Zásady ochrany osobních údajů

Účinné od 15. května 2026 · Verze 1.1

Vaše soukromí bereme vážně. Tento dokument vysvětluje, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva.

1. Správce údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je provozovatel služby Hlídač recenzí:

Kamila Ježková
IČO: 05355575
Sídlo: Česká republika (sídlo dle živnostenského rejstříku, údaje veřejně dostupné v ARES)
Není plátcem DPH.
E-mail: ahoj@hlidacrecenzi.cz
Web: www.hlidacrecenzi.cz

Pro účely GDPR je správce zároveň kontaktní osobou pro ochranu osobních údajů. Správce nemá povinnost jmenovat pověřence (DPO), protože nezpracovává zvláštní kategorie údajů ve velkém rozsahu.

2. Jaké údaje zpracováváme

2.1 Údaje o Zákazníkovi (B2B)

Údaj	Účel	Právní základ
E-mailová adresa	Zasílání návrhů odpovědí, komunikace, fakturace	Plnění smlouvy
Název podniku, IČO	Identifikace, daňový doklad	Plnění smlouvy, právní povinnost
Veřejná URL Google Business Profile	Identifikace provozovny, kterou sledujeme	Plnění smlouvy
Preferovaný tón odpovědí	Personalizace AI návrhů	Plnění smlouvy
IP adresa, cookies	Analytika návštěvnosti webu (pouze po souhlasu)	Souhlas
Platební údaje	Zpracování plateb přes Stripe	Plnění smlouvy

Platební údaje (číslo karty apod.) nikdy nevidíme ani neukládáme. Veškeré platby zpracovává Stripe Payments Europe, Ltd. jako nezávislý správce. Viz Stripe Privacy Policy.

2.2 Údaje autorů recenzí (třetí strany)

Pro generování AI návrhů odpovědí zpracováváme veřejně dostupný obsah recenzí, které autoři dobrovolně zveřejnili na Google Maps k provozovnám našich Zákazníků. Konkrétně:

Jméno autora tak, jak je veřejně zobrazeno u recenze (typicky křestní jméno + iniciála).
Text recenze, počet hvězd a datum zveřejnění.

Tyto údaje sbíráme z veřejně dostupných stránek Google Maps prostřednictvím služby Apify. Nezískáváme žádné neveřejné identifikátory (Google ID, e-mail autora apod.). Právní základ: oprávněný zájem Zákazníka odpovídat na recenze své provozovny a oprávněný zájem Poskytovatele plnit smlouvu (čl. 6 odst. 1 písm. f) GDPR).

3. Účely zpracování

Poskytování služby – sběr veřejných recenzí, generování AI návrhů odpovědí, zasílání e-mailů Zákazníkovi ke schválení. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Analytika webu – Google Analytics 4 přes Google Tag Manager pro měření návštěvnosti (pouze po souhlasu). Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoliv odvolat v cookie liště.
Komunikace – odpovědi na dotazy, technická podpora, notifikace o nových recenzích. Právní základ: plnění smlouvy a oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR).
Účetní a daňové povinnosti – uchování fakturačních údajů po dobu stanovenou zákonem. Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).

4. Cookies

Tento web používá pouze analytické cookies (Google Analytics 4), které se aktivují teprve po vašem výslovném souhlasu v cookie liště. Bez souhlasu se žádné analytické cookies neukládají.

Cookie	Účel	Doba	Typ
_ga, _ga_*	Google Analytics – anonymní statistiky	2 roky	Analytické
hr_cookie_consent	Zapamatování vašeho výběru cookies	1 rok	Nezbytné

5. Postavení Poskytovatele jako zpracovatele

Ve vztahu k údajům autorů recenzí, které sbíráme z veřejných Google Maps stránek provozovny Zákazníka, vystupuje Poskytovatel jako zpracovatel ve smyslu čl. 28 GDPR a Zákazník jako správce (jelikož recenze se vztahují k jeho provozovně). Tyto údaje zpracováváme výhradně pro účel poskytnutí služby Zákazníkovi – generování AI návrhů odpovědí – a nepoužíváme je k žádnému jinému účelu.

Zákazník Poskytovateli neuděluje žádné OAuth oprávnění ani jiný přístup ke svému Google účtu, Google Business Profile API ani k jakýmkoliv neveřejným údajům. Zákazník publikuje schválené odpovědi vždy sám ve svém přihlášeném prohlížeči.

6. Kdo má přístup k údajům

Vaše údaje sdílíme pouze s poskytovateli, kteří jsou nezbytní pro provoz služby:

Apify Technologies s.r.o. (Česká republika) – provozovatel scrapovacího nástroje pro sběr veřejných Google recenzí. Data se zpracovávají v EU.
Anthropic, PBC (USA) – Claude AI pro generování návrhů odpovědí na recenze. Předáváme pouze text recenze a preferovaný tón Zákazníka; žádné identifikační údaje Zákazníka ani autora recenze nejsou předávány nad rámec toho, co je již obsahem recenze. Přenos do USA na základě standardních smluvních doložek (SCC).
Stripe Payments Europe, Ltd. (Irsko) – zpracování plateb. Stripe je nezávislý správce platebních údajů.
Google LLC (USA) – Google Workspace (e-mailová schránka ahoj@hlidacrecenzi.cz) a Google Analytics. Přenos do USA na základě standardních smluvních doložek (SCC) a rozhodnutí o adekvátnosti (EU-US Data Privacy Framework).
Wedos Internet, a.s. (Česká republika) – provozovatel hostingu webu a domény.

7. Doba uchovávání

Aktivní zákazníci: po celou dobu trvání předplatného + 30 dní po zrušení.
Trial uživatelé bez upgrade na placený plán: 90 dní od konce trialu, poté automatický výmaz.
Účetní doklady: 10 let dle § 31 zákona o účetnictví.
Texty recenzí a generovaných návrhů: po dobu trvání předplatného Zákazníka; po zrušení se mažou společně se zákaznickým záznamem.
Analytická data: 26 měsíců (nastavení Google Analytics).

8. Vaše práva

Podle GDPR máte následující práva:

Právo na přístup (čl. 15) – můžete požádat o kopii všech údajů, které o vás evidujeme.
Právo na opravu (čl. 16) – nesprávné údaje opravíme na vaši žádost.
Právo na výmaz (čl. 17) – můžete požádat o smazání veškerých údajů. Splníme do 30 dnů, s výjimkou údajů, jejichž uchování ukládá zákon.
Právo na přenositelnost (čl. 20) – na požádání exportujeme vaše údaje ve strojově čitelném formátu.
Právo vznést námitku (čl. 21) – proti zpracování na základě oprávněného zájmu.
Právo odvolat souhlas – souhlas s cookies můžete kdykoliv odvolat v cookie liště; souhlas se zpracováním údajů odvoláte e-mailem.

Všechna práva uplatníte e-mailem na ahoj@hlidacrecenzi.cz. Odpovíme do 30 dnů.

9. Dozorový úřad

Pokud se domníváte, že zpracováváme vaše údaje v rozporu s GDPR, máte právo podat stížnost u:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

10. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů: šifrovaná komunikace (HTTPS/TLS), přístup k administraci chráněný silnými hesly a dvoufaktorovým ověřením, privátní infrastruktura, minimalizace zpracovávaných údajů a pravidelné zálohy.

11. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem. Aktuální verze je vždy dostupná na této stránce.