Ochrana soukromí

1. Úvod

Tyto zásady popisují, jak služba Custela zpracovává osobní údaje uživatelů. Postupujeme v souladu s nařízením GDPR (EU 2016/679) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

2. Správce osobních údajů

Správce osobních údajů: Michael Cetl, IČO 08992207, DIČ CZ9911224664, se sídlem Polní 131, 693 01 Strachotín. Kontakt: info@custela.com (dále jen „Poskytovatel“).

3. Jaké osobní údaje zpracováváme

• Údaje z registrace — jméno, e-mail a heslo (uložené v hashované podobě), případně údaje z účtu Google při přihlášení (jméno, e-mail, profilový obrázek).
• Fakturační údaje — zpracovávané platební bránou Stripe; Poskytovatel pracuje pouze s omezenými údaji nutnými k vystavení dokladu (číslo karty Poskytovatel neukládá).
• Údaje z propojených služeb — při napojení Google Search Console a Google Analytics 4 autorizační tokeny (uložené šifrovaně) a výkonová data webu (dotazy, prokliky, imprese, pozice, návštěvnost), dále připojené domény a projekty.
• Údaje z e-shopu na platformě Upgates — pokud aktivujete doplněk Custela v administraci svého e-shopu na platformě Upgates, načítáme z něj kontaktní e-mail a jméno provozovatele e-shopu, název firmy, adresu e-shopu a názvy produktových kategorií. Kontaktní e-mail slouží k založení nebo propojení Účtu, adresa e-shopu určuje měřený web a názvy kategorií používáme k sestavení dotazů pro AI. Přístupové údaje k API e-shopu ukládáme šifrovaně, nikdy je nezobrazujeme ani nevracíme a při odinstalaci doplňku je mažeme. Doplněk nemění data e-shopu — nesahá na produkty, ceny, sklad, objednávky ani zákazníky. Jediné, co v e-shopu zakládá, je odběr upozornění (webhook) na změnu kategorií a jazyků, aby data nemusel stahovat opakovaně; při deaktivaci doplňku ho Upgates smaže.
• Údaje z e-shopu na platformě Eshop-rychle — pokud aktivujete doplněk Custela v administraci svého e-shopu na platformě Eshop-rychle, načítáme z něj kontaktní e-mail, jméno a příjmení provozovatele e-shopu, název firmy, zemi, adresu e-shopu a názvy hlavních viditelných produktových kategorií. Kontaktní e-mail slouží k propojení Účtu a k ověření, že se provozovatel e-shopu nezměnil; adresa e-shopu určuje měřený web a názvy kategorií používáme k sestavení dotazů pro AI. Kategorie skryté nebo zamčené heslem nečteme a neukládáme. Nečteme objednávky, zákazníky, produkty, ceny ani stavy skladu a žádná z těchto dat neměníme. Jediné, co doplněk v e-shopu zakládá, je odběr upozornění (webhook) na změnu kategorií a jazyků, aby je nemusel stahovat opakovaně; při deaktivaci doplňku ho Upgates smaže.
• Data o vašich webech — údaje o vaší značce, oboru a produktech (název, kategorie, region), z nichž sestavujeme dotazy pro AI, a výsledky měření AI viditelnosti; jde primárně o firemní a technická data, mohou však ojediněle obsahovat osobní údaje uvedené na webu.
• Automaticky sbírané údaje — IP adresa, typ prohlížeče a zařízení, logy, analytická data a cookies.

4. Účely a právní základy zpracování

• Poskytování a správa Služby — plnění smlouvy.
• Fakturace a účetnictví — plnění smlouvy a právní povinnost (uchování 10 let).
• Zákaznická podpora — oprávněný zájem.
• Zabezpečení a prevence zneužití — oprávněný zájem.
• Zlepšování Služby — oprávněný zájem (zpravidla v anonymizované podobě).
• Marketing a newsletter — souhlas, který lze kdykoli odvolat.

5. Příjemci a zpracovatelé

K provozu Služby využíváme prověřené zpracovatele. Osobní údaje jim předáváme pouze v nezbytném rozsahu:

• Supabase Inc. (USA) — autentizace a databáze.
• Vercel Inc. (USA) — hosting a provoz aplikace.
• Stripe (Stripe Payments Europe / Stripe, Inc.) — zpracování plateb.
• OpenAI, L.L.C. (USA) — měření viditelnosti v ChatGPT (předávají se dotazy sestavené z názvu značky, oboru a regionu).
• Anthropic, PBC (USA) — měření viditelnosti v Claude, vyhodnocení sentimentu a příprava návrhů obsahu (AI).
• Google LLC (USA) — měření v Gemini, Search Console a Analytics 4 API a přihlášení přes Google.
• Perplexity AI, Inc. (USA) — měření viditelnosti v Perplexity (předávají se dotazy sestavené z názvu značky, oboru a regionu).
• DataForSEO — data o pozicích (předávají se klíčová slova a domény, nikoli osobní údaje uživatele).
• Postmark (ActiveCampaign, LLC, USA) — odesílání transakčních e-mailů (týdenní reporty, notifikace, novinky); předává se e-mailová adresa a obsah reportu.

Případné předání údajů mimo EU/EHP je kryto rámcem EU–US Data Privacy Framework a/nebo standardními smluvními doložkami (SCC). Údaje nesdílíme s dalšími stranami, s výjimkou vašeho souhlasu, nezbytnosti pro poskytnutí Služby nebo zákonné povinnosti.

Platforma Upgates (provozovatel EVici webdesign s.r.o., IČO 28598661) je ve vztahu k doplňku Custela zdrojem dat, nikoli příjemcem: doplněk údaje z e-shopu pouze čte a zpět do platformy Upgates žádné osobní údaje nepředáváme. Custela je nezávislá služba a není s provozovatelem platformy Upgates nijak spojena. Zpracování údajů načtených z e-shopu potvrzujete souhlasem při prvním otevření doplňku.

Totéž platí pro platformu Eshop-rychle (provozovatel Golemos s.r.o., IČO 05208777): doplněk údaje z e-shopu pouze čte a zpět do platformy žádné osobní údaje nepředáváme. Custela je nezávislá služba a není s provozovatelem platformy Eshop-rychle nijak spojena. Zpracování údajů načtených z e-shopu potvrzujete souhlasem při propojení e-shopu s Účtem.

6. Doba uchování

• Údaje aktivního účtu — po dobu trvání Účtu.
• Po zrušení Účtu — 90 dní, poté výmaz.
• Účetní doklady — 10 let (zákonná povinnost).
• Autorizační tokeny Google Search Console — do odpojení integrace nebo zrušení Účtu.
• Logy a analytická data — do 2 let, poté anonymizace.

7. Vaše práva

Jako subjekt údajů máte právo na:

• přístup ke svým osobním údajům;
• opravu nepřesných údajů;
• výmaz („právo být zapomenut");
• omezení zpracování;
• přenositelnost údajů;
• vznesení námitky proti zpracování;
• odvolání souhlasu;
• podání stížnosti u Úřadu pro ochranu osobních údajů.

8. Jak práva uplatnit

Žádost zašlete na info@custela.com. Vyřídíme ji zpravidla do 30 dní; tuto lhůtu lze ve složitějších případech prodloužit o dalších 60 dní. Z důvodu ochrany údajů můžeme požádat o ověření vaší totožnosti.

9. Cookies a sledovací technologie

Používáme nezbytné cookies (relace, přihlášení), analytické cookies (měření užívání) a funkční cookies (zapamatování nastavení). Cookies můžete spravovat v nastavení svého prohlížeče; omezení některých z nich může ovlivnit funkčnost Služby.

10. Zabezpečení

Uplatňujeme přiměřená technická a organizační opatření: šifrované spojení (HTTPS/TLS), hashování hesel, šifrování autorizačních tokenů, řízení přístupů, pravidelné zálohy a monitoring incidentů.

11. Zpracování údajů dětí

Služba je určena osobám starším 16 let. Zjistíme-li, že jsme nedopatřením zpracovali údaje dítěte mladšího 16 let bez souhlasu zákonného zástupce, takové údaje smažeme.

12. Automatizované zpracování

Služba využívá automatizované zpracování k měření AI viditelnosti, vyhodnocení sentimentu, analýze výkonu webu a přípravě návrhů obsahu. Toto zpracování nemá vůči uživateli právní účinky ani jej obdobně významně neovlivňuje; návrhy i výsledky měření jsou informativní a uživatel s nimi nakládá dle vlastního uvážení.

13. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách informujeme e-mailem nebo oznámením v aplikaci. Pokračováním v užívání Služby po nabytí účinnosti změn vyjadřujete souhlas s aktualizovaným zněním.

14. Kontakt a dozorový úřad

Ve věci osobních údajů nás kontaktujte na info@custela.com. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.