Zásady ochrany osobných údajov

Charlie je AI marketingový copilot dostupný na adrese v2.charliesystem.com (ďalej len „Služba“). Pomáha tvoriť marketingový obsah, reklamné texty, kampaňové plány a analytické prehľady.

Prevádzkovateľom Služby a správcom osobných údajov je CAP-NET s.r.o., IČO 25466640, so sídlom Budějovická 234, 381 01 Český Krumlov, Česká republika, zapísaná v obchodnom registri, zastúpená konateľom Milanom Litvanom (ďalej len „my“ alebo „prevádzkovateľ“).

Kontakt vo veciach ochrany údajov: privacy@charliesystem.com.

Údaje účtu

• E-mailová adresa, meno a údaje profilu, ktoré zadáte pri registrácii.
• Údaje o členstve v tíme/organizácii a pridelené role.
• Prihlasovacie a relačné údaje (cookies nutné pre fungovanie, pozri časť 11).

Údaje o platbách

Platby a predplatné spracúva poskytovateľ platobnej brány (Stripe). Neukladáme čísla platobných kariet - máme prístup len k údajom o stave predplatného a fakturačným metadátam.

Obsah, ktorý vytvárate

Brief, vstupy, vygenerovaný obsah, informácie o klientoch a znalostnú bázu, ktoré do Služby zadáte alebo v nej vytvoríte.

Údaje z prepojených služieb Google a Meta

Ak prepojíte účet Google alebo Meta, spracúvame údaje opísané v častiach 3 až 7.

Pripojenie účtu Google je dobrovoľné. Vždy ho spúšťa sám používateľ, osobitne pre každého klienta, ktorého spravuje, cez oficiálnu súhlasnú obrazovku Google (OAuth). Charlie žiada iba o tieto oprávnenia (scopes):

• openid, userinfo.email, userinfo.profile: e-mailová adresa, meno a profilová fotka vášho účtu Google. Slúžia len na zobrazenie, ku ktorému účtu Google pripojenie patrí.
• Google Analytics (analytics.readonly), iba čítanie: zoznam účtov a služieb GA4, ku ktorým máte prístup, a súhrnné prehľadové dáta služby, ktorú vyberiete (napr. relácie, používatelia, zdroje návštevnosti, stránky, zariadenia, krajiny, udalosti, konverzie a tržby v jednotlivých dňoch). Slúžia na zobrazenie dashboardov návštevnosti a konverzií, výpočet marketingových ukazovateľov, odhalenie odchýlok a tvorbu reportov pre vás.
• Google Search Console (webmasters.readonly), iba čítanie: zoznam vašich overených webov a pri vybranom webe dáta o výkone vo vyhľadávaní (dopyty, stránky, kliknutia, zobrazenia, CTR, priemerná pozícia, zariadenia, krajiny) a stav súborov sitemap. Slúžia pre SEO dashboard a odporúčania k obsahu.
• Google Ads (adwords): zoznam reklamných účtov, ku ktorým máte prístup, a pri vybranom účte štruktúra a výkon kampaní, zostáv, kľúčových slov, vyhľadávacích dopytov, reklám a podkladov (napr. náklady, kliknutia, zobrazenia, konverzie, hodnota konverzií) a odporúčania Google na optimalizáciu. Slúžia pre dashboardy kampaní a automatické audity účtu.

Zmenu v účte Google Ads (napr. použitie odporúčania, pridanie vylučujúcich kľúčových slov alebo pozastavenie kampane) Charlie vykoná len potom, čo ju oprávnený používateľ skontroluje a výslovne schváli, a to v aplikácii alebo v schvaľovacej správe, ktorú Charlie pošle do vami nastaveného kanála. Automatický ani bezobslužný zápis neexistuje.

Charlie nežiada o prístup k žiadnym ďalším dátam Google, napríklad ku Gmailu, Disku Google, Kontaktom ani Kalendáru.

Dáta získané z Google API používame výhradne na poskytovanie funkcií, ktoré ste si v Službe vyžiadali - najmä na zobrazenie prehľadov a dashboardov a na vytváranie AI analýz a odporúčaní nad vašimi dátami.

Keď si vyžiadate AI analýzu, príslušné dáta z Google API odovzdáme poskytovateľom AI modelov Anthropic a Google (Gemini) výhradne na účel vytvorenia tohto výsledku pre vás. Iným poskytovateľom AI dáta z Google API neodovzdávame. Obaja poskytovatelia tieto dáta nepoužívajú na trénovanie svojich modelov.

Dáta z Google API nepredávame, nepoužívame ich na cielenie reklamy, neodovzdávame ich sprostredkovateľom dát ani iným tretím stranám a nepoužívame ich na trénovanie všeobecných (zovšeobecniteľných) modelov umelej inteligencie.

• Prístupové tokeny: ukladáme obnovovací token (refresh token) vydaný Googlom, šifrovaný algoritmom AES-256-GCM. Vaše heslo k účtu Google nikdy nevidíme ani neukladáme.
• Prehľadové dáta: aby fungovali dashboardy, vývoj v čase a reporty, ukladáme súhrnné dáta z Google Analytics, Search Console a Google Ads do našej databázy (súčty po dňoch, kampaniach, stránkach alebo dopytoch, nie údaje o jednotlivých návštevníkoch webu).
• Podrobné dáta Google Ads na úrovni zostáv, reklám a kľúčových slov mažeme automaticky po 90 dňoch, dáta na úrovni kampaní po 400 dňoch a surové importované dáta po 30 dňoch. Ostatné súhrnné dáta a reporty a audity, ktoré si v Charliem uložíte, uchovávame počas existencie klienta v Službe.
• Riadenie prístupu: dáta z Google vidia iba používatelia s prístupom ku klientovi, ku ktorému patria (vlastník, členovia organizácie a členovia klienta). Je to vynútené priamo v databáze (Row Level Security). Naši pracovníci k nim pristupujú len vtedy, keď je to nutné na podporu, o ktorú požiadate, na riešenie bezpečnosti alebo zneužitia, alebo keď to vyžaduje zákon.
• Pri prenose sú všetky dáta šifrované (HTTPS/TLS). Zálohy databázy sú šifrované.

Charlie's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

T. j.: nakladanie s informáciami získanými z Google API a ich prípadný prenos do iných aplikácií sa riadi zásadami Google API Services User Data Policy vrátane požiadaviek na obmedzené použitie (Limited Use).

Pripojenie účtu Meta (Facebook a Instagram) je takisto dobrovoľné a prebieha cez oficiálnu prihlasovaciu obrazovku Facebooku. Žiadame iba o tieto oprávnenia a iba pre stránky a účty, ktoré nám sami sprístupníte:

• Stránky (pages_show_list, pages_read_engagement, pages_read_user_content): výber vašej stránky, čítanie príspevkov, metrík a komentárov.
• Publikovanie na Facebook (pages_manage_posts, pages_manage_engagement): zverejnenie príspevku a odpovede na komentáre, vždy na váš pokyn alebo podľa automatizácie, ktorú si zapnete.
• Instagram (instagram_basic, instagram_manage_comments, instagram_manage_insights): profil, médiá, komentáre a štatistiky pripojeného účtu.
• Publikovanie na Instagram (instagram_content_publish): zverejnenie príspevku alebo story na váš pokyn či podľa zapnutej automatizácie.
• Reklama (ads_read, ads_management, business_management, read_insights): čítanie výkonu kampaní a úpravy, ktoré schválite.

Prístupové tokeny k Meta ukladáme šifrovane a používame ich výhradne pre účty, ktoré nám sprístupníte. Pripojenie môžete kedykoľvek zrušiť v nastavení integrácií alebo v nastavení svojej firmy v Meta. O zmazanie dát z Meta môžete požiadať aj priamo cez Facebook; postup je na v2.charliesystem.com/data-deletion.

Osobné údaje nepredávame. Pre prevádzku Služby využívame preverených spracovateľov, ktorým odovzdávame len nevyhnutný rozsah údajov:

• Poskytovatelia hostingu a databázy (prevádzka aplikácie a ukladanie dát).
• Poskytovatelia AI modelov Anthropic a Google (Gemini): generovanie obsahu a AI analýzy. Len títo dvaja dostávajú dáta z Google API, pozri časť 4.
• Perplexity: vyhľadávanie na webe (rešerše, benchmarky). Dostáva len vyhľadávacie dopyty, nie dáta z Google API.
• Stripe: spracovanie platieb.
• Poskytovateľ e-mailovej komunikácie: odosielanie transakčných e-mailov (napr. upozornenia, overenie účtu).

Reporty a upozornenia, ktoré si nastavíte, môžu obsahovať súhrnné dáta z Google a posielame ich len do kanálov, ktoré si sami zvolíte (e-mail, chatová miestnosť, webhook).

Údaje uchovávame počas trvania vášho účtu a po dobu nevyhnutnú na plnenie právnych povinností. Lehoty pre dáta z Google sú v časti 5.

Keď v Charliem odpojíte službu Google (sekcia Integrácie pri danom klientovi, „Odpojiť“), okamžite zmažeme uložený token a prestaneme z nej načítavať dáta. Dáta, ktoré už boli synchronizované, zostávajú pri klientovi, kým klienta nezmažete alebo nepožiadate o ich zmazanie. Prístup Charlieho môžete navyše kedykoľvek odvolať priamo v nastavení účtu Google na adrese myaccount.google.com/permissions.

Zmazaním klienta zmažeme dáta z Google, ktoré k nemu boli synchronizované. Zrušenie účtu si vyžiadate v nastavení súkromia; účet potom do 30 dní zmažeme aj so všetkými klientmi, ktorých vlastníte, a ich dátami z Google. Klienti zdieľaní s ďalšími členmi vašej organizácie zostávajú im. O zmazanie môžete kedykoľvek požiadať aj na privacy@charliesystem.com.

Máte právo na prístup k svojim údajom, ich opravu, výmaz, obmedzenie spracovania, prenosnosť a právo vzniesť námietku. Na uplatnenie práv nás kontaktujte na privacy@charliesystem.com. Takisto máte právo podať sťažnosť na dozornom úrade - v Slovenskej republike na Úrade na ochranu osobných údajov (uoou.sk), prípadne v Českej republike na Úrade pre ochranu osobných údajov (uoou.gov.cz).

Dáta sú prenášané šifrovane (HTTPS), prístup k dátam je riadený na úrovni riadkov databázy (Row Level Security) a obmedzený na oprávnených používateľov. Prístupové tokeny ku Google a Meta ukladáme šifrovane.

Používame iba cookies nevyhnutné pre prevádzku - prihlasovacie/relačné cookies a cookie na zapamätanie jazyka. Nepoužívame reklamné cookies.

Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať a aktuálna verzia je vždy dostupná na tejto stránke s uvedeným dátumom účinnosti.