Referino

Zásady ochrany osobních údajů (GDPR)

Naposledy aktualizováno: 19. října 2026

1. Kdo jsme a koho se tyto zásady týkají

Správcem osobních údajů je společnost Rabbit Studio s.r.o., Hradečnica 30, 036 01 Martin, Slovenská republika, IČO: 53455983, DIČ: 2121373342, IČ DPH: SK2121373342 (dále jen „správce“ nebo „my“), provozovatel služby Referino na referino.com. Ohledně osobních údajů nás můžete kontaktovat na info@referino.com nebo na výše uvedené adrese.

Tyto zásady se týkají:

  • klientů – firem a jednotlivců s účtem Referino,
  • recenzentů – osob, které odešlou recenzi prostřednictvím stránky s recenzemi klienta,
  • kontakty klientů – lidé, jejichž e-mailovou adresu klient přidá do služby Referino, abychom jim poslali žádost o recenzi,
  • návštěvníků – osob, které navštíví referino.com, stránky s recenzemi nebo webové stránky klienta s widgetem Referino,
  • zájemců o službu, kteří zanechají svou e-mailovou adresu v době, kdy je registrace uzavřena.

2. Jaké údaje zpracováváme

a) Údaje o účtu klienta a fakturační údaje

  • jméno, e-mailová adresa a heslo (uložené pouze jako jednosměrný hash),
  • název společnosti a fakturační adresa (ulice, město, PSČ, země), případně DIČ a IČO,
  • zvolený plán, jazyk účtu, nastavení e-mailových upozornění, použité slevové kódy,
  • čas udělení souhlasu s obchodními podmínkami, čas žádosti o okamžité zahájení poskytování služby při objednávce a v případě odstoupení od smlouvy čas odstoupení a vrácená částka,
  • údaje dvoufázového ověření (uložené šifrovaně), pokud si toto ověření zapnete,
  • platební údaje: údaje o kartě zadává a zpracovává výhradně společnost Stripe. Ukládáme pouze identifikátor zákazníka ve Stripe, typ karty, poslední čtyři číslice karty, záznamy o platbách a fakturách a nákupy a zůstatek SMS kreditu.

b) Stránka s recenzemi

Název firmy, popis, logo, adresa, telefon, e-mail a webová stránka, které klient zadá na stránce s recenzemi, jsou veřejné. Pokud zde klient uvede osobní údaje (například jako podnikající fyzická osoba), jsou zveřejněny.

c) Recenzenti

  • jméno, e-mailová adresa, hodnocení, text recenze, jazyk stránky a čas udělení souhlasu se zveřejněním,
  • jednosměrný hash e-mailové adresy, který používáme k odhalování opakovaných recenzí. Při odeslání recenze ověřujeme, že doména e-mailu existuje,
  • pokud ověříte své telefonní číslo: telefonní číslo, ověřovací kód, IP adresa a identifikace prohlížeče (user agent) v okamžiku ověření. Telefonní číslo je uloženo šifrovaně.

IP adresu ani identifikaci prohlížeče neukládáme spolu s recenzí.

d) Recenze z externích platforem

Pokud klient propojí Google Business Profile, stránku na Facebooku nebo profil na platformě Trustpilot, Yelp nebo Tripadvisor, importujeme jeho recenze: jméno nebo uživatelské jméno recenzenta tak, jak je uvedeno na platformě, hodnocení, text, datum, identifikátor recenze a další údaje, které o recenzi poskytuje rozhraní platformy (u Googlu například odkaz na profilovou fotografii recenzenta). Přístupové tokeny pro Google a Facebook ukládáme šifrovaně. U Googlu žádáme o oprávnění ke správě Google Business Profile, které používáme pouze ke čtení recenzí.

e) Návštěvníci

  • Relace: pro každou návštěvu ukládáme relaci s IP adresou a identifikací prohlížeče. Relace vyprší 120 minut po poslední aktivitě.
  • Serverové logy: IP adresa, identifikace prohlížeče, požadovaná adresa (bez parametrů) a čas. Logy se uchovávají krátkodobě a průběžně se přepisují.
  • Statistiky stránek s recenzemi a widgetu: návštěvy počítáme pomocí denního pseudonymního identifikátoru, což je jednosměrný hash IP adresy, prohlížeče, stránky a data vytvořený pomocí tajného klíče. IP adresu neukládáme. Záznamy uchováváme 13 měsíců a klienti vidí pouze souhrnná čísla.
  • Skenování QR kódů: čas skenování, IP adresa a identifikace prohlížeče. IP adresu a identifikaci prohlížeče mažeme po 90 dnech; zachovává se pouze počet skenování.
  • Webová analytika: na veřejných stránkách používáme vlastní analytický nástroj Strixomo, který funguje bez cookies. Popisují jej Zásady používání cookies.

f) Zájemci o službu

V době, kdy je registrace uzavřena, ukládáme vaši e-mailovou adresu, případně vaše jméno, váš jazyk a zdroj přihlášení, abychom vás mohli pozvat k registraci.

g) Komunikace

Obsah e-mailů, které nám zašlete, a naše odpovědi.

h) Kontakty klientů

Klient může do služby Referino přidat e-mailovou adresu, jméno a jazyk svých zákazníků. Jménem klienta jim pošleme e-mail s žádostí o recenzi a nejvýše dvě připomínky. Zaznamenáváme, kdy byl e-mail odeslán, zda byl otevřen odkaz v něm a zda byla přes tento odkaz odeslána recenze. Klient potvrzuje, že má souhlas těchto lidí; pro tyto údaje je správcem klient a my jsme jeho zpracovatelem. Každý e-mail obsahuje odkaz pro odhlášení z e-mailů dané firmy.

3. Účely a právní základy zpracování

  • Poskytování služby klientům (účet, stránky s recenzemi, importy, widget, ověřování pomocí SMS, upozornění, statistiky) – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Fakturace a účetnictví – splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
  • Zveřejnění jmen recenzentů a recenzí na stránce s recenzemi a na webových stránkách klienta – souhlas recenzenta udělený při odeslání recenze (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoli odvolat.
  • Důvěryhodnost recenzí a ochrana proti zneužití (kontrola e-mailové domény, odhalování opakovaných recenzí, spamový filtr, ověřování telefonního čísla, limity počtu požadavků) – náš oprávněný zájem a oprávněný zájem klientů na důvěryhodných recenzích (čl. 6 odst. 1 písm. f) GDPR).
  • Informování recenzenta e-mailem o tom, že firma odpověděla na jeho recenzi – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
  • Zobrazování recenzí z externích platforem – plnění smlouvy s klientem a oprávněný zájem na zobrazování veřejně dostupných recenzí (čl. 6 odst. 1 písm. b) a f) GDPR).
  • Bezpečnost, relace, serverové logy a statistiky – oprávněný zájem na bezpečném provozu a rozvoji služby (čl. 6 odst. 1 písm. f) GDPR).
  • Servisní e-maily (účet, zabezpečení, platby, připomínky obnovení předplatného, pozastavení a smazání účtu) – plnění smlouvy. Upozornění na nové recenze a týdenní přehled lze vypnout v nastavení účtu nebo pomocí odkazu v každém e-mailu. Marketingové e-maily ani newslettery v současnosti nezasíláme.
  • Žádosti o recenzi jménem klienta – kontakty klientů zpracováváme jako zpracovatel klienta (čl. 28 GDPR); právním základem je souhlas, který klient od kontaktu získal. Každý e-mail obsahuje odkaz pro odhlášení.

4. Automatizované zpracování

Recenze automaticky třídíme na pozitivní, neutrální a negativní na základě hodnocení a klíčových slov, abychom mohli klienta upozornit na negativní recenze a umožnit filtrování. Spamový filtr automaticky odmítá recenze obsahující odkazy, e-mailové adresy a podobný obsah a opakované recenze ze stejné e-mailové adresy nejsou přijímány. Firmy v katalogu jsou řazeny podle průměrného hodnocení. Žádné z uvedených zpracování nevede k rozhodnutím s právními nebo obdobně významnými účinky pro vás.

5. Kdo může vidět vaše údaje

  • Veřejnost: obsah stránky s recenzemi (údaje o firmě, jméno recenzenta, hodnocení, text recenze, odpověď firmy, označení ověření a datum), katalog firem a widget na webových stránkách klienta. E-mailová adresa a telefonní číslo recenzenta se nikdy nezveřejňují.
  • Klient: vidí jméno recenzenta, hodnocení, text, označení ověření a datum, ale nikoli e-mailovou adresu ani telefonní číslo.
  • Klient a jeho kontakty: u každého kontaktu klient vidí, zda byla odeslána žádost o recenzi, zda byl otevřen odkaz a zda přes něj byla odeslána recenze, nikoli však, o kterou recenzi jde.
  • Poskytovatelé služeb (zpracovatelé a další příjemci):
    • poskytovatel hostingu serverů,
    • poskytovatel doručování e-mailů,
    • Stripe (Stripe Payments Europe, Ltd., Irsko, a Stripe, Inc., USA) – platby, faktury a fakturační portál: jméno klienta, e-mailová adresa, název společnosti, adresa a platební údaje,
    • poskytovatelé SMS Amazon Web Services (Amazon SNS), Twilio, Vonage a MessageBird – telefonní číslo a text SMS (ověřovací kód a název firmy). Poskytovatel se volí podle země čísla,
    • MEGA (objektové úložiště S4, datové centrum v Amsterdamu) – zálohy databáze,
    • Google, Meta (Facebook), Trustpilot, Yelp a Tripadvisor – pouze pokud klient propojí svůj profil. Tyto platformy jsou samostatnými správci údajů, které zveřejňují,
    • Google (YouTube) – pouze pokud přehrajete video na úvodní stránce,
    • orgány veřejné moci, pokud to vyžaduje zákon.

Osobní údaje nikdy neprodáváme.

6. Předávání mimo EU

Někteří poskytovatelé (Stripe, Amazon Web Services, Twilio, Vonage, Google, Meta, Yelp a Tripadvisor) sídlí v USA nebo patří do skupin se sídlem v USA a SMS může být zpracována mimo EU. Takové předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) u certifikovaných společností nebo na základě standardních smluvních doložek obsažených v podmínkách poskytovatelů. Společnost MEGA sídlí na Novém Zélandu, pro který platí rozhodnutí Evropské komise o odpovídající ochraně.

7. Doba uchovávání

  • Účet klienta: po dobu existence účtu. Po skončení předplatného, po odstoupení od smlouvy, pokud platba za obnovení není uhrazena do 7 dnů, nebo pokud předplatné nikdy nebylo aktivováno, je účet pozastaven a o 90 dnů později smazán. Pokud je e-mailová adresa ověřena, zašleme připomínku nejméně 14 dnů před smazáním. Pokud účet smažete sami, údaje jsou smazány okamžitě.
  • Při smazání účtu se smaže účet, stránky s recenzemi, recenze, importy, widgety, QR kódy a statistiky. Záznamy o platbách a fakturách se uchovávají po dobu vyžadovanou účetními a daňovými předpisy (až 10 let). Stripe uchovává vlastní záznamy podle svých podmínek. Záznamy o odeslaných SMS (země, cena, stav – bez telefonního čísla) se uchovávají bez vazby na účet.
  • Recenze: po dobu existence účtu klienta. Recenze, jejíž zveřejnění zrušíme nebo kterou odstraníme, se již nezobrazuje, ale zůstává v naší databázi až do smazání účtu klienta, pokud nás nepožádáte o její smazání.
  • Ověření telefonního čísla: záznamy o ověření (telefonní číslo, kód, IP adresa, identifikace prohlížeče) se mažou 30 dnů po vypršení platnosti kódu. Telefonní číslo u ověřené recenze se uchovává šifrovaně spolu s recenzí.
  • Skenování QR kódů: IP adresa a identifikace prohlížeče 90 dnů. Statistiky návštěv: 13 měsíců. Záznamy o importech: 90 dnů. Relace: 120 minut po poslední aktivitě. Serverové logy: krátkodobě.
  • Zájemci o službu: dokud nás nepožádáte o smazání svých údajů.
  • Zálohy: před každou aktualizací aplikace vytváříme úplnou zálohu databáze a ukládáme ji na server a do úložiště MEGA S4. Smazané údaje mohou v zálohách zůstat až do smazání těchto záloh. Zálohy používáme pouze k obnovení služby.
  • Kontakty klientů: dokud je klient nesmaže nebo dokud není smazán jeho účet. Pokud se kontakt odhlásí, uchováváme jednosměrný otisk (hash) e-mailové adresy, aby jí klient nemohl posílat další žádosti.

8. Vaše práva

Máte právo:

  • na přístup ke svým osobním údajům,
  • na opravu svých osobních údajů,
  • na výmaz („právo být zapomenut“),
  • na omezení zpracování,
  • na přenositelnost údajů – klienti si mohou v nastavení účtu stáhnout kopii svých údajů ve strojově čitelném formátu JSON; e-mailové adresy a telefonní čísla recenzentů nejsou zahrnuty, protože k nim klienti nemají přístup. Recenzenti a další osoby mohou o kopii požádat e-mailem,
  • vznést námitku proti zpracování založenému na oprávněném zájmu,
  • kdykoli odvolat svůj souhlas – recenzenti nás mohou požádat o zrušení zveřejnění nebo smazání své recenze, aniž by tím byla dotčena zákonnost zpracování před odvoláním souhlasu,
  • podat stížnost u dozorového úřadu – Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) nebo úřad ve státě vašeho bydliště (v České republice Úřad pro ochranu osobních údajů, uoou.gov.cz).

Svá práva můžete uplatnit e-mailem na info@referino.com. Odpovíme do jednoho měsíce.

  • Klienti mohou většinu údajů změnit, stáhnout si kopii svých údajů a svůj účet smazat sami v nastavení účtu.
  • Recenzenti nemohou recenzi sami upravit ani smazat; kontaktujte nás prosím e-mailem.
  • Po odpojení Googlu nebo Facebooku v účtu můžete přístup služby Referino zrušit také v nastavení svého účtu Google nebo Facebook.

9. Bezpečnost údajů

K ochraně vašich údajů používáme přiměřená technická a organizační opatření, včetně:

  • šifrovaného spojení (HTTPS),
  • ukládání hesel pouze jako jednosměrných hashů,
  • šifrování telefonních čísel, ověřovacích kódů, přístupových tokenů k externím platformám a údajů dvoufázového ověření v databázi,
  • dvoufázového ověření dostupného pro klienty a povinného pro naše administrátory,
  • přístupu k údajům omezeného na oprávněné osoby.

10. Cookies

Na referino.com používáme pouze cookies nezbytné pro fungování webu a cookies, které si pamatují vaše nastavení. Nepoužíváme reklamní cookies ani Google Analytics. Podrobnosti uvádějí Zásady používání cookies.

11. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme aktualizovat. Aktuální verze bude vždy dostupná na referino.com.