Zásady zpracování osobních údajů
Tahle stránka se týká údajů, které zpracovává ReviewFi jako správce — tedy údajů návštěvníků tohoto webu, zájemců o službu a zákazníků.
1. Kdo údaje zpracovává
Správcem je provozovatel služby ReviewFi. Identifikační a kontaktní údaje:
Provozovatel: David Jíra, IČO 29794706, sídlo Ústí nad Labem
E-mail: david@reviewfi.cz
Nemáme jmenovaného pověřence pro ochranu osobních údajů — nevzniká nám povinnost ho mít. Ve všech záležitostech ochrany údajů se obracejte na e-mail výše.
2. Jaké údaje zpracováváme a proč
Poptávkový formulář
Když nám přes formulář na webu napíšete o schůzku, zpracováváme jméno a název podniku, telefon nebo e-mail a text zprávy, který nám sami napíšete.
- Účel: ozvat se vám, domluvit schůzku a připravit nabídku.
- Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
- Doba uložení: 12 měsíců od poslední komunikace. Když z poptávky vznikne smlouva, přejdou údaje do režimu níže.
Objednávka a smluvní vztah
Při objednávce zpracováváme IČO, obchodní firmu nebo jméno, sídlo, jméno kontaktní osoby, e-mail a telefon. Údaje o firmě si ověřujeme ve veřejném rejstříku ARES (Ministerstvo financí ČR).
- Účel: uzavření a plnění smlouvy, dodání a servis zařízení, fakturace.
- Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a plnění právní povinnosti u účetních a daňových dokladů (čl. 6 odst. 1 písm. c GDPR).
- Doba uložení: po dobu trvání smlouvy; účetní doklady 10 let podle zákona o účetnictví a zákona o DPH.
Přihlášení do přehledu výsledků
Pro přístup zákazníka k dashboardu používáme přihlašovací jméno a heslo. Heslo ukládáme výhradně jako nevratný kryptografický otisk (scrypt) — v čitelné podobě ho nemáme a nemůžeme vám ho sdělit, jen vygenerovat nové.
Návštěva webu
Počítáme anonymní denní počet zobrazení úvodní stránky. Neukládáme k němu IP adresu, identifikátor zařízení ani nic dalšího, podle čeho by šel návštěvník rozlišit. Nejde tedy o zpracování osobních údajů.
3. Cookies a sledování
Nepoužíváme žádné analytické, marketingové ani profilovací nástroje. Žádný Google Analytics, žádný Meta pixel, žádné reklamní skripty, žádné sdílení dat s třetími stranami pro reklamu. Proto na webu nenajdete cookie lištu — není k čemu.
Jediné cookies, které používáme, jsou nezbytně nutné pro fungování přihlášení do administrace a do zákaznického přehledu (podepsaná session cookie, jen po dobu přihlášení). Volba světlého/tmavého vzhledu se ukládá lokálně ve vašem prohlížeči a nikam se neodesílá. Pro tyhle případy zákon souhlas nevyžaduje.
Na našich stránkách se nenačítá žádný skript, font ani obrázek z cizího serveru. Všechno si hostujeme sami, takže vaše IP adresa se pouhým otevřením stránky nedozví nikdo jiný než my.
4. Komu údaje předáváme
Údaje neprodáváme a nepředáváme nikomu pro marketingové účely. Zpřístupňujeme je pouze zpracovatelům, bez kterých službu nelze provozovat:
- Poskytovatel serverového hostingu (Evropská unie) — databáze i zálohy leží na serverech v EU.
- Poskytovatel e-mailové služby (Resend, USA) — dostane e-mailovou adresu příjemce a obsah zprávy. Týká se upozornění a souhrnů, které posíláme zákazníkům.
- Poskytovatel jazykového modelu (Anthropic, USA) — pouze tehdy, když si zákazník v přehledu sám vyžádá koncept odpovědi na recenzi. V tu chvíli odejde text té recenze a počet hvězdiček. Nic se neodesílá automaticky a nic se u poskytovatele neukládá pro trénování.
- Google (USA) — pouze při samoobslužné objednávce, kdy zákazník vyhledává svůj podnik. Odejde jen to, co do vyhledávacího pole napíše (název a adresa podniku).
- Fakturační služba (Česká republika) — pro vystavení a evidenci daňových dokladů.
- Účetní a v nezbytném rozsahu orgány veřejné moci, pokud to ukládá zákon.
Údaje hostů, kteří se připojují k WiFi v provozovnách, nepředáváme nikomu — zůstávají na našem serveru v EU.
U tří výše uvedených zpracovatelů dochází k předání do Spojených států. Je zajištěné buď standardními smluvními doložkami schválenými Evropskou komisí, které jsou součástí smluv o zpracování údajů uzavřených s těmito poskytovateli, nebo certifikací poskytovatele v rámci EU-US Data Privacy Framework, na který se vztahuje rozhodnutí Evropské komise o odpovídající ochraně. Kopii těchto záruk vám na vyžádání poskytneme.
5. Jaká máte práva
Vůči nám jako správci máte právo:
- na přístup ke svým údajům a na kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud pro zpracování odpadl důvod,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování.
Práva uplatníte e-mailem na david@reviewfi.cz. Odpovíme nejpozději do jednoho měsíce. Některá práva mohou být omezená tam, kde nám uchování dokladů ukládá zákon.
Pokud máte za to, že zpracováním porušujeme vaše práva, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
6. Zabezpečení
Přenos mezi vaším prohlížečem a našimi servery je vždy šifrovaný (HTTPS). Hesla ukládáme jen jako nevratné otisky. Přístup do administrace je chráněný přihlášením s omezením počtu pokusů. MAC adresy zařízení hostů na WiFi ukládáme výhradně jako zkrácený HMAC-SHA256 s tajným klíčem — původní adresu z nich nelze zpětně získat.
7. Změny těchto zásad
Zásady můžeme aktualizovat, pokud se změní rozsah služby nebo právní úprava. Aktuální znění je vždy na této adrese.
Účinné od 4. 8. 2026.