Tento překlad je poskytován pro usnadnění. Rozhodným textem je anglická verze, která má v případě rozdílů přednost.
1. Kdo odpovídá
THEFOCUS LTD je správcem osobních údajů popsaných v těchto zásadách. Registrační údaje naší společnosti jsou uvedeny na stránce Právní oznámení. Sídlíme ve Spojeném království a dodržujeme UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 a Privacy and Electronic Communications Regulations 2003 (PECR), vždy ve znění zákona Data (Use and Access) Act 2025. Naším dozorovým úřadem pro ochranu údajů je Information Commission, která nadále vystupuje jako ICO.
Když zpracováváme osobní údaje v klientském pracovním prostoru nebo v reklamních, analytických či CRM systémech klienta na jeho pokyn, je klient správcem a my jeho zpracovatelem. Na tyto údaje se vztahuje vlastní oznámení klienta o ochraně soukromí.
Náš tým pro ochranu údajů můžete kontaktovat přes kontaktní formulář volbou „Žádost týkající se soukromí“. Nezveřejňujeme e-mailovou adresu ani telefonní číslo; pokud formulář použít nemůžete, můžete napsat na adresu našeho sídla.
2. Co shromažďujeme
- Kontaktní a kvalifikační údaje, které odešlete: jméno, pracovní e-mail, společnost, web, pozice, země, odvětví, cíl, rozpětí rozpočtu, trhy, současné kanály a vaše zpráva.
- Odpovědi v plánovači Vytvořte si plán: informace o firmě, cíli, ekonomice a používaných nástrojích, propojené s anonymní relací, dokud se nerozhodnete nás kontaktovat nebo si založit účet.
- Údaje o účtu: jméno, pracovní e-mail, pozice, záznamy o ověření, stav registrace vícefaktorového ověření (nikdy tajný klíč v čitelné podobě) a historie přihlášení.
- Fakturační údaje: název společnosti, fakturační adresa, DIČ a reference zákazníka a faktur u zpracovatele plateb. Údaje o kartě jdou přímo k našemu zpracovateli plateb a do našich systémů se nikdy nedostanou.
- Údaje o službě autorizované klienty: plány, schválení, úkoly, reporty, agregované reklamní metriky a fáze výsledků v CRM.
- Technické údaje: bezpečnostní záznamy s pseudonymizovanými IP adresami, typ zařízení a prohlížeče a analytika pouze tehdy, pokud ji povolíte, jak popisuje naše Oznámení o cookies.
- Údaje o dodavatelích: kontaktní údaje osob u našich dodavatelů a partnerů.
- Obchodní kontaktní údaje společností, které oslovujeme: název společnosti, web, firemní e-mailová adresa, kterou společnost zveřejňuje na svém vlastním webu, a veřejné skutečnosti, na jejichž základě jsme se rozhodli jí napsat, například její zápis v obchodním rejstříku nebo její veřejná reklama.
3. Odkud údaje pocházejí
Většinu údajů získáváme od vás. Některé pocházejí od vašeho zaměstnavatele, když vám zakládá uživatelský účet, od reklamních platforem a analytických nástrojů, které klient připojí, od našeho zpracovatele plateb a z veřejných obchodních zdrojů, jako jsou obchodní rejstříky a weby společností, když připravujeme schůzku nebo prověřujeme firmu.
4. Účely, právní základy a doba uchovávání
- Odpovídání na dotazy a příprava plánů a nabídek. Právní základ: kroky, o které žádáte před uzavřením smlouvy, a náš oprávněný zájem odpovídat na obchodní dotazy. Uchovává se 24 měsíců od posledního kontaktu, pokud smlouva nenásleduje.
- Poskytování sjednané služby, podpory, reportingu a fakturace. Právní základ: plnění smlouvy s vámi nebo vaším zaměstnavatelem a náš oprávněný zájem na provozování služby pro firemní klienty. Uchovává se po dobu trvání smlouvy a 6 let poté.
- Zabezpečení Webu a účtů, prevence podvodů a zneužití a vedení auditních záznamů. Právní základ: oprávněné zájmy a uznané oprávněné zájmy podle přílohy 1 UK GDPR tam, kde musíme odhalovat trestnou činnost nebo jí předcházet. Uchovává se 24 měsíců.
- Účetní, daňové a firemní záznamy. Právní základ: právní povinnost. Uchovává se 6 let od konce účetního období, ke kterému se vztahují.
- Psaní firmám, kterým může naše služba prospět, na firemní e-mailovou adresu, kterou společnost zveřejňuje na svém vlastním webu. Právní základ: oprávněné zájmy. Píšeme pouze na firemní adresy v zemích, kde to zákon umožňuje bez předchozího souhlasu, posíláme nejvýše tři zprávy a přestaneme, jakmile odpovíte, vznesete námitku nebo se odhlásíte. Uchovává se 12 měsíců od poslední zprávy, poté se vymaže; pokud vznesete námitku, uchováváme pouze adresu na seznamu vyloučených kontaktů, abychom na ni už nikdy nepsali.
- Zasílání novinek o produktu a analýz obchodním kontaktům. Právní základ: oprávněné zájmy, případně souhlas tam, kde to PECR vyžaduje. Uchovává se, dokud se neodhlásíte nebo nevznesete námitku; každá zpráva obsahuje odkaz pro odhlášení.
- Analytika webu. Právní základ: souhlas prostřednictvím naší lišty cookies. Analytická data se uchovávají nejdéle 14 měsíců.
- Vyřizování stížností, právních nároků a žádostí dozorových úřadů. Právní základ: oprávněné zájmy a právní povinnost. Uchovává se 6 let od uzavření věci.
6. Mezinárodní předávání
Naše služba běží na distribuované, šifrované infrastruktuře, která Web doručuje z lokalit ve více než 125 zemích. Osobní údaje jsou uloženy převážně ve Spojených státech a v Evropském hospodářském prostoru. Když osobní údaje opouštějí Spojené království, používáme jednu z těchto záruk:
- Britské předpisy o odpovídající ochraně, které pokrývají EHP, Švýcarsko a další země schválené Spojeným královstvím.
- Britské rozšíření rámce EU-US Data Privacy Framework, pokud je americký příjemce certifikován.
- Dohodu ICO o mezinárodním předávání údajů (International Data Transfer Agreement) nebo britský dodatek ke standardním smluvním doložkám EU, s posouzením rizik předávání, které prokazuje, že ochrana není podstatně nižší než ve Spojeném království.
7. Vaše práva
Můžete požádat o přístup ke svým osobním údajům, požádat nás o jejich opravu nebo výmaz, požádat o omezení zpracování, vznést námitku proti zpracování založenému na oprávněných zájmech (včetně přímého marketingu, který vždy ukončíme) a požádat o přenositelnou kopii údajů, které jste nám poskytli. Pokud se opíráme o souhlas, můžete ho kdykoli odvolat. Použijte kontaktní formulář a zvolte „Žádost týkající se soukromí“.
Odpovíme do jednoho měsíce. U složitých nebo početných žádostí můžeme lhůtu prodloužit až o další dva měsíce a sdělíme vám důvod. Možná budeme muset nejprve ověřit vaši totožnost; lhůta začíná běžet, jakmile máme vše potřebné. Vyhledávání vašich údajů bude přiměřené a úměrné, jak zákon dovoluje.
8. Stížnosti týkající se vašich údajů
Máte právo podat stížnost u nás. Použijte kontaktní formulář a zvolte „Žádost týkající se soukromí“ nebo „Stížnost“. Přijetí stížnosti týkající se ochrany údajů potvrdíme do 30 dnů (v praxi do 2 pracovních dnů ve Spojeném království), prošetříme ji bez zbytečného odkladu, budeme vás průběžně informovat a sdělíme vám výsledek, jak vyžaduje § 164A zákona Data Protection Act 2018.
Kdykoli se můžete obrátit se stížností také na Information Commission (ICO) na ico.org.uk a můžete se obrátit na soud.
9. Automatizovaná rozhodnutí
Plánovač Vytvořte si plán řadí reklamní kanály pro firmu pomocí zdokumentovaných pravidel a průzkumu. Jeho výstupem je doporučení, které má firma posoudit. Nečiní rozhodnutí o jednotlivcích, která mají právní nebo obdobně významné účinky, a nepoužívá zvláštní kategorie údajů.
10. Zabezpečení
Osobní údaje chráníme povinným vícefaktorovým ověřením, oddělením klientských pracovních prostorů, šifrováním při přenosu i v klidu, přístupem zaměstnanců podle principu nejnižších oprávnění a auditním záznamem. Naše opatření popisuje Prohlášení o zabezpečení.
11. Děti
Web je určen firmám a není zaměřen na děti. Vědomě neshromažďujeme údaje od osob mladších 18 let.
12. Evropský hospodářský prostor a Švýcarsko
Pokud se nacházíte v EHP, může se na naše zpracování vašich údajů vztahovat obecné nařízení EU o ochraně osobních údajů; pokud se nacházíte ve Švýcarsku, může se uplatnit spolkový zákon o ochraně údajů (FADP). Máte stejná práva, jaká jsou uvedena výše, a můžete podat stížnost u úřadu pro ochranu údajů v místě, kde žijete nebo pracujete. Osobní údaje zasílané z EHP do Spojeného království pokrývá rozhodnutí Evropské komise o odpovídající ochraně pro Spojené království, obnovené v prosinci 2025, a předávání ze Švýcarska pokrývá švýcarské uznání Spojeného království. V EU ani ve Švýcarsku nemáme provozovnu; svá práva můžete uplatnit přímo u nás přes kontaktní formulář.
13. Spojené státy
Státní zákony o ochraně soukromí, jako je California Consumer Privacy Act ve znění California Privacy Rights Act (CCPA/CPRA) a zákony Colorada, Connecticutu, Virginie, Texasu, Oregonu a dalších států, se vztahují na firmy, které splňují jejich prahové hodnoty. Bez ohledu na to, zda se vztahují na nás, dodržujeme vůči rezidentům USA tyto závazky:
- Za posledních 12 měsíců jsme shromáždili identifikátory, profesní nebo pracovní údaje, obchodní údaje a údaje o internetové aktivitě, a to pro účely uvedené v oddílu 4.
- Osobní údaje neprodáváme a nesdílíme je pro behaviorální reklamu napříč kontexty. Citlivé osobní údaje nepoužíváme k odvozování vašich charakteristik.
- Můžete požádat o informace o svých osobních údajích, o přístup k nim, jejich opravu nebo výmaz a odmítnout jejich prodej, sdílení nebo cílenou reklamu. Žádost za vás může podat zmocněný zástupce s vaším podepsaným svolením.
- Pokud žádost odmítneme, můžete se odvolat přes kontaktní formulář; pokud nejste spokojeni ani po odvolání, můžete se obrátit na nejvyššího státního zástupce (attorney general) svého státu.
- Za uplatnění těchto práv vás nebudeme diskriminovat.
14. Kanada
Pokud se uplatní zákon Personal Information Protection and Electronic Documents Act (PIPEDA) nebo québecký zákon o ochraně osobních údajů v soukromém sektoru, zpracováváme osobní údaje s vaším vědomím a souhlasem, který může být u firemních kontaktních údajů používaných k obchodní komunikaci konkludentní. Vaše údaje mohou být uchovávány a zpracovávány mimo Kanadu a Québec, kde k nim mohou mít přístup orgány podle místního práva. Našeho pověřence pro ochranu soukromí můžete kontaktovat přes kontaktní formulář a stížnost můžete podat u Office of the Privacy Commissioner of Canada, v Québecu u Commission d'accès à l'information.
15. Austrálie a Nový Zéland
S osobními údaji nakládáme v souladu s australskými zásadami ochrany soukromí podle zákona Privacy Act 1988 a se zásadami ochrany informací novozélandského zákona Privacy Act 2020. Vaše údaje mohou být zpřístupněny příjemcům ve Spojeném království, Spojených státech a EHP se zárukami uvedenými v oddílu 6. Pokud nejste spokojeni s naší odpovědí na stížnost, můžete se obrátit na Office of the Australian Information Commissioner nebo na novozélandského Privacy Commissioner.
16. Brazílie
Pokud se uplatní Lei Geral de Proteção de Dados (LGPD), opíráme se o odpovídající právní základy podle článku 7: plnění smlouvy a předsmluvní jednání, oprávněné zájmy, splnění právní povinnosti a souhlas. Máte práva podle článku 18, včetně potvrzení zpracování, přístupu, opravy, anonymizace, přenositelnosti, výmazu a informací o sdílení. Našeho pověřence pro ochranu údajů (encarregado) můžete kontaktovat přes kontaktní formulář volbou „Žádost týkající se soukromí“. Stížnost můžete podat u Autoridade Nacional de Proteção de Dados (ANPD).
17. Turecko
Pokud se uplatní zákon o ochraně osobních údajů č. 6698 (KVKK), zpracováváme vaše údaje z důvodů podle článku 5, především k uzavření nebo plnění smlouvy, na základě právní povinnosti a oprávněných zájmů, a na základě výslovného souhlasu pouze tam, kde to zákon vyžaduje. Předávání do zahraničí se opírá o záruky podle článku 9, včetně standardních smluv oznámených Úřadu pro ochranu osobních údajů, je-li to vyžadováno. Práva podle článku 11 můžete uplatnit žádostí přes kontaktní formulář; odpovíme bezplatně do 30 dnů. Stížnost můžete podat u Rady pro ochranu osobních údajů (KVKK).
18. Pevninská Čína a Hongkong
Pokud se nacházíte v pevninské Číně a uplatní se zákon o ochraně osobních údajů (PIPL), zpracováváme vaše osobní údaje za účelem uzavření nebo plnění smlouvy s vámi nebo vaším zaměstnavatelem, případně s vaším souhlasem. Vaše údaje zpracováváme my a příjemci uvedení v oddílu 5 mimo pevninskou Čínu; pokud PIPL vyžaduje samostatný souhlas s přeshraničním předáním nebo se zpřístupněním jinému zpracovateli, požádáme vás o něj před předáním. Máte práva podle kapitoly IV PIPL, včetně přístupu, pořízení kopie, opravy, výmazu a vysvětlení našich pravidel zpracování.
V Hongkongu dodržujeme zásady ochrany údajů podle nařízení Personal Data (Privacy) Ordinance. Můžete požádat o přístup ke svým údajům a jejich opravu a podat stížnost u Privacy Commissioner for Personal Data.
19. Japonsko
Pokud se uplatní zákon o ochraně osobních informací (APPI), používáme osobní údaje pouze pro účely uvedené v oddílu 4. Japonská Komise pro ochranu osobních informací uznává, že Spojené království má rovnocennou úroveň ochrany. Příjemci v jiných zemích jsou smluvně vázáni k rovnocenným opatřením. Přes kontaktní formulář nás můžete požádat o zpřístupnění, opravu, ukončení používání nebo výmaz uchovávaných osobních údajů.
20. Jižní Korea
Pokud se uplatní zákon o ochraně osobních informací (PIPA), zpracováváme pouze položky uvedené v oddílu 2 pro účely a po dobu uchovávání uvedené v oddílu 4. Osobní údaje se při jejich odeslání předávají a ukládají prostřednictvím naší sítě ve Spojeném království, Spojených státech a EHP, a to pro účely uvedené v oddílu 4 a do uplynutí doby uchovávání; příjemci jsou popsáni na naší stránce Další zpracovatelé. Předání můžete odmítnout tím, že údaje neodešlete, pak vám ale nemůžeme odpovědět ani poskytnout službu. Můžete požádat o přístup, opravu, výmaz nebo pozastavení zpracování a podat stížnost u Komise pro ochranu osobních informací.
21. Saúdská Arábie a Spojené arabské emiráty
Pokud se uplatní saúdský zákon o ochraně osobních údajů nebo federální dekret-zákon SAE č. 45 z roku 2021 o ochraně osobních údajů, zpracováváme vaše údaje pro účely uvedené v oddílu 4 a mimo zemi je předáváme jen tam, kde to tyto zákony a jejich prováděcí předpisy dovolují, se zárukami uvedenými v oddílu 6. Můžete požádat o informace o našem zpracování, o přístup, opravu a výmaz a podat stížnost u Saúdského úřadu pro data a umělou inteligenci (SDAIA) nebo u UAE Data Office.
22. Singapur a Filipíny
Dodržujeme singapurský zákon Personal Data Protection Act 2012 a filipínský zákon Data Privacy Act of 2012. Osobní údaje shromažďujeme, používáme a zpřístupňujeme s vaším souhlasem nebo jinak v rozsahu, který tyto zákony dovolují, a údaje předávané do zahraničí chráníme na srovnatelné úrovni. Našeho pověřence pro ochranu údajů můžete kontaktovat přes kontaktní formulář. Stížnost můžete podat u singapurské Personal Data Protection Commission nebo filipínské National Privacy Commission.
23. Izrael
Pokud se uplatní zákon o ochraně soukromí 5741-1981 v platném znění, nemáte zákonnou povinnost nám osobní údaje poskytnout; údaje uvedené v oddílu 2 potřebujeme, abychom vám mohli odpovědět a poskytnout službu. Přes kontaktní formulář můžete požádat o nahlédnutí do informací o vás a jejich opravu a stížnost můžete podat u Úřadu pro ochranu soukromí.
24. Mexiko a ostatní trhy
V Mexiku dodržujeme federální zákon o ochraně osobních údajů v držení soukromých subjektů a svá práva ARCO (přístup, oprava, zrušení a námitka) můžete uplatnit přes kontaktní formulář. Na všech ostatních trzích, kde působíme, můžete uplatnit práva popsaná v oddílu 7 a podat stížnost u místního úřadu pro ochranu údajů.
25. Změny těchto zásad
Tyto zásady aktualizujeme, když se změní naše zpracování nebo právní předpisy. Datum „poslední aktualizace“ uvádí aktuální verzi. O podstatných změnách informujeme uživatele z řad klientů v aplikaci.
Máte k tomuto dokumentu otázky? Použijte kontaktní formulář a zvolte odpovídající téma. Přejít na kontaktní formulář