Ochrana osobních údajů na webu a v aplikaci

Správcem osobních údajů je Martin Vaculík. Kontakt: martin@citovano.cz. Pověřence pro ochranu osobních údajů nemáme.

Účet: e-mailovou adresu, jméno, firmu a otisk hesla (heslo samotné neukládáme). Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Platby: údaje o platbě, předplatném a dokladu. Kartu zpracovává Stripe, číslo karty se k nám nedostane. Právním základem je plnění smlouvy a zákonná povinnost vést účetnictví (čl. 6 odst. 1 písm. c) GDPR).

Měření: adresa webu, názvy firem, otázky, odpovědi AI a data ze Search Console, která nahrajete. Slouží jen k zobrazení vašeho přehledu. Právním základem je plnění smlouvy.

Bezpečnost: IP adresa a údaje o prohlížeči u přihlášení, omezení pokusů a ochrana proti zneužití. Právním základem je oprávněný zájem na ochraně služby (čl. 6 odst. 1 písm. f) GDPR).

E-mail, který nám pošlete: vaši adresu a obsah zprávy použijeme jen k odpovědi. Právním základem je oprávněný zájem odpovědět na váš dotaz.

Adresu webu, kterou napíšete do pole na úvodní stránce, web předá aplikaci na stejné doméně, aby předvyplnila registraci. Uloží se, až když účet založíte.

Údaje o účtu a měření uchováváme po dobu trvání účtu. Po smazání účtu se osobní údaje, weby, konkurenti, otázky, odpovědi AI, výsledky měření, data ze Search Console, kontroly zdraví webu, zapsané změny a sdílené odkazy anonymizují nebo smažou. Záznamy o platbách a doklady zůstávají tak dlouho, jak ukládají účetní a daňové předpisy.

IP adresa v deníku událostí se po 90 dnech maže, záznamy o přihlášení a žádostech o heslo po 180 dnech. Odeslané e-maily se po 30 dnech smažou. Data ze Search Console u archivovaných webů mažeme po 30 dnech. E-maily, které nám pošlete, smažeme nejpozději 12 měsíců po poslední odpovědi, pokud nejsou součástí smlouvy.

Údaje neprodáváme a nepředáváme k reklamě. Zpracovávají je jen poskytovatelé, bez kterých služba nejde: Stripe (platby), Resend (odesílání e-mailů z aplikace, dostává e-mailovou adresu a text zprávy), poskytovatel serveru, na kterém web a aplikace běží, a poskytovatel e-mailové schránky. Poskytovatelé AI (OpenAI, Google, Anthropic) dostávají otázky a názvy firem a webů, které do měření zadáte. Když si u nálezu necháte napsat hotovou opravu, Anthropic dostane titulek, popisek, hlavní nadpis a počet slov dotčené stránky a údaje o firmě z nastavení webu. U návrhu odpovědi na recenzi dostane text recenze, který vložíte (bez jména autora a bez osobních údajů, prosíme), u konceptu stránky otázku a fakta, která zadáte, a u shrnutí „Jak vás AI popisuje“ věty o vaší firmě z uložených odpovědí AI. Tato zadání a výsledky ukládáme u vašeho webu, dokud nesmažete účet, a se smazáním účtu se vymažou. Jméno ani e-mail zákazníka jim neposíláme, ale název firmy může být osobním údajem podnikatele (OSVČ), například když obsahuje jeho jméno. Když v aplikaci spustíte měření rychlosti webu, Google (PageSpeed Insights a Chrome UX Report) dostane adresu úvodní stránky vašeho webu.

Předání mimo EU: Stripe, OpenAI, Google, Anthropic a Resend jsou společnosti z USA nebo mají servery mimo EU. Údaje jim proto předáváme na základě standardních smluvních doložek schválených Evropskou komisí, nebo rozhodnutí Komise o odpovídající ochraně (EU-US Data Privacy Framework). Kopii záruk vám na požádání poskytneme.

Máte právo na přístup ke svým údajům, na jejich opravu a výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Účet smažete sami v nastavení aplikace, o ostatní stačí napsat na náš e-mail. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Web sám nepoužívá cookies ani úložiště v prohlížeči, žádné měřicí ani reklamní kódy a písmo načítá z vlastního serveru. Aplikace používá jen nezbytné cookies: přihlášení, ochranu formulářů proti podvrženým požadavkům a krátké zprávy po odeslání formuláře. Analytické ani reklamní cookies nepoužíváme, proto tu není lišta se souhlasem.