Správcem vašich osobních údajů je ChangeSpot, s.r.o., IČO 24933163, se sídlem Bezručova 1409/9, Beroun-Město, 266 01 Beroun. Společnost je zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 446198.
S dotazy k osobním údajům se obracejte na e-mail ctibor.machala@changespot.cz nebo poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
Tyto zásady popisují, jak zacházíme s osobními údaji na webu changespot.cz, v online diagnostikách ChangeSpot a při spolupráci s klienty. Řídíme se nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Zpracováváme jen údaje, které potřebujeme pro konkrétní účel. Údaje neprodáváme a nepoužíváme k jiným účelům, než jsou uvedené níže.
| Účel | Jaké údaje | Právní základ (GDPR) | Jak dlouho |
|---|---|---|---|
| Vyhodnocení online diagnostiky a zaslání zkráceného reportu | jméno, e-mail, telefon, organizace, odvětví, velikost organizace, země, pracovní pozice, úroveň v organizaci, odpovědi, výsledky | provedení služby na vaši žádost, čl. 6 odst. 1 písm. b) | 24 měsíců od vyplnění, poté anonymizace |
| Domluvení a vedení online schůzky k výsledkům diagnostiky (zhruba 30 minut) | jméno, e-mail, telefon, organizace, pozice, výsledky | provedení služby na vaši žádost, písm. b) | nejdéle 24 měsíců od vyplnění |
| Odpověď na dotaz z kontaktního formuláře nebo e-mailu | jméno, e-mail, telefon, obsah zprávy | jednání před uzavřením smlouvy na vaši žádost, písm. b); oprávněný zájem, písm. f) | 12 měsíců od poslední komunikace, pokud nevznikne spolupráce |
| Poskytování poradenských služeb klientům | jméno, e-mail, telefon a pozice kontaktních osob, fakturační údaje, komunikace | plnění smlouvy, písm. b); právní povinnost (účetnictví, daně), písm. c); ochrana právních nároků, písm. f) | po dobu smlouvy a 4 roky poté; účetní a daňové doklady až 10 let podle zákona |
| Nahrávání, přepis a shrnutí pracovních schůzek s klienty a zájemci o spolupráci (nástroj Fireflies.ai); schůzky k výsledkům diagnostik nenahráváme | jména a e-maily účastníků, nahrávka schůzky (zvuk, případně obraz), přepis a shrnutí; údaje dalších osob, o kterých se na schůzce mluví | nahrávka a přepis: souhlas všech účastníků, písm. a); shrnutí jako zápis ze schůzky a údaje dalších zmíněných osob: oprávněný zájem doložit, co jsme na schůzce dohodli, písm. f) | nahrávka a přepis nejdéle 12 měsíců od schůzky, po odvolání souhlasu dříve; shrnutí u klientů po dobu smlouvy a 4 roky poté, u zájemců 12 měsíců od poslední komunikace, pokud nevznikne spolupráce |
| Novinky a obchodní sdělení e-mailem | jméno, e-mail, organizace | souhlas, písm. a) | do odvolání souhlasu, nejdéle 3 roky od posledního kontaktu |
| Provoz a zabezpečení webu | IP adresa, údaje o prohlížeči, záznamy přístupů | oprávněný zájem, písm. f) | nejdéle 3 měsíce |
Naším oprávněným zájmem je odpovědět na váš dotaz, doložit, co jsme na schůzce dohodli, správně zobrazit web a chránit ho před zneužitím. Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku (sekce 6). Nástroje pro měření návštěvnosti ani reklamy, například Google Analytics nebo Google Ads, na webu nepoužíváme.
Nahrávání schůzek. Pracovní schůzku nahráváme jen tehdy, když s tím předem souhlasí všichni účastníci. Pokud kdokoli nesouhlasí, schůzku nenahráváme a nemá to pro něj žádné následky. Souhlas můžete kdykoli odvolat e-mailem na ctibor.machala@changespot.cz, nahrávku a přepis pak smažeme. Schůzky k výsledkům diagnostik nenahráváme.
Když vyplníte některou z našich diagnostik, použijeme vaše údaje k vyhodnocení odpovědí a k zaslání zkráceného reportu na váš e-mail. Telefon potřebujeme, abychom s vámi mohli domluvit online schůzku, na které s konzultantem projdete celý report.
Online schůzka. Po vyhodnocení vás kontaktujeme telefonicky nebo e-mailem a nabídneme zhruba 30minutovou online schůzku k výsledkům. Pokud o ni nestojíte, stačí to říct a dál vás kontaktovat nebudeme. Novinky a obchodní sdělení vám zašleme jen tehdy, pokud k tomu ve formuláři udělíte samostatný souhlas.
Automatické vyhodnocení. Skóre a doporučení se počítají automaticky podle pevného vzorce z vašich odpovědí. Hodnotí se připravenost organizace, u diagnostiky pro manažery jde o vaše vlastní sebehodnocení. Výsledek pro vás nemá právní účinky ani podobně závažný dopad, nejde tedy o automatizované individuální rozhodování podle čl. 22 GDPR.
Anonymizovaná statistika. Po uplynutí doby uchování odstraníme jméno, e-mail, telefon, pracovní pozici a název organizace. Ponecháme jen odpovědi s odvětvím, velikostí organizace a zemí, které využíváme pro souhrnné srovnání. Z takových dat vás nelze identifikovat a nejsou to osobní údaje. Výsledky jednotlivých organizací nezveřejňujeme.
Kde jsou data uložena. Diagnostiky běží na našem webu u poskytovatele Websupport na serverech v Česku. E-maily s výsledky odesíláme přes Google Workspace.
Údaje získáváme přímo od vás: z formulářů na webu, z diagnostik, z e-mailů a ze schůzek. Údaje kontaktních osob klientů nám může předat také jejich zaměstnavatel.
Poskytnutí údajů je dobrovolné. Bez povinných údajů v diagnostice vám ale nemůžeme zaslat výsledky a bez kontaktu nemůžeme odpovědět na dotaz. Fakturační údaje klientů potřebujeme ze zákona.
S údaji pracují jen jednatelé, další osoby vázané mlčenlivostí a zpracovatelé uvedení níže. Se zpracovateli máme smlouvu, která je zavazuje údaje chránit a používat jen podle našich pokynů.
| Zpracovatel | Co pro nás dělá | Kde jsou data |
|---|---|---|
| Websupport | hosting webu changespot.cz, kontaktního formuláře a online diagnostik | Česko |
| Google Cloud EMEA Limited (Google Workspace) | e-mail, dokumenty a odesílání e-mailů s výsledky diagnostik | EU, částečně USA |
| Fireflies.ai Corp. | nahrávání, přepis a shrnutí pracovních schůzek s klienty a zájemci o spolupráci, jen se souhlasem všech účastníků; z dat může vytvářet anonymizované údaje pro zlepšování svých služeb | USA |
| Anthropic (Claude) | nástroje umělé inteligence pro přípravu analýz, textů a materiálů na zakázkách (například analýza stakeholderů nebo dopadů změny) | USA |
| Google (Gemini API) | nástroje umělé inteligence pro přípravu textů a materiálů na zakázkách | USA a další země mimo EU |
| externí správce webu | technická správa a úpravy webu | Česko (data zůstávají na serverech Websupportu) |
| externí účetní | vedení účetnictví | Česko |
Údaje můžeme předat také úřadům nebo soudům, pokud nám to ukládá zákon.
Nástroje umělé inteligence. Na zakázkách používáme k přípravě analýz a materiálů nástroje umělé inteligence společností Anthropic a Google. Když na zakázce pracujeme s údaji lidí klienta (například v analýze stakeholderů), je jejich správcem zpravidla klient a my jeho zpracovatelem. Postupujeme pak podle smlouvy s klientem. Údaje jeho lidí do těchto nástrojů vkládáme, jen když s tím klient předem souhlasí, stačí e-mailem. Bez jeho souhlasu do nich nevkládáme jména ani popisy, podle kterých by šlo konkrétního člověka poznat. Odpovědi a výsledky online diagnostik z našeho webu do nástrojů umělé inteligence nevkládáme.
Web bez nástrojů třetích stran. Písmo webu načítáme z našeho serveru a nástroje třetích stran pro měření návštěvnosti ani reklamy na webu nepoužíváme. Při návštěvě webu proto vaše údaje nezískává Google ani jiné firmy, kromě našich zpracovatelů uvedených výše.
Předávání mimo EU. Google (Google Workspace a Gemini API) může část dat zpracovávat v USA, u služby Gemini API i v dalších zemích mimo EU. Společnosti Google LLC a Fireflies.ai Corp. jsou certifikovány v rámci EU–US Data Privacy Framework, pro který Evropská komise vydala rozhodnutí o odpovídající ochraně. Do dalších zemí předává Google data na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek schválených Evropskou komisí. Předání dat společnosti Anthropic do USA chrání standardní smluvní doložky schválené Evropskou komisí. Jejich kopii vám na požádání pošleme. Jiná předávání mimo EU neprovádíme.
Máte právo:
Práva uplatněte e-mailem na ctibor.machala@changespot.cz nebo dopisem na adresu sídla. Odpovíme nejpozději do jednoho měsíce, ve složitých případech můžeme lhůtu prodloužit o další dva měsíce. Uplatnění práv je zdarma. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.
Pokud máte za to, že s vašimi údaji nakládáme v rozporu se zákonem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Cookies. Web používá jen technické cookies nutné pro jeho fungování a pro uložení vaší volby v cookie liště. Analytické ani marketingové cookies nepoužíváme. Pokud bychom je někdy začali používat, načtou se až po vašem souhlasu v cookie liště.
Zabezpečení. Údaje chráníme technicky i organizačně: šifrovaným spojením (HTTPS), řízením přístupu jen pro oprávněné osoby, silnými hesly a pravidelnými zálohami.
Změny zásad. Zásady můžeme aktualizovat, například při změně služeb nebo zpracovatelů. Aktuální verze je vždy na této stránce.
Tyto zásady jsou účinné od 7. 10. 2026. Předchozí verze byla účinná od 6. 10. 2026.