Ochrana osobních údajů

Poslední aktualizace: 2026-10-26

Tyto zásady ochrany osobních údajů vysvětlují, jak DEBRUSK s.r.o. („my“, „nás“, provozovatel Axively) shromažďuje, používá a chrání vaše osobní údaje při používání služby Axively. Dodržujeme Obecné nařízení EU o ochraně osobních údajů (GDPR, Nařízení 2016/679).

1. Správce údajů

Správcem vašich osobních údajů je DEBRUSK s.r.o., Mukařovského 1985/5, 155 00 Praha 5, Česká republika, IČO: 09999973 DIČ: CZ09999973. V otázkách ochrany údajů nás kontaktujte na privacy@axively.com.

2. Jaké údaje shromažďujeme

Údaje o účtu: e-mail, jméno, organizace. Používáme přihlašování pomocí jednorázových kódů zasílaných e-mailem, takže neukládáme žádné heslo. Data ze skenů: URL, které zadáváte, veřejně dostupný HTML obsah skenovaných stránek, přehledy porušení. Údaje o používání: IP adresa (zahashovaná), identifikátor prohlížeče, objem skenů, fakturační události. Platební údaje: zpracovává Polar; nikdy nevidíme celá čísla karet.

3. Právní základ

Zpracováváme údaje na čtyřech právních základech: (a) plnění smlouvy, poskytování skenů a zpráv, které jste si vyžádali; (b) oprávněný zájem, prevence podvodů, omezování počtu požadavků, zlepšování produktu; (c) zákonná povinnost, daňová evidence, účetnictví; (d) souhlas, analytické cookies (Google Analytics), jen pokud ho udělíte; odvolat ho můžete kdykoli v nastavení cookies.

4. Jak dlouho údaje uchováváme

Údaje účtu: uchováváme po dobu trvání účtu; po jeho zrušení je smažeme do 90 dnů. Po promlčecí lhůtu 3 let uchováváme jen údaje nezbytné k obraně právních nároků. Data auditů: do 90 dnů po zrušení účtu, nebo ihned na vaši žádost. Neaktivní účty: po 24 měsících bez přihlášení vás upozorníme a účet poté smažeme nebo anonymizujeme. Fakturační a daňové doklady: 10 let (zákonná povinnost). Logy: 90 dnů.

5. Kde jsou vaše údaje uloženy

Veškeré osobní údaje jsou uloženy v Evropské unii. Naše aplikační servery i databáze PostgreSQL běží na jednom dedikovaném serveru umístěném v České republice; nepoužíváme samostatnou spravovanou databázi ani object storage. Kromě uložení probíhá omezené zpracování i mimo EU: přechodná API volání na našeho AI poskytovatele (OpenAI nebo Anthropic, USA) s HTML úryvky označených prvků a zpracování plateb přes Polar jako Merchant of Record (USA) — viz sekce 6.

6. S kým údaje sdílíme

Používáme následující zpracovatele na základě smluv podle čl. 28 GDPR: našeho poskytovatele hostingu Huko.net (Česká republika, aplikační servery a databáze PostgreSQL), OpenAI (aktivní) a Anthropic (záložní) (USA, generování a překlad návrhů oprav přístupnosti z HTML úryvků označených prvků), Polar (zpracování plateb) a efik.cz (doručování transakčních e-mailů). Vaše údaje nikdy neprodáváme. Nastavený poskytovatel AI (OpenAI nebo Anthropic, USA) dostává označené úryvky HTML, URL a kontext prvků pro návrhy oprav. Při tvorbě prohlášení se odesílají také identifikační, adresní, kontaktní a hodnoticí údaje z formuláře. Pokud správce požádá o překlad e-mailu, odešle se poskytovateli vybraná zpráva nebo odpověď. Vstupy mohou obsahovat osobní údaje. Před odesláním obsah zkontrolujte a nevkládejte tajné údaje. Google Analytics: jen pokud udělíte souhlas s analytickými cookies, zpracovává společnost Google Ireland Limited (Irsko) jako náš zpracovatel údaje o návštěvě za účelem měření návštěvnosti: online identifikátory z cookies _ga, IP adresu, navštívené stránky a údaje o prohlížeči a zařízení. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat v nastavení cookies. Údaje mohou být předány společnosti Google LLC v USA; předání se opírá o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), v němž je Google LLC certifikována, a o standardní smluvní doložky.

7. Vaše práva

Podle GDPR máte právo: na přístup ke svým údajům, na opravu nepřesných údajů, na výmaz (právo být zapomenut), na omezení zpracování, na přenositelnost údajů, vznést námitku proti zpracování a podat stížnost u národního dozorového úřadu. Práva uplatníte e-mailem na privacy@axively.com. Odpovídáme do 30 dnů.

8. Cookies

Používáme nezbytné cookies pro provoz služby (například přihlašovací relaci a ochranu CSRF). Pokud udělíte souhlas, používáme také Google Analytics s režimem Google Consent Mode k měření návštěvnosti a zlepšování Axively. Ve výchozím stavu je analytické ukládání odmítnuté a aktivuje se až po souhlasu. Nepoužíváme reklamní cookies a nepovolujeme ad_storage, ad_user_data ani ad_personalization. Vaše volba se ukládá lokálně ve vašem prohlížeči.

Technické cookies, analytika a lokální úložiště

axively_session je nezbytná HttpOnly cookie pro přihlášení a udržení uživatelské relace.
Google Analytics cookies, například _ga a _ga_*, se používají pouze po vašem souhlasu s analytikou. Reklamní účely nepovolujeme.
Anonymní vlastní měření návštěvnosti přes /api/track nepoužívá cookies, localStorage ani sessionStorage; slouží jen k agregovaným statistikám a ochraně služby.
Vaše volba pro Google Analytics se ukládá lokálně v prohlížeči jako axively.analyticsConsent.

9. Zabezpečení

Veškerý provoz je šifrován při přenosu (TLS 1.2 nebo 1.3). Hesla nepoužíváme: přihlašujete se jednorázovými kódy zasílanými e-mailem, které ukládáme jen jako otisk (hash) a které po 10 minutách vyprší. Přístup do produkčních systémů má jen provozovatel. Incidenty týkající se osobních údajů hlásíme příslušnému dozorovému úřadu do 72 hodin.

10. Změny

Věcné změny těchto zásad oznámíme držitelům účtů e-mailem minimálně 30 dnů předem. Aktuální verze je vždy dostupná na této URL.

Pověřenec pro ochranu osobních údajů

Pro dotazy k zpracování osobních údajů, incidenty nebo kontakty s dozorovými úřady pište přímo na našeho DPO na dpo@axively.com.