Ochrana osobních údajů

Naposledy aktualizováno 1. 7. 2026

Tyto Zásady ochrany osobních údajů popisují, jakým způsobem Ing. Jakub Havej, OSVČ se sídlem v České republice, IČO 01491563, s místem podnikání na adrese Lužice 115, 435 24 ("Maketio", "my", "nás", "naše"), shromažďuje, používá, sdílí a chrání osobní údaje v souvislosti se službou Maketio dostupnou na maketio.com a souvisejících subdoménách (dále jen "Služba").

Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (dále jen "GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Máte-li jakékoli dotazy ohledně těchto Zásad nebo svých osobních údajů, kontaktujte nás na legal@maketio.com.

1. Pro koho jsou tyto Zásady určeny

Maketio umožňuje tvůrcům a malým podnikům ("Obchodníci") provozovat online obchod a automaticky reagovat na komentáře pod jejich příspěvky na Instagramu tak, že komentujícímu zašle přímou zprávu s odkazem na produkt. Tyto Zásady se týkají tří skupin osob:

  • Obchodníci — osoby, které si vytvoří účet Maketio za účelem prodeje produktů.
  • Uživatelé Instagramu — osoby, které okomentují příspěvek Obchodníka na Instagramu a obdrží od Obchodníka prostřednictvím Maketio automatickou přímou zprávu ("Komentující").
  • Kupující — osoby, které si zakoupí produkt prostřednictvím obchodu Obchodníka na platformě Maketio.

Tam, kde se náš přístup k jednotlivým skupinám liší, to níže uvádíme.

2. Naše role (správce / společný správce)

V závislosti na povaze údajů vystupujeme buď jako správce osobních údajů (sami rozhodujeme, proč a jak jsou údaje zpracovávány), nebo v případě údajů Kupujících jako společný správce s Obchodníkem (my a Obchodník společně určujeme účel a způsob zpracování — viz uspořádání podle článku 26 níže):

| Údaje | Naše role | Správce | | --------------------------------------------------------------------------------------------------------- | -------------------- | ----------------------- | | Účet Obchodníka, údaje o používání a fakturační údaje | Správce | Maketio | | Údaje Komentujících z Instagramu (uživatelské jméno, komentář, informace o příspěvku, přímé zprávy) | Správce | Maketio | | Údaje Kupujících / z pokladny v obchodě Obchodníka (jméno, e-mail, doručovací údaje, historie objednávek) | Společný správce | Maketio a Obchodník | | Platební a kartové údaje | Nezávislí správci | Stripe a Obchodník |

Společná správa údajů Kupujících (článek 26 GDPR)

Pro osobní údaje Kupujících, kteří nakupují prostřednictvím obchodu Obchodníka, jsou Maketio a Obchodník společnými správci. Abyste vždy věděli, na koho se obrátit, podstata našeho uspořádání je následující:

  • Maketio odpovídá za technologii obchodu a pokladny, za poskytnutí těchto Zásad ochrany osobních údajů Kupujícím, za bezpečnost informací, za uchovávání a výmaz údajů a za to, že je jediným kontaktním místem pro Kupující uplatňující svá práva. Maketio vyřizuje žádosti subjektů údajů a proces Výmazu údajů.
  • Obchodník je prodávajícím a odpovídá za samotný prodej, za jakékoli využití údajů Kupujících pro své vlastní obchodní či marketingové účely a za zajištění právního základu pro takové využití.

Bez ohledu na toto rozdělení můžete svá práva uplatnit vůči kterémukoli z nás — Maketio i Obchodníkovi (čl. 26 odst. 3 GDPR). Kontaktujte nás na legal@maketio.com a my vaši žádost vyřídíme nebo ji budeme koordinovat s Obchodníkem.

3. Jaké údaje shromažďujeme

3.1 Údaje o účtu Obchodníka (jsme správcem)

  • Identifikační a kontaktní údaje: jméno, e-mailová adresa, uživatelské jméno na Instagramu, profilová fotografie a (pokud jej propojíte) identifikátory účtu Google.
  • Údaje o obchodě: název obchodu, handle, vlastní doména, nabídka produktů, ceny a nahrané obrázky.
  • Fakturační údaje: úroveň předplatného, faktury a identifikátory účtu Stripe potřebné k fakturaci a směrování vašich tržeb (vaše úplné číslo karty nepřijímáme ani neukládáme — viz §5).
  • Podpora a komunikace: zprávy, které nám zašlete.

Zdroje: vy sami a Instagram Login / API Meta, ke kterým udělíte oprávnění.

3.2 Údaje z Instagramu získané prostřednictvím API Meta (jsme správcem)

Když Obchodník propojí svůj profesionální účet Instagram a zapne automatizaci komentářů, získáváme prostřednictvím platformy Instagram následující údaje, výhradně za účelem poskytování Služby. Každá položka odpovídá oprávnění, které Obchodník udělí:

| Oprávnění | Získané údaje | Účel | | ------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------ | -------------------------------------------------------------------------------------------------------------------- | | instagram_business_basic | ID účtu Obchodníka na Instagramu, uživatelské jméno a popisky/metadata jeho příspěvků | Identifikace účtu a čtení hashtagu #maketio-{produkt} v popisku příspěvku za účelem přiřazení komentáře k produktu | | instagram_business_manage_comments | Události komentářů u příspěvků Obchodníka: Instagramem přidělené ID a uživatelské jméno Komentujícího, text komentáře a ID souvisejícího příspěvku | Zjištění komentáře, který má spustit automatickou odpověď | | instagram_business_manage_messages | Možnost odeslat a zaznamenat přímé zprávy Komentujícímu | Doručení karty produktu a odkazu na pokladnu v přímé zprávě |

U Komentujících proto zpracováváme: uživatelské jméno na Instagramu a přidělené ID, text a čas komentáře, příspěvek, ke kterému se komentář vztahuje, zprávy, které v reakci zasíláme, a záznam o čase poslední interakce (slouží k dodržení 24hodinového okna pro zasílání zpráv na Instagramu).

Údaje z Instagramu nepoužíváme k reklamě, neprodáváme je a nevytváříme z nich profily nad rámec toho, co je nezbytné k zaslání požadovaných informací o produktu.

3.3 Údaje Kupujících / z pokladny (společná správa s Obchodníkem)

Když Kupující dokončí nákup v obchodě Obchodníka, zpracováváme: jméno, e-mailovou adresu, doručovací/fakturační adresu, obsah objednávky a historii objednávek. Jak je vysvětleno v §2, těchto údajů jsou Maketio a Obchodník společnými správci. Údaje o platební kartě se zadávají přímo do hostované pokladny Stripe a nejsou nám přístupné.

3.4 Technické údaje a údaje o používání (jsme správcem)

  • Údaje o zařízení a připojení: IP adresa, typ prohlížeče a podobné protokolové údaje.
  • Používání produktu: navštívené stránky a provedené akce v aplikaci.
  • Nezbytné cookies: relační a bezpečnostní cookies potřebné k udržení vašeho přihlášení (viz §9).

4. Proč údaje používáme a naše právní základy

| Účel | Údaje | Právní základ (čl. 6 GDPR) | | ----------------------------------------------------------------------------- | --------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Vytvoření a provoz účtů Obchodníků; poskytování Služby | §3.1, §3.4 | Plnění smlouvy (čl. 6 odst. 1 písm. b) | | Zjištění komentáře a zaslání karty produktu Komentujícímu formou přímé zprávy | §3.2 | Oprávněný zájem (čl. 6 odst. 1 písm. f) — Komentující veřejně projevil zájem tím, že okomentoval příspěvek; přímá zpráva je přiměřenou reakcí vyžádanou tímto úkonem | | Provoz obchodu Obchodníka a zpracování objednávek | §3.3 | Plnění kupní smlouvy s Kupujícím (čl. 6 odst. 1 písm. b); marketingové využití Obchodníkem se opírá o souhlas nebo oprávněný zájem podle okolností | | Fakturace předplatného a směrování tržeb | §3.1 | Smlouva; a právní povinnost vedení daňových/účetních záznamů | | Zajištění bezpečnosti Služby, prevence zneužití, ladění chyb | §3.4 | Oprávněný zájem (bezpečnost a spolehlivost) | | Plnění daňových, účetních a dalších právních povinností | faktury, transakční záznamy | Právní povinnost (čl. 6 odst. 1 písm. c) | | Zasílání provozních a, je-li to přípustné, produktových e-mailů | e-mail | Smlouva; oprávněný zájem; případně souhlas |

Poměřování oprávněného zájmu (údaje Komentujících): zprávu zasíláme pouze osobě, která aktivně okomentovala příspěvek, u kterého Obchodník automatizaci zapnul, posíláme nejvýše jednu odpověď na produkt během 24hodinového okna, nezasíláme zprávy osobám, které neinteragovaly, a údaje Komentujících mažeme podle harmonogramu v §7. Komentující nás může kdykoli požádat o ukončení zasílání zpráv a o výmaz svých údajů (viz §8, §10).

5. Platby

  • Tržby z obchodu se zpracovávají prostřednictvím Stripe Connect. Každý Obchodník si vytvoří a propojí vlastní účet Stripe a je prodávajícím evidovaným v systému Stripe (merchant of record) pro své prodeje; veškeré související údaje má k dispozici ve vlastním rozhraní Stripe. Maketio si z každé transakce účtuje poplatek za využití platformy, ale nepřijímá ani neukládá surová data karet.
  • Poplatky za předplatné Maketio se zpracovávají prostřednictvím vlastního účtu Stripe společnosti Maketio.
  • Stripe zpracovává údaje o kartách a platbách jako nezávislý správce podle svých vlastních Zásad ochrany osobních údajů. Relevantními subjekty jsou Stripe, Inc. a Stripe Payments Europe, Ltd.

6. S kým údaje sdílíme (zpracovatelé a příjemci)

Osobní údaje neprodáváme. Sdílíme je pouze s níže uvedenými poskytovateli služeb, z nichž každý je vázán smlouvou o zpracování osobních údajů a odpovídajícími zárukami, a dále tam, kde to vyžaduje zákon.

| Příjemce | Účel | Umístění | | -------------------------------------- | ------------------------------------------------------------ | -------- | | Meta Platforms (Instagram) | Zdroj údajů o komentářích/zprávách; doručování přímých zpráv | EU / USA | | Vercel Inc. | Hosting aplikace a distribuce obsahu | USA / EU | | Neon Inc. | Hosting databáze | USA / EU | | Stripe | Platby a fakturace předplatného | USA / EU | | Resend | Transakční e-maily a e-maily obchodu | USA / EU | | Sentry (Functional Software, Inc.) | Monitoring chyb a diagnostika | USA / EU |

Údaje můžeme dále poskytnout profesionálním poradcům nebo orgánům, pokud to vyžaduje zákon, a nástupnické společnosti v případě převodu podniku.

Pokud v budoucnu doplníme analytické nástroje (např. PostHog), tyto Zásady aktualizujeme a v případě potřeby si před zapnutím nepodstatného sledování vyžádáme váš souhlas.

7. Jak dlouho údaje uchováváme

  • Údaje o účtu Obchodníka — po dobu aktivního účtu a dále až 30 dní po jeho zrušení (plus dobu uchovávání v rámci běžných záloh), pokud není vyžadována delší doba.
  • Údaje Komentujících z Instagramu (uživatelské jméno, komentář, informace o příspěvku, zprávy) — klouzavě 90 dní od interakce, případně dříve na žádost nebo při odpojení Instagramu či zrušení účtu Obchodníkem.
  • Údaje Kupujících / objednávek — uchovávány dle pokynů Obchodníka po dobu využívání Služby; při ukončení smazány nebo vráceny, s výhradou vlastních zákonných lhůt Obchodníka.
  • Faktury a účetní záznamy — uchovávány po dobu vyžadovanou českým daňovým a účetním právem (zpravidla až 10 let).

8. Mezinárodní přenosy

Někteří příjemci uvedení v §6 se nacházejí mimo Evropský hospodářský prostor, včetně USA. Pokud jsou osobní údaje předávány mimo EHP, spoléháme na odpovídající záruky, zejména standardní smluvní doložky Evropské komise, spolu s mechanismy pro předávání údajů, které provozují dotčení poskytovatelé. Kopii příslušných záruk si můžete vyžádat na legal@maketio.com.

9. Cookies

Služba používá pouze nezbytné cookies potřebné k vaší autentizaci a zabezpečení relace. Nepoužíváme reklamní ani cross-site trackovací cookies. Pokud v budoucnu zavedeme analytické nebo jiné nepodstatné cookies, představíme před jejich nastavením mechanismus pro udělení souhlasu.

10. Vaše práva

V souladu s podmínkami GDPR máte právo na:

  • přístup ke svým osobním údajům a získání jejich kopie;
  • opravu nepřesných nebo neúplných údajů;
  • výmaz svých údajů ("právo být zapomenut");
  • omezení nebo vznesení námitky proti zpracování, včetně zpracování založeného na oprávněném zájmu;
  • přenositelnost údajů; a
  • odvolání souhlasu kdykoliv, je-li zpracování založeno na souhlasu.

Pro uplatnění kteréhokoli práva napište na legal@maketio.com nebo postupujte podle našich Pokynů k výmazu údajů. U údajů Kupujících, kde jsou Maketio a Obchodník společnými správci (viz §2), můžete svá práva uplatnit vůči kterémukoli z nás; Maketio je jediným kontaktním místem a vaši žádost vyřídí nebo ji koordinuje s Obchodníkem.

Máte také právo podat stížnost u českého dozorového úřadu, Úřadu pro ochranu osobních údajů (ÚOOÚ), uoou.gov.cz, nebo u dozorového úřadu v místě vašeho bydliště.

11. Výmaz vašich údajů

Kdykoli můžete požádat o výmaz svých údajů u Maketio a Komentující na Instagramu mohou požádat o výmaz údajů, které o nich uchováváme. Postup, rozsah výmazu a časový rámec naleznete v našich Pokynech k výmazu údajů.

12. Zabezpečení

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů, včetně šifrování při přenosu, řízení přístupu a omezeného přístupu k produkčním systémům. Žádný způsob přenosu ani ukládání dat není zcela bezpečný; absolutní bezpečnost nemůžeme zaručit.

13. Děti

Služba je určena osobám starším 18 let. Vědomě neshromažďujeme osobní údaje osob mladších 18 let. Domníváte-li se, že nám údaje poskytla nezletilá osoba, kontaktujte nás a my je smažeme.

14. Změny těchto Zásad

Tyto Zásady můžeme čas od času aktualizovat. Aktualizovanou verzi zveřejníme zde s novým datem "Poslední aktualizace" a u podstatných změn týkajících se Obchodníků vás upozorníme e-mailem nebo v aplikaci.

15. Kontakt

Ing. Jakub Havej — IČO 01491563 Lužice 115, 435 24, Česká republika E-mail: legal@maketio.com