Ochrana osobních údajů

1. Kdo je správce

Správcem osobních údajů je Ondřej Smutný, IČO 75343533, se sídlem Družstevní 511, 294 41 Dobrovice, Česká republika. Kontakt ve všech věcech ochrany údajů: info@webeas.com. Pověřence pro ochranu osobních údajů jmenovat nemusíme a nemáme ho.

2. Dvě různé role

U služby, ve které si zákazníci staví vlastní weby, jde vždy o dvě oddělené sady údajů:

• Vaše údaje jako uživatele — účet, platby, komunikace s podporou. Tady jsme správce my a řídíme se oddíly 3 až 5.
• Údaje návštěvníků a zákazníků vašeho webu — zprávy z formulářů, rezervace, objednávky, odběratelé newsletteru, recenze, souhlasy s cookies, statistiky. Tady jsme zpracovatel a správcem jste vy; my s daty děláme jen to, co nám zadáte. Popisuje to oddíl 6.

Tyto zásady zároveň plní roli zpracovatelské smlouvy podle článku 28 GDPR: vymezují předmět a dobu zpracování, druhy údajů, naše povinnosti (mlčenlivost, zabezpečení, součinnost při žádostech subjektů údajů, výmaz na pokyn) i seznam dalších zpracovatelů z oddílu 8.

3. Údaje, které zpracováváme jako správce

Platební kartu nezpracováváme a nikdy ji nevidíme — číslo karty zůstává u platební brány (oddíl 8).

Přihlášení přes Google je dobrovolná možnost — účet se dá stejně dobře založit e-mailem a heslem. Když ho použijete, dozví se Google, že službu Webeas používáte, a nám předá jméno, e-mailovou adresu, identifikátor svého účtu a profilový obrázek. Heslo k účtu Google se k nám nedostane nikdy. Propojení kdykoli zrušíte v nastavení účtu Google; přihlašovat se pak budete e-mailem a heslem. Google v tomto případě vystupuje jako samostatný správce a řídí se vlastními zásadami.

4. Kontaktní formulář na webeas.com

Když nám napíšete formulářem na tomto webu, dostaneme jméno, e-mail, vybrané téma a text zprávy. Na uvedenou adresu vám zároveň odejde potvrzení, že zpráva dorazila. Adresu použijeme jen k odpovědi — do žádného rozesílání vás nepřidáváme a nikomu ji nepředáváme.

Kvůli ochraně před roboty připojíme k doručené zprávě IP adresu odesílatele a po dobu jedné hodiny si u ní držíme počítadlo odeslaných zpráv. Nic dalšího se z ní neodvozuje a po hodině počítadlo zaniká. Formulář zároveň používá ověření návštěvníka Cloudflare Turnstile, které nesleduje napříč weby a neukládá si nic do vašeho prohlížeče. Právní základ: oprávněný zájem na vyřízení dotazu a na zabezpečení formuláře, u zájemců o službu jednání před uzavřením smlouvy.

5. Newsletter a obchodní sdělení od nás

Marketingové e-maily posíláme jen tomu, kdo o ně požádal, a odhlásit se dá z každého z nich jedním kliknutím. Provozní zprávy o vašem účtu — konec předplatného, chyba platby, výpadek — nejsou obchodní sdělení a chodí i bez souhlasu, protože bez nich by služba nefungovala.

6. Údaje, které zpracováváme pro vás

Podle toho, které moduly na svém webu zapnete, procházejí naší službou i údaje vašich návštěvníků. Správcem jste u nich vy — vy určujete, co se sbírá a proč, a vy odpovídáte za informování návštěvníků a za právní základ zpracování. My data ukládáme, doručujeme a zpřístupňujeme vám, jinak s nimi nenakládáme.

Tato data smažeme na váš pokyn, a nejpozději při smazání webu nebo účtu (oddíl 9). Do modulů vám nekoukáme: přístup k obsahu vašich dat mají jen pověřené osoby, a jen když je to nutné k vyřešení závady, kterou nahlásíte.

7. Cookies, statistiky a souhlasy

Administrace a tento web

Administrace používá jen nezbytné technické cookies pro přihlášení. Marketingový web webeas.com nepoužívá žádné sledovací ani reklamní cookies třetích stran.

Jak měříme návštěvnost webů

Modul Statistiky je postavený tak, aby k základnímu měření nepotřeboval souhlas: sbírá jen souhrnná čísla — kolik zobrazení měla která stránka v který den, odkud návštěva přišla, jaké bylo zařízení, prohlížeč a země. Neukládá nic do prohlížeče návštěvníka a bez souhlasu se jeho IP adresa vůbec nečte.

Rozšířené měření (unikátní návštěvníci, délka návštěvy, míra opuštění) se zapne teprve tehdy, když návštěvník na cookie liště souhlasí se statistikami. Ani potom se IP adresa neukládá: vstupuje pouze do jednosměrného otisku, který se každý den mění, takže návštěvníka nelze sledovat napříč dny.

Záznam o souhlasu

Modul Cookies ukládá o každém souhlasu doklad pro případnou kontrolu: náhodný identifikátor souhlasu, které kategorie byly povoleny, verzi textu lišty, jazyk a čas. IP adresa v něm není — k prokázání souhlasu ji není potřeba. Souhlas může návštěvník kdykoli změnit nebo odvolat odkazem na webu.

8. Komu údaje předáváme

Data neprodáváme a nepředáváme k reklamním účelům. Ke svým službám ale využíváme dodavatele, kteří pro nás vystupují jako zpracovatelé:

Podle toho, co si sami zapnete, mohou přibýt další: Google (reCAPTCHA u formuláře, mapa v modulu Najdete nás), rozesílací nástroje typu Ecomail, SmartEmailing, MailerLite nebo Mailchimp, fakturační služba Fakturoid nebo hosting Netlify u exportu webu. Tyto služby běží na vašich účtech a s vašimi klíči; jejich zpracování se řídí jejich podmínkami.

Předání mimo EU se opírá o standardní smluvní doložky Evropské komise, případně o rozhodnutí o odpovídající ochraně. U webů, které mají zapnutý modul Cookies, se seznam zpracovatelů doplňuje do zásad daného webu automaticky při každé publikaci, aby nezastaral.

9. Funkce s umělou inteligencí

Když spustíte funkci označenou jako AI — sestavení stránky nebo sekce, úprava textů, návrh vzhledu, SEO popisky, překlad, odpověď na recenzi, pomocník v editoru — odešleme potřebný text ke zpracování společnosti Anthropic PBC. Jde typicky o obsah upravované stránky, název webu a profil firmy, pokud jej máte vyplněný. U kontroly vzhledu se posílá i snímek obrazovky rozpracované stránky.

Anthropic vystupuje jako náš zpracovatel na základě smlouvy pro firemní zákazníky a tato data se nepoužívají k trénování modelů. Neposíláme osobní údaje návštěvníků vašeho webu ani obsah zpráv z formulářů — ledaže si je sami vložíte do zadání.

Generování obrázků běží na infrastruktuře Cloudflare a text zadání neopouští zpracovatele uvedené výše. Odstranění pozadí a nechtěného objektu z fotky běží přímo ve vašem prohlížeči — fotka se nikam neodesílá; z internetu se stahuje jen samotný model (z veřejných úložišť jsDelivr a Hugging Face).

Má-li váš web zapnutý AI asistenta pro návštěvníky, jdou zprávy návštěvníků rovněž k Anthropicu. Správcem těchto údajů jste v tu chvíli vy; okénko asistenta si u návštěvníka neukládá nic.

10. Jak dlouho údaje uchováváme

Smazání účtu i webu je okamžité a nevratné — neexistuje koš ani lhůta na rozmyšlenou. Chcete-li si data ponechat, vyexportujte si je předem; export celého účtu najdete v administraci. Bezplatný web, který nikdo nepoužívá, se ruší postupem popsaným v obchodních podmínkách, vždy s upozorněním e-mailem předem.

11. Zabezpečení

Přenos dat je vždy šifrovaný (HTTPS). Hesla ukládáme v nečitelné podobě, ze které se původní heslo zpětně získat nedá. Přístupové klíče k cizím službám, které nám svěříte, ukládáme šifrovaně. Přístup k produkčním datům má jen provozovatel.

Kdyby přesto došlo k úniku, který by pro vás znamenal riziko, ohlásíme ho dozorovému úřadu do 72 hodin a dáme vědět i vám.

12. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a na přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku; souhlas, který jste dali, můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost dřívějšího zpracování.

Většinu z toho zvládnete sami v administraci — údaje účtu upravíte, data vyexportujete a účet smažete bez ptaní. Ve zbytku nám napište na info@webeas.com; ozveme se nejpozději do jednoho měsíce.

Jste-li návštěvník nebo zákazník některého webu postaveného na Webeas, obraťte se prosím na provozovatele daného webu — ten je správcem vašich údajů. Když se vám nepodaří ho zastihnout, napište nám a předáme to.

Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

13. Změny těchto zásad

Služba se vyvíjí a s ní i tento dokument. O podstatných změnách vás uvědomíme e-mailem nejméně 14 dní předem. Datum poslední úpravy je uvedeno nahoře.