Zásady ochrany osobních údajů služby CiteTide

Účinné od: 21. srpna 2026

1. Správce osobních údajů

Správcem osobních údajů je Jan Brožíček, IČO 08764832, Rižská 1492/2, 102 00 Praha, Česká republika, e-mail legal@citetide.com.

2. Jaké údaje zpracováváme

Zpracováváme zejména e-mailovou adresu, heslo uložené v zabezpečené podobě prostřednictvím Supabase, údaje o účtu, zvolený tarif, fakturační zemi, platební a předplatitelské údaje zpracovávané přes Stripe, projektová data zadaná uživatelem, například název značky, doménu, konkurenty a sledované dotazy, výsledky měření, doporučení, technické logy, IP adresu, user-agent a komunikaci se zákazníkem.

3. Projektová a AI data

Projektová data jsou obchodní údaje zákazníka. Může jít o názvy značek, domény, konkurenční weby, dotazy a výsledky analýzy odpovědí AI systémů. Tato data mohou být předávána AI API poskytovatelům za účelem provedení měření a analýzy. Uživatel by do sledovaných dotazů neměl zadávat citlivé údaje, důvěrná tajemství, osobní údaje třetích osob nebo data, k jejichž použití nemá oprávnění.

4. Účely a právní základy

Údaje zpracováváme pro vytvoření a správu účtu, poskytování služby, měření AI viditelnosti, ukládání výsledků, generování doporučení, platby a fakturaci, zákaznickou podporu, bezpečnost, prevenci zneužití, plnění právních povinností a ochranu právních nároků. Právními základy jsou zejména plnění smlouvy, splnění právních povinností a oprávněný zájem na bezpečném provozu a rozvoji služby.

5. Marketingová sdělení

Pokud nám k tomu udělíte svůj nepovinný souhlas, můžeme vaši e-mailovou adresu použít k zasílání produktových novinek, tipů, nabídek, newsletterů a dalších obchodních sdělení souvisejících se službou CiteTide. Svůj souhlas můžete kdykoli odvolat v nastavení účtu nebo pomocí odkazu pro odhlášení v každém marketingovém e-mailu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

6. Provozní a servisní e-maily

Můžeme vám zasílat nemarketingové provozní e-maily související s vaším účtem a provozem služby CiteTide, například bezpečnostní upozornění, informace o platbách, změny obchodních podmínek, změny cen nebo tarifu, důležité technické změny, informace o výpadcích nebo oznámení týkající se účtu. Tyto e-maily jsou nezbytné pro plnění smlouvy, splnění právních povinností nebo náš oprávněný zájem na provozu a zabezpečení služby. Nejde o obchodní sdělení a zasílají se bez ohledu na vaše nastavení marketingového souhlasu.

7. Poskytovatelé a příjemci

Používáme zejména Hetzner pro hosting VPS v EU/Německu, Supabase pro databázi a autentizaci, Stripe pro platby a předplatné a AI API poskytovatele OpenAI, Anthropic, Google/Gemini a Perplexity pro zpracování sledovaných dotazů a analýzu odpovědí. Tito poskytovatelé mohou vystupovat jako zpracovatelé, sub-zpracovatelé nebo samostatní správci podle povahy služby a vlastních smluvních podmínek.

8. Google Analytics 4

Používáme Google Analytics 4, abychom porozuměli tomu, jak návštěvníci používají náš web, a mohli CiteTide zlepšovat. Google Analytics se načte až poté, co udělíte souhlas s analytickými cookies v naší cookie liště. Pokud souhlas neudělíte, Google Analytics se nenačte. V této souvislosti může Google zpracovávat online identifikátory, identifikátory cookies, informace o zařízení a prohlížeči, přibližnou polohu, navštívené stránky, události a informace o používání služby. Google Analytics záměrně neposíláme jména, e-mailové adresy, platební údaje ani obsah vašich projektů v CiteTide. Poskytovatelem Google Analytics je společnost Google Ireland Limited.

9. Předání mimo EHP

Někteří z našich poskytovatelů, včetně Google, Stripe a vybraných poskytovatelů AI API, mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, včetně Spojených států. V takovém případě se spoléháme na rozhodnutí o odpovídající ochraně, EU-U.S. Data Privacy Framework tam, kde je použitelný, standardní smluvní doložky nebo jiný platný mechanismus pro předání údajů podle GDPR.

10. Doba uchování

Údaje o účtu uchováváme po dobu trvání účtu a poté po přiměřenou dobu pro právní, daňové, bezpečnostní a provozní účely. Účetní a daňové doklady uchováváme po dobu vyžadovanou právními předpisy. Projektová data a výsledky měření uchováváme po dobu trvání účtu nebo podle nastavení služby; po ukončení účtu budou smazána nebo anonymizována v přiměřené lhůtě. Technické a bezpečnostní logy uchováváme po omezenou dobu nezbytnou pro bezpečnost a provoz.

11. Bezpečnost

Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, šifrovanou komunikaci, zabezpečenou autentizaci, pravidelné aktualizace, omezení přístupů k produkčním datům, monitoring provozu a zálohování systému. Žádná služba však nemůže zaručit absolutní bezpečnost.

12. Práva uživatelů

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, námitku proti zpracování založenému na oprávněném zájmu a právo podat stížnost u Úřadu pro ochranu osobních údajů. Žádosti zasílejte na legal@citetide.com.

13. Cookies a localStorage

Používáme nezbytné cookies pro přihlášení a fungování služby a localStorage pro preference, například jazyk nebo vzhled. Marketingové ani reklamní cookies nepoužíváme, pokud není výslovně uvedeno jinak. Podrobnosti o analytických cookies (Google Analytics 4) najdete v Zásadách používání cookies.

14. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách budeme informovat přiměřeným způsobem, například e-mailem nebo oznámením ve službě.

15. Kontakt

Jan Brožíček, IČO 08764832, Rižská 1492/2, 102 00 Praha, Česká republika, legal@citetide.com.