Ochrana osobních údajů

Správce osobních údajů

Správcem osobních údajů je Hatteria labs s.r.o., IČO 29938589, se sídlem Klatovská třída 2308/172, Jižní Předměstí, 301 00 Plzeň. Kontakt ve věcech ochrany osobních údajů: support@torumata.com.

Jaké údaje zpracováváme

K účtu: e-mailová adresa a identifikátor v Keycloaku, identity provideru, který provozujeme sami.

K auditu: doména, kterou zadáte, obsah stránek, které crawler stáhne, a výsledky analýzy: skóre, nálezy a generované soubory.

Technická data: IP adresa u registrace kvůli ochraně proti zneužití formuláře a cookie NEXT_LOCALE s vaší volbou jazyka.

K registraci: pokud jste k nám přišli přes odkaz s parametry kampaně (utm_source, utm_medium, utm_campaign apod.), uložíme si tenhle zdroj k vašemu účtu, jen z parametrů ve vaší URL, bez cookies a bez identifikátorů třetí strany (např. Google gclid). Ukládá se jen jednou, při registraci, a dál se neaktualizuje.

Pokud se přihlásíte přes Google, dozvíme se od něj vaši e-mailovou adresu a identifikátor účtu. Google se přitom dozví, že se přihlašujete do Torumaty; heslo ani jiné údaje z vašeho účtu u Googlu nedostáváme.

Proč údaje zpracováváme

Provoz účtu a auditu zpracováváme kvůli plnění smlouvy (těchto Podmínek).

Technická ochranná opatření, například limity počtu požadavků, zpracováváme na základě oprávněného zájmu: ochrany služby před zneužitím.

Návštěvnost veřejných stránek měříme na základě oprávněného zájmu: potřebujeme vědět, které stránky lidé používají. Měření běží bez cookies a bez identifikace konkrétní osoby (viz Měření návštěvnosti).

Komu údaje předáváme

Obsah stránek z placeného auditu posíláme přes službu OpenRouter, Inc. (USA) jazykovým modelům společností OpenAI, Google a Anthropic: text stránek k obsahové analýze a k ověření jazyka, screenshoty stránek k posouzení barev. Modely OpenAI běží v Microsoft Azure, modely Google v Google Cloud a modely Anthropic v Google Cloud nebo v Amazon Web Services. Který model obsah dostane, záleží na tom, který je právě dostupný a jehož výrobce auditovaný web nezakázal v robots.txt. Modul Citace v AI navíc posílá jazykovým modelům krátké dotazy odvozené z titulků a nadpisů stránek webu, ne obsah stránek; model si k odpovědi hledá zdroje na webu. Od 18. září 2026 jsou to čtyři souběžné kanály. U modelu OpenAI vyhledává OpenAI sama v datacentru v Evropské unii a u modelu Google vyhledává Google sám, také v Evropské unii. U modelu Anthropic vyhledává od 17. září 2026 Anthropic sama, ale jen na svém koncovém bodě ve Spojených státech: nikde jinde její vyhledávání dostupné není, takže tyhle dotazy Evropský hospodářský prostor opouštějí. Čtvrtý kanál používá vyhledávač společnosti Exa Labs Inc. (Spojené státy) a model, běžící v Evropské unii, z jeho výsledků jen složí odpověď; i tyhle dotazy proto Evropský hospodářský prostor opouštějí. U odpovědí modelu Google navíc zjišťujeme, kam vedou odkazy na zdroje: Google je vrací jako přesměrování přes vlastní doménu, takže na ni pošleme dotaz na hlavičky odpovědi, aniž bychom stahovali obsah. Je to nutná součást obsahové analýzy, ne volitelná integrace navíc. Bezplatný audit jazykový model nepoužívá.

Provoz e-mailu a záložní úložiště zajišťuje Forpsi (schránka support@torumata.com a externí S3 zálohy). Přihlašování běží na vlastním Keycloaku pod naší správou. Platby zpracovává společnost Armitage Labs OÜ (Creem, Estonsko) jako Merchant of Record. Při nákupu jí předáváme vaši e-mailovou adresu, náš interní identifikátor vašeho účtu a údaje o objednávce (který balíček kupujete a za kolik); údaje o platební kartě zpracovává výhradně Creem, k nám se nedostanou. Creem je pro tyto účely správcem podle svých zásad ochrany údajů.

Creem sídlí v Estonsku, tedy v Evropské unii; pokud sám využívá poskytovatele mimo EHP, kryje je podle svých zásad zárukami, jako jsou standardní smluvní doložky.

Jazykové modely běží v datacentrech v Evropské unii. Požadavek na ně ale nejdřív přijme služba OpenRouter se sídlem ve Spojených státech, a to na infrastruktuře, která v EU být nemusí; netvrdíme proto, že údaje Evropský hospodářský prostor neopustí. Dotazy modulu Citace v AI, které míří na model Anthropic, Evropský hospodářský prostor od 17. září 2026 opouštějí prokazatelně: nativní vyhledávání Anthropicu běží jen na jejím koncovém bodě ve Spojených státech. Od 18. září 2026 totéž platí pro kanál, ve kterém vyhledává Exa Labs Inc. ve Spojených státech. Odchází samotný dotaz a jméno domény, ne obsah vašich stránek ani snímky obrazovky. OpenRouter podle své dokumentace obsah požadavků ve výchozím nastavení neukládá a ukládá jen metadata, například počet tokenů a dobu odezvy. Microsoft Azure, Google Cloud a Amazon Web Services podle údajů OpenRouteru obsah požadavků neuchovávají a nepoužívají ho k tréninku modelů. Předání OpenRouteru stojí na standardních smluvních doložkách Evropské komise podle čl. 46 odst. 2 písm. c) GDPR, na které se OpenRouter odvolává ve svých zásadách; v rámci EU-US Data Privacy Framework OpenRouter k 17. září 2026 zapsaný není.

Jak dlouho údaje uchováváme

Surový HTML obsah nacrawlovaných stránek se maže 30 dní po auditu. Skóre, nálezy a generované soubory zůstávají uložené, dokud projekt nebo účet nesmažete; smazáním projektu nebo účtu se smažou i data k němu.

IP adresa z registračního a přihlašovacího formuláře žije jen jako čítač v Redisu s platností nejvýše jedné hodiny (okno limitu požadavků); trvale se neukládá. Údaje o kampani, ze které jste přišli (utm_source a spol.), jsou navázané na účet a mažou se spolu s ním.

Vaše práva

Podle GDPR máte právo na:

• přístup k údajům, které o vás vedeme
• opravu nepřesných údajů
• výmaz účtu a souvisejících dat
• přenositelnost údajů k jinému poskytovateli
• omezení zpracování údajů
• námitku proti zpracování na základě oprávněného zájmu

Stížnost a kontakt

Práva uplatníte na support@torumata.com. Pokud máte za to, že zpracování porušuje GDPR, můžete podat stížnost Úřadu pro ochranu osobních údajů (uoou.cz).

Cookies

Používáme jen technické cookies nutné pro chod služby: výběr jazyka (NEXT_LOCALE) a přihlašovací session. Žádné marketingové ani analytické sledovací cookies nepoužíváme.

Měření návštěvnosti

Návštěvnost webu měříme nástrojem Umami, který provozujeme sami na vlastním serveru. Data neopouštějí naši infrastrukturu a nikomu je nepředáváme.

Umami nepoužívá cookies. Zaznamenává navštívenou stránku, referrer, prohlížeč, operační systém, typ zařízení a zemi původu. IP adresu používá jen jako jeden ze vstupů do hashe spolu s user-agentem a doménou. Výsledný identifikátor relace se pravidelně mění (ve výchozím nastavení jednou měsíčně) a samotná IP adresa se v databázi neukládá.

Respektujeme nastavení Do Not Track ve vašem prohlížeči: pokud ho máte zapnuté, neměříme vás vůbec. Měření se netýká přihlášené části aplikace (dashboardu a administrace), jen veřejných stránek.

Zabezpečení

Hesla neukládáme ani je nezpracováváme. Spravuje je výhradně Keycloak. Přístup k datům je omezený na to, co provoz služby vyžaduje.