Ochrana osobních údajů

Poslední aktualizace: 21. srpna 2026

1. Kdo zpracovává vaše údaje?

Správcem osobních údajů je společnost NASTARTUJTO s.r.o., se sídlem Korunní 2569/108, 101 00 Praha, IČ: 08857431, DIČ: CZ08857431, č.ú: 14141445/0600 (MONETA), zapsaná v obchodním rejstříku pod sp. zn. C 326320 vedená u Městského soudu v Praze. Správce určuje účel a prostředky zpracování vašich osobních údajů (zejména jména a kontaktních e-mailů uživatelů platformy, firemních údajů a poptávek).

2. Jaká data sbíráme a proč?

Shromažďujeme a zpracováváme především následující kategorie osobních údajů:

• Identifikační a firemní údaje: jméno, příjmení, název firmy, IČO, DIČ, fakturační adresa (pro účely smlouvy a fakturace).
• Kontaktní údaje: e-mailová adresa, telefonní číslo (pro přihlašování přes Magic Link, notifikace a provozní komunikaci).
• Obsah a podklady pro web: texty, popisy služeb, loga a fotografie, které vkládáte do systému za účelem prezentace vaší firmy na webu.
• Veřejně dostupné podnikatelské údaje: kontaktní údaje a informace o podnikatelských subjektech pro účely přímého marketingu a přípravy nezávazné nabídky.
• Technické a provozní logy: IP adresa, typ prohlížeče, bezpečnostní tokeny pro autorizovaný přístup do Klientského portálu.

3. Garance bezpečnosti AI asistentky Kláry (No-Training Policy)

Při využívání funkcí AI asistentky Kláry (tvorba textů, cenových nabídek, odpovídání na poptávky a úprava webu) dbáme na maximální ochranu vašeho obchodního tajemství a soukromí:

• Zákaz trénování modelů: Data, která zadáváte do AI asistentky, nejsou nikdy využívána pro trénování veřejných modelů umělé inteligence třetích stran.
• Podnikové šifrované rozhraní: Všechna volání probíhají přes zabezpečená privátní podniková rozhraní (Google Cloud Enterprise / Vertex AI). Vaše data jsou zpracována výhradně v reálném čase za účelem vygenerování odpovědi a nejsou poskytována cizím subjektům.

4. Důvěryhodní zpracovatelé a infrastruktura

Data ukládáme v moderní cloudové infrastruktuře Google Cloud (Firebase) splňující nejpřísnější evropské standardy ISO 27001 a SOC 2. Pro specializované úkony využíváme certifikované sub-zpracovatele:

• Platební brány: Stripe Inc. / FAPI s.r.o. (zabezpečené zpracování plateb).
• E-mailová doručitelnost: Resend Inc. (zajištění spolehlivého doručování notifikací z vašeho webu).
• CDN a ochrana domén: Cloudflare Inc. (zabezpečení a rychlé načítání webu).

5. Zásady používání rozhraní Google API (Google API Services User Data Policy)

Aplikace STARTITUP využívá vybraná rozhraní Google API (zejména Google Sign-In, Google Business Profile API a Google Ads API) za účelem poskytování automatizovaných webových a marketingových služeb uživatelům:

• Omezené použití (Limited Use): Použití a přenos informací získaných z rozhraní Google API ze strany aplikace STARTITUP do jakékoli jiné aplikace se v plném rozsahu řídí Zásadami pro uživatelská data služeb Google API (Google API Services User Data Policy), včetně požadavků na Omezené použití (Limited Use requirements).
• Zákaz prodeje a sdílení dat: Data a tokeny získané prostřednictvím rozhraní Google API nejsou nikdy prodávány třetím stranám, nejsou poskytovány reklamním zprostředkovatelům ani využívány pro trénování obecných AI modelů.
• Šifrování a zabezpečení: Veškerá data jsou přenášena přes šifrované protokoly HTTPS/TLS a bezpečně uložena na podnikové infrastruktuře Google Cloud v souladu se standardy ISO 27001 a SOC 2.

6. Zpracování veřejných dat a B2B oslovení (Přímý marketing)

Oprávněný zájem (B2B): Kontaktní údaje a veřejně dostupné informace o podnikatelských subjektech zpracováváme na základě oprávněného zájmu za účelem přímého marketingu a zasílání relevantních B2B nabídek služeb určených pro rozvoj jejich podnikání.

Právo na opt-out: Každý adresát má právo kdykoliv zdarma vznést námitku proti dalšímu zpracování nebo se z odběru nabídek jednoduše odhlásit proklikem v e-mailu či odpovědí na zprávu. Po vznesení námitky jsou kontaktní údaje neprodleně vyřazeny z adresáře.

7. Vaše práva ohledně údajů

Při zpracování osobních údajů máte podle GDPR právo:

• Na přístup k osobním údajům (výpis, jaká data držíme).
• Na opravu nepřesných nebo chybějících údajů (ve svém Profilu STARTITUP aplikace).
• Na výmaz („být zapomenut“), pokud již data nejsou potřebná.
• Vznést námitku nebo podnět dozorovému úřadu UOOU.