Zásady ochrany osobních údajů

Správcem osobních údajů je společnost OP WEB, s.r.o., se sídlem Baarova 49/3, 460 01 Liberec, IČO 017 95 899, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 32895 (dále jen „my", „poskytovatel" nebo „Spendix").

Kontakt pro uplatnění práv a dotazy k ochraně údajů:

• E-mail: info@spendix.cz

• Telefon: +420 776 80 80 72

• Adresa: Baarova 49/3, 460 01 Liberec

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká.

Tyto zásady popisují dvě odlišné situace a je důležité je nezaměňovat.

Jsme správcem u údajů, které vznikají tím, že službu Spendix používáte, tedy u vašeho účtu, fakturace, komunikace s podporou a provozních záznamů. O účelech a prostředcích tohoto zpracování rozhodujeme my a řídí se částmi 3 až 11 těchto zásad.

Jsme zpracovatelem u dat, která služba stahuje z reklamních, analytických a dalších systémů, jež ke službě připojíte. Správcem těchto dat zůstáváte vy jako zákazník a my je zpracováváme podle vašich pokynů. Podrobnosti najdete v části 5.

Zpracováváte-li osobní údaje sami jako zpracovatel pro své vlastní klienty, což je typický případ marketingové agentury, vystupujeme ve vztahu k datům z připojených účtů jako další zpracovatel. Podrobnosti upravuje smlouva o zpracování osobních údajů.

Ve službě vznikají tyto kategorie údajů:

• Údaje o účtu - jméno, e-mail, heslo v podobě kryptografického otisku, profilová fotografie, jazyk a časové pásmo.

• Fakturační údaje - název, IČO, DIČ, adresa, fakturační kontakt, bankovní spojení a historie vystavených faktur.

• Přístupové údaje k připojeným účtům - tokeny reklamních a analytických systémů, které ke službě připojíte, a identifikátory příslušných účtů.

• Provozní údaje - záznamy o přihlášeních, IP adresa, typ zařízení a prohlížeče, záznamy o změnách v účtu a o chybách aplikace.

• Obsah komunikace - dotazy zaslané podpoře, zpětná vazba a související korespondence.

• Údaje zájemců o službu - jméno, e-mail, telefon, název firmy a obsah poptávky u osob, které nás kontaktují přes formulář, e-mail nebo chat, aniž by se staly zákazníky.

Údaje získáváme přímo od vás, automaticky z vašeho užívání služby a z rozhraní systémů, které ke službě připojíte.

Poskytnutí údajů o účtu a fakturačních údajů je smluvním požadavkem - bez nich vám službu nemůžeme poskytnout. Ostatní údaje poskytujete dobrovolně.

U zpracování založených na oprávněném zájmu jsme posoudili, že náš zájem nepřevažuje nad vašimi právy a svobodami. Proti takovému zpracování můžete kdykoli vznést námitku - viz část 11.

Data, která služba stahuje z reklamních, analytických a dalších systémů připojených zákazníkem, zpracováváme v postavení zpracovatele podle pokynů zákazníka. Zákazník zůstává jejich správcem a odpovídá za to, že má k jejich zpřístupnění právní titul.

Zpracování se řídí smlouvou o zpracování osobních údajů, která tvoří přílohu obchodních podmínek a uzavírá se automaticky spolu se smlouvou o poskytování služby.

Přehled dalších zpracovatelů, kteří se na provozu služby podílejí, najdete v části 6.

Jaká data z jednotlivých platforem stahujeme

Data stahujeme výhradně prostřednictvím oficiálních rozhraní (API) níže uvedených platforem a ukládáme je v zabezpečené databázi přiřazené k vašemu účtu.

Data z připojených platforem pouze čteme. Prostřednictvím rozhraní nevytváříme, neupravujeme ani nemažeme kampaně, rozpočty ani jiná nastavení vašich účtů. U některých platforem, například u Google Ads, technické rozhraní neumožňuje požádat výhradně o čtecí oprávnění; pokud chcete přístup omezit i technicky, přidělte našemu připojení ve svém účtu úroveň pouze pro čtení.

Přístupové tokeny

Připojený účet můžete kdykoli odpojit v nastavení služby v sekci Integrace, na detailu konkrétní integrace. Tím příslušný token neprodleně zneplatníme a přestaneme z dané platformy stahovat nová data. Data stažená před odpojením zůstávají uložena u vašeho projektu, abyste nepřišli o historii a dříve vytvořené přehledy. Smažeme je při smazání projektu, při zrušení účtu, nebo kdykoli dříve na vaši žádost. Postup popisuje stránka Smazání dat.

Omezené použití dat z platforem

Data získaná z rozhraní připojených platforem používáme výhradně k poskytování a zlepšování funkcionality služby. Nepoužíváme je k trénování modelů umělé inteligence ani strojového učení, k cílení reklamy, k profilování uživatelů, neprodáváme je a nepředáváme třetím stranám s výjimkou zpracovatelů uvedených v části 6, kteří jednají podle našich pokynů.

Zvláštní podmínky platforem

Google. Používání a předávání informací získaných z rozhraní Google API se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).

Meta. Data získaná z rozhraní Meta zpracováváme v souladu s Meta Platform Terms. Přístup k nim můžete kdykoli odebrat v nastavení svého účtu na Facebooku; postup popisuje stránka Smazání dat.

Spendix je nezávislý produkt. Není podporován, sponzorován ani jinak spojen se společnostmi Google, Meta, Seznam.cz, RTB House ani Heureka a nejedná se o jejich oficiální produkt.

Na provozu služby se podílejí:

Údaje dále můžeme předat orgánům veřejné moci, pokud nám to ukládá právní předpis, a našim právním či daňovým poradcům vázaným mlčenlivostí.

Osobní údaje neprodáváme a nepředáváme třetím stranám pro jejich vlastní marketingové účely.

Některé funkce služby využívají jazykové modely Gemini prostřednictvím rozhraní Gemini API společnosti Google. Jde zejména o generované přehledy a insighty, vyhodnocování trendů a konverzačního asistenta.

Do modelu odesíláme data nezbytná pro provedení konkrétního požadavku, zejména agregované výkonnostní metriky z připojených platforem za zvolené období, názvy kampaní a obsah vaší zprávy. U konverzačního asistenta odesíláme text, který sami napíšete, proto do něj nevkládejte osobní údaje třetích osob ani citlivé informace, pokud to není nezbytné. Nikdy neodesíláme přihlašovací údaje, přístupové tokeny ani fakturační údaje.

Při komunikaci s konverzačním asistentem vždy komunikujete se systémem umělé inteligence, nikoli s člověkem.

• Poskytovatel modelu vystupuje jako náš zpracovatel a je vázán smlouvou o zpracování osobních údajů.

• Odeslaná data nejsou používána k trénování modelů poskytovatele.

• Požadavky jsou zpracovávány na globální infrastruktuře poskytovatele, včetně serverů mimo Evropský hospodářský prostor. Podmínky předání popisuje část 8.

• Prompty a odpovědi poskytovatel dočasně uchovává pro účely bezpečnosti, detekce zneužití a plnění právních povinností.

• Funkce umělé inteligence lze vypnout v nastavení organizace.

Výstupy generované modelem mají poradní charakter a nepředstavují automatizované rozhodování s právním účinkem, viz část 9.

Naši službu provozujeme na serverech umístěných v Evropském hospodářském prostoru. U některých zpracovatelů uvedených v části 6 však může docházet k předání osobních údajů do třetích zemí, zejména do Spojených států amerických. Konkrétní mechanismus je u každého zpracovatele uveden v tabulce v části 6 a odpovídá jedné z těchto variant:

• Rozhodnutí o odpovídající ochraně. Zpracovatel je certifikován v rámci Rámce ochrany soukromí mezi EU a USA (EU‑US Data Privacy Framework) a předání se opírá o prováděcí rozhodnutí Evropské komise ze dne 10. července 2023 podle čl. 45 GDPR. Certifikaci lze ověřit ve veřejném seznamu na dataprivacyframework.gov.

• Standardní smluvní doložky. Předání se opírá o standardní smluvní doložky schválené Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, které jsou součástí smlouvy se zpracovatelem, doplněné o technická a organizační opatření na základě posouzení dopadu předání.

Kopii použitých záruk vám na vyžádání poskytneme. Pokud by rozhodnutí o odpovídající ochraně přestalo platit, zajistíme předání na základě jiného vhodného nástroje podle čl. 46 GDPR, nebo příslušné předávání ukončíme.

Nedochází u nás k automatizovanému rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

Služba sice automaticky vyhodnocuje výkon kampaní, identifikuje trendy a navrhuje kroky, tyto výstupy se však týkají vašich reklamních kampaní, nikoli hodnocení osobních aspektů konkrétní osoby, a mají povahu doporučení. Zda se jimi budete řídit, rozhodujete vždy vy.

Neprovádíme profilování uživatelů služby pro vlastní účely.

Přijali jsme technická a organizační opatření odpovídající riziku, zejména šifrování přenosu dat, šifrované ukládání přístupových tokenů k připojeným platformám, omezení přístupu k produkčním datům na oprávněné osoby, možnost zabezpečit účet dvoufaktorovým ověřením a pravidelné zálohování.

Podrobný přehled přijatých opatření je uveden v příloze č. 2 Smlouvy o zpracování osobních údajů.

Po ukončení smlouvy vaše data smažeme do 30 dnů, s výjimkou údajů, které jsme povinni uchovávat podle právních předpisů (zejména účetní a daňové doklady) nebo které potřebujeme pro obhajobu právních nároků. Ze záloh se data odstraní nejpozději do dalších 30 dnů, v souladu s cyklem jejich rotace.

Konkrétní doby uchování pro jednotlivé účely najdete v tabulce v části 4.

Ve vztahu ke svým osobním údajům máte právo:

• na přístup - získat potvrzení, zda vaše údaje zpracováváme, a jejich kopii,

• na opravu nepřesných nebo neúplných údajů,

• na výmaz, pokud pro zpracování nemáme právní důvod,

• na omezení zpracování v případech podle čl. 18 GDPR,

• na přenositelnost - získat údaje ve strojově čitelném formátu,

• vznést námitku proti zpracování založenému na oprávněném zájmu; v případě přímého marketingu vždy zpracování ukončíme,

• odvolat souhlas tam, kde je zpracování na souhlasu založeno, bez vlivu na zákonnost předchozího zpracování.

Práva uplatníte na info@spendix.cz. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Můžeme vás požádat o ověření totožnosti, abychom údaje nesdělili nesprávné osobě.

Pokud jde o data z připojených účtů, u nichž je správcem zákazník, obraťte se prosím se svými právy přímo na něj; my mu poskytneme potřebnou součinnost.

Máte také právo podat stížnost u dozorového úřadu, Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, případně se se svými nároky obrátit na soud.

Používání cookies popisují samostatné Zásady používání cookies.

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat e-mailem a oznámením ve službě nejméně 30 dní před nabytím účinnosti. Nesouhlasíte-li se změnou, můžete smlouvu do té doby vypovědět s účinností ke dni, kdy má změna nabýt účinnosti. Pokračováním v užívání služby po tomto dni vyjadřujete se změnou souhlas.

Aktuální znění je vždy dostupné na této stránce spolu s datem účinnosti. Předchozí znění vám na vyžádání poskytneme.