OCHRANA ÚDAJŮ
Zásady ochrany osobních údajů.
Jak Datastera s.r.o. zpracovává osobní údaje: pro vlastní web i jménem klientů, jejichž měření a reklamu provozujeme.
Stručně: když nás kontaktujete, vaše údaje použijeme jen k odpovědi a navázání spolupráce. Na tomto webu se analytické a reklamní tagy načtou až po vašem souhlasu. Když nás pověří klient, zpracováváme data jeho jménem jako zpracovatel; když se přes OAuth připojíme ke službám Google, přistupujeme jen k tomu, co je potřeba k provozu a reportingu vlastní reklamy klienta, data uživatelů Google nikdy neprodáváme a přístup lze kdykoli odvolat. Podrobnosti najdete níže.
- 01
Kdo jsme
Správcem osobních údajů pro tento web je Datastera s.r.o., IČO 08670790, se sídlem Hůrská 381, Kyje, 198 00 Praha 9, Česká republika, zapsaná u Městského soudu v Praze, oddíl C, vložka 322952. U dat, která zpracováváme jménem klientů (například kampaňová a měřicí data v jejich reklamních a analytických účtech), je správcem klient a Datastera vystupuje jako zpracovatel podle jeho pokynů. Ve všech otázkách ochrany údajů nás zastihnete na macas@datastera.com.
- 02
Údaje, které zpracováváme
Zpracováváme dvě hlavní kategorie údajů. Zaprvé údaje, které nám přímo poskytnete: jméno, e-mail, firmu a obsah zprávy, když nás kontaktujete nebo si vyžádáte audit. Tyto údaje používáme pouze k odpovědi a ke správě navazujícího obchodního vztahu. Zadruhé údaje, které zpracováváme jménem klientů při provozu jejich měření a reklamy: data o událostech a užití webu, výkonnostní reklamní data a související identifikátory, a to výhradně v rozsahu, který každý klient autorizuje. Nevyžadujeme ani záměrně neshromažďujeme zvláštní kategorie osobních údajů.
- 03
Cookies, analytika a marketingové tagy (Consent Mode v2)
Na našem webu se ne-nezbytné cookies a analytické či reklamní tagy (jako Google Analytics 4 a Google Ads) načtou až poté, co udělíte souhlas. Používáme Google Consent Mode v2, který tyto tagy ve výchozím stavu drží v režimu „odmítnuto“ a sběr dat povolí teprve po vašem přijetí, takže předtím se žádné ne-nezbytné údaje nesbírají. Svou volbu můžete kdykoli změnit nebo odvolat a nezbytné cookies nutné k provozu webu jsou vždy omezené na to, co je opravdu potřeba.
- 04
Google Ads API a nakládání s OAuth daty
Když provozujeme klientův účet Google Ads, připojujeme se ke Google Ads API přes Google OAuth a přistupujeme pouze k účtům, které klient výslovně autorizoval, propojeným pod naším jediným správcovským účtem Google Ads (MCC). Data uživatelů Google získaná přes tato API používáme výhradně ke správě, optimalizaci a reportingu vlastní reklamy daného klienta. Naše použití informací získaných z Google API se řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use: data uživatelů Google neprodáváme, nepřenášíme ani nepoužíváme k reklamě či jinému než dohodnutému účelu, neumožňujeme jejich čtení lidmi s výjimkou vašeho výslovného souhlasu, zabezpečení nebo plnění zákona a nepoužíváme je k trénování obecných modelů AI. Přístup je kdykoli odvolatelný a data mažeme, jakmile je přístup odvolán nebo již nejsou potřeba.
- 05
Server-side tracking
Tam, kde pro klienta nasazujeme server-side tracking, běží first-party a s ohledem na soukromí: sběr stále řídí souhlas návštěvníka, předávají se jen data potřebná k měření a reklamě a identifikátory nebo pole, která nejsou nutná, se minimalizují nebo zahazují. Server-side zpracování souhlas neobchází; uplatňuje stejné consent signály jako tagy na straně prohlížeče.
- 06
Jak data sdílíme: zpracovatelé a subzpracovatelé
Osobní údaje neprodáváme. Data sdílíme pouze s poskytovateli, kteří nám pomáhají službu dodávat: především s Googlem (Google Ads, Analytics, BigQuery a související služby) a s cloudovými, pipeline a komunikačními nástroji. Každý z nich jedná na základě smlouvy a jen podle našich nebo klientových pokynů. Tam, kde Datastera vystupuje jako zpracovatel pro klienta, jde o subzpracovatele zapojené podle příslušných zpracovatelských podmínek se zavedenými odpovídajícími zárukami.
- 07
Mezinárodní přenosy
Někteří naši poskytovatelé (například Google) mohou data zpracovávat mimo Evropský hospodářský prostor. Pokud k tomu dojde, je přenos chráněn odpovídající zárukou podle GDPR, typicky Standardními smluvními doložkami Evropské komise nebo schváleným rámcem odpovídající ochrany, aby vaše data nadále požívala rovnocenné úrovně ochrany.
- 08
Právní základ zpracování
Opíráme se o tyto právní základy podle GDPR: váš souhlas u ne-nezbytných cookies, analytiky a marketingových tagů a u případné volitelné komunikace; plnění smlouvy (nebo kroky na vaši žádost před jejím uzavřením) u vyřizování poptávek a poskytování služeb; a náš oprávněný zájem na provozu, zabezpečení a zlepšování webu a podnikání, vyvážený proti vašim právům. U dat zpracovávaných jménem klientů určuje právní základ klient jako správce a my je zpracováváme podle jeho doložených pokynů.
- 09
Doba uchování
Osobní údaje uchováváme jen po dobu nutnou k účelu, pro který byly shromážděny. Údaje z poptávek a kontaktu uchováváme po dobu komunikace a navazujícího vztahu a poté jen tak dlouho, jak je potřeba z oprávněných obchodních nebo zákonných důvodů (například účetní povinnosti). Data zpracovávaná jménem klientů uchováváme podle smlouvy s daným klientem a mažeme je na žádost, při ukončení spolupráce nebo při odvolání přístupu.
- 10
Vaše práva a jak podat stížnost
Podle GDPR máte právo na přístup ke svým osobním údajům a na jejich opravu, výmaz nebo omezení, právo vznést námitku proti zpracování a na přenositelnost údajů a právo kdykoli odvolat souhlas, aniž by tím bylo dotčeno předchozí zpracování. Pro uplatnění kteréhokoli z nich nás kontaktujte na macas@datastera.com a odpovíme ve lhůtách stanovených zákonem. Tam, kde Datastera zpracovává data jménem klienta, směřujte prosím žádosti na tohoto klienta jako správce a my mu poskytneme součinnost. Máte rovněž právo podat stížnost u českého dozorového úřadu, Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz), nebo u úřadu v zemi svého bydliště.
- 11
Kontakt
S jakýmkoli dotazem k těmto zásadám nebo k tomu, jak nakládáme s daty, kontaktujte Datastera s.r.o. na macas@datastera.com nebo poštou na Hůrská 381, Kyje, 198 00 Praha 9, Česká republika. Tyto zásady můžeme čas od času aktualizovat; datum výše ukazuje, kdy byly naposledy revidovány.