1. Přijetí podmínek

Přístupem k platformě AnalyticsProof („Služba") nebo jejím používáním souhlasíte s těmito Obchodními podmínkami („Podmínky"). Pokud s nimi nesouhlasíte, nesmíte Službu používat.

2. Poskytovatel služby

Službu provozuje:

Dataras s.r.o.
IČO: 19362731
Roháčova 145/14, Žižkov (Praha 3), 130 00 Praha
Česká republika
E-mail: info@analyticsproof.com

3. Popis služby

AnalyticsProof poskytuje automatizované testování compliance a analytiky na třech platformách:

• Web: Web Compliance Sken (validace CMP, souhlas s cookies, audit vendorů) a Web DataLayer Sken (diff monitoring integrity DataLayer)
• Mobilní aplikace: Mobilní Compliance Sken (testování GDPR souhlasu pro iOS/Android) a Mobilní Analytics Sken (proxy validace analytiky)
• TV: HbbTV Compliance Sken (compliance souhlasu a trackingu) a HbbTV Analytics Sken (monitoring integrity analytiky)

Služby jsou organizovány na projektovém modelu. Každý projekt může obsahovat více cílů skenování a členů týmu.

4. Předplatné a ceník

Služba je dostupná v následujících plánech:

• Zdarma (0 €/měsíc): Web Compliance Sken, 1 sken měsíčně, uložení výsledků na 1 měsíc, 1 projekt
• Starter (49 €/měsíc): Web Compliance + DataLayer skeny, denní automatické skeny, trvalé uložení, e-mailové a Slack notifikace
• Professional (149 €/měsíc): Všech 6 typů skenů na platformách Web, Mobilní a HbbTV, denní automatické skeny, prioritní podpora
• Enterprise (individuální ceny): Neomezené skeny, API přístup, CI/CD integrace, fakturační platby, SLA garance, dedikovaná podpora

Plány jsou účtovány za projekt. K dispozici je roční fakturace se slevou 20 %. Všechny ceny jsou v EUR bez DPH.

5. Platby a fakturace

Všechny platby jsou bezpečně zpracovávány přes Stripe. Předplatné je účtováno předem na měsíční nebo roční bázi a automaticky se obnovuje, pokud není zrušeno. O jakýchkoliv změnách cen vás budeme informovat nejméně 30 dní předem.

6. Vrácení peněz a zrušení

Nabízíme 14denní garanci vrácení peněz pro nová předplatná. Po uplynutí této doby se nevrací peníze za neúplná fakturační období. Předplatné můžete zrušit kdykoliv; zrušení nabývá účinnosti na konci aktuálního fakturačního období. Po zrušení je váš projekt převeden na plán Zdarma.

7. Vytvoření účtu a zabezpečení

Registrovat se můžete pomocí e-mailu/hesla, Google nebo GitHub ověření. Jste odpovědni za zabezpečení svých přihlašovacích údajů a za veškerou aktivitu pod vaším účtem. Projekty podporují tři role: Vlastník (plná kontrola), Administrátor (správa nastavení a týmu) a Čtenář (pouze čtení).

8. Přijatelné použití

Zavazujete se, že nebudete:

• Skenovat webové stránky nebo aplikace bez řádného souhlasu jejich vlastníka
• Používat Službu k jakémukoliv nezákonnému účelu nebo porušování platných zákonů
• Pokoušet se zpětně analyzovat, dekompilovat nebo rozebírat jakoukoliv část Služby
• Sdílet přihlašovací údaje s neoprávněnými třetími stranami
• Narušovat integritu nebo výkon Služby
• Používat Službu k poškozování, zneužívání nebo cílení na ostatní

9. Zpracování dat a ochrana soukromí

Osobní údaje zpracováváme v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) a našimi Zásadami ochrany soukromí (viz níže). Všechna data jsou uložena v rámci Evropské unie. Výsledky skenů jsou uloženy jako strukturovaný JSON v PostgreSQL databázích hostovaných v datových centrech EU.

10. E-mailová komunikace

Rozlišujeme následující typy e-mailové komunikace:

• Transakční e-maily: Obnovení hesla, notifikace o výsledcích skenů, týmové pozvánky a faktury jsou nezbytné pro provoz Služby a jsou zasílány bez samostatného souhlasu.
• Marketingové e-maily pro platící zákazníky: Na základě oprávněného zájmu podle § 7 odst. 3 zákona č. 480/2004 Sb. můžeme zasílat obchodní sdělení související s našimi službami platícím zákazníkům. Každý marketingový e-mail obsahuje odkaz pro odhlášení.
• Marketingové e-maily pro bezplatné uživatele: Zasílány pouze s vaším výslovným souhlasem, uděleným při registraci prostřednictvím samostatného zaškrtávacího políčka. Souhlas je dobrovolný, není vyžadován pro registraci a lze jej kdykoliv odvolat.

Své preference marketingových e-mailů můžete spravovat v nastavení profilu nebo prostřednictvím odkazu pro odhlášení v jakémkoliv marketingovém e-mailu.

11. Duševní vlastnictví

Veškerý obsah, funkce, funkčnost, ochranné známky a značka platformy AnalyticsProof jsou vlastnictvím společnosti Dataras s.r.o. a jsou chráněny příslušnými zákony o duševním vlastnictví. Zachováváte si veškerá práva k vlastním datům a výsledkům skenů generovaným prostřednictvím Služby.

12. Omezení odpovědnosti

V maximálním rozsahu povoleném zákonem nenese Dataras s.r.o. odpovědnost za jakékoliv nepřímé, náhodné, zvláštní, následné nebo represivní škody vyplývající z používání Služby. Zprávy o compliance skenech jsou informační nástroje a nepředstavují právní poradenství. Pro rozhodování o compliance byste měli konzultovat kvalifikovaného právního odborníka.

13. Vyloučení záruk

Služba je poskytována „tak, jak je" a „tak, jak je dostupná" bez jakýchkoliv záruk, ať již výslovných nebo předpokládaných. Nezaručujeme, že Služba bude nepřetržitá, bezchybná nebo že budou odhaleny všechny problémy s compliance.

14. Doba trvání a ukončení

Tyto Podmínky platí po celou dobu používání Služby. Obě strany mohou kdykoliv ukončit smlouvu. Vyhrazujeme si právo pozastavit nebo ukončit váš účet za porušení těchto Podmínek s přiměřeným upozorněním, kde je to možné.

15. Změny podmínek

Tyto Podmínky můžeme kdykoliv upravit. O podstatných změnách vás budeme informovat nejméně 30 dní předem e-mailem nebo prostřednictvím Služby. Vaše další používání Služby po nabytí účinnosti změn představuje přijetí upravených Podmínek.

16. Rozhodné právo

Tyto Podmínky se řídí a vykládají v souladu s právním řádem České republiky. Veškeré spory budou řešeny příslušnými soudy v Praze, Česká republika. V případě rozporu mezi jazykovými verzemi má přednost české znění.

---

Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Dataras s.r.o.
IČO: 19362731
Roháčova 145/14, Žižkov (Praha 3), 130 00 Praha
Česká republika
E-mail: privacy@analyticsproof.com

2. Jaké údaje shromažďujeme

2.1 Údaje, které nám poskytnete

Při registraci a používání Služby shromažďujeme:

• Údaje o účtu: jméno, e-mailová adresa, heslo (hashované)
• Autentizační data: OAuth tokeny z Google nebo GitHub (pokud jsou použity)
• Platební údaje: zpracovávány a uchovávány službou Stripe; neukládáme úplné údaje o kartě
• Projektová data: názvy projektů, URL cílů skenování, přiřazení členů týmu
• Komunikační preference: stav souhlasu s marketingem

2.2 Automaticky shromažďované údaje

Při přístupu ke Službě můžeme automaticky shromažďovat:

• IP adresu a přibližnou polohu
• Typ a verzi prohlížeče
• Operační systém
• Navštívené stránky a dobu strávenou na nich
• Odkazující web

2.3 Data ze skenů

Při provádění skenů shromažďujeme a ukládáme:

• Výsledky skenů (compliance skóre, detekovaní vendoři, porušení) jako strukturovaný JSON
• Technická metadata (doba trvání skenu, nastavení viewportu, časová razítka)
• Informace o cílovém webu (URL, detekované CMP implementace)

3. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních důvodů dle GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b)): Vytvoření účtu, poskytování služeb, správa předplatného, provádění skenů
• Oprávněný zájem (čl. 6 odst. 1 písm. f)): Bezpečnost služby, prevence podvodů, analytika pro zlepšení služby, marketingová komunikace s platícími zákazníky (§ 7 odst. 3 zákona č. 480/2004 Sb.)
• Souhlas (čl. 6 odst. 1 písm. a)): Marketingová komunikace s bezplatnými uživateli, volitelné analytické cookies
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c)): Daňové a účetní záznamy, odpovídání na právní požadavky

4. Jak vaše údaje používáme

Shromážděné údaje používáme k:

• Poskytování, údržbě a zlepšování naší Služby
• Zpracování předplatného a plateb
• Provádění compliance skenů a generování reportů
• Zasílání transakčních zpráv (výsledky skenů, faktury, oznámení o účtu)
• Zasílání marketingových sdělení (s příslušným právním základem)
• Odpovídání na dotazy a poskytování zákaznické podpory
• Detekci a prevenci podvodů nebo neoprávněného přístupu
• Plnění právních povinností

5. E-mailová komunikace

Zasíláme následující typy e-mailové komunikace:

5.1 Transakční e-maily

Jsou nezbytné pro provoz Služby a zasílají se bez samostatného souhlasu:

• Odkazy pro obnovení hesla
• Notifikace o výsledcích skenů
• Týmové pozvánky
• Faktury a potvrzení plateb
• Bezpečnostní oznámení o účtu

5.2 Marketingové e-maily pro platící zákazníky

Na základě oprávněného zájmu podle § 7 odst. 3 zákona č. 480/2004 Sb. můžeme zasílat obchodní sdělení související s našimi službami platícím zákazníkům. Jedná se o aktualizace produktu, tipy a nabídky související se zakoupenými službami. Každý marketingový e-mail obsahuje odkaz pro odhlášení.

5.3 Marketingové e-maily pro bezplatné uživatele

Marketingové e-maily bezplatným uživatelům zasíláme pouze s výslovným souhlasem, uděleným při registraci prostřednictvím samostatného nezaškrtnutého políčka. Souhlas je:

• Dobrovolný — není vyžadován pro registraci ani používání Služby
• Specifický — vztahuje se na aktualizace produktu, tipy a nabídky od AnalyticsProof
• Odvolatelný — lze jej kdykoliv odvolat prostřednictvím nastavení profilu nebo odkazu pro odhlášení

5.4 Jak se odhlásit

Z marketingových e-mailů se můžete kdykoliv odhlásit:

• Kliknutím na odkaz pro odhlášení v jakémkoliv marketingovém e-mailu
• Přepnutím marketingové preference v nastavení profilu

6. Sdílení a zveřejňování dat

Vaše osobní údaje neprodáváme. Vaše údaje můžeme sdílet s:

• Stripe: Zpracování plateb (jako zpracovatel)
• Hostinger: Doručování e-mailů přes SMTP (jako zpracovatel)
• Google Cloud: Infrastruktura pro provádění skenů v rámci EU (jako zpracovatel)
• GlitchTip: Sledování chyb a monitoring (jako zpracovatel)
• Právní orgány: Pokud to vyžaduje zákon nebo k ochraně našich práv

7. Uložení a zabezpečení dat

Všechna data jsou uložena v rámci Evropské unie:

• PostgreSQL databáze hostované v datových centrech EU
• Redis cache v rámci EU infrastruktury
• Výsledky skenů uloženy jako strukturovaný JSON v PostgreSQL

Implementujeme přiměřená technická a organizační opatření včetně šifrování při přenosu (TLS), hashování hesel (Argon2) a řízení přístupu k ochraně vašich dat.

8. Doba uchovávání dat

• Výsledky skenů na bezplatném plánu: Uchovávány 1 až 12 měsíců
• Výsledky skenů na placeném plánu: Uchovávány trvale po dobu aktivního předplatného
• Údaje o účtu: Uchovávány po dobu aktivního účtu a po přiměřenou dobu po smazání pro právní a účetní účely
• Platební záznamy: Uchovávány dle požadavků daňových a účetních zákonů
• Výsledky veřejných skenů: Uchovávány 1 až 12 měsíců

9. Vaše práva dle GDPR

Jako subjekt údajů máte právo na:

• Přístup k vašim osobním údajům (čl. 15)
• Opravu nepřesných osobních údajů (čl. 16)
• Výmaz vašich osobních údajů („právo být zapomenut") (čl. 17)
• Omezení zpracování vašich osobních údajů (čl. 18)
• Přenositelnost dat — obdržení dat ve strojově čitelném formátu (čl. 20)
• Námitku proti zpracování založenému na oprávněném zájmu (čl. 21)
• Odvolání souhlasu kdykoliv bez vlivu na zákonnost předchozího zpracování (čl. 7 odst. 3)

Pro uplatnění těchto práv nás kontaktujte na privacy@analyticsproof.com. Odpovíme do 30 dnů.

10. Cookies

Používáme následující cookies:

• Session cookie: Vyžadováno pro autentizaci (nezbytné, souhlas není potřeba)
• Locale cookie: Ukládá vaši jazykovou preferenci (nezbytné)
• Cookie výběru projektu: Zapamatuje si váš vybraný projekt (nezbytné)

Nepoužíváme cookies třetích stran pro sledování ani reklamní cookies.

11. Mezinárodní přenosy

Data ze skenů a údaje o účtu jsou zpracovávány v rámci Evropské unie. Někteří zpracovatelé mohou určitá data zpracovávat mimo EU/EHP: platební údaje zpracovává Stripe (včetně Spojených států) na základě standardních smluvních doložek EU. Pro takový přenos uplatňujeme odpovídající záruky.

12. Ochrana soukromí dětí

Naše Služba není určena pro osoby mladší 16 let. Vědomě neshromažďujeme osobní údaje od dětí.

13. Změny těchto zásad

Tyto Zásady ochrany soukromí můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo prostřednictvím Služby. Datum poslední aktualizace je uvedeno v horní části této stránky.

14. Dozorový úřad

Máte právo podat stížnost u dozorového úřadu. Příslušným úřadem pro naši společnost je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Česká republika
Web: www.uoou.cz

15. Kontakt

V případě dotazů k těmto Zásadám ochrany soukromí nebo pro uplatnění vašich práv na ochranu údajů nás kontaktujte:

Dataras s.r.o.
E-mail: privacy@analyticsproof.com
Roháčova 145/14, Žižkov (Praha 3), 130 00 Praha
Česká republika