Informace o zpracování osobních údajů

1. Správce a kontakt

• Cortex Digital s.r.o.
• IČO: 30003687
• Sídlo: Husova 606, 336 01 Blovice
• Zapsaná u Krajského soudu v Plzni, oddíl C, vložka 49002.
• Kontakt pro dotazy a uplatnění práv: info@cortex-automation.cz

2. Jaké údaje web zpracovává

Formulář nevyžaduje souhlas se zpracováním pro vyřízení běžné poptávky. Frontend odesílá pět datových klíčů email, company, area, message a technický honeypot website jako JSON na stejnou origin URL /api/lead.php.

Auditovaný zdroj api/lead.php přijímá pouze POST s application/json, odmítá neočekávaná pole a nadlimitní nebo chybně typované hodnoty a po validaci předává plain-text e-mail funkci PHP mail(). Nezapisuje formulář do databáze, CRM, souboru ani externího API.

• pracovní e-mail — povinný
• název společnosti — povinný
• text zprávy — volitelný
• zvolená oblast poptávky — volitelný samostatný kód digital, marketing, automation, customer-operations nebo other
• technická metadata síťového požadavku, která může zpracovávat webserver, například IP adresu, čas, URL a hlavičky prohlížeče
• honeypot pole website — technické antispamové pole, které má zůstat prázdné

3. Účely a právní základy

Oprávněným zájmem u B2B kontaktu je možnost přijmout a věcně vyřídit poptávku osoby jednající za společnost, vést navazující komunikaci a chránit právní nároky. Proti zpracování založenému na oprávněném zájmu lze vznést námitku.

• poptávka fyzické osoby — provedení opatření před uzavřením smlouvy na její žádost, čl. 6 odst. 1 písm. b) GDPR
• kontakt osoby jednající za společnost — oprávněný zájem na vyřízení B2B komunikace a nabídce služeb, čl. 6 odst. 1 písm. f) GDPR
• aktivní smluvní vztah — plnění smlouvy nebo oprávněný zájem podle role konkrétní osoby
• účetnictví a povinné evidence — splnění právních povinností, čl. 6 odst. 1 písm. c) GDPR
• vznik, výkon nebo obhajoba právních nároků — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR
• Google Analytics 4 a jiné netechnické analytické prostředky — souhlas
• nezbytné technické prostředky webu — bez analytického souhlasu v rozsahu zákonné výjimky

4. Analytika a souhlas

Zdrojový build obsahuje Google Tag Manager GTM-N6XM6733 a po analytickém opt-inu načítá Google Analytics 4 s measurement ID G-Z48Z4RRFMG. Lokální audit buildu potvrdil blokování Google skriptů před volbou a po odmítnutí. Audit živé produkce dne 24. 9. 2026 ale zjistil, že aktuálně nasazená starší verze načítá GTM již před volbou a také po odmítnutí a reloadu. Tento stav musí být před zveřejněním aktualizované verze opraven a znovu ověřen.

Frontendový event helper zdrojového buildu do datové vrstvy nepředává e-mail, společnost, zprávu, telefon ani IP adresu. Úplný obsah publikovaného GTM kontejneru však není součástí repozitáře.

• hlavní CTA bez obsahu formuláře
• kliknutí na kontaktní e-mail pouze jako typ kontaktu, nikoli konkrétní hodnota
• zahájení formuláře a chybový stav bez obsahu polí
• událost generate_lead až po potvrzeném úspěchu formuláře
• volba jazyka, motivu a filtru scénáře

Po nasazení tohoto buildu ověřit produkční GTM/GA4 a consent: stav před volbou, odmítnutí, přijetí, změnu volby, cookies, síťové požadavky, GTM Preview, GA4 DebugView, retenční nastavení a absenci PII v publikovaných eventech.

5. Příjemci a poskytovatelé

Doloženým poskytovatelem hostingové a mailové infrastruktury je ACTIVE 24, s.r.o.; infrastruktura souvisí se značkami Websupport / ACTIVE 24. Po platném analytickém souhlasu se používají Google Tag Manager a Google Analytics 4. V projektu nebyl nalezen newsletter, vložený CRM skript, reklamní pixel, remarketing, chat, databáze formuláře, webhook ani jiné automatické předávání formuláře přes externí API.

MX záznamy domény směřují na mx10.active24.cz a mx20.active24.cz. Produkční formulář odesílá zprávu prostřednictvím PHP mail() na info@cortex-automation.cz.

Doložit konkrétní lokaci hostingu/datacentra, produkční sendmail_path nebo MTA, forwarding, archivaci, mailovou retenci, případné další příjemce a mezinárodní přenosy.

6. Serverové logy

Auditovaný PHP endpoint nevkládá IP adresu ani User-Agent do e-mailu, nezapisuje payload do aplikačního logu a při chybě konfigurace nebo mail transportu zapisuje pouze obecnou technickou větu bez obsahu formuláře. OpenResty/Nginx a PHP-FPM mohou nezávisle vytvářet access a error logy s IP adresou, časem, URL, stavem odpovědi a dalšími request metadata; jejich produkční konfigurace není v repozitáři.

Z produkční konfigurace doložit existenci a rozsah access/error logů, jejich umístění, přístupy, rotation a skutečnou dobu uchování.

7. Předávání mimo Evropský hospodářský prostor

Z dostupného zdroje nelze potvrdit, zda a kam jsou data předávána mimo EHP. Takový přenos může být relevantní podle smluvní identity, regionu a konfigurace hostingu, mailových služeb a Google Analytics.

Ověřit mezinárodní přenosy a právní mechanismy podle skutečné produkční konfigurace; žádný mechanismus zde není doplněn odhadem.

8. Doba uchování

• neuzavřená obchodní poptávka — 12 měsíců od poslední relevantní komunikace; poté se odstraní z aktivního sales procesu
• údaje nezbytné pro vznik, výkon nebo obhajobu právních nároků — po odpovídající promlčecí dobu; obecná promlčecí lhůta je tři roky
• údaje klienta — po dobu smluvního vztahu a dále jen v rozsahu nutném pro zákonné evidence, účetnictví a právní nároky
• GA4 — podle skutečného produkčního retenčního nastavení, které zatím nebylo doloženo
• serverové logy — podle skutečné produkční konfigurace; doba zatím nebyla doložena

9. Práva subjektů údajů

Podle použitelné situace máte právo požadovat přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas s analytikou lze kdykoli odvolat v Nastavení cookies, aniž je dotčena zákonnost zpracování před odvoláním. Žádost lze zaslat na info@cortex-automation.cz; před vyřízením může být přiměřeně ověřena totožnost žadatele.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

• Úřad pro ochranu osobních údajů
• Pplk. Sochora 27, 170 00 Praha 7
• e-mail: posta@uoou.gov.cz
• web: uoou.gov.cz

10. Automatizované rozhodování a profilování

V běžném webovém poptávkovém procesu nebylo identifikováno automatizované individuální rozhodování s právním nebo obdobně významným účinkem. Auditovaný webový tok pouze validuje a technicky směruje poptávku do e-mailu. Údaje nejsou automaticky skórovány, přijímány ani odmítány.

11. Externí odkazy a změny dokumentu

Footer odkazuje na Instagram, TikTok a X. Tyto služby se nevkládají jako skript nebo iframe; data se jim začnou předávat až po kliknutí a přechodu na jejich web.

Datum této pracovní verze je 24. 9. 2026. Při významné změně skutečného zpracování bude dokument aktualizován; nový souhlas bude vyžádán jen tehdy, když je pro nové zpracování skutečně potřebný.