Zásady ochrany osobních údajů

VERZE 2026-09-24 — 2.8. Účinná od 1. 10. 2026; do té doby platí verze 2.2 ze dne 1. 9. 2026. Tento dokument je jedinými zásadami ochrany osobních údajů společnosti OnTarget Labs s.r.o. pro web reputive.cz, e-shop na reputive.cz i aplikaci app.reputive.cz. Dřívější samostatné zásady na reputive.cz jsou zrušeny a adresa přesměrována sem.

Změny vůči verzi 2.6: Upřesněna technická evidence jednou využitého zkušebního období na účtu vlastníka a průběžných identifikátorů importu Upgates. Nepřidáváme příjemce, API oprávnění ani využití dat pro AI.

Změny verze 2.6 vůči verzi 2.5: Upřesněno předvyplnění fakturačního návrhu po potvrzení propojení Upgates, jeho uložení u propojení a samostatné potvrzení vlastníkem. Nepřidáváme příjemce ani API oprávnění.

Změny verze 2.5 vůči verzi 2.4: V e-shopu doplněna platba kartou přes ThePay, a.s.; spojení aplikace s platební bránou vede přes zprostředkující server HOSTINGER, UAB v EU (doplněno do § 4 a § 9).

Změny verze 2.4 vůči verzi 2.3: U Google Places API výslovně popsáno vyhledávání veřejných firemních profilů podle názvu a města, které aplikace již používá pro srovnávání konkurence a nově také pro potvrzení cíle sběru recenzí při onboardingu. Jde o upřesnění účelu stávajícího příjemce Google LLC, nikoli o zapojení nového poskytovatele.

Změny verze 2.3 vůči verzi 2.2:

• sloučeny zásady webu a aplikace do jednoho dokumentu; doplněny části o návštěvnících webu (§ 3), o zákaznících e-shopu s NFC destičkami — Zásilkovna, ThePay (§ 4) a o evidenci odhlášených kontaktů (§ 6.3);
• opraveno umístění databáze: region AWS eu-west-1 (Irsko, EU) namísto dříve uváděného německého regionu;
• u generativní AI doplněn Anthropic PBC (záložní model) a přiznáno, že se předává i veřejné jméno autora recenze; doplněny ukázky stylu (voice card), AI analýzy recenzí a měření otevření e-mailů;
• tabulka příjemců sjednocena s Seznamem podpracovatelů (nově Anthropic, Upstash, Sentry, Interactive Marketing, reCAPTCHA, Zásilkovna); opraveny názvy ThePay, a.s. a Interactive Marketing, s.r.o.;
• doby uchování uvedeny podle skutečného chování aplikace (okamžité smazání účtu, audit log vázaný na účet, pseudonymizace kontaktů); opraveny chybné citace (§ 30 písm. b) zákona č. 250/2016 Sb.; soudní ochrana dle čl. 79 GDPR a § 65 s. ř. s.) a účetní lhůta u neplátce DPH;
• jediný kontaktní e-mail info@reputive.app; popis přístupu podpory (impersonace) podle skutečného nastavení aplikace;
• v § 4 doplněn řádek o marketingové atribuci objednávek e-shopu (UTM kódy, vstupní stránka, odkazující web, příznak placené reklamy) — uchování 14 měsíců.

1. Správce osobních údajů

OnTarget Labs s.r.o., IČO 23894865, sídlo Trávníky 322/7, 691 52 Kostice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 148025. E-mail: info@reputive.app · datová schránka: pq4uk35.

Provozuje službu Reputive (aplikace app.reputive.cz), marketingový web reputive.cz a e-shop s NFC destičkami na reputive.cz/obchod. Pověřenec pro ochranu osobních údajů (DPO) není jmenován — po posouzení kritérií čl. 37 odst. 1 GDPR není povinný (nezpracováváme zvláštní kategorie údajů ve velkém rozsahu, naší hlavní činností není rozsáhlé pravidelné a systematické sledování osob a nejsme orgánem veřejné moci). Za ochranu údajů odpovídá Martin Uhlíř, jednatel.

2. Koho se tyto zásady týkají

3. Návštěvníci webu reputive.cz

Podrobný inventář cookies a úložišť webu je v Zásadách cookies webu; pro aplikaci platí Zásady cookies aplikace.

4. Zákazníci e-shopu (NFC destičky a příslušenství)

Údaje z e-shopu nepoužíváme k zasílání žádostí o recenzi bez Vašeho vědomí. Obchodní sdělení Vám jako zákazníkovi můžeme zaslat jen ohledně obdobného zboží a s možností odmítnout v každé zprávě (§ 7 odst. 3 zákona č. 480/2004 Sb.). Obchodní podmínky e-shopu jsou na reputive.cz/obchodni-podminky-eshop.

5. Uživatelé aplikace Reputive

Co neděláme: neprodáváme údaje; nepoužíváme Vaše údaje ani údaje Vašich zákazníků k tréninku AI modelů (oba poskytovatelé v placené konfiguraci se smluvním zákazem); v přihlášené části aplikace nepoužíváme reklamní ani analytické trackery.

Záznam prvního potvrzení doplňku Upgates

Před prvním načtením údajů e-shopu zaznamenáváme potvrzení upozornění v iframe doplňku: verzi a otisk přesného textu, čas a hash krátkodobého propojovacího odkazu. Při dokončení propojení vlastníkem účtu přiřadíme souhlas také k jeho identitě a firmě. Pro předvyplnění firmy můžeme po prvním potvrzení a v povoleném rozsahu API načíst údaje provozovatele; název, IČO a město dočasně uchováváme v cache. Objednávky a produktové recenze načítáme až po dokončení propojení. Upgates produktové recenze zobrazujeme včetně existujících odpovědí; nové odpovědi do Upgates nepublikujeme. Podrobnosti a jmenované poskytovatele uvádí upozornění zobrazené před propojením a seznam podzpracovatelů.

Po přihlášení a výslovném potvrzení propojení vlastníkem připravíme z údajů provozovatele návrh fakturace: název, IČO, DIČ a adresu, případně doplněné podle IČO z veřejného rejstříku ARES. Návrh uložíme u propojení, aby se při návratu do průvodce údaje z e-shopu znovu nestahovaly. Do fakturačního profilu je zapíšeme až po kontrole a potvrzení vlastníkem; existující fakturační profil automaticky nepřepisujeme. Bankovní ani kontaktní údaje z odpovědi endpointu provozovatele nepřebíráme.

Pro bezpečné pokračování přerušeného importu uchováváme také jeho průběh a technické identifikátory načtených objednávek nebo recenzí. Tento pracovní seznam neobsahuje jména ani kontakty zákazníků. Odstraníme ho při dokončení nebo zahájení nového průchodu, při zneplatnění propojení nebo jeho odstranění; slouží pouze k synchronizaci a ochraně před duplicitami a neúplným importem.

U produktových recenzí Upgates nepovažujeme pouhou nepřítomnost ve stránkovaném seznamu za spolehlivý doklad smazání. Recenzi odstraníme při výslovném neschválení konkrétního záznamu v odpovědi poskytovatele; recenze smazaná v e-shopu bez tohoto signálu může zůstat v uložené historii Reputive. Individuální žádost o výmaz řeší podpora; pravidla výmazu při smazání firmy a povinnosti podle DPA tím nejsou dotčeny.

6. Reputive jako zpracovatel — údaje Vašich zákazníků

6.1 Pokud v Reputive nahrajete kontakty svých zákazníků, připojíte recenzní platformu nebo e-shop, jste správcem těchto údajů a Reputive je Vaším zpracovatelem podle Smlouvy o zpracování osobních údajů (DPA). DPA popisuje kategorie údajů, účely, dobu uchování (kontakty se pseudonymizují po 30–1095 dnech podle Vašeho nastavení, výchozí 730 dnů od posledního odeslání zprávy), zabezpečení, podpracovatele a součinnost při žádostech subjektů.

6.2 Vzory informačních doložek pro Vaše zákazníky najdete v sekci Compliance v aplikaci; pro adresáty žádostí o recenzi je zveřejněno Informační oznámení dle čl. 14 GDPR.

6.3 Evidence odhlášených kontaktů. Odhlásí-li se adresát, odmítne-li poštovní server doručení nebo požádá-li adresát o výmaz, uložíme SHA-256 otisk jeho e-mailové adresy s důvodem, aby na něj Služba nemohla znovu odeslat zprávu z žádného účtu. Účelem je zajistit respektování námitky a odhlášení napříč Službou (čl. 21 odst. 3 GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.); právním základem je splnění právní povinnosti a oprávněný zájem (čl. 6 odst. 1 písm. c) a f) GDPR). Z otisku nelze adresu zpětně odvodit; otisk uchováváme, dokud trvá riziko opětovného oslovení.

7. Přístup podpory Reputive k Vašemu účtu (impersonace)

Pověřený administrátor Reputive může pro vyřízení Vašeho požadavku dočasně vstoupit do Vašeho účtu. Přístup vyžaduje administrátorské oprávnění a po 60 minutách nečinnosti vyprší. Akce, které odesílají zprávy Vašim zákazníkům nebo publikují obsah na připojené platformy, vyžadují dodatečné výslovné potvrzení administrátora; ostatní úpravy jsou technicky možné a administrátor je provádí pouze na Vaši žádost. Zahájení a ukončení přístupu, identita administrátora a důvod se zaznamenávají v provozním logu Reputive; záznamy k Vašemu účtu Vám na žádost poskytneme. Přístup administrátora se neobjevuje ve Vaší historii přihlášení.

8. Generativní AI

8.1 Reputive používá generativní AI k vytváření návrhů odpovědí na recenze, textů kampaní, přehledů (AI insights) a k odhadu oboru firmy. Používáme Google Gemini Developer API (primárně) a Anthropic Claude API (záložně a jako kontrolní model), oba v placené konfiguraci, ve které se poskytovatel smluvně zavazuje nepoužívat vstupy a výstupy k tréninku modelů (Gemini API Additional Terms — Paid Services; Anthropic Commercial Terms).

8.2 Pro návrh odpovědi se poskytovateli AI předává: text recenze, hodnocení a veřejné jméno autora tak, jak je zobrazuje Google (aby návrh mohl autora oslovit), název a obor firmy, Vámi nastavený tón a jako ukázky stylu až 100 Vašich dřívějších veřejných odpovědí a Vaše úpravy dřívějších návrhů (tzv. voice card; nejde o trénink modelu). Pro AI insights se předávají texty recenzí a hodnocení. E-mail, telefon ani údaje o nákupu Vašich zákazníků se poskytovatelům AI nepředávají. Oba poskytovatelé jsou v USA (§ 10).

8.3 Každý návrh je v aplikaci označen jako vytvořený AI a před publikací ho schvaluje člověk — Vy, nebo při zapnutém autopilotu pro recenze s hodnocením 4–5★ pověřený pracovník Reputive (podrobnosti v Obchodních podmínkách § 5.2 a DPA § 5.2). Návrh můžete upravit nebo zahodit; AI návrhy lze v nastavení vypnout. K automatizovanému rozhodování ve smyslu čl. 22 GDPR nedochází (§ 12).

9. Příjemci a podpracovatelé

Úplný seznam s adresami, účely, lokalitou a mechanismem předání je v dokumentu Seznam podpracovatelů, který je součástí DPA. Stručně: Supabase Inc. (databáze, EU — Irsko), Vercel Inc. (hosting), Resend, Inc. (e-mail), Interactive Marketing, s.r.o. (SMS), Google LLC (Business Profile API, Places API, Gemini API, reCAPTCHA, GA4), Anthropic PBC (záložní AI), Upstash, Inc. (omezení požadavků), Functional Software, Inc. — Sentry (chybová hlášení), ThePay, a.s. (platby), HOSTINGER, UAB (zprostředkující server pro spojení s ThePay), Zásilkovna s.r.o. (doručení zboží z e-shopu). Nástroje používané se souhlasem na webu (Microsoft Clarity, Meta, Google Ads, Selltoro) popisují Zásady cookies webu.

Údaje můžeme dále předat orgánům veřejné moci, ukládá-li nám to zákon, a poradcům vázaným mlčenlivostí (účetní, právní zástupce).

10. Předávání do třetích zemí

Údaje ukládáme v Evropské unii (databáze v regionu AWS eu-west-1, Irsko; serverové funkce aplikace v regionu EU „fra1“). Někteří příjemci se sídlem v USA (Vercel, Resend, Google, Anthropic, Upstash, Sentry, Meta, Microsoft) mohou údaje zpracovávat i mimo EU. Předání se opírá o:

1. prováděcí rozhodnutí Komise (EU) 2023/1795 (EU-US Data Privacy Framework, čl. 45 GDPR), je-li příjemce certifikován — stav ověřitelný na dataprivacyframework.gov;
2. standardní smluvní doložky dle prováděcího rozhodnutí Komise (EU) 2021/914 (čl. 46 odst. 2 písm. c) GDPR) jako záložní nástroj, doplněné o šifrování v přenosu a v klidu a minimalizaci předávaných údajů.

Kopii příslušných záruk poskytneme na žádost na info@reputive.app.

11. Vaše práva

Máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20), námitku proti zpracování založenému na oprávněném zájmu (čl. 21) a na odvolání souhlasu (čl. 7 odst. 3) bez vlivu na dřívější zpracování.

Jak práva uplatnit:

• Uživatelé aplikace: většinu úkonů provedete sami — údaje účtu a firmy upravíte v Nastavení, účet smažete v Nastavení → Účet (provozní data se odstraní okamžitě), export údajů zákazníka je v Zákazníci → ⋯ → Export GDPR a hromadný export v Zákazníci → Export. Cookies a souhlas s měřením spravujete na reputive.cz/cookies.
• Ostatní žádosti zasílejte na info@reputive.app nebo datovou schránkou pq4uk35. Pro ověření totožnosti žádáme, aby žádost přišla z e-mailu evidovaného u účtu nebo objednávky, případně datovou schránkou.
• Jste-li zákazníkem podnikatele, který používá Reputive, obraťte se primárně na něj (je správcem); napíšete-li nám, žádost mu předáme a odhlášení či námitku respektujeme sami.

Lhůta: do 30 dnů (čl. 12 odst. 3 GDPR), obvykle do 5 pracovních dnů; ve složitých případech lze lhůtu prodloužit o 2 měsíce s odůvodněním.

Stížnost: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Soudní ochrana: čl. 79 GDPR — žaloba proti rozhodnutí ÚOOÚ dle § 65 a násl. zákona č. 150/2002 Sb., soudního řádu správního; nárok na náhradu újmy dle čl. 82 GDPR u civilního soudu.

12. Automatizované rozhodování a profilování

K automatizovanému rozhodování s právními nebo obdobně významnými účinky (čl. 22 GDPR) nedochází. Generativní AI vytváří pouze návrhy schvalované člověkem (§ 8.3). Sekvence zpráv zákazníkům běží automaticky podle nastavení Uživatele; AI insights jsou souhrnnou analýzou recenzí pro podnikatele (profilování ve smyslu čl. 4 bodu 4 GDPR bez rozhodnutí o jednotlivci). Na žádost vysvětlíme logiku zpracování (čl. 15 odst. 1 písm. h) GDPR).

13. Děti

Služba i e-shop jsou určeny podnikatelům a dospělým zákazníkům. Vědomě nezpracováváme údaje osob mladších 15 let (§ 7 zákona č. 110/2019 Sb.); dozvíme-li se o takovém zpracování, údaje smažeme.

14. Zabezpečení

• TLS 1.2+ a HSTS pro veškerou komunikaci; hesla jen jako hash (Supabase Auth).
• Databáze v EU (Irsko); šifrování v klidu zajišťuje poskytovatel infrastruktury; oddělení účtů na úrovni databázových řádků (RLS).
• Doporučujeme přihlášení přes Google účet s dvoufaktorovým ověřením; nativní dvoufaktorové ověření Reputive připravujeme.
• Audit log compliance událostí v sekci Compliance; pravidelné skenování závislostí a přezkum bezpečnostních doporučení Supabase.
• Porušení zabezpečení oznamujeme dozorovému úřadu do 72 hodin (čl. 33 GDPR), dotčeným osobám bez zbytečného odkladu při vysokém riziku (čl. 34 GDPR) a podnikatelům, pro které zpracováváme údaje, do 48 hodin od potvrzení incidentu (DPA § 11).

15. Cookies

Aplikace: Zásady cookies aplikace — v přihlášené části jen provozní cookies; na /register, /demo a /onboarding se po souhlasu uděleném na reputive.cz načte Google Analytics 4. Web a e-shop: Zásady cookies webu.

16. Zveřejnění recenzí na veřejných stránkách

Aktivuje-li podnikatel funkci veřejné stránky recenzí, zveřejňuje Reputive na app.reputive.cz/recenze/[slug] souhrnné hodnocení firmy počítané ze všech recenzí a až 5 nejnovějších recenzí z Google s hodnocením 4 a více hvězdiček, se jménem autora zkráceným na křestní jméno a iniciálu příjmení, bez fotografií a bez recenzí z Heureka a Zboží.cz. Zdrojem je veřejný profil firmy na Google Business Profile. Právním základem je oprávněný zájem podnikatele a Reputive (čl. 6 odst. 1 písm. f) GDPR) ve spojení s pseudonymizací. Jste-li autorem recenze a nepřejete si její zobrazení, použijte formulář na app.reputive.cz/recenze/report nebo napište na info@reputive.app; recenzi odstraníme do 72 hodin.

17. Změny zásad

O podstatných změnách informujeme uživatele aplikace e-mailem a v aplikaci nejméně 30 dnů předem; každou změnu zaznamenáme v historii verzí. Drobné úpravy bez nového zpracování zveřejňujeme bez oznámení.

Dočasná diagnostická fronta integrace Wix

Při opravě napojení na žádost provozovatele můžeme na nejvýše 48 hodin zapnout oddělené ukládání neověřených požadavků Wix. Fronta slouží k diagnostice a obnově doručení; může obsahovat kontaktní údaje zákazníků a údaje rezervace zaslané integrací. Data nejsou automaticky přiřazena k účtu ani použita k odesílání zpráv. Přístup má pouze pověřený správce. Přihlašovací údaje v rozpoznaných polích se před uložením odstraňují. Záznamy se mažou po 7 dnech při nejbližším automatickém úklidu, který probíhá každých 15 minut. Před převodem do zákaznické evidence správce ověří původ dat a příslušnost k účtu; dále platí obvyklé podmínky zpracování zákaznických údajů.

Historie verzí

| 2026-09-24 | 2.8 (účinná 1. 10. 2026) | Dočasná oddělená diagnostická fronta Wix, ruční ověření původu a automatické mazání po 7 dnech. |