ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Služba Sitepal.aiÚčinné od: 1. 8. 2026Verze: 1.0

1. KDO JSME A JAK NÁS KONTAKTOVAT

Tyto zásady popisují, jak zpracováváme osobní údaje v souvislosti s provozem služby Sitepal.ai. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správcem osobních údajů je:

ROAS Holdings s.r.o.IČO: 23083166se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 420133ID datové schránky: 844tcbnKontaktní e-mail pro veškeré dotazy k ochraně údajů: info@sitepal.ai

Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), neboť nám tato povinnost dle čl. 37 GDPR nevzniká. Veškeré dotazy směřujte na výše uvedený e-mail.

2. DVOJÍ ROLE: KDY JSME SPRÁVCE A KDY ZPRACOVATEL

Toto je důležité rozlišení, protože ovlivňuje, na koho se máte obrátit.

2.1. Jsme SPRÁVCEM

ve vztahu k údajům našich zákazníků a návštěvníků našeho webu — tedy k údajům, které o vás zpracováváme, když se registrujete, platíte, píšete nám nebo procházíte sitepal.ai. Tyto zásady popisují právě toto zpracování.

2.2. Jsme ZPRACOVATELEM

ve vztahu k údajům, které náš zákazník sám zpracovává prostřednictvím webové prezentace, kterou si u nás vytvořil — například údaje z kontaktních formulářů, údaje návštěvníků jeho webu nebo jeho zákaznická data.

V takovém případě je správcem těchto údajů náš zákazník, nikoli my. My s nimi nakládáme výhradně podle jeho pokynů. Jste-li návštěvníkem webu, který běží na Sitepal, a chcete uplatnit svá práva k údajům, obraťte se prosím na provozovatele daného webu. Vzájemná práva a povinnosti upravuje Zpracovatelská smlouva (DPA), která je přílohou našich obchodních podmínek.

3. JAKÉ ÚDAJE ZPRACOVÁVÁME, PROČ A NA JAKÉM ZÁKLADĚ

3.1. Registrace a správa uživatelského účtu

Přihlášení přes Google. Používáte-li přihlášení účtem Google, získáváme od společnosti Google pouze vaše jméno, e-mailovou adresu a profilovou fotografii, a to výhradně za účelem vytvoření a předvyplnění vašeho profilu. Nezískáváme přístup k vašim e-mailům, souborům, kontaktům, kalendáři ani k žádným dalším datům ve vašem účtu Google.

3.2. Poskytování služby a interakce s AI

Upozornění: Do konverzace s AI prosím nevkládejte zvláštní kategorie osobních údajů (údaje o zdravotním stavu, rasovém či etnickém původu, náboženském vyznání, politických názorech, sexuální orientaci, biometrické a genetické údaje), údaje o odsouzeních v trestních věcech ani citlivé údaje třetích osob, které k tomu nemáte oprávnění.

3.3. Platby a účetnictví

Neuchováváme úplná čísla platebních karet. Platby zpracovává platební brána Stripe; údaje o kartě zadáváte přímo jí.

3.4. Komunikace a podpora

3.5. Provozní záznamy a bezpečnost

3.6. Analytika produktu

3.7. Marketing a měření reklamy

Kde měříme: Marketingové a analytické nástroje (Google Analytics, Meta Pixel, TikTok Pixel) používáme pouze na našich vlastních stránkách sitepal.ai a v naší aplikaci. Neumísťujeme je na webové prezentace našich zákazníků.

3.8. Ochrana právních nároků

4. UMĚLÁ INTELIGENCE A VAŠE ÚDAJE

4.1. Podstatou naší služby je zpracování vašich zadání systémy umělé inteligence. To znamená, že obsah, který do služby vložíte, je předáván poskytovatelům AI modelů, kteří jej zpracují a vrátí nám výstup.

4.2. Využíváme modely následujících poskytovatelů:

• Amazon Web Services (Amazon Bedrock)
• OpenAI
• Anthropic
• Google

4.3. Netrénujeme na vašich datech. Vaše konverzace, obsah ani vygenerované výstupy nepoužíváme k trénování, dolaďování ani vývoji jakýchkoli modelů umělé inteligence.

4.4. S uvedenými poskytovateli máme uzavřeny smlouvy o zpracování osobních údajů a využíváme je v podnikatelském režimu, ve kterém se dle svých podmínek zavazují nepoužívat data zákazníků k trénování svých modelů. Nemůžeme však převzít odpovědnost za jednání těchto společností nad rámec našich smluvních ujednání s nimi.

4.5. Automatizované rozhodování. Používáme automatizované systémy k vyhodnocování rizikovosti obsahu (detekce phishingu, zneužití ochranných známek, rizikové skórování). Tyto systémy mohou vést k označení obsahu jako rizikového. Rozhodnutí s významným dopadem — zejména odstranění obsahu, pozastavení nebo zrušení účtu — však vždy podléhá posouzení a schválení člověkem. Máte právo takové rozhodnutí napadnout postupem popsaným v našich obchodních podmínkách a vyjádřit svůj názor.

5. KOMU ÚDAJE PŘEDÁVÁME

Osobní údaje nikdy neprodáváme. Předáváme je pouze prověřeným poskytovatelům, kteří pro nás zajišťují dílčí činnosti, a to na základě smluv o zpracování osobních údajů dle čl. 28 GDPR.

Údaje dále můžeme předat účetní kanceláři, advokátní kanceláři nebo orgánům veřejné moci, ukládá-li nám to zákon (soudy, Policie ČR, finanční správa, Úřad pro ochranu osobních údajů).

Aktuální seznam zpracovatelů udržujeme na této stránce. O změně, která se dotýká zpracování údajů našich zákazníků jako správců, je informujeme předem.

6. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU

6.1. Primárně ukládáme data v Evropské unii. Někteří z výše uvedených poskytovatelů však mohou zpracovávat údaje ve Spojených státech amerických nebo v jiných třetích zemích.

6.2. V takovém případě je předání zajištěno jedním z těchto nástrojů dle kapitoly V GDPR:

• rozhodnutí Evropské komise o odpovídající ochraně — u příjemců certifikovaných v rámci EU-U.S. Data Privacy Framework, nebo
• standardní smluvní doložky schválené Evropskou komisí, doplněné o posouzení dopadu předání (TIA) a o doplňková technická a organizační opatření, zejména šifrování při přenosu i v klidu.

6.3. Kopii použitých záruk vám na vyžádání poskytneme na adrese info@sitepal.ai.

7. JAK DLOUHO ÚDAJE UCHOVÁVÁME

7.1. Konkrétní doby uchování jsou uvedeny u jednotlivých účelů v čl. 3.

7.2. Zrušení účtu. Zrušíte-li svůj účet, nabízíme dvě varianty:

a) Dočasné zrušení (soft delete)Váš účet a data jsou deaktivovány a znepřístupněny, ale po dobu 30 dnů je lze obnovit, pokud se rozhodnete vrátit. Po uplynutí této doby postupujeme dle písm. b).

b) Trvalé smazáníNa vaši žádost provedeme trvalé odstranění bez čekací lhůty.

7.3. Co po smazání zůstává. Po smazání účtu jsou vaše osobní údaje odstraněny nebo nevratně anonymizovány tak, že vás již nelze identifikovat. Anonymizované statistické údaje můžeme dále uchovávat a používat pro analýzu využití služby — nejde již o osobní údaje.

7.4. Výjimky. I po smazání účtu jsme povinni nebo oprávněni uchovat:

• daňové doklady a účetní záznamy — 10 let (zákon o účetnictví, zákon o DPH),
• údaje nezbytné k obhajobě právních nároků — po dobu promlčecí lhůty,
• záznamy o závažném porušení podmínek (např. phishing, podvod, obsah ohrožující děti) — po dobu nezbytnou k prevenci opakovaného zneužití služby.

7.5. Zálohy. Data mohou po nezbytně nutnou dobu přetrvávat v technických zálohách. Ze záloh jsou odstraněna při jejich pravidelné rotaci, nejpozději do 90 dnů.

8. VAŠE PRÁVA

Ve vztahu k osobním údajům, jejichž jsme správcem, máte následující práva:

Právo na přístup (čl. 15 GDPR) — můžete se nás zeptat, zda a jaké údaje o vás zpracováváme, a získat jejich kopii.

Právo na opravu (čl. 16 GDPR) — jsou-li vaše údaje nepřesné nebo neúplné, máte právo na jejich opravu či doplnění. Většinu údajů si můžete opravit sami v nastavení účtu.

Právo na výmaz (čl. 17 GDPR) — můžete požádat o smazání svých údajů, například odvoláte-li souhlas nebo pominul-li důvod zpracování. Toto právo neplatí, pokud nám zpracování ukládá zákon (typicky faktury) nebo je nezbytné k obhajobě právních nároků.

Právo na omezení zpracování (čl. 18 GDPR) — v určitých situacích, například po dobu ověřování přesnosti údajů, můžete požádat, abychom údaje pouze uchovávali a jinak s nimi nepracovali.

Právo na přenositelnost (čl. 20 GDPR) — údaje, které zpracováváme na základě smlouvy nebo souhlasu automatizovaně, vám na žádost poskytneme ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je předáme přímo jinému správci, je-li to technicky proveditelné.

Právo vznést námitku (čl. 21 GDPR) — zpracováváme-li údaje na základě oprávněného zájmu, můžete proti tomu vznést námitku. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy. Vznesete-li námitku proti zpracování pro účely přímého marketingu, přestaneme údaje pro tento účel zpracovávat vždy a bez dalšího.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — udělený souhlas (typicky u cookies) můžete kdykoli odvolat, aniž je tím dotčena zákonnost dosavadního zpracování. Nastavení cookies změníte kdykoli prostřednictvím odkazu v patičce našeho webu.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) — viz čl. 4.5 těchto zásad.

Jak práva uplatnit

Napište na info@sitepal.ai z e-mailové adresy, kterou máte registrovanou v účtu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.

Vzniknou-li pochybnosti o vaší totožnosti, můžeme požádat o její doplňující ověření. Žádosti vyřizujeme bezplatně; při zjevně nedůvodných nebo nepřiměřených a opakovaných žádostech můžeme účtovat přiměřený poplatek nebo žádost odmítnout.

Právo podat stížnost

Domníváte-li se, že zpracováním vašich údajů porušujeme právní předpisy, máte právo obrátit se na dozorový úřad:

Úřad pro ochranu osobních údajůPplk. Sochora 727/27, 170 00 Praha 7 – Holešovicetel.: +420 234 665 111web: www.uoou.gov.cz

9. ZABEZPEČENÍ

Přijali jsme technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou, zneužitím a změnou, zejména:

• šifrovaný přenos dat protokolem TLS/HTTPS,
• šifrování dat v úložišti (encryption at rest),
• ukládání hesel výhradně v podobě nevratného kryptografického otisku,
• řízení přístupu na principu nezbytného minima a víceúrovňovou autentizaci u administrátorských účtů,
• pravidelné zálohování a evidenci verzí,
• oddělení produkčního a vývojového prostředí,
• monitoring, logování a automatizovanou detekci bezpečnostních incidentů,
• smluvní závazky mlčenlivosti u všech osob s přístupem k údajům,
• výběr poskytovatelů infrastruktury s uznávanými bezpečnostními certifikacemi.

Porušení zabezpečení. Dojde-li k porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro vaše práva a svobody, ohlásíme jej Úřadu pro ochranu osobních údajů do 72 hodin od okamžiku, kdy se o něm dozvíme. Je-li riziko vysoké, informujeme bez zbytečného odkladu i vás.

Žádný přenos dat po internetu ani žádné úložiště nelze zabezpečit absolutně; nemůžeme proto zaručit naprostou bezpečnost.

10. COOKIES

Používání cookies a obdobných technologií na sitepal.ai popisují samostatné Zásady používání cookies.

Cookies, které nejsou nezbytné pro fungování webu, ukládáme pouze na základě vašeho souhlasu uděleného v cookie liště. Souhlas můžete kdykoli změnit nebo odvolat.

11. DĚTI

Služba není určena osobám mladším 18 let a vědomě nezpracováváme osobní údaje dětí. Zjistíme-li, že jsme získali údaje osoby mladší 18 let bez odpovídajícího právního základu, bez zbytečného odkladu je odstraníme. Máte-li podezření, že k tomu došlo, napište nám na info@sitepal.ai.

12. ZMĚNY TĚCHTO ZÁSAD

Tyto zásady můžeme aktualizovat, zejména při změně právních předpisů, rozšíření služby nebo změně zpracovatelů. Aktuální znění je vždy dostupné na této adrese s uvedením data účinnosti. O podstatných změnách vás budeme informovat e-mailem nebo oznámením ve službě nejméně 30 dnů předem.

Tyto zásady nabývají účinnosti dne 1. 8. 2026.