Zásady ochrany osobních údajů

VERZE 2026-09-02 — 2.3. Účinná od 1. 10. 2026; do té doby platí verze 2.2 ze dne 1. 9. 2026. Tento dokument je jedinými zásadami ochrany osobních údajů společnosti Digifox s.r.o. pro web reputive.cz, e-shop na reputive.cz i aplikaci app.reputive.cz. Dřívější samostatné zásady na reputive.cz jsou zrušeny a adresa přesměrována sem.

Změny vůči verzi 2.2:

• sloučeny zásady webu a aplikace do jednoho dokumentu; doplněny části o návštěvnících webu (§ 3), o zákaznících e-shopu s NFC destičkami — Zásilkovna, ThePay (§ 4) a o evidenci odhlášených kontaktů (§ 6.3);
• opraveno umístění databáze: region AWS eu-west-1 (Irsko, EU) namísto dříve uváděného německého regionu;
• u generativní AI doplněn Anthropic PBC (záložní model) a přiznáno, že se předává i veřejné jméno autora recenze; doplněny ukázky stylu (voice card), AI analýzy recenzí a měření otevření e-mailů;
• tabulka příjemců sjednocena s Seznamem podpracovatelů (nově Anthropic, Upstash, Sentry, Interactive Marketing, reCAPTCHA, Zásilkovna); opraveny názvy ThePay, a.s. a Interactive Marketing, s.r.o.;
• doby uchování uvedeny podle skutečného chování aplikace (okamžité smazání účtu, audit log vázaný na účet, pseudonymizace kontaktů); opraveny chybné citace (§ 30 písm. b) zákona č. 250/2016 Sb.; soudní ochrana dle čl. 79 GDPR a § 65 s. ř. s.) a účetní lhůta u neplátce DPH;
• jediný kontaktní e-mail info@reputive.app; popis přístupu podpory (impersonace) podle skutečného nastavení aplikace.

1. Správce osobních údajů

Digifox s.r.o., IČO 23894865, sídlo Trávníky 322/7, 691 52 Kostice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 148025. E-mail: info@reputive.app · datová schránka: pq4uk35.

Provozuje službu Reputive (aplikace app.reputive.cz), marketingový web reputive.cz a e-shop s NFC destičkami na reputive.cz/obchod. Pověřenec pro ochranu osobních údajů (DPO) není jmenován — po posouzení kritérií čl. 37 odst. 1 GDPR není povinný (nezpracováváme zvláštní kategorie údajů ve velkém rozsahu, naší hlavní činností není rozsáhlé pravidelné a systematické sledování osob a nejsme orgánem veřejné moci). Za ochranu údajů odpovídá Martin Uhlíř, jednatel.

2. Koho se tyto zásady týkají

3. Návštěvníci webu reputive.cz

Podrobný inventář cookies a úložišť webu je v Zásadách cookies webu; pro aplikaci platí Zásady cookies aplikace.

4. Zákazníci e-shopu (NFC destičky a příslušenství)

Údaje z e-shopu nepoužíváme k zasílání žádostí o recenzi bez Vašeho vědomí. Obchodní sdělení Vám jako zákazníkovi můžeme zaslat jen ohledně obdobného zboží a s možností odmítnout v každé zprávě (§ 7 odst. 3 zákona č. 480/2004 Sb.). Obchodní podmínky e-shopu jsou na reputive.cz/obchodni-podminky-eshop.

5. Uživatelé aplikace Reputive

Co neděláme: neprodáváme údaje; nepoužíváme Vaše údaje ani údaje Vašich zákazníků k tréninku AI modelů (oba poskytovatelé v placené konfiguraci se smluvním zákazem); v přihlášené části aplikace nepoužíváme reklamní ani analytické trackery.

6. Reputive jako zpracovatel — údaje Vašich zákazníků

6.1 Pokud v Reputive nahrajete kontakty svých zákazníků, připojíte recenzní platformu nebo e-shop, jste správcem těchto údajů a Reputive je Vaším zpracovatelem podle Smlouvy o zpracování osobních údajů (DPA). DPA popisuje kategorie údajů, účely, dobu uchování (kontakty se pseudonymizují po 30–1095 dnech podle Vašeho nastavení, výchozí 730 dnů od posledního odeslání zprávy), zabezpečení, podpracovatele a součinnost při žádostech subjektů.

6.2 Vzory informačních doložek pro Vaše zákazníky najdete v sekci Compliance v aplikaci; pro adresáty žádostí o recenzi je zveřejněno Informační oznámení dle čl. 14 GDPR.

6.3 Evidence odhlášených kontaktů. Odhlásí-li se adresát, odmítne-li poštovní server doručení nebo požádá-li adresát o výmaz, uložíme SHA-256 otisk jeho e-mailové adresy s důvodem, aby na něj Služba nemohla znovu odeslat zprávu z žádného účtu. Účelem je zajistit respektování námitky a odhlášení napříč Službou (čl. 21 odst. 3 GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.); právním základem je splnění právní povinnosti a oprávněný zájem (čl. 6 odst. 1 písm. c) a f) GDPR). Z otisku nelze adresu zpětně odvodit; otisk uchováváme, dokud trvá riziko opětovného oslovení.

7. Přístup podpory Reputive k Vašemu účtu (impersonace)

Pověřený administrátor Reputive může pro vyřízení Vašeho požadavku dočasně vstoupit do Vašeho účtu. Přístup vyžaduje administrátorské oprávnění a po 60 minutách nečinnosti vyprší. Akce, které odesílají zprávy Vašim zákazníkům nebo publikují obsah na připojené platformy, vyžadují dodatečné výslovné potvrzení administrátora; ostatní úpravy jsou technicky možné a administrátor je provádí pouze na Vaši žádost. Zahájení a ukončení přístupu, identita administrátora a důvod se zaznamenávají v provozním logu Reputive; záznamy k Vašemu účtu Vám na žádost poskytneme. Přístup administrátora se neobjevuje ve Vaší historii přihlášení.

8. Generativní AI

8.1 Reputive používá generativní AI k vytváření návrhů odpovědí na recenze, textů kampaní, přehledů (AI insights) a k odhadu oboru firmy. Používáme Google Gemini Developer API (primárně) a Anthropic Claude API (záložně a jako kontrolní model), oba v placené konfiguraci, ve které se poskytovatel smluvně zavazuje nepoužívat vstupy a výstupy k tréninku modelů (Gemini API Additional Terms — Paid Services; Anthropic Commercial Terms).

8.2 Pro návrh odpovědi se poskytovateli AI předává: text recenze, hodnocení a veřejné jméno autora tak, jak je zobrazuje Google (aby návrh mohl autora oslovit), název a obor firmy, Vámi nastavený tón a jako ukázky stylu až 100 Vašich dřívějších veřejných odpovědí a Vaše úpravy dřívějších návrhů (tzv. voice card; nejde o trénink modelu). Pro AI insights se předávají texty recenzí a hodnocení. E-mail, telefon ani údaje o nákupu Vašich zákazníků se poskytovatelům AI nepředávají. Oba poskytovatelé jsou v USA (§ 10).

8.3 Každý návrh je v aplikaci označen jako vytvořený AI a před publikací ho schvaluje člověk — Vy, nebo při zapnutém autopilotu pro recenze s hodnocením 4–5★ pověřený pracovník Reputive (podrobnosti v Obchodních podmínkách § 5.2 a DPA § 5.2). Návrh můžete upravit nebo zahodit; AI návrhy lze v nastavení vypnout. K automatizovanému rozhodování ve smyslu čl. 22 GDPR nedochází (§ 12).

9. Příjemci a podpracovatelé

Úplný seznam s adresami, účely, lokalitou a mechanismem předání je v dokumentu Seznam podpracovatelů, který je součástí DPA. Stručně: Supabase Inc. (databáze, EU — Irsko), Vercel Inc. (hosting), Resend, Inc. (e-mail), Interactive Marketing, s.r.o. (SMS), Google LLC (Business Profile API, Gemini API, reCAPTCHA, GA4), Anthropic PBC (záložní AI), Upstash, Inc. (omezení požadavků), Functional Software, Inc. — Sentry (chybová hlášení), ThePay, a.s. (platby), Zásilkovna s.r.o. (doručení zboží z e-shopu). Nástroje používané se souhlasem na webu (Microsoft Clarity, Meta, Google Ads, Selltoro) popisují Zásady cookies webu.

Údaje můžeme dále předat orgánům veřejné moci, ukládá-li nám to zákon, a poradcům vázaným mlčenlivostí (účetní, právní zástupce).

10. Předávání do třetích zemí

Údaje ukládáme v Evropské unii (databáze v regionu AWS eu-west-1, Irsko; serverové funkce aplikace v regionu EU „fra1“). Někteří příjemci se sídlem v USA (Vercel, Resend, Google, Anthropic, Upstash, Sentry, Meta, Microsoft) mohou údaje zpracovávat i mimo EU. Předání se opírá o:

1. prováděcí rozhodnutí Komise (EU) 2023/1795 (EU-US Data Privacy Framework, čl. 45 GDPR), je-li příjemce certifikován — stav ověřitelný na dataprivacyframework.gov;
2. standardní smluvní doložky dle prováděcího rozhodnutí Komise (EU) 2021/914 (čl. 46 odst. 2 písm. c) GDPR) jako záložní nástroj, doplněné o šifrování v přenosu a v klidu a minimalizaci předávaných údajů.

Kopii příslušných záruk poskytneme na žádost na info@reputive.app.

11. Vaše práva

Máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20), námitku proti zpracování založenému na oprávněném zájmu (čl. 21) a na odvolání souhlasu (čl. 7 odst. 3) bez vlivu na dřívější zpracování.

Jak práva uplatnit:

• Uživatelé aplikace: většinu úkonů provedete sami — údaje účtu a firmy upravíte v Nastavení, účet smažete v Nastavení → Účet (provozní data se odstraní okamžitě), export údajů zákazníka je v Zákazníci → ⋯ → Export GDPR a hromadný export v Zákazníci → Export. Cookies a souhlas s měřením spravujete na reputive.cz/cookies.
• Ostatní žádosti zasílejte na info@reputive.app nebo datovou schránkou pq4uk35. Pro ověření totožnosti žádáme, aby žádost přišla z e-mailu evidovaného u účtu nebo objednávky, případně datovou schránkou.
• Jste-li zákazníkem podnikatele, který používá Reputive, obraťte se primárně na něj (je správcem); napíšete-li nám, žádost mu předáme a odhlášení či námitku respektujeme sami.

Lhůta: do 30 dnů (čl. 12 odst. 3 GDPR), obvykle do 5 pracovních dnů; ve složitých případech lze lhůtu prodloužit o 2 měsíce s odůvodněním.

Stížnost: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Soudní ochrana: čl. 79 GDPR — žaloba proti rozhodnutí ÚOOÚ dle § 65 a násl. zákona č. 150/2002 Sb., soudního řádu správního; nárok na náhradu újmy dle čl. 82 GDPR u civilního soudu.

12. Automatizované rozhodování a profilování

K automatizovanému rozhodování s právními nebo obdobně významnými účinky (čl. 22 GDPR) nedochází. Generativní AI vytváří pouze návrhy schvalované člověkem (§ 8.3). Sekvence zpráv zákazníkům běží automaticky podle nastavení Uživatele; AI insights jsou souhrnnou analýzou recenzí pro podnikatele (profilování ve smyslu čl. 4 bodu 4 GDPR bez rozhodnutí o jednotlivci). Na žádost vysvětlíme logiku zpracování (čl. 15 odst. 1 písm. h) GDPR).

13. Děti

Služba i e-shop jsou určeny podnikatelům a dospělým zákazníkům. Vědomě nezpracováváme údaje osob mladších 15 let (§ 7 zákona č. 110/2019 Sb.); dozvíme-li se o takovém zpracování, údaje smažeme.

14. Zabezpečení

• TLS 1.2+ a HSTS pro veškerou komunikaci; hesla jen jako hash (Supabase Auth).
• Databáze v EU (Irsko); šifrování v klidu zajišťuje poskytovatel infrastruktury; oddělení účtů na úrovni databázových řádků (RLS).
• Doporučujeme přihlášení přes Google účet s dvoufaktorovým ověřením; nativní dvoufaktorové ověření Reputive připravujeme.
• Audit log compliance událostí v sekci Compliance; pravidelné skenování závislostí a přezkum bezpečnostních doporučení Supabase.
• Porušení zabezpečení oznamujeme dozorovému úřadu do 72 hodin (čl. 33 GDPR), dotčeným osobám bez zbytečného odkladu při vysokém riziku (čl. 34 GDPR) a podnikatelům, pro které zpracováváme údaje, do 48 hodin od potvrzení incidentu (DPA § 11).

15. Cookies

Aplikace: Zásady cookies aplikace — v přihlášené části jen provozní cookies; na /register, /demo a /onboarding se po souhlasu uděleném na reputive.cz načte Google Analytics 4. Web a e-shop: Zásady cookies webu.

16. Zveřejnění recenzí na veřejných stránkách

Aktivuje-li podnikatel funkci veřejné stránky recenzí, zveřejňuje Reputive na app.reputive.cz/recenze/[slug] souhrnné hodnocení firmy počítané ze všech recenzí a až 5 nejnovějších recenzí z Google s hodnocením 4 a více hvězdiček, se jménem autora zkráceným na křestní jméno a iniciálu příjmení, bez fotografií a bez recenzí z Heureka a Zboží.cz. Zdrojem je veřejný profil firmy na Google Business Profile. Právním základem je oprávněný zájem podnikatele a Reputive (čl. 6 odst. 1 písm. f) GDPR) ve spojení s pseudonymizací. Jste-li autorem recenze a nepřejete si její zobrazení, použijte formulář na app.reputive.cz/recenze/report nebo napište na info@reputive.app; recenzi odstraníme do 72 hodin.

17. Změny zásad

O podstatných změnách informujeme uživatele aplikace e-mailem a v aplikaci nejméně 30 dnů předem; každou změnu zaznamenáme v historii verzí. Drobné úpravy bez nového zpracování zveřejňujeme bez oznámení.

Historie verzí