Zásady ochrany osobních údajů

Charlie je AI marketingový copilot dostupný na adrese v2.charliesystem.com (dále jen „Služba“). Pomáhá tvořit marketingový obsah, reklamní kopie, kampaňové plány a analytické přehledy.

Provozovatelem Služby a správcem osobních údajů je CAP-NET s.r.o., IČO 25466640, se sídlem Budějovická 234, 381 01 Český Krumlov, zapsaná v obchodním rejstříku, zastoupená jednatelem Milanem Litvanem (dále jen „my“ nebo „provozovatel“).

Kontakt ve věcech ochrany údajů: privacy@charliesystem.com.

Údaje účtu

• E-mailová adresa, jméno a údaje profilu, které zadáte při registraci.
• Údaje o členství v týmu/organizaci a přidělené role.
• Přihlašovací a relační údaje (cookies nutné pro fungování, viz část 11).

Údaje o platbách

Platby a předplatné zpracovává poskytovatel platební brány (Stripe). Neukládáme čísla platebních karet - máme přístup pouze k údajům o stavu předplatného a fakturačním metadatům.

Obsah, který vytváříte

Brief, vstupy, vygenerovaný obsah, informace o klientech a znalostní bázi, které do Služby zadáte nebo v ní vytvoříte.

Údaje z připojených služeb Google a Meta

Pokud propojíte účet Google nebo Meta, zpracováváme data popsaná v částech 3 až 7.

Připojení účtu Google je dobrovolné. Vždy ho spouští sám uživatel, zvlášť pro každého klienta, kterého spravuje, přes oficiální souhlasnou obrazovku Google (OAuth). Charlie žádá pouze o tato oprávnění (scopes):

• openid, userinfo.email, userinfo.profile: e-mailová adresa, jméno a profilová fotka vašeho účtu Google. Slouží jen k zobrazení, ke kterému účtu Google připojení patří.
• Google Analytics (analytics.readonly), pouze čtení: seznam účtů a služeb GA4, ke kterým máte přístup, a souhrnná přehledová data služby, kterou vyberete (např. relace, uživatelé, zdroje návštěvnosti, stránky, zařízení, země, události, konverze a tržby v jednotlivých dnech). Slouží k zobrazení dashboardů návštěvnosti a konverzí, výpočtu marketingových ukazatelů, odhalení odchylek a tvorbě reportů pro vás.
• Google Search Console (webmasters.readonly), pouze čtení: seznam vašich ověřených webů a u vybraného webu data o výkonu ve vyhledávání (dotazy, stránky, kliknutí, zobrazení, CTR, průměrná pozice, zařízení, země) a stav souborů sitemap. Slouží pro SEO dashboard a doporučení k obsahu.
• Google Ads (adwords): seznam reklamních účtů, ke kterým máte přístup, a u vybraného účtu struktura a výkon kampaní, sestav, klíčových slov, vyhledávacích dotazů, reklam a podkladů (např. náklady, kliknutí, zobrazení, konverze, hodnota konverzí) a doporučení Google k optimalizaci. Slouží pro dashboardy kampaní a automatické audity účtu.

Změnu v účtu Google Ads (např. použití doporučení, přidání vylučujících klíčových slov nebo pozastavení kampaně) Charlie provede jen poté, co ji oprávněný uživatel zkontroluje a výslovně schválí, a to v aplikaci nebo ve schvalovací zprávě, kterou Charlie pošle do vámi nastaveného kanálu. Automatický ani bezobslužný zápis neexistuje.

Charlie nežádá o přístup k žádným dalším datům Google, například ke Gmailu, Disku Google, Kontaktům ani Kalendáři.

Data získaná z Google API používáme výhradně k poskytování funkcí, které jste si ve Službě vyžádali - zejména k zobrazení přehledů a dashboardů a k vytváření AI analýz a doporučení nad vašimi daty.

Když si vyžádáte AI analýzu, příslušná data z Google API předáme poskytovatelům AI modelů Anthropic a Google (Gemini) výhradně za účelem vytvoření tohoto výsledku pro vás. Jiným poskytovatelům AI data z Google API nepředáváme. Oba poskytovatelé tato data nepoužívají k trénování svých modelů.

Data z Google API neprodáváme, nepoužíváme je k cílení reklamy, nepředáváme je zprostředkovatelům dat ani jiným třetím stranám a nepoužíváme je k trénování obecných (zobecnitelných) modelů umělé inteligence.

• Přístupové tokeny: ukládáme obnovovací token (refresh token) vydaný Googlem, šifrovaný algoritmem AES-256-GCM. Vaše heslo k účtu Google nikdy nevidíme ani neukládáme.
• Přehledová data: aby fungovaly dashboardy, vývoj v čase a reporty, ukládáme souhrnná data z Google Analytics, Search Console a Google Ads do naší databáze (součty po dnech, kampaních, stránkách nebo dotazech, ne údaje o jednotlivých návštěvnících webu).
• Podrobná data Google Ads na úrovni sestav, reklam a klíčových slov mažeme automaticky po 90 dnech, data na úrovni kampaní po 400 dnech a surová importovaná data po 30 dnech. Ostatní souhrnná data a reporty a audity, které si v Charliem uložíte, uchováváme po dobu existence klienta ve Službě.
• Řízení přístupu: data z Google vidí pouze uživatelé s přístupem ke klientovi, ke kterému patří (vlastník, členové organizace a členové klienta). Je to vynucené přímo v databázi (Row Level Security). Naši pracovníci k nim přistupují jen tehdy, když je to nutné k podpoře, o kterou požádáte, k řešení bezpečnosti nebo zneužití, nebo když to vyžaduje zákon.
• Při přenosu jsou všechna data šifrována (HTTPS/TLS). Zálohy databáze jsou šifrované.

Charlie's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Tj.: nakládání s informacemi získanými z Google API a jejich případný přenos do jiných aplikací se řídí zásadami Google API Services User Data Policy včetně požadavků na omezené použití (Limited Use).

Připojení účtu Meta (Facebook a Instagram) je rovněž dobrovolné a probíhá přes oficiální přihlašovací obrazovku Facebooku. Žádáme pouze o tato oprávnění a pouze pro stránky a účty, které nám sami zpřístupníte:

• Stránky (pages_show_list, pages_read_engagement, pages_read_user_content): výběr vaší stránky, čtení příspěvků, metrik a komentářů.
• Publikování na Facebook (pages_manage_posts, pages_manage_engagement): zveřejnění příspěvku a odpovědi na komentáře, vždy na váš pokyn nebo podle automatizace, kterou si zapnete.
• Instagram (instagram_basic, instagram_manage_comments, instagram_manage_insights): profil, média, komentáře a statistiky připojeného účtu.
• Publikování na Instagram (instagram_content_publish): zveřejnění příspěvku nebo story na váš pokyn či podle zapnuté automatizace.
• Reklama (ads_read, ads_management, business_management, read_insights): čtení výkonu kampaní a úpravy, které schválíte.

Přístupové tokeny k Meta ukládáme šifrovaně a používáme je výhradně pro účty, které nám zpřístupníte. Připojení můžete kdykoli zrušit v nastavení integrací nebo v nastavení své firmy u Meta. O smazání dat z Meta můžete požádat i přímo přes Facebook; postup je na v2.charliesystem.com/data-deletion.

Osobní údaje neprodáváme. Pro provoz Služby využíváme prověřené zpracovatele, kterým předáváme jen nezbytný rozsah údajů:

• Poskytovatelé hostingu a databáze (provoz aplikace a ukládání dat).
• Poskytovatelé AI modelů Anthropic a Google (Gemini): generování obsahu a AI analýzy. Jen tito dva dostávají data z Google API, viz část 4.
• Perplexity: vyhledávání na webu (rešerše, benchmarky). Dostává jen vyhledávací dotazy, ne data z Google API.
• Stripe: zpracování plateb.
• Poskytovatel e-mailové komunikace: odesílání transakčních e-mailů (např. upozornění, ověření účtu).

Reporty a upozornění, které si nastavíte, mohou obsahovat souhrnná data z Google a posíláme je jen do kanálů, které sami zvolíte (e-mail, chatová místnost, webhook).

Údaje uchováváme po dobu trvání vašeho účtu a po dobu nezbytnou k plnění právních povinností. Lhůty pro data z Google jsou v části 5.

Když v Charliem odpojíte službu Google (sekce Integrace u daného klienta, „Odpojit“), okamžitě smažeme uložený token a přestaneme z ní načítat data. Data, která už byla synchronizována, zůstávají u klienta, dokud klienta nesmažete nebo nepožádáte o jejich smazání. Přístup Charlieho můžete navíc kdykoli odvolat přímo v nastavení účtu Google na adrese myaccount.google.com/permissions.

Smazáním klienta smažeme data z Google, která k němu byla synchronizována. Zrušení účtu si vyžádáte v nastavení soukromí; účet pak do 30 dnů smažeme i se všemi klienty, které vlastníte, a jejich daty z Google. Klienti sdílení s dalšími členy vaší organizace zůstávají jim. O smazání můžete kdykoli požádat i na privacy@charliesystem.com.

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Pro uplatnění práv nás kontaktujte na privacy@charliesystem.com. Rovněž máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Data jsou přenášena šifrovaně (HTTPS), přístup k datům je řízen na úrovni řádků databáze (Row Level Security) a omezen na oprávněné uživatele. Přístupové tokeny ke Google a Meta ukládáme šifrovaně.

Používáme pouze cookies nezbytné pro provoz - přihlašovací/relační cookies a cookie pro zapamatování jazyka. Nepoužíváme reklamní cookies.

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat a aktuální verze je vždy dostupná na této stránce s uvedeným datem účinnosti.