Zásady ochrany osobních údajů

Účinné od 12. 10. 2026.

1. Kdo je správcem osobních údajů

Provozovatelem služby Monitor webu (dostupné na monitorwebu.cz, v angličtině jako MonitorLion na monitorlion.com) a správcem osobních údajů je:

LIONED.CZ s.r.o., IČO 10800522, DIČ CZ10800522
Rokycanova 2798, Zelené Předměstí, 530 02 Pardubice, Česká republika
zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, spisová značka C 47571
Kontaktní e-mail: info@lioned.cz

2. Jaké osobní údaje zpracováváme

• Účet uživatele: e-mailová adresa, hash hesla (heslo samotné se nikde neukládá v čitelné podobě), jazyk, časové pásmo a nastavení měsíčního reportu.
• Nastavení kontrol: názvy a adresy hlídaných služeb a jejich nastavení, případně nastavení firemní stránky stavu a vlastní domény.
• Přihlašovací údaje ke hlídaným službám: pokud kontrola vyžaduje přihlášení a uživatel si ho dobrovolně nastaví (jméno a heslo nebo hlavička s tokenem), služba tyto údaje uloží zašifrovaně, aby mohla kontrolu provádět. Zpět se nikdy nezobrazují.
• Výsledky měření: čas, HTTP kód, doba odezvy a chyba každé kontroly, výpadky a údaje o certifikátu a doméně hlídaných služeb.
• Zařízení pro push notifikace: pokud si je uživatel zapne — adresa odběru v prohlížeči nebo telefonu a jeho identifikace (user-agent).
• API token: pokud si ho uživatel vytvoří.
• Technické údaje: datum registrace, datum posledního přihlášení, počet neúspěšných pokusů o přihlášení a IP adresy a typ prohlížeče v logu serveru.
• Chat podpory: pokud nám napíšete přes chat na webu — texty zpráv a odpovědí s časem, web a stránka, ze které píšete, jazyk, hodnocení konverzace (pokud ho vyplníte) a anonymní náhodný identifikátor, který si chat uloží ve vašem prohlížeči (localStorage), abyste se k rozhovoru mohli vrátit. Jméno, e-mail ani IP adresu chat neukládá — pokud je ale napíšete do zprávy, budou součástí jejího textu.

Obsah hlídaných stránek nečteme ani neukládáme — zjišťujeme jen, jestli na stránce je text, který uživatel zadal u kontroly obsahu.

3. Proč údaje zpracováváme

Osobní údaje zpracováváme za účelem poskytování služby (provádění kontrol, upozornění o výpadcích, měsíční report, přehled v aplikaci), tedy na základě plnění smlouvy uzavřené registrací. Bezpečnostní údaje (záznamy o přihlášení, logy serveru) zpracováváme na základě oprávněného zájmu na ochraně účtů a služby před zneužitím. Marketingová sdělení bez souhlasu uživatele neposíláme.

4. Komu údaje předáváme

Aplikace, databáze, odesílání e-mailů i písma webu běží na serverech provozovatele v České republice. Osobní údaje se v nezbytném rozsahu dostanou jen k těmto příjemcům:

• Sonda na druhém místě: před odesláním upozornění se kontrola (včetně případných přihlašovacích údajů, posílaných jen přes HTTPS) zopakuje z druhého serveru provozovatele, provozovaného na hostovaných serverech v Itálii (EU).
• Registry domén: kvůli expiraci a držiteli domény se služba ptá veřejných registračních údajů (RDAP) — předává jen doménové jméno hlídané služby, přímo registru nebo přes rdap.org.
• Push služby výrobců prohlížečů (např. Google, Mozilla, Apple) — jen pokud si uživatel push notifikace zapne. Doručují obsah zprávy, který je šifrovaný; tyto služby mohou běžet i mimo EU.
• Návštěvníci veřejných stránek stavu: pokud uživatel stránku stavu zapne, vidí kdokoliv název a adresu služby a její dostupnost — nikdy ne přihlašovací údaje ani e-mail uživatele.
• Orgány veřejné moci, pokud nám to ukládá zákon.

Statistiky návštěvnosti (Umami) a chat podpory provozujeme na vlastních serverech. Údaje neprodáváme a nepoužíváme reklamní služby třetích stran.

5. Jak dlouho údaje uchováváme

• Podrobné výsledky kontrol: 30 dní, pak se automaticky mažou.
• IP adresy a typ prohlížeče v logu serveru: 12 měsíců, pak se mažou.
• Účet, nastavení kontrol, výpadky a údaje o certifikátech: po dobu existence účtu. Smazáním kontroly se smažou i všechna její data.
• Konverzace v chatu podpory: po celou dobu do vymazání účtu, případně do vaší žádosti o jejich výmaz.

O zrušení účtu může uživatel kdykoli požádat z e-mailu, pod kterým je účet založený. Odpovíme do 30 dnů. Při zrušení se účet i všechna související data (kontroly, měření, výpadky, zařízení pro notifikace, API token) trvale a neobnovitelně odstraní.

6. Zabezpečení

Hesla se ukládají jen jako jednosměrný hash (bcrypt), přihlašovací údaje ke hlídaným službám šifrovaně a účet se po opakovaných neúspěšných pokusech o přihlášení dočasně zamkne. Komunikace s aplikací je šifrovaná (HTTPS/TLS). Přihlašovací token aplikace se ukládá jen v prohlížeči uživatele (localStorage); aplikace nepoužívá sledovací cookies.

7. Vaše práva

V souladu s GDPR máte právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných údajů (nastavení kontrol, jazyk a časové pásmo lze změnit přímo v aplikaci),
• výmaz údajů (smazáním kontroly v aplikaci nebo žádostí o zrušení účtu),
• přenositelnost údajů (export měření do CSV a API token),
• vznesení námitky proti zpracování na základě oprávněného zájmu,
• podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Na žádosti odpovídáme do 30 dnů.

8. Kontakt

S jakýmikoliv dotazy k ochraně osobních údajů se můžete obrátit na info@lioned.cz.