Zpracování osobních údajů

1. Správce údajů

Správcem osobních údajů je:

Správce nejmenoval pověřence pro ochranu osobních údajů — nesplňuje podmínky čl. 37 GDPR. Ve všech záležitostech ochrany údajů se obracejte na výše uvedený e-mail.

2. Jaké údaje zpracováváme

• Registrační údaje: e-mailová adresa, heslo (uložené pouze v hašované podobě)
• Fakturační údaje: jméno nebo název, adresa, IČO a DIČ, historie plateb a vystavených faktur
• Údaje o využívání služby: nastavení projektů, zadání, vygenerovaný obsah, záznamy o generování a spotřebě kreditů
• Údaje z propojených účtů na sociálních sítích (Instagram, Facebook, LinkedIn a další sítě, které propojíte): viz bod 10
• Technické údaje: IP adresa, typ prohlížeče, čas přístupu, chybové a bezpečnostní záznamy
• Údaje z kontaktního formuláře a čekací listiny: e-mail, telefon, adresa webu a tarif, o který se zajímáte — jen to, co sami vyplníte
• Údaje firem a podnikatelů oslovených telefonem: název firmy nebo jméno podnikatele, jméno kontaktní osoby, telefony a e-maily zveřejněné na jejich webu, adresa webu a profil na Instagramu, zda jde o firmu, nebo podnikatele, automatické posouzení, zda se vám nabídka hodí (skóre a jeho důvody, zařazení podle aktivity na Instagramu, počet sledujících a datum posledního příspěvku z vašeho veřejného firemního profilu na Instagramu), záznamy o kontaktu a obchodním jednání (kdy, jakou cestou, s jakým výsledkem, co vás zajímá, co jsme nabídli, případný rozpočet, další krok, termín schůzky, poznámky) a ukázkové příspěvky vytvořené z vašeho webu a kdy jste ukázku otevřeli; případně nahrávka hovoru — viz bod 11

Osobní údaje třetích osob v podkladech (např. fotografie vašich zaměstnanců či zákazníků na webu nebo v nahraných souborech) nezpracováváme jako správce, ale jako váš zpracovatel podle čl. 28 GDPR — podmínky upravuje článek 16 Obchodních podmínek. Správcem těchto údajů je uživatel, který je do služby vložil.

Údaje o platební kartě nezpracováváme ani neukládáme — zpracovává je výhradně platební brána (Stripe Payments Europe, Ltd., případně ComGate Payments, a.s.), viz seznam zpracovatelů níže.

3. Účel a právní základ

Neprovádíme automatizované rozhodování s právními účinky pro uživatele ani profilování ve smyslu čl. 22 GDPR. Modely umělé inteligence generují obsah, nerozhodují o právech uživatele.

4. Zpracovatelé

Pro provoz služby využíváme následující zpracovatele, s nimiž máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR:

U zpracovatelů se sídlem mimo EU probíhá předání údajů na základě standardních smluvních doložek schválených Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně (rámec EU–USA Data Privacy Framework).

Obsah, který zadáte do služby, se předává poskytovatelům modelů umělé inteligence za účelem vygenerování výstupu. Nepoužívá se k trénování jejich modelů.

5. Doba uchování

• Údaje účtu a obsah: po dobu trvání účtu a 30 dní po jeho zrušení, poté smazány nebo anonymizovány
• Faktury a účetnictví: po dobu stanovenou účetními a daňovými předpisy (až 10 let od konce zdaňovacího období) — tuto povinnost nelze zkrátit žádostí o výmaz
• Bezpečnostní a provozní záznamy: nejdéle 12 měsíců
• Token Instagram účtu propojeného přímo přes Meta: do odpojení účtu, poté okamžitě smazán
• Záznam o propojení sítě přes Upload-Post (viz bod 10): do odpojení poslední propojené sítě, nejdéle po dobu trvání účtu; statistiky publikovaných příspěvků zůstávají u příspěvků po dobu uchování obsahu
• Kontaktní formulář a čekací listina: 12 měsíců od posledního kontaktu, nestanete-li se zákazníkem
• Odhlášení z e-mailů a odmítnutí nabídek: adresu si pamatujeme trvale, jinak by odhlášení nemohlo platit
• Záznam o telefonickém oslovení (viz bod 11): 12 měsíců od posledního kontaktu, nestanete-li se zákazníkem; když oslovení odmítnete, ponecháme si trvale jen název firmy, telefon a datum odmítnutí, abychom vám znovu nezavolali; nahrávka hovoru, pokud se pořizuje, nejdéle 6 měsíců, při stížnosti do jejího vyřízení

6. Vaše práva

Podle GDPR máte právo:

• na přístup — vyžádat si potvrzení a kopii zpracovávaných údajů
• na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje
• na výmaz — požádat o smazání účtu a údajů, nebrání-li tomu právní povinnost
• na omezení zpracování — v případech podle čl. 18 GDPR
• na přenositelnost — získat údaje ve strojově čitelném formátu
• vznést námitku — proti zpracování na základě oprávněného zájmu; proti oslovování s nabídkami (e-mailem i telefonem) kdykoli a bez udání důvodu
• odvolat souhlas — kdykoli, bez vlivu na zákonnost dosavadního zpracování

Žádost stačí poslat na info@chrlit.cz. Vyřídíme ji nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu:

7. Zabezpečení

Veškerá komunikace probíhá přes šifrované spojení (HTTPS/TLS). Hesla jsou ukládána pouze v hašované podobě. Přístup k databázi je omezen politikami Row Level Security a servisními klíči. Uložené přístupové údaje propojených účtů jsou šifrovány algoritmem AES-256-GCM.

8. Cookies

Technicky nezbytné cookies používáme vždy — jde o relaci Supabase Auth, bez které se nelze přihlásit. Souhlas k nim zákon nevyžaduje, protože bez nich by služba nefungovala.

Měření bez cookies (Vercel Web Analytics) nám ukazuje, kolik lidí web navštíví a v kterém kroku registrace odpadají. Do vašeho prohlížeče nic neukládá a neidentifikuje vás; z adresy stránky před odesláním odstraňujeme e-maily i přístupové odkazy. Právním základem je náš oprávněný zájem na fungujícím webu podle čl. 6 odst. 1 písm. f) GDPR.

Analytické cookies (Google Analytics 4, zpracovatel Google Ireland Ltd.) používáme k podrobnějšímu měření návštěvnosti. Spustí se až poté, co k nim dáte souhlas v cookie liště; do té doby se skript Googlu do stránky vůbec nenačte. Reklamní funkce (Google Signals, personalizace reklam) máme vypnuté. Data může Google zpracovávat i v USA (Google LLC je certifikovaná v rámci EU-US Data Privacy Framework). Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.

Souhlas můžete kdykoli odvolat tlačítkem „Nastavení cookies“ v patičce webu — měření se hned vypne a cookies Google Analytics z prohlížeče smažeme. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Marketingové ani reklamní cookies nepoužíváme a data z analytiky nepředáváme inzertním sítím.

9. Děti

Služba není určena osobám mladším 18 let a vědomě nezpracováváme jejich osobní údaje.

10. Propojení se sociálními sítěmi

Propojení účtu na sociální síti je dobrovolné. Bez něj služba funguje dál — obsah můžete zveřejnit ručně. Každou síť propojujete zvlášť a vždy na základě souhlasu uděleného na přihlašovací stránce dané sítě, případně zprostředkovatele publikování. Které sítě služba nabízí, uvidíte v Nastavení projektu.

Instagram přímo přes Meta. U některých projektů je Instagram Business účet propojený přes rozhraní Instagram API with Instagram Login společnosti Meta. Zpracováváme ID Instagram účtu, uživatelské jméno (@handle) a přístupový token, který uchováváme šifrovaně (AES-256-GCM) a používáme výhradně k publikování a čtení statistik.

Instagram, Facebook, LinkedIn a další sítě přes Upload-Post. Ostatní propojení zajišťuje zpracovatel Upload-Post LLC (USA), který pro nás publikuje příspěvky a čte jejich statistiky. Přístupové tokeny k vašim účtům na sítích drží Upload-Post, ne my. U každé propojené sítě ukládáme:

• Identifikaci propojení: jméno vašeho profilu u Upload-Post, identifikátor a uživatelské jméno propojeného účtu a stav propojení
• Publikační cíl: u Facebooku a LinkedInu ID a název stránky, kterou pro publikování vyberete

Co čteme ze sítí: statistiky příspěvků, které Chrlit zveřejnil — podle toho, co daná síť poskytuje, dosah, zhlédnutí, lajky, komentáře, sdílení a uložení. Slouží k vyhodnocení výkonu obsahu a jeho zlepšování. Počet sledujících měříme jen u Instagramu, a to z veřejného profilu (viz zpracovatel HikerAPI v bodě 4).

Tyto údaje nesdílíme s dalšími třetími stranami nad rámec uvedených zpracovatelů a nepoužíváme je k profilování ani cílené reklamě. Pro příspěvek zveřejněný na síti platí i podmínky a zásady ochrany soukromí provozovatele té sítě.

Odpojení a výmaz: propojení kterékoli sítě můžete kdykoli zrušit v Nastavení projektu. Odpojením sítě se na ni okamžitě přestane publikovat a smaže se uložený výběr stránky. Odpojíte-li poslední síť propojenou přes Upload-Post, smažeme váš profil u Upload-Post i uložené záznamy o propojení. Odpojením Instagramu propojeného přímo přes Meta se smaže uložený token. O výmaz dat získaných ze sítí můžete rovněž požádat na e-mailu info@chrlit.cz; u Instagramu propojeného přímo přes Meta také prostřednictvím našeho data deletion endpointu.

11. Tipy, nabídky a telefonické oslovení

Tipy a nabídky zákazníkům. Když si u nás založíte účet, můžeme vám e-mailem posílat tipy k používání služby a nabídky obdobných služeb Chrlitu. Dovoluje to § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti — jen vůči vlastním zákazníkům a jen dokud to neodmítnou. Odmítnout můžete rovnou při založení účtu políčkem „Nechci od Chrlitu dostávat tipy a nabídky e-mailem“ (při registraci i u přihlášení přes Google); vypnete tím jen tipy a nabídky, upozornění k vašemu obsahu chodí dál. Kdykoli později se můžete odhlásit odkazem „Odhlásit odběr“, který je v každém takovém e-mailu i v souhrnech ze studia — ten vypne všechny e-maily kromě nezbytných (platby a doklady, změna podmínek, upozornění k vašemu účtu, tarifu a příspěvkům, třeba nepovedené publikování, a odpovědi podpory). Účtům založeným přede dnem 2. listopadu 2026 posíláme tipy a nabídky jen s jejich souhlasem — registrace jim možnost odmítnutí ještě nenabízela.

Obchodní sdělení ostatním. Kdo u nás účet nemá, tomu obchodní sdělení e-mailem pošleme jen s jeho předchozím souhlasem. Souhlas můžete kdykoli odvolat odkazem v e-mailu nebo zprávou na info@chrlit.cz.

Telefonické oslovení firem a podnikatelů. Firmám a podnikajícím fyzickým osobám můžeme zavolat s nabídkou služby na telefonní číslo, které samy zveřejnily na svém webu. Děláme to z oprávněného zájmu nabízet službu podnikatelům podle čl. 6 odst. 1 písm. f) GDPR. Nevoláme na čísla, u kterých web nabídky odmítá, ani na čísla uvedená v účastnickém seznamu (1188) bez souhlasu s obchodními hovory. Hovor nahráváme, jen když to na jeho začátku ohlásíme. Proti oslovení můžete kdykoli vznést námitku — stačí v hovoru říct „ne“, nebo napsat na info@chrlit.cz. Odmítnutí si zapíšeme do evidence obchodních kontaktů a znovu vám nezavoláme.

Kontaktní formulář a čekací listina. Kontakt, který nám zanecháte ve formuláři na webu nebo na čekací listině, použijeme jen k odpovědi na váš dotaz, u čekací listiny k pozvánce do služby. Nabídky na něj bez vašeho souhlasu neposíláme.

12. Změny těchto zásad

Tyto zásady můžeme aktualizovat, zejména při změně rozsahu služby nebo seznamu zpracovatelů. O podstatné změně vás informujeme e-mailem nejméně 14 dní předem. Aktuální znění je vždy dostupné na této stránce.