Informační oznámení pro koncové zákazníky (čl. 13 a 14 GDPR)

VERZE 2026-10-05 — 2.3. Účinné od 5. 10. 2026. Tento dokument je určen osobám, kterým byla prostřednictvím služby Reputive odeslána žádost o recenzi nebo obdobná zpráva jménem podnikatele, který je zákazníkem Reputive, a autorům recenzí na profilech těchto podnikatelů.

Změny vůči verzi 2.2 (2. 9. 2026):

• žádost o recenzi nově obsahuje odkaz „Něco se nepovedlo? Napište nám“; popsáno, co se stane se zprávou, kterou přes něj podnikateli pošlete, a jak dlouho se uchovává;
• oznámení nově plní i informační povinnost podle čl. 13 GDPR pro údaje, které přes tento odkaz poskytnete sami.
• doplněno, že obrázek zakoupeného zboží v žádosti se načítá přímo ze serveru podnikatele.
• doplněno, že ve zprávě podnikateli můžete zvolit téma (např. doprava nebo zboží).

1. Kdo Vám zprávu posílá a kdo je správcem

Zprávu (e-mail nebo SMS) Vám poslal podnikatel, u kterého jste nakoupili nebo využili službu; je uveden jako odesílatel zprávy. Tento podnikatel je správcem Vašich osobních údajů.

Technické odeslání zajišťuje služba Reputive, provozovaná společností OnTarget Labs s.r.o., IČO 23894865, Trávníky 322/7, 691 52 Kostice, která pro podnikatele vystupuje jako zpracovatel podle čl. 28 GDPR. Reputive Vaše údaje nepoužívá pro vlastní marketing a neprodává je.

2. Jaké údaje se zpracovávají a odkud jsou

Údaje pochází od podnikatele (z jeho evidence zákazníků, e-shopu nebo rezervačního systému):

• jméno (pokud Vás podnikatel oslovuje jménem),
• e-mail nebo telefonní číslo (kanál odeslání),
• údaj o nákupu nebo návštěvě (datum, případně zboží či služba — pokud podnikatel zprávu personalizoval),
• pokud žádost obsahuje obrázek zakoupeného zboží: obrázek se při zobrazení e-mailu načítá přímo ze serveru podnikatele nebo jeho dodavatele; ten se tak může dozvědět, že jste e-mail otevřeli, a Vaši IP adresu,
• stav zprávy: doručení, otevření e-mailu (žádost o recenzi obsahuje malý měřicí obrázek, podle kterého Reputive pozná, že byla zpráva zobrazena), klik na odkaz ve zprávě a odhlášení,
• pokud podnikateli napíšete přes odkaz „Něco se nepovedlo? Napište nám“ v žádosti o recenzi: zvolené téma (např. doprava nebo zboží), text Vaší zprávy a čas jejího odeslání (tyto údaje poskytujete sami),
• pokud recenzi napíšete: veřejný text recenze, hodnocení a Vaše veřejné jméno z platformy (Google, Heureka a další), a jejich přiřazení k Vašemu zákaznickému záznamu u podnikatele.

3. Proč a na jakém základě

• Účel: požádat Vás o hodnocení zboží nebo služby na Google nebo jiné platformě, kterou podnikatel používá; zastavit další zprávy, jakmile recenzi napíšete nebo se odhlásíte; umožnit podnikateli odpovědět na Vaši recenzi; předat podnikateli zprávu, kterou mu přes odkaz „Něco se nepovedlo? Napište nám“ sami pošlete. Odeslání takové zprávy nemá vliv na to, zda a kde můžete napsat veřejnou recenzi. Měření otevření a kliknutí slouží k tomu, aby podnikatel viděl, zda byly zprávy doručeny, a aby se sekvence včas zastavila.
• Právní základ: oprávněný zájem podnikatele (čl. 6 odst. 1 písm. f) GDPR) získat zpětnou vazbu od vlastních zákazníků, ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. (sdělení vlastním zákazníkům o obdobném zboží či službě s možností kdykoli odmítnout).

4. Jak dlouho

Podnikatel nastavuje dobu uchování kontaktů v rozsahu 30–1095 dnů od posledního odeslání zprávy; výchozí je 730 dnů. Po uplynutí Reputive automaticky odstraní Vaše jméno, e-mail, telefon a poznámky (pseudonymizace); zůstane jen provozní záznam bez těchto údajů pro statistiku podnikatele, který se smaže spolu s jeho účtem. Podnikatel může Váš záznam smazat kdykoli dříve na Vaši žádost. Zprávu, kterou podnikateli pošlete přes odkaz „Něco se nepovedlo? Napište nám“, Reputive smaže nejpozději ve chvíli, kdy odstraní Vaše kontaktní údaje. Podnikatel ji dostane také e-mailem; kopii ve své schránce spravuje sám jako správce. Obsah recenzí z Google uchovává Reputive nejvýše 29 dnů od poslední synchronizace.

5. Komu se údaje předávají

Reputive používá tyto podpracovatele (podrobnosti v Seznamu podpracovatelů):

• Supabase Inc. — databáze (region AWS eu-west-1, Irsko, EU)
• Vercel Inc. — hosting aplikace (serverové funkce v regionu EU „fra1“; společnost v USA)
• Resend, Inc. — doručování e-mailů (region EU; společnost v USA)
• Interactive Marketing, s.r.o. (SmsManager.cz) — odesílání SMS (ČR)
• Google LLC — Business Profile API, přes které podnikatel čte recenze a publikuje odpovědi; Gemini API pro AI návrhy odpovědí
• Anthropic PBC — Claude API, záložní model pro AI návrhy (USA)
• Upstash, Inc. a Functional Software, Inc. (Sentry) — technické zabezpečení a chybová hlášení (USA)

Co dostane AI: pro vytvoření návrhu odpovědi podnikatele na Vaši recenzi se poskytovateli AI (Google, záložně Anthropic) předává text Vaší veřejné recenze, hodnocení, Vaše jméno tak, jak je zveřejněno na Google, a profil podnikatele (název, obor, tón). E-mail, telefon ani údaje o Vašem nákupu se poskytovatelům AI nepředávají. Oba poskytovatelé jsou smluvně vázáni nepoužívat tyto údaje k tréninku modelů (placená úroveň služeb).

Předání do USA se opírá o EU-US Data Privacy Framework (čl. 45 GDPR) a záložně o standardní smluvní doložky (čl. 46 GDPR).

6. Vaše práva

Podle čl. 15–21 GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování — námitku respektujeme okamžitě a další zprávy Vám nepřijdou. Můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) a domáhat se soudní ochrany (čl. 79 GDPR).

Odhlášení: každý e-mail obsahuje odkaz pro odhlášení; kliknutí Vás okamžitě vyřadí z dalších zpráv daného podnikatele. Reputive navíc uloží otisk (SHA-256) Vašeho e-mailu, aby Vám žádný podnikatel používající Reputive nemohl znovu psát; z otisku nelze adresu zpětně získat.

Koho kontaktovat: primárně podnikatele, který Vám zprávu poslal (je správcem; kontakt najdete na jeho webu nebo u odesílatele zprávy). Nevíte-li, koho kontaktovat, napište na info@reputive.app — žádost předáme podnikateli, odhlášení a námitku vyřídíme sami a odpověď koordinujeme do 30 dnů.

7. Automatizované rozhodování a profilování

Nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR. AI vytváří pouze návrhy odpovědí; před zveřejněním je vždy schválí člověk — podnikatel, nebo u recenzí s hodnocením 4–5★ (pokud si podnikatel tuto možnost zapnul) pověřený pracovník Reputive. Recenze s hodnocením 1–3★ schvaluje vždy podnikatel.

Reputive přiřazuje Vaši recenzi k Vašemu zákaznickému záznamu u podnikatele a z recenzí všech zákazníků vytváří pro podnikatele souhrnné tematické a sentimentové analýzy. Jde o profilování ve smyslu čl. 4 bodu 4 GDPR, které nemá vůči Vám žádný právní ani obdobně významný účinek.

8. Kontakt

• Podnikatel (správce): odesílatel zprávy, kterou jste obdrželi.
• Reputive (zpracovatel): OnTarget Labs s.r.o., info@reputive.app, datová schránka pq4uk35.

Historie verzí