1. Správce údajů

Ochrana Vašeho soukromí je pro nás prioritou. Tento dokument popisuje, jak nakládáme s Vašimi údaji v souladu s nařízením GDPR.

Správce osobních údajů:
Šikulovi s.r.o.
IČO: 05184029, DIČ: CZ05184029
Brno - Královo Pole, Rostislavovo náměstí 2347/5a, 612 00
E-mail: info@sikulovi.cz

2. Jaké údaje zpracováváme

2.1 Údaje při auditu

Při spuštění auditu zpracováváme URL adresu zadanou k analýze a IP adresu — pro ochranu proti zneužití (rate limiting) a jako součást záznamu o provedeném auditu. Výsledek kontroly uchováváme 5 let od jejího provedení. Stejnou dobu držíme kontrolu spuštěnou zdarma i kontrolu placeného hlídání; po uplynutí lhůty ji smažeme. Důvodem je náš oprávněný zájem a zájem zákazníka: kdo svůj web kontroluje, potřebuje dohledat, v jakém stavu byl v minulosti a jak se vyvíjel (podrobně viz bod 6). Lhůtu přežijí dvě věci: kontrola, ze které vystavujeme osvědčení právě veřejně ověřitelné odznakem — tu držíme, dokud odznak svítí — a provozní deník kontrol, ve kterém zůstává adresa webu a výtah nálezů (viz body 2.6 a 6).

Kromě výsledku ukládáme i kopii toho, co kontrola na webu přečetla: stránky a dokumenty tak, jak je viděl náš prohlížeč, a odpovědi veřejných rejstříků. Kopie slouží jen ke zpřesňování kontroly a k ověřování, že rozhoduje správně. Může obsahovat osobní údaje, které provozovatel na webu sám zveřejnil, například jméno, e-mail nebo telefon.

2.3 Analytická data

Google Analytics 4 sbírá anonymizované statistiky návštěvnosti:

Počet návštěv a zobrazení stránek
Typ zařízení a prohlížeče
Geografická poloha (země, město)
Vzorce používání funkcí

2.4 Odběr novinek (newsletter)

Při přihlášení k odběru novinek zpracováváme e-mailovou adresu, znění souhlasu, který jste odsouhlasili, čas udělení souhlasu a IP adresu, ze které jste ho v přihlašovacím formuláři udělili. Souhlas platí okamžikem odeslání formuláře a od té chvíle běží i odběr; čas, IP adresu a znění souhlasu uchováváme jako jeho doklad. Přihlásíte-li se ze stránky s výsledky kontroly, ukládáme navíc adresu kontrolované stránky, ze které jste se přihlásili — slouží jen jako kontext, díky kterému víme, čeho se Váš zájem týká, žádné další vyhodnocení webu si k odběru nepřipojujeme. U starších odběrů ukládáme navíc technický identifikátor prokliku z e-mailu (poznáme, že a kdy jste odkaz naposledy otevřeli, ne odkud). Newsletter obvykle přináší novinky k provozu webů — ze SEO a souvisejících právních povinností — a nabídku našich nástrojů (aktuálně SEO Radar a Certito). Údaje o souhlasu slouží jako doklad souhlasu se zasíláním e-mailů podle § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti — povinnost doložit souhlas má odesílatel, ne příjemce. Uchováváme je po dobu trvání odběru a dále 5 let od jeho ukončení (odvolání souhlasu nebo zániku odběru), aby je bylo možné předložit i při pozdějším sporu o platnost souhlasu. Odběr kdykoli zrušíte odkazem v každém e-mailu; zrušením přestáváme e-maily posílat. Přihlásíte-li se k odběru znovu, uloží se to jako nový souhlas. Záznam o předchozím souhlasu včetně jeho odvolání uchováme odděleně po stejnou dobu; totéž platí, když zrušení odběru vrátíte zpět.

2.5 Přehled kontroly webu e-mailem

Na stránce s výsledkem kontroly (adresa ve tvaru /vysledky/…) si po zadání e-mailu můžete zaškrtnout souhlas se zasíláním přehledu kontroly webu a novinek. Souhlas platí okamžikem odeslání formuláře. Zpracováváme pak e-mailovou adresu, adresu kontrolovaného webu, celé znění souhlasu, který jste odsouhlasili, čas jeho udělení a IP adresu, ze které jste jej udělili; čas, IP adresu a znění souhlasu uchováváme jako jeho doklad. Záznamy o souhlasech udělených do 30. září 2026 na dříve provozované stránce kontroly konkrétního webu (adresa ve tvaru /web/…), včetně označení kampaně, která Vás na stránku přivedla, uchováváme beze změny jako jejich doklad; odvolat je můžete kdykoli odkazem pro odhlášení v našich e-mailech nebo napsáním na kontaktní adresu uvedenou v bodě 1.

E-mail s odkazem na kontrolu odešleme po zadání adresy vždy, i když souhlas nezaškrtnete. Udělíte-li k témuž webu souhlas znovu, záznam o předchozím souhlasu včetně jeho odvolání uchováme odděleně po stejnou dobu. Údaje o souhlasu slouží jako doklad souhlasu se zasíláním obchodních sdělení podle § 7 odst. 2 zákona č. 480/2004 Sb. a uchováváme je stejně jako u odběru novinek — po dobu trvání souhlasu a dále 5 let od jeho odvolání, aby je bylo možné předložit i při pozdějším sporu o jeho platnost. Souhlas kdykoli odvoláte odkazem v e-mailu s přehledem kontroly nebo odkazem pro odhlášení v každém obchodním sdělení; odvoláním přestáváme na danou adresu zasílat veškerá obchodní sdělení.

2.6 Provozní deník kontrol

O každé provedené kontrole si vedeme záznam, který přežije samotný report. Je v něm adresa kontrolovaného webu, čas a doba běhu, skóre a typ webu; k tomu zaznamenáváme, který z našich nástrojů kontrolu provedl, jestli běžela v rámci placeného hlídání a odkud přišla — z které naší stránky, z rozhraní pro vývojáře, z pravidelného hlídání, nebo od nás z administrace. U kontrol spuštěných do 30. září 2026 z dříve provozované stránky /web/… uchováváme i označení kampaně z parametru ?src=, které je k nim uložené. Hlavní část tvoří výtah toho, jak kontrola dopadla — u které povinnosti nebo doporučení vyšla jako splněná, nesplněná, nebo neověřitelná, a které kontroly se daného webu netýkaly. Ukládáme k němu verzi katalogu kontrol, podle které se posuzovalo. Bez ní by statistika po letech četla změnu našeho katalogu jako změnu na českých webech.

Text reportu se do deníku neopisuje — zůstane z něj jen jméno kontroly a její výsledek. IP adresu a identifikátor relace, tedy stopu po jednom prohlížeči, ze záznamu mažeme do 30 dnů.

Záznam uchováváme neomezeně. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR — potřebujeme ho ke statistice a k vývoji služby. Bez něj bychom neuměli odpovědět na otázky typu „co mají české weby nejčastěji špatně“ nebo „která povinnost dělá problém zrovna e-shopům“: samotné reporty po uplynutí lhůty (5 let) mizí a s nimi všechno, co z nich šlo spočítat.

Proti tomuto zpracování můžete vznést námitku a můžete požádat o výmaz záznamů ke konkrétní doméně, kterou už nehlídáme. Žádost pošlete na info@sikulovi.cz; výmaz provedeme včetně provozního deníku. U domény s běžícím hlídáním počkáme na jeho konec — výmaz by jinak odebral data, ze kterých se ta služba skládá. Stranou zůstávají účetní doklady, které držíme po zákonnou dobu, a údaje, které nám k té doméně poskytl se svým souhlasem někdo jiný — o ty žádá ta osoba, ne majitel domény.

Jednu stopu výmaz zanechá: z toho, co jsme smazali, zbude jediný řádek — doklad, že jsme žádost vyřídili. Doména v něm není, jen její otisk, počty smazaných záznamů i těch, které jsme nechali být, údaj o tom, kolika účtů se výmaz dotkl, čas a označení toho, kdo u nás výmaz provedl. Držíme ho rovněž neomezeně, protože nevratnou akci musíme umět doložit; čí doména to byla, z něj nevyčtete.

3. Cookies

Používáme tři kategorie cookies:

Nezbytné — pro funkčnost webu (session, CSRF ochrana)
Analytické — Google Analytics 4 (pouze se souhlasem)
Funkční — uložení uživatelských preferencí

Analytické cookies se aktivují pouze po Vašem výslovném souhlasu. Souhlas můžete kdykoliv odvolat v nastavení cookies nebo smazáním cookies v prohlížeči.

4. Účel zpracování

Údaje zpracováváme výhradně za účelem poskytování a zlepšování Služby — provedení auditu, ochrana proti zneužití (rate limiting), analýza návštěvnosti, optimalizace uživatelského zážitku a statistika o stavu českých webů, ze které službu dál rozvíjíme (viz bod 2.6). Vaše data nikdy neprodáváme ani nesdílíme s třetími stranami nad rámec uvedených služeb.

5. Třetí strany

Google Chrome UX Report API — na servery Google se odesílá doména webu bez cesty (např. https://example.cz), aby se načetly naměřené Core Web Vitals
Google Analytics 4 — anonymizovaná analytika návštěvnosti (pouze se souhlasem)
Railway — hosting infrastruktura (servery v EU)
Redis — cache pro rate limiting (data v paměti, bez perzistence)
Sentry — evidence technických chyb provozu (bez obsahu proměnných, viz zabezpečení)
Mailtrap — odesílání e-mailů
Cloudflare — DNS a směrování příchozí pošty
OpenRouter — automatizovaná klasifikace obsahu auditovaných webů (odesílá se obsah stránek, ne údaje o Vašem účtu)

6. Doba uchování

Údaje uchováváme jen tak dlouho, jak to vyžaduje jejich účel. Rozlišujeme hlavní lhůtu, krátkou lhůtu, doby stanovené zákonem a údaje, které uchováváme bez časového omezení.

Hlavní lhůta činí 5 let. Platí pro údaje, které se týkají kontrolovaného webu a jeho historie. Tak dlouhou lhůtu odůvodňuje náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a zájem zákazníka: kdo web kontroluje nebo hlídá, potřebuje dohledat, v jakém stavu web byl a jak se vyvíjel, a my potřebujeme doložit, že a kdy jsme e-mail odeslali a na základě jakého souhlasu. Proti zpracování z oprávněného zájmu můžete vznést námitku (viz bod 8).

Výsledky kontroly — 5 let od provedení kontroly, bez ohledu na to, jestli běžela zdarma nebo v rámci placeného hlídání; patří k nim i údaje o tom, které povinnosti se danému webu týkají. Po uplynutí lhůty kontrolu označíme za smazanou a o 30 dní později ji z databáze odstraníme úplně, včetně podkladů, ze kterých vystavujeme osvědčení. Podklad osvědčení, které je právě veřejně ověřitelné, držíme, dokud odznak svítí
Anomálie kvality kontroly — 5 let, tedy stejně dlouho jako kontrola, ke které se vážou; potom už není co zkoumat
Nedokončené kontroly — 5 let; když se kontrola nepovede ani po opakovaných pokusech, zůstane adresa webu, odkaz na Váš účet a důvod selhání, abychom poruchu našli a opravili. Je to stejná lhůta jako u kontroly, která se povedla
Záznam o odemčení kontroly — e-mailová adresa, kontrola, kterou jste odemkli, a adresa kontrolovaného webu; 5 let. Ukazuje, komu jsme přístup k výsledkům poskytli
Odběr novinek — e-mail, znění souhlasu, čas a IP adresa udělení souhlasu po dobu trvání odběru a dále 5 let od jeho ukončení (viz bod 2.4). Ta doba není kratší než obecná promlčecí lhůta tří let (§ 629 občanského zákoníku), takže doklad máme k dispozici i při pozdějším sporu; souhlas kdykoli odvoláte odkazem v e-mailu
Přehled kontroly webu e-mailem — e-mail, adresa kontrolovaného webu, znění souhlasu, čas a IP adresa udělení souhlasu a u souhlasů udělených do 30. září 2026 i označení kampaně po dobu trvání souhlasu a dále 5 let od jeho odvolání (viz bod 2.5). Záznam dokládá, co a kdy bylo odsouhlaseno, a proto neodvolaný záznam nemažeme
Záznam o odeslaných e-mailech — 5 let; ukládáme adresu příjemce, předmět a stav doručení, obsah zprávy ne. Je to jediné místo, kde po Vašem dotazu dohledáme, jestli konkrétní zpráva opravdu odešla a co se s ní stalo. Doba odpovídá době, po kterou držíme doklady o souhlasu, ke kterým se zprávy vážou
Kopie obsahu kontrolovaného webu — 5 let od provedení kontroly, pak ji smažeme. Déle držíme jen kopie, které zařadíme do sady pro testování kontroly; ty zůstávají, dokud je v ní používáme. Proti tomuto zpracování můžete vznést námitku (viz bod 8); kopie Vašeho webu pak smažeme, i ze sady pro testování.

Krátká lhůta činí 30 dní. Platí pro technické a identifikační údaje, které po této době ztrácejí účel.

IP adresy a identifikátor relace — v ochraně proti zneužití (rate limiting) nejvýše 24 hodin; IP adresu i identifikátor relace, tedy stopu po jednom prohlížeči, v záznamu o kontrole anonymizujeme do 30 dnů (viz bod 2.6). Výjimkou jsou IP adresy uložené jako doklad souhlasu s odběrem novinek (bod 2.4) nebo se zasláním přehledu kontroly webu (bod 2.5) — ty uchováváme po dobu trvání souhlasu a dále 5 let, protože slouží jako důkaz souhlasu podle § 7 zákona č. 480/2004 Sb.
Nepotvrzené přihlášky k odběru novinek — přihlášky z doby, kdy se odběr ještě potvrzoval odkazem v e-mailu a které nikdo nepotvrdil, mažeme do 30 dnů. Souhlas u nich nikdy nevznikl, a proto k nim nic dalšího neuchováváme

Bez časového omezení nebo po dobu trvání účtu. U těchto údajů by smazání po určité době zrušilo funkci, kterou zajišťují.

Provozní deník kontrol — neomezeně, z oprávněného zájmu (statistika a vývoj služby, viz bod 2.6); text reportu v něm není a na žádost ho smažeme k doméně, kterou už nehlídáme
Doklad o vyřízení žádosti o výmaz — neomezeně; je to jediný řádek bez domény, jen s jejím otiskem, počty smazaných záznamů a časem (viz bod 2.6). Bez něj bychom nevratnou akci neuměli doložit
Seznam odhlášených a nedoručitelných adres — neomezeně; ukládáme adresu a důvod (odhlášení, trvalé nedoručení, stížnost). Bez seznamu bychom Vám po odhlášení mohli poslat další zprávu
Evidence již odeslaných upozornění — uchováváme neomezeně; není to záznam o odeslání ani obsah zpráv, ale poznámka, že konkrétní upozornění už jednou odešlo. Bez ní bychom Vám je po čase poslali znovu
Anonymní souhrny provozu — počty návštěv a měsíční souhrny bez IP adres, cookies a jiných identifikátorů; uchováváme je neomezeně, protože nejsou osobním údajem
Analytická data — dle nastavení Google Analytics

7. Zabezpečení

Veškerá komunikace probíhá přes šifrované HTTPS spojení. Hesla jsou ukládána v hashované podobě (bcrypt). Přístup k databázi je omezen na aplikační vrstvu.

8. Vaše práva dle GDPR

Jako uživatel máte právo na:

Přístup — získat informace o zpracovávaných údajích
Opravu — opravit nepřesné údaje
Výmaz — požádat o smazání svých údajů
Omezení zpracování — omezit způsob zpracování
Přenositelnost — získat údaje ve strojově čitelném formátu
Námitku — vznést námitku proti zpracování

Pro uplatnění těchto práv nás kontaktujte na info@sikulovi.cz.

9. Děti

Služba není určena uživatelům mladším 13 let. Vědomě neshromažďujeme údaje od nezletilých osob.

10. Dozorový úřad

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

11. Změny dokumentu

Aktualizace budou zveřejněny na této stránce s novým datem. Pokračováním v používání Služby vyjadřujete souhlas s aktuálním zněním.

Poslední aktualizace: 1. 10. 2026

Ochrana osobních údajů