Zásady ochrany soukromí

Správcem osobních údajů je EcoTech Future s.r.o., IČO 09489878, se sídlem Čechova 236/17, Bubeneč, 170 00 Praha 7, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 363058 (dále „my“). Kontakt ve věcech osobních údajů: info@zminka.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká. Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Tyto zásady popisují, jak zpracováváme údaje návštěvníků webu zminka.cz, zájemců o bezplatný sken, uživatelů aplikace a našich zákazníků. Pokud službu užíváte jako podnikatel a svěřujete nám údaje jiných osob (členů týmu, návštěvníků vašeho webu), zpracováváme je pro vás jako zpracovatel podle Zpracovatelské smlouvy.

1. Jaké údaje zpracováváme, proč a jak dlouho

• Adresa webu zadaná do skenu. Účel: provedení skenu a zobrazení výsledku, sestavení reportu. Právní základ: plnění smlouvy (služba na vaši žádost). Doba: výsledky bez vazby na účet mažeme nebo anonymizujeme do 90 dnů.
• E-mail zájemce o report. Účel: zaslání vyžádaného reportu, přihlašovacího odkazu a několika navazujících zpráv o tom, jak s výsledky pracovat. Právní základ: plnění smlouvy a náš oprávněný zájem informovat vás o službě, o kterou jste projevili zájem (§ 7 odst. 3 zákona č. 480/2004 Sb.). Z navazujících zpráv se můžete kdykoli odhlásit odkazem v e-mailu. Doba: 3 roky od poslední interakce, nebo do odhlášení.
• Údaje účtu. E-mail, přihlašovací odkazy, nastavení, přidané weby a jejich stránky, schválené úpravy, reporty, konkurenti, členové pracovního prostoru, klíče API a pluginu. Účel: poskytování služby. Právní základ: plnění smlouvy. Doba: po dobu trvání účtu a 30 dnů po jeho zrušení.
• Fakturační a platební údaje. Jméno nebo název firmy, adresa, IČO/DIČ, historie plateb, poslední čtyři číslice karty. Platbu kartou zpracovává výhradně Stripe; celé číslo karty nikdy nevidíme. Účel: plnění smlouvy a zákonné povinnosti (účetní a daňové). Doba: daňové doklady 10 let podle zákona o DPH a zákona o účetnictví.
• Data z Google Search Console. Pokud napojíte svou Search Console, získáme s vaším souhlasem přístupový token a načítáme dotazy, kliky, zobrazení a pozice vašeho webu. Účel: zobrazení výkonnosti webu v aplikaci a lepší výběr otázek pro reporty. Právní základ: souhlas, který můžete kdykoli odvolat tlačítkem „Odpojit“ v aplikaci nebo v nastavení účtu Google. Doba: do odpojení; poté token smažeme a načtená data uchováváme nejdéle 90 dnů. Užívání údajů získaných z Google API se řídí zásadami Google API Services User Data Policy včetně požadavků na omezené užití (Limited Use): údaje užíváme jen k poskytování funkcí aplikace, nepředáváme je k reklamním účelům a lidé k nim mají přístup jen s vaším souhlasem nebo z bezpečnostních důvodů.
• Obsah veřejných stránek. Při skenu stahujeme veřejně dostupné stránky vašeho webu a webů konkurentů. Mohou obsahovat osobní údaje (např. jména kontaktních osob). Účel: analýza stavu webu a návrh úprav. Právní základ: oprávněný zájem na poskytování služby; údaje neužíváme k žádnému jinému účelu ani z nich nevytváříme profily osob. Doba: 12 měsíců od posledního skenu.
• Technické údaje. IP adresa, čas požadavku, typ prohlížeče, chybové záznamy. Účel: ochrana služby před zneužitím (limit skenů na IP, ochrana přihlašování, ochrana proti robotům), bezpečnost a ladění. Právní základ: oprávněný zájem. Doba: nejdéle 30 dnů; agregované statistiky návštěvnosti bez IP uchováváme bez omezení.
• Komunikace. E-maily a zprávy, které nám pošlete. Účel: vyřízení dotazu, podpora, reklamace. Právní základ: plnění smlouvy a oprávněný zájem. Doba: 3 roky od vyřízení.

Nezpracováváme zvláštní kategorie osobních údajů a neprovádíme automatizované rozhodování s právními účinky pro vás. Skóre a doporučení v reportech se týkají webů, nikoli osob.

2. Co posíláme AI asistentům

Pro reporty pokládáme modelům třetích stran (Anthropic, OpenAI, Google, Perplexity) otázky, které vycházejí z oboru a obsahu vašeho webu, například „Jaká je nejlepší kavárna v Brně?“. Nikdy jim neposíláme váš e-mail, fakturační údaje ani data ze Search Console. Vygenerované koncepty vznikají z veřejného obsahu vašeho webu. Tyto společnosti podle svých obchodních podmínek pro API nepoužívají zaslané dotazy k trénování modelů.

3. Kdo údaje zpracovává za nás

Údaje ukládáme u prověřených poskytovatelů, se kterými máme uzavřeny zpracovatelské smlouvy podle čl. 28 GDPR. Při předání mimo Evropský hospodářský prostor se opíráme o rozhodnutí Komise o odpovídající ochraně (rámec EU-U.S. Data Privacy Framework) nebo o standardní smluvní doložky.

• Vercel Inc. (USA) – hosting aplikace a běh serverových funkcí. Umístění dat: EU (Irsko, Dublin) a globální CDN. Předání: EU-U.S. Data Privacy Framework a standardní smluvní doložky.
• Supabase Inc. (USA / Singapur) – databáze účtů, webů a reportů. Umístění dat: EU (Irsko, AWS eu-west-1). Předání: standardní smluvní doložky pro podporu mimo EU.
• Stripe Payments Europe, Ltd. (Irsko) – platby kartou, předplatné, daňové doklady. Umístění dat: EU, USA. Předání: EU-U.S. Data Privacy Framework.
• Resend, Inc. (USA) – odesílání transakčních e-mailů. Umístění dat: USA. Předání: standardní smluvní doložky.
• Cloudflare, Inc. (USA) – ochrana formulářů proti robotům (Turnstile) a volitelný Worker pro nasazení úprav. Umístění dat: EU, globální síť. Předání: EU-U.S. Data Privacy Framework.
• Anthropic, PBC (USA) – jazykový model Claude – otázky pro reporty, návrhy úprav a koncepty. Umístění dat: USA. Předání: standardní smluvní doložky; dotazy neobsahují údaje o uživateli.
• OpenAI, L.L.C. (USA) – jazykový model ChatGPT – měření odpovědí. Umístění dat: USA. Předání: EU-U.S. Data Privacy Framework; dotazy neobsahují údaje o uživateli.
• Google Ireland Ltd. (Irsko) – Gemini – měření odpovědí; Search Console API po napojení uživatelem. Umístění dat: EU, USA. Předání: EU-U.S. Data Privacy Framework.
• Perplexity AI, Inc. (USA) – měření odpovědí Perplexity. Umístění dat: USA. Předání: standardní smluvní doložky; dotazy neobsahují údaje o uživateli.

Dále údaje předáváme orgánům veřejné moci, pokud nám to ukládá zákon, a účetním či právním poradcům vázaným mlčenlivostí. Údaje neprodáváme a nepředáváme je třetím stranám pro jejich vlastní marketing.

4. Cookies a měření

Používáme pouze technicky nezbytné cookies (přihlášení, ochrana proti robotům). Nenasazujeme reklamní ani analytické cookies třetích stran; návštěvnost měříme bez cookies a bez ukládání IP adresy. Podrobnosti najdete v Zásadách cookies.

5. Zabezpečení

Data přenášíme šifrovaně (TLS), databáze je šifrovaná v klidu, přístup k produkčním systémům je omezen na nezbytné osoby a chráněn vícefaktorovým ověřením. Přihlášení do aplikace probíhá jednorázovými odkazy bez hesla, takže u nás nemůže uniknout vaše heslo. Případné porušení zabezpečení, které by pro vás představovalo riziko, vám a Úřadu pro ochranu osobních údajů oznámíme bez zbytečného odkladu.

6. Vaše práva

• právo na přístup k údajům a jejich kopii,
• právo na opravu nepřesných a doplnění neúplných údajů,
• právo na výmaz („být zapomenut“), pokud údaje již nepotřebujeme nebo je zpracováváme protiprávně,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu,
• právo na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu,
• právo kdykoli odvolat souhlas (např. odpojit Search Console), aniž by to mělo vliv na zákonnost předchozího zpracování,
• právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva uplatníte e-mailem na info@zminka.cz z adresy, kterou máte v účtu, nebo jinak tak, abychom vás mohli ověřit. Odpovíme nejpozději do 30 dnů; ve složitých případech lhůtu prodloužíme o dalších 60 dnů a dáme vám vědět.

7. Změny těchto zásad

Zásady aktualizujeme při změně služby nebo předpisů. Podstatné změny oznámíme e-mailem nebo v aplikaci; aktuální verze je vždy na zminka.cz/ochrana-soukromi. Tyto zásady jsou účinné od 17. 9. 2026.