Ochrana osobních údajů
VERZE 1.2 · OD 1. 10. 2026Správcem vašich osobních údajů je Lumegro, s.r.o., IČO 08827877, Nové sady 988/2, 602 00 Brno. Níž je popsané všechno, co o tobě vedeme, proč a jak dlouho.
Verze 1.2 z 1. 10. 2026 je redakční změna: služba se nově jmenuje Pickfirst. Tvoje práva ani povinnosti se nemění, proto platí hned — lhůta 14 dní z bodu „Změny podmínek“ se týká změn obsahu.
Co o tobě zpracováváme
| Údaj | Co to je | Proč | Právní základ |
|---|---|---|---|
| Přihlašovací údaje | e-mail, otisk hesla (scrypt — heslo samo neukládáme), identifikátor od Googlu nebo Apple (přihlásíš-li se jimi), aktivní přihlášení a čas posledního přihlášení | abys měl účet a nikdo cizí se do něj nedostal | plnění smlouvy |
| Fakturační údaje | název firmy, IČO, DIČ, adresa, e-mail pro faktury | vystavení daňového dokladu, až bude služba placená | plnění smlouvy a zákonná povinnost (účetnictví) |
| Údaje o e-shopu | adresa e-shopu, bezpečnostní hash feedů Shoptetu, adresy produktových feedů, katalog produktů a kategorií, údaje prodejce, které sám vyplníš pro ChatGPT | abychom mohli feedy načíst, zpracovat a vydat výstup | plnění smlouvy |
| Napojené služby | Přístupy, které nám udělíš ke Google Analytics 4, Google Search Console, Google Merchant Centeru a reklamnímu účtu ChatGPT (OpenAI): zašifrované přístupové tokeny nebo API klíč, e-mail nebo název připojeného účtu, které služby a účty jsi spároval s e-shopem, kdy a kdo je připojil. | Abychom mohli číst výkon e-shopu a stav produktů a podle nich optimalizovat tvé feedy a reklamu. | Plnění smlouvy (až poté, co službu sám připojíš) |
| Dotazy na agenta | Text dotazu (nejvýš 300 znaků) se odešle jazykovému modelu k rozpoznání záměru a zůstane v historii tvé konverzace, kterou vidíš jen ty. Záznam o rozpoznání obsahuje jen rozpoznaný záměr, jistotu a cenu — text dotazu ne. | Aby agent rozuměl dotazům v přirozeném jazyce. | Plnění smlouvy |
| Napojení na Mergado | identifikátor tvého účtu u Mergada. Přístupový token neukládáme — vyrábí se až ve chvíli potřeby a žije jen v paměti běhu | abychom mohli na tvůj pokyn převést tvé projekty | plnění smlouvy |
| Provozní záznamy | průběhy zpracování, oznámení, chybové záznamy | abys viděl, co se stalo, a my mohli řešit poruchy | oprávněný zájem na funkční službě |
| IP adresa | krátkodobě v paměti serveru kvůli počítadlu pokusů o registraci a přihlášení; do databáze se neukládá a restartem mizí | ochrana proti hádání hesel a automatizovaným registracím | oprávněný zájem na bezpečnosti |
Komu se údaje dostanou
| Zpracovatel | Co dostane | Proč |
|---|---|---|
| Mergado (Mergado technologies, s.r.o., ČR) | produktový katalog a údaje prodejce | Mergado vyrábí výstupní feedy pro Heureku, Google i ChatGPT |
| OpenRouter (OpenRouter, Inc., USA) | Názvy, popisy, ceny a parametry produktů, názvy kategorií, název e-shopu a text dotazů na agenta (nejvýš 300 znaků). Jiné osobní údaje ne. | Jazykové modely pro párování kategorií a parametrů a pro porozumění dotazům. |
| Google LLC (USA) | Požadavky na čtení dat z napojených služeb Google. | Zdroj dat pro optimalizaci (data od Googlu čteme, neposíláme mu je). |
| OpenAI (OpenAI OpCo, LLC, USA) | Požadavky na tvůj reklamní účet ChatGPT s klíčem nebo přihlášením, které jsi zadal; produktový feed, který si OpenAI stáhne z adresy, kterou mu předáš. | Správa a vyhodnocení reklamy v ChatGPT. |
| Hetzner Online GmbH (Německo) | veškerá data uložená v aplikaci | server, na kterém služba běží |
| Google LLC / Apple Inc. | jen ověření identity při přihlášení, pokud ho použiješ | přihlášení jedním kliknutím |
Údaje nikomu neprodáváme a nepoužíváme je k profilování ani k automatizovanému rozhodování s právním účinkem.
Předání do USA: Google LLC je certifikovaný v rámci EU–US Data Privacy Framework; u OpenRouteru a OpenAI se předání opírá o standardní smluvní doložky schválené Evropskou komisí. Hetzner data ukládá v EU.
Data ze služeb Google
Když připojíš Google Analytics 4, Search Console nebo Merchant Center, přistupujeme k nim jen ke čtení (oprávnění analytics.readonly, webmasters.readonly a content pro Merchant API, které používáme jen ke čtení). Čteme souhrnná čísla — návštěvy, nákupy, tržby, náklady na reklamu, prokliky a zobrazení podle kampaně a zdroje návštěvnosti za posledních 90 dní —, vyhledávací dotazy a stránky s prokliky pro web tvého e-shopu a údaje a stav tvých produktů v Merchant Centeru. Osobní údaje tvých zákazníků nečteme ani neukládáme.
Data používáme jen k tomu, abychom ti v aplikaci poskytovali a zlepšovali optimalizaci pro tvůj vlastní e-shop. Neprodáváme je, nepoužíváme k reklamě, nesdílíme se třetími stranami (kromě zpracovatelů výše, kvůli provozu služby) a netrénujeme na nich obecné modely umělé inteligence. Používání informací z Google API se řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use.
Načtená data neukládáme do databáze: držíme je jen v paměti serveru, nejvýš 24 hodin, než se spočítají analýzy, které vidíš v aplikaci. Službu můžeš kdykoli odpojit v aplikaci (Kde co je → Napojené služby) nebo odvolat přístup ve svém účtu Google (myaccount.google.com/permissions). Po odpojení služby nebo smazání e-shopu přístup u Googlu odvoláme a tokeny i držená data hned smažeme.
Jak dlouho je držíme
| Účet a e-shopy | po dobu užívání služby a 30 dnů po zrušení účtu |
| Fakturační údaje a doklady | 10 let (zákon o účetnictví a o DPH) |
| Provozní záznamy a oznámení | 90 dnů |
| Počítadla pokusů o přihlášení | nejvýš 1 hodina, jen v paměti serveru |
| Přístupové tokeny, klíče a seznam napojených služeb a účtů | do odpojení služby, pak hned smazány |
| Data načtená z Googlu (návštěvnost, vyhledávání, produkty) | jen v paměti serveru, nejvýš 24 hodin; do databáze se neukládají |
| Záznamy záměrů agenta (bez textu dotazu) | 90 dnů |
Tvá práva
- na přístup k údajům, které o tobě vedeme
- na opravu nepřesných údajů
- na výmaz („právo být zapomenut“)
- na omezení zpracování
- na přenositelnost údajů ve strojově čitelné podobě
- vznést námitku proti zpracování z oprávněného zájmu
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz)