Právní informace

Ochrana osobních údajů

Účinné od 28. 9. 2026

Tyto informace vysvětlují, jak na webu b2b.lumivix.cz zpracováváme osobní údaje obchodních partnerů a návštěvníků, proč to děláme, jak dlouho je uchováváme a jaká máte práva. Vydáváme je v souladu s čl. 13 a 14 nařízení (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

I. Správce osobních údajů

1.1.Správcem je Lumivix Technologies s.r.o., se sídlem Korunní 2569/108, 101 00 Praha 10, Česká republika (IČO 30131553, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 456947) (dále jen „LUMIVIX“ nebo „my“).

1.2.Ve věcech ochrany osobních údajů nás kontaktujte na info@lumivix.cz (obchodní dotazy také na b2b@lumivix.cz) nebo písemně na adrese sídla.

1.3.Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť nám tato povinnost podle čl. 37 GDPR nevzniká.

1.4.Tyto informace se vztahují na web b2b.lumivix.cz. Pro spotřebitelský web lumivix.cz platí samostatné informace.

II. Účely a právní základy zpracování

2.1. Partnerská poptávka

Z poptávkového formuláře zpracováváme Vaše jméno, název společnosti, pracovní e-mail, očekávaný objem, text zprávy a zvolený jazyk, abychom poptávku vyřídili, připravili nabídku a jednali o spolupráci. Stejně nakládáme s poptávkami zaslanými e-mailem.

Právním základem je provedení opatření před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR); jednáte-li jménem společnosti, je jím náš oprávněný zájem na komunikaci s kontaktními osobami obchodních partnerů (čl. 6 odst. 1 písm. f) GDPR). Obchodní sdělení Vám bez Vašeho souhlasu nezasíláme, ledaže to umožňuje § 7 odst. 3 zákona č. 480/2004 Sb. u stávajících zákazníků.

2.2. Vyhodnocení původu poptávky

K poptávce připojujeme údaje o tom, z jaké kampaně nebo webu jste přišli. Parametry kampaně držíme do odeslání formuláře pouze v paměti otevřené stránky, neukládáme je do cookies ani do úložiště prohlížeče. U UTM parametrů, vstupní stránky a odkazujícího webu je právním základem náš oprávněný zájem na vyhodnocení účinnosti propagace (čl. 6 odst. 1 písm. f) GDPR). Identifikátory kliknutí na reklamu (např. gclid, fbclid, li_fat_id) připojujeme jen s Vaším souhlasem s marketingovými cookies (čl. 6 odst. 1 písm. a) GDPR). K poptávce neukládáme Vaši IP adresu ani identifikaci prohlížeče.

2.3. Provoz a zabezpečení webu

Poskytovatel hostingu zpracovává v serverových záznamech technické údaje (IP adresa, datum a čas požadavku, požadovaná adresa, typ prohlížeče) k zajištění dostupnosti a bezpečnosti webu. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

2.4. Analytika a marketing (pouze se souhlasem)

S Vaším souhlasem měříme návštěvnost webu a účinnost reklamy a zobrazujeme reklamy LUMIVIX osobám, které web navštívily (čl. III). Právním základem je souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).

2.5. Předání konverze společnosti Meta ze serveru (pouze se souhlasem)

Udělili-li jste souhlas s marketingovými cookies, odešle náš server po odeslání poptávky informaci o této události („Lead“) společnosti Meta Platforms Ireland Limited prostřednictvím rozhraní Meta Conversions API. Předáváme: e-mailovou adresu v nevratně zahašované podobě (SHA-256), hodnoty cookies _fbp a _fbc, IP adresu a identifikaci prohlížeče (user-agent), název, čas a identifikátor události a adresu stránky. IP adresu ani identifikaci prohlížeče sami neukládáme – pouze je v okamžiku odeslání předáme dál.

Účelem je měření účinnosti reklam a odstranění duplicit s událostí zaznamenanou Meta Pixelem. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat přes „Nastavení cookies“; bez souhlasu se nic neodesílá. Pro shromáždění a předání těchto údajů jsme se společností Meta společnými správci na základě dodatku Meta pro společné správce (Controller Addendum); za další zpracování odpovídá Meta jako samostatný správce.

2.6. Ochrana právních nároků

Údaje můžeme v nezbytném rozsahu použít k určení, výkonu nebo obhajobě právních nároků (čl. 6 odst. 1 písm. f) GDPR).

2.7.Poskytnutí údajů je dobrovolné; bez kontaktních údajů však nemůžeme na poptávku odpovědět. Automatizované individuální rozhodování (čl. 22 GDPR) neprovádíme.

III. Cookies a měřicí nástroje

3.1.Nezbytné úložiště používáme vždy, protože bez něj si web nepamatuje Vaši volbu. Analytické a marketingové nástroje spouštíme až po Vašem výslovném souhlasu; do té doby se jejich skripty vůbec nenačítají. Odmítnutí je stejně snadné jako přijetí. Volba na tomto webu je nezávislá na volbě na lumivix.cz.

3.2.Volbu ukládáme v prohlížeči spolu s časem a verzí; po 12 měsících nebo při změně nástrojů se zeptáme znovu. Pro nástroje Google používáme Google Consent Mode v2 v základní variantě (skript Google se načte až po souhlasu).

3.3. Přehled nástrojů

Analytika – Google Analytics 4: statistika návštěvnosti (zobrazené stránky, zdroj návštěvy, typ zařízení, přibližná poloha odvozená z IP adresy, kliknutí na tlačítka, odeslání formuláře).
Marketing – Google Ads: měření konverzí (odeslání poptávky) a remarketing, tj. zobrazování reklam LUMIVIX v síti Google osobám, které web navštívily.
Marketing – Meta Pixel: měření a cílení reklam na Facebooku a Instagramu, doplněné o serverové předání konverze podle čl. 2.5.
Marketing – LinkedIn Insight Tag: měření konverzí a cílení reklam na LinkedIn.
Marketing – Pinterest Tag: měření konverzí (návštěva stránky, poptávka) a cílení reklam na Pinterestu.

Tyto nástroje mohou na straně provozovatelů reklamních platforem vést k profilování pro reklamní účely.

3.4. Tabulka cookies

Název	Poskytovatel	Účel	Doba uložení	Kategorie
`lumivix-b2b-cookie-consent`	LUMIVIX (localStorage)	Uložení volby souhlasu (kategorie, čas, verze, náhodné ID souhlasu)	12 měsíců, poté nový dotaz	Nezbytné
`_ga`	Google (Analytics 4)	Rozlišení návštěvníků pro statistiku návštěvnosti	2 roky	Analytika
`_ga_*`	Google (Analytics 4)	Uchování stavu relace	2 roky	Analytika
`_gcl_au`	Google (Ads)	Měření konverzí z reklam Google	90 dní	Marketing
Cookies Google Ads na doménách google.com a doubleclick.net (např. IDE)	Google (Ads)	Remarketing a měření účinnosti reklam	až 13 měsíců	Marketing
`_fbp`	Meta (Pixel)	Identifikace prohlížeče pro měření a cílení reklam Meta	90 dní	Marketing
`_fbc`	Meta (Pixel)	Uložení identifikátoru kliknutí na reklamu (fbclid)	90 dní	Marketing
`li_sugr`, `bcookie`, `lidc`, `UserMatchHistory`, `AnalyticsSyncHistory`, `li_fat_id`	LinkedIn (Insight Tag)	Měření konverzí a cílení reklam na LinkedIn	1 den (lidc) až 1 rok (bcookie); ostatní 30–90 dní	Marketing
`_pinterest_ct_ua`, `_pin_unauth`, `_pinterest_ct_rt`, `_derived_epik`, `_epik`	Pinterest (Pinterest Tag)	Měření konverzí a cílení reklam na Pinterestu	do 1 roku	Marketing

Doby uložení cookies třetích stran stanovují jejich poskytovatelé a mohou se změnit. Fonty webu jsou hostovány na našem serveru; servery Google Fonts se nekontaktují.

Jak souhlas změnit nebo odvolat: kdykoli přes odkaz „Nastavení cookies“ v patičce webu nebo . Po odvolání odstraníme měřicí cookies a stránku načteme znovu bez těchto nástrojů. Odvolání nemá vliv na zákonnost zpracování před ním.

Záznam o souhlasu: abychom mohli doložit, že jste souhlas udělili (čl. 7 odst. 1 GDPR), ukládáme na našem serveru záznam o každé Vaší volbě v cookie liště – náhodně vygenerované ID souhlasu (uložené i ve Vašem prohlížeči), datum a čas, web, verzi lišty, zvolené kategorie a způsob volby (přijmout vše / odmítnout vše / uložit nastavení). Neukládáme IP adresu, údaje o prohlížeči ani nic, co by Vás přímo identifikovalo. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR). Záznamy automaticky mažeme po 3 letech.

IV. Doba uložení

Poptávky a obchodní korespondence: po dobu jednání o spolupráci a poté 3 roky od posledního kontaktu, což odpovídá obecné promlčecí lhůtě (§ 629 občanského zákoníku). Dojde-li k uzavření smlouvy, po dobu jejího trvání a promlčecí lhůty a dále po dobu stanovenou účetními a daňovými předpisy (zpravidla 5 až 10 let).
Údaje o původu poptávky: po stejnou dobu jako poptávka.
Serverové záznamy: krátkodobě podle nastavení poskytovatele hostingu, zpravidla nejvýše 30 dní.
Google Analytics: 14 měsíců od sběru. Doby uložení cookies uvádí tabulka v čl. III.
Záznamy o souhlasu (udělení, změna i odvolání): 3 roky od pořízení, poté se automaticky mažou.

Po uplynutí doby uložení údaje vymažeme nebo nevratně anonymizujeme.

V. Příjemci a zpracovatelé

Vercel Inc. (USA) – hosting webu a serverové záznamy; zpracovatel.
Neon Inc. (USA), prostřednictvím platformy Vercel – databáze poptávek uložená v datovém centru v EU (Frankfurt nad Mohanem); zpracovatel.
Sendinblue SAS (Francie, služba Brevo) – odeslání upozornění o nové poptávce do naší firemní e-mailové schránky; zpracovatel.
Google Ireland Limited (Irsko) – Google Analytics 4 a Google Ads, pouze se souhlasem; pro reklamní služby může Google vystupovat jako samostatný správce.
Meta Platforms Ireland Limited (Irsko) – Meta Pixel a Meta Conversions API, pouze se souhlasem; společné správcovství v rozsahu shromáždění a předání údajů (rozsudek SDEU C-40/17 Fashion ID) na základě dodatku Meta pro společné správce.
LinkedIn Ireland Unlimited Company (Irsko) – LinkedIn Insight Tag, pouze se souhlasem; obdobně jako u společnosti Meta.
Pinterest Europe Limited (Irsko) – Pinterest Tag, pouze se souhlasem; obdobně jako u společnosti Meta.
Orgány veřejné moci – pouze pokud to vyžaduje právní předpis.

Se zpracovateli máme uzavřené smlouvy podle čl. 28 GDPR. Osobní údaje neprodáváme.

VI. Předávání mimo EU

Vercel Inc. a Neon Inc. sídlí v USA; Google, Meta, LinkedIn a Pinterest mohou údaje zpracovávat i prostřednictvím mateřských společností v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework) ze dne 10. 7. 2023, je-li příjemce certifikován, a jinak na základě standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR).

VII. Vaše práva

přístup k osobním údajům (čl. 15 GDPR), oprava (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost (čl. 20);
námitka proti zpracování založenému na oprávněném zájmu (čl. 21 odst. 1 GDPR) a kdykoli proti přímému marketingu (čl. 21 odst. 2);
odvolání souhlasu kdykoli, bez vlivu na zákonnost předchozího zpracování (čl. 7 odst. 3 GDPR);
stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz (čl. 77 GDPR), případně u dozorového úřadu členského státu Vašeho bydliště nebo pracoviště.

Práva uplatníte na info@lumivix.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce (čl. 12 odst. 3 GDPR). Vyřízení je bezplatné; při důvodných pochybnostech můžeme požádat o ověření totožnosti.

VIII. Další informace

8.1.Web je určen podnikatelům a jejich zaměstnancům, nikoli osobám mladším 15 let.

8.2.Přijali jsme přiměřená technická a organizační opatření (čl. 32 GDPR): šifrované spojení HTTPS, chráněný a omezený přístup k databázi a uložení údajů z formulářů v datovém centru v EU.

IX. Závěrečná ustanovení

Tyto informace můžeme aktualizovat, zejména při změně používaných nástrojů. Aktuální verze je vždy zveřejněna na této stránce s uvedením data účinnosti. V případě rozporu mezi českou a anglickou verzí má přednost česká verze.