1. Správce údajů

Ochrana vašeho soukromí je pro nás prioritou. Tento dokument popisuje, jak nakládáme s vašimi údaji v souladu s nařízením GDPR.

Správce osobních údajů:
Šikulovi s.r.o.
IČO: 05184029, DIČ: CZ05184029
Brno - Královo Pole, Rostislavovo náměstí 2347/5a, 612 00
E-mail: info@sikulovi.cz

2. Jaké údaje zpracováváme

2.1 Údaje při auditu

Při spuštění auditu zpracováváme URL adresu zadanou k analýze a IP adresu — pro ochranu proti zneužití (rate limiting) a jako součást záznamu o provedeném auditu. Výsledky auditu jsou uloženy v databázi 30 dnů; u URL zařazených do průběžného monitoringu 12 měsíců, aby zůstala zachovaná historie vývoje.

2.2 Registrovaní uživatelé

Při registraci zpracováváme e-mailovou adresu a heslo (uložené v hashované podobě). Tyto údaje slouží výhradně pro přihlášení a správu účtu.

2.3 Analytická data

Google Analytics 4 sbírá anonymizované statistiky návštěvnosti:

Počet návštěv a zobrazení stránek
Typ zařízení a prohlížeče
Geografická poloha (země, město)
Vzorce používání funkcí

2.4 Odběr novinek (newsletter)

Při přihlášení k odběru novinek zpracováváme e-mailovou adresu, znění souhlasu, který jste odsouhlasili, čas udělení souhlasu a IP adresy — tu, ze které jste souhlas v přihlašovacím formuláři udělili, i tu, ze které jste jej potvrdili kliknutím na odkaz v e-mailu (tzv. double opt-in). Přihlásíte-li se ze stránky s výsledky kontroly, ukládáme i adresu kontrolovaného webu a výsledek poslední kontroly — skóre, počty nálezů a datum kontroly —, abychom vám mohli posílat obsah, který se vašeho webu skutečně týká. Dále ukládáme technický identifikátor prokliku v e-mailu (poznáme, že a kdy naposledy jste odkaz otevřeli, ne odkud). Novinky se týkají provozu webů — SEO a souvisejících právních povinností — a mohou obsahovat i nabídku našich nástrojů (aktuálně SEO Radar a Certito). Údaje o souhlasu slouží jako doklad souhlasu se zasíláním e-mailů podle § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti — povinnost doložit souhlas má odesílatel, ne příjemce. Uchováváme je po dobu trvání odběru a dále po dobu promlčecí lhůty pro případný spor o platnost souhlasu. Odběr kdykoli zrušíte odkazem v každém e-mailu; zrušením přestáváme e-maily posílat. Evidence vždy odpovídá poslednímu udělenému souhlasu — přihlásíte-li se k odběru znovu, uloží se to jako nový souhlas, který nahradí záznam o tom předchozím.

2.5 Přehled kontroly webu e-mailem

Na stránce věnované kontrole konkrétního webu (adresa ve tvaru /web/…) si můžete nechat přehled této kontroly poslat e-mailem. Zpracováváme pak e-mailovou adresu, adresu kontrolovaného webu, celé znění souhlasu, který jste odsouhlasili, čas jeho udělení a IP adresu, ze které jste jej udělili. Kliknete-li později na odkaz v doručeném e-mailu, uložíme také čas a IP adresu tohoto potvrzení. Přivedl-li vás na stránku dopis, inzerát nebo jiný odkaz s parametrem ?src=, ukládáme spolu se souhlasem i označení takové kampaně — jinak bychom nevěděli, která z nich k nám návštěvníky přivádí.

Přehled odesíláme hned po odeslání formuláře, nečekáme na potvrzovací proklik; ten souhlas nezakládá, pouze jej doplňuje o druhý bod evidence. Údaje o souhlasu slouží jako doklad souhlasu se zasíláním obchodních sdělení podle § 7 odst. 2 zákona č. 480/2004 Sb. a uchováváme je stejně jako u odběru novinek — po dobu trvání souhlasu a dále po dobu promlčecí lhůty pro případný spor o jeho platnost. Souhlas kdykoli odvoláte odkazem uvedeným v každém takovém e-mailu; odvoláním přestáváme na danou adresu posílat veškerá obchodní sdělení.

3. Cookies

Používáme tři kategorie cookies:

Nezbytné — pro funkčnost webu (session, CSRF ochrana)
Analytické — Google Analytics 4 (pouze se souhlasem)
Funkční — uložení uživatelských preferencí

Analytické cookies se aktivují pouze po vašem výslovném souhlasu. Souhlas můžete kdykoliv odvolat v nastavení cookies nebo smazáním cookies v prohlížeči.

4. Účel zpracování

Údaje zpracováváme výhradně za účelem poskytování a zlepšování Služby — provedení auditu, ochrana proti zneužití (rate limiting), analýza návštěvnosti a optimalizace uživatelského zážitku. Vaše data nikdy neprodáváme ani nesdílíme s třetími stranami nad rámec uvedených služeb.

5. Třetí strany

Google Chrome UX Report API — na servery Google se odesílá doména webu bez cesty (např. https://example.cz), aby se načetly naměřené Core Web Vitals
Google Analytics 4 — anonymizovaná analytika návštěvnosti (pouze se souhlasem)
Railway — hosting infrastruktura (servery v EU)
Redis — cache pro rate limiting (data v paměti, bez perzistence)
Sentry — evidence technických chyb provozu (bez obsahu proměnných, viz zabezpečení)
Mailtrap — odesílání e-mailů (potvrzení, upozornění z hlídání)
Cloudflare — DNS a směrování příchozí pošty
OpenRouter — automatizovaná klasifikace obsahu auditovaných webů (odesílá se obsah stránek, ne údaje o vašem účtu)

Zákazníkům s placeným tarifem, kteří do Služby zadávají osobní údaje dalších osob, je určena zpracovatelská smlouva podle čl. 28 GDPR se seznamem subzpracovatelů.

6. Doba uchování

Výsledky auditu — 30 dnů; u URL v průběžném monitoringu 12 měsíců (kvůli historii)
Odběr novinek — e-mail, znění souhlasu, čas a IP adresy souhlasu (udělení i potvrzení) po dobu trvání odběru a promlčecí lhůty (viz bod 2.4); souhlas kdykoli odvoláte odkazem v e-mailu
Přehled kontroly webu e-mailem — e-mail, adresa kontrolovaného webu, znění souhlasu, čas a IP adresy souhlasu (udělení i potvrzení) a označení kampaně po stejnou dobu jako u odběru novinek (viz bod 2.5)
IP adresy — v ochraně proti zneužití (rate limiting) nejvýše 24 hodin; IP v záznamu o auditu anonymizujeme do 30 dnů. Výjimkou jsou IP adresy uložené jako doklad souhlasu s odběrem novinek (bod 2.4) nebo se zasláním přehledu kontroly webu (bod 2.5) — ty uchováváme po dobu trvání souhlasu a promlčecí lhůty, protože slouží jako důkaz souhlasu podle § 7 zákona č. 480/2004 Sb.
Uživatelské účty — do smazání účtu; o smazání požádáte na e-mailu uvedeném v kontaktech
Analytická data — dle nastavení Google Analytics

7. Zabezpečení

Veškerá komunikace probíhá přes šifrované HTTPS spojení. Hesla jsou ukládána v hashované podobě (bcrypt). Přístup k databázi je omezen na aplikační vrstvu.

8. Vaše práva dle GDPR

Jako uživatel máte právo na:

Přístup — získat informace o zpracovávaných údajích
Opravu — opravit nepřesné údaje
Výmaz — požádat o smazání svých údajů
Omezení zpracování — omezit způsob zpracování
Přenositelnost — získat údaje ve strojově čitelném formátu
Námitku — vznést námitku proti zpracování

Pro uplatnění těchto práv nás kontaktujte na info@sikulovi.cz.

9. Děti

Služba není určena uživatelům mladším 13 let. Vědomě neshromažďujeme údaje od nezletilých osob.

10. Dozorový úřad

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

11. Změny dokumentu

Aktualizace budou zveřejněny na této stránce s novým datem. Pokračováním v používání Služby vyjadřujete souhlas s aktuálním zněním.

Poslední aktualizace: 6. 9. 2026

Ochrana osobních údajů