Zásady ochrany osobních údajů
1. Kdo jsme
Službu Rankvector provozuje Jan Oberpfalzer, fyzická osoba podnikající dle živnostenského zákona, IČO 76263177, se sídlem Taškentská 1413/8, Vršovice, 101 00 Praha 10 (dále „my“). Jsme správcem osobních údajů popsaných v těchto zásadách.
S jakoukoli otázkou k osobním údajům nebo k datům z Google účtů se obraťte na support@rankvector.ai.
2. Na co se zásady vztahují
Zásady platí pro tento web rankvector.ai a pro webovou aplikaci Rankvector (dále „aplikace“). Rankvector je nástroj na SEO reporty pro agentury a in-house týmy: se souhlasem uživatele čte data z Google Search Console a Google Analytics 4 a připravuje z nich SEO reporty.
Pokud zákazník do aplikace vkládá nebo připojuje data o svých klientech, zpracováváme je pro něj jako zpracovatel na základě smlouvy o zpracování osobních údajů. Jak zacházíme s daty z Google účtů, popisuje oddíl 6, a to vždy, bez ohledu na tuto roli.
3. Tento web
Web rankvector.ai nepoužívá cookies, analytiku ani měřicí kódy třetích stran a nemá žádný formulář. Hostuje ho Vercel, který u každé návštěvy zpracuje IP adresu, čas požadavku, adresu stránky a údaj o prohlížeči, aby stránku doručil a chránil před útoky, a tyto technické záznamy uchovává jen krátkou dobu.
4. Osobní údaje, které zpracováváme v aplikaci
- Účet: e-mailová adresa, jméno (pokud ho vyplníte) a heslo. Heslo ukládáme jen jako nevratný otisk (bcrypt), nikdy v čitelné podobě. Pokud se přihlašujete přes Google, dostaneme od Googlu jen vaši e-mailovou adresu a identifikátor Google účtu.
- Projekty a spolupráce: názvy projektů, adresy webů, fakturační údaje, sledovaní konkurenti a e-mailové adresy a role lidí, které do projektu pozvete.
- Zadání a výstupy: co vyplníte při spuštění reportu a reporty, které aplikace vytvoří.
- Bezpečnost a provoz: IP adresa a údaj o prohlížeči u přihlášení a správcovských akcí, záznam akcí (kdo, kdy a co udělal), pseudonymní otisky proti zneužití zkušební verze (otisk IP adresy a zařízení) a provozní a chybové záznamy.
- Platby: platby a předplatné zpracovává Paddle jako obchodník (merchant of record). Údaje o platební kartě zadáváte přímo u Paddle a k nám se nedostanou. Paddle nám posílá informace o předplatném a platbách a platební údaje zpracovává podle vlastních zásad ochrany osobních údajů.
- E-maily: e-mailovou adresu používáme k provozním zprávám, například k ověření účtu, obnově hesla nebo oznámení, že je report hotový.
5. Proč údaje zpracováváme a na jakém právním základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Provoz aplikace a správa účtu | účet, projekty, zadání a výstupy, data z Google účtů | plnění smlouvy, čl. 6 odst. 1 písm. b GDPR |
| Platby a účetnictví | údaje o předplatném a platbách, fakturační údaje | plnění smlouvy a právní povinnost, čl. 6 odst. 1 písm. b a c GDPR |
| Bezpečnost a prevence zneužití | IP adresa, údaj o prohlížeči, záznam akcí, otisky proti zneužití | oprávněný zájem, čl. 6 odst. 1 písm. f GDPR |
| Provozní e-maily a podpora | e-mailová adresa, obsah vaší zprávy | plnění smlouvy a oprávněný zájem, čl. 6 odst. 1 písm. b a f GDPR |
Marketingové e-maily bez vašeho souhlasu neposíláme.
6. Data z Google účtů
Aplikace se k vašemu Google účtu připojí jen tehdy, když připojení sami spustíte a udělíte souhlas na obrazovce Googlu.
6.1 K jakým datům přistupujeme a jaká oprávnění žádáme
| Kdy | Oprávnění (scopes) | K čemu přistupujeme |
|---|---|---|
| Připojení Google Search Console | openid, email, https://www.googleapis.com/auth/webmasters.readonly | data Search Console: prokliky, zobrazení, míra prokliku, průměrná pozice, vyhledávací dotazy, adresy stránek, sitemapy a stav indexace; e-mailová adresa připojeného účtu |
| Připojení Google Analytics 4 | openid, email, https://www.googleapis.com/auth/analytics.readonly | data Analytics 4: návštěvnost, relace, zdroje návštěvnosti, vstupní stránky, konverze a tržby; e-mailová adresa připojeného účtu |
| Přihlášení přes Google | openid, email | vaše e-mailová adresa a identifikátor Google účtu, jen k přihlášení |
Obě datová oprávnění jsou jen pro čtení. Aplikace do vašeho Google účtu nikdy nic nezapisuje, nic v něm nemění ani nemaže a nežádá přístup ke Gmailu, Disku, Kalendáři, Kontaktům ani k žádné jiné službě Google.
6.2 Jak data z Google účtů používáme
Data z Google účtů používáme výhradně k funkcím, které v aplikaci vidíte a sami spouštíte:
- přehledy výkonu webů, které jste do aplikace přidali;
- SEO reporty, o které požádáte; metriky v nich počítá aplikace a výklad a doporučení píše jazykový model.
E-mailovou adresu připojeného Google účtu používáme jen k tomu, abychom vám ukázali, který účet je připojený, a ověřili, že k danému webu máte přístup.
Data z Google účtů nepoužíváme k reklamě, retargetingu ani cílení reklamy. Neprodáváme je, netvoříme z nich profily uživatelů a nepoužíváme je k vývoji, trénování ani zlepšování obecných nebo neosobních modelů umělé inteligence či strojového učení.
6.3 Kde a jak dlouho data z Google účtů uchováváme
Aplikace běží na serverech v Evropské unii.
- Přístupové tokeny OAuth vydané Googlem ukládáme zašifrované v databázi aplikace. Nikdy je nezapisujeme do souborů ani do záznamů. Uchováváme je do odpojení integrace nebo smazání účtu a pak je ihned smažeme.
- Načtená data ukládáme do vyrovnávací paměti, aby se přehledy načítaly rychle: na 60 minut v operační paměti a nejvýše na 90 dní ve vyrovnávací paměti databáze.
- Spočítané metriky a hotové reporty uchováváme u vašeho projektu 12 měsíců od jejich vytvoření, poté je smažeme.
6.4 Komu data z Google účtů předáváme
Data z Google účtů předáváme jen proto, abychom vytvořili report, o který jste požádali. K sepsání textu reportu pošleme poskytovateli jazykového modelu jen výřez potřebný pro daný report: spočítané metriky, vyhledávací dotazy a adresy stránek pro daný web a období. Tito poskytovatelé jednají jako naši zpracovatelé, data použijí jen pro tento úkol a podle svých obchodních podmínek pro API je nepoužívají k trénování svých modelů:
- Anthropic (hlavní poskytovatel jazykového modelu);
- OpenAI (poskytovatel jazykového modelu pro vybrané typy úloh).
Nikomu dalšímu data z Google účtů nepředáváme, ledaže to vyžaduje zákon nebo je to nutné k ochraně bezpečnosti služby. Mezi zákazníky je nikdy nesdílíme: každý projekt vidí jen svá data a přístup v něm řídí role uživatelů. Lidé v Rankvectoru vaše data z Google účtů nečtou, s výjimkou vašeho výslovného souhlasu, bezpečnostních důvodů, jako je vyšetření zneužití, nebo plnění zákonné povinnosti.
6.5 Jak odvolat přístup a smazat data
- Odpojení v aplikaci: v nastavení projektu otevřete část Integrace a u Google Search Console nebo Google Analytics 4 klikněte na Odpojit. Uložený token ihned smažeme a vyprázdníme související vyrovnávací paměť.
- Odebrání přístupu u Googlu: na stránce myaccount.google.com/permissions odeberete Rankvectoru přístup přímo ve svém Google účtu.
- Smazání dat: smažte účet v aplikaci v části Můj účet (oddíl 10); tím smažete i soubory reportů a všechna připojení ke Googlu. O smazání konkrétních reportů nebo dat odvozených z Google zdrojů nás také můžete požádat na support@rankvector.ai.
6.6 Omezené použití (Limited Use)
Používání informací získaných z Google API aplikací Rankvector a jejich předávání jakékoli jiné aplikaci se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).
7. Zpracovatelé a další příjemci
Osobní údaje zpřístupňujeme jen poskytovatelům, kteří zajišťují konkrétní část služby:
| Poskytovatel | Účel | Údaje |
|---|---|---|
| Anthropic | jazykový model, který píše text reportů | výřez dat reportu (oddíl 6.4) |
| OpenAI | jazykový model pro vybrané typy úloh | výřez dat reportu (oddíl 6.4) |
| přihlášení přes Google; zdroj dat Search Console a Analytics, která připojíte | tokeny OAuth, e-mailová adresa | |
| DataForSEO | data o odkazech a vyhledávání pro vybrané reporty | domény a klíčová slova, na která se ptáme |
| Ahrefs | data o odkazech, klíčových slovech a konkurenci pro vybrané reporty | domény a klíčová slova, na která se ptáme |
| Collabim | data o pozicích, jen pokud připojíte vlastní účet Collabim | identifikátory vašich projektů v Collabimu |
| Resend | odesílání provozních e-mailů | adresa příjemce a obsah zprávy |
| Paddle | platby a předplatné jako obchodník (merchant of record) | fakturační a platební údaje |
| Vercel | hosting tohoto webu | technické záznamy o návštěvách webu |
Osobní údaje nikdy neprodáváme ani nepronajímáme.
8. Předání mimo Evropskou unii
Někteří poskytovatelé, mimo jiné Anthropic, OpenAI, Google a Vercel, sídlí v USA a mohou údaje zpracovávat i tam. Pokud údaje opouštějí Evropský hospodářský prostor, opíráme se o rozhodnutí Evropské komise o odpovídající ochraně, včetně rámce EU-US Data Privacy Framework u certifikovaných příjemců, nebo o standardní smluvní doložky.
9. Jak dlouho osobní údaje uchováváme
- Účet a projekty: po dobu trvání účtu.
- Data z Google účtů: podle oddílu 6.3.
- Export dat účtu: soubor ZIP je ke stažení 7 dní, potom ho smažeme.
- Účetní doklady a záznamy o platbách: po dobu, kterou vyžadují účetní a daňové předpisy, zpravidla 10 let. Po smazání účtu je uchováváme bez jména a e-mailu.
- Otisky proti zneužití: pseudonymní, bez jména a e-mailu, uchováváme je, dokud slouží k ochraně zkušební verze před zneužitím.
- Zálohy databáze: šifrované a průběžně přepisované; smazané údaje v nich zůstanou nejdéle zhruba 8 týdnů.
10. Vaše práva a smazání účtu
Máte právo na přístup ke svým údajům, jejich opravu a výmaz, omezení zpracování, přenositelnost, právo vznést námitku a odvolat souhlas, pokud zpracování na souhlasu stojí. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
- Export dat: v aplikaci v části Můj účet, oddíl Data účtu, si stáhnete údaje účtu jako soubor ZIP. Export lze vyžádat jednou za 24 hodin.
- Smazání účtu: v části Můj účet, oddíl Smazání účtu. Žádost potvrdíte heslem; účet smažeme po 14 dnech, během kterých můžete žádost zrušit. Aktivní předplatné je nutné předem zrušit.
- Jakákoli další žádost: napište na support@rankvector.ai. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Při smazání účtu smažeme přihlašovací údaje, členství v projektech, pozvánky, sdílecí odkazy, připojení ke Googlu a dalším službám, branding a soubory reportů. Záznam účtu zůstane jen jako anonymní položka bez jména a e-mailu, protože na něj odkazují účetní doklady.
11. Zabezpečení
Hesla ukládáme jako nevratné otisky, tokeny OAuth a přístupové údaje k integracím šifrujeme i v uloženém stavu a veškerou komunikaci šifrujeme při přenosu (TLS). Přístup řídíme podle rolí, projekty jsou od sebe oddělené, počet pokusů o přihlášení omezujeme, nabízíme dvoufázové přihlášení a správcovské akce zaznamenáváme.
12. Automatizované rozhodování
Text reportů píše jazykový model, čísla v reportech počítá aplikace z vašich dat. O vás nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo obdobně významné účinky (čl. 22 GDPR).
13. Změny zásad
Zásady můžeme aktualizovat, když se změní služba nebo právní požadavky. O podstatných změnách informujeme držitele účtů e-mailem ještě před jejich účinností. Datum nahoře ukazuje aktuální verzi.
14. Kontakt
Jan Oberpfalzer, Taškentská 1413/8, 101 00 Praha 10, support@rankvector.ai.