Zásady ochrany osobních údajů

1. Správce údajů

Správcem Vašich osobních údajů ve smyslu UK GDPR (Data Protection Act 2018) a GDPR EU (nařízení (EU) 2016/679) je:

• Společnost: Prongine Technologies Ltd (společnost s ručením omezeným zapsaná v rejstříku Companies House ve Spojeném království)
• Kontakt: [email protected]
• Dozorový úřad: ICO (Information Commissioner’s Office, Spojené království)

2. Jaké osobní údaje shromažďujeme

Kategorie	Příklady údajů	Účel shromažďování
Údaje o účtu	Jméno, příjmení, e-mail; pokud se přihlašujete přes Google, Facebook nebo Microsoft, identifikátor účtu u příslušného poskytovatele; pokud jste se zaregistrovali s vlastním heslem, Vaše heslo (nikoli v databázi Kampanya+, ale v hashované podobě v autentizační infrastruktuře Keycloak)	Vytvoření účtu, ověření identity
Údaje o obchodu/podniku	Název společnosti, adresa, daňové číslo	Fakturace, správa předplatného
Platební údaje	Zákaznický identifikátor Stripe (žádné surové údaje o kartě)	Výběr plateb za předplatné
Kontaktní zprávy	V kontaktním formuláři Vaše jméno, e-mailová adresa, název společnosti/obchodu a obsah zprávy; pokud nám píšete přes WhatsApp, Vaše telefonní číslo	Zodpovězení Vašich dotazů, poskytování podpory
Bezpečnostní údaje	Interakční signály reCAPTCHA Enterprise, IP adresa, informace o prohlížeči (pouze při odeslání kontaktního formuláře)	Ochrana proti botům a spamu
Údaje o používání	Typ prohlížeče, zobrazení stránek (Google Analytics 4, podmíněno souhlasem; Cloudflare Web Analytics, bez cookies a agregovaně)	Statistiky, diagnostika chyb
Reklamní/konverzní údaje	Identifikátor napříč zařízeními (cross-device), demografický segment (věková skupina, pohlaví), segment zájmů, členství v publiku (audience)	Měření výkonu reklamy, remarketing; pouze pokud udělíte marketingový souhlas
Údaje o obsahu	Návrhy, názvy produktů, obrázky	Poskytování Služby

Přihlášení přes sociální sítě (Google, Facebook, Microsoft): Pokud se do Služby přihlásíte prostřednictvím jednoho z těchto poskytovatelů, ověření identity probíhá přes Keycloak (open source systém pro správu identit a přístupu provozovaný na naší vlastní infrastruktuře). Od poskytovatele se přebírají pouze základní profilové údaje (jméno, e-mail, identifikátor účtu specifický pro poskytovatele); heslo k Vašemu účtu u poskytovatele není v žádné fázi předáváno službě Kampanya+ ani systému Keycloak a zůstává výhradně v systémech příslušného poskytovatele. Na toto zpracování se dále vztahují vlastní zásady ochrany osobních údajů poskytovatele (Google, Meta/Facebook, Microsoft).

3. Právní základy zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): poskytování Služby a fakturace.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): daňové předpisy a KYC služby Stripe.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnostní logy, prevence podvodů, ochrana kontaktního formuláře proti botům/spamu (reCAPTCHA Enterprise), prevence spamu a zneužití prostřednictvím ověřování platnosti e-mailových adres (MyEmailVerifier).
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): volitelné analytické a marketingové cookies (Google Ads, Google Signals), zařazení do reklamních publik (audience) a volitelná marketingová komunikace (pokud existuje). Svůj souhlas můžete kdykoli odvolat prostřednictvím banneru pro nastavení cookies; odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.

4. S kým Vaše údaje sdílíme?

Vaše údaje jsou sdíleny pouze s následujícími zpracovateli:

• Stripe Payments Europe Ltd.: zpracování plateb.

• Google LLC (Google Analytics 4 + Consent Mode v2 + volitelně Google Ads/Google Signals):

  Analytika (výchozí, opt-in): anonymní statistiky používání webu. Podle produktové architektury GA4 nejsou IP adresy trvale ukládány: IP adresy uživatelů z EU se nelogují a u uživatelů mimo EU se IP používá pouze krátkodobě k určení zeměpisné polohy (země/město) a poté je zahozena. Skript Google Analytics se při načítání stránky spouští v režimu Consent Mode v2; pokud nebyl udělen analytický souhlas, nevytváří se žádné cookies a společnosti Google jsou předávány pouze anonymní “ping” signály bez cookies (země, typ zařízení, zobrazení stránky) a nevytváří se individuální profil uživatele. Pokud souhlas udělíte, aktivuje se plná analytika prostřednictvím cookies _ga a _ga_<container-id>.

  Marketing (opt-in, ve výchozím stavu vypnuto): Pokud udělíte marketingový souhlas, aktivují se Google Ads (měření konverzí, remarketing) a Google Signals (rozpoznávání uživatelů napříč zařízeními, demografické a zájmové reporty). V takovém případě Google používá údaje o věkové skupině, pohlaví a zájmech získané z Vašeho přihlášeného účtu ve statistických reportech a reklamních publikách. Bez souhlasu jsou tyto funkce neaktivní; všechny reklamní cookies (ad_storage, ad_user_data, ad_personalization) zůstávají ve stavu denied.

  Používané reklamní funkce GA4: remarketing prostřednictvím Google Analytics, reporty zobrazení v Obsahové síti Google (Display), demografické a zájmové reporty Google Analytics (Google Signals), měření konverzí Google Ads.

  Prohlášení o citlivých kategoriích: Kampanya+ dodržuje Omezení citlivých kategorií Google Ads; nevytváří reklamní publika ani neprovozuje zájmově orientovanou reklamu na základě citlivých údajů, jako jsou zdravotní stav, finanční potíže, náboženské vyznání, politické názory, sexuální orientace apod.

  Zásady souhlasu uživatelů v EU: Bez výslovného a předem uděleného souhlasu uživatelů z EU/EHP/UK nejsou zpracovávány osobní údaje ani načítány reklamní cookies (podrobnosti).

  Zákaz spojování identit: Reklamní a analytické údaje pocházející od společnosti Google nespojujeme s žádnými informacemi umožňujícími identifikaci osoby (PII; například e-mail, jméno a příjmení, telefon).

  Předávání údajů: Údaje jsou předávány do USA v rámci Rámce EU-USA pro ochranu údajů (DPF) a standardních smluvních doložek EU (SCC).

  Možnosti opt-out (vedle odvolání souhlasu prostřednictvím banneru):

  • adssettings.google.com: vypnutí personalizace reklam Google
  • tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
  • myactivity.google.com: zobrazení/smazání Vašich údajů
  • networkadvertising.org/choices: NAI Consumer Choice

  Podrobnosti viz Zásady používání cookies §2.2 a §2.3.

• Google LLC (reCAPTCHA Enterprise): používá se k ochraně kontaktního formuláře proti botům a spamovým podáním. reCAPTCHA se načítá pouze na kontaktní stránce při odesílání formuláře; v tomto rámci Google vyhodnocuje IP adresu a interakční signály prohlížeče. Pokud jste v prohlížeči přihlášeni k účtu Google, může načtení skriptu reCAPTCHA vést k tomu, že Google na doméně google.com nastaví nebo přečte své vlastní cookies pro zabezpečení účtu/relace (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID a obdobné varianty s předponou __Secure-, NID, AEC); tyto cookies nespravuje Kampanya+, ale přímo Google pro účely zabezpečení vlastních účtů, a k jejich obsahu nemáme přístup. Podrobnosti viz Zásady používání cookies §2.1.1. Platí Zásady ochrany soukromí Google a Smluvní podmínky.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (poskytovatelé přihlášení přes sociální sítě): Pokud se rozhodnete přihlásit do Služby svým účtem Google, Facebook nebo Microsoft, ověření identity probíhá přesměrováním na tyto poskytovatele prostřednictvím systému Keycloak; od poskytovatele se přebírají pouze základní profilové údaje (jméno, e-mail, identifikátor účtu). Viz §2.

• Cloudflare, Inc.: provoz webu je poskytován přes Cloudflare (CDN, ochrana proti DDoS a zabezpečení). Dále jsou pomocí Cloudflare Web Analytics shromažďovány agregované statistiky zobrazení stránek bez použití cookies; tento nástroj nepoužívá cookies ani úložiště prohlížeče, nevytváří individuální profily uživatelů a neprovádí fingerprinting (snímání otisku prohlížeče).

• Hetzner Online GmbH: hosting serverů. Vaše údaje jsou uloženy v datových centrech v EU (Německo).

• Resend (Resend, Inc.): transakční e-mailová služba používaná pro doručování zpráv z kontaktního formuláře našemu týmu e-mailem.

• MyEmailVerifier: služba ověřování e-mailových adres používaná k ověření platnosti e-mailových adres (zjišťování neplatných, dočasných/jednorázových nebo spamových adres); v tomto rámci se zpracovává pouze e-mailová adresa a po dokončení ověření není na straně služby uchovávána. Služba je v souladu s GDPR a má certifikaci SOC 2 Type II; viz Zásady ochrany osobních údajů MyEmailVerifier.

• Meta Platforms Ireland Ltd. (WhatsApp): Pokud se rozhodnete nám napsat přes WhatsApp, Vaše telefonní číslo a obsah zprávy jsou přenášeny prostřednictvím infrastruktury WhatsApp; viz Zásady ochrany osobních údajů WhatsApp.

Všichni zpracovatelé z řad třetích stran jsou smluvně vázáni v souladu s GDPR a standardními smluvními doložkami EU (SCC).

5. Doby uchovávání

• Údaje o účtu: Po dobu aktivního předplatného + 90 dnů po smazání účtu.
• Fakturační a platební záznamy: V souladu se zákonnou povinností uchovávání; podle daňových předpisů Spojeného království nejméně 6 let, a stanoví-li předpisy příslušné země dobu delší, pak po tuto delší dobu.
• Kontaktní zprávy: Po dobu nezbytnou k zodpovězení a vyřízení Vašeho požadavku, nejdéle 2 roky.
• Údaje o používání/logy: V anonymizované podobě nejdéle 12 měsíců.
• Reklamní cookies a členství v publikách: Podle standardů Google 90 dnů až 13 měsíců; při odvolání souhlasu jsou cookies první strany automaticky smazány.

6. Vaše práva podle GDPR

Máte následující práva (čl. 15 až 22 GDPR):

• Právo na přístup ke svým údajům a na jejich kopii
• Právo požadovat opravu nebo výmaz
• Právo požadovat omezení zpracování
• Právo získat své údaje v přenositelném formátu (přenositelnost údajů)
• Právo vznést námitku proti zpracování
• Právo odvolat souhlas
• Právo podat stížnost u příslušného úřadu pro ochranu osobních údajů

Své žádosti zasílejte na: [email protected]; odpovíme nejpozději do 1 měsíce (u složitých žádostí může být tato lhůta prodloužena v rozsahu, který GDPR umožňuje; v takovém případě Vás budeme informovat).

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování ani profilování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo.

7. Zabezpečení údajů

• Veškerý provoz je šifrován prostřednictvím HTTPS.
• Ověření identity probíhá přes Keycloak (open source infrastruktura pro správu identit a přístupu); podporováno je přihlášení přes sociální sítě Google, Facebook a Microsoft. Pokud se zaregistrujete s vlastním heslem, Vaše heslo není uloženo v databázi Kampanya+; je uchováváno pouze ve vlastním úložišti přihlašovacích údajů (credential store) systému Keycloak, hashované algoritmem odpovídajícím průmyslovému standardu.
• Údaje jsou uloženy v datových centrech v EU (Německo).
• Přístupy k databázi se řídí zásadou nejnižších oprávnění (least-privilege).
• Provádějí se pravidelné bezpečnostní aktualizace a kontroly závislostí.

8. Cookies

Podrobnosti o našem používání cookies naleznete na stránce Zásady používání cookies.

9. Údaje dětí

Služba není určena osobám mladším 18 let. Od nezletilých osob vědomě neshromažďujeme žádné údaje.

10. Změny zásad

Tyto zásady můžeme čas od času aktualizovat. Podstatné změny oznámíme e-mailem nejméně 30 dnů před jejich zveřejněním.

Tyto Zásady mohou být zveřejněny ve více jazycích. V případě rozporu mezi jazykovými verzemi je rozhodující anglické znění.

11. Kontakt

V případě dotazů týkajících se ochrany osobních údajů: [email protected]