1. Správce osobních údajů

Správcem osobních údajů je Karel Huk, OSVČ, IČO: 08581835, DIČ: CZ9412192537, se sídlem Ke Stříbrnému dolu 50, Jiřetín pod Jedlovou, 407 56 (dále jen „správce").

Kontakt pro otázky ochrany údajů:

Správce nemá ustanoveného pověřence pro ochranu osobních údajů (DPO), nepodléhá této povinnosti dle čl. 37 GDPR.

2. Jaké údaje zpracovávám

Kontaktní formulář na webu:

Jméno a příjmení
E-mailová adresa
URL e-shopu (pokud je poskytnuta)
Obsah zprávy

Služba obohacení produktového feedu (stránka /obohaceni-produktoveho-feedu-google-ads):

E-mailová adresa
URL e-shopu
Nahraný CSV soubor s produktovými daty
Vygenerovaný Google Sheet s obohacenými daty
IP adresa a technické logy (bezpečnost, prevence zneužití)

Doplněk Obohacení produktových feedů pro Upgates:

Jméno a příjmení a e-mail osoby, která v doplňku potvrdí souhlas
Čas potvrzení, IP adresa a identifikace prohlížeče jako doklad o souhlasu
Údaje o produktech e-shopu (názvy, popisy, parametry, kategorie, obrázky); s údaji o zákaznících a objednávkách doplněk nepracuje
Záznamy o postupu e-shopu v doplňku bez osobních údajů (viz bod 11)

Služba nezpracovává žádné zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.

3. Účel zpracování

Údaje z kontaktního formuláře zpracovávám pro:

Odpověď na váš dotaz
Navázání obchodní spolupráce
Zaslání cenové nabídky

Údaje ze služby obohacení feedu zpracovávám pro:

Vyhotovení obohacení produktového feedu a doručení výsledku
Případnou navazující komunikaci k vašim výsledkům (pouze pokud o ni požádáte odpovědí)
Bezpečnost a prevenci zneužití (rate limiting, detekce neobvyklých vzorů)

Údaje z doplňku pro Upgates zpracovávám pro:

Návrhy doplnění chybějících údajů o produktech a jejich zápis do e-shopu, který sami potvrdíte
Doklad o tom, kdo a kdy souhlas v doplňku potvrdil
Zlepšování doplňku podle anonymního měření postupu (bod 11)

4. Právní základ zpracování

Právním základem je:

Souhlas udělený odesláním formuláře (čl. 6 odst. 1 písm. a) GDPR) pro kontaktní formulář a souhlasem označený checkbox u upload formuláře služby
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) pro samotné vyhotovení a doručení obohaceného feedu
Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) pro bezpečnost služby a zodpovězení dotazů
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) pro provoz doplňku pro Upgates a oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) pro uchování dokladu o souhlasu

5. Doba uchování údajů

Kontaktní formulář: maximálně 3 roky od posledního kontaktu, pokud nedojde k navázání spolupráce.

Služba obohacení feedu: nahraný CSV, e-mailová adresa a URL e-shopu jsou automaticky mazány po 30 dnech denním procesem na serveru. Vygenerovaný Google Sheet zůstává ve vašem vlastnictví na vašem Google účtu, pokud jste si ho zkopírovali nebo připojili jako doplňkový feed v Google Merchant Center. Samotný Sheet ani jeho sdílení s vámi neruším, aby vám neexpiroval doplňkový feed napojený na Google Ads. Pokud chcete Sheet smazat, napište mi a udělám to.

Doplněk pro Upgates: údaje o produktech jsou ve službě nejvýš 72 hodin po dokončení zpracování a po odinstalaci doplňku se do 24 hodin smažou. Doklad o souhlasu (jméno, e-mail, čas, IP adresa, identifikace prohlížeče) uchovávám po dobu používání doplňku a 3 roky po jeho odinstalaci, poté ho smažu.

IP adresa a technické logy jsou uchovávány maximálně 60 dní pro účely bezpečnosti, poté automaticky mazány.

6. Příjemci údajů (zpracovatelé)

Pro provoz služby obohacení feedu a doplňku pro Upgates využívám následující zpracovatele:

Anthropic, PBC (USA): zpracování textových popisů produktů v rámci enrichmentu a návrhů v doplňku pro Upgates přes Claude API. Privacy policy.
OpenAI, L.L.C. (USA): kontrola návrhů v doplňku pro Upgates druhým jazykovým modelem. Privacy policy.
Resend (Resend Inc., USA): doručování transakčních emailů (potvrzení, výsledek, status). Privacy policy.
Google LLC (EU, USA): hosting Google Sheets s výsledkem a měření návštěvnosti přes Google Analytics 4. Privacy policy.
Vercel Inc. (EU, USA): hosting aplikace. Privacy policy.
Convex (Convex Inc., USA): backend databáze pro stav úloh obohacení a transakční logy; databáze doplňku pro Upgates běží v EU. Privacy policy.
Cloudflare (Cloudflare Inc., USA): ochrana proti botům a spam přes Turnstile widget na upload formulářích nástrojů a v kontaktním formuláři. Privacy policy.

Všichni uvedení zpracovatelé mají uzavřené Standardní smluvní doložky (SCC) schválené Evropskou komisí, které zajišťují odpovídající úroveň ochrany při předání údajů mimo Evropský hospodářský prostor.

Údaje nejsou předávány žádné další třetí straně mimo výše uvedené zpracovatele, s výjimkou případů, kdy to ukládá zákon nebo rozhodnutí orgánu veřejné moci.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

Právo na přístup: máte právo vědět, jaké údaje o vás zpracovávám (čl. 15 GDPR).
Právo na opravu: máte právo požádat o opravu nepřesných údajů (čl. 16 GDPR).
Právo na výmaz: máte právo požádat o smazání svých údajů, „právo být zapomenut" (čl. 17 GDPR).
Právo na omezení zpracování (čl. 18 GDPR).
Právo na přenositelnost: získat své údaje ve strojově čitelném formátu (čl. 20 GDPR).
Právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
Právo odvolat souhlas kdykoli a bez udání důvodu (čl. 7 odst. 3 GDPR).
Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

Pro uplatnění kteréhokoli práva mi napište na . Vaši žádost vyřídím nejpozději do 30 dní. U služby obohacení feedu jsou data automaticky mazána po 30 dnech bez nutnosti žádosti, mohu ale výmaz na vaši žádost provést dříve.

8. Zabezpečení údajů

Přijal jsem přiměřená technická a organizační opatření k ochraně údajů:

Šifrovaný přenos (HTTPS / TLS) pro veškerou komunikaci se službou.
Šifrované uložení dat v rámci infrastruktury zpracovatelů (Convex, Google).
Omezený přístup k údajům pouze ze strany správce a v nezbytném rozsahu.
Pravidelné automatické mazání dat po uplynutí doby uchovávání.
Ochrana proti botům a automatizovanému zneužití přes Cloudflare Turnstile a rate limiting na úrovni e-mailu, IP adresy a URL e-shopu.

9. Cookies

Tento web využívá tyto typy cookies:

Technicky nezbytné cookies: zajišťují základní funkčnost webu, např. zapamatování vašeho rozhodnutí o cookies. Nevyžadují souhlas.
Analytické cookies: pomáhají mi pochopit, jak návštěvníci používají web (Google Analytics 4, Microsoft Clarity). Aktivovány pouze s vaším souhlasem.
Marketingové cookies: používají se k personalizaci reklam a remarketingu (Google Ads). Aktivovány pouze s vaším souhlasem.

Pro správu souhlasu používám vlastní cookie banner. Banner běží pouze ve vašem prohlížeči, ukládá vaše rozhodnutí lokálně (localStorage) a nepředává žádná data třetí straně. Po vaší volbě banner aktualizuje Google Consent Mode v2 signál, kterým se řídí spouštění GA4 a Microsoft Clarity v Google Tag Manageru.

Souhlas můžete kdykoli změnit přes odkaz „Nastavení cookies" v patičce nebo vymazáním cookies a localStorage ve vašem prohlížeči.

10. Nástroje pro správu PPC kampaní

Pro účely správy a reportingu PPC kampaní využívám vlastní interní nástroj propojený s Google Ads API. Žádná data z tohoto API nejsou sdílena se třetími stranami ani ukládána mimo zabezpečené lokální prostředí.

11. Doplněk Obohacení produktových feedů pro Upgates

Abych věděl, ve kterém kroku doplňku e-shopy končí, zaznamenávám na serveru, které kroky e-shop prošel a kdy (instalace, zobrazení přehledu chybějících údajů, spuštění, přijetí nebo odmítnutí návrhů, zápis, zapnutí tarifu, odinstalace), spolu s počty produktů a návrhů. Neukládám přitom texty produktů ani údaje o osobách a nepoužívám cookies ani analytické nástroje v prohlížeči. Po odinstalaci doplňku záznamy anonymizuji: identifikátor e-shopu nahradím náhodným kódem, čas zkrátím na den a počty zaokrouhlím. Právním základem je oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f) GDPR).

Tyto zásady jsou účinné od 1. ledna 2026, naposledy byly aktualizovány 13. listopadu 2026 a mohou se průběžně měnit.

Zásady ochrany osobních údajů