Zásady ochrany osobních údajů služby E-shop Validator

Účinné od 3. 11. 2026

V těchto zásadách popisujeme, jaké osobní údaje zpracováváme při provozu služby E-shop Validator, proč to děláme, jak dlouho je uchováváme, komu je předáváme a jaká máte práva. Informace poskytujeme podle čl. 13 a 14 obecného nařízení o ochraně osobních údajů (nařízení (EU) 2016/679, dále jen „GDPR“).

1. Správce a kontakt

Správcem osobních údajů je Good Software, s.r.o., IČO 09632093, se sídlem Srázná 5113/1, 586 01 Jihlava (dále jen „my“). Zápis v obchodním rejstříku: spisová značka C 119945 vedená u Krajského soudu v Brně.

Ve věcech osobních údajů nám pište na podpora@eshopvalidator.cz, případně volejte na +420 605 411 411.

Pravidla GDPR chrání jen údaje o lidech. Údaje o firmách (právnických osobách) osobními údaji nejsou. Týkají se ale podnikatelů, kteří jsou fyzickými osobami, a lidí, kteří za firmy jednají.

2. Stručně

Nepoužíváme analytické, reklamní ani měřicí kódy. Ukládáme jen technické cookies nezbytné pro provoz webu.
IP adresu neukládáme v čitelné podobě, ale jen jako jednosměrný otisk.
Účet je jen e-mailová adresa, heslo nepoužíváme.
Obchodní sdělení posíláme jen se souhlasem. Výjimkou je e-mail před koncem předplatného z promo kódu, který můžete odmítnout (čl. 7).
Výsledek bezplatné kontroly je na neuhádnutelném odkazu. Vidí ho každý, kdo odkaz zná. Výsledek kontroly spuštěné bez přihlášení můžeme po vyčerpání limitu kontrol webu nabídnout dalšímu uživateli, který zadá stejný web. Výsledek neobsahuje údaje o tom, kdo kontrolu spustil.
Při kontrole webu ukládáme snímky jeho veřejných stránek. Mohou obsahovat osobní údaje, které na webu zveřejnil jeho provozovatel.

3. Návštěvníci webu a uživatelé bezplatné kontroly

Jaké údaje: otisk IP adresy, technické cookies a záznamy v serverových lozích. Pokud si necháte poslat PDF report bezplatné kontroly, také vaši e-mailovou adresu.

Otisk IP adresy. IP adresu převádíme jednosměrnou funkcí na otisk, ze kterého ji nelze zpětně zjistit. U adres IPv6 vytváříme otisk z celé sítě /64. Otisk používáme k limitu počtu kontrol z jedné IP adresy nebo sítě a k ochraně služby proti zneužití. Ukládáme ho u každé kontroly a uchováváme ho stejně dlouho jako kontrolu (viz čl. 8).

Právní základ: náš oprávněný zájem na ochraně služby před zneužitím a přetížením (čl. 6 odst. 1 písm. f) GDPR).

Technické cookies. Cookie relace a ochranná cookie formulářů. Podrobnosti najdete na stránce Cookies.

Právní základ: poskytnutí služby, o kterou jste požádali (čl. 6 odst. 1 písm. b) GDPR), a náš oprávněný zájem na bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR). Souhlas k nim podle § 89 odst. 3 zákona č. 127/2005 Sb. není potřeba.

Serverové logy. Webový server a aplikace zaznamenávají technické údaje o požadavcích, které mohou obsahovat IP adresu. Slouží k zajištění provozu, bezpečnosti a k řešení chyb.

Právní základ: náš oprávněný zájem na bezpečném a funkčním provozu služby (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: 30 dní.

E-mail pro zaslání PDF reportu. Na e-mail, který zadáte u výsledku bezplatné kontroly v bloku „Poslat report v PDF na e-mail“, pošleme PDF report kontroly a jednorázový přihlašovací odkaz, kterým si výsledek můžete uložit do účtu. Odkaz platí 15 minut. Obchodní sdělení na tento e-mail posíláme jen tehdy, když k tomu zaškrtnutím nepovinného políčka dáte souhlas (viz čl. 7).

Účel: odeslání reportu, o který jste požádali, a možnost uložit si výsledek do účtu.
Právní základ: poskytnutí služby, o kterou jste požádali, a kroky k založení účtu, které děláme na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Otisk IP adresy, který ukládáme u přihlašovacího odkazu, slouží k ochraně přihlašování před zneužitím (čl. 6 odst. 1 písm. f) GDPR).
Kde e-mail do té doby máme: v šifrované úloze pro odeslání e-mailu, v záznamu přihlašovacího odkazu (e-mail, otisk odkazu a otisk IP adresy) a v kopii odeslaného e-mailu (čl. 9).
Doba uchování, když na odkaz nekliknete: úlohu smažeme hned po odeslání e-mailu. Pokud se e-mail odeslat nepodaří, smažeme úlohu nejpozději 7 dní po neúspěšném pokusu o odeslání. Záznam přihlašovacího odkazu smažeme den po skončení jeho platnosti, tedy nejpozději zhruba 25 hodin po odeslání. Kopii odeslaného e-mailu smažeme 1095 dní po odeslání (čl. 9).
Když na odkaz kliknete a přihlášení potvrdíte: vznikne účet s tímto e-mailem a kontrola se do něj uloží (uchováváme ji podle čl. 8). Od té chvíle je e-mail údajem účtu. Zpracováváme ho podle čl. 4 a uchováváme ho, dokud účet nesmažete. Pokud jste zaškrtli souhlas s obchodními sděleními, zapíšeme ho v tu chvíli a platí pro něj čl. 7.

4. Uživatelé s účtem

Jaké údaje: e-mailová adresa, otisky jednorázových přihlašovacích odkazů, údaje o přihlášení (relace), údaje o souhlasu se zasíláním obchodních sdělení a vazba účtu na kontroly, které jste spustili po přihlášení nebo si do účtu uložili.

Účel: vedení účtu, přihlášení, poskytování služeb v účtu a počítání limitu bezplatných kontrol, který má každý přihlášený uživatel pro každý web vlastní.

Právní základ: plnění smlouvy, tedy poskytování účtu podle obchodních podmínek (čl. 6 odst. 1 písm. b) GDPR).
Uvedení e-mailu je podmínkou založení účtu. Bez něj účet založit nelze.

Doba uchování:

E-mail a údaje účtu uchováváme, dokud účet nesmažete.
Přihlašovací odkaz platí 15 minut.
Relace končí 120 minut od poslední aktivity.

Smazání účtu. Smazáním účtu odstraníme účet, přihlašovací údaje, relace, kopie e-mailů, které jsme vám poslali (čl. 9), a souhlas se zasíláním obchodních sdělení včetně jeho historie. E-maily, které jste poslali podpoře, a naše odpovědi na ně uchováváme i po smazání účtu podle čl. 9. Provedené kontroly zůstanou zachované bez vazby na vás po dobu uvedenou v čl. 8. Bezplatné kontroly se od té chvíle chovají jako kontroly spuštěné bez přihlášení, jejich výsledek tedy můžeme nabídnout dalším uživatelům, kteří zadají stejný web (čl. 8). Objednávky a faktury uchováváme podle čl. 5.

5. Zákazníci placených tarifů

Jaké údaje: obchodní firma nebo jméno podnikatele, IČO, DIČ, adresa, e-mail, adresa kontrolovaného webu, historie objednávek a faktury. Údaje o firmě, adrese a DIČ získáváme z veřejného registru ARES podle IČO, které zadáte.

Účel a právní základ:

uzavření a plnění smlouvy o placeném tarifu (čl. 6 odst. 1 písm. b) GDPR),
vystavení a uchování daňových dokladů a vedení účetnictví, které nám ukládají zákon č. 235/2004 Sb., o dani z přidané hodnoty, a zákon č. 563/1991 Sb., o účetnictví (čl. 6 odst. 1 písm. c) GDPR),
ochrana našich právních nároků z uzavřených smluv (čl. 6 odst. 1 písm. f) GDPR).

Uvedení těchto údajů je podmínkou uzavření smlouvy. Bez nich placený tarif objednat nelze.

Doba uchování:

Daňové doklady (faktury) uchováváme 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 zákona o dani z přidané hodnoty).
Objednávky, ke kterým jsme vystavili daňový doklad, uchováváme po stejnou dobu jako tento doklad.
Ostatní účetní záznamy uchováváme 5 let od konce účetního období, kterého se týkají (§ 31 odst. 2 zákona o účetnictví).
Nezaplacené objednávky uchováváme 12 měsíců od skončení jejich platnosti, abychom mohli přiřadit opožděnou platbu a vyřídit případné dotazy. Potom je anonymizujeme. Právní základ je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

6. Plátci

Jaké údaje: údaje z výpisu našeho bankovního účtu, tedy částka, datum, variabilní symbol, číslo účtu a jméno plátce. Získáváme je od naší banky (Fio banka, a.s.) a zpracováváme je i u plateb, které se nepodaří přiřadit k žádné objednávce.

Účel a právní základ:

přiřazení platby k objednávce a vrácení přeplatku nebo nepřiřazené platby (čl. 6 odst. 1 písm. b) a f) GDPR),
vedení účetnictví (čl. 6 odst. 1 písm. c) GDPR, zákon o účetnictví).

Doba uchování: 5 let od konce účetního období, kterého se týkají (§ 31 odst. 2 zákona o účetnictví). Pokud jsou podkladem daňového dokladu, uchováváme je po dobu uchování tohoto dokladu.

7. Obchodní sdělení

Obchodní sdělení o službě E-shop Validator posíláme jen uživatelům, kteří k tomu dali souhlas (§ 7 odst. 2 zákona č. 480/2004 Sb.). Výjimkou je jen e-mail k předplatnému z promo kódu, který popisujeme níže. Souhlas je nepovinný a potvrzujete ho kliknutím na odkaz v e-mailu.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
Ukládáme čas udělení, otisk IP adresy, znění souhlasu a historii jeho udělení a odvolání, abychom mohli prokázat, že jste souhlas udělili (čl. 7 odst. 1 GDPR). Tyto údaje zpracováváme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
Souhlas můžete kdykoli odvolat v nastavení účtu nebo odkazem v každém obchodním sdělení. Odvolání nemá vliv na zákonnost zpracování před ním (čl. 7 odst. 3 GDPR).
Doba uchování: do odvolání souhlasu. Historii souhlasu uchováváme, dokud existuje účet.

Provozní e-maily, které patří k poskytování služby (například přihlašovací odkaz, výsledek kontroly, potvrzení objednávky nebo faktura), nejsou obchodními sděleními a posíláme je bez ohledu na souhlas.

E-mail k předplatnému z promo kódu. Pokud máte Hlídač z promo kódu, pošleme vám před jeho koncem e-mail s krátkým dotazníkem a nabídkou bezplatného prodloužení. Posíláme ho i bez souhlasu s obchodními sděleními, protože se týká služby, kterou od nás už máte (§ 7 odst. 3 zákona č. 480/2004 Sb.). Odmítnout ho můžete už při uplatnění promo kódu a potom odkazem v každém takovém e-mailu.

Právní základ: náš oprávněný zájem nabídnout vám pokračování služby, kterou používáte (čl. 6 odst. 1 písm. f) GDPR).
Odmítnutí si zapíšeme k vašemu účtu a uchováváme ho, dokud účet existuje.

8. Kontrolované weby a osoby, jejichž údaje jsou na nich zveřejněné

Kontrolu webu může zadat kdokoli, nejen jeho provozovatel. Při kontrole ukládáme adresu kontrolovaného webu, výsledky kontrol, snímky obrazovky veřejných stránek webu jako doklad zjištění, záznam cookies a síťových požadavků a identifikaci provozovatele webu z registru ARES, u slovenských firem ze slovenského registru právnických osob (RPO).

Jaké osobní údaje: snímky veřejných stránek mohou obsahovat osobní údaje, které provozovatel webu sám zveřejnil, například jméno a adresu podnikatele, který je fyzickou osobou, kontaktní údaje nebo jména dalších osob uvedená na webu. Pokud je provozovatel webu podnikatel fyzická osoba, je osobním údajem i jeho identifikace z registru ARES nebo RPO.

Odkud údaje máme: z veřejně přístupných stránek kontrolovaného webu a z veřejného registru ARES, u slovenských firem ze slovenského registru právnických osob (RPO). Tyto údaje nezískáváme od vás.

Účel: provedení kontroly, kterou si uživatel vyžádal, a doložení jejích výsledků.

Právní základ: oprávněný zájem uživatele, který kontrolu zadal, a náš oprávněný zájem na poskytování služby, která pomáhá zjistit, zda veřejné části webu obsahují informace požadované právními předpisy (čl. 6 odst. 1 písm. f) GDPR). Pracujeme jen s údaji, které provozovatel webu zveřejnil, a jen v rozsahu, v jakém je zachytí kontrola veřejných stránek.

Komu je zpřístupňujeme: výsledek bezplatné kontroly vidí každý, kdo zná jeho neuhádnutelný odkaz. Pokud bezplatnou kontrolu webu nelze spustit kvůli limitu počtu kontrol, nabídneme uživateli, který web zadal, zobrazení posledního dokončeného výsledku bezplatné kontroly tohoto webu spuštěné bez přihlášení. Přihlášenému uživateli nabídneme jeho vlastní poslední výsledek, nebo poslední výsledek kontroly spuštěné bez přihlášení, pokud je novější. Výsledky bezplatných kontrol spuštěných přihlášeným uživatelem jiným uživatelům nenabízíme, dokud jeho účet existuje (po smazání účtu viz čl. 4). Na stránce výsledku uvádíme datum a čas kontroly. Výsledek placené kontroly vidí jen majitel účtu, který ji objednal. Výsledek obsahuje jen zjištění o kontrolovaném webu, nikoli údaje o tom, kdo kontrolu spustil. Dále viz čl. 10.

Doba uchování:

bezplatné kontroly: 90 dní od provedení kontroly, a to i tehdy, když jsou uložené v účtu,
kontroly v tarifu Report: 12 měsíců od provedení kontroly,
kontroly v tarifu Hlídač: po dobu předplatného a 12 měsíců od jeho konce.

Lhůty platí pro celou kontrolu včetně snímků obrazovky, záznamu cookies a síťových požadavků a otisku IP adresy. Platí i tehdy, když uživatel svůj účet smaže. Po uplynutí lhůty kontrolu smažeme.

Proč vás neinformujeme jednotlivě: osoby, jejichž údaje jsou na kontrolovaných webech zveřejněné, neznáme a nemáme jak je kontaktovat. Informovat každou z nich by vyžadovalo nepřiměřené úsilí. Proto tyto informace zveřejňujeme zde (čl. 14 odst. 5 písm. b) GDPR).

Vaše právo vznést námitku: pokud se domníváte, že snímek nebo jiný záznam obsahuje vaše osobní údaje a nechcete, abychom je zpracovávali, napište nám na podpora@eshopvalidator.cz. Námitku posoudíme a pokud nebudou dány závažné oprávněné důvody pro další zpracování, údaje odstraníme (čl. 21 GDPR).

9. E-maily, které vám posíláme a které nám napíšete

Kopie e-mailů, které vám posíláme. Každý e-mail, který vám pošleme, si ukládáme i s přílohami: vaši adresu, předmět, text zprávy a případné PDF s výsledkem kontroly. Díky tomu umíme doložit, co a kdy jsme vám poslali, a vyřešit reklamaci nebo problém s doručením.

Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Doba uchování: 1095 dní od odeslání. Když smažete účet, smažeme hned i kopie e-mailů, které jsme poslali na adresy účtu. Výjimkou jsou odpovědi podpory, ty uchováváme podle následujícího odstavce.

Když nám napíšete. Když nám pošlete e-mail, například na adresu z patičky webu nebo ze stránky Našli jste chybu, uložíme si vaši adresu, jméno, obsah zprávy a přílohy. Stejně si uložíme i naši odpověď. Potřebujeme to k vyřízení vašeho dotazu, reklamace nebo žádosti podle GDPR a k tomu, abychom později uměli doložit, jak jsme je vyřídili.

Právní základ: plnění smlouvy, pokud jste náš zákazník (čl. 6 odst. 1 písm. b) GDPR), jinak náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). U žádostí podle GDPR je základem plnění naší právní povinnosti (čl. 6 odst. 1 písm. c) a čl. 12 GDPR). Po vyřízení zprávy je uchováváme kvůli ochraně našich právních nároků, i to je náš oprávněný zájem.
Doba uchování: 3 roky od přijetí vaší zprávy, a to i tehdy, když svůj účet smažete.

10. Komu údaje předáváme

Osobní údaje neprodáváme. Server aplikace a databázi provozujeme sami v České republice. Údaje předáváme jen v nezbytném rozsahu:

poskytovateli naší e-mailové schránky a odesílání e-mailů se sídlem v České republice,
Fio bance, a.s., která vede náš bankovní účet a od které přebíráme výpisy plateb,
externí účetní, která zpracovává naše účetnictví,
registru ARES a u slovenských firem slovenskému registru právnických osob (RPO), do kterých posíláme dotaz jen podle IČO,
komukoli, komu uživatel předá odkaz na výsledek bezplatné kontroly, a uživatelům, kterým výsledek bezplatné kontroly nabídneme po vyčerpání limitu kontrol webu (čl. 8),
orgánům veřejné moci, pokud nám to ukládá zákon.

11. Předávání mimo Evropskou unii

Osobní údaje nepředáváme mimo Evropskou unii a Evropský hospodářský prostor. Server aplikace, databáze i e-mailová schránka jsou v České republice.

12. Automatizované rozhodování

Nerozhodujeme o vás automaticky způsobem, který by pro vás měl právní účinky nebo vás obdobně významně ovlivnil (čl. 22 GDPR). Automatická kontrola hodnotí weby, ne lidi.

13. Vaše práva

Máte právo:

požadovat přístup ke svým osobním údajům (čl. 15 GDPR),
požadovat opravu nepřesných údajů (čl. 16 GDPR),
požadovat výmaz údajů, pokud pro jejich zpracování už není důvod (čl. 17 GDPR),
požadovat omezení zpracování (čl. 18 GDPR),
získat údaje, které jste nám poskytli na základě smlouvy nebo souhlasu, ve strojově čitelném formátu (čl. 20 GDPR),
vznést námitku proti zpracování, které provádíme na základě oprávněného zájmu (čl. 21 GDPR),
kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR).

Svá práva uplatníte e-mailem na podpora@eshopvalidator.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali nesprávné osobě, můžeme si ověřit vaši totožnost, u účtu například zprávou na e-mail účtu.

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz (čl. 77 GDPR).

14. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními přiměřenými riziku (čl. 32 GDPR). Například IP adresy ukládáme jen jako jednosměrné otisky a výsledky placených kontrol zpřístupňujeme jen majiteli účtu, který je objednal.

15. Změny zásad

Zásady aktualizujeme, když se změní zpracování osobních údajů. Aktuální znění je vždy zveřejněné na této stránce. O podstatných změnách informujeme uživatele s účtem e-mailem.