní údaje předávány do USA nebo jiných zemí mimo EU/EHP — nám jako správci, společnosti Stripe a (pouze s vaším souhlasem s analytikou) společnosti Google LLC — opíráme se o rozhodnutí Evropské komise o odpovídající ochraně pro EU–US Data Privacy Framework, jehož se Stripe a Google LLC účastní, a o standardní smluvní doložky EU podle čl. 46 GDPR spolu s doplňkovými opatřeními podle potřeby. Měli byste vědět, že orgány USA mohou za určitých podmínek přistupovat k datům uchovávaným americkými poskytovateli a že předávání založenému na souhlasu se lze zcela vyhnout odmítnutím analytiky. Kopie záruk je k dispozici na vyžádání.
10. Doba uchovávání
Osobní údaje uchováváme pouze po dobu nezbytnou pro výše uvedené účely nebo po dobu vyžadovanou zákonem (např. daňové/obchodní lhůty pro uchovávání fakturačních záznamů). Obsah účtu a zákaznický obsah jsou po ukončení smlouvy smazány nebo vráceny, s výhradou zákonných povinností uchovávání. Serverové protokoly se uchovávají pouze po krátkou dobu pro účely bezpečnosti a poté jsou smazány nebo anonymizovány.
11. Vaše práva (GDPR)
Za podmínek stanovených v GDPR máte právo na: přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), přenositelnost údajů (čl. 20) a vznést námitku proti zpracování založenému na oprávněných zájmech (čl. 21). Tam, kde je zpracování založeno na souhlasu, jej můžete kdykoli odvolat s účinností do budoucna (čl. 7 odst. 3). Pro uplatnění těchto práv kontaktujte [email protected].
Máte rovněž právo podat stížnost u dozorového úřadu, zejména v členském státě EU/EHP svého bydliště, místa výkonu práce nebo místa údajného porušení.
12. Práva na ochranu soukromí v USA
V závislosti na vašem státě bydliště v USA (např. Kalifornie podle CCPA/CPRA) můžete mít právo vědět, na přístup, na výmaz a odmítnout „prodej“ nebo „sdílení“ osobních údajů. Osobní údaje neprodáváme ani nesdílíme ve smyslu definovaném těmito zákony. Pro uplatnění jakéhokoli takového práva kontaktujte [email protected].
13. Děti
Naše služba je obchodní nástroj určený pro profesionální použití a není určena dětem. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let.
14. Zabezpečení
K ochraně osobních údajů používáme technická a organizační opatření, včetně šifrování přenosu (TLS), šifrování citlivých tajných údajů v klidu, izolace nájemců, řízení přístupu na základě rolí a viditelnosti na úrovni řádků. Žádná metoda přenosu ani ukládání není 100% bezpečná, ale snažíme se vaše údaje chránit pomocí postupů odpovídajících oborovým standardům.
15. Změny těchto zásad
Tyto zásady můžeme aktualizovat tak, aby odrážely změny naší služby nebo zákonné požadavky. Aktuální verze je vždy dostupná na této stránce s výše uvedeným datem „Naposledy aktualizováno“.
16. Kontakt a smlouva o zpracování údajů (DPA)
S otázkami ohledně ochrany osobních údajů, pro uplatnění svých práv nebo pro vyžádání smlouvy o zpracování údajů (Auftragsverarbeitungsvertrag) pro firemní zákazníky kontaktujte [email protected].