Zásady ochrany soukromí
Jak Tack zachází s daty našich zákazníků a lidí, kteří se účastní jejich testů a odpovídají v pinech.
Naposledy upraveno 5. listopadu 2026
Kdo jsme
Správcem osobních údajů je Martin Prokop, Na Vidouli 1025/1d, 158 00 Praha – Jinonice, IČO 76252591. S dotazy k osobním údajům pište na hello@trytack.io. Odpovíme nejpozději do měsíce.
Na koho se zásady vztahují
Na návštěvníky webu trytack.io, lidi na waitlistu, zákazníky, kteří používají aplikaci Tack, a na respondenty a návštěvníky webů, kam zákazníci Tack vložili.
Web trytack.io a waitlist
Když se zapíšete na waitlist, uložíme váš e-mail, jazyk, místo zápisu (např. formulář na úvodní stránce) a datum. Použijeme je jen k tomu, abychom vás pozvali do Tacku a poslali vám s tím související e-mail. Právním základem je náš oprávněný zájem odpovědět na váš zájem o službu. Záznam držíme, dokud vás nepozveme. Po pozvání se stane součástí vašeho účtu. Z waitlistu vás kdykoli odebereme, stačí napsat. Na webu běží i náš vlastní pin, krátká anonymní anketa. Odpovědi z ní zpracováváme stejně jako data respondentů níže.
Měření návštěvnosti a cookies na tomto webu
Na webu trytack.io (úvodní stránka, blog a právní texty) měříme návštěvnost přes Google Analytics 4 od Google Ireland Limited, ale jen pokud k tomu v liště dáte souhlas. Bez souhlasu se skript Googlu vůbec nenačte. Se souhlasem se ukládají cookies _ga a _ga_* (nejvýš 13 měsíců) a měříme zobrazení stránek, prohlédnuté sekce, rozbalené otázky a kliknutí na tlačítka, například na registraci nebo zápis do waitlistu. Reklamní funkce a Google signals jsou vypnuté. Google může data předávat do USA v rámci EU–US Data Privacy Framework. Souhlas můžete kdykoli odvolat v patičce přes Nastavení cookies. Bez souhlasu ukládáme jen nezbytné cookies: NEXT_LOCALE (jazyk), tack_theme (vzhled) a tack_consent (vaše volba, 6 měsíců). V aplikaci po přihlášení navíc přihlašovací cookie (30 dní). V aplikaci Tack ani ve skriptu na webech zákazníků Google Analytics nepoužíváme.
Data zákazníků
U účtu ukládáme e-mail, jméno, pokud ho doplníte, workspacy, členy a jejich role, passkeys (jen veřejný klíč, nikdy otisk prstu ani obličej) a objednávky kreditů. Kvůli bezpečnosti a provozu krátce uchováváme technické záznamy (logy). Údaje používáme k poskytování služby, k zasílání zpráv, které potřebujete (odkazy pro přihlášení, pozvánky, upozornění na limity), k fakturaci a ochraně služby. Právním základem je smlouva, plnění zákonných povinností (účetnictví a daně) a náš oprávněný zájem na bezpečnosti. Marketingové e-maily bez vašeho souhlasu neposíláme.
Novinky e-mailem
Zákazníkům, kteří mají v Tacku účet, občas pošleme e-mail s novinkami o Tacku a tipy k testování. Upozorňujeme na to při založení účtu. Děláme to na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) a § 7 odst. 3 zákona č. 480/2004 Sb. a jen o vlastních službách. Odhlásit se můžete kdykoli v nastavení účtu nebo odkazem v každém takovém e-mailu, odhlášení platí hned. E-maily nutné pro službu (přihlášení, doklady, limity, upozornění k testům, změny podmínek) chodí i po odhlášení.
Data respondentů a návštěvníků webů zákazníků
Na webech, kam zákazníci Tack vloží, skript zaznamenává zobrazení stránek, kliknutí, hloubku scrollu, výsledky úkolů a odpovědi na otázky. Nenastavuje cookies a nezaznamenává psaní mimo pole pro odpovědi. Hlásí také cestu adresy každé stránky, kde se načte, bez části za ? nebo #, a bez vazby na návštěvníka, aby zákazník viděl, kde Tack běží; tyto cesty uchováváme 90 dní. V úložišti prohlížeče si drží anonymní ID návštěvníka, počet návštěv a průběh testu (tack:vid, tack:visits, tack:study a podobné), aby se otázky neopakovaly a test pokračoval po přechodu na jinou stránku. IP adresu ukládáme jen jako otisk (hash), a to jen kvůli ochraně před zneužitím. U těchto dat je správcem zákazník, který Tack na svůj web vložil. My jsme jeho zpracovatel a zpracováváme je jen podle jeho pokynů (viz Podmínky užívání, bod Zpracování osobních údajů pro zákazníky). Zákazník rozhoduje, na co se ptá, a odpovídá za informování respondentů. S dotazy se proto obracejte nejdřív na provozovatele webu, rádi mu pomůžeme.
Kde data jsou a kdo nám pomáhá
Data aplikace ukládáme v Evropské unii. Pomáhají nám tito zpracovatelé: Railway (hosting a databáze, region EU West v Nizozemsku), Resend (odesílání e-mailů, region EU v Irsku), Stripe Payments Europe (platby kartou, Irsko), Fakturoid (vystavování daňových dokladů, Česko) a Google Ireland (měření návštěvnosti webu, jen se souhlasem). Railway, Resend a Google mají mateřské společnosti v USA. Případné předání dat mimo EU je kryté standardními smluvními doložkami nebo EU–US Data Privacy Framework. Data neprodáváme, nepoužíváme k reklamě ani k trénování modelů umělé inteligence.
Platby
Platby kartou za kredity zpracovává Stripe. Tack údaje o kartě nikdy nevidí ani neukládá. Máme jen objednávku, její částku a odkaz na platbu ve Stripe. Fakturační údaje, které zadáte při platbě, použijeme k vystavení daňového dokladu. Stripe může data předávat mimo EU v rámci svých záruk.
Jak dlouho data držíme
Data testů a pinů se automaticky mažou po uplynutí doby uchování podle tarifu workspacu, ve výchozím tarifu po 90 dnech. Údaje o účtu držíme, dokud účet používáte. Když účet smažete v Nastavení → Účet, smažeme ho hned i s workspacy, ve kterých jste sami. Ze záloh databáze, které držíme 14 dní, smazaná data zmizí nejpozději po této době. Objednávky a doklady uchováváme 10 let kvůli daňovým předpisům. Přihlašovací odkazy a záznamy proti zneužití mažeme po jednom dni, nepřijaté pozvánky po 30 dnech. Záznamy na waitlistu do pozvání nebo do vaší žádosti o výmaz.
Zabezpečení
Veškerá komunikace je šifrovaná. Přihlašujete se bez hesla, odkazem do e-mailu nebo passkey. K datům workspacu mají přístup jen jeho členové podle svých rolí. K produkčním datům má přístup jen provozovatel, a to jen když je to potřeba pro provoz nebo podporu.
Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku a souhlas můžete kdykoli odvolat. Stačí napsat na hello@trytack.io. Vlastníci workspacu mohou testy, piny i jednotlivé respondenty smazat sami. Pokud nebudete spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Změny zásad
Zásady upravujeme, když se mění služba nebo zpracovatelé. Datum poslední změny je nahoře. O podstatných změnách dáme zákazníkům vědět e-mailem předem.