Zásady ochrany osobních údajů

1. Správce

NLTS Global Analytics s.r.o., Malá 43/6, 301 00 Plzeň, Česká republika – E-mail: info@nlts.eu

2. Hosting a serverové logy

Tento web je statická firemní prezentace doručovaná přes Cloudflare (poskytovatel: Cloudflare, Inc., USA, s infrastrukturou v EU). Při návštěvě Cloudflare zpracovává technicky nezbytné spojovací údaje (IP adresa, čas, požadovaná URL, user agent, referrer) pro doručení, zabezpečení a ochranu před zneužitím. Právní základ: čl. 6 odst. 1 písm. f) GDPR. V rámci služeb Cloudflare může dojít k přenosu do USA; Cloudflare se opírá o standardní smluvní doložky, resp. EU-US Data Privacy Framework.

3. Měření návštěvnosti (Cloudflare Web Analytics)

Pro anonymizované měření návštěv a výkonu používáme Cloudflare Web Analytics. Služba nenastavuje cookies a neukládá osobní profily. Zpracovává agregovaná data o užívání (např. zobrazené stránky, referrer, přibližná lokalita, typ zařízení, metriky výkonu). Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vyhodnocení webu). Námitku můžete uplatnit běžným nastavením prohlížeče nebo e-mailem na info@nlts.eu.

4. Google Analytics

K analýze užívání webu používáme Google Analytics 4 (poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; mateřská společnost Google LLC, USA). Measurement ID: G-5MX5XJ2RJG. Měřicí skript se načítá z googletagmanager.com. V zařízení se nastavují nebo čtou cookies či srovnatelné identifikátory. Zpracovávají se mimo jiné zkrácená IP adresa, informace o zařízení/prohlížeči, zobrazení stránek (cesta, titul, referrer), jazyk respektive locale webu a interakční události jako hloubka scrollování, kliknutí na kontaktní cesty (e-mail/telefon) a odchozí kliknutí na naše spotřebitelské portály. Google Ads, remarketing ani personalizaci reklam na nlts.eu nepoužíváme. Možný je přenos do USA; Google se opírá o standardní smluvní doložky, resp. EU-US Data Privacy Framework. Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas prostřednictvím cookie upozornění). Google Analytics se načte až po vašem souhlasu (Consent Mode: bez souhlasu žádné ukládání analytiky). Souhlas můžete kdykoli odvolat nebo změnit přes „Nastavení cookies“ v zápatí. Více: https://policies.google.com/privacy

5. Souhlas a uložení volby

Vaši volbu ohledně Google Analytics ukládáme lokálně v prohlížeči (localStorage klíč nlts-eu-consent-v1), aby se upozornění neobjevovalo při každé návštěvě a abychom mohli volbu technicky uplatnit. Toto uložení je potřebné pro správu souhlasu. Bez souhlasu Google Analytics nenačítáme; hostingové logy a Cloudflare Web Analytics běží dále, jak je popsáno výše.

6. Kontakt

Pokud nás kontaktujete e-mailem (info@nlts.eu), telefonicky (+49 30 2204402180) nebo poštou, zpracujeme vámi sdělené údaje za účelem vyřízení dotazu. Podrobnosti o systému zákaznické podpory, zpracování s pomocí AI, telefonní lince a příjmu pošty jsou v oddílech 6a až 6d. Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR. Samotný web nlts.eu neprovozuje kontaktní formulář; žádosti z formulářů našich značkových webů zpracováváme podle oddílu 6a.

6a. Systém zákaznické podpory

Žádosti e-mailem a přes kontaktní formulář vyřizujeme v softwaru zákaznické služby Help Scout Inc., 131 Tremont Street, Boston, MA 02111, USA, který jako zpracovatel podle čl. 28 GDPR jedná výhradně podle našich pokynů. Zpracovávají se jméno, e-mailová adresa a obsah komunikace. Přenos do USA probíhá na základě standardních smluvních doložek EU (čl. 46 odst. 2 písm. c) GDPR). Právní základ: čl. 6 odst. 1 písm. b) GDPR, jinak písm. f) (oprávněný zájem na řádném vyřízení žádostí). Žádosti týkající se některé z našich značek (selbstauskunft.de, rundfunkbeitrag-24.de, deutsche-rentenauskunft.de, prozesskostenhilfe.de, inkassochecker.de, boni-check.at) předáváme interně příslušné schránce; doplňkově platí zásady ochrany osobních údajů dané značky.

6b. Zpracování podpory s pomocí AI

K vyřízení vašich žádostí používáme jazykový model AI. Platí to pro e-mail a kontaktní formulář, hovory na naší telefonní lince (viz oddíl 6c) i dopisy a přílohy, které nám pošlete. Model přiřadí žádost k typu záležitosti, načte související data případu a připraví návrh odpovědi z námi schválených textových modulů. V určitých kategoriích – například informace o stavu, zaslání dokladů nebo vysvětlení faktury – odesíláme odpověď automaticky; takový e-mail je označen jako automaticky vytvořený a můžete kdykoli požádat o kontrolu zaměstnancem odpovědí na e-mail. Žádosti, které znamenají rozhodnutí o vašich právech (zejména storno, vrácení peněz, sporné pohledávky, lhůty), a žádosti advokátů, orgánů nebo o právech subjektů údajů vždy vyřizuje zaměstnanec.

Zpracovávané údaje: obsah a průběh žádosti, předmět, e-mailová adresa; u hovorů přepis hovoru; u dopisů sken; u příloh obsah souboru; z našeho systému případů jméno, číslo zákazníka a faktury, částka faktury, stav plateb a upomínek, datum objednávky, stav zpracování a odeslání objednávky a údaje o stornu či odstoupení. Bankovní spojení a platební údaje našeho platebního poskytovatele se nepředávají.

Poskytovatel: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, jako zpracovatel podle čl. 28 GDPR přes komerční programovací rozhraní. Anthropic nepoužívá vaše data k trénování vlastních modelů a ukládá je jen krátkodobě k ochraně před zneužitím (30 dní). Přenos do USA probíhá na základě standardních smluvních doložek EU (čl. 46 odst. 2 písm. c) GDPR).

Právní základ: čl. 6 odst. 1 písm. b) GDPR (vyřízení žádostí k smlouvě nebo před uzavřením smlouvy), jinak čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na rychlé a jednotné odpovědi). Obsahuje-li žádost zdravotní údaje, které jste nám sdělili pro svou objednávku, zpracováváme je na základě k tomu uděleného souhlasu (čl. 9 odst. 2 písm. a) GDPR); v těchto případech automatická odpověď neproběhne.

Doba uložení: žádosti podpory uchováváme 90 dní po konečném vyřízení. Týká-li se žádost smlouvy nebo pohledávky, uchováváme ji pro důkazní účely do uplynutí běžné promlčecí lhůty (tři roky ke konci roku), u probíhajících řízení do jejich skončení.

6c. Telefonní linka s hlasovým asistentem

Naši telefonní linku (+49 30 2204402180) vede hlasový asistent AI; na to upozorňujeme na začátku každého hovoru. Hovor se pro vyřízení převádí na text; nahrávka a přepis se u poskytovatele nejpozději po 60 dnech maže. Přepis se zpracovává jako písemná žádost podle oddílu 6b; odpověď dostanete písemně na e-mailovou adresu vaší objednávky. Po telefonu sdělujeme data případu jen po identifikaci číslem faktury a dalším znakem objednávky.

Poskytovatel: smao GmbH, Glogauer Straße 5, 10999 Berlin, jako zpracovatel podle čl. 28 GDPR; zpracování a hosting výhradně v Německu (subdodavatelé pro hosting, provoz jazykového modelu a telefonii se sídlem v Německu). Data hovoru se nepřenášejí do třetích zemí; pouze texty odpovědí vytvořené hlasovým asistentem mohou jít k syntéze řeči k poskytovateli se sídlem v USA, který je v EU zpracuje bez uložení (EU-U.S. Data Privacy Framework, doplňkově standardní smluvní doložky). Úplný seznam subdodavatelů zveřejňuje poskytovatel na https://trust.smao.ai/subprocessors.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, jinak písm. f). Pokračováním hovoru po úvodním upozornění souhlasíte s převodem na text; alternativně nás kdykoli kontaktujte písemně na info@nlts.eu.

6d. Příjem pošty

Dopisy na naši německou korespondenční adresu (c/o CAYA GmbH, Postbox 733865, 96035 Bamberg) otevírá skenovací poskytovatel, digitalizuje je a doručí nám elektronicky; originál se uchovává až 90 dní a poté se zničí nebo nám pošle. Poskytovatel: Caya GmbH, Ritterstraße 24–27, 10969 Berlin, jako zpracovatel podle čl. 28 GDPR; skenovací centra, OCR a hosting (Frankfurt) výhradně v EU, bez přenosu do třetích zemí. Sken se poté vyhodnocuje podle oddílu 6b. Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR.

7. Doba uložení

Serverové logy uchovává hostingový poskytovatel jen po dobu potřebnou pro bezpečnost a provoz. Data Cloudflare Web Analytics se agregují a uchovávají podle lhůt Cloudflare. Data Google Analytics uchováváme podle nastavení doby uchování v našem účtu Google Analytics (aktuálně až 14 měsíců). Volba souhlasu v prohlížeči zůstává, dokud ji nezměníte přes „Nastavení cookies“, nevymažete místní úložiště nebo dokud klíč nepřepíšeme. K době uložení žádostí podpory viz oddíl 6b.

8. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, námitku (zejména proti zpracování podle čl. 6 odst. 1 písm. f) GDPR) a přenositelnost údajů i právo kdykoli odvolat souhlas s účinky do budoucna. Žádosti zasílejte na info@nlts.eu. Stížnosti můžete podat u českého dozorového úřadu (Úřad pro ochranu osobních údajů, UOOU) nebo u místního úřadu pro ochranu údajů.