← Zpět na hlavní stránku

Zásady zpracování osobních údajů

Účinné od 7. 2. 2025 - poslední aktualizace 16. 9. 2026

Tyto Zásady zpracování osobních údajů („Zásady“) popisují, jak společnost Kulatá kostka s.r.o. zpracovává osobní údaje uživatelů online aplikace Alfrédové.com - váš marketingový sluha („Služba“). Zásady doplňují Obchodní a licenční podmínky pro službu Alfrédové.com - váš marketingový sluha.

1. Kdo zpracovává vaše údaje a v jaké roli

  • Kulatá kostka s.r.o., IČ: 10731041
  • Sídlo: Rudolfovská tř. 1965/29, 370 01 České Budějovice 3
  • Kontakt: info@alfredove.com, +420 777 055 069

U většiny údajů jsme správcem: jde o váš uživatelský účet, fakturaci, komunikaci s vámi, měření návštěvnosti a provoz Služby. Tyhle Zásady popisují právě to.

U dvou okruhů údajů jsme naopak zpracovatelem a správcem jste vy: jsou to data z vašeho e-shopu, která Služba načte po jeho připojení (objednávky, katalog, kupóny), a obsah, který do Služby vložíte a který může obsahovat osobní údaje jiných lidí. Pro ně platí samostatná smlouva o zpracování osobních údajů podle článku 28 GDPR; do jejího zveřejnění v aplikaci ji na vyžádání pošleme na info@alfredove.com.

2. Jaké údaje zpracováváme

Jako správce:

  • Identifikační a kontaktní údaje: jméno, příjmení, e-mail, případně telefon.
  • Fakturační údaje: název firmy/OSVČ, IČ, DIČ, fakturační adresa, údaje o uhrazených částkách a fakturách.
  • Údaje o účtu a používání Služby: nastavení účtu, typ tarifu, informace o kreditech a čerpání, technické logy (čas přihlášení, IP adresa, identifikátory zařízení a prohlížeče).
  • Marketingová atribuce účtu: celá adresa, ze které jste na náš web poprvé přišli, včetně parametrů kampaně a identifikátorů prokliku z reklamních systémů (například fbclid nebo gclid). Ukládá se do cookie naší vlastní domény při první návštěvě a k účtu při registraci, a to nezávisle na souhlasu s marketingovými cookies.
  • Platební údaje: platby kartou jsou zpracovávány prostřednictvím platební brány Stripe; číslo karty neukládáme na našich serverech.

Jako zpracovatel pro vás:

  • Obsah a historie práce ve Službě: profil e-shopu, obsah webu e-shopu, který zadáte, knihovna vaší značky (persony, marketingové úhly, slovník a manuál značky, vzorky stylu, dokumenty e-shopu), uložená zadání, vygenerované texty a obrázky a jejich historie, dotazy zadané na nástěnce a obrázky, které nahrajete.
  • Data z připojeného e-shopu: objednávky, položky objednávek, slevové kupóny, katalog produktů a kategorií a základní nastavení e-shopu. Osobní údaje vašich zákazníků (jméno, e-mail, telefon, doručovací ani fakturační adresa) se do Služby nepřenášejí a neukládají. Identifikátor zákazníka se ještě před uložením převádí na nevratný otisk se solí, která je pro každý e-shop jiná a leží mimo databázi; slouží jen k tomu, aby Služba poznala, že několik objednávek patří témuž zákazníkovi. Zákazníka neumíme identifikovat ani kontaktovat a otisky nespojujeme napříč e-shopy.

3. Účely a právní základy zpracování

  • Zřízení a vedení uživatelského účtu, poskytování Služby, zákaznická podpora a komunikace. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Fakturace a účetnictví, evidence plateb a plnění daňových povinností. Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
  • Bezpečnost a prevence zneužití (detekce anomálií, ochrana proti útokům). Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
  • Zlepšování Služby a interní statistiky (agregovaná či pseudonymizovaná analýza používání funkcí a práce s kredity). Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
  • Marketingová komunikace vlastních obdobných služeb (např. informace o nových funkcích nebo změnách tarifu). Právní základ: oprávněný zájem; uživatel se může kdykoli odhlásit.
  • Měření účinnosti vlastní reklamy: uložení vstupní adresy včetně identifikátorů prokliku a předání údaje o registraci reklamní platformě (viz článek 5, Meta). Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); proti tomuto zpracování můžete kdykoli vznést námitku na info@alfredove.com.
  • Dobrovolné souhlasy (např. newsletter nad rámec oprávněného zájmu, ne-nezbytné cookies). Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat.
  • Zpracování obsahu vloženého do Služby a dat z připojeného e-shopu probíhá podle vašich pokynů (čl. 28 GDPR). Právní základ pro ně určujete vy jako správce.

4. Doba uchování

  • Údaje k účtu, obsah vložený do Služby, historie práce a data z připojeného e-shopu: po dobu trvání účtu; po jeho zániku je nenávratně smažeme do 30 dnů. Odpojení e-shopu tuto dobu nezkracuje. Cokoli z toho můžete kdykoli smazat sami v aplikaci.
  • Fakturační a účetní doklady: po dobu stanovenou právními předpisy (typicky až 10 let od konce účetního období). Ty se z výmazu vyjímají, stejně jako nesmazatelný záznam administrátorských zásahů a anonymní provozní a nákladové záznamy, ze kterých už vás nelze určit.
  • Komunikace a technické logy: obvykle 6–24 měsíců dle povahy záznamu a potřeb bezpečnosti.
  • Marketing na základě souhlasu: do odvolání souhlasu nebo odhlášení.

5. Příjemci a zpracovatelé

Vaše údaje mohou být v nezbytném rozsahu předávány:

  • Supabase - databáze, přihlašování a úložiště souborů. Data leží v EU, v regionu Frankfurt nad Mohanem (eu-central-1).
  • Vercel - hosting a provoz aplikace; serverové funkce běží v regionu Frankfurt nad Mohanem (fra1).
  • OpenRouter - směrování na AI modely; vaše zadání včetně obsahu, který do Služby vložíte, a texty katalogu se posílají poskytovatelům modelů kvůli generování. Pokud použijete hlasové diktování, nahrávka se posílá pouze na přepis a nikde se neukládá - ve formuláři zůstává jen výsledný text. Vaše zadání ani výstupy nepoužíváme k trénování AI modelů; provozovatelé modelů si mohou požadavky po omezenou dobu uchovávat z provozních a bezpečnostních důvodů podle vlastních podmínek. Aktuální seznam dostupných modelů a jejich poskytovatelů najdete v aplikaci v nastavení generování.
  • Firecrawl - načtení webu vašeho e-shopu při onboardingu a doplňování údajů z webu; předává se adresa a veřejně dostupný obsah webu.
  • Eshop-rychle (Golemos s.r.o.) - platforma vašeho e-shopu, pokud jej ke Službě připojíte. Odtud se načítá katalog, objednávky, kupóny a nastavení a na váš výslovný pokyn se zpět zapisují schválené texty produktů a kategorií. Žádný zápis neprobíhá automaticky na pozadí.
  • Resend - odesílání transakčních e-mailů (potvrzení adresy, přihlašovací odkaz, provozní upozornění).
  • Ecomail - kontakty, štítky, seznamy a e-mailový marketing včetně automatizací.
  • Cloudflare - ochrana registračního formuláře proti robotům (Turnstile).
  • Sentry - sledování chyb aplikace; osobní údaje se do hlášení chyb záměrně neposílají.
  • Google - Google Tag Manager a měření návštěvnosti, pouze s vaším souhlasem; dále přihlášení Googlem, pokud jej použijete.
  • Meta - měření konverzí ze serveru (Conversions API). Při registraci se předává otisk vaší e-mailové adresy, IP adresa a řetězec prohlížeče spolu s identifikátorem prokliku z reklamy. Děje se to nezávisle na souhlasu s marketingovými cookies, na základě oprávněného zájmu na měření vlastní reklamy. Námitku uplatníte jedním kliknutím v aplikaci, v Nastavení na záložce Účet, nebo na info@alfredove.com; od té chvíle o vás neposíláme nic. Námitku lze navázat jen na účet, takže se netýká bezplatného generátoru person, který běží dřív, než účet vznikne. Údaje vašich zákazníků se Metě nepředávají.
  • GitHub - drží šifrovanou denní zálohu databáze jako artefakt zálohovací úlohy.
  • Stripe - platební brána a antifraud.
  • Účetní a daňoví poradci - splnění zákonných povinností.
  • Orgány veřejné moci - pokud to vyžaduje právní předpis.

Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů dle GDPR.

6. Přenosy do třetích zemí

Databáze, úložiště souborů i serverové funkce jsou umístěné v Evropské unii (Frankfurt nad Mohanem). Někteří příjemci (např. OpenRouter a poskytovatelé AI modelů, Firecrawl, Meta, Stripe, Sentry, Google, GitHub, Vercel) ale mohou zpracovávat data i mimo EU/EHP. Zajišťujeme vhodné záruky dle GDPR, zejména rozhodnutí Komise o odpovídající ochraně, standardní smluvní doložky a posouzení dopadů přenosu. Podrobnosti poskytneme na vyžádání.

7. Jak chráníme vaše údaje

Uplatňujeme přiměřená technická a organizační opatření: šifrování přenosu i záloh, oddělení dat jednotlivých zákazníků na úrovni databáze, řízení přístupu, denní zálohy s pravidelným nácvikem obnovy, princip minimalizace a pseudonymizace tam, kde je to možné, a automatické testy, které tato opatření kontrolují při každé změně kódu.

Citlivé administrátorské zásahy do účtu (úprava kreditů, změna role nebo tarifu, deaktivace účtu) se zapisují do nesmazatelného záznamu. Do vašich dat nahlížíme jen tehdy, když nás o to požádáte, když je to nutné k odstranění poruchy nebo zabezpečení Služby, nebo když nám to ukládá právní předpis; obsah vašich zadání a výstupů administrace nezobrazuje.

8. Cookies a podobné technologie

  • Nezbytné cookies: nutné pro přihlášení, fungování účtu a zabezpečení (nasazujeme bez souhlasu).
  • Analytické, preferenční a marketingové cookies: používáme pouze s vaším souhlasem; ten lze kdykoli změnit v liště cookies nebo v nastavení prohlížeče.

9. Automatizované zpracování a profilování

Ve Službě může docházet k automatizovanému zpracování v podobě výpočtu a čerpání kreditů (1 kredit = 1 vygenerované slovo) a k technickým analýzám používání funkcí. Nerozhodujeme způsobem s právními účinky bez lidského posouzení (čl. 22 GDPR).

10. Vaše práva

Máte právo:

  • na přístup k osobním údajům,
  • na opravu nepřesných či neúplných údajů,
  • na výmaz („právo být zapomenut“) v zákonných případech,
  • na omezení zpracování,
  • na přenositelnost údajů (údaje poskytnuté na základě smlouvy či souhlasu),
  • vznést námitku proti zpracování na základě oprávněného zájmu,
  • odvolat souhlas kdykoli, je-li zpracování na souhlasu založeno.

Svá práva uplatníte na info@alfredove.com. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

11. Zrušení účtu a mazání dat

Napište nám na info@alfredove.com a účet zrušíme. Po zrušení už nebudeme účtovat další poplatky. Data účtu nenávratně smažeme do 30 dnů od jeho zániku, a to včetně projektů, knihovny značky, vygenerovaných textů a obrázků, připojení e-shopu a dat z něj načtených. Z výmazu se vyjímá jen to, co je uvedené v článku 4: účetní doklady, nesmazatelný záznam administrátorských zásahů a anonymní provozní záznamy.

12. Specifika plateb a fakturace

Při přechodu z tarifu Zdarma na placený tarif vystavíme ihned fakturu a zahájíme opakovanou platbu dle zvoleného intervalu; platby probíhají kartou prostřednictvím platební brány Stripe a údaje o kartě neukládáme. Předplatné se automaticky obnovuje, pokud není účet před koncem cyklu zrušen. V bezplatném tarifu si Služba platební údaje nevyžádá.

13. Minimalizace údajů a dobrovolnost

Vyžadujeme pouze takové údaje, které jsou potřebné pro uzavření a plnění smlouvy a splnění právních povinností. Údaje zpracovávané na základě souhlasu poskytujete dobrovolně a souhlas lze kdykoli odvolat.

14. Změny těchto Zásad

Zásady můžeme čas od času aktualizovat, zejména v návaznosti na změny Služby nebo právních předpisů. O významných změnách vás přiměřeným způsobem informujeme (např. e-mailem nebo oznámením v rozhraní Služby). Vždy uvádíme datum účinnosti a poslední aktualizace.

15. Kontakt

V případě dotazů ke zpracování osobních údajů nás kontaktujte na info@alfredove.com nebo +420 777 055 069.

Správce: Kulatá kostka s.r.o., IČ: 10731041, Rudolfovská tř. 1965/29, 370 01 České Budějovice 3.