Zásady ochrany osobních údajů

Správce osobních údajů

Správcem osobních údajů je:

Kontaktní email: support@getbattleplan.com

Jaké údaje zpracováváme

Můžeme zpracovávat následující typy údajů:

• identifikační údaje (např. jméno, email)
• údaje o používání webu a aplikace
• technické údaje o zařízení a prohlížeči
• údaje o interakcích s webem
• údaje poskytnuté při komunikaci s námi

Tyto údaje mohou být získány například při:

• používání webové aplikace
• návštěvě webových stránek
• komunikaci s námi prostřednictvím emailu nebo formuláře

Právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních důvodů podle GDPR:

• souhlas uživatele (čl. 6 odst. 1 písm. a GDPR)
• plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
• oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR)

Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie za účelem:

• zajištění správného fungování webu
• analýzy návštěvnosti
• zlepšování uživatelské zkušenosti
• marketingových a analytických účelů

Používáme následující typy cookies:

Uživatel může cookies kdykoliv přijmout, odmítnout nebo upravit pomocí cookie banneru.

Souhlas lze kdykoliv změnit prostřednictvím odkazu Cookie Settings dostupného na webu.

Zpracování plateb

Platby za předplatné zpracováváme prostřednictvím Stripe, Inc. Při nákupu předplatného nebo kreditů:

• Údaje o kartě jsou přímo zpracovány Stripe a nikdy nejsou uloženy na našich serverech
• Stripe může zpracovávat vaši e-mailovou adresu, fakturační adresu a historii transakcí
• Vaše platební informace podléhají zásadám ochrany osobních údajů Stripe

Více informací o zpracování dat Stripe najdete na: stripe.com/privacy

Služby třetích stran

Pro provoz webu a analytiku můžeme využívat služby třetích stran, například:

• Google Analytics
• Google Tag Manager
• hostingové služby

Tyto služby mohou zpracovávat anonymizovaná data o používání webu.

Data z vašeho účtu Google

Pokud propojíte svůj účet Google (na základě vašeho výslovného souhlasu v přihlašovacím okně Google), přistupujeme k následujícím datům pouze pro čtení, abychom pro vás vytvořili analýzu ve funkci Battleplan Intelligence:

• Google Analytics 4 – přehledy návštěvnosti (scope analytics.readonly)
• Google Ads – výkonnostní metriky kampaní (scope adwords)
• Google Search Console – data o vyhledávání pro vaše ověřené weby (scope webmasters.readonly)

S kým tato data sdílíme, předáváme nebo zpřístupňujeme: tato data Google NEprodáváme a NEsdílíme je pro reklamní účely ani s reklamními sítěmi, brokery dat či jakoukoli nesouvisející třetí stranou. Data zpřístupňujeme výhradně:

• našim poskytovatelům infrastruktury jednajícím jako zpracovatelé – hosting (Vercel Inc.) a databáze (Neon Inc.)
• poskytovateli AI (OpenAI) výhradně za účelem vygenerování vaší analýzy; data se nepoužívají k trénování modelů
• členům vašeho vlastního pracovního prostoru, kterým udělíte přístup

Používání a přenos informací získaných z Google API do jakékoli jiné aplikace se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use). Propojení můžete kdykoli zrušit v aplikaci; tím dojde k odvolání tokenů a smazání uložených dat z Google.

Zabezpečení dat

K ochraně osobních a citlivých údajů, včetně dat získaných přes Google API, používáme technická a organizační opatření:

• veškerý přenos dat je šifrovaný přes HTTPS/TLS
• citlivé přístupové a obnovovací tokeny Google jsou šifrovány v klidu pomocí vyhrazeného šifrovacího klíče a ukládány odděleně
• data v klidu jsou uložena ve spravované databázi s řízeným přístupem
• přístup je omezen podle principu nezbytného minima a je vázán na váš pracovní prostor
• osobní ani Google data nikdy neprodáváme

Předávání údajů mimo EU

Některé služby třetích stran mohou zpracovávat údaje mimo Evropský hospodářský prostor.

V takovém případě jsou používány vhodné mechanismy ochrany údajů, například standardní smluvní doložky (Standard Contractual Clauses – SCC).

Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu zpracování.

Například:

• analytická data mohou být uchovávána až 26 měsíců
• kontaktní údaje po dobu trvání komunikace nebo smluvního vztahu

Práva subjektů údajů

Podle GDPR máte právo:

• požádat o přístup k osobním údajům
• požádat o opravu nepřesných údajů
• požádat o výmaz údajů
• požádat o omezení zpracování
• vznést námitku proti zpracování
• podat stížnost u dozorového úřadu

Kontakt

V případě dotazů ohledně ochrany osobních údajů nás můžete kontaktovat na: