Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Karel Huk, OSVČ, IČO: 08581835, DIČ: CZ9412192537, se sídlem Ke Stříbrnému dolu 50, Jiřetín pod Jedlovou, 407 56 (dále jen „správce").

Kontakt pro otázky ochrany údajů: [javascript nutný pro zobrazení e-mailu]

Správce nemá ustanoveného pověřence pro ochranu osobních údajů (DPO), nepodléhá této povinnosti dle čl. 37 GDPR.

2. Jaké údaje zpracovávám

Kontaktní formulář na webu:

• Jméno a příjmení
• E-mailová adresa
• URL e-shopu (pokud je poskytnuta)
• Obsah zprávy

Služba obohacení produktového feedu (stránka /obohaceni-produktoveho-feedu-google-ads):

• E-mailová adresa
• URL e-shopu
• Nahraný CSV soubor s produktovými daty
• Vygenerovaný Google Sheet s obohacenými daty
• IP adresa a technické logy (bezpečnost, prevence zneužití)

Služba nezpracovává žádné zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.

3. Účel zpracování

Údaje z kontaktního formuláře zpracovávám pro:

• Odpověď na váš dotaz
• Navázání obchodní spolupráce
• Zaslání cenové nabídky

Údaje ze služby obohacení feedu zpracovávám pro:

• Vyhotovení obohacení produktového feedu a doručení výsledku
• Případnou navazující komunikaci k vašim výsledkům (pouze pokud o ni požádáte odpovědí)
• Bezpečnost a prevenci zneužití (rate limiting, detekce neobvyklých vzorů)

4. Právní základ zpracování

Právním základem je:

• Souhlas udělený odesláním formuláře (čl. 6 odst. 1 písm. a) GDPR) pro kontaktní formulář a souhlasem označený checkbox u upload formuláře služby
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) pro samotné vyhotovení a doručení obohaceného feedu
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) pro bezpečnost služby a zodpovězení dotazů

5. Doba uchování údajů

Kontaktní formulář: maximálně 3 roky od posledního kontaktu, pokud nedojde k navázání spolupráce.

Služba obohacení feedu: nahraný CSV, e-mailová adresa a URL e-shopu jsou automaticky mazány po 30 dnech denním procesem na serveru. Vygenerovaný Google Sheet zůstává ve vašem vlastnictví na vašem Google účtu, pokud jste si ho zkopírovali nebo připojili jako doplňkový feed v Google Merchant Center. Sdílení Sheetu z mojí strany ruším po 30 dnech, samotný Sheet ale nemažu, aby vám neexpiroval doplňkový feed napojený na Google Ads.

IP adresa a technické logy jsou uchovávány maximálně 60 dní pro účely bezpečnosti, poté automaticky mazány.

6. Příjemci údajů (zpracovatelé)

Pro provoz služby obohacení feedu využívám následující zpracovatele:

• Anthropic, PBC (USA): zpracování textových popisů produktů v rámci enrichmentu přes Claude API. Privacy policy.
• Resend (Resend Inc., USA): doručování transakčních emailů (potvrzení, výsledek, status). Privacy policy.
• Google LLC (EU, USA): hosting Google Sheets s výsledkem a měření návštěvnosti přes Google Analytics 4. Privacy policy.
• Vercel Inc. (EU, USA): hosting aplikace. Privacy policy.
• Convex (Convex Inc., USA): backend databáze pro stav úloh obohacení a transakční logy. Privacy policy.
• Cloudflare (Cloudflare Inc., USA): ochrana proti botům a spam přes Turnstile widget na upload formuláři. Privacy policy.

Všichni uvedení zpracovatelé mají uzavřené Standardní smluvní doložky (SCC) schválené Evropskou komisí, které zajišťují odpovídající úroveň ochrany při předání údajů mimo Evropský hospodářský prostor.

Údaje nejsou předávány žádné další třetí straně mimo výše uvedené zpracovatele, s výjimkou případů, kdy to ukládá zákon nebo rozhodnutí orgánu veřejné moci.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup: máte právo vědět, jaké údaje o vás zpracovávám (čl. 15 GDPR).
• Právo na opravu: máte právo požádat o opravu nepřesných údajů (čl. 16 GDPR).
• Právo na výmaz: máte právo požádat o smazání svých údajů, „právo být zapomenut" (čl. 17 GDPR).
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost: získat své údaje ve strojově čitelném formátu (čl. 20 GDPR).
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
• Právo odvolat souhlas kdykoli a bez udání důvodu (čl. 7 odst. 3 GDPR).
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

Pro uplatnění kteréhokoli práva mi napište na [javascript nutný pro zobrazení e-mailu]. Vaši žádost vyřídím nejpozději do 30 dní. U služby obohacení feedu jsou data automaticky mazána po 30 dnech bez nutnosti žádosti, mohu ale výmaz na vaši žádost provést dříve.

8. Zabezpečení údajů

Přijal jsem přiměřená technická a organizační opatření k ochraně údajů:

• Šifrovaný přenos (HTTPS / TLS) pro veškerou komunikaci se službou.
• Šifrované uložení dat v rámci infrastruktury zpracovatelů (Convex, Google).
• Omezený přístup k údajům pouze ze strany správce a v nezbytném rozsahu.
• Pravidelné automatické mazání dat po uplynutí doby uchovávání.
• Ochrana proti botům a automatizovanému zneužití přes Cloudflare Turnstile a rate limiting na úrovni e-mailu, IP adresy a URL e-shopu.

9. Cookies

Tento web využívá tyto typy cookies:

• Technicky nezbytné cookies: zajišťují základní funkčnost webu, např. zapamatování vašeho rozhodnutí o cookies. Nevyžadují souhlas.
• Analytické cookies: pomáhají mi pochopit, jak návštěvníci používají web (Google Analytics 4, Microsoft Clarity). Aktivovány pouze s vaším souhlasem.
• Marketingové cookies: používají se k personalizaci reklam a remarketingu (Google Ads). Aktivovány pouze s vaším souhlasem.

Pro správu souhlasu používám vlastní cookie banner. Banner běží pouze ve vašem prohlížeči, ukládá vaše rozhodnutí lokálně (localStorage) a nepředává žádná data třetí straně. Po vaší volbě banner aktualizuje Google Consent Mode v2 signál, kterým se řídí spouštění GA4 a Microsoft Clarity v Google Tag Manageru.

Souhlas můžete kdykoli změnit přes odkaz „Nastavení cookies" v patičce nebo vymazáním cookies a localStorage ve vašem prohlížeči.

10. Nástroje pro správu PPC kampaní

Pro účely správy a reportingu PPC kampaní využívám vlastní interní nástroj propojený s Google Ads API. Žádná data z tohoto API nejsou sdílena se třetími stranami ani ukládána mimo zabezpečené lokální prostředí.