1. Správce údajů

Ochrana Vašeho soukromí je pro nás prioritou. Tento dokument popisuje, jak nakládáme s Vašimi údaji v souladu s nařízením GDPR.

Správce osobních údajů:
Šikulovi s.r.o.
IČO: 05184029, DIČ: CZ05184029
Brno - Královo Pole, Rostislavovo náměstí 2347/5a, 612 00
E-mail: info@sikulovi.cz

2. Jaké údaje zpracováváme

2.1 Údaje při auditu

Při spuštění auditu zpracováváme URL adresu zadanou k analýze a IP adresu — pro ochranu proti zneužití (rate limiting) a jako součást záznamu o provedeném auditu. Výsledek kontroly uchováváme 5 let od jejího provedení. Stejnou dobu držíme kontrolu spuštěnou zdarma i kontrolu placeného hlídání; po uplynutí lhůty ji smažeme. Důvodem je náš oprávněný zájem a zájem zákazníka: kdo svůj web kontroluje, potřebuje dohledat, v jakém stavu byl v minulosti a jak se vyvíjel (podrobně viz bod 6). Lhůtu přežijí dvě věci: kontrola, ze které vystavujeme osvědčení právě veřejně ověřitelné odznakem — tu držíme, dokud odznak svítí — a provozní deník kontrol, ve kterém zůstává adresa webu a výtah nálezů (viz body 2.6 a 6). Než uplyne, můžete si všechny uchované kontroly svého webu stáhnout najednou v aplikaci.

Kromě výsledku ukládáme i kopii toho, co kontrola na webu přečetla: stránky a dokumenty tak, jak je viděl náš prohlížeč, a odpovědi veřejných rejstříků. Kopie slouží jen ke zpřesňování kontroly a k ověřování, že rozhoduje správně. Může obsahovat osobní údaje, které provozovatel na webu sám zveřejnil, například jméno, e-mail nebo telefon.

2.2 Registrovaní uživatelé

Při registraci zpracováváme e-mailovou adresu a heslo (uložené v hashované podobě). Tyto údaje slouží výhradně pro přihlášení a správu účtu.

2.3 Analytická data

Google Analytics 4 sbírá anonymizované statistiky návštěvnosti:

Počet návštěv a zobrazení stránek
Typ zařízení a prohlížeče
Geografická poloha (země, město)
Vzorce používání funkcí

2.4 Odběr novinek (newsletter)

Při přihlášení k odběru novinek zpracováváme e-mailovou adresu, znění souhlasu, který jste odsouhlasili, čas udělení souhlasu a IP adresu, ze které jste ho v přihlašovacím formuláři udělili. Souhlas platí okamžikem odeslání formuláře a od té chvíle běží i odběr; čas, IP adresu a znění souhlasu uchováváme jako jeho doklad. Přihlásíte-li se ze stránky s výsledky kontroly, ukládáme navíc adresu kontrolované stránky, ze které jste se přihlásili — slouží jen jako kontext, díky kterému víme, čeho se Váš zájem týká, žádné další vyhodnocení webu si k odběru nepřipojujeme. U starších odběrů ukládáme navíc technický identifikátor prokliku z e-mailu (poznáme, že a kdy jste odkaz naposledy otevřeli, ne odkud). Newsletter obvykle přináší novinky k provozu webů — ze SEO a souvisejících právních povinností — a nabídku našich nástrojů (aktuálně SEO Radar a Certito). Údaje o souhlasu slouží jako doklad souhlasu se zasíláním e-mailů podle § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti — povinnost doložit souhlas má odesílatel, ne příjemce. Uchováváme je po dobu trvání odběru a dále 5 let od jeho ukončení (odvolání souhlasu nebo zániku odběru), aby je bylo možné předložit i při pozdějším sporu o platnost souhlasu. Odběr kdykoli zrušíte odkazem v každém e-mailu; zrušením přestáváme e-maily posílat. Přihlásíte-li se k odběru znovu, uloží se to jako nový souhlas. Záznam o předchozím souhlasu včetně jeho odvolání uchováme odděleně po stejnou dobu; totéž platí, když zrušení odběru vrátíte zpět.

2.5 Přehled kontroly webu e-mailem

Na stránce s výsledkem kontroly (adresa ve tvaru /vysledky/…) si po zadání e-mailu můžete zaškrtnout souhlas se zasíláním přehledu kontroly webu a novinek. Souhlas platí okamžikem odeslání formuláře. Zpracováváme pak e-mailovou adresu, adresu kontrolovaného webu, celé znění souhlasu, který jste odsouhlasili, čas jeho udělení a IP adresu, ze které jste jej udělili; čas, IP adresu a znění souhlasu uchováváme jako jeho doklad. Záznamy o souhlasech udělených do 30. září 2026 na dříve provozované stránce kontroly konkrétního webu (adresa ve tvaru /web/…), včetně označení kampaně, která Vás na stránku přivedla, uchováváme beze změny jako jejich doklad; odvolat je můžete kdykoli odkazem pro odhlášení v našich e-mailech nebo napsáním na kontaktní adresu uvedenou v bodě 1.

E-mail s odkazem na kontrolu odešleme po zadání adresy vždy, i když souhlas nezaškrtnete. Udělíte-li k témuž webu souhlas znovu, záznam o předchozím souhlasu včetně jeho odvolání uchováme odděleně po stejnou dobu. Údaje o souhlasu slouží jako doklad souhlasu se zasíláním obchodních sdělení podle § 7 odst. 2 zákona č. 480/2004 Sb. a uchováváme je stejně jako u odběru novinek — po dobu trvání souhlasu a dále 5 let od jeho odvolání, aby je bylo možné předložit i při pozdějším sporu o jeho platnost. Souhlas kdykoli odvoláte odkazem v e-mailu s přehledem kontroly nebo odkazem pro odhlášení v každém obchodním sdělení; odvoláním přestáváme na danou adresu zasílat veškerá obchodní sdělení.

2.6 Provozní deník kontrol

O každé provedené kontrole si vedeme záznam, který přežije samotný report. Je v něm adresa kontrolovaného webu, čas a doba běhu, skóre a typ webu; k tomu zaznamenáváme, který z našich nástrojů kontrolu provedl, jestli běžela v rámci placeného hlídání a odkud přišla — z které naší stránky, z rozhraní pro vývojáře, z pravidelného hlídání, nebo od nás z administrace. U kontrol spuštěných do 30. září 2026 z dříve provozované stránky /web/… uchováváme i označení kampaně z parametru ?src=, které je k nim uložené. Hlavní část tvoří výtah toho, jak kontrola dopadla — u které povinnosti nebo doporučení vyšla jako splněná, nesplněná, nebo neověřitelná, a které kontroly se daného webu netýkaly. Ukládáme k němu verzi katalogu kontrol, podle které se posuzovalo. Bez ní by statistika po letech četla změnu našeho katalogu jako změnu na českých webech.

Text reportu se do deníku neopisuje — zůstane z něj jen jméno kontroly a její výsledek. IP adresu a identifikátor relace, tedy stopu po jednom prohlížeči, ze záznamu mažeme do 30 dnů. U kontroly spuštěné z přihlášeného účtu zůstává vazba na tento účet; smazáním účtu zaniká a záznam zůstane bez vazby na konkrétního člověka.

Záznam uchováváme neomezeně. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR — potřebujeme ho ke statistice a k vývoji služby. Bez něj bychom neuměli odpovědět na otázky typu „co mají české weby nejčastěji špatně“ nebo „která povinnost dělá problém zrovna e-shopům“: samotné reporty po uplynutí lhůty (5 let) mizí a s nimi všechno, co z nich šlo spočítat.

Proti tomuto zpracování můžete vznést námitku a můžete požádat o výmaz záznamů ke konkrétní doméně, kterou už nehlídáme. Žádost pošlete na info@sikulovi.cz; výmaz provedeme včetně provozního deníku. U domény s běžícím hlídáním počkáme na jeho konec — výmaz by jinak odebral data, ze kterých se ta služba skládá. Stranou zůstávají účetní doklady, které držíme po zákonnou dobu, a údaje, které nám k té doméně poskytl se svým souhlasem někdo jiný — o ty žádá ta osoba, ne majitel domény.

Jednu stopu výmaz zanechá: z toho, co jsme smazali, zbude jediný řádek — doklad, že jsme žádost vyřídili. Doména v něm není, jen její otisk, počty smazaných záznamů i těch, které jsme nechali být, údaj o tom, kolika účtů se výmaz dotkl, čas a označení toho, kdo u nás výmaz provedl. Držíme ho rovněž neomezeně, protože nevratnou akci musíme umět doložit; čí doména to byla, z něj nevyčtete.

3. Cookies

Používáme tři kategorie cookies:

Nezbytné — pro funkčnost webu (session, CSRF ochrana)
Analytické — Google Analytics 4 (pouze se souhlasem)
Funkční — uložení uživatelských preferencí

Analytické cookies se aktivují pouze po Vašem výslovném souhlasu. Souhlas můžete kdykoliv odvolat v nastavení cookies nebo smazáním cookies v prohlížeči.

4. Účel zpracování

Údaje zpracováváme výhradně za účelem poskytování a zlepšování Služby — provedení auditu, ochrana proti zneužití (rate limiting), analýza návštěvnosti, optimalizace uživatelského zážitku a statistika o stavu českých webů, ze které službu dál rozvíjíme (viz bod 2.6). Vaše data nikdy neprodáváme ani nesdílíme s třetími stranami nad rámec uvedených služeb.

5. Třetí strany

Google Chrome UX Report API — na servery Google se odesílá doména webu bez cesty (např. https://example.cz), aby se načetly naměřené Core Web Vitals. API provozuje Google LLC se sídlem v USA (DPF)
Google Analytics 4 — anonymizovaná analytika návštěvnosti (pouze se souhlasem). Poskytovatelem je Google Ireland Ltd.; data zpracovává i Google LLC v USA (DPF)
Railway — hosting infrastruktura. Aplikace, databáze, cache i úložiště souborů běží v regionu EU West (Amsterdam, Nizozemsko); provozovatel Railway Corporation sídlí v USA (DPF)
Redis — vlastní databáze v paměti na infrastruktuře Railway (EU West, Amsterdam), jejíž obsah se průběžně ukládá na disk. Drží relace prohlížeče (7 dní od posledního použití), počítadla ochrany proti zneužití s otiskem (hashem) IP adresy (1 hodina až 1 den), u kontroly bez přihlášení záznam, že daný prohlížeč už danou doménu kontroloval (otisk IP adresy a prohlížeče a otisk domény, 30 dní), a výsledky automatizované klasifikace a druhého posudku z veřejného textu kontrolovaných webů (90 dní)
Sentry — evidence technických chyb provozu (bez obsahu proměnných, viz zabezpečení). Záznamy chyb jsou uloženy v datovém centru Sentry ve Frankfurtu (Německo); provozovatel Functional Software, Inc. sídlí v USA (DPF)
Mailtrap — odesílání e-mailů. Provozovatel Railsware Products Studio LLC zpracovává e-maily na serverech v USA (DPF, záložně SCC)
Cloudflare — DNS a směrování příchozí pošty. Cloudflare, Inc. sídlí v USA a provozuje celosvětovou síť (DPF, záložně SCC)
OpenRouter — automatizovaná klasifikace obsahu auditovaných webů a druhý posudek nálezů auditu. Odesílá se veřejně dostupný text stránek auditovaného webu, u druhého posudku navíc jeho doména a údaje o provozovateli z veřejného rejstříku ARES; údaje o Vašem účtu se neodesílají. OpenRouter, Inc. sídlí v USA (SCC); odeslaný text a odpovědi podle své zpracovatelské smlouvy po vygenerování odpovědi maže a k trénování modelů je nepoužívá. Jazykový model provozuje dodavatel OpenRouter. Druhý posudek běží na Google Cloud (Vertex AI) v evropském regionu, jen přes koncové body, které OpenRouter vede jako koncové body s nulovým uchováváním dat (zero data retention), tedy bez ukládání dotazů a bez trénování na nich; Google LLC sídlí v USA (DPF). Klasifikaci obsahu provozuje Alibaba Cloud v Singapuru (datová centra má i v Číně a USA), který podle údajů OpenRouter text dotazu uchovává, ale k trénování ho nepoužívá; Singapur ani Čína rozhodnutí o odpovídající ochraně nemají a předání tam probíhá přes OpenRouter v rámci SCC

Předání do zemí mimo EU/EHP se opírá buď o rozhodnutí Evropské komise o odpovídající ochraně pro EU-U.S. Data Privacy Framework (DPF), u příjemců zapsaných na seznamu dataprivacyframework.gov, nebo o standardní smluvní doložky (SCC) podle čl. 46 odst. 2 písm. c) GDPR, které jsou součástí zpracovatelské smlouvy příjemce. Znění doložek je zveřejněno jako prováděcí rozhodnutí Komise (EU) 2021/914.

Zákazníkům s placeným tarifem, kteří do Služby zadávají osobní údaje dalších osob, je určena zpracovatelská smlouva podle čl. 28 GDPR se seznamem subzpracovatelů.

6. Doba uchování

Údaje uchováváme jen tak dlouho, jak to vyžaduje jejich účel. Rozlišujeme hlavní lhůtu, krátkou lhůtu, doby stanovené zákonem a údaje, které uchováváme bez časového omezení.

Hlavní lhůta činí 5 let. Platí pro údaje, které se týkají kontrolovaného webu a jeho historie. Tak dlouhou lhůtu odůvodňuje náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a zájem zákazníka: kdo web kontroluje nebo hlídá, potřebuje dohledat, v jakém stavu web byl a jak se vyvíjel, a my potřebujeme doložit, že a kdy jsme e-mail odeslali a na základě jakého souhlasu. Proti zpracování z oprávněného zájmu můžete vznést námitku (viz bod 8).

Výsledky kontroly — 5 let od provedení kontroly, bez ohledu na to, jestli běžela zdarma nebo v rámci placeného hlídání; patří k nim i údaje o tom, které povinnosti se danému webu týkají. Po uplynutí lhůty kontrolu označíme za smazanou a o 30 dní později ji z databáze odstraníme úplně, včetně podkladů, ze kterých vystavujeme osvědčení. Podklad osvědčení, které je právě veřejně ověřitelné, držíme, dokud odznak svítí
Anomálie kvality kontroly — 5 let, tedy stejně dlouho jako kontrola, ke které se vážou; potom už není co zkoumat
Nedokončené kontroly — 5 let; když se kontrola nepovede ani po opakovaných pokusech, zůstane adresa webu, odkaz na Váš účet a důvod selhání, abychom poruchu našli a opravili. Je to stejná lhůta jako u kontroly, která se povedla
Seznam cookies nalezených na hlídaném webu — 5 let od nálezu, tedy stejně dlouho jako kontrola, ke které patří
Záznam o odemčení kontroly — e-mailová adresa, kontrola, kterou jste odemkli, a adresa kontrolovaného webu; 5 let. Ukazuje, komu jsme přístup k výsledkům poskytli
Odběr novinek — e-mail, znění souhlasu, čas a IP adresa udělení souhlasu po dobu trvání odběru a dále 5 let od jeho ukončení (viz bod 2.4). Ta doba není kratší než obecná promlčecí lhůta tří let (§ 629 občanského zákoníku), takže doklad máme k dispozici i při pozdějším sporu; souhlas kdykoli odvoláte odkazem v e-mailu
Přehled kontroly webu e-mailem — e-mail, adresa kontrolovaného webu, znění souhlasu, čas a IP adresa udělení souhlasu a u souhlasů udělených do 30. září 2026 i označení kampaně po dobu trvání souhlasu a dále 5 let od jeho odvolání (viz bod 2.5). Záznam dokládá, co a kdy bylo odsouhlaseno, a proto neodvolaný záznam nemažeme
Záznam o odeslaných e-mailech — 5 let; ukládáme adresu příjemce, předmět a stav doručení, obsah zprávy ne. Je to jediné místo, kde po Vašem dotazu dohledáme, jestli konkrétní zpráva opravdu odešla a co se s ní stalo. Doba odpovídá době, po kterou držíme doklady o souhlasu, ke kterým se zprávy vážou
Odebrané hlídání webu — adresa webu, nastavení hlídání, výsledek posledního hlídání a údaj, kdy a kdo hlídání odebral. Záznam uchováváme 5 let od odebrání hlídání a poté jej smažeme; dokládá, že a kdy jsme web hlídali. Při výmazu údajů o doméně na Vaši žádost jej smažeme dříve
Kopie obsahu kontrolovaného webu — 5 let od provedení kontroly, pak ji smažeme. Déle držíme jen kopie, které zařadíme do sady pro testování kontroly; ty zůstávají, dokud je v ní používáme. Proti tomuto zpracování můžete vznést námitku (viz bod 8); kopie Vašeho webu pak smažeme, i ze sady pro testování.

Krátká lhůta činí 30 dní. Platí pro technické a identifikační údaje, které po této době ztrácejí účel.

IP adresy a identifikátor relace — v ochraně proti zneužití (rate limiting) jako otisk (hash) nejvýše 24 hodin; u kontroly bez přihlášení si otisk IP adresy a prohlížeče spolu s otiskem kontrolované domény pamatujeme 30 dní, aby opakovaná kontrola téhož webu nečerpala denní limit; IP adresu i identifikátor relace, tedy stopu po jednom prohlížeči, v záznamu o kontrole anonymizujeme do 30 dnů (viz bod 2.6). Výjimkou jsou IP adresy uložené jako doklad souhlasu s odběrem novinek (bod 2.4) nebo se zasláním přehledu kontroly webu (bod 2.5) — ty uchováváme po dobu trvání souhlasu a dále 5 let, protože slouží jako důkaz souhlasu podle § 7 zákona č. 480/2004 Sb.
Ověřovací kód domény — kód a čas jeho odeslání mažeme do 30 dnů. Adresu, na kterou jsme ho poslali, si necháváme jen u dokončeného ověření, protože právě jí se Vaše vlastnictví dokládá i při dalších kontrolách; u nedokončeného ověření ji mažeme spolu s kódem
Nepotvrzená změna kontaktního e-mailu účtu — nově zadaná kontaktní adresa účtu a odkaz k jejímu potvrzení. Odkaz platí 24 hodin. Adresu, kterou nikdo nepotvrdil, smažeme nejpozději do 30 dnů od jejího zadání
Nepotvrzené přihlášky k odběru novinek — přihlášky z doby, kdy se odběr ještě potvrzoval odkazem v e-mailu a které nikdo nepotvrdil, mažeme do 30 dnů. Souhlas u nich nikdy nevznikl, a proto k nim nic dalšího neuchováváme
Podklady pro souhrnný e-mail o kontrolách hlídaných webů — adresa webu a nález z jedné kontrolní dávky; mažeme je po odeslání souhrnu, nejpozději do 30 dnů

Doby stanovené zákonem. Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) nám ukládá uchovat doklady k platbám déle než ostatní údaje.

Faktury a související záznamy o platbách, předplatném a nákupech — nejméně 10 let podle § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty. Jde o zákonnou povinnost, a proto u nich výmaz na žádost neprovádíme

Bez časového omezení nebo po dobu trvání účtu. U těchto údajů by smazání po určité době zrušilo funkci, kterou zajišťují.

Provozní deník kontrol — neomezeně, z oprávněného zájmu (statistika a vývoj služby, viz bod 2.6); text reportu v něm není a na žádost ho smažeme k doméně, kterou už nehlídáme
Doklad o vyřízení žádosti o výmaz — neomezeně; je to jediný řádek bez domény, jen s jejím otiskem, počty smazaných záznamů a časem (viz bod 2.6). Bez něj bychom nevratnou akci neuměli doložit
Seznam odhlášených a nedoručitelných adres — neomezeně; ukládáme adresu a důvod (odhlášení, trvalé nedoručení, stížnost). Bez seznamu bychom Vám po odhlášení mohli poslat další zprávu
Evidence již odeslaných upozornění — uchováváme neomezeně; není to záznam o odeslání ani obsah zpráv, ale poznámka, že konkrétní upozornění už jednou odešlo. Bez ní bychom Vám je po čase poslali znovu
Anonymní souhrny provozu — počty návštěv a měsíční souhrny bez IP adres, cookies a jiných identifikátorů; uchováváme je neomezeně, protože nejsou osobním údajem
Uživatelské účty — po dobu trvání účtu. Na Vaši žádost účet smažeme. Pokud jsme Vám vystavili daňový doklad, účet místo smazání anonymizujeme, tedy oddělíme od Vaší osoby všechno, co nemusíme uchovat kvůli dokladu, a samotné doklady držíme po zákonnou dobu (viz výše). Žádost vyřizujeme ručně; pošlete ji na e-mail uvedený v kontaktech
Ověření vlastnictví domény — záznam o ověření (doména, způsob a čas ověření, případně adresa, na kterou jsme poslali kód) držíme po dobu trvání účtu, protože na něm stojí odznak a osvědčení; smazáním nebo anonymizací uživatelského účtu zaniká. Kód a čas jeho odeslání z něj mažeme dříve, viz krátká lhůta výše
Odznaky — uchováváme neomezeně; adresa odznaku je veřejný ověřovací odkaz, který jste mohli zveřejnit na svém webu, a jeho smazáním by z něj byla nefunkční stránka
Analytická data — dle nastavení Google Analytics

7. Zabezpečení

Veškerá komunikace probíhá přes šifrované HTTPS spojení. Hesla jsou ukládána v hashované podobě (bcrypt). Přístup k databázi je omezen na aplikační vrstvu.

8. Vaše práva dle GDPR

Jako uživatel máte právo na:

Přístup — získat informace o zpracovávaných údajích
Opravu — opravit nepřesné údaje
Výmaz — požádat o smazání svých údajů
Omezení zpracování — omezit způsob zpracování
Přenositelnost — získat údaje ve strojově čitelném formátu
Námitku — vznést námitku proti zpracování

Pro uplatnění těchto práv nás kontaktujte na info@sikulovi.cz.

9. Děti

Služba není určena uživatelům mladším 13 let. Vědomě neshromažďujeme údaje od nezletilých osob.

10. Dozorový úřad

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

11. Změny dokumentu

Aktualizace budou zveřejněny na této stránce s novým datem. Pokračováním v používání Služby vyjadřujete souhlas s aktuálním zněním.

Poslední aktualizace: 13. 10. 2026

Ochrana osobních údajů