Právní dokumenty

1. Úvod

Vážíme si vašeho soukromí. Tento dokument popisuje, jak provozovatel zpracovává osobní údaje návštěvníků webu uxeshop.cz a zákazníků platformy UXeshop, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Správce a zpracovatel — co kdy platí

U údajů, které do platformy vkládají naši klienti (provozovatelé jednotlivých e-shopů) o svých zákaznících, vystupuje UXeshop jako zpracovatel a klient jako správce; toto zpracování se řídí samostatnou smlouvou o zpracování osobních údajů (DPA), kterou s klientem uzavíráme.

Tento dokument se týká zpracování, u kterého jsme správcem — tedy údajů návštěvníků webu, zájemců o službu a našich přímých zákazníků (provozovatelů e-shopů).

3. Jaké údaje zpracováváme

• Identifikační a kontaktní: jméno, příjmení, e-mail, telefon, adresa.
• Fakturační: název firmy, IČ, DIČ, číslo bankovního účtu.
• Přihlašovací: e-mail a zabezpečený otisk hesla (hash) — heslo neukládáme v čitelné podobě.
• Platební: identifikátory transakcí a předplatného. Čísla platebních karet nikdy nezpracováváme — ta zpracovává výhradně poskytovatel platební brány (Stripe / GoPay).
• Technické: IP adresa, typ prohlížeče a zařízení, soubory cookies, protokoly (logy) o přístupu.
• Obsah komunikace: zprávy z kontaktních a poptávkových formulářů.

4. Účely a právní základ

5. Doba uchování

• Údaje zákazníků — po dobu trvání smlouvy a následně po zákonné lhůty.
• Účetní a daňové doklady — po dobu stanovenou zákonem (zpravidla až 10 let).
• Poptávky a dotazy bez navázání spolupráce — nejdéle 24 měsíců.
• Provozní logy — zpravidla nejdéle 12 měsíců.
• Údaje zpracovávané na základě souhlasu — do odvolání souhlasu.

6. Příjemci a zpracovatelé

K naplnění uvedených účelů využíváme prověřené zpracovatele, kteří jsou smluvně zavázáni k ochraně údajů:

• Hostinger — serverová infrastruktura (VPS) a odesílání e-mailů (SMTP),
• Hetzner Online GmbH (EU) — šifrované záložní úložiště,
• OpenAI (USA) — funkce umělé inteligence: asistent v chatu e-shopu, generování textů a obrázků,
• Anthropic (USA) — funkce umělé inteligence: překlady, asistent v administraci, záložní asistent chatu,
• Stripe a GoPay — zpracování plateb,
• Slack (USA) a Sentry (USA) — provozní upozornění a hlášení chyb (bez obsahu objednávek),
• BulkGate (ČR) — odesílání SMS,
• Seznam.cz (ČR) — našeptávač adres (Mapy.com),
• dopravci (pouze u konkrétních objednávek),
• externí účetní služby.

Předání do USA (OpenAI, Anthropic, Slack, Sentry) probíhá na základě rámce EU–USA pro ochranu údajů (Data Privacy Framework), případně standardních smluvních doložek schválených Evropskou komisí. Funkce umělé inteligence posílají poskytovateli jen data potřebná pro danou funkci; podle smluvních podmínek těchto poskytovatelů se data zaslaná přes jejich API nepoužívají k tréninku modelů. Údaje neprodáváme třetím stranám.

U údajů zákazníků jednotlivých e-shopů je podrobný seznam subzpracovatelů přílohou smlouvy o zpracování osobních údajů, kterou na vyžádání zašleme.

7. Vaše práva

V souvislosti se zpracováním máte právo na:

• přístup k údajům a získání jejich kopie,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut“),
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování z oprávněného zájmu,
• odvolání souhlasu kdykoli (bez vlivu na zákonnost dřívějšího zpracování).

Práva uplatníte e-mailem na honza@uxeshop.cz. Máte rovněž právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

8. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními — šifrováním citlivých klíčů (AES-256), výhradně šifrovaným přenosem (TLS/HTTPS), izolací dat jednotlivých e-shopů, řízením přístupů a pravidelným zálohováním. Více na stránce Bezpečnost.

9. Propojení reklamních účtů (Google Ads, Meta, Sklik)

Provozovatel e-shopu může v administraci UXeshopu dobrovolně propojit svůj reklamní účet, aby viděl, kolik ho reklama stojí a kolik mu vydělává. Přihlášení probíhá přímo u poskytovatele (Google, Meta) a heslo k účtu nikdy nevidíme.

• Co čteme: název a ID reklamních účtů, k nimž má přihlášený uživatel přístup, a u vybraného účtu názvy kampaní a jejich výkon (náklady, zobrazení, prokliky, konverze a jejich hodnota, měna) za posledních 30 dní.
• K čemu: výhradně k přehledu výkonu reklam a výpočtu zisku z reklam v administraci téhož e-shopu. Kampaně ani nastavení účtu neměníme a nic v účtu nevytváříme.
• Uložení: přístupový token šifrovaně (AES-256) u daného e-shopu; statistiky kampaní v databázi odděleně od ostatních e-shopů.
• Sdílení: data z reklamních účtů nikomu nepředáváme ani neprodáváme a nepoužíváme je k reklamě ani k trénování modelů umělé inteligence. Pokud si provozovatel v administraci vyžádá rozbor od asistenta s umělou inteligencí, mohou být čísla o výkonu kampaní předána poskytovateli AI z bodu 6 jen k vytvoření tohoto rozboru.
• Odpojení: tlačítkem „Odpojit“ v administraci (Konfigurace → Propojení) se uložené přístupové tokeny okamžitě smažou.
• Odvolání přístupu u Googlu: v nastavení účtu Google na stránce Aplikace s přístupem k účtu.
• Odvolání přístupu u Mety: ve Facebooku v Nastavení → Obchodní integrace u aplikace UXeshop zvolte „Odebrat“.
• Výmaz statistik: uložené statistiky kampaní smažeme do 30 dnů od žádosti na honza@uxeshop.cz, jinak nejpozději spolu s ostatními daty e-shopu po skončení smlouvy.

Google user data (English summary): When a merchant connects a Google Ads account, UXeshop requests the https://www.googleapis.com/auth/adwords scope and only reads the list of accessible accounts and campaign performance metrics (cost, impressions, clicks, conversions, conversion value) for the last 30 days. This data is used solely to show advertising performance and profit to that merchant inside their UXeshop administration. We do not modify campaigns, do not sell or share the data, and do not use it for advertising or to train AI models. OAuth tokens are stored encrypted (AES-256) and are deleted immediately when the merchant clicks “Disconnect”; access can also be revoked at myaccount.google.com/permissions. UXeshop’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Meta user data deletion (English summary): When a merchant connects a Meta ad account, UXeshop requests only the ads_read permission and reads the list of accessible ad accounts and campaign performance metrics for the selected account. We never create or modify ads. To delete your data: (1) in the UXeshop administration go to Konfigurace → Propojení (Configuration → Integrations) and click “Odpojit” (Disconnect) — the stored access token is deleted immediately; (2) optionally remove the UXeshop app on Facebook under Settings → Business Integrations (facebook.com/settings?tab=business_tools); (3) to delete stored campaign statistics, email honza@uxeshop.cz — we delete them within 30 days and confirm by email. All data of a store is also deleted after its contract ends.

10. Živé webináře a osobní ukázky

Když se registrujete na živé vysílání UXeshop (uxeshop.cz/vysilani) nebo si domluvíte osobní ukázku (uxeshop.cz/ukazka), zpracováváme tyto údaje:

• Registrace na webinář: jméno, příjmení, e-mail, mobilní telefon, nepovinně adresa e-shopu, čas registrace a zdroj návštěvy (např. označení kampaně v odkazu). Účel: zajistit vaše místo, poslat potvrzení s odkazem na připojení a připomínky (e-mail den předem a deset minut předem, SMS hodinu předem) a poděkování po vysílání. Právní základ: plnění smlouvy o účasti na bezplatné akci — čl. 6 odst. 1 písm. b).
• Živý rozbor e-shopu: veřejné promítnutí a komentování vašeho e-shopu během vysílání jen tehdy, když k tomu dáte samostatný souhlas zaškrtnutím při registraci. Samotné vyplnění adresy e-shopu souhlas není. Souhlas můžete kdykoli odvolat e-mailem. Právní základ: souhlas — čl. 6 odst. 1 písm. a).
• Tipy a nabídky e-mailem: jen se samostatným, nepovinným souhlasem; ukládáme jeho znění a čas udělení. Odvolat ho můžete odkazem v každém takovém e-mailu nebo napsáním na honza@uxeshop.cz. Telefon k reklamním SMS bez zvláštního souhlasu nepoužíváme.
• Záznam vysílání: vysílání nahráváme pouze pro vlastní potřebu (kontrola kvality a příprava dalších vysílání). Záznam nezveřejňujeme, nerozesíláme účastníkům ani třetím stranám a mažeme ho nejpozději do 6 měsíců. Pokud nechcete být na záznamu vidět ani slyšet, ponechte vypnutou kameru i mikrofon a otázky pište do chatu. Právní základ: oprávněný zájem — čl. 6 odst. 1 písm. f).
• Žádost o osobní ukázku: jméno, e-mail, nepovinně telefon, adresa e-shopu a vaše zpráva. Účel: domluvit a uskutečnit ukázku. Právní základ: opatření před uzavřením smlouvy na vaši žádost — čl. 6 odst. 1 písm. b).

Doba uchování: údaje z registrace na webinář uchováváme 12 měsíců od vysílání (abychom věděli, komu jsme co poslali, a mohli doložit souhlasy), poté je mažeme. Údaje zpracovávané na základě souhlasu zpracováváme do jeho odvolání. Žádosti o ukázku bez navázání spolupráce nejdéle 24 měsíců.

Zpracovatelé pro webináře: Google Ireland Ltd. (Google Meet — vysílání a jeho záznam; v Meetu uvidí ostatní účastníci jméno, pod kterým se připojíte), BulkGate (TOPefekt s.r.o., ČR — odeslání SMS připomínky), Hostinger (odeslání e-mailů) a Meta Platforms (měření úspěšnosti reklamy pomocí zašifrovaných identifikátorů).

Registraci můžete kdykoli zrušit odkazem v potvrzovacím e-mailu; čekající připomínky se tím zastaví.

1. Úvodní ustanovení

Tyto obchodní podmínky upravují práva a povinnosti mezi provozovatelem (UX Pecka s.r.o., IČO 30157510, se sídlem Plzeňská 3352/156, Smíchov, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 458176) jako poskytovatelem a uživatelem při užívání platformy UXeshop — softwarové služby (SaaS) pro provoz internetových obchodů, dostupné na uxeshop.cz.

Uživatelem se rozumí podnikatel nebo právnická osoba, která si zřídí účet a využívá službu k podnikatelské činnosti. Vztah mezi provozovatelem a uživatelem je svojí povahou vztahem mezi podnikateli (B2B).

2. Vznik smlouvy

Smlouva vzniká registrací uživatele prostřednictvím formuláře na uxeshop.cz/signup a aktivací účtu, případně přijetím individuální písemné nabídky (zejména u e-shopu na míru). Registrací uživatel potvrzuje, že se s těmito podmínkami seznámil a souhlasí s nimi.

3. Předmět služby a tarify

Provozovatel poskytuje uživateli přístup k platformě pro vytvoření a provoz e-shopu v rozsahu zvoleného tarifu. Aktuální tarify a jejich obsah jsou uvedeny na stránce Ceník:

• Starter — 990 Kč / měsíc (při roční platbě 825 Kč / měsíc),
• Business — 2 490 Kč / měsíc (při roční platbě 2 075 Kč / měsíc).

Ceny uvedené v ceníku jsou konečné. Provozovatel není plátcem DPH, a proto k ceně DPH nepřipočítává. Provozovatel je oprávněn ceník měnit; změna se nedotkne již zaplaceného období a uživateli ji oznámí nejméně 30 dní předem.

4. Moduly v tarifu Business

Tarif Business zahrnuje všechny moduly uvedené na stránce Moduly, včetně modulů označených „Na míru“ (zejména sklad s pozicemi, výroba a pokladna na prodejnu). Označení „Na míru“ neznamená příplatek: tyto moduly provozovatel zapíná a nastavuje individuálně s uživatelem podle jeho provozu.

Moduly uvedené na stránce Roadmapa budou po svém dokončení součástí tarifu Business bez příplatku. Termíny na roadmapě jsou plánované, nikoli závazné.

Za příplatek se nepovažují poplatky třetích stran, které si uživatel sjednává sám (např. platební brány, dopravci, SMS, reklamní systémy).

5. Služby na míru

Nad rámec předplatného lze objednat jednorázové služby — zejména vlastní grafický design e-shopu, nastavení, migraci dat a kompletní spuštění. Rozsah, cena a termín těchto služeb se sjednávají samostatnou objednávkou nebo cenovou nabídkou. Návrh designu provozovatel uživateli předloží ke schválení a připomínky uživatele zapracuje; e-shop se nespustí bez souhlasu uživatele.

6. Platební podmínky

• Předplatné se hradí předem, v měsíčním nebo ročním intervalu.
• Platba probíhá bezhotovostně — platební kartou prostřednictvím brány Stripe s automatickým obnovením na další období, nebo bankovním převodem na základě faktury.
• Fakturu vystavuje provozovatel elektronicky a zpřístupní ji v administraci a e-mailem. Splatnost je uvedena na faktuře, nejméně však 7 dní od vystavení.

7. Zkušební období

Prvních 14 dní je zdarma, bez platby a bez nutnosti zadat platební kartu. Po skončení zkušebního období přechází účet do placeného tarifu, pokud jej uživatel nezruší.

8. Garance vrácení peněz

Pokud uživatel nebude se službou spokojen, může do 30 dní od první platby požádat e-mailem na honza@uxeshop.cz o vrácení peněz. Provozovatel mu vrátí vše, co do té doby uhradil — předplatné i jednorázové služby na míru, bez udání důvodu, a to do 14 dní od žádosti na účet, ze kterého platba přišla. Vrácením peněz smlouva zaniká; uživatel si před tím může exportovat svá data.

9. Trvání a ukončení

• Smlouva se uzavírá na dobu neurčitou.
• Uživatel může předplatné kdykoli ukončit ke konci zaplaceného období, bez sankcí.
• Uživatel si může svá data (produkty, zákazníky, objednávky, obsah) kdykoli exportovat, i před zrušením účtu.
• Provozovatel může smlouvu vypovědět s výpovědní dobou 3 měsíce; při podstatném porušení podmínek uživatelem (zejména protiprávní obsah či neplnění platebních povinností) může přístup omezit nebo smlouvu ukončit okamžitě.

10. Práva a povinnosti uživatele

• Uživatel užívá službu v souladu s právními předpisy a nezasahuje do práv třetích osob.
• Uživatel odpovídá za obsah svého e-shopu, jím nabízené zboží a služby a za soulad svého e-shopu se zákony vůči vlastním zákazníkům (obchodní podmínky e-shopu, reklamační řád, ochrana spotřebitele apod.).
• Uživatel chrání své přihlašovací údaje a odpovídá za činnost provedenou pod svým účtem.

11. Duševní vlastnictví a data

Platforma UXeshop, její zdrojový kód, doména uxeshop.cz a označení UXeshop náleží provozovateli, společnosti UX Pecka s.r.o. Uživatel získává po dobu trvání smlouvy nevýhradní oprávnění platformu užívat.

Data a obsah, které uživatel do platformy vloží (produkty, texty, fotografie, zákazníci, objednávky), patří uživateli. Provozovatel je používá jen k poskytování služby. Data se denně zálohují, včetně šifrované zálohy mimo hlavní server.

12. Dostupnost a podpora

Provozovatel usiluje o vysokou dostupnost služby a poskytuje podporu e-mailem a telefonicky. Provozovatel je oprávněn službu na nezbytnou dobu přerušit z důvodu údržby nebo aktualizace; o plánovaných odstávkách informuje předem, je-li to možné.

13. Odpovědnost

Provozovatel odpovídá za řádné poskytování služby. Neodpovídá za nepřímé škody, ušlý zisk ani za škody způsobené okolnostmi vylučujícími odpovědnost (vyšší moc), výpadkem služeb třetích stran či jednáním uživatele. Celková odpovědnost provozovatele je omezena do výše dvanáctinásobku měsíční ceny tarifu uživatele, nestanoví-li zákon jinak.

14. Ochrana osobních údajů

Zpracování osobních údajů se řídí dokumentem Ochrana osobních údajů výše. U údajů zákazníků uživatele vystupuje provozovatel jako zpracovatel na základě smlouvy o zpracování osobních údajů (DPA).

15. Reklamace a řešení sporů

Případné výhrady ke službě uplatněte na honza@uxeshop.cz. Spory se řídí českým právem a budou přednostně řešeny dohodou.

16. Závěrečná ustanovení

Vztahy těmito podmínkami neupravené se řídí právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem. Provozovatel je oprávněn podmínky měnit; o podstatné změně uživatele informuje (e-mailem nebo v administraci) nejméně 30 dní předem a uživatel může smlouvu do dne účinnosti změny bez sankcí ukončit. Tato verze podmínek je účinná od 1. listopadu 2026.

1. Co jsou cookies

Cookies jsou malé textové soubory, které web ukládá do vašeho prohlížeče. Slouží k zajištění správné funkce webu, k zapamatování nastavení a — s vaším souhlasem — ke statistickým a marketingovým účelům.

2. Jaké cookies používáme

3. Souhlas a jeho odvolání

Při první návštěvě webu vám zobrazíme cookie lištu, kde souhlas s analytickými a marketingovými cookies udělíte nebo odmítnete. Souhlas je dobrovolný a můžete jej kdykoli změnit nebo odvolat — smazáním cookies v prohlížeči nebo opětovným vyvoláním nastavení.

4. Správa cookies v prohlížeči

Ukládání cookies můžete řídit v nastavení svého prohlížeče — povolit, blokovat či mazat. Blokování nezbytných cookies může omezit funkčnost webu.

5. Doba platnosti

Doba uložení se liší podle typu cookies — od dočasných (smazány po zavření prohlížeče) až po trvalejší (zpravidla v řádu měsíců).

Podrobnosti o zpracování osobních údajů, které mohou v souvislosti s cookies vznikat, najdete v sekci Ochrana osobních údajů.