Právní dokumenty

1. Úvod

Vážíme si vašeho soukromí. Tento dokument popisuje, jak provozovatel zpracovává osobní údaje návštěvníků webu uxeshop.cz a zákazníků platformy UXeshop, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Správce a zpracovatel — co kdy platí

U údajů, které do platformy vkládají naši klienti (provozovatelé jednotlivých e-shopů) o svých zákaznících, vystupuje UXeshop jako zpracovatel a klient jako správce; toto zpracování se řídí samostatnou smlouvou o zpracování osobních údajů (DPA), kterou s klientem uzavíráme.

Tento dokument se týká zpracování, u kterého jsme správcem — tedy údajů návštěvníků webu, zájemců o službu a našich přímých zákazníků (provozovatelů e-shopů).

3. Jaké údaje zpracováváme

• Identifikační a kontaktní: jméno, příjmení, e-mail, telefon, adresa.
• Fakturační: název firmy, IČ, DIČ, číslo bankovního účtu.
• Přihlašovací: e-mail a zabezpečený otisk hesla (hash) — heslo neukládáme v čitelné podobě.
• Platební: identifikátory transakcí a předplatného. Čísla platebních karet nikdy nezpracováváme — ta zpracovává výhradně poskytovatel platební brány (Stripe / GoPay).
• Technické: IP adresa, typ prohlížeče a zařízení, soubory cookies, protokoly (logy) o přístupu.
• Obsah komunikace: zprávy z kontaktních a poptávkových formulářů.

4. Účely a právní základ

5. Doba uchování

• Údaje zákazníků — po dobu trvání smlouvy a následně po zákonné lhůty.
• Účetní a daňové doklady — po dobu stanovenou zákonem (zpravidla až 10 let).
• Poptávky a dotazy bez navázání spolupráce — nejdéle 24 měsíců.
• Provozní logy — zpravidla nejdéle 12 měsíců.
• Údaje zpracovávané na základě souhlasu — do odvolání souhlasu.

6. Příjemci a zpracovatelé

K naplnění uvedených účelů využíváme prověřené zpracovatele, kteří jsou smluvně zavázáni k ochraně údajů:

• Hostinger — serverová infrastruktura (VPS) a odesílání e-mailů (SMTP),
• Hetzner Online GmbH (EU) — šifrované záložní úložiště,
• OpenAI (USA) — funkce umělé inteligence: asistent v chatu e-shopu, generování textů a obrázků,
• Anthropic (USA) — funkce umělé inteligence: překlady, asistent v administraci, záložní asistent chatu,
• Stripe a GoPay — zpracování plateb,
• Slack (USA) a Sentry (USA) — provozní upozornění a hlášení chyb (bez obsahu objednávek),
• BulkGate (ČR) — odesílání SMS,
• Seznam.cz (ČR) — našeptávač adres (Mapy.com),
• dopravci (pouze u konkrétních objednávek),
• externí účetní služby.

Předání do USA (OpenAI, Anthropic, Slack, Sentry) probíhá na základě rámce EU–USA pro ochranu údajů (Data Privacy Framework), případně standardních smluvních doložek schválených Evropskou komisí. Funkce umělé inteligence posílají poskytovateli jen data potřebná pro danou funkci; podle smluvních podmínek těchto poskytovatelů se data zaslaná přes jejich API nepoužívají k tréninku modelů. Údaje neprodáváme třetím stranám.

U údajů zákazníků jednotlivých e-shopů je podrobný seznam subzpracovatelů přílohou smlouvy o zpracování osobních údajů, kterou na vyžádání zašleme.

7. Vaše práva

V souvislosti se zpracováním máte právo na:

• přístup k údajům a získání jejich kopie,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut“),
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování z oprávněného zájmu,
• odvolání souhlasu kdykoli (bez vlivu na zákonnost dřívějšího zpracování).

Práva uplatníte e-mailem na honza@uxeshop.cz. Máte rovněž právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

8. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními — šifrováním citlivých klíčů (AES-256), výhradně šifrovaným přenosem (TLS/HTTPS), izolací dat jednotlivých e-shopů, řízením přístupů a pravidelným zálohováním. Více na stránce Bezpečnost.

9. Propojení reklamních účtů (Google Ads, Meta, Sklik)

Provozovatel e-shopu může v administraci UXeshopu dobrovolně propojit svůj reklamní účet, aby viděl, kolik ho reklama stojí a kolik mu vydělává. Přihlášení probíhá přímo u poskytovatele (Google, Meta) a heslo k účtu nikdy nevidíme.

• Co čteme: název a ID reklamních účtů, k nimž má přihlášený uživatel přístup, a u vybraného účtu názvy kampaní a jejich výkon (náklady, zobrazení, prokliky, konverze a jejich hodnota, měna) za posledních 30 dní.
• K čemu: výhradně k přehledu výkonu reklam a výpočtu zisku z reklam v administraci téhož e-shopu. Kampaně ani nastavení účtu neměníme a nic v účtu nevytváříme.
• Uložení: přístupový token šifrovaně (AES-256) u daného e-shopu; statistiky kampaní v databázi odděleně od ostatních e-shopů.
• Sdílení: data z reklamních účtů nikomu nepředáváme ani neprodáváme a nepoužíváme je k reklamě ani k trénování modelů umělé inteligence. Pokud si provozovatel v administraci vyžádá rozbor od asistenta s umělou inteligencí, mohou být čísla o výkonu kampaní předána poskytovateli AI z bodu 6 jen k vytvoření tohoto rozboru.
• Odpojení a výmaz: tlačítko „Odpojit“ v administraci okamžitě smaže uložené tokeny. Přístup lze odvolat i v nastavení účtu Google na myaccount.google.com/permissions a u Mety ve Facebooku v Nastavení → Obchodní integrace (facebook.com/settings?tab=business_tools), kde u aplikace UXeshop zvolíte „Odebrat“. Uložené statistiky smažeme na žádost zaslanou na honza@uxeshop.cz, nejpozději spolu s ostatními daty e-shopu po ukončení smlouvy.

Google user data (English summary): When a merchant connects a Google Ads account, UXeshop requests the https://www.googleapis.com/auth/adwords scope and only reads the list of accessible accounts and campaign performance metrics (cost, impressions, clicks, conversions, conversion value) for the last 30 days. This data is used solely to show advertising performance and profit to that merchant inside their UXeshop administration. We do not modify campaigns, do not sell or share the data, and do not use it for advertising or to train AI models. OAuth tokens are stored encrypted (AES-256) and are deleted immediately when the merchant clicks “Disconnect”; access can also be revoked at myaccount.google.com/permissions. UXeshop’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Meta user data deletion (English summary): When a merchant connects a Meta ad account, UXeshop requests only the ads_read permission and reads the list of accessible ad accounts and campaign performance metrics for the selected account. We never create or modify ads. To delete your data: (1) in the UXeshop administration go to Konfigurace → Propojení (Configuration → Integrations) and click “Odpojit” (Disconnect) — the stored access token is deleted immediately; (2) optionally remove the UXeshop app on Facebook under Settings → Business Integrations (facebook.com/settings?tab=business_tools); (3) to delete stored campaign statistics, email honza@uxeshop.cz — we delete them within 30 days and confirm by email. All data of a store is also deleted after its contract ends.

1. Úvodní ustanovení

Tyto obchodní podmínky upravují práva a povinnosti mezi provozovatelem (Jan Röhrich, IČ 07825552) jako poskytovatelem a uživatelem při užívání platformy UXeshop — softwarové služby (SaaS) pro provoz internetových obchodů, dostupné na uxeshop.cz.

Uživatelem se rozumí podnikatel nebo právnická osoba, která si zřídí účet a využívá službu k podnikatelské činnosti. Vztah mezi provozovatelem a uživatelem je svojí povahou vztahem mezi podnikateli (B2B).

2. Vznik smlouvy

Smlouva vzniká registrací uživatele prostřednictvím formuláře na uxeshop.cz/signup a aktivací účtu, případně na základě individuální písemné nabídky (tarif Enterprise a služby na míru). Registrací uživatel potvrzuje, že se s těmito podmínkami seznámil a souhlasí s nimi.

3. Předmět služby a tarify

Provozovatel poskytuje uživateli přístup k platformě pro vytvoření a provoz e-shopu v rozsahu zvoleného tarifu. Aktuální tarify a jejich obsah jsou uvedeny na stránce Ceník:

• Starter — 990 Kč / měsíc,
• Business — 2 490 Kč / měsíc,
• Enterprise — cena individuálně dle rozsahu.

Není-li výslovně uvedeno jinak, jsou ceny uvedeny bez DPH; provozovatel je plátcem DPH a k ceně připočítává DPH v zákonné výši. Provozovatel je oprávněn ceník měnit; změna se nedotkne již zaplaceného období.

4. Služby na míru

Nad rámec předplatného lze objednat jednorázové služby — zejména vlastní grafický design e-shopu, nastavení, migraci dat a kompletní spuštění (cena podle rozsahu projektu, dle platné nabídky). Rozsah a cena těchto služeb se sjednávají samostatnou objednávkou nebo cenovou nabídkou.

5. Platební podmínky

• Předplatné se hradí předem, v měsíčním nebo ročním intervalu.
• Platba probíhá bezhotovostně, zpravidla platební kartou prostřednictvím brány Stripe; předplatné se automaticky obnovuje na další období.
• Daňový doklad (fakturu) vystavujeme elektronicky a zpřístupníme v administraci.

6. Zkušební období

Provozovatel může nabídnout nezávazné zkušební období. Jeho délka a podmínky jsou uvedeny při registraci. Po skončení zkušebního období přechází účet do placeného tarifu, pokud jej uživatel nezruší.

7. Trvání a ukončení

• Smlouva se uzavírá na dobu neurčitou.
• Uživatel může předplatné kdykoli ukončit ke konci zaplaceného období, bez sankcí.
• Před zrušením účtu má uživatel možnost exportovat svá data.
• Provozovatel může smlouvu vypovědět nebo přístup omezit při podstatném porušení podmínek (zejména protiprávní obsah či neplnění platebních povinností).

8. Práva a povinnosti uživatele

• Uživatel užívá službu v souladu s právními předpisy a nezasahuje do práv třetích osob.
• Uživatel odpovídá za obsah svého e-shopu, jím nabízené zboží a služby a za soulad svého e-shopu se zákony vůči vlastním zákazníkům (obchodní podmínky e-shopu, reklamační řád, ochrana spotřebitele apod.).
• Uživatel chrání své přihlašovací údaje a odpovídá za činnost provedenou pod svým účtem.

9. Dostupnost a podpora

Provozovatel usiluje o vysokou dostupnost služby a poskytuje podporu v rozsahu zvoleného tarifu. Provozovatel je oprávněn službu na nezbytnou dobu přerušit z důvodu údržby nebo aktualizace; o plánovaných odstávkách informuje předem, je-li to možné.

10. Odpovědnost

Provozovatel neodpovídá za nepřímé škody, ušlý zisk ani za škody způsobené okolnostmi vylučujícími odpovědnost (vyšší moc) či jednáním uživatele. Odpovědnost provozovatele je omezena do výše uhrazeného předplatného za období, v němž škoda vznikla, nestanoví-li zákon jinak.

11. Ochrana osobních údajů

Zpracování osobních údajů se řídí dokumentem Ochrana osobních údajů výše. U údajů zákazníků uživatele vystupuje provozovatel jako zpracovatel na základě smlouvy o zpracování osobních údajů (DPA).

12. Reklamace a řešení sporů

Případné výhrady ke službě uplatněte na honza@uxeshop.cz. Spory se řídí českým právem a budou přednostně řešeny dohodou.

13. Závěrečná ustanovení

Vztahy těmito podmínkami neupravené se řídí právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem. Provozovatel je oprávněn podmínky měnit; o podstatné změně uživatele informuje (e-mailem nebo v administraci) s přiměřeným předstihem. Tyto podmínky jsou účinné od 8. června 2026.

1. Co jsou cookies

Cookies jsou malé textové soubory, které web ukládá do vašeho prohlížeče. Slouží k zajištění správné funkce webu, k zapamatování nastavení a — s vaším souhlasem — ke statistickým a marketingovým účelům.

2. Jaké cookies používáme

3. Souhlas a jeho odvolání

Při první návštěvě webu vám zobrazíme cookie lištu, kde souhlas s analytickými a marketingovými cookies udělíte nebo odmítnete. Souhlas je dobrovolný a můžete jej kdykoli změnit nebo odvolat — smazáním cookies v prohlížeči nebo opětovným vyvoláním nastavení.

4. Správa cookies v prohlížeči

Ukládání cookies můžete řídit v nastavení svého prohlížeče — povolit, blokovat či mazat. Blokování nezbytných cookies může omezit funkčnost webu.

5. Doba platnosti

Doba uložení se liší podle typu cookies — od dočasných (smazány po zavření prohlížeče) až po trvalejší (zpravidla v řádu měsíců).

Podrobnosti o zpracování osobních údajů, které mohou v souvislosti s cookies vznikat, najdete v sekci Ochrana osobních údajů.