Zásady zpracování osobních údajů
Účinnost od 29. 9. 2026 · Verze 5
1. Správce osobních údajů
Správcem osobních údajů zpracovávaných na webu skorio.cz (dále jen „Skorio“) je společnost Future Developments s.r.o., IČO: 03472451, DIČ: CZ03472451, se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 231242, provozující značku Malá Firmička (dále jen „my“). Kontaktovat nás můžete přes kontaktní formulář nebo na info@skorio.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
2. Právní rámec
Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 127/2005 Sb., o elektronických komunikacích (§ 89 odst. 3 – ukládání cookies jen se souhlasem). Obchodní sdělení zasíláme v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti.
3. Co Skorio dělá
Skorio zdarma kontroluje veřejně dostupné weby a zobrazuje report připravenosti na AI asistenty. Novou kontrolu provádí vlastní skener Skorio; historické reporty mohou vycházet ze služby Ora (is-agentic.com). Ukládáme zdrojové adresy, stručné veřejné podklady, verzi metodiky, skóre, písmennou známku a čas kontroly domény, abychom mohli zobrazit historii, souhrnné statistiky a veřejný žebříček podle oborů; obor webu po kontrole ověřuje administrátor Skorio. Doména webu sama o sobě zpravidla není osobním údajem; pokud jde o doménu fyzické osoby, zpracováváme ji na základě oprávněného zájmu na poskytnutí služby (čl. 6 odst. 1 písm. f) GDPR).
Při novém hodnocení předáváme modelu Muse od Meta vybrané veřejné podklady hodnoceného webu, případně jeho jídelní lístek či jiný veřejný obrázek. E-mail příjemce reportu, jeho zprávy, přístupové údaje a obsah přihlášených účtů nejsou součástí těchto hodnoticích požadavků. Rozhodnutí o jednotlivých kontrolách ověřuje z těchto veřejných podkladů model Jev služby TypeSafe a veřejné stránky kontrolovaného webu může načítat služba TinyFish. Plné pracovní kopie získaných stránek a dokumentů uchováváme 30 dní; citované podklady zůstávají s verzovaným reportem.
4. Jaké údaje zpracováváme, proč a na jakém základě
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Zaslání kompletního reportu | e-mail, doména, skóre, odvětví | plnění smlouvy / opatření před jejím uzavřením (čl. 6/1/b) | 3 roky od posledního kontaktu |
| Odpověď na zprávu z kontaktního formuláře | jméno, e-mail, web, text zprávy | oprávněný zájem – vyřízení poptávky (čl. 6/1/f) | 3 roky od vyřízení |
| Zasílání tipů a nabídek (newsletter) | e-mail, doména, výsledky kontroly | souhlas (čl. 6/1/a) – zaškrtávací pole ve formuláři | do odvolání souhlasu, nejdéle 3 roky |
| Bezpečnost, ochrana před zneužitím, rate limiting | IP adresa, user agent, serverové logy | oprávněný zájem (čl. 6/1/f) | max. 30 dní |
| Měření návštěvnosti (Google Analytics 4) | cookies, pseudonymní ID, události na webu, přibližná poloha | souhlas (čl. 6/1/a; § 89/3 ZEK) | viz zásady cookies |
| Měření reklamy a remarketing (Meta) | cookies, ID prohlížeče, události, hashovaný e-mail, IP, user agent | souhlas (čl. 6/1/a; § 89/3 ZEK) | viz zásady cookies |
| Produktová analytika a diagnostika (PostHog) | pseudonymní ID, zobrazení a interakce, technické chyby, záznam relace s maskovanými vstupy | souhlas (čl. 6/1/a; § 89/3 ZEK) | viz zásady cookies |
| Uložení vaší volby cookies | cookie skorio_consent | oprávněný zájem / plnění právní povinnosti | 6 měsíců |
Poskytnutí e-mailu je dobrovolné, bez něj vám ale nemůžeme poslat kompletní report ani odpovědět na zprávu. Neprovádíme automatizované rozhodování s právními účinky ani profilování ve smyslu čl. 22 GDPR.
5. Analytika a reklama — jak to funguje
Google Analytics 4 používáme v režimu Google Consent Mode v2. Dokud neudělíte souhlas, neukládá Google žádné cookies ani identifikátory a přijímá pouze anonymní technické pingy bez identifikace návštěvníka (agregované modelování). Analytické cookies a plné měření aktivujeme až po vašem souhlasu v liště cookies.
PostHog se používá pouze po souhlasu s analytickými cookies. Zaznamenává zobrazení stránek, interakce, technické chyby a průběh relace pro zlepšování služby; hodnoty ve formulářových polích jsou maskované. Data jsou uložena v PostHog EU Cloud ve Frankfurtu. Bez analytického souhlasu PostHog nic nezaznamenává ani neodesílá.
Meta Pixel a Meta Conversions API se spouští výhradně po souhlasu s marketingovými cookies. Po souhlasu odesíláme společnosti Meta události (zobrazení stránky, spuštění kontroly, odeslání formuláře) z prohlížeče i ze serveru; při odeslání formuláře se předává váš e-mail v nevratně hashované podobě (SHA-256), IP adresa a user agent pro spárování s reklamními kampaněmi. Bez marketingového souhlasu neposíláme společnosti Meta reklamní události ani marketingové identifikátory.
6. Příjemci a zpracovatelé
- Cloudflare, Inc. — při zapnuté frontě kontrol zpracovává identifikátory úloh.
- Turso (ChiselStrike, Inc.) — databáze výsledků kontrol a kontaktů; data uložena v EU (AWS eu-west-1, Irsko).
- Vercel Inc. — hosting webu a serverová infrastruktura (USA, servery v EU; EU-U.S. Data Privacy Framework a standardní smluvní doložky).
- Google Ireland Ltd. — Google Analytics 4, příp. Google Ads (se souhlasem). Údaje mohou být předány do USA na základě EU-U.S. Data Privacy Framework.
- Meta Platforms Ireland Ltd. — Meta Pixel a Conversions API (se souhlasem). Údaje mohou být předány do USA na základě EU-U.S. Data Privacy Framework.
- Muse od Meta — vyhodnocování vybraných veřejných podkladů skenovaného webu. Tato služba je součástí vyžádané kontroly, odděleně od reklamního měření. Konfigurace Contributor umožňuje použití předaného obsahu pro zlepšování produktů Meta podle podmínek zvoleného tarifu.
- PostHog, Inc. — produktová analytika, diagnostika chyb a záznam relace (se souhlasem); data uložena v EU Cloud (Frankfurt), případné přenosy mimo EU na základě standardních smluvních doložek.
- TypeSafe — model Jev, který z veřejných podkladů kontrolovaného webu rozhoduje o splnění jednotlivých kontrol.
- TinyFish — načítání veřejných stránek kontrolovaného webu.
- Hetzner Online GmbH — server v Německu, na kterém probíhají kontroly webů a odesílání reportů.
- Resend, Inc. — rozesílání e-mailů s odkazem na report.
- Případní další zpracovatelé vázaní smlouvou o zpracování dle čl. 28 GDPR.
Osobní údaje neprodáváme a nepředáváme je třetím stranám pro jejich vlastní marketing.
7. Vaše práva
Podle GDPR máte právo:
- na přístup k osobním údajům a kopii (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz („právo být zapomenut“, čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu včetně přímého marketingu (čl. 21),
- kdykoli odvolat souhlas — u cookies přes „Nastavení cookies“ v patičce, u e-mailových sdělení odkazem v každé zprávě nebo e-mailem; odvolání nemá vliv na zákonnost předchozího zpracování,
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce. Pro uplatnění práv nás kontaktujte přes kontaktní formulář nebo na info@skorio.cz.
8. Zabezpečení
Přenos dat šifrujeme (HTTPS), přístup k údajům má pouze správce a smluvní zpracovatelé, data ukládáme v EU nebo u poskytovatelů s odpovídajícími zárukami. Odkaz pro přístup k reportu posíláme na zadaný e-mail. Po jeho otevření si prohlížeč přístup zapamatuje na 30 dní. Odkaz můžete otevřít i na jiném zařízení; nesdílejte jej s lidmi, kterým nechcete report zpřístupnit.
9. Změny těchto zásad
Zásady můžeme aktualizovat; aktuální verze je vždy na této stránce s datem účinnosti. Při podstatné změně vás požádáme o nový souhlas s cookies.
Související dokumenty: Zásady cookies · Podmínky užití