Informační oznámení pro koncové zákazníky (čl. 14 GDPR)

VERZE 2026-09-02 — 2.2. Účinné od 2. 9. 2026. Tento dokument je určen osobám, kterým byla prostřednictvím služby Reputive odeslána žádost o recenzi nebo obdobná zpráva jménem podnikatele, který je zákazníkem Reputive, a autorům recenzí na profilech těchto podnikatelů.

Změny vůči verzi 2.1 (1. 9. 2026):

• opraveno tvrzení o generativní AI: pro návrh odpovědi se předává i Vaše veřejné jméno tak, jak je zobrazeno na Google; doplněn záložní poskytovatel Anthropic PBC;
• přiznáno měření otevření e-mailu (měřicí obrázek v žádostech o recenzi) a popsán jeho účel;
• opraven region databáze (Irsko, EU) a doplněni podpracovatelé SMS brány (Interactive Marketing, s.r.o.), Upstash a Sentry;
• doba uchování uvedena podle skutečného nastavení aplikace (30–1095 dnů podle podnikatele, výchozí 730 dnů, pseudonymizace);
• upřesněno, koho kontaktovat: primárně podnikatele (správce); Reputive žádost předá.

1. Kdo Vám zprávu posílá a kdo je správcem

Zprávu (e-mail nebo SMS) Vám poslal podnikatel, u kterého jste nakoupili nebo využili službu; je uveden jako odesílatel zprávy. Tento podnikatel je správcem Vašich osobních údajů.

Technické odeslání zajišťuje služba Reputive, provozovaná společností Digifox s.r.o., IČO 23894865, Trávníky 322/7, 691 52 Kostice, která pro podnikatele vystupuje jako zpracovatel podle čl. 28 GDPR. Reputive Vaše údaje nepoužívá pro vlastní marketing a neprodává je.

2. Jaké údaje se zpracovávají a odkud jsou

Údaje pochází od podnikatele (z jeho evidence zákazníků, e-shopu nebo rezervačního systému):

• jméno (pokud Vás podnikatel oslovuje jménem),
• e-mail nebo telefonní číslo (kanál odeslání),
• údaj o nákupu nebo návštěvě (datum, případně zboží či služba — pokud podnikatel zprávu personalizoval),
• stav zprávy: doručení, otevření e-mailu (žádost o recenzi obsahuje malý měřicí obrázek, podle kterého Reputive pozná, že byla zpráva zobrazena), klik na odkaz ve zprávě a odhlášení,
• pokud recenzi napíšete: veřejný text recenze, hodnocení a Vaše veřejné jméno z platformy (Google, Heureka a další), a jejich přiřazení k Vašemu zákaznickému záznamu u podnikatele.

3. Proč a na jakém základě

• Účel: požádat Vás o hodnocení zboží nebo služby na Google nebo jiné platformě, kterou podnikatel používá; zastavit další zprávy, jakmile recenzi napíšete nebo se odhlásíte; umožnit podnikateli odpovědět na Vaši recenzi. Měření otevření a kliknutí slouží k tomu, aby podnikatel viděl, zda byly zprávy doručeny, a aby se sekvence včas zastavila.
• Právní základ: oprávněný zájem podnikatele (čl. 6 odst. 1 písm. f) GDPR) získat zpětnou vazbu od vlastních zákazníků, ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. (sdělení vlastním zákazníkům o obdobném zboží či službě s možností kdykoli odmítnout).

4. Jak dlouho

Podnikatel nastavuje dobu uchování kontaktů v rozsahu 30–1095 dnů od posledního odeslání zprávy; výchozí je 730 dnů. Po uplynutí Reputive automaticky odstraní Vaše jméno, e-mail, telefon a poznámky (pseudonymizace); zůstane jen provozní záznam bez těchto údajů pro statistiku podnikatele, který se smaže spolu s jeho účtem. Podnikatel může Váš záznam smazat kdykoli dříve na Vaši žádost. Obsah recenzí z Google uchovává Reputive nejvýše 29 dnů od poslední synchronizace.

5. Komu se údaje předávají

Reputive používá tyto podpracovatele (podrobnosti v Seznamu podpracovatelů):

• Supabase Inc. — databáze (region AWS eu-west-1, Irsko, EU)
• Vercel Inc. — hosting aplikace (serverové funkce v regionu EU „fra1“; společnost v USA)
• Resend, Inc. — doručování e-mailů (region EU; společnost v USA)
• Interactive Marketing, s.r.o. (SmsManager.cz) — odesílání SMS (ČR)
• Google LLC — Business Profile API, přes které podnikatel čte recenze a publikuje odpovědi; Gemini API pro AI návrhy odpovědí
• Anthropic PBC — Claude API, záložní model pro AI návrhy (USA)
• Upstash, Inc. a Functional Software, Inc. (Sentry) — technické zabezpečení a chybová hlášení (USA)

Co dostane AI: pro vytvoření návrhu odpovědi podnikatele na Vaši recenzi se poskytovateli AI (Google, záložně Anthropic) předává text Vaší veřejné recenze, hodnocení, Vaše jméno tak, jak je zveřejněno na Google, a profil podnikatele (název, obor, tón). E-mail, telefon ani údaje o Vašem nákupu se poskytovatelům AI nepředávají. Oba poskytovatelé jsou smluvně vázáni nepoužívat tyto údaje k tréninku modelů (placená úroveň služeb).

Předání do USA se opírá o EU-US Data Privacy Framework (čl. 45 GDPR) a záložně o standardní smluvní doložky (čl. 46 GDPR).

6. Vaše práva

Podle čl. 15–21 GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování — námitku respektujeme okamžitě a další zprávy Vám nepřijdou. Můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) a domáhat se soudní ochrany (čl. 79 GDPR).

Odhlášení: každý e-mail obsahuje odkaz pro odhlášení; kliknutí Vás okamžitě vyřadí z dalších zpráv daného podnikatele. Reputive navíc uloží otisk (SHA-256) Vašeho e-mailu, aby Vám žádný podnikatel používající Reputive nemohl znovu psát; z otisku nelze adresu zpětně získat.

Koho kontaktovat: primárně podnikatele, který Vám zprávu poslal (je správcem; kontakt najdete na jeho webu nebo u odesílatele zprávy). Nevíte-li, koho kontaktovat, napište na info@reputive.app — žádost předáme podnikateli, odhlášení a námitku vyřídíme sami a odpověď koordinujeme do 30 dnů.

7. Automatizované rozhodování a profilování

Nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR. AI vytváří pouze návrhy odpovědí; před zveřejněním je vždy schválí člověk — podnikatel, nebo u recenzí s hodnocením 4–5★ (pokud si podnikatel tuto možnost zapnul) pověřený pracovník Reputive. Recenze s hodnocením 1–3★ schvaluje vždy podnikatel.

Reputive přiřazuje Vaši recenzi k Vašemu zákaznickému záznamu u podnikatele a z recenzí všech zákazníků vytváří pro podnikatele souhrnné tematické a sentimentové analýzy. Jde o profilování ve smyslu čl. 4 bodu 4 GDPR, které nemá vůči Vám žádný právní ani obdobně významný účinek.

8. Kontakt

• Podnikatel (správce): odesílatel zprávy, kterou jste obdrželi.
• Reputive (zpracovatel): Digifox s.r.o., info@reputive.app, datová schránka pq4uk35.

Historie verzí