Ochrana soukromí

1. Úvod

Tyto zásady popisují, jak služba Custela zpracovává osobní údaje uživatelů a také lidí, jejichž údaje se objeví na stránkách, které čteme, nebo v odpovědích AI asistentů (oddíl 13). Postupujeme v souladu s nařízením GDPR (EU 2016/679) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

2. Správce osobních údajů

Správce osobních údajů: Michael Cetl, IČO 08992207, DIČ CZ9911224664, se sídlem Polní 131, 693 01 Strachotín. Kontakt: info@custela.com (dále jen „Poskytovatel“).

3. Jaké osobní údaje zpracováváme

• Údaje z registrace — jméno, e-mail a heslo (uložené v hashované podobě), případně údaje z účtu Google při přihlášení (jméno, e-mail, profilový obrázek).
• Fakturační údaje — zpracovávané provozovatelem platební brány; Poskytovatel pracuje pouze s omezenými údaji nutnými k vystavení dokladu (číslo karty Poskytovatel neukládá).
• Údaje z propojených služeb — při napojení Google Search Console a Google Analytics 4 autorizační tokeny (uložené šifrovaně) a výkonová data webu (dotazy, prokliky, imprese, pozice, návštěvnost), dále připojené domény a projekty.
• Údaje z e-shopu na platformě Upgates — pokud aktivujete doplněk Custela v administraci svého e-shopu na platformě Upgates, načítáme z něj kontaktní e-mail, jméno, příjmení a zemi provozovatele e-shopu, adresu a výchozí jazyk e-shopu a názvy produktových kategorií. Kontaktní e-mail slouží k založení nebo propojení Účtu, jméno a příjmení k pojmenování Účtu, adresa a jazyk e-shopu určují měřený web a jazyk dotazů, země slouží k nastavení měření a názvy kategorií používáme k sestavení dotazů pro AI. Ostatní údaje o provozovateli, které Upgates posílá (firma, IČO, adresa, telefon, bankovní spojení), neukládáme. Přístupové údaje k API e-shopu ukládáme šifrovaně, nikdy je nezobrazujeme ani nevracíme a při odinstalaci doplňku je mažeme. Doplněk data e-shopu jen čte – nic v e-shopu nemění ani nezakládá a nesahá na produkty, ceny, sklad, objednávky ani zákazníky.
• Údaje z e-shopu na platformě Eshop-rychle — pokud aktivujete doplněk Custela v administraci svého e-shopu na platformě Eshop-rychle, načítáme z něj kontaktní e-mail, jméno a příjmení provozovatele e-shopu, zemi, adresu e-shopu a názvy hlavních viditelných produktových kategorií. Kontaktní e-mail slouží k založení nebo propojení Účtu, k zaslání přihlašovacího odkazu a k ověření, že se provozovatel e-shopu nezměnil; e-mail, který o provozovateli uvede platforma v oznámení o aktivaci, používáme jen k dohledání instalace. Adresa e-shopu určuje měřený web a názvy kategorií používáme k sestavení dotazů pro AI. Kategorie skryté nebo zamčené heslem nezpracováváme ani neukládáme. Nečteme objednávky, zákazníky, produkty, ceny ani stavy skladu; doplněk v e-shopu nic nemění a data z něj pouze čte.
• Data o vašich webech: údaje o vaší značce, oboru, produktech a konkurenci (název, kategorie, region), z nichž sestavujeme dotazy pro AI, dotazy, které si sami přidáte nebo upravíte, odpovědi AI asistentů na tyto dotazy a výsledky měření AI viditelnosti. Dále texty stránek vašeho webu, které čteme: úvodní stránku při založení webu i po měřeních a stránky, které necháte analyzovat, upravit nebo z nich navrhnout dotazy. Jde primárně o firemní a technická data, mohou však obsahovat osobní údaje uvedené na webu nebo v odpovědích (oddíl 13).
• Konverzace s Asistentem: zprávy, které napíšete Asistentovi nebo do okna „Zeptat se asistenta“, jejich odpovědi a u Asistenta také úkony, které navrhl, a jejich výsledky, včetně údajů z vašeho účtu, které si k odpovědi přečetl. Asistent je AI: odpovědi píše jazykový model, ne člověk. Konverzace ukládáme u webu ve vašem účtu, abyste se k nim mohli vrátit v historii Asistenta.
• Automaticky sbírané údaje — IP adresa, typ prohlížeče a zařízení, logy, analytická data a cookies.
• Údaje z nástrojů zdarma: když si na webu necháte změřit AI viditelnost bez registrace, uložíme e-mail, který zadáte, měřenou doménu a IP adresu, ze které požadavek přišel. K měření přečteme úvodní stránku měřené domény a s reportem uložíme odpovědi AI asistenta. U e-mailu si pamatujeme, jestli a kdy jste ho potvrdili. E-mail slouží k odeslání reportu, IP adresa výhradně k dennímu limitu, aby nástroj nešlo vytěžit automaticky; nikde ji nezobrazujeme ani nepředáváme.

4. Účely a právní základy zpracování

• Poskytování a správa Služby — plnění smlouvy.
• Měření a analýzy, při kterých se objeví osobní údaje dalších lidí: oprávněný zájem (oddíl 13).
• Fakturace a účetnictví — plnění smlouvy a právní povinnost (uchování 10 let).
• Zákaznická podpora — oprávněný zájem.
• Zabezpečení a prevence zneužití — oprávněný zájem.
• Zlepšování Služby — oprávněný zájem (zpravidla v anonymizované podobě).
• Marketing a newsletter — souhlas, který lze kdykoli odvolat.

V rámci zákaznické podpory může Poskytovatel zobrazit váš účet jen pro čtení, včetně konverzací s Asistentem; každé takové zobrazení se zaznamenává.

5. Příjemci a zpracovatelé

K provozu Služby využíváme prověřené zpracovatele. Osobní údaje jim předáváme pouze v nezbytném rozsahu:

• Databáze a přihlašování (USA): ukládání Účtu a dat Služby, ověření přihlášení.
• Hosting (USA): provoz webu a aplikace.
• Platební brána (EU a USA): zpracování plateb a předplatného.
• Provozovatelé AI asistentů a jazykových modelů (USA): měření viditelnosti v AI asistentech, Asistent a okno „Zeptat se asistenta“, analýza stránek, návrhy obsahu a textů k úkolům, návrhy klíčových slov a témat článků a vyhodnocení odpovědí z měření. Předávají se: dotazy k měření (sestavené z údajů o značce, oboru, produktech, konkurenci a regionu a dotazy, které si sami přidáte nebo upravíte); zprávy pro Asistenta a do okna „Zeptat se asistenta“ spolu s údaji z vašeho účtu, které k odpovědi potřebují (třeba nastavení webu, výsledky měření, úkoly a data ze Search Console a Analytics); texty stránek, se kterými AI pracuje, a vaše pokyny k psaní; klíčová slova a dotazy ze Search Console; odpovědi z měření.
• Služby Google, které si sami připojíte (USA): přihlášení účtem Google a data ze Search Console a Analytics 4.
• Dodavatel dat o vyhledávání (EU): data o vyhledávání (například pozice a hledanost klíčových slov) a část měření AI viditelnosti. Předávají se klíčová slova, domény a dotazy k měření (s jazykem a zemí měření); e-mail ani jméno z vašeho účtu ne.
• Rozesílání e-mailů (USA): transakční e-maily (reporty, notifikace, novinky a úkoly nebo články, které si pošlete nebo přepošlete e-mailem); předává se e-mailová adresa příjemce a obsah zprávy.

Případné předání údajů mimo EU/EHP je kryto rámcem EU–US Data Privacy Framework a/nebo standardními smluvními doložkami (SCC). Seznam konkrétních zpracovatelů a kopii těchto záruk vám na požádání zašleme, stačí napsat na info@custela.com. Údaje nesdílíme s dalšími stranami, s výjimkou vašeho souhlasu, nezbytnosti pro poskytnutí Služby nebo zákonné povinnosti.

Platforma Upgates (provozovatel EVici webdesign s.r.o., IČO 28598661) je ve vztahu k doplňku Custela zdrojem dat, nikoli příjemcem: doplněk údaje z e-shopu pouze čte a zpět do platformy Upgates žádné osobní údaje nepředáváme. Custela je nezávislá služba a není s provozovatelem platformy Upgates nijak spojena. Zpracování údajů načtených z e-shopu potvrzujete souhlasem při prvním otevření doplňku.

Totéž platí pro platformu Eshop-rychle (provozovatel Golemos s.r.o., IČO 05208777): doplněk údaje z e-shopu pouze čte a zpět do platformy žádné osobní údaje nepředáváme. Custela je nezávislá služba a není s provozovatelem platformy Eshop-rychle nijak spojena. Zpracování údajů načtených z e-shopu potvrzujete souhlasem při propojení e-shopu s Účtem.

6. Doba uchování

• Údaje aktivního účtu — po dobu trvání Účtu.
• Konverzace s Asistentem: dokud je nesmažete, nejdéle do smazání webu nebo Účtu. U každého webu držíme nejvýš 30 posledních konverzací (starší se mažou samy) a z dlouhé konverzace jen její poslední část. Celou historii webu smažete na obrazovce Asistent v Historii tlačítkem „Smazat vše“, nebo o to požádáte Asistenta. Po skončení předplatného se obrazovka Asistent zamkne; historii pak smažete spolu s Účtem v Nastavení, nebo nám o smazání napište na info@custela.com.
• Po zrušení Účtu — 90 dní, poté výmaz.
• Účetní doklady — 10 let (zákonná povinnost).
• Autorizační tokeny Google Search Console — do odpojení integrace nebo zrušení Účtu.
• Logy a analytická data — do 2 let, poté anonymizace.
• Měření z nástrojů zdarma — 12 měsíců, poté výmaz. Na požádání dřív.

7. Vaše práva

Jako subjekt údajů máte právo na:

• přístup ke svým osobním údajům;
• opravu nepřesných údajů;
• výmaz („právo být zapomenut");
• omezení zpracování;
• přenositelnost údajů;
• vznesení námitky proti zpracování;
• odvolání souhlasu;
• podání stížnosti u Úřadu pro ochranu osobních údajů.

8. Jak práva uplatnit

Žádost zašlete na info@custela.com. Vyřídíme ji zpravidla do 30 dní; tuto lhůtu lze ve složitějších případech prodloužit o dalších 60 dní. Z důvodu ochrany údajů můžeme požádat o ověření vaší totožnosti.

9. Cookies a sledovací technologie

Používáme nezbytné cookies (relace, přihlášení), analytické cookies (měření užívání) a funkční cookies (zapamatování nastavení). Cookies můžete spravovat v nastavení svého prohlížeče; omezení některých z nich může ovlivnit funkčnost Služby.

10. Zabezpečení

Uplatňujeme přiměřená technická a organizační opatření: šifrované spojení (HTTPS/TLS), hashování hesel, šifrování autorizačních tokenů, řízení přístupů, pravidelné zálohy a monitoring incidentů.

11. Zpracování údajů dětí

Služba je určena osobám starším 16 let. Zjistíme-li, že jsme nedopatřením zpracovali údaje dítěte mladšího 16 let bez souhlasu zákonného zástupce, takové údaje smažeme.

12. Automatizované zpracování

Služba využívá automatizované zpracování k měření AI viditelnosti, vyhodnocení odpovědí z měření, analýze stránek a výkonu webu, přípravě návrhů obsahu a úkolů a k odpovědím Asistenta. Asistent je AI, ne člověk: odpovědi píše jazykový model a může se splést. Úkon, který něco mění, provede až poté, co ho v aplikaci potvrdíte. Toto zpracování nemá vůči uživateli právní účinky ani jej obdobně významně neovlivňuje; návrhy, odpovědi i výsledky měření jsou informativní a uživatel s nimi nakládá dle vlastního uvážení.

13. Osobní údaje dalších lidí na čtených stránkách a v odpovědích AI

Při měření a analýzách čteme veřejně dostupné webové stránky a ukládáme odpovědi AI asistentů na dotazy z měření. Stránky i odpovědi mohou obsahovat osobní údaje lidí, kteří Službu nepoužívají, například jméno, pracovní pozici nebo kontakt uvedený na webu, jméno podnikatele, který podniká pod svým jménem, nebo podpis pod recenzí. Nejde nám o konkrétní lidi: měříme, jak AI asistenti zmiňují a citují značky, firmy a weby.

• Odkud údaje máme: z veřejně dostupných webových stránek, které čteme při měření a analýzách (především web, který zadá uživatel nebo návštěvník nástrojů zdarma), a z odpovědí AI asistentů.
• Proč a na jakém základě: měření AI viditelnosti, analýza stránek a návrhy obsahu pro uživatele Služby. Právním základem je oprávněný zájem uživatelů a Poskytovatele zjistit, jak AI asistenti zmiňují a doporučují jejich značku, a podle toho zlepšit web (čl. 6 odst. 1 písm. f) GDPR).
• Komu je předáváme: kategoriím příjemců z oddílu 5, zejména provozovatelům jazykových modelů v USA, kteří text stránek a odpovědi zpracují.
• Jak dlouho: stejně jako ostatní data webu v účtu uživatele, u nástrojů zdarma stejně jako měření z nástrojů zdarma (oddíl 6).

Automatizované rozhodování s právními účinky vůči těmto lidem neprobíhá. Informovat každého zmíněného člověka zvlášť by vyžadovalo nepřiměřené úsilí (čl. 14 odst. 5 písm. b) GDPR), proto tyto informace zveřejňujeme zde. Pokud se vás to týká, můžete uplatnit práva z oddílu 7, včetně námitky, na info@custela.com. Údaje neukládáme podle jmen osob, proto prosím uveďte web nebo stránku, které se to týká.

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách informujeme e-mailem nebo oznámením v aplikaci. Pokračováním v užívání Služby po nabytí účinnosti změn vyjadřujete souhlas s aktualizovaným zněním.

15. Kontakt a dozorový úřad

Ve věci osobních údajů nás kontaktujte na info@custela.com. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.