Ochrana osobních údajů

Správce osobních údajů: grastix, s.r.o.
IČO: 17493897 · sídlo: Nové sady 988/2, Staré Brno, 602 00 Brno
Zápis: Krajský soud v Brně, oddíl C, vložka 130170
Kontakt ve věci ochrany osobních údajů: info@grastix.com

Obsah

1. Jaké údaje zpracováváme a proč
2. Doby uchování
3. Zpracovatelé a příjemci dat
4. Přeshraniční předávání dat mimo EU
5. Vstupní texty a AI modely
6. Cookies a analytika
7. Anti-abuse ochrana (fingerprint, IP)
8. Vaše práva
9. Změny tohoto dokumentu

1 Jaké údaje zpracováváme a proč

Kategorie dat	Konkrétní data	Právní základ	Účel
Identifikační a kontaktní	E-mailová adresa, jméno (volitelné)	Plnění smlouvy – čl. 6/1/b GDPR	Vytvoření a správa účtu, přihlášení, transakční e-maily
Platební záznamy	Fakturační e-mail, informace o předplatném, ID transakce; čísla karet Správce nikdy nevidí	Plnění smlouvy – čl. 6/1/b GDPR; zákonná povinnost – čl. 6/1/c GDPR	Zpracování plateb, vydání daňového dokladu, evidence pro účely DPH
Obsah aplikace	URL e-shopu, nastavení brand voice, vygenerované články, klíčová slova, nastavení SEO propojení	Plnění smlouvy – čl. 6/1/b GDPR	Poskytnutí Služby — generování obsahu, ukládání výsledků
Technická data	IP adresa, typ prohlížeče a OS, logy přístupu, session data	Oprávněný zájem – čl. 6/1/f GDPR	Bezpečnost, ladění, diagnostika výpadků
Analytická data	Anonymizovaná data o chování na webu (stránky, zdroj, zařízení) — Google Analytics 4; IP je anonymizována před přenosem	Souhlas – čl. 6/1/a GDPR	Měření návštěvnosti, optimalizace webu
Anti-abuse data	IP adresa a technický otisk zařízení (fingerprint) vázaný na typ účtu a časové okno	Oprávněný zájem – čl. 6/1/f GDPR	Prevence zneužívání zkušební verze (viz sekce 7)
Marketingová sdělení	E-mailová adresa	Souhlas – čl. 6/1/a GDPR	Newsletter, produktové novinky; souhlas lze kdykoli odvolat

2 Doby uchování

Kategorie dat	Doba uchování	Důvod
Data účtu (e-mail, nastavení, články)	Po dobu trvání účtu + 90 dní	Možnost exportu po zrušení — viz VOP čl. 7.6
Platební záznamy a daňové doklady	10 let od vydání dokladu	Zákonná povinnost (zákon o účetnictví, zákon o DPH)
Technické logy	90 dní	Bezpečnost a diagnostika
Anti-abuse záznamy (IP, fingerprint)	8 týdnů od posledního záznamu	Klouzavé okno pro detekci zneužití
Analytická data (Google Analytics)	14 měsíců	Nastavení retence v GA4
E-maily marketingového souhlasu	Do odvolání souhlasu + 1 rok	Prokazatelnost souhlasu

Po uplynutí lhůt jsou data nevratně smazána nebo anonymizována.

3 Zpracovatelé a příjemci dat

Správce předává data pouze zpracovatelům nezbytným k provozu Služby. Všichni zpracovatelé jsou smluvně zavázáni k ochraně dat (DPA/SCCs).

Supabase, Inc.

Databáze a autentizace

Ukládá data účtů, vygenerované články a nastavení. Servery jsou v EU (region West Europe). Zpracovatel je certifikován pro soulad s GDPR.
Zásady ochrany soukromí ↗ · DPA ↗

Vercel, Inc.

Hosting webové aplikace a serverless funkcí

Zajišťuje infrastrukturu pro provoz aplikace a API. Zpracovává technická data v rámci své infrastruktury.
Zásady ochrany soukromí ↗ · DPA ↗

Lemon Squeezy, LLC

Platební zpracovatel (Merchant of Record)

Přijímá a zpracovává platby, vystavuje daňové doklady. Čísla platebních karet Správce nikdy nevidí ani neukládá. Platební zpracování podléhá vlastním podmínkám Lemon Squeezy.
Zásady ochrany soukromí ↗

Anthropic PBC

Poskytovatel AI modelu Claude (generování obsahu)

Vstupní texty a instrukce Uživatele jsou předávány do modelu Claude API za účelem generování výstupu. Anthropic data podle svých podmínek API nepoužívá k trénování modelů (bez opt-in). Sídlo: San Francisco, USA — viz sekce 4 o přeshraničním předávání.
Zásady ochrany soukromí ↗ · DPA (Data Processing Addendum) ↗

Google LLC

Poskytovatel AI modelu Gemini (generování obsahu) + Google Analytics 4

Gemini API: Vstupní texty mohou být zpracovávány přes Gemini API. Google data z Gemini API nepoužívá k trénování modelů bez výslovného souhlasu. Sídlo: Mountain View, USA — viz sekce 4.
Podmínky Gemini API ↗

Google Analytics 4: Měří návštěvnost webu. IP adresy jsou anonymizovány. Zpracování probíhá jen po udělení souhlasu s cookies.
Zásady ochrany soukromí Google ↗ · DPA (Controller Terms) ↗

Collabim, s.r.o. / Google Search Console

SEO monitoring (volitelné propojení — plány Growth a Pro)

Pokud Uživatel propojí svůj účet s Collabim nebo Google Search Console, jsou přenášena data o sledovaných klíčových slovech a výkonu webu. Toto propojení je zcela volitelné a Uživatel ho může kdykoli odpojit v Nastavení.

4 Přeshraniční předávání dat mimo EU

Anthropic PBC (USA) a Google LLC (USA) sídlí mimo Evropský hospodářský prostor. Předávání dat do těchto zemí probíhá na základě standardních smluvních doložek (SCC) schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, které zajišťují odpovídající úroveň ochrany dat.

Standardní smluvní doložky jsou právní mechanismus, který zavazuje příjemce mimo EU k dodržování úrovně ochrany srovnatelné s GDPR. Aktuální DPA Anthropic i Google obsahují tyto doložky — viz odkazy v sekci 3.

Ostatní zpracovatelé (Supabase, Vercel, Lemon Squeezy) mají servery buď v EU, nebo fungují na základě SCC. Správce pravidelně ověřuje, zda záruky zůstávají v platnosti.

5 Vstupní texty a AI modely

Důležité upozornění pro Uživatele: Texty, instrukce a brand podklady, které zadáváte do Služby jako vstupy pro generování, jsou předávány AI modelům třetích stran (Anthropic Claude, Google Gemini). Nevkládejte do vstupů osobní údaje třetích osob (zákazníků, zaměstnanců apod.) bez odpovídajícího právního základu pro jejich zpracování.

Správce dbá na minimalizaci dat — do AI modelů jsou předávány pouze texty nezbytné pro vygenerování výstupu. Historické vstupy nejsou uchovávány na straně AI providerů déle, než je nezbytné k zodpovězení požadavku.

Anthropic ani Google (při standardním využití API bez opt-in) nepoužívají vstupy z aplikace ČlánkoGEN k trénování svých modelů. Podrobnosti jsou dostupné v jejich DPA (viz sekce 3).

6 Cookies a analytika

Web articlegen.app používá tyto typy cookies:

Typ	Příklady	Základ	Funkce
Nezbytné	Session cookie, autentizační token (Supabase)	Nezbytné pro funkci Služby — souhlas se nepožaduje	Přihlášení, udržení session
Analytické	_ga, _ga_* (Google Analytics 4)	Souhlas – čl. 6/1/a GDPR	Měření návštěvnosti, optimalizace webu; aktivní jen po udělení souhlasu

Souhlas s analytickými cookies můžete kdykoli odvolat kliknutím na „Nastavení cookies" v patičce webu, nebo v nastavení svého prohlížeče.

7 Anti-abuse ochrana (fingerprint, IP)

Za účelem prevence zneužívání zkušební verze (zakládání více účtů jednou osobou) Správce zpracovává:

IP adresu — evidujeme, kolik různých zkušebních účtů bylo za posledních 7 dní vytvořeno ze stejné IP adresy. Překročení limitu vede k zablokování dalšího vytváření zkušebních účtů z dané IP.
Technický otisk zařízení (fingerprint) — kombinace technických parametrů prohlížeče (typ, verze, rozlišení, nainstalované fonty apod.) generující anonymní identifikátor. Slouží k detekci, zda z jednoho zařízení pochází více zkušebních účtů.

Právní základ: Oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR — ochrana před podvodem a zneužíváním Služby. Tento zájem jsme vyvážili vůči právům Uživatelů: data jsou pseudonymní, uchováváme je minimálně (8 týdnů) a zpracování se týká výhradně Trial účtů.

Vůči tomuto zpracování máte právo vznést námitku dle čl. 21 GDPR. V takovém případě nás kontaktujte na info@grastix.com.

8 Vaše práva

Jako subjekt údajů máte dle GDPR tato práva, která můžete uplatnit na info@grastix.com:

Přístup (čl. 15) — právo získat potvrzení, zda zpracováváme vaše data, a kopii těchto dat.
Oprava (čl. 16) — právo na opravu nepřesných nebo doplnění neúplných údajů.
Výmaz (čl. 17) — právo na smazání dat („právo být zapomenut"), pokud odpadl účel zpracování nebo jiný zákonný důvod pro jejich uchování.
Omezení zpracování (čl. 18) — právo požadovat, abychom data dočasně nezpracovávali (např. po dobu řešení námitky).
Přenositelnost (čl. 20) — právo získat svá data ve strojově čitelném formátu a předat je jinému správci.
Námitka (čl. 21) — právo vznést námitku proti zpracování na základě oprávněného zájmu (technická data, anti-abuse).
Odvolání souhlasu — souhlas s analytickými cookies nebo marketingem lze kdykoli odvolat bez dopadu na předchozí zpracování.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. Pokud se domníváte, že zpracování porušuje vaše práva, máte právo podat stížnost u dozorového úřadu — v ČR je jím Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9 Změny tohoto dokumentu

Správce je oprávněn tyto Zásady ochrany osobních údajů aktualizovat. O podstatných změnách budou Uživatelé informováni e-mailem na adresu evidovanou v jejich účtu, a to nejméně 14 dní před nabytím účinnosti změny. Aktuální verze je vždy dostupná na této stránce.

Datum poslední aktualizace: 4. 6. 2026