Zásady ochrany osobních údajů

Datum účinnosti: 29. října 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak MakeFav.com („MakeFav“, „my“, „nás“, „náš“) shromažďuje, používá, sdílí a chrání osobní údaje, když používáte náš web, generátor favicon, pixelový editor, kontrolu favicon, REST API, newsletter a blog (společně „Služba“). Snažili jsme se je napsat srozumitelným jazykem. Pokud je cokoli nejasné, kontaktujte nás.

Stručně: shromažďujeme pouze to, co potřebujeme k provozu Služby, nepoužíváme žádné reklamní trackery, návštěvnost měříme pouze anonymní analytikou Plausible Analytics bez cookies, vaše osobní údaje neprodáváme ani nesdílíme pro reklamní účely a obrázky, které nahrajete, nikdy nezveřejňujeme.

1. Kdo odpovídá za vaše údaje

Správcem vašich osobních údajů je:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Česká republika
• IČO: 27888819
• DIČ: CZ27888819
• Zapsána v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 124216
• E-mail: [email protected]
• Kontaktní formulář: makefav.com/contact

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká. S jakýmkoli dotazem nebo požadavkem týkajícím se ochrany soukromí nám napište na [email protected].

2. Shrnutí fungování Služby

• Obrázek můžete nahrát, vygenerovat favicony a zobrazit si náhled výsledků bez účtu.
• Stažení vygenerovaného balíčku favicon (ZIP) a používání API vyžaduje bezplatný účet s potvrzenou e-mailovou adresou.
• Bezplatný tarif poskytujeme výměnou za odběr newsletteru MakeFav (zasílaného nejvýše jednou týdně). Úplné a transparentní vysvětlení najdete v části 5.

3. Jaké osobní údaje shromažďujeme

3.1 Údaje o účtu

Při vytvoření účtu zpracováváme vaši e-mailovou adresu, jméno (pokud je uvedeno), hash hesla, preferovaný jazyk rozhraní a datum a čas, kdy jste udělili souhlas s newsletterem.

• E-mail a heslo: heslo nikdy neukládáme v čitelné podobě. Ukládá se pouze jako jednosměrný kryptografický hash (bcrypt nebo Argon2).
• Pokračovat přes Google: pokud zvolíte přihlášení přes Google (OAuth 2.0 / OpenID Connect), Google nám zašle vaše jméno, e-mailovou adresu, ID účtu Google a příznak, zda je vaše e-mailová adresa ověřena. Vaše heslo ke Google účtu neobdržíme a nezískáme přístup k vašemu Gmailu, Disku ani jiným datům Google.

3.2 Nahrané obrázky a vygenerované balíčky favicon

K vygenerování favicon zpracováváme obrázek, který nahrajete (PNG, JPG, WebP, AVIF, GIF, BMP, SVG nebo ICO), a vytváříme balíček souborů (favicon.ico, PNG favicony, ikony Apple touch, ikony pro Android/PWA, dlaždice pro Windows, manifest.json a HTML kód). Tyto soubory jsou uloženy na našich serverech v Evropské unii, abyste si je mohli zobrazit a stáhnout.

• Balíčky vytvořené bez účtu se automaticky mažou přibližně po 2 dnech.
• Balíčky propojené s vaším účtem uchováváme nejdéle 90 dnů nebo do jejich smazání, podle toho, co nastane dříve.
• Vaše obrázky a favicony nikdy nezveřejňujeme. Neexistuje žádná veřejná galerie a nepovolujeme hotlinking vašich souborů z našich serverů.

Obrázky běžně neobsahují osobní údaje, ale pokud ty vaše obsahují (například fotografii osoby), nakládáme s nimi se stejnou péčí.

3.3 Pixelový editor

Pixelový editor ukládá koncept s automatickým ukládáním do lokálního úložiště vašeho prohlížeče (mf_editor_state). Tento koncept zůstává ve vašem zařízení a nám se neodesílá, pokud z něj sami nezvolíte generování nebo stažení favicon. Když přenášíte obrázek mezi generátorem a editorem, předává se přes úložiště relace (session storage) vašeho prohlížeče.

3.4 Kontrola favicon

Když použijete kontrolu favicon, náš server načte veřejnou URL, kterou zadáte, a přečte deklarace ikon v její sekci <head>. Zpracováváme zadanou URL a vaši IP adresu (pro omezení počtu požadavků a prevenci zneužití). Zadávejte prosím pouze adresy veřejně dostupných webů.

3.5 API klíče a využití

Pokud si vytvoříte osobní API klíče, ukládáme je pouze v hashované podobě spolu s počty využití potřebnými pro omezení počtu požadavků a prevenci zneužití. Celý klíč vám zobrazíme pouze jednou, při jeho vytvoření.

3.6 Newsletter

U odběratelů newsletteru zpracováváme e-mailovou adresu, jazyk, časové razítko a způsob udělení souhlasu (zaškrtávací políčko při registraci, prohlášení při registraci přes Google nebo potvrzení double opt-in) a případně čas odhlášení z odběru.

3.7 Zprávy z kontaktního formuláře

Když nás kontaktujete, zpracováváme vaše jméno, e-mailovou adresu, obsah zprávy a vaši IP adresu, abychom mohli odpovědět a ochránit formulář před zneužitím.

3.8 Bezpečnostní a auditní logy a logy serveru

Vaši IP adresu a související technické informace zaznamenáváme do bezpečnostních a auditních logů (například události přihlášení, neúspěšné pokusy o přihlášení, změny hesla a události omezení počtu požadavků). Naše webové servery také vedou standardní přístupové logy (IP adresa, datum a čas, požadovaná URL, stavový kód HTTP, referrer a user agent prohlížeče). Tyto logy používáme k zajištění bezpečnosti Služby, vyšetřování zneužití a opravě chyb.

3.9 Přístup administrátorů za účelem podpory

Naši administrátoři mohou přistupovat k informacím o účtu za účelem poskytování podpory. Při řešení problémů si administrátor může zobrazit Službu tak, jak ji vidíte vy po přihlášení k vašemu účtu. Každý takový přístup je zaznamenán v našem auditním logu a provádíme jej pouze tehdy, když je to nutné k tomu, abychom vám pomohli nebo ochránili Službu.

4. Proč vaše údaje používáme a jaké jsou naše právní základy

Podle článku 6 obecného nařízení EU o ochraně osobních údajů (GDPR) se opíráme o následující právní základy:

Tam, kde se opíráme o oprávněné zájmy, zvážili jsme naše zájmy ve vztahu k vašim právům a svobodám. Máte právo vznést proti takovému zpracování námitku (viz část 10).

5. Bezplatný tarif a newsletter

Chceme být zcela otevření ohledně toho, jak bezplatný tarif funguje:

• MakeFav si neúčtuje peníze a nezobrazuje reklamu. Místo toho je bezplatný tarif (stahování a přístup k API) poskytován výměnou za váš odběr newsletteru MakeFav. Odběr newsletteru je „protiplněním“ za bezplatný tarif.
• Newsletter se zasílá nejvýše jednou týdně a obsahuje novinky o MakeFav, tipy k faviconům a webdesignu a články z našeho blogu.
• Souhlas udělujete samostatně a výslovně: zaškrtnutím předem nezaškrtnutého políčka při registraci nebo, při použití „Pokračovat přes Google“, prostřednictvím výslovného prohlášení zobrazeného před potvrzením.
• Odběr můžete kdykoli zdarma zrušit: pomocí odkazu v každém newsletteru, jedním kliknutím v e-mailové aplikaci nebo v nastavení účtu.
• Pokud odběr zrušíte, stahování a přístup k API se pozastaví, dokud odběr znovu neobnovíte. Váš účet, vaše uložené balíčky (v rámci doby uložení) a možnost generovat favicony a zobrazovat jejich náhledy zůstávají dostupné. Odběr můžete kdykoli znovu obnovit v nastavení účtu.
• Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Newsletter můžete odebírat také samostatně, bez účtu, pomocí formuláře v patičce webu. Tento odběr využívá double opt-in: aktivuje se teprve poté, co kliknete na potvrzovací odkaz, který zašleme na vaši e-mailovou adresu.

6. S kým údaje sdílíme (zpracovatelé a příjemci)

Vaše osobní údaje neprodáváme. Sdílíme je pouze s poskytovateli služeb, kteří nám pomáhají Službu provozovat, na základě smluv o zpracování osobních údajů a pouze v nezbytném rozsahu.

Anthropic PBC (Claude AI): naši redaktoři využívají API Claude AI při psaní a překladu článků na blogu a newsletterů. Nikdy se do něj neodesílají žádné osobní údaje uživatelů ani nahrané obrázky. Není tedy příjemcem vašich osobních údajů.

Zpracování dat reCAPTCHA společností Google se řídí také Zásadami ochrany soukromí Google a Smluvními podmínkami Google.

Osobní údaje můžeme také zpřístupnit, pokud to vyžaduje zákon, například soudům nebo orgánům veřejné moci, nebo pokud je to nezbytné pro určení, výkon nebo obhajobu právních nároků.

Nepoužíváme žádné reklamní trackery a pouze anonymní statistiky bez cookies (Plausible Analytics), které vás neidentifikují, a osobní údaje neprodáváme ani nesdílíme pro behaviorální reklamu napříč kontexty.

7. Mezinárodní předávání údajů

Naše servery se nacházejí v Evropské unii. Někteří z našich poskytovatelů služeb (Cloudflare, Mailgun a Google) jsou americké společnosti a mohou údaje zpracovávat ve Spojených státech. Pokud jsou osobní údaje předávány mimo Evropský hospodářský prostor, opíráme se o rámec EU-US Data Privacy Framework (u certifikovaných společností) a/nebo o standardní smluvní doložky Evropské komise spolu s dodatečnými zárukami tam, kde je to vhodné. Další informace o těchto zárukách si můžete vyžádat tím, že nám napíšete e-mail.

8. Jak dlouho vaše údaje uchováváme

Zálohy mohou údaje uchovávat ještě krátkou dobu, než budou přepsány.

9. Cookies a lokální úložiště

Používáme pouze nezbytně nutné cookies (například pro vaši přihlašovací relaci) a bezpečnostní cookies nastavované službou Google reCAPTCHA, a dále několik záznamů v úložišti prohlížeče, které udržují Službu funkční. Nepoužíváme reklamní ani analytické cookies. Naše statistiky návštěvnosti (Plausible Analytics) fungují bez cookies a bez shromažďování osobních údajů. Podrobnosti najdete v našich Zásadách používání cookies.

10. Vaše práva podle GDPR

Pokud se na vás GDPR vztahuje, máte právo:

• na přístup k vašim osobním údajům a na získání jejich kopie;
• na opravu nepřesných nebo neúplných údajů;
• na výmaz („právo být zapomenut“);
• na omezení zpracování;
• na přenositelnost údajů – získat své údaje ve strukturovaném, strojově čitelném formátu;
• vznést námitku proti zpracování založenému na oprávněných zájmech;
• kdykoli odvolat souhlas (například odhlásit se z odběru newsletteru), aniž by tím byla dotčena zákonnost předchozího zpracování;
• podat stížnost u dozorového úřadu.

Nástroje pro samoobsluhu

Ve svém účtu v sekci Zabezpečení a soukromí si můžete stáhnout kopii svých údajů ve formátu JSON a trvale smazat svůj účet. Své jméno, jazyk a předvolby newsletteru můžete kdykoli změnit v nastavení účtu.

Žádosti a stížnosti

Chcete-li uplatnit jakékoli další právo, napište na [email protected]. Odpovíme do jednoho měsíce; u složitých žádostí lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Před vyřízením žádosti můžeme být nuceni ověřit vaši totožnost.

Stížnost můžete podat také u českého dozorového úřadu:

• Úřad pro ochranu osobních údajů
• Pplk. Sochora 27, 170 00 Praha 7, Česká republika
• www.uoou.cz

Můžete se také obrátit na dozorový úřad v zemi EU, ve které žijete nebo pracujete.

11. Informace pro rezidenty USA

Tato část se vztahuje na rezidenty států USA, které mají zákony o ochraně soukromí spotřebitelů, včetně Kalifornie (California Consumer Privacy Act ve znění California Privacy Rights Act, „CCPA/CPRA“), Virginie (VCDPA), Colorada (CPA), Connecticutu (CTDPA), Utahu (UCPA), Texasu (TDPSA), Oregonu (OCPA) a dalších států s podobnými zákony. Pojmy jako „osobní informace“, „prodej“ a „sdílení“ mají význam stanovený v těchto zákonech.

11.1 Kategorie osobních informací, které shromažďujeme

Za posledních 12 měsíců jsme shromažďovali následující kategorie osobních informací:

11.2 Účely

Osobní informace používáme pro účely popsané v části 5 a v části 4: poskytování Služby a vašeho účtu, zasílání transakčních e-mailů a newsletteru, který odebíráte, zajištění bezpečnosti Služby a prevence podvodů a zneužití, odpovídání na vaše zprávy a plnění zákonných povinností.

11.3 Žádný prodej, žádné sdílení, žádná cílená reklama

Osobní informace neprodáváme, nesdílíme je pro behaviorální reklamu napříč kontexty a nezpracováváme je pro cílenou reklamu ani pro profilování sloužící jako podklad pro rozhodnutí, která mají právní nebo obdobně významné účinky. Za posledních 12 měsíců jsme tak nečinili. Nemáme žádnou skutečnou vědomost o prodeji nebo sdílení osobních informací spotřebitelů mladších 16 let.

11.4 Citlivé osobní informace

Jedinými citlivými osobními informacemi, které zpracováváme, jsou vaše přihlašovací údaje k účtu, a používáme je pouze k vaší autentizaci a zabezpečení vašeho účtu. Citlivé osobní informace nepoužíváme ani nezpřístupňujeme pro žádný účel, který by zakládal právo na omezení podle CCPA/CPRA.

11.5 Uchovávání

Každou kategorii osobních informací uchováváme po dobu uvedenou v části 8.

11.6 Vaše práva

V závislosti na státě, ve kterém bydlíte, máte právo:

• vědět / na přístup ke kategoriím a konkrétním osobním informacím, které jsme o vás shromáždili, a ke zdrojům, účelům a příjemcům;
• na výmaz osobních informací, které jsme od vás shromáždili;
• na opravu nepřesných osobních informací;
• na přenositelnost údajů – získat kopii svých údajů v přenositelném formátu;
• odhlásit se (opt out) z prodeje nebo sdílení osobních informací, z cílené reklamy a určitého profilování (tyto činnosti neprovádíme);
• omezit používání a zpřístupňování citlivých osobních informací (používáme je pouze k povoleným účelům);
• na nediskriminaci – za uplatnění svých práv na ochranu soukromí vás nebudeme diskriminovat.

Poznámka k newsletteru: bezplatný tarif je nabízen výměnou za odběr newsletteru, jak je vysvětleno v části 5. Jde o zveřejněnou podmínku bezplatného tarifu, nikoli o sankci za uplatnění práv na ochranu soukromí. Žádost o přístup k vašim údajům, jejich opravu nebo výmaz nikdy nepozastaví váš přístup.

11.7 Jak podat žádost

Můžete využít samoobslužný export dat a smazání účtu v sekci Zabezpečení a soukromí nebo odeslat žádost na [email protected] či prostřednictvím naší kontaktní stránky. Tam, kde je to vyžadováno, potvrdíme přijetí do 10 pracovních dnů a odpovíme do 45 dnů. Pokud budeme potřebovat více času (až o dalších 45 dnů, pokud to zákon umožňuje), sdělíme vám důvod.

Ověření: k ochraně vašich údajů ověřujeme žádosti tak, že vás požádáme, abyste žádost odeslali z e-mailové adresy spojené s vaším účtem nebo ji prostřednictvím této adresy potvrdili, případně abyste se přihlásili. Informace poskytnuté k ověření použijeme pouze k tomuto účelu.

Zmocnění zástupci: k podání žádosti vaším jménem můžete využít zmocněného zástupce. Můžeme po zástupci požadovat doklad o vašem podepsaném oprávnění a požádat vás, abyste svou totožnost ověřili přímo u nás, ledaže zástupce disponuje platnou plnou mocí.

11.8 Global Privacy Control

Signály Global Privacy Control (GPC) respektujeme jako platnou žádost o odhlášení (opt-out) pro prohlížeč nebo zařízení, které je odesílá. Protože osobní informace neprodáváme ani nesdílíme, není nutné žádné další opatření.

11.9 Odvolání

Pokud odmítneme vaší žádosti vyhovět, můžete se odvolat e-mailem na [email protected] s předmětem „Privacy appeal“ v přiměřené lhůtě po obdržení našeho rozhodnutí. Na vaše odvolání odpovíme písemně ve lhůtě vyžadované právními předpisy vašeho státu (obvykle 45 nebo 60 dnů) a rozhodnutí vysvětlíme. Pokud bude vaše odvolání zamítnuto, můžete se obrátit na generálního prokurátora (Attorney General) vašeho státu.

12. Děti

Služba není určena dětem mladším 16 let a k vytvoření účtu musíte být starší 16 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 16 let, včetně dětí mladších 13 let ve smyslu amerického zákona COPPA (Children’s Online Privacy Protection Act). Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je vymažeme.

13. Jak chráníme vaše údaje

K ochraně osobních údajů používáme vhodná technická a organizační opatření, mimo jiné:

• šifrovaná spojení (HTTPS/TLS) pro veškerý provoz;
• hesla ukládaná pouze jako silné jednosměrné hashe (bcrypt nebo Argon2) a API klíče ukládané pouze v hashované podobě;
• servery umístěné v Evropské unii s přístupem omezeným na oprávněné pracovníky;
• omezení počtu požadavků, ochranu proti botům a bezpečnostní monitoring;
• auditní protokolování přihlášení a přístupu administrátorů k účtům;
• automatické mazání balíčků favicon po uplynutí doby uložení;
• žádnou veřejnou galerii a žádný hotlinking nahraných ani vygenerovaných souborů.

Žádný způsob přenosu ani ukládání není zcela bezpečný, ale snažíme se vaše údaje chránit a o porušení zabezpečení osobních údajů budeme vás i úřady informovat, pokud to vyžaduje zákon.

14. Automatizované rozhodování

Nečiníme o vás rozhodnutí, která mají právní nebo obdobně významné účinky, založená výhradně na automatizovaném zpracování. Automatizované bezpečnostní nástroje (například omezení počtu požadavků a reCAPTCHA) mohou dočasně zablokovat podezřelé požadavky; pokud se to stane vám, kontaktujte nás.

15. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktualizovanou verzi zveřejníme na této stránce s novým datem účinnosti. Pokud budou změny podstatné, budeme registrované uživatele před jejich účinností informovat e-mailem nebo oznámením na webu.

16. Kontakt

Máte-li jakékoli dotazy k těmto Zásadám ochrany osobních údajů nebo k tomu, jak nakládáme s vašimi údaji, napište na [email protected] nebo použijte naši kontaktní stránku.

Viz také naše Obchodní podmínky a Zásady používání cookies.