Zásady ochrany osobních údajů

Správcem je [FILL IN: business name (sole proprietorship: owner name or firm name)], [FILL IN: street and number], [FILL IN: postal code] [FILL IN: city], [FILL IN: country code, e.g. PL]. Dotazy a žádosti k ochraně soukromí: [FILL IN: privacy contact email].

Pověřence pro ochranu osobních údajů jsme nejmenovali; použijte prosím výše uvedenou adresu.

• Váš účet: e-mailová adresa, volitelně jméno, jazyk, časy přihlášení a u každé aktivní relace zahašovaný token relace a řetězec user-agent Vašeho prohlížeče. Právní základ: plnění smlouvy s Vámi (čl. 6 odst. 1 písm. b) GDPR).
• Bezplatná kontrola: zadaná doména a výsledek. Abychom předešli zneužití, omezujeme počet kontrol na jednu IP adresu. K tomu uchováváme hash Vaší IP adresy vytvořený klíčem, který se mění každý den, a po 2 dnech jej mažeme. Samotnou IP adresu neukládáme. Právní základ: náš oprávněný zájem na ochraně služby (čl. 6 odst. 1 písm. f) GDPR).
• Bezplatné nástroje (kontrola AI robotů, generátor llms.txt, audit připravenosti na AI): zadaná doména a výsledek, který uchováváme 7 dní, aby opakované návštěvy nemusely web kontrolovat znovu. Abychom předešli zneužití, omezujeme počet použití na jednu IP adresu pomocí hashe vytvořeného klíčem měnícím se každý den, mazaného po 2 dnech. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Analyzované weby: čteme až 10 veřejných stránek zadaného webu, včetně kontaktních údajů, které jsou tam zveřejněny (telefonní čísla, e-mailové adresy, poštovní adresy), a ukládáme shrnutí spolu s Vaší značkou. K vytvoření analýzy se tento veřejný text stránek odesílá našemu poskytovateli AI, společnosti Anthropic. Právní základ: smlouva (čl. 6 odst. 1 písm. b) GDPR) a u údajů třetích osob zveřejněných na analyzovaném webu oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Kontroly AI vyhledávačů: otázky zákazníků pro Váš trh odesíláme společnostem OpenAI, Perplexity, Google a SerpAPI a odpovědi analyzujeme. Tyto otázky neobsahují žádné osobní údaje o Vás.
• Platby: platba probíhá na hostované platební stránce Stripe; údaje o kartě se k našim serverům nikdy nedostanou. Ukládáme identifikátory zákazníka a předplatného ve Stripe a stav předplatného. Právní základ: smlouva (čl. 6 odst. 1 písm. b) GDPR) a zákonné účetní a daňové povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• E-maily: přihlašovací odkazy a e-maily k účtu, a pokud jej dostáváte, i týdenní report, odesíláme prostřednictvím služby Resend. Každý e-mail s reportem obsahuje odkaz pro odhlášení jedním kliknutím. Právní základ: smlouva (čl. 6 odst. 1 písm. b) GDPR).
• Snippet pro sledování návštěvnosti z AI na webech našich zákazníků: snippet nenastavuje žádné cookies a nepoužívá identifikátory návštěvníků. Ukládáme pouze návštěvy, které přicházejí od AI asistenta (ChatGPT, Perplexity, Gemini, Copilot, Claude): zdroj AI, cestu cílové stránky bez parametrů dotazu a čas, a dále hash IP adresy návštěvníka (vytvořený klíčem měnícím se každý den, mazaný po 30 dnech) pro odstranění duplicit a omezení zneužití. U těchto údajů je správcem náš zákazník a my jednáme jako jeho zpracovatel.
• Návštěvy našeho webu: počítáme každého návštěvníka jednou denně a také to, odkud přišel (například z vyhledávače, AI asistenta nebo z odkazu, který jsme poslali), a to bez cookies. Abychom návštěvníka započítali jen jednou denně, krátce uchováváme otisk (hash) IP adresy a prohlížeče vytvořený klíčem, který se mění každý den; po 2 dnech se smaže a nelze jej propojit mezi jednotlivými dny. Samotný záznam o návštěvě (den, zdroj, vstupní stránka) neobsahuje žádné osobní údaje a uchovává se 13 měsíců. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), tedy porozumění tomu, odkud naši návštěvníci přicházejí.
• Upozornění ve Slacku: pokud připojíte webhook Slacku, zprávy s upozorněními o Vaší značce se odesílají do Vašeho pracovního prostoru ve Slacku.
• Logy serveru: náš poskytovatel hostingu zaznamenává technické logy požadavků, které obsahují IP adresy, aby službu provozoval a zabezpečil. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Nepoužíváme analytické ani reklamní cookies. Používáme pouze:

• Cookie relace (nezbytně nutné): udržuje Vás přihlášeného; vyprší po 30 dnech nečinnosti nebo při odhlášení.
• Cookie jazyka (geo_locale): pamatuje si zvolený jazyk; vyprší po jednom roce.
• Ochrana proti botům: u bezplatné kontroly ověřuje Cloudflare Turnstile, že jste člověk. Pro tuto kontrolu se Cloudflare odesílá Vaše IP adresa a dočasný token se uchovává v úložišti relace Vašeho prohlížeče.

Využíváme tyto poskytovatele, každého pouze k uvedenému účelu:

• Google Cloud Platform: hosting a databáze, region europe-west1 (Belgium).
• Anthropic: analýza veřejných textů webů a odpovědí AI pomocí AI; tvorba obsahu.
• OpenAI, Perplexity, Google (Gemini) a SerpAPI: odpovídání na otázky zákazníků, které sledujeme. Nejsou odesílány žádné osobní údaje o Vás.
• Resend: odesílání e-mailů.
• Stripe: platby a předplatné.
• Cloudflare: ochrana proti botům (Turnstile).
• Slack: pouze pokud jej připojíte, pro upozornění.

Někteří z těchto poskytovatelů sídlí ve Spojených státech nebo tam zpracovávají údaje. Předávání mimo EHP je zajištěno: [FILL IN: per provider, e.g. EU-US Data Privacy Framework certification and/or Standard Contractual Clauses].

• Přihlašovací a registrační odkazy vyprší po 15 minutách, pozvánky po 7 dnech; všechny se mažou 1 den po použití nebo vypršení. Relace se mažou, když vyprší, 30 dnů po Vaší poslední návštěvě.
• Výsledky bezplatných kontrol (veřejné údaje o doméně) se uchovávají 30 dní a znovu se využívají 7 dní. Záznam bezplatných kontrol, který neobsahuje žádné osobní údaje, se uchovává 90 dní.
• Nezpracované odpovědi AI, na nichž stojí Vaše reporty, uchováváme 13 měsíců, záznamy o návštěvách z AI 13 měsíců. Skóre z reportů, opravy a vytvořený obsah uchováváme, dokud Váš účet existuje. Když účet v Nastavení smažete, okamžitě odstraníme účet, jeho značky se všemi daty, členy týmu, kteří nemají jiný účet, a uložené výsledky bezplatných kontrol Vašich domén. Ponecháme si pouze záznam o tom, že ke smazání došlo (ID účtu, čas a počty, bez e-mailové adresy).

Podle GDPR máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování nebo vznesení námitky proti němu a na jejich získání v přenositelném formátu. Své údaje si můžete v Nastavení stáhnout jako soubor JSON a účet si sami smazat. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Ve všech ostatních věcech napište na [FILL IN: privacy contact email] a odpovíme do jednoho měsíce. Z odběru e-mailů s reporty se můžete odhlásit odkazem v každém e-mailu.

Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v zemi svého bydliště. Naším vedoucím dozorovým úřadem je [FILL IN: lead supervisory authority, e.g. UODO (Poland)].

Firmě můžeme jednorázově zaslat zprávu o její viditelnosti v odpovědích AI. Tato část se týká firemních kontaktních údajů, které jsme od Vás nezískali.

• Co uchováváme: název firmy, doménu webu, město a obor, firemní e-mailovou adresu, výsledek bezplatné kontroly viditelnosti veřejného webu firmy v AI, stav našeho kontaktu a počet otevření odkazu na report v naší zprávě (bez sledovacího pixelu a bez cookies).
• Zdroj: veřejný web firmy nebo seznam firemních kontaktů, který jsme sami sestavili.
• Účel: jednorázová obchodní zpráva o viditelnosti firmy v AI. Nic se neodesílá automaticky; každou zprávu zkontroluje a odešle člověk.
• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), tedy nabídka relevantní služby firmám. Kdykoli můžete vznést námitku.
• Doba uložení: e-mailová adresa, název firmy, město, obor a výsledek kontroly se mažou po 12 měsících bez aktivity, při odmítnutí kontaktu okamžitě. Ponecháváme jen minimální záznam potřebný k tomu, aby tato doména nebyla znovu oslovena: doménu, dávku, stav, časové údaje a počet otevření odkazu.
• Jak vznést námitku: odpovězte na naši zprávu slovem „ne“ nebo napište na [FILL IN: privacy contact email]. Přestaneme Vás kontaktovat a okamžitě smažeme Vaši e-mailovou adresu. Další práva jsou popsána v části 6.

• Pokud odešlete formulář pro demo na naší stránce pro agentury, uložíme Vaše jméno, agenturu, e-mailovou adresu, web, rozsah klientů a zprávu. Používáme je pouze k vyřízení Vaší žádosti.
• Právní základ: přijetí opatření před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: údaje smažeme 12 měsíců po odeslání formuláře. Vaši IP adresu ukládáme pouze jako hash vytvořený klíčem, který se mění každý den, abychom omezili zneužití; po 2 dnech se maže.

Agenturní účty mohou spouštět kontroly webů klientů nebo potenciálních klientů a sdílet výsledek soukromým odkazem. Kontrola a její odkaz se uchovávají, dokud existuje účet agentury. Smažou se, když agentura kontrolu smaže (odkaz přestane okamžitě fungovat) nebo smaže účet. U otevření odkazu ukládáme jen počet návštěv, bez IP adresy a bez cookies.

Data jsou při přenosu šifrována. Přihlašovací tokeny a cookies relace ukládáme pouze jako hashe, IP adresy pouze jako hashe vytvořené klíčem měnícím se každý den a údaje o kartách zpracovává výhradně Stripe. Náš robot stahuje pouze veřejné webové adresy.

Tyto zásady aktualizujeme, když se změní naše zpracování. Datum nahoře ukazuje nejnovější verzi.