Trust TornadoZásady ochrany osobních údajů
Tyto zásady popisují, jak Trust Tornado zpracovává osobní údaje, u nichž je správcem — tedy údaje uživatelů služby, zájemců a návštěvníků webu (čl. 13 GDPR).
1. Správce
Správcem osobních údajů je Radek Šnajdr, IČO 04771761, se sídlem Heřmanova 1119/9, 170 00 Praha 7, fyzická osoba podnikající zapsaná v živnostenském rejstříku (dále jen „my“). Kontakt: hello@trusttornado.com.
Kdy nejsme správce: obsah recenzí a kontakty recenzentů zpracováváme jako zpracovatel pro provozovatele webů, kteří naši službu používají — správcem je v takovém případě daný provozovatel (e-shop) a zpracování se řídí podmínkami zpracování osobních údajů (DPA). Jste-li recenzent a chcete uplatnit svá práva, obraťte se primárně na obchod, který vás o recenzi požádal; rádi vám pomůžeme ho identifikovat.
2. Jaké údaje zpracováváme, proč a na základě čeho
| Účel | Údaje | Právní titul |
|---|---|---|
| Uživatelské účty a poskytování služby | e-mail, heslo (hash), název projektu, obsah účtu | plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Fakturace a účetnictví | fakturační údaje, platební historie | právní povinnost (čl. 6 odst. 1 písm. c) |
| Waitlisty a poptávkové formuláře | e-mail, zvolená funkce/zájem | plnění smlouvy / opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) |
| Marketingová sdělení (novinky o službě) | oprávněný zájem u zákazníků (čl. 6 odst. 1 písm. f, § 7 odst. 3 zák. č. 480/2004 Sb.), jinak souhlas; každé sdělení jde odhlásit | |
| Produktová analytika a měření webu | události v aplikaci a na webu, technické údaje o zařízení | oprávněný zájem (bez ukládání do zařízení), u cookies souhlas (viz čl. 8) |
| Marketing a měření reklamních kampaní | identifikátory cookies, události konverzí | souhlas (čl. 6 odst. 1 písm. a) |
| Komunikace a podpora | e-mail, obsah komunikace | oprávněný zájem (čl. 6 odst. 1 písm. f) |
3. Příjemci údajů
Údaje zpracováváme primárně sami; technicky nám je pomáhají zpracovávat smluvní zpracovatelé (hosting, databáze, e-maily, analytika, platby, AI zpracování) — jejich aktuální seznam s účelem, lokalitou a zárukami vedeme veřejně na stránce Subdodavatelé.
Pro měření a cílení reklamních kampaní mohou být — výhradně na základě vašeho souhlasu s marketingovými cookies — příjemci údajů také Google Ireland Ltd. (Google Ads) a Meta Platforms Ireland Ltd. (Meta Pixel), které vystupují ve vztahu k reklamním systémům jako samostatní správci.
Dále můžeme údaje zpřístupnit orgánům veřejné moci, ukládá-li nám to právní předpis.
4. Předávání mimo EU
Data držíme přednostně v EU (databáze a analytika běží v EU regionech). U některých dodavatelů může docházet k předání do třetích zemí (zejména USA); v takovém případě je předání kryto standardními smluvními doložkami EU (SCC) dle čl. 46 GDPR, případně rozhodnutím o odpovídající ochraně EU–US Data Privacy Framework (DPF) u certifikovaných dodavatelů. Konkrétní mechanismus u každého dodavatele uvádíme na stránce Subdodavatelé; kopii záruk poskytneme na vyžádání.
5. Doba uložení
- Údaje účtu: po dobu trvání účtu; po zrušení účtu 30 dní na export dat, poté trvalé smazání.
- Účetní a daňové doklady: po dobu stanovenou právními předpisy (typicky 10 let).
- Waitlisty a leady: do vyřízení zájmu, nejdéle 2 roky od posledního kontaktu.
- Analytické údaje: nejdéle 24 měsíců.
- Záznamy o souhlasech (cookies, podmínky): po dobu nutnou k prokázání souladu.
6. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu a výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu (vč. přímého marketingu) a právo kdykoli odvolat souhlas (odvoláním není dotčena zákonnost zpracování před odvoláním). Práva uplatníte na hello@trusttornado.com.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. AI zpracování recenzí
Recenze zpracovávané ve službě procházejí zpracováním umělou inteligencí (AI): velké jazykové modely (LLM) používáme k moderaci obsahu recenzí, k jejich automatickému překladu a ke kontextovému výběru recenzí pro zobrazení. Tuto informaci uvádíme v souladu s požadavky na transparentnost AI (čl. 50 nařízení (EU) 2024/1689 — AI Act).
AI výstupy mají podpůrnou roli: automatické překlady jsou ve widgetu viditelně označené a o zveřejnění recenzí rozhoduje provozovatel webu, nikoli AI samotná. AI dodavatelé (LLM provideři) jsou vedeni v seznamu subdodavatelů; vstupy nejsou používány k trénování modelů.
8. Cookies a obdobné technologie
Na webu trusttornado.com používáme tyto kategorie:
- Nezbytné (technické) — přihlášení, bezpečnost, uložení volby souhlasu. Nevyžadují souhlas.
- Analytické — měření návštěvnosti a používání webu (PostHog). Do udělení souhlasu měříme bez ukládání čehokoli do vašeho zařízení; cookies se ukládají až po souhlasu.
- Marketingové — měření a cílení reklamy (Google Ads, Meta Pixel). Spouštějí se výhradně po souhlasu.
Souhlas můžete kdykoli změnit nebo odvolat přes (odkaz je i v patičce webu).
Widget na webech našich zákazníků (embed skript) neukládá do zařízení návštěvníků žádné cookies ani jiná data a neobsahuje žádné sledovací nástroje třetích stran — načítá pouze obsah widgetu z našeho API.
9. Změny zásad
Zásady průběžně aktualizujeme; podstatné změny oznámíme v aplikaci nebo e-mailem. Aktuální verze je vždy na této stránce.
Verze 2026-07-13, účinnost od 13. 7. 2026.