Tyto zásady vysvětlují, jaké osobní údaje Slevohlídka zpracovává, proč, jak dlouho a jaká máte práva. Slevohlídka je webová aplikace, která sleduje akční nabídky obchodů a ukazuje, kde a za kolik jsou ve slevě položky, které hlídáte.
Správcem osobních údajů je Roman Hlaváček, IČO 88688143, se sídlem Rodov 133, 503 03 Smiřice, fyzická osoba zapsaná v živnostenském rejstříku (Magistrát města Hradec Králové), provozovatel Slevohlídky (dále „my“). Kontakt: info@slevohlidka.cz
Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon ho pro takto malé zpracování nevyžaduje. Se vším, co se týká vašich údajů, se obracejte na uvedený e-mail.
| Údaje | Účel | Právní základ |
|---|---|---|
| jméno, e-mail, heslo (uložené jen jako nevratný otisk) | vedení účtu, přihlášení, ověření e-mailu, obnova hesla | plnění smlouvy, tedy podmínek užití (čl. 6 odst. 1 písm. b GDPR) |
| identifikátor účtu u Googlu, Seznamu nebo Facebooku (jen když se přes něj přihlašujete) | přihlášení přes Google, Seznam nebo Facebook, potvrzení, že jste to vy, před změnou e-mailu nebo zrušením účtu | plnění smlouvy |
| profilový obrázek (nepovinný) | zobrazení ve vašem účtu | plnění smlouvy |
| hlídané položky (i akce a slova, které jste u nich skryli), nákupní seznam, vybrané obchody a prodejny, věrnostní programy, které máte (jen název programu, ne číslo karty), předvolby zobrazení | zobrazení slev, které vás zajímají | plnění smlouvy |
| co si opakovaně dáváte do nákupního seznamu (název položky nebo produkt z našeho katalogu, kolikrát a kdy naposledy) a které návrhy jste odmítli | návrh, abyste si to nechali hlídat | plnění smlouvy |
| hlášení chyby v akci (která akce, co nesedí a váš popis) | oprava údajů o akcích; slova a akce skryté u produktů z našeho katalogu nám bez vašeho jména pomáhají katalog zpřesnit | oprávněný zájem |
| čas přijetí podmínek a jejich verze | doložení, s jakými podmínkami jste souhlasili | oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
Výběr prodejen může prozradit, kde přibližně nakupujete. Slouží jen k zobrazení akcí těchto prodejen.
Účet si můžete založit a přihlašovat se do něj i přes svůj účet u Googlu, Seznamu nebo Facebooku. Přihlásíte se na jejich stránce a oni nám s vaším svolením předají jen tyto údaje:
| Údaje od Googlu, Seznamu nebo Facebooku | K čemu je používáme | Právní základ |
|---|---|---|
| identifikátor vašeho účtu u Googlu, Seznamu nebo Facebooku | abychom vás při příštím přihlášení poznali a abyste před změnou e-mailu nebo zrušením účtu mohli potvrdit, že jste to vy | plnění smlouvy |
| jméno | oslovení ve Slevohlídce (při registraci ho můžete změnit) | plnění smlouvy |
| e-mailová adresa | adresa vašeho účtu: přihlášení, upozornění na akce, které si zapnete, a obnova hesla | plnění smlouvy |
Žádáme jen o základní oprávnění (u Googlu openid, email a profile, u Seznamu identity, u Facebooku
public_profile a email). Heslo k vašemu účtu u Googlu, Seznamu nebo Facebooku k nám nikdy
nedorazí. Profilový obrázek, kontakty, přátele, e-maily, kalendář ani žádná jiná data
z vašeho účtu nedostáváme a nežádáme o ně.
Údaje od Googlu, Seznamu a Facebooku nikomu nepředáváme, neprodáváme a nepoužíváme k reklamě, k profilování ani k trénování modelů umělé inteligence. Ukládáme je na našich serverech v EU u ostatních údajů vašeho účtu (kap. 7 Zabezpečení) a uchováváme je, dokud propojení nezrušíte (Můj účet → Zabezpečení) nebo nezrušíte účet — pak je okamžitě smažeme. Přístup Slevohlídky můžete kdykoli odebrat i u poskytovatele: v nastavení účtu Google (Zabezpečení → Aplikace a služby třetích stran), v nastavení účtu Seznam nebo na Facebooku (Nastavení → Aplikace a weby).
Využití údajů, které Slevohlídka získá z rozhraní Google API, se řídí Zásadami pro uživatelská data služeb Google API (Google API Services User Data Policy), včetně požadavků na omezené použití (Limited Use).
Pokud si v účtu zapnete souhrn, posíláme vám e-mailem nové akce na hlídané položky — hned, jak přibudou (nejvýš jednou za hodinu), denně nebo týdně. Souhrn je součást služby, o kterou jste požádali, právní základ je plnění smlouvy. Chodí jen na ověřenou adresu. Vypnete ho v účtu nebo jedním klepnutím v patičce každého souhrnu.
Pokud si v účtu zapnete upozornění na svém zařízení, váš prohlížeč vytvoří u své push služby odběr a my si uložíme jeho adresu, šifrovací klíče a název zařízení (např. „Chrome · Android“, odvozený z identifikace prohlížeče). Na odběr pak posíláme upozornění na nové akce hlídaných položek. Obsah upozornění je šifrovaný, push služba ho nepřečte. Upozornění jsou součást služby, o kterou jste požádali, právní základ je plnění smlouvy. Chodí jen na účet s ověřenou adresou. Vypnete je v účtu nebo v nastavení prohlížeče či telefonu; když se na zařízení odhlásíte, odběr se zruší.
Nákupní seznam můžete poslat odkazem (například partnerovi). Kdo odkaz má, vidí bez přihlášení položky seznamu, ceny a vaše křestní jméno a může položky odškrtávat — e-mail ani další údaje z účtu neuvidí. Komu odkaz pošlete, rozhodujete vy. Odkaz můžete kdykoli zrušit („Zrušit odeslané odkazy“) — dosud poslané odkazy pak přestanou fungovat. Právní základ je plnění smlouvy.
Po každém stažení letáků si zapíšeme, které nové akce na hlídané zboží jsme pro vás našli (názvy hlídaných položek a odkazy na akce), ráno akce, na které čekáte a které ten den začínají, odpoledne také akce z vašeho nákupního seznamu, které zítra končí, a zprávy od nás o službě (například nový obchod nebo změna podmínek), a kdy jste si záznam přečetli. Záznamy vidíte v sekci Upozornění pod zvonkem, i když upozornění v telefonu ani e-mailem zapnutá nemáte. Jsou součást služby, právní základ je plnění smlouvy.
Pokud k tomu dáte samostatný souhlas, posíláme vám e-mailem novinky o Slevohlídce a vybrané nabídky partnerů, například obchodů a e-shopů. Váš e-mail partnerům nepředáváme, sdělení posíláme sami. Se souhlasem je ukážeme i v centru upozornění, do telefonu je neposíláme.
| Údaje | Účel | Právní základ |
|---|---|---|
| IP adresa a identifikace prohlížeče u relace (session) | udržení přihlášení, přehled přihlášených zařízení ve vašem účtu | plnění smlouvy, oprávněný zájem na zabezpečení |
| IP adresa, u přihlášení i e-mail, v omezení počtu požadavků | ochrana proti zneužití (hádání hesel, přetížení, rozesílání e-mailů na cizí adresy) | oprávněný zájem na zabezpečení |
| čas poslední aktivity v účtu (s přesností na minutu) | přehled o tom, kolik lidí službu používá, a správa účtů | oprávněný zájem na provozu služby |
| záznamy o chybách aplikace | oprava chyb | oprávněný zájem na provozu služby |
| hledaný text, který ve Všech akcích nebo v Hlídám nic nenašel — souhrnně, bez vazby na vás | rozšíření katalogu produktů a výběr dalších obchodů | oprávněný zájem na zlepšování služby |
Relace s IP adresou vzniká i u nepřihlášeného návštěvníka, bez ní nefunguje ochrana formulářů.
U hledání, které nic nenašlo, ukládáme jen text a počet hledání, ne kdo hledal. Abychom stejné hledání jednoho člověka nepočítali vícekrát, pamatujeme si jeden den otisk relace — z něj vás zpětně nepoznáme. Pokud do hledání napíšete osobní údaj, uvidí ho jen náš administrátor a smaže se s ostatními hledáními.
| Údaje | Účel | Právní základ |
|---|---|---|
| e-mail nebo telefonní číslo a obsah zprávy či hovoru (dotaz, nahlášení chyby, žádost obchodu o stažení obsahu) | vyřízení dotazu nebo žádosti | oprávněný zájem odpovědět na vaši zprávu |
| e-mail a obsah žádosti o uplatnění práv podle GDPR (kap. 6) | vyřízení žádosti a doložení, jak jsme ji vyřídili | právní povinnost (čl. 6 odst. 1 písm. c GDPR) |
Pokud v liště cookies povolíte analytické cookies, měříme návštěvnost přes Google Analytics 4: které stránky se zobrazují, odkud návštěvník přišel, typ zařízení a prohlížeče, přibližné místo podle IP adresy a náhodný identifikátor prohlížeče v cookies. Měříme i to, že jste se zaregistrovali (a jakým způsobem), přidali hlídanou položku nebo položku na nákupní seznam (u ní obchod) nebo něco sdíleli — bez názvů položek, hledaných slov a obsahu sdílení. Statistiky nám pomáhají Slevohlídku zlepšovat. Bez souhlasu se Google Analytics vůbec nenačte a na Google se nic neposílá. U stránek, jejichž adresa obsahuje váš e-mail nebo bezpečnostní kód (odkaz pro obnovu hesla, ověření e-mailu, odhlášení z e-mailů), posíláme jen začátek adresy bez těchto údajů.
Se stejným souhlasem používáme i Microsoft Clarity: zaznamená, jak se stránkou pracujete (pohyb a klepnutí, posouvání, rozvržení stránky), a z toho vznikají záznamy návštěv a teplotní mapy, podle kterých hledáme, co je na webu nepřehledné. Texty stránek i vše, co píšete do polí, se v záznamu zakryjí, takže v něm není váš e-mail, jméno ani hledaná slova. Clarity dostane také typ zařízení a prohlížeče, přibližné místo podle IP adresy a náhodný identifikátor prohlížeče v cookies. Na stránkách, jejichž adresa obsahuje váš e-mail nebo bezpečnostní kód, se Clarity nespustí.
Pokud povolíte i marketingové cookies, smí Google data z návštěvy použít pro měření a cílení reklamy (Google signály). Reklamu zatím nezobrazujeme.
Údaje nepoužíváme k profilování ani automatizovanému rozhodování.
| Údaje | Doba |
|---|---|
| účet a vše, co k němu patří (hlídané položky, nákupní seznam, obchody, předvolby, obrázek, souhlasy, čas poslední aktivity, propojení s Googlem nebo Facebookem, hlášení chyb v akcích) | do zrušení účtu; propojení s Googlem nebo Facebookem do jeho zrušení |
| záznamy v centru upozornění | 30 dní, potom se smažou nejpozději do 24 hodin |
| co si opakovaně dáváte do nákupního seznamu (pro návrhy, co hlídat) | 60 dní od posledního přidání, odmítnutý návrh 180 dní; potom se smaže nejpozději do 24 hodin, se zrušením účtu hned |
| odběr upozornění v telefonu | do vypnutí upozornění, odhlášení na zařízení nebo zrušení účtu; odběr, který push služba přestane přijímat, se smaže při dalším upozornění |
| relace (IP adresa, prohlížeč) | 2 hodiny od poslední aktivity, potom se smaže nejpozději do 24 hodin |
| přihlášení „Zapamatovat si mě“ | nejdéle 400 dní nebo do odhlášení na daném zařízení, změny hesla či odhlášení ostatních zařízení |
| odkaz pro obnovu hesla | platí 60 minut, záznam se smaže nejpozději do 24 hodin po vypršení |
| omezení počtu požadavků | nejvýš hodinu, potom se smaže nejpozději do 24 hodin |
| záznamy o chybách | 14 dní |
| hledání, která nic nenašla (souhrnně) | 90 dní od posledního stejného hledání, potom se smaže nejpozději do 24 hodin |
| volba cookies | 6 měsíců, pak se vás zeptáme znovu |
| data Google Analytics | 14 měsíců (nastavení uchování v Google Analytics) |
| záznamy návštěv v Microsoft Clarity | 30 dní; teplotní mapy a souhrny 13 měsíců |
| e-mailová a telefonická komunikace | po dobu vyřízení, potom nejdéle 3 roky kvůli případným nárokům; žádosti podle GDPR 3 roky od vyřízení |
| zálohy databáze | nejdéle 6 měsíců, potom se mažou |
Účet zrušíte sami v sekci Můj účet. Smaže se okamžitě se vším, co k němu patří. V zálohách údaje zůstanou nejdéle do smazání zálohy.
Údaje neprodáváme ani nepředáváme za úplatu. Kromě Google Analytics a Microsoft Clarity (se souhlasem) a push služby vašeho prohlížeče (jen se zapnutými upozorněními v telefonu) je nepředáváme mimo EU. Orgánům veřejné moci je poskytneme jen tehdy, když to ukládá zákon.
Při první návštěvě se vás lišta zeptá, které cookies smíme použít. Nezbytné cookies a úložiště pro vaše nastavení fungují vždy, souhlas k nim zákon nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb.). Analytické a marketingové jen s vaším souhlasem. Volbu změníte kdykoli odkazem Nastavení cookies v patičce webu; odmítnout jde stejně snadno jako přijmout.
Nezbytné (vždy)
| Název | Typ | K čemu slouží | Platnost |
|---|---|---|---|
slevohlidka-session |
cookie | udržení přihlášení a relace | 2 hodiny |
XSRF-TOKEN |
cookie | ochrana formulářů proti podvržení | 2 hodiny |
remember_web_… |
cookie | „Zapamatovat si mě“ — po registraci a při přihlášení, pokud ho neodškrtnete | 400 dní |
slevohlidka-consent |
cookie | vaše volba cookies | 6 měsíců |
letaky-theme |
localStorage | zvolený světlý nebo tmavý vzhled | do smazání v prohlížeči |
slevohlidka.home.expanded |
localStorage | které skupiny v Mých slevách máte rozbalené | do smazání v prohlížeči |
slevohlidka.home.rows |
localStorage | v Mých slevách po výběru obchodu akce jako řádky, nebo karty | do smazání v prohlížeči |
slevohlidka.view.compact |
localStorage | ve Všech akcích a Mých slevách akce jako karty, nebo kompaktní řádky | do smazání v prohlížeči |
slevohlidka.home.view |
localStorage | v Mých slevách akce podle hlídaných položek, nebo podle obchodů | do smazání v prohlížeči |
slevohlidka.search.recent |
localStorage | posledních 5 hledání ve Všech akcích, abyste je měli po ruce | do smazání v hledání nebo odhlášení |
slevohlidka.search.counts |
localStorage | kolikrát jste co hledali (nejvýš 30 hledání) a které návrhy jste odmítli — co hledáte často, vám v Hlídám nabídneme k hlídání; na náš server se neposílá | do odhlášení |
slevohlidka.install.dismissed_at |
localStorage | kdy a kolikrát jste zavřeli výzvu k přidání Slevohlídky na plochu (pak se několik dní neukáže, při každém dalším zavření déle — nejvýš 30 dní) | do smazání v prohlížeči |
slevohlidka.shopping.wake_lock |
localStorage | v nákupním seznamu nezhasínat displej | do smazání v prohlížeči |
slevohlidka.shopping.pending |
localStorage | odškrtnutí v nákupním seznamu udělaná bez signálu, než se odešlou | do odeslání nebo odhlášení |
slevohlidka.offers.stores |
localStorage | bez přihlášení zvolený typ prodejny a vybrané prodejny ve Všech akcích, aby platily i příště | do smazání v prohlížeči |
slevohlidka-static-… |
úložiště aplikace (Cache Storage) | soubory webu, aby se aplikace v telefonu načetla rychle a bez signálu | do další verze webu |
slevohlidka-pages |
úložiště aplikace (Cache Storage) | poslední verze Mých slev, nákupního seznamu a Hlídám pro použití bez signálu | do odhlášení |
Analytické (se souhlasem) — Google Analytics 4 a Microsoft Clarity
| Název | Typ | K čemu slouží | Platnost |
|---|---|---|---|
_ga |
cookie | rozlišení návštěvníků (náhodný identifikátor) | 2 roky |
_ga_<ID> |
cookie | udržení stavu návštěvy | 2 roky |
_clck |
cookie | Clarity: rozlišení návštěvníků (náhodný identifikátor) | 1 rok |
_clsk |
cookie | Clarity: spojení stránek jedné návštěvy do jednoho záznamu | 1 den |
CLID, MUID, ANONCHK, MR, SM |
cookie Microsoftu (na doménách clarity.ms a bing.com) | Clarity: rozlišení prohlížeče napříč weby s Clarity; řídí se zásadami Microsoftu | až 1 rok |
Marketingové (se souhlasem) — vlastní cookies nezakládají; Googlu dovolí použít data z Google Analytics pro měření a cílení reklamy.
Cookies i úložiště můžete v prohlížeči také smazat nebo zablokovat. Bez nezbytných cookies se ale nepřihlásíte.
Máte právo:
Žádosti posílejte na info@slevohlidka.cz z adresy, na kterou je účet založený. Vyřídíme je nejpozději do měsíce.
Komunikace je šifrovaná (HTTPS), hesla jsou uložená jen jako otisk (bcrypt), profilový obrázek vidíte jen vy. Přihlášení a citlivé formuláře mají omezený počet pokusů.
Nové heslo ověřujeme proti databázi uniklých hesel služby Have I Been Pwned. Služba dostane jen prvních pět znaků otisku hesla, ne heslo ani váš e-mail, takže z dotazu nic nezjistí.
Služba je určena osobám od 15 let.
Zásady můžeme změnit, například když přibude nová funkce. Podstatnou změnu oznámíme předem e-mailem. Předchozí verze vám na požádání pošleme.
Nejlepší slevy týdne · Podmínky užití · Ochrana osobních údajů · Kontakt
Slevohlídka není oficiálním webem žádného obchodu. Názvy a loga obchodů jsou ochranné známky jejich vlastníků. Ceny jsou orientační, závazná je vždy cena v obchodě.