Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s používáním Chytrého článku je společnost Webforte Technologies s.r.o., IČO 23364343, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou C 425168 (dále jen „Správce“), kontaktní e-mail info@webforte.cz.

2. Jaké údaje zpracováváme

V rámci provozu Služby zpracováváme zejména tyto kategorie osobních údajů:

• identifikační a kontaktní údaje: jméno, e-mailová adresa, přihlašovací údaje k účtu;
• fakturační údaje: fakturační adresa, IČO/DIČ organizace a historie plateb (zpracovávaná Stripe);
• obsahová data: text a metadata blogových článků, zadání pro AI generování a výsledky výzkumu klíčových slov vytvořené v rámci organizace;
• provozní a bezpečnostní údaje: záznamy auditního logu (kdo, kdy a jakou akci v aplikaci provedl) a IP adresa použitá při přihlášení nebo citlivých akcích.

3. Účely a právní tituly zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zřízení a provoz uživatelského účtu, poskytování funkcí Služby, fakturace a zákaznická podpora.
• Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) — zabezpečení aplikace, prevence zneužití, vedení auditních záznamů a zlepšování Služby.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — zejména archivace účetních a daňových dokladů podle platných právních předpisů.

4. Zpracovatelé a subdodavatelé

Ke zpracování osobních údajů využíváme následující prověřené zpracovatele a subdodavatele, se kterými máme uzavřeny odpovídající smluvní závazky:

• Stripe — zpracování plateb a fakturačních údajů;
• Google Gemini — zpracování zadání pro generování obsahu pomocí umělé inteligence;
• DataForSEO — poskytování dat pro výzkum klíčových slov;
• Seznam.cz — odesílání transakčních a notifikačních e-mailů (SMTP);
• Hostinger — poskytovatel serveru, na kterém aplikace běží (datové centrum v Evropské unii).

Někteří z uvedených zpracovatelů (zejména Stripe, Google a DataForSEO) mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor, tedy ve třetích zemích (typicky ve Spojených státech). Každé takové předání je zajištěno vhodnými zárukami podle čl. 46 GDPR — zpravidla Standardními smluvními doložkami (SCC) schválenými Evropskou komisí, případně na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (adequacy decision).

Nad rámec výše uvedených zpracovatelů osobní údaje dalším příjemcům nepředáváme, ledaže by to vyžadoval zákon nebo rozhodnutí orgánu veřejné moci.

5. Doba uchování údajů

Údaje k aktivnímu účtu uchováváme po dobu trvání smluvního vztahu. Po zrušení účtu organizace jsou údaje uchovávány po dobu nezbytnou pro splnění právních povinností (např. archivace daňových dokladů po zákonem stanovenou dobu) a poté vymazány. Auditní záznamy jsou uchovávány po přiměřenou dobu z důvodu oprávněného zájmu na bezpečnosti a dohledatelnosti provedených akcí.

Auditní a bezpečnostní záznamy o přihlášení, resetu hesla a dalších citlivých akcích (kdy a jaká akce proběhla) nemažeme ani při výmazu osobních údajů — bez nich by šlo výmazem zahladit stopy po zneužití účtu. Při výmazu z nich ale odstraníme přímé identifikátory: IP adresa i údaje o vašem prohlížeči a zařízení se smažou, odkaz na váš účet se odpojí a e-mailová adresa se nahradí nevratným otiskem (SHA-256).

V čítačích ochrany proti zneužití (omezování počtu pokusů) neukládáme IP adresu přímo, ale jako její otisk. Ten při výmazu přepočítáme náhodným klíčem, který nikam neukládáme a po dokončení výmazu zaniká — z výsledné hodnoty už vaši IP adresu nelze dopočítat. Zůstane tak jen bezpečnostní záznam bez přímých identifikátorů; nevratný otisk e-mailu v něm slouží pouze jako propojovací klíč mezi souvisejícími záznamy a přečíst z něj vaši adresu nejde. Bezpečnostní záznamy, které nikdy nebyly navázané na váš účet (typicky otisk IP z požadavku ještě před přihlášením), při výmazu nedohledáme; mažou se automaticky po uplynutí doby uchování — u čítačů ochrany proti zneužití do 7 dnů, u bezpečnostních událostí do 90 dnů.

6. Práva subjektů údajů

Jako subjekt údajů máte právo na:

• přístup ke svým osobním údajům;
• opravu nepřesných nebo neúplných údajů;
• výmaz údajů („právo být zapomenut“), nebrání-li tomu právní povinnost Správce;
• přenositelnost údajů ve strukturovaném, strojově čitelném formátu;
• vznesení námitky proti zpracování založenému na oprávněném zájmu Správce;
• podání stížnosti u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ).

Export svých osobních údajů i žádost o jejich výmaz si podá každý člen organizace sám v aplikaci na stránce Účet, v sekci „Moje data a smazání účtu“. Export se stáhne hned; smazání nespouštíme okamžitě — od podání žádosti běží 14 dní, během kterých ji můžete kdykoli zrušit. Žádost se týká té organizace, ze které ji podáte: zanikne v ní vaše členství a vaše údaje v ní smažeme nebo anonymizujeme. Celý účet rušíme se zánikem posledního členství, takže jste-li členem jediné organizace, smaže žádost účet celý.

Samoobsluha má jednu výjimku: jste-li jediným vlastníkem organizace, je nejdřív potřeba předat vlastnictví jinému členovi v sekci Tým, nebo nám napsat, ať organizaci zrušíme — smazání osobního účtu nemá zrušit organizaci i s jejími weby a obsahem jako svůj vedlejší následek. Chcete-li uplatnit další práva subjektu údajů, kontaktujte Správce na info@webforte.cz.

7. Zabezpečení údajů

Přístupové údaje k propojeným integracím (např. API klíče publikačních systémů) jsou v aplikaci uchovávány v šifrované podobě. Veškeré citlivé a administrativní akce v rámci organizace jsou zaznamenávány do auditního logu, který umožňuje zpětnou dohledatelnost provedených změn. Přístup k datům organizace je omezen na základě rolí a oprávnění přiřazených jednotlivým členům organizace.

8. Cookies

Informace o tom, jaké cookies platforma používá, naleznete v samostatných Zásadách používání cookies.

9. Kontakt a dozorový úřad

Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu info@webforte.cz. Domníváte-li se, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).