Zásady zpracování osobních údajů – Web180
Verze 1.1 – účinnost od 31. 8. 2026
1. Správce osobních údajů
Správcem osobních údajů je Dominik Mony, fyzická osoba podnikající na základě živnostenského oprávnění, IČO 02105616, se sídlem Kaštanová 1519/11, 693 01 Hustopeče, e-mail pro ochranu osobních údajů ahoj@web180.cz, telefon 720 273 955 (dále jen „Správce“).
2. Koho se zásady týkají
Tyto zásady se týkají návštěvníků webu Web180, zájemců o Službu, Zákazníků, osob jednajících za Zákazníky, držitelů domén a osob komunikujících se Správcem. Zpracování údajů návštěvníků webů vytvořených zákazníky je popsáno také ve zpracovatelské smlouvě; správcem těchto údajů je zpravidla příslušný zákazník.
3. Jaké osobní údaje zpracováváme
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, adresa, obchodní firma, IČO, DIČ a údaje osob jednajících za zákazníka.
- Údaje účtu: přihlašovací identifikátory, autentizační tokeny, nastavení účtu, historie souhlasů a přijetí dokumentů.
- Fakturační a platební údaje: fakturační údaje, stav a historie plateb, identifikátory transakcí a zákazníka u poskytovatele plateb. Úplné číslo platební karty neuchováváme.
- Obsah služby: popis podnikání nebo projektu, texty, fotografie, loga, kontaktní údaje, AI prompty, vygenerovaný obsah a nastavení webu.
- Doménové údaje: zvolená doména, údaje vyžadované registrem nebo registrátorem a historie správy domény.
- Technické a bezpečnostní údaje: IP adresa, typ zařízení a prohlížeče, protokoly přihlášení, časové údaje, chybové a bezpečnostní logy.
- Komunikace: obsah e-mailů, požadavků podpory, reklamací, odstoupení a jiných jednání.
- Údaje návštěvníků zákaznických webů v rozsahu, v němž je Web180 technicky zpracovává pro zákazníka — typicky jméno, kontakt a zprávu odeslané přes kontaktní formulář na Webu.
4. Účely, právní základy a doby uchování
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Registrace, vytvoření a provoz účtu a Webu | identifikační, kontaktní, účtové a obsahové údaje | plnění smlouvy / jednání před uzavřením smlouvy | po dobu účtu a 30 dnů po ukončení, zálohy nejdéle 90 dní |
| Platby, fakturace a účetnictví | fakturační, platební a transakční údaje | plnění smlouvy a právní povinnost | podle právních předpisů — účetní záznamy zpravidla 5 let, daňové doklady a dokumenty s delší zákonnou lhůtou až 10 let |
| Registrace a správa domény | identifikační, kontaktní a doménové údaje | plnění smlouvy a pravidla registru | po dobu správy domény a zákonnou nebo smluvní dobu poté |
| Zákaznická podpora, reklamace a právní nároky | komunikace, smluvní a provozní údaje | plnění smlouvy, právní povinnost, oprávněný zájem | po dobu řešení a následně zpravidla 3 roky; sporné případy déle |
| Bezpečnost, prevence zneužití a ochrana práv | IP, logy, zařízení, historie úkonů | oprávněný zájem na bezpečnosti a obraně práv | 12 měsíců |
| Provozní e-maily | e-mail a údaje o službě | plnění smlouvy | po dobu smlouvy a nezbytnou dobu poté |
| Marketingová sdělení | e-mail a historie souhlasu / zákaznického vztahu | souhlas nebo oprávněný zájem podle pravidel elektronických komunikací | do odvolání souhlasu, nejdéle 3 roky od poslední prokazatelné interakce (interní retenční pravidlo, ne zákonná lhůta) |
| Zpracování dat návštěvníků jménem zákazníka | údaje z formulářů a technické logy | plnění zpracovatelské smlouvy; pokyny zákazníka | podle pokynů zákazníka a nastavení služby |
5. Poskytnutí údajů
Údaje označené při registraci nebo objednávce jako povinné jsou nutné pro uzavření a plnění smlouvy, fakturaci nebo registraci domény. Bez nich nemusí být možné Službu poskytnout. Ostatní údaje poskytujete dobrovolně.
6. Příjemci, zpracovatelé a subdodavatelé
Údaje mohou být v nezbytném rozsahu zpřístupněny zejména následujícím kategoriím příjemců:
- Anthropic (Claude API) — zpracování popisu podnikání a generování obsahu a návrhu webu pomocí umělé inteligence.
- Stripe — zpracování plateb, fakturace a správa předplatného.
- Resend — odesílání transakčních e-mailů (přihlašovací odkazy, potvrzení, oznámení).
- WEDOS Internet, a.s. — registrace a správa doménových jmen, DNS a zároveň technický provoz VPS serveru a databáze (hosting appky).
- účetní, daňoví a právní poradci — vedení účetnictví a právní podpora.
- orgány veřejné moci, pokud to vyžaduje právní předpis.
Aktuální seznam zpracovatelů a subzpracovatelů je uveden výše v těchto zásadách. Někteří poskytovatelé mohou v části svých činností vystupovat jako samostatní správci.
7. Předávání mimo Evropský hospodářský prostor
Někteří technologičtí dodavatelé zpracovávají údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. Anthropic poskytuje své API zákazníkům z EHP prostřednictvím společnosti Anthropic Ireland, Limited a předávání dat kryje standardními smluvními doložkami Evropské komise (moduly 2 a 3). Stripe i Resend jsou certifikované v rámci EU–US Data Privacy Framework a zároveň jako záložní mechanismus nabízejí standardní smluvní doložky.
8. Umělá inteligence
Údaje vložené do generování mohou být předány poskytovateli AI (Anthropic) za účelem vytvoření výstupu. Zákazník by do zadání neměl vkládat zvláštní kategorie osobních údajů, údaje o trestných činech ani jiné citlivé nebo nadbytečné údaje.
Podle obchodních podmínek Anthropicu se vstupy a výstupy z komerčních služeb / API standardně nepoužívají k trénování modelů, s výjimkou případů, kdy je zákazník výslovně poskytne k tomuto účelu (opt-in), formou zpětné vazby nebo obdobným dobrovolným způsobem. Zákaznická data Anthropic po ukončení smlouvy s Anthropicem smaže do 30 dnů, s výjimkou případů vyžadovaných zákonem, řešení sporů nebo boje proti zneužití služby. Zákazníkům z EHP poskytuje API společnost Anthropic Ireland, Limited.
9. Automatizované rozhodování
Služba používá automatizované generování obsahu, avšak nepředpokládá rozhodování, které by vůči uživateli vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR. Pokud se funkce změní, budou tyto zásady aktualizovány.
10. Cookies a podobné technologie
Podle technického auditu ke dni 3. 8. 2026 Web180 používá pouze jeden cookie, „web180_session“ — ryze technický, nezbytný pro přihlášení a udržení uživatelského účtu, kryptograficky podepsaný, s platností 30 dní. Žádné analytické, marketingové ani jiné volitelné cookies, SDK, pixely ani sledovací nástroje appka nepoužívá.
Pokud v budoucnu zavedeme analytické, marketingové nebo jiné volitelné technologie, provedeme to pouze v souladu s právními předpisy a po získání souhlasu, je-li vyžadován, a tyto zásady i souhlasový mechanismus (např. cookie lištu) před jejich nasazením aktualizujeme.
11. Zabezpečení
Správce přijímá přiměřená technická a organizační opatření, zejména řízení přístupů, šifrovaný přenos, bezpečnostní logování, zálohování, aktualizace, omezení přístupů dodavatelů a postupy pro řešení incidentů. Konkrétní opatření se mohou měnit podle rizika a vývoje technologií.
12. Práva subjektů údajů
- právo na přístup k osobním údajům;
- právo na opravu nepřesných údajů;
- právo na výmaz, jsou-li splněny podmínky;
- právo na omezení zpracování;
- právo na přenositelnost údajů;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu;
- právo kdykoli odvolat souhlas, aniž je dotčena zákonnost předchozího zpracování;
- právo podat stížnost u Úřadu pro ochranu osobních údajů.
Žádosti lze zaslat na ahoj@web180.cz. Správce může před vyřízením přiměřeně ověřit totožnost žadatele.
13. Změny zásad
Tyto zásady mohou být aktualizovány zejména při změně Služby, dodavatelů nebo právních požadavků. O podstatných změnách budou aktivní zákazníci informováni vhodným způsobem.