Tato informace popisuje, jak společnost Lemon SYNERGY s.r.o. zpracovává osobní údaje návštěvníků webu, zájemců, zákazníků, účastníků služeb a obchodních kontaktů.
1. Správce a kontakt
Správcem je Lemon SYNERGY s.r.o., IČO 297 55 531, DIČ CZ29755531, se sídlem Spojovací 306/12, Vysočany, 190 00 Praha 9, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 451872.
Kontakt pro otázky a uplatnění práv: jana.kusnirova@lemonsynergy.com, tel. +420 608 349 116, datová schránka k7y68m2.
Pro popsaný rozsah zpracování nebyl zveřejněn samostatný kontakt pověřence pro ochranu osobních údajů; obracejte se přímo na správce.
2. Jaké údaje, proč a jak dlouho zpracováváme
| Situace | Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|---|
| Poptávka přes formulář, e-mail nebo telefon | jméno, pracovní e-mail, organizace, zvolený typ problému, obsah zprávy a navazující komunikace | odpověď, posouzení poptávky a jednání o službě | kroky před uzavřením smlouvy na žádost fyzické osoby; u kontaktní osoby firmy oprávněný zájem vyřídit poptávku a rozvíjet obchodní vztah | pokud nevznikne smlouva, nejdéle 12 měsíců od poslední věcné komunikace; déle jen při sporu nebo jiné právní povinnosti |
| Smlouva a poskytování služby | identifikační a kontaktní údaje zákazníka, účastníků a kontaktních osob, objednávka, plnění a platby | uzavření a plnění smlouvy, organizace školení, consultingu nebo coachingu, fakturace a ochrana nároků | plnění smlouvy; právní povinnost; u kontaktních osob zákazníka oprávněný zájem na plnění smlouvy | po dobu smlouvy a zpravidla 3 roky po jejím skončení kvůli právním nárokům; účetní a daňové doklady po zákonné archivační doby, zpravidla 5 nebo 10 let podle druhu dokladu |
| SAFe kurz, licence a certifikace | jméno, příjmení, pracovní e-mail a informace o účasti na kurzu | nákup licence pro účastníka, ověření účasti, zpřístupnění courseware a informací ke kurzu či certifikaci | plnění smlouvy a oprávněný zájem na řádném doložení licencované účasti | podle doby trvání příslušné smlouvy a následně podle jejích podmínek; související smluvní doklady po dobu potřebnou k ochraně práv a splnění právních povinností |
| Provoz a zabezpečení webu | IP adresa, datum a čas, požadavek, user-agent a provozní či bezpečnostní logy | bezpečný provoz, diagnostika a prevence zneužití | oprávněný zájem na bezpečném a funkčním webu | po dobu nastavenou poskytovatelem hostingu nezbytnou pro provoz a bezpečnost; při bezpečnostním incidentu do jeho vyřešení a ochrany souvisejících nároků |
| Přímý marketing stávajícím zákazníkům | pracovní e-mail, případně jméno, organizace a evidence odhlášení | nabídka vlastních obdobných služeb | zákaznická výjimka podle § 7 odst. 3 zákona č. 480/2004 Sb. a oprávněný zájem | do námitky nebo odhlášení; minimální záznam o odhlášení dále, aby kontakt nebyl znovu aktivován |
Web při kontrole dne 23. 9. 2026 nepoužíval newsletterový formulář, analytiku, reklamní pixely ani profilování. Pokud je později zavedeme, tuto informaci před spuštěním aktualizujeme a tam, kde to zákon vyžaduje, vyžádáme předchozí souhlas.
Pokud získáme údaje nepřímo, typicky od vašeho zaměstnavatele, kolegy, pořadatele nebo z veřejného profesního zdroje, jde obvykle o jméno, funkci, organizaci, pracovní kontakt a souvislost s poptávkou či plněním. Zdroj a konkrétní okolnosti sdělíme na požádání; informační povinnost splníme v mezích článku 14 GDPR.
3. Příjemci a používané služby
V nezbytném rozsahu mohou údaje zpracovávat:
- Netlify jako poskytovatel hostingu, CDN a provozní infrastruktury webu;
- Google Workspace jako e-mailová a kancelářská služba;
- H&M SERVICES INTERNATIONAL LTD (CliqSales) jako zpracovatel webových poptávek předávaných do CliqSales AI CRM. Veřejná DPA účinná od 12. 8. 2026 je součástí VOP a vztahuje se na údaje zákazníků, kontaktů a dalších osob zpracovávané jménem klienta. CRM využívá infrastrukturu HighLevel Inc. (GoHighLevel) v USA; aktuální seznam dalších podzpracovatelů zveřejňuje CliqSales na své stránce podzpracovatelů;
- Scaled Agile, Inc. při realizaci SAFe kurzu jako samostatný správce údajů účastníka v rozsahu jméno, příjmení, pracovní e-mail a informace o účasti. Účelem je nákup/přiřazení courseware licence, ověření účasti a poskytnutí informací ke kurzu či certifikaci. Podle Courseware License Agreement se seznam účastníků nahrává do 10 dnů po kurzu;
- poskytovatelé účetních a daňových služeb a odborní poradci, je-li to nutné pro smlouvu, zákonnou povinnost nebo ochranu práv;
- orgány veřejné moci, pokud předání ukládá zákon.
Současná aplikace neobsahuje samostatnou databázi formulářů: po aktivaci CRM routingu předá validovanou poptávku přímo do CliqSales. Formulář požaduje jméno, pracovní e-mail, organizaci, typ problému a popis situace; uživatel je vyzván, aby nevkládal důvěrné, osobní nebo bezpečnostně citlivé informace.
4. Předávání mimo Evropský hospodářský prostor
Netlify a Google jsou globální poskytovatelé a při poskytování služeb může dojít ke zpracování nebo vzdálenému přístupu mimo EHP. Takové předání musí být kryto použitelným rozhodnutím Evropské komise o odpovídající ochraně, včetně rámce EU–USA pro certifikované příjemce, standardními smluvními doložkami nebo jinou zárukou podle kapitoly V GDPR. Aktuální záruku a kopii relevantních doložek lze vyžádat na kontaktu správce.
Scaled Agile, Inc. sídlí v USA. Data Sharing Addendum účinný od 14. 9. 2026 stanoví pro partnerský program vztah dvou samostatných správců a pro omezené předání z EHP bez jiného použitelného mechanismu začleňuje standardní smluvní doložky Evropské komise (modul správce–správce); rozhodným právem doložek je právo Irska a příslušné jsou irské soudy. Do tohoto toku nemají být předávány zvláštní kategorie údajů, údaje dětí do 16 let, platební údaje ani jiné údaje výslovně vyloučené dodatkem.
Pro CliqSales AI CRM jsou data podle veřejné DPA ukládána v infrastruktuře HighLevel Inc. v USA. CliqSales uvádí jako záruku EU–US Data Privacy Framework a standardní smluvní doložky; další američtí podzpracovatelé jsou podle konkrétní funkce kryti DPF a/nebo SCC. Aktuální veřejný seznam zahrnuje zejména HighLevel, Cloudflare, Twilio, Mailgun, SendGrid, OpenAI, Anthropic, Google, Stripe, Zoom a Fireflies.ai. Před aktivací produkčního routingu správce archivuje aktuální verzi VOP/DPA a ověří, že účet Lemon SYNERGY skutečně používá produkt CliqSales AI CRM a odpovídající nastavení podzpracovatelů.
Po skončení smlouvy CliqSales podle DPA do 30 dnů na volbu správce údaje vrátí ve formátu CSV/JSON, nebo je vymaže a potvrdí výmaz; údaje v automatických zálohách se přepisují nejpozději do 90 dnů. Zákonem vyžadované záznamy mohou být uchovány po nezbytnou dobu.
5. Povinnost poskytnout údaje
Údaje označené ve formuláři jako povinné potřebujeme k vyřízení poptávky. Bez nich formulář nelze odeslat. Ostatní údaje poskytujete dobrovolně. Nevkládejte do volného textu zvláštní kategorie osobních údajů, přístupová hesla ani jiné citlivé informace.
6. Automatizované rozhodování
Neprovádíme rozhodování založené výhradně na automatizovaném zpracování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky. Webový formulář pouze kontroluje úplnost a formát vstupu; nerozhoduje o přijetí zákazníka ani o nabídce služby.
7. Vaše práva
Za podmínek GDPR máte právo:
- získat přístup ke svým údajům a jejich kopii;
- nechat nepřesné údaje opravit a neúplné doplnit;
- požadovat výmaz nebo omezení zpracování;
- získat údaje ve strojově čitelném formátu a přenést je jinému správci, pokud jsou splněny podmínky přenositelnosti;
- kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno, aniž je tím dotčena zákonnost dřívějšího zpracování;
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu můžete namítnout kdykoli;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Práva uplatníte na kontaktu v bodě 1. Před vyřízením můžeme přiměřeně ověřit vaši totožnost.
8. Cookies a změny
Aktuální stav technologií v koncovém zařízení popisuje stránka /cookies. Tuto informaci aktualizujeme při změně zpracování, dodavatelů nebo právních požadavků.
Platí od zveřejnění této verze. Poslední kontrola: 23. 9. 2026.