Ochrana osobních údajů.

1.Správce a kontakt pro ochranu osobních údajů

Obchodní firma

Royal Marketing s.r.o.

IČO

19500505

Sídlo

Bělehradská 858/23, Vinohrady, 120 00 Praha 2, Česká republika

Obchodní rejstřík

Městský soud v Praze, oddíl C, vložka 387596

Datová schránka

7y3tczj

Obchodní kontakt

info@royalmarketing.cz

Ochrana osobních údajů

info@royalmarketing.cz

Telefon

+420 773 966 556

1.1. Správcem osobních údajů pro účely uvedené níže je Royal Marketing s.r.o. Dotazy a žádosti k osobním údajům směřujte na info@royalmarketing.cz, případně do datové schránky 7y3tczj nebo písemně na sídlo s označením „Ochrana osobních údajů“.

1.2. Uvedený kontakt je kontaktem správce pro ochranu osobních údajů. Samotným jeho uvedením není tato osoba označena za pověřence pro ochranu osobních údajů ve smyslu čl. 37 GDPR.

1.3. Tyto informace vysvětlují zpracování při provozu tohoto firemního webu, přijímání a vyřizování B2B poptávek, sjednávání služeb, komunikaci s klienty a jejich kontaktními osobami a pravidla získávání a předávání leadů fyzických osob, pokud u nich vystupujeme jako správce. Pravidla se vztahují na fyzické osoby i tehdy, když jednají za obchodní společnost; B2B charakter služby ochranu jejich údajů nevylučuje.

1.4. Samostatné kampaně, leadové formuláře na jiných webech nebo sociálních sítích a zpracování prováděné pro jiného správce mohou vyžadovat další konkrétní informace. Tato stránka není všeobecným souhlasem s jejich zpracováním ani automatickou náhradou informací příslušné kampaně.

2.Jaké údaje zpracováváme a odkud je máme

• Webová poptávka a konzultace: jméno, e-mail, dobrovolně firma a telefon, vybraná služba, text zadání, číslo a stav poptávky, datum a čas přijetí a verze poskytnutých informací o zpracování.
• Obchodní komunikace: pracovní role, kontaktní údaje, obsah e-mailů a předaná zadání, smlouvy, podklady a stručné informace potřebné k vyřízení konkrétní záležitosti.
• Smlouva s podnikající fyzickou osobou a fakturace: jméno, sídlo, IČO, případně DIČ, údaje o smlouvě, plnění a platbách v rozsahu potřebném pro smlouvu a zákonné povinnosti.
• Kontaktní osoby právnických osob: pracovní identifikace, funkce, telefon, e-mail a souvislosti potřebné pro komunikaci se zastupovanou firmou.
• Leady fyzických osob: nezbytné identifikační a kontaktní údaje, projevený zájem a poptávaná oblast, potřebná kvalifikační kritéria, zdroj a čas získání, určený příjemce a záznam o zákonnosti získání a předání. Podrobnosti a samostatná pravidla jsou v části Leady fyzických osob a jejich předání.
• Provoz a zabezpečení: při přenosu a obsluze webu mohou technické systémy zpracovávat IP adresu, čas požadavku, navštívenou adresu, technické údaje prohlížeče, provozní a bezpečnostní záznamy. Obsah formuláře neukládáme do veřejně přístupné části webu.

Údaje získáváme zejména přímo od vás, z vašich zpráv a dokumentů nebo od organizace či osoby, která je oprávněna vás v dané věci uvést jako kontakt. Základní podnikatelské údaje můžeme ověřit v příslušném veřejném rejstříku. Pouhá dostupnost údaje ve veřejném zdroji neznamená neomezené oprávnění k jeho dalšímu použití.

Formuláře nejsou určeny pro rodná čísla, kopie dokladů, přístupová hesla, údaje o zdraví, platebních kartách nebo jiné citlivé informace, které nejsou pro marketingové zadání potřebné. Takové údaje do volného textu nevkládejte. Pokud je obdržíme bez potřebného důvodu, rozsah omezíme a údaje vymažeme nebo jinak odpovídajícím způsobem zabezpečíme.

3.Účely a právní důvody zpracování

Právní základ volíme podle skutečného účelu a vašeho postavení. Nevyžadujeme souhlas tam, kde zpracování zakládá jiný odpovídající právní důvod.

U oprávněného zájmu posuzujeme nezbytnost zpracování, rozumná očekávání a dopad na dotčenou osobu. Proti takovému zpracování můžete vznést námitku. U přímého marketingu je účinek námitky odlišný a bezpodmínečný; podrobnosti jsou uvedeny níže.

4.Co je povinné a co dobrovolné

Pro odeslání poptávky formulář požaduje jméno, e-mail a stručné zadání, aby bylo možné určit obsah požadavku a odpovědět. Bez potřebných kontaktních údajů nebo popisu věci nemusíme být schopni poptávku vyřídit. Firma, telefon a volba služeb jsou ve formuláři dobrovolné.

Při uzavření smlouvy nebo fakturaci mohou být další údaje potřebné pro smlouvu či zákonný doklad. V takovém případě vysvětlíme, které údaje potřebujeme a z jakého důvodu. Prohlížení webu není podmíněno poskytnutím kontaktních údajů.

Odesláním poptávky nevzniká souhlas se zasíláním nesouvisející reklamy, s předáním kontaktu neurčeným obchodním partnerům nebo s pořizováním nahrávek. Seznámení s těmito informacemi také není souhlasem s jakýmkoliv libovolným dalším účelem.

5.Komunikace, marketing a leadové kampaně

5.1. Vyžádaná odpověď. Na konkrétní poptávku odpovídáme v přiměřeném rozsahu jejího zadání. To není automatické přihlášení k newsletteru. Tento firemní web neobsahuje přihlášení k newsletteru ani neodesílá údaje z poptávkového formuláře do reklamních systémů.

5.2. Případná další reklama. Pro elektronická obchodní sdělení je nutné splnit zákon č. 480/2004 Sb. Předchozí souhlas musí být dobrovolný, konkrétní, informovaný a prokazatelný, pokud nelze použít skutečně splněnou zákonnou zákaznickou výjimku. Zveřejněný firemní e-mail ani označení B2B samo tuto podmínku nenahrazuje.

5.3. Telefonické oslovení. U marketingových hovorů se posuzují také pravidla zákona č. 127/2005 Sb. a případně cílové země. Právní základ pro zpracování údajů podle GDPR a oprávnění použít konkrétní komunikační kanál jsou dvě samostatné otázky.

5.4. Konkrétní kampaně. Při získávání leadu pro jiného obchodního partnera musí být u sběru údajů zřejmý správce, konkrétní účel, relevantní příjemce nebo příjemci, předávané údaje, doba uchování a práva osoby. Je-li předání založeno na souhlasu, příslušný souhlas musí pokrývat právě takové předání; nelze jej dovodit z obecného souhlasu s obchodními podmínkami.

5.5. Poptávky tohoto webu. Kontakty z tohoto formuláře slouží k jednání o vlastních službách Royal Marketing. Samotné odeslání formuláře je nepředává externímu partnerovi k jeho vlastnímu marketingu. Případné pozdější předání pro jiný účel vyžaduje samostatné posouzení a odpovídající informování dotčené osoby.

5.6. Námitka a odvolání souhlasu. Pokud odmítnete další marketing nebo vznesete námitku proti zpracování pro přímý marketing, takové zpracování ukončíme včetně souvisejícího profilování. Použijte info@royalmarketing.cz nebo komunikační cestu uvedenou v daném sdělení. Odvolání souhlasu neovlivňuje zákonnost dřívějšího zpracování ani jiné nezávislé zákonné důvody, například účetní archivaci.

6.Leady fyzických osob a jejich předání

Koho se tato část týká. Našimi smluvními klienty jsou podnikatelé, ale jejich zájemci mohou být fyzické osoby včetně spotřebitelů. Získání vašeho kontaktu nevytváří povinnost uzavřít smlouvu nebo zaplatit Royal Marketing za B2B služby. Postavení spotřebitele při následném jednání s partnerem není našimi B2B podmínkami omezeno.

Rozsah a zdroj. V leadové kampani se zpracovává pouze potřebné jméno a kontakt, oblast a popis zájmu, relevantní území nebo jazyk, domluvený další krok a výslovně stanovená kvalifikační kritéria. Součástí může být údaj o zdroji, kampani a čase získání, konkrétním příjemci, projevené volbě, verzi informací a případném odvolání souhlasu. Firma a pracovní role se vyžadují pouze u odpovídající cílové skupiny. Zdravotní, politické a jiné zvláštní kategorie údajů, údaje o trestních věcech, kopie dokladů nebo podrobné finanční podklady nejsou běžnou součástí leadu.

Kontakt může pocházet z formuláře konkrétní kampaně, vaší výslovné žádosti o kontakt, přímo poskytnuté odpovědi nebo od doloženého dodavatele či klienta. Původ musí být ověřen; veřejná dostupnost údaje ani jeho koupě nepotvrzuje oprávnění k předání nebo marketingovému oslovení. Pokud nejsme zdrojem údajů přímo my, uplatní se také informační povinnost podle čl. 14 GDPR.

Vlastní získání a předání. Pokud určujeme vlastní účel získání kontaktu fyzické osoby pro předání partnerovi k jeho nabídce, opíráme toto získání a předání o konkrétní, dobrovolný, informovaný a doložitelný souhlas podle čl. 6 odst. 1 písm. a) GDPR. Před jeho udělením musí být zřejmé, kdo je Royal Marketing, který konkrétní partner kontakt obdrží, za jakým účelem, jaké údaje a jaký kontakt bude následovat. Souhlas je aktivní volba; předem zaškrtnuté pole, pouhé pokračování na stránce nebo přijetí obchodních podmínek jej nenahrazuje.

Odmítnutí dobrovolného marketingového souhlasu nezakládá sankci. Bez oprávnění k předání však nelze provést právě službu spočívající v tomto předání. Souhlas s vyřízením jedné poptávky nespojujeme s neomezenou další reklamou, nahráváním hovorů, využitím AI ani předáním neurčeným dalším partnerům. Je-li partnerů více, osoba musí předem znát jejich identity a mít konkrétní volbu odpovídající jednotlivým účelům. Samostatná oprávnění k použití e-mailu, SMS nebo telefonického marketingu se posuzují také podle zvláštních zákonů.

Zpracování pro klienta. Pokud pouze zajišťujeme sběr, kontaktování nebo kvalifikaci jménem klienta a podle jeho doložených pokynů, vystupujeme jako zpracovatel. Správce a jeho právní základ musí být zřejmí již při získání údajů a vztah upravuje dohoda podle čl. 28 GDPR. Souhlas udělený jednomu správci nelze automaticky použít pro vlastní marketing jiného správce. Ani oprávněný zájem na ověření či doložení postupu sám o sobě nenahrazuje souhlas s popsaným marketingovým předáním.

Příjemce a zahraničí. Kontakt je předán pouze příjemci odpovídajícímu sdělenému účelu a oprávnění. Partner, který následně samostatně určuje nabídku a používá údaje pro vlastní účely, je samostatným správcem a poskytne své informace o zpracování. U příjemce mimo EHP musí být navíc určena země a použitelný mechanismus předání podle kapitoly V GDPR; běžný souhlas s marketingem není automaticky výjimkou pro pravidelné mezinárodní předávání.

Doba a ukončení použití. Pro naši vlastní aktivní evidenci leadu platí nejdéle 6 měsíců od získání nebo posledního věcného kontaktu, který jste si vyžádali, a vždy jen po dobu potřebnou k vyřízení projeveného zájmu. Kampaň může stanovit kratší dobu. Po odvolání příslušného souhlasu, námitce proti přímému marketingu nebo zániku účelu se kontakt pro daný marketing dále nepoužívá. Odděleně se může ponechat jen nezbytný doklad o dřívějším oprávnění, předání, právním nároku nebo zákazu dalšího oslovení podle níže uvedených pravidel uchování.

Jak se ozvat. Souhlas můžete kdykoli odvolat a marketing odmítnout na info@royalmarketing.cz. Uveďte kontakt použitý v kampani a případně její název nebo partnera; nepotřebujeme automaticky kopii občanského průkazu. U údajů, které jsme předali, vám v příslušném zákonném rozsahu sdělíme zdroj, příjemce a zpracovávané údaje. Opravy, výmaz nebo omezení příjemcům oznámíme, vyžaduje-li to čl. 19 GDPR; relevantní zákaz dalšího oslovení předáme v potřebném rozsahu k jeho respektování. Zákonnost zpracování před odvoláním souhlasu tím není dotčena.

Informace u konkrétní kampaně. Tato obecná stránka sama neurčuje neznámé příjemce ani neuděluje souhlas. Každá kampaň musí u sběru údajů sdělit skutečného správce, konkrétní příjemce, účely a právní důvody, potřebné údaje, dobu uchování, případné předání mimo EHP a způsob uplatnění práv. U jiného správce se použijí i jeho konkrétní informace. Tento firemní poptávkový formulář je určen pro B2B zadání našich služeb a sám není formulářem pro předání spotřebitelského leadu partnerovi.

7.Převzetí leadů od živnostníků a dalších dodavatelů

Pro získávání kontaktů a jejich následné úplatné předání obchodním partnerům můžeme spolupracovat s podnikajícími fyzickými osobami (OSVČ) a jinými smluvními dodavateli. Za získání, ověření nebo předání kontaktu může dodavatel obdržet odměnu od Royal Marketing a Royal Marketing od obchodního partnera. Platba nepřevádí vlastnictví člověka ani nevytváří právo používat jeho údaje libovolně.

Dodavatel, který určuje vlastní účel a podstatné prostředky sběru a předávání, je pro tuto činnost samostatným správcem. Royal Marketing je správcem svého samostatného převzetí, ověření, evidence a předání a obchodní partner správcem svého vlastního následného použití. Nejde o automatické určení rolí pro každého živnostníka: rozhoduje skutečný projekt. Dodavatel pracující pouze naším jménem a podle našich doložených pokynů může být zpracovatelem; před přístupem musí mít smlouvu podle čl. 28 GDPR. Při společném určení účelů a podstatných prostředků je třeba uspořádání podle čl. 26 GDPR.

Pro obchodní model placeného dodávání kontaktů fyzických osob k nabídce jiného partnera uplatňujeme pravidlo konkrétního souhlasu. Již při sběru musí být osoba srozumitelně informována o dodavateli, pokud je správcem, o Royal Marketing a o konkrétním partnerovi, který se má ozvat, včetně jejich identifikace, účelu a zamýšlených kanálů. Souhlas musí pokrývat zapojení Royal Marketing do řetězce i předání danému příjemci. Souhlas pouze s nabídkami dodavatele nebo s neurčitým okruhem „partnerů“ tento model nepokrývá.

Souhlas nesmí být předem zaškrtnutý, skrytý v obchodních podmínkách ani podmínkou nesouvisející služby. Samostatně se rozlišuje předání konkrétní poptávky, další opakovaný marketing partnera a případná vlastní reklama Royal Marketing. Oprávnění pro jeden účel nebo kanál se automaticky nerozšiřuje na jiné. Obecný zájem o vzdělávání, stažení e-booku nebo účast v soutěži sám neznamená zájem o investiční či jinou nabídku konkrétního partnera.

Souhlas není jediným právním základem, který GDPR zná. U jiného, skutečně odlišného způsobu vyřízení konkrétní žádosti se musí samostatně určit použitelný základ podle čl. 6 GDPR a předem poskytnout odpovídající informace. Smlouva nebo faktura mezi dvěma podnikateli však sama není smluvním právním základem pro použití údajů člověka, který její stranou není. Tento text nezavádí alternativní oprávnění pro nákup neurčitých databází.

8.Reklamy a formuláře na Instagramu, Facebooku a samostatných webech

Kontakty mohou pocházet z kampaní Royal Marketing i schválených dodavatelů na Instagramu, Facebooku a dalších kanálech. Rozlišuje se okamžitý formulář přímo ve službě Meta od reklamy, která odkazuje na samostatný webový formulář. Pro každou kampaň je nutné určit skutečného inzerenta, provozovatele formuláře, příslušného správce, účel a konkrétního partnera. Obecné schválení reklamy platformou není potvrzením zákonného zpracování ani souhlasem člověka s dalším prodejem kontaktu.

U reklamy a formuláře musí být před odesláním srozumitelné, kdo se má ozvat, s jakou konkrétní nabídkou nebo podporou a jakým kanálem. Automatické předvyplnění jména, telefonu či e-mailu v Meta formuláři není samostatným marketingovým souhlasem. Stažení vzdělávacího obsahu nebo žádost o e-book samy nepředstavují souhlas s neoznáměnou nabídkou jiného poskytovatele. Oprávnění k vyřízení konkrétní žádosti se odděluje od případného dalšího opakovaného marketingu.

Pro doložení se v potřebném rozsahu uchovává zdroj, označení stránky a formuláře, kampaň nebo reklama, čas získání a dostupný identifikátor odeslání, skutečně zobrazené znění reklamy, informace o údajích a verze případného souhlasu spolu se zaznamenanou volbou. Samotný export kontaktů nebo aktuální náhled formuláře nedokládá, co viděla a zvolila konkrétní osoba dříve. Uchovávání technických identifikátorů musí být přiměřené a zabezpečené; tato pravidla nepřikazují sbírat každou možnou technickou stopu.

Podmínky platformy jsou samostatnou otázkou. U nativních formulářů Meta Lead Ads je nutné respektovat také pravidla pro použití a předávání získaných údajů, včetně zákazu jejich prodeje podle příslušných podmínek. Obecný model úplatného dodávání leadů uvedený na tomto webu takový zákaz nepřebíjí. Agenturní zajištění konkrétní kampaně pro předem určeného klienta a předání v rozsahu skutečně dovoleném platformou se musí odlišit od samostatného obchodování s databází. Rozhoduje skutečný vztah a použití údajů; pouhé přejmenování odměny omezení neřeší.

Meta zpracovává údaje ve svých službách také podle svých informací a použitelných podmínek. Není automaticky pouhým zpracovatelem Royal Marketing. Aktuální rámec je dostupný na Meta Lead Ads Terms a informacích Meta o soukromí. U konkrétního nastavení je nutné vyhodnotit skutečné zapojené subjekty, jejich role a případné předání mimo EHP. Kopie tohoto obecného dokumentu nenahrazuje konkrétní informaci v reklamním formuláři.

U samostatné webové kampaně se navíc posuzují její vlastní cookies, měřicí nástroje, reklamní pixely a další technologie; případná nezbytná volba musí předcházet jejich spuštění. Informace o technickém fungování firemního webu royalmarketing.cz nelze automaticky přenést na jinou landing page nebo formulář dodavatele. Veřejný B2B formulář na tomto firemním webu nadále slouží pouze k vlastní obchodní poptávce a není rozhraním pro import spotřebitelských leadů.

9.Co k leadu potřebujeme doložit a kdy jej nepoužijeme

U konkrétního kontaktu musí být dohledatelný jeho zdroj a cesta. Ověřuje se zejména identita dodavatele, zdrojový formulář nebo jiný způsob získání, datum získání, skutečně poskytnutá informace, neměnné znění a verze souhlasu, projev aktivní volby, jmenovaní správci a příjemci, konkrétní účel, povolené kanály a aktuální stav souhlasu či námitky. Předání musí být přiřaditelné ke konkrétnímu příjemci a datu. Nejde o zákonný příkaz shromažďovat každou možnou technickou stopu, ale o přiměřený důkazní standard tohoto modelu.

Samotná tabulka jmen a telefonů, faktura za databázi, ujištění „v souladu s GDPR“ nebo odkaz na současnou verzi dodavatelova webu nestačí. Doklad musí odpovídat tomu, co daná osoba skutečně viděla a zvolila v okamžiku získání. Dodatečné přidání Royal Marketing nebo jiného partnera na web neplatný či užší souhlas zpětně nerozšiřuje. Ověření držení kontaktu, například double opt-in, může zvýšit průkaznost; není univerzálně jediným zákonem předepsaným způsobem.

Chybí-li potřebné oprávnění, nesouhlasí-li zdroj nebo jsou-li údaje zjevně nadbytečné, kontakt se nezařadí do aktivního marketingu a nepředá se partnerovi. Sporný záznam se oddělí pouze v nezbytném rozsahu pro ověření původu, ochranu údajů a řešení právního nároku; jeho přijetí tím není prohlášeno za zákonné. Nezbytnost takové omezené evidence se posuzuje samostatně, zpravidla na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR. Není-li pro omezené uchování doložen důvod, údaje se bez zbytečného odkladu vymažou. Odůvodněné ověření trvá nejvýše 30 dnů; déle lze ponechat jen konkrétně odůvodněné důkazní minimum podle pravidel uchování, nikoli aktivní kontakt pro reklamu.

Informování podle čl. 14 GDPR nezhojí chybějící souhlas. Rovněž nelze poslat nevyžádaný reklamní e-mail nebo SMS pouze proto, abychom si teprve vyžádali potřebný marketingový souhlas. Pravidla pro případné telefonické oslovení se posuzují samostatně; obecné označení hovoru za „ověření“ nebo „průzkum“ nezmění jeho skutečný marketingový účel.

Pro tento model se standardně přijímají kontakty zletilých osob a jen údaje potřebné pro určený zájem. Bez zvláštního posouzení se nepřebírají zvláštní kategorie údajů podle čl. 9 GDPR, údaje o odsouzení a trestných činech podle čl. 10, kopie dokladů ani podrobné informace o majetku, příjmech nebo investičním portfoliu. Věk nebo oprávněnost kontaktu se neověřují automatickým požadováním kopie občanského průkazu.

10.Získávání leadů a podpora klientů mohou mít odlišné role

Spolupráce s uvedenými partnery může vedle získávání leadů zahrnovat samostatně objednané marketingové, administrativní, technické nebo zákaznické služby. Pojem „lead generation“ ani platba za výstup sama neurčuje roli podle GDPR. Rozlišujeme konkrétní operaci a skutečný účel; v jednom projektu tak můžeme být pro vlastní obchodní agendu správcem a pro jinou činnost zpracovatelem.

Samostatné získání kontaktu. Pokud Royal Marketing samo určuje účel získání a předání kontaktu pro nabídku konkrétního partnera, použijí se zde popsané informace pro naši samostatnou správu, příslušný právní základ a pravidla předání. Externí dodavatel musí doložit svůj skutečný zdroj a oprávnění; samotné předání nám nepovoluje další prodej libovolnému příjemci.

Práce výhradně podle pokynů. Při technické, administrativní nebo zákaznické podpoře, případně sběru kontaktů organizovaném výhradně jménem určeného správce a podle jeho doložených pokynů, mohou být údaje zpracovávány v režimu čl. 28 GDPR. Je-li partner sám zpracovatelem pro dalšího správce, je nutné vyjasnit i tuto navazující roli a oprávnění k zapojení Royal Marketing. Údaje z takové agendy nelze převést do naší vlastní leadové databáze ani nabídnout druhému partnerovi pouze na základě těchto zásad.

Správce příslušné agendy musí být osobě srozumitelně oznámen; zpracovatelské činnosti se řídí dohodnutými pokyny, zabezpečením a zpracovatelskou smlouvou. Při skončení se údaje vracejí nebo vymazávají podle volby správce a zákonných povinností. Na klientské údaje zpracovávané pouze na pokyn se automaticky nepřenáší šestiměsíční doba pro vlastní aktivní leady Royal Marketing ani obecná tříletá důkazní archivace celé klientské databáze.

Rozsah podpory a ověřování klienta. Zmínka o technické pomoci s platformou nebo podpoře při ověřování klienta není potvrzením, že Royal Marketing nebo marketingový partner poskytují regulovanou investiční službu či provozují příslušnou platformu. Identifikační dokumenty, finanční podklady nebo záznamy pro ověřování klienta nejsou běžnou součástí leadu ani veřejné B2B poptávky. Případná taková podpora vyžaduje zvláštní zákonné a smluvní vymezení oprávněného poskytovatele, potřebných údajů, pokynů, přístupů, informační povinnosti a uchování. Kopie dokladů ani přihlašovací údaje neposílejte do veřejného formuláře.

Žádost týkající se agendy jiného správce, kterou obdržíme jako zpracovatel, mu bez zbytečného odkladu předáme a poskytneme mu součinnost. Žádosti týkající se našeho vlastního zpracování vyřizujeme sami. Obchodní stížnosti na služby partnera předáváme jeho odpovědnému místu; tento postup neomezuje právo obrátit se na správce, dozorový úřad nebo soud.

11.Předání konkrétnímu partnerovi v Kyperské republice

Leady lze v rámci tohoto modelu poskytovat také partnerovi usazenému v Kyperské republice, která je členským státem Evropské unie. Obchodní označení partnera jako „třetí strany“ neznamená, že jde o „třetí zemi“ podle kapitoly V GDPR. Samotný přenos z České republiky k příjemci v Kyperské republice uvnitř EHP proto nevyžaduje standardní smluvní doložky pro vývoz do třetí země. Zákonný základ, informování, zabezpečení a ochrana práv jsou přesto nutné.

Pro leadovou spolupráci jsou určeni následující obchodní partneři v Kyperské republice. Zveřejnění obou společností neznamená, že každý kontakt dostanou obě. Konkrétní příjemce a nabídka se určují v informacích a oprávnění příslušné kampaně před předáním.

• PRIM PROSOLUTIONS LTD · registrační číslo HE377361.
  Adresa uvedená ve smluvních údajích a na kontaktní stránce partnera: Epameinonda Thivaiou 11, Office 103, 4151 Limassol, Kyperská republika.
  Kontaktní stránka partnera
• EMCO DIGITAL MARKETING CY LIMITED · registrační číslo HE469729.
  Adresa uvedená ve smluvních a identifikačních údajích partnera: Aiolou & Panagioti Diomidous 9, Katholiki, 3020 Limassol, Kyperská republika.
  Úřední věstník Kyperské republiky, 7. 2. 2025

Aktuální identifikační údaje a adresa, kontaktní místo partnera pro ochranu osobních údajů a jeho vlastní informace o zpracování musí být před použitím v konkrétní kampani ověřeny a dotčené osobě zpřístupněny. Odkaz na firemní profil nebo úřední zápis není zásadami zpracování partnera ani potvrzením jeho licence či konkrétního oprávnění k použití kontaktu. U každé kampaně se sdělí také skutečný poskytovatel nabízené služby a případní další správci, pokud se liší od uvedeného marketingového partnera. O totožnosti skutečného příjemce a podkladech příslušného předání poskytuje Royal Marketing informace prostřednictvím svého kontaktu pro ochranu údajů.

Konkrétního obchodního příjemce nelze určit pouze označením „firma na Kypru“. V informacích a souhlasu příslušné kampaně musí být před sběrem a předáním uveden skutečný název příjemce, jeho sídlo a registrační identifikace, účel oslovení, kontakt pro soukromí a dostupné zásady zpracování. Neznámého příjemce nenahrazujeme domněnkou ani dodatečně měněným seznamem. Dokud tato identifikace a příslušné oprávnění nejsou zajištěny, nelze v tomto souhlasovém modelu lead k danému partnerovi předat.

Účel kontaktování musí být konkrétní. Určený partner vás může kontaktovat s nezávaznými informacemi, zákaznickou či technickou podporou nebo marketingovou nabídkou pouze v rozsahu, který odpovídá vaší skutečné žádosti nebo příslušnému platnému souhlasu. Při sběru musí být srozumitelné, o jaký produkt či službu jde, kdo je poskytuje a jakým kanálem se má partner ozvat. Obecná formulace „informace, podpora nebo marketingové nabídky“ není neomezeným oprávněním nabízet libovolné produkty, vytvářet novou klientskou databázi nebo předávat kontakt neznámým odběratelům. Získání kontaktu na vzdělávací obsah samo neopravňuje k nesouvisející finanční nabídce.

Pokud PRIM PROSOLUTIONS LTD nebo EMCO DIGITAL MARKETING CY LIMITED zajišťuje kontakt jménem jiné společnosti, například konkrétního poskytovatele produktu, musí být předem vyjasněno, zda jde o zpracování podle pokynů, společnou správu nebo další předání samostatnému správci. Skutečný poskytovatel nabídky a případný další příjemce nesmějí být skryti za názvem marketingové agentury. V našem souhlasovém modelu se potřebné informace a oprávnění musí vztahovat také na dalšího správce, který chce kontakt použít. Samotné zaplacení leadu ani odkaz na vlastní partnery takové oprávnění nevytváří.

Nový partner a dříve získané kontakty. Doplnění EMCO DIGITAL MARKETING CY LIMITED nebo jiného příjemce na tento web nerozšiřuje již udělený souhlas. Kontakt, jehož oprávnění zahrnuje pouze PRIM PROSOLUTIONS LTD, se bez dalšího neposkytuje EMCO ani naopak. Případné nové oprávnění musí být získáno zákonným způsobem před novým použitím; nevyžádaný reklamní e-mail či SMS zaslané jen za účelem jeho získání nejsou řešením.

Oddělení projektů. Při sjednané výhradnosti se lead přiřadí pouze příslušnému projektu a příjemci. Souhlas člověka nenahrazuje potřebnou smluvní změnu výhradnosti a smluvní změna nenahrazuje oprávnění k použití údajů. Klientské databáze, pokyny a jiné neveřejné podklady jednoho partnera se nezpřístupňují druhému bez odpovídajícího oprávnění. Tato stránka nepovoluje křížové sdílení dat mezi PRIM a EMCO.

Partner, který se sám rozhoduje o své nabídce, jednání se zájemcem a následných účelech, je samostatným správcem. Musí mít vlastní odpovídající právní základ, splnit čl. 14 GDPR, určit svou dobu uchování a respektovat povolené kanály. Platba za lead neznamená, že se zájemce stal jeho zákazníkem nebo že získal souhlas k neomezeným reklamním kampaním. Podle konkrétního oslovení se uplatní české předpisy, relevantní pravidla Kyperské republiky, zejména čl. 106 zákona 112(I)/2004, a závazné předpisy cílového trhu.

Další prodej, předání jiné společnosti ve skupině, použití jinou značkou, reklamní párování publik nebo obohacení databáze nesmí přesáhnout doložený účel a oprávnění. Každé další použití a zpřístupnění vyžaduje vlastní posouzení a potřebné informování, popřípadě nový konkrétní souhlas. Pro tento obchodní model se předem nepovoluje neurčitý řetězec dalších kupujících.

Máte právo zjistit, komu jsme vaše údaje skutečně předali. Při žádosti o přístup sdělujeme konkrétní identitu příjemců podle čl. 15 GDPR; pouze kategorie mohou postačit jen za použitelných zákonných podmínek, například pokud příjemce dosud není možné určit. Obchodní tajemství samo neodůvodňuje zatajení totožnosti skutečného příjemce vašich údajů. Žádost lze poslat na info@royalmarketing.cz.

12.Jak se o převzetí a dalším předání dozvíte

Pokud získáme vaše údaje od OSVČ nebo jiné osoby jako samostatný správce, informace podle čl. 14 GDPR zahrnují naše údaje, účely a právní základ, kategorie převzatých údajů, jejich skutečný zdroj, příjemce, dobu uchování, případné předání mimo EHP a vaše práva. Zdroj na žádost konkretizujeme v odpovídajícím rozsahu; obecné označení „marketingový partner“ nesmí zakrývat dohledatelnou cestu vašeho kontaktu.

Informace poskytneme v přiměřené době, nejpozději do jednoho měsíce od získání. Pokud vám dříve poprvé napíšeme nebo zavoláme, musí být poskytnuty nejpozději při této komunikaci; při dřívějším zpřístupnění dalšímu příjemci nejpozději při prvním takovém zpřístupnění. Pro rychlé předání leadu partnerovi tedy nelze automaticky čekat jeden měsíc. Součástí první marketingové komunikace musí být zřetelná, od ostatních informací oddělená možnost vznést námitku proti přímému marketingu.

Dodavatel může naše konkrétní informace poskytnout již při získání, ale musíme být schopni doložit jejich skutečné poskytnutí a obsah. Pokud už všechny potřebné informace prokazatelně máte, může se uplatnit čl. 14 odst. 5 písm. a). Pouhé uvedení odkazu na tuto veřejnou stránku nebo smluvní věta, že za vše odpovídá dodavatel, to sama neprokazuje. Jiné výjimky se nepoužívají bez ověření a doložení jejich skutečných podmínek.

Nejpozději před změnou účelu nebo příjemce posoudíme potřebu nového informování a oprávnění. Při zpracování založeném na souhlasu se jeho rozsah nemění pouhou aktualizací těchto zásad.

13.Odvolání, námitky a uchování v celém řetězci

Souhlas lze kdykoliv odvolat a přímý marketing odmítnout na info@royalmarketing.cz, případně jednoduchou cestou sdělenou při konkrétní kampani. Nepožadujeme zřízení účtu, poplatek nebo uvedení důvodu marketingové námitky. Označení zdrojové kampaně či partnera hledání usnadní, není povinné. Nejasný rozsah žádosti přiměřeně upřesníme a mezitím nebudeme pokračovat ve sporném marketingovém použití.

Po odvolání souhlasu se zastaví dotčené zpracování na tomto souhlasu; po námitce podle čl. 21 odst. 2 a 3 přímý marketing včetně souvisejícího profilování. Relevantní omezení bez zbytečného odkladu předáme zapojenému dodavateli a konkrétním příjemcům. Opravu, výmaz nebo omezení oznamujeme podle čl. 19 GDPR, pokud není splněna zákonná výjimka. Každý samostatný správce odpovídá za své vyřízení; předání žádosti jinému subjektu neposouvá naši zákonnou lhůtu.

Pro aktivní leady převzaté od dodavatelů platí stejné maximum jako pro naše vlastní leadové kampaně: nejvýše 6 měsíců od původního získání nebo posledního věcného kontaktu vyžádaného danou osobou a vždy jen po dobu potřebnou pro sdělený účel. Nákup, import, prodej jiné firmě ani jednostranné reklamní oslovení tuto dobu samy neobnovují. Konkrétní kampaň může stanovit kratší dobu; dříve se použití zastaví při zániku účelu, relevantním odvolání nebo námitce. Jde o pravidlo Royal Marketing, nikoli o univerzální zákonnou platnost každého souhlasu.

Odděleně lze ponechat nezbytný důkaz o dřívějším oprávnění a předání zpravidla 3 roky od jeho posledního použití nebo předání, potřebné údaje pro konkrétní spor a minimální blokovací údaj k respektování zákazu dalšího oslovení. Doba a rozsah se musí odůvodnit a pravidelně přezkoumat. Archivace není oprávněním znovu kontakt použít pro reklamu. Doba uchování u samostatného partnera se řídí jeho konkrétním účelem, právním základem a poskytnutými informacemi, nikoli automatickým převzetím maximální lhůty Royal Marketing.

14.Kdy jsme správce a kdy zpracovatel klienta

U vlastní poptávkové komunikace, smluvní agendy a zde popsaného provozu webu určujeme účely a podstatné prostředky zpracování jako správce. Při práci s kontakty klienta podle jeho pokynů můžeme působit jako zpracovatel; tento vztah musí předem upravit dohoda podle čl. 28 GDPR.

Pokud každý partner samostatně rozhoduje o vlastních účelech, jde zpravidla o samostatné správce. Pokud se účely a podstatné prostředky určují společně, posuzuje se uspořádání společných správců podle čl. 26 GDPR. O skutečné roli nerozhoduje pouze název smlouvy nebo označení „partner“.

Máte-li dotaz k údajům v kampani jiného správce, obraťte se na správce uvedeného v příslušných informacích. Pokud žádost přijmeme jako zpracovatel, předáme ji příslušnému správci a poskytneme potřebnou součinnost; údaje nepoužijeme pro vlastní nesouvisející účel.

15.Kdo může mít k údajům přístup

Údaje zpřístupňujeme pouze osobám a subjektům, u nichž to vyžaduje příslušný účel, zákon nebo vámi požadovaná součinnost. Podle konkrétní situace jde o:

• oprávněné osoby uvnitř společnosti a smluvní spolupracovníky vázané odpovídající mlčenlivostí a pokyny;
• poskytovatele webové infrastruktury, databáze, e-mailové a jiné potřebné technické služby;
• účetní, daňové a právní poradce v rozsahu nezbytném pro jejich činnost;
• orgány veřejné moci, soudy nebo jiné oprávněné osoby, pokud to stanoví zákon nebo vyžaduje ochrana práv;
• další příjemce výslovně určené pro konkrétní projekt, pokud je předání zákonné a dotčená osoba je o něm řádně informována.

Současný web: je publikován prostřednictvím ChatGPT Sites společnosti OpenAI a využívá infrastrukturu Cloudflare včetně databáze pro webové poptávky. Tyto technické služby jsou odlišné od předání leadu obchodnímu partnerovi pro jeho vlastní reklamu. U některých provozních, bezpečnostních nebo přihlašovacích činností může poskytovatel platformy vystupovat jako samostatný správce podle svých podmínek.

Poptávka se po úspěšném odeslání uloží do databáze; nezveřejňuje se na stránce. Samotný formulář nemá připojený reklamní pixel, newsletter ani automatické rozesílání údajů partnerům. Případná e-mailová komunikace se řídí použitým poskytovatelem elektronické pošty a vlastními účely odesílatele a příjemce.

Pokud má poskytovatel zpracovávat údaje naším jménem, musí být vztah upraven odpovídající smlouvou a doloženými pokyny. Informace o konkrétním příjemci vašich údajů lze získat v rámci žádosti podle čl. 15 GDPR; její rozsah posoudíme podle použitelných právních pravidel.

16.Zahraniční partneři a předávání mimo EHP

Spolupráce se zahraniční firmou sama o sobě neruší použití GDPR na zpracování prováděné českým správcem. Předávání uvnitř EU a EHP se posuzuje podle běžných pravidel zákonnosti, transparentnosti, zabezpečení a rolí stran.

Vzhledem k využití mezinárodních technických platforem nelze z umístění sídla Royal Marketing dovozovat, že veškeré technické zpracování probíhá pouze v České republice nebo výlučně v EHP. Mezinárodní zpracování může souviset zejména s infrastrukturou, podporou a zabezpečením používané služby.

Má-li příjemce ve třetí zemi získat přístup k osobním údajům, je vedle právního důvodu samotného zpracování nutné splnit kapitolu V GDPR. Předání musí být podloženo platným rozhodnutím Evropské komise o odpovídající ochraně v jeho skutečném rozsahu nebo vhodnými zárukami, typicky příslušným modulem standardních smluvních doložek a případnými doplňujícími opatřeními. Výjimky podle čl. 49 GDPR nelze používat jako automatickou náhradu pro pravidelný provoz.

U každého konkrétního zahraničního předání je nutné určit skutečného příjemce, zemi, smluvní roli a platný mechanismus. Obecná smlouva o marketingových službách ani věta o souhlasu s GDPR takové posouzení nenahrazuje. O použitém mechanismu a možnosti získat kopii příslušných záruk poskytujeme informace na info@royalmarketing.cz; případné chráněné údaje třetích osob lze odpovídajícím způsobem zakrýt.

Informace poskytovatelů infrastruktury jsou dostupné na stránkách OpenAI – ochrana soukromí, Cloudflare – ochrana soukromí a Cloudflare – smluvní podmínky zpracování. Samotný odkaz na jejich dokumentaci není tvrzením, že je určitý mechanismus automaticky použitelný pro každý typ účtu nebo konkrétní přenos.

17.Jak dlouho údaje uchováváme

Doba se určuje podle účelu a nezbytnosti. Údaj se neponechává v aktivní marketingové databázi pouze proto, že je část související dokumentace potřeba pro účetnictví nebo právní nárok. Pro vlastní agendu uplatňujeme tato pravidla:

Po zániku účelu a povinnosti uchování údaje vymažeme nebo skutečně anonymizujeme. Omezené zálohy neslouží k pokračování marketingu po výmazu. U konkrétní žádosti vysvětlíme, pokud je část údajů potřebná pro právní nárok nebo zákonnou archivaci a nelze jí ihned vyhovět v celém rozsahu.

18.Zabezpečení, automatizace a nahrávky

Tento web je veřejný. Odeslané poptávky nejsou součástí veřejných stránek; aplikace ověřuje vstupy na serveru a na nasazeném webu používá zabezpečený přenos. Přístup k databázi, správnímu rozhraní a exportům se musí omezit na oprávněné osoby. Veřejná dostupnost prezentace neznamená veřejnou dostupnost poptávek. Podmínky práce s dodavatelskými leady a jejich bezpečného předání se sjednávají odděleně; tento veřejný formulář není datovým rozhraním pro jejich odběr.

U každého projektu se před zahájením určí přístupy, zabezpečená předávací cesta, evidence příjemců, odpovědné osoby a pravidla výmazu. Jde o požadavek na skutečné nastavení spolupráce, nikoli o tvrzení, že zde existuje automatický audit všech dodavatelů nebo automatické mazání v cizích databázích.

Porušení zabezpečení se řeší podle čl. 33 a 34 GDPR. Správce posoudí riziko pro práva a svobody; vyžaduje-li GDPR ohlášení dozorovému úřadu, učiní je bez zbytečného odkladu a pokud možno do 72 hodin od zjištění. Při pravděpodobném vysokém riziku se za podmínek čl. 34 informují i dotčené osoby bez zbytečného odkladu. Zpracovatel oznamuje incident správci bez zbytečného odkladu. Interní smluvní oznamování mezi partnery tyto povinnosti nenahrazuje.

Tento web neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Kontrola vyplnění a přidělení čísla poptávky takové rozhodování nepředstavují. U případné automatické segmentace, profilování nebo kvalifikačního skórování v jiné kampani se předem posoudí konkrétní účel, dopady, právní základ a informační povinnosti; významné automatizované rozhodování nelze zavést pouhým odkazem na tyto zásady.

Tento web sám nepořizuje zvukové nahrávky ani nepřepisuje hovory pomocí AI. Při případném použití v telefonické službě se předem určí účel, právní základ, informování volaného, dodavatelé, zabezpečení a doba uchování. Nahrávka není povinným důkazem každého leadu. Souhlas s předáním kontaktu není automaticky souhlasem s nahráváním nebo se zpřístupněním obsahu další AI službě.

19.Cookies a technické prostředky veřejného webu

V aplikační části tohoto webu nejsou připojeny reklamní pixely, Google Analytics, marketingové cookies ani vložené sociální moduly. Obrázky a písma jsou poskytovány jako součást webu, nikoli z externí reklamní nebo fontové sítě.

Veřejnou stránku royalmarketing.cz lze číst a běžnou poptávku odeslat bez přihlášení do ChatGPT. Hosting může pracovat s nezbytnými provozními a bezpečnostními údaji; případné přihlašování do administrace platformy je od návštěvy této stránky oddělené. Formulář automaticky nepřebírá vaše profilové údaje z ChatGPT ani nevytváří marketingový souhlas.

Podrobnosti jsou na stránce Cookies a technické fungování webu. Před zavedením nepovinných měřicích nebo reklamních technologií se musí posoudit jejich skutečná funkce, zajistit informace a potřebný předchozí souhlas. Pouhé další prohlížení webu souhlasem není.

20.Vaše práva

21.Jak práva uplatnit a kdy odpovíme

Žádost zašlete na info@royalmarketing.cz, prostřednictvím datové schránky 7y3tczj nebo písemně na sídlo. Popište, co požadujete a ke které komunikaci se věc vztahuje. Číslo poptávky může vyhledání usnadnit, není však podmínkou výkonu práva.

Pokud máme důvodné pochybnosti o totožnosti, požádáme jen o přiměřené doplnění potřebné k ověření. Kopii občanského průkazu nepožadujeme automaticky. Údaje jiného člověka neposkytneme pouze na základě znalosti jeho e-mailu.

O přijatých opatřeních informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Je-li to nezbytné vzhledem ke složitosti a počtu žádostí, lze lhůtu prodloužit o další dva měsíce; o důvodu prodloužení informujeme během původního měsíce.

Výkon práv je zásadně bezplatný. Pouze u zjevně nedůvodné nebo nepřiměřené žádosti lze za podmínek GDPR požadovat přiměřený poplatek nebo odmítnout vyhovění; důvod musíme doložit. Pokud žádosti nevyhovíme, vysvětlíme důvody a možnosti stížnosti a soudní ochrany.

22.Informace při získání údajů z jiného zdroje

Pokud údaje nezískáme přímo od vás a vystupujeme jako správce, poskytneme informace podle čl. 14 GDPR včetně příslušných kategorií údajů a zdroje, případně informace, zda šlo o veřejně dostupný zdroj.

Informace poskytneme v přiměřené době, nejpozději do jednoho měsíce od získání. Při dřívější první komunikaci nebo dřívějším zpřístupnění jinému příjemci je poskytneme nejpozději při takové události. Výjimku lze použít jen tehdy, jsou-li její zákonné podmínky skutečně splněny a doloženy.

Zejména obecné zveřejnění této stránky není bez dalšího důkazem, že byla informační povinnost vůči konkrétnímu oslovenému člověku splněna. V konkrétní kampani musí být informace pro dané zpracování skutečně dostupné a poskytnuté odpovídajícím způsobem.

23.Dozorový úřad, aktualizace a právní rámec

V České republice je příslušným dozorovým úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7, web uoou.gov.cz, elektronická podatelna posta@uoou.gov.cz. GDPR umožňuje podat stížnost také zejména u úřadu v místě vašeho obvyklého bydliště, zaměstnání nebo údajného porušení.

Tyto informace vycházejí zejména z nařízení (EU) 2016/679, zákona č. 110/2019 Sb., o zpracování osobních údajů, zákona č. 480/2004 Sb. a zákona č. 127/2005 Sb. Účetní a daňová agenda se řídí i příslušnými zvláštními předpisy.

Aktuální verze je 2026-10-26.5, zveřejněná dne 26. října 2026. Změna zásad nezakládá zpětný souhlas s novým účelem. Při podstatné změně účelu, příjemců nebo jiných důležitých okolností zajistíme odpovídající nové informování a případný nový souhlas, je-li potřebný.

Právní podklady a související výklady

Relevantní předpisy a zveřejněné výklady pro výše popsané otázky jsou dostupné u následujících institucí. Odkazy nenahrazují konkrétní informace kampaně, potřebné souhlasy ani smlouvy; samotné zveřejnění dokumentu nepotvrzuje zákonnost neprověřeného zdroje leadů nebo oprávnění konkrétního partnera.

• GDPR – nařízení (EU) 2016/679
• ÚOOÚ – obchodní sdělení, koupené databáze a souhlasy
• ČTÚ, ÚOOÚ a MPO – telemarketing a odpovědi na dotazy
• EDPB – pokyny 05/2020 k souhlasu
• EDPB – pokyny 07/2020 ke správcům a zpracovatelům
• Evropská komise – pravidla předávání mimo EHP
• EDPB – pokyny 05/2021 k přeshraničnímu zpřístupnění údajů
• Kyperská republika – čl. 106 zákona 112(I)/2004, konsolidované znění na CyLaw
• Soudní dvůr EU – věc C-154/21, identita skutečných příjemců
• ČNB – distribuce finančních produktů a hranice tipařství, prezentace z 28. 2. 2025
• Evropská komise – zpracovatelské doložky podle čl. 28 a odlišení od předávání mimo EHP
• Kyperská republika – zákon 125(I)/2018 o ochraně osobních údajů, konsolidované znění