Zásady ochrany osobních údajů

Verze 2.5, účinné od 6. 10. 2026

Tento dokument popisuje, jak Advertify nakládá s osobními údaji podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.

Vztahuje se na údaje uživatelů služby. Zpracování dat z reklamních účtů, kde je správcem klient a Advertify zpracovatelem, upravuje samostatná zpracovatelská smlouva.

---

1. Správce

Ondřej Brabec, IČO 19356382 Bolevecká 1409/6, 301 00 Plzeň ondra@advertify.cz

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu to GDPR neukládá.

2. Jaké údaje zpracováváme

Registrační údaje. E-mail, heslo v podobě otisku, jméno, název firmy, IČO.

Telefon z registrace. Když ho při nastavení účtu dobrovolně vyplníte, použijeme ho jen k tomu, abychom vám zavolali s výsledkem rentgenu účtu a nabídli jeho probrání. Zpracováváme ho na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) a smažeme ho spolu s účtem, nebo dříve na vaši žádost.

Přístupové tokeny. Tokeny k propojeným reklamním účtům Meta, Google a Sklik. Ukládají se šifrovaně v trezoru databáze a souběžně v nešifrovaném záložním sloupci, který je přístupný pouze serverové části aplikace, nikoli přihlášeným uživatelům. Slouží ke čtení dat i k provádění změn v účtech; podrobnosti obsahuje článek 8 níže.

Data z reklamních účtů. Identifikátory a názvy účtů, kampaní, sestav a reklam, výkonnostní metriky, obsah reklamních textů a kreativ, údaje o publikách a jejich složení.

Hlasové zprávy. Zvukové nahrávky, které uživatel posílá jako pokyn nebo odpověď na denní přehled. Nahrávka se odesílá k přepisu a na naší straně se neukládá; uchováváme pouze textový přepis.

Paměť kouče. Poznámky a shrnutí předchozí komunikace a rozhodnutí uživatele, aby na ně služba mohla navazovat.

Zprávy z WhatsApp. Tento komunikační kanál v současnosti není dostupný. Údaje z dřívější komunikace, pokud existují, podléhají lhůtám uchovávání uvedeným níže.

Stažený obsah webu. Veřejně dostupný obsah webu uživatele a webů konkurence, které uživatel určí: texty, popisy produktů, ceny, struktura stránek.

Veřejný obsah z Instagramu a knihovny reklam. Příspěvky, profilové údaje a reklamy, vlastní i konkurenční.

Data produktových souborů. Obsah souborů pro srovnávače Heureka, Zboží.cz a Glami: názvy produktů, ceny, dostupnost, zařazení.

Fakturační údaje. Zpracovává platební brána Stripe; správce má přístup pouze k údajům o provedených platbách, nikoli k údajům o platební kartě.

Provozní údaje. Záznamy o přihlášení, IP adresa, typ prohlížeče, chování v aplikaci.

Komunikace s podporou.

Poptávky z webu. Jméno, telefon, e-mail a web e-shopu z formuláře „Probrat reklamy s Ondrou“. Telefon ukládáme také do textu poptávky pro upozornění na novou zprávu. K poptávce ukládáme i zdroj návštěvy: parametry kampaně (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identifikátory kliknutí na reklamu (fbclid, gclid), vstupní stránku a web, ze kterého jste přišli.

Měření reklam na webu. Google tag (Google Ads) se načte i bez souhlasu s výchozím zamítnutím ukládání cookies; může posílat signály bez cookies a identifikátorů pro modelování konverzí. Meta Pixel se načte jen se souhlasem s marketingovými cookies. S tímto souhlasem měří načtení stránky a úspěšné odeslání poptávky spolu s technickými údaji prohlížeče (IP adresa, identifikátory cookies). Jméno, telefon, e-mail ani obsah formuláře jim neposíláme.

3. Proč údaje zpracováváme

4. Komu údaje předáváme

Modely Google Gemini voláme přes bránu společnosti Lovable; Lovable zde není poskytovatelem modelu, ale prostředníkem, a v řetězci proto vystupují oba subjekty. Modely Anthropic a OpenAI voláme přímo.

Reklamní platformy nejsou našimi zpracovateli. Meta, Google Ads a Sklik (včetně Zboží.cz) jsou platformy, kam data odcházejí na pokyn uživatele a kde s nimi jejich provozovatelé nakládají podle vlastních podmínek.

Měření reklam na webu. Se souhlasem s marketingovými cookies předává web údaje o návštěvě a odeslané poptávce společnostem Meta Platforms Ireland Ltd. (Meta Pixel) a Google Ireland Ltd. (Google Ads). Tyto společnosti s nimi nakládají i podle vlastních zásad. Bez souhlasu se Meta Pixel nenačítá. Google tag se načte s výchozím zamítnutím ukládání cookies a může předat signály bez cookies a identifikátorů pro modelování konverzí podle zásad cookies.

Osobní údaje neprodáváme. Data získaná z rozhraní Google a Meta nepoužíváme k cílení reklamy, k opětovnému oslovení ani k prodeji datovým makléřům.

5. Nakládání s daty z Google

Advertify získává data z rozhraní Google Ads v rozsahu oprávnění, která uživatel udělí. Užití a předávání těchto dat se řídí zásadami Google API Services User Data Policy včetně požadavků na omezené užití.

Rozsah oprávnění: https://www.googleapis.com/auth/adwords — přístup k datům účtu Google Ads uživatele, který umožňuje čtení, úpravu, vytváření i mazání.

Co s daty děláme: čteme výkonnostní metriky kampaní, sestav a reklam, obsah reklamních textů, identifikátory a názvy účtů. Na základě potvrzení uživatele provádíme změny: pozastavení a spuštění, úpravu rozpočtů, vytváření kampaní a reklam.

Další zpracovatelé, kteří data z Google dostávají: Supabase (databáze), Anthropic (příprava doporučení; data se nepoužívají k trénování modelů).

Co s daty z Google neděláme:

• nepoužíváme je k zobrazování reklamy uživatelům;
• neprodáváme je třetím stranám, datovým makléřům ani reklamním sítím;
• nepoužíváme je k cílení ani opětovnému oslovení mimo funkce aplikace;
• nepoužíváme je k trénování obecných modelů umělé inteligence, ani vlastních, ani cizích;
• nepoužíváme je k jinému účelu než k poskytování funkcí aplikace.

Lidský přístup k těmto datům je omezen na úkony prováděné se souhlasem uživatele, na kontrolu kvality doporučení připravených pro klienta, se kterou klient souhlasí v obchodních podmínkách (čl. 14), na řešení bezpečnostních incidentů, na plnění právních povinností a na práci s agregovanými anonymizovanými daty.

Jak je chráníme: uložení tokenů v šifrovaném trezoru databáze se záložní kopií přístupnou pouze serveru, přenos přes TLS, oddělení dat jednotlivých klientů na úrovni databáze, evidovaný přístup do produkčního prostředí.

Jak přístup zrušíte: kdykoli v nastavení účtu Google na https://myaccount.google.com/permissions, nebo odpojením účtu v nastavení Advertify.

6. Nakládání s daty z platforem Meta

Užití se řídí podmínkami Meta Platform Terms a Developer Policies.

Používaná oprávnění:

• ads_read — čtení kampaní, sestav, reklam a metrik;
• ads_management — provádění změn v reklamních účtech;
• business_management — výběr správného reklamního účtu a stránky;
• pages_show_list — určení stránek, ke kterým má uživatel přístup;
• pages_read_engagement — oprávnění, které Meta vyžaduje jako podmínku pro správu reklam.

Co s daty děláme: analyzujeme výkon a připravujeme konkrétní návrhy změn, posuzujeme obsah kreativ, propojujeme účty a stránky. Zápisy do účtu provádíme podle článku 8 níže. Vybraná data předáváme jazykovým modelům uvedeným v článku 4, aby vznikl srozumitelný návrh.

Co s nimi neděláme: neprodáváme je, nepoužíváme k cílení mimo vlastní účet uživatele, nepoužíváme k trénování modelů, nespojujeme data různých klientů do společného profilu.

Lidský přístup k těmto datům zahrnuje také kontrolu kvality doporučení připravených pro klienta, se kterou klient souhlasí v obchodních podmínkách (čl. 14).

Jak data smazat: odpojením účtu v nastavení Advertify, odebráním aplikace v nastavení Facebooku (https://www.facebook.com/settings?tab=applications), nebo žádostí přes stránku https://advertify.cz/smazani-dat.

7. Přístup agentury

Uživatel může udělit přístup ke svým datům agentuře nebo externímu specialistovi.

• Přístup vzniká výhradně schválením ze strany vlastníka nebo správce klientské firmy.
• Oprávnění provádět změny v reklamních účtech je ve výchozím stavu vypnuté a zapíná je pouze klient.
• Každý úkon agentury se zaznamenává do historie včetně údaje o tom, kdo jej provedl.
• Vlastník může přístup kdykoli odebrat; odebrání je okamžité.
• Agentura nevidí fakturační údaje ani platební metodu. Vidí pouze stav předplatného a případně datum konce individuálně sjednaného zkušebního přístupu.
• Agentura je vůči klientovi samostatnou třetí osobou a za nakládání s jeho daty odpovídá podle jejich vzájemné dohody.

8. Automatizované zpracování a provádění změn

Služba analyzuje reklamní účty pomocí jazykových modelů a připravuje konkrétní návrhy změn.

Co odchází do jazykových modelů. Modelům se předává obchodní kontext firmy, výkonnostní metriky, názvy kampaní, sestav a reklam a volný text, který uživatel sám napíše do chatu s koučem a do kontextu firmy. Systematické automatické čištění osobních údajů před odesláním neprobíhá. Jedinou výjimkou je měsíční strategie, v jejíchž podkladech se automaticky nahrazují e-mailové adresy a telefonní čísla. Do chatu s koučem a do kontextu firmy proto nepište osobní údaje svých zákazníků ani jiných osob.

Ve výchozím stavu služba nezapíše do reklamního účtu nic, dokud uživatel konkrétní krok nepotvrdí. Potvrzení lze nyní udělit jen kliknutím v aplikaci. Potvrzování přes WhatsApp ani hlasem není dostupné.

Automatické provádění akcí (autopilot) nyní není dostupné a uživatel ho nemůže zapnout. Služba neprovádí žádné změny bez potvrzení konkrétního kroku uživatelem. Pokud bude automatické provádění zpřístupněno, provozovatel o tom klienta předem informuje a před jeho použitím sdělí pravidla a omezení.

Každý zásah se zaznamenává do historie. V aplikaci lze do 24 hodin vrátit změny existující kampaně, včetně přidání vylučujícího klíčového slova; ostatní kroky, které něco vytvoří nebo změní cílení, vrátit nelze a služba na to upozorní předem. Vrácení je dostupné pouze v aplikaci, nikoli přes WhatsApp. Výčet obsahuje článek 7.3 obchodních podmínek.

Toto zpracování se týká nastavení reklamních kampaní, nikoli rozhodování o fyzických osobách. Nejde o automatizované rozhodování s právními nebo obdobně významnými účinky podle článku 22 GDPR.

9. Jak dlouho údaje uchováváme

Záznam o provedených zásazích zůstává i po smazání firmy, a to v anonymizované podobě bez vazby na firmu.

Odpojením reklamního účtu v nastavení se odstraní propojení, uložené tokeny a stažené kampaně s metrikami. Doporučení, experimenty, obchodní kontext a záznam zásahů zůstávají, protože patří firmě, nikoli účtu. Odpojením zaniká přístup Advertify k účtu; udělené oprávnění na straně Meta a Google si uživatel odebírá sám v nastavení příslušné platformy.

10. Vaše práva

Máte právo na přístup k údajům, na opravu, na výmaz, na omezení zpracování, na přenositelnost, na námitku proti zpracování z oprávněného zájmu a na odvolání souhlasu.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 30 dnů. Kontakt: ondra@advertify.cz. Žádost o smazání lze podat i na https://advertify.cz/smazani-dat.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

11. Cookies

Používáme nezbytné a funkční soubory cookie a na webu advertify.cz se souhlasem také marketingové (Meta Pixel, Google Ads). Souhlas lze kdykoli odvolat přes „Nastavení cookies" v patičce webu. Podrobnosti obsahují zásady používání cookies.

12. Předávání mimo Evropskou unii

Někteří zpracovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor, zejména ve Spojených státech. Předávání probíhá na základě vhodných záruk podle GDPR, zpravidla standardních smluvních doložek nebo certifikace v rámci rámce EU-USA pro ochranu osobních údajů.

13. Zabezpečení a hlášení incidentů

Uplatňujeme zejména šifrování přenosu, uložení přístupových tokenů v šifrovaném trezoru databáze se záložní kopií přístupnou pouze serveru, oddělení dat jednotlivých klientů na úrovni databáze, řízený přístup do produkčního prostředí, vícefaktorové ověření a pravidelné zálohování.

Dojde-li k porušení zabezpečení s rizikem pro práva a svobody fyzických osob, ohlásíme je Úřadu pro ochranu osobních údajů bez zbytečného odkladu, pokud možno do 72 hodin. Je-li riziko vysoké, informujeme přímo i dotčené uživatele.

14. Změny těchto zásad

Zásady můžeme aktualizovat. O podstatné změně informujeme e-mailem nebo oznámením v aplikaci nejméně 30 dní předem. Aktuální znění je vždy na https://advertify.cz/privacy.

Verze 2.4.2 doplňuje telefon z registrace mezi zpracovávané údaje. Verze 2.4.1 opravuje kontaktní e-mail na ondra@advertify.cz, jiné změny neobsahuje.

Verze 2.5 doplňuje kontrolu kvality doporučení a související lidský přístup k datům Google a Meta, sjednocuje popis nedostupného automatického provádění s obchodními podmínkami a upřesňuje vratnost vylučujících klíčových slov.

Kontakt

ondra@advertify.cz

---

Advertify, zásady ochrany osobních údajů, verze 2.5, účinné od 6. 10. 2026