Ochrana osobních údajů

Jak s údaji pracujeme v první produkční verzi

• Formuláře sbírají údaje za účelem vyřízení poptávky nebo žádosti.
• U zákaznické poptávky je povinný telefon; jméno a e-mail jsou volitelné.
• Odesláním poptávky zákazník potvrzuje, že údaje můžeme použít k jejímu vyřízení.
• Marketingový souhlas je volitelný a není předem zaškrtnutý.
• Lead data jsou ukládána v produkční PostgreSQL databázi spravované přes Prisma.
• Interní notifikace mohou být odesílány přes Resend pouze administrátorovi služby.
• Administrace je chráněná heslem a přístup je určený pouze pro interní správu leadů.
• Volitelná hlasová poznámka se v prohlížeči převádí na text a ukládá se pouze jako součást poznámky v poptávce.
• Administrátor může exportovat leady do CSV pouze po přihlášení; export slouží pro interní zpracování poptávek.
• Admin může lead archivovat nebo trvale smazat, například při žádosti o výmaz.

Interní analytika bez cookies

• Veřejná část webu používá pouze první stranu analytiky bez cookies, localStorage, sessionStorage, fingerprintingu, session ID nebo trvalého visitor ID.
• Účelem je měřit výkon pražských SEO stránek a základní průchod formulářem poptávky, ne sledovat konkrétního návštěvníka.
• Ukládané kategorie událostí zahrnují název události, interní cestu stránky, zdrojovou stránku, vstupní stránku, krok formuláře, typ služby, pražskou část a čas vytvoření.
• Interní aplikační analytika neukládá IP adresu, user-agent, celý referrer, jméno, e-mail, telefon ani obsah poznámky zákazníka.
• Analytika neprovádí sledování napříč weby a neposílá veřejná data do třetích analytických nebo reklamních systémů.

Zdroj poptávky a kvalita leadu

• U zákaznické poptávky se může uložit zdrojová stránka, vstupní stránka a hodnoty utm_source, utm_medium a utm_campaign, pokud jsou v odkazu přítomné.
• Tato pole se používají pro interní vyhodnocení konverzí podle pražských landing pages a kvality leadů.
• Administrátor může lead ručně označit kvalitou a přidat interní poznámku ke kvalitě; pokud to neudělá, systém zobrazuje orientační automatický návrh.

Cold outreach, newslettery a zpracování osobních údajů ve větším rozsahu musí být posouzeny právníkem podle GDPR, ePrivacy a souvisejících českých pravidel.

TODO: Pokud se později přidá GA4, Meta Pixel, Google Ads konverzní měření, remarketing nebo jiný netechnický tracker, musí se před načtením těchto skriptů doplnit plný cookie souhlas s možnostmi přijmout, odmítnout a upravit preference.