Zásady ochrany osobních údajů
Platné od 21. října 2026
Tyto zásady vysvětlují, jaké osobní údaje AdPilot zpracovává, odkud je máme, proč a jak dlouho je zpracováváme, komu je předáváme a jaká máte práva. AdPilot je webová aplikace pro přípravu, spuštění a správu reklam na Googlu a Metě s pomocí AI. Kampaně zůstávají ve vašich vlastních reklamních účtech.
1. Kdo je správce
Správcem osobních údajů je společnost Socials Century s.r.o., IČO 21189927, DIČ CZ21189927, se sídlem Makovského 1177/1, Řepy, 163 00 Praha 6, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 398018 (dále „my“).
S čímkoli, co se týká ochrany osobních údajů, nám pište na info@socialscentury.com nebo na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
2. Kdy jsme správce a kdy zpracovatel
Jako správce zpracováváme údaje o uživatelích AdPilotu: účet a přihlášení, členství v týmech, předplatné, komunikaci s námi a technické záznamy.
Jako zpracovatel zpracováváme osobní údaje, které do AdPilotu vložíte vy nebo které obsahují vaše propojené reklamní účty, například jména a fotografie lidí v reklamách, vyhledávací dotazy nebo údaje o vašich klientech. Správcem těchto údajů jste vy, nebo firma, pro kterou AdPilot používáte. Vzájemná práva a povinnosti upravuje Smlouva o zpracování osobních údajů: https://adpilot.cz/dpa
3. Jaké údaje zpracováváme
- Údaje o účtu: jméno, e-mail, zvolený jazyk a otisk hesla (heslo samotné neukládáme). Při přihlášení přes Google také identifikátor vašeho účtu Google.
- Údaje o týmu: e-mail pozvané osoby, její role, kdo a kdy ji pozval a kdy pozvánku přijala.
- Údaje o firmě: název, web, měna a časové pásmo, limity útraty a nastavení Autopilota.
- Data z reklamních účtů, které propojíte (Google Ads a Meta): ID a názvy účtů, kampaně, sestavy a reklamy, rozpočty, stav, denní útrata, zobrazení, kliknutí a konverze, vyhledávací dotazy, klíčová slova, texty a obrázky reklam a názvy konverzních akcí. U Mety navíc ID osoby, která účet propojila, a ID stránek, instagramových účtů a pixelů, které vyberete pro reklamy.
- Přístupové tokeny k reklamním účtům. Ukládáme je pouze šifrované (AES-256-GCM) a nikdy je nezobrazujeme.
- Obrázky: soubory, které nahrajete, stáhneme z webu vaší firmy nebo z propojeného reklamního účtu, a jejich ořezy pro jednotlivé formáty reklam. Při uložení z obrázků odstraňujeme metadata EXIF (například polohu).
- Obsah, který vytvoříte vy nebo vám připraví AI: zadání kampaní, plány kampaní, texty reklam, analýzy účtů a navržené změny, včetně historie, kdo co a kdy změnil.
- Sdílené odkazy na přehled pro klienta: kdo odkaz vytvořil, kdy a zda byl zrušen. Samotný odkaz ukládáme jen jako otisk (SHA-256).
- Údaje o předplatném: tarif, stav a ID zákazníka a předplatného ve Stripu. Čísla karet nevidíme ani neukládáme; zpracovává je Stripe.
- Komunikace: e-maily a zprávy, které nám pošlete, a naše odpovědi.
- Technické údaje: IP adresa a čas požadavků v serverových záznamech a pro ochranu před zneužitím (například omezení pokusů o přihlášení).
4. Odkud údaje máme
- Od vás, když se registrujete a používáte AdPilot.
- Od Googlu (přihlášení přes Google a Google Ads API) a Mety (Facebook Login a Marketing API), když propojíte účet.
- Od kolegy, který vás pozve do firmy v AdPilotu.
- Od společnosti Stripe o stavu plateb.
- Z veřejného webu vaší firmy, když necháte AI navrhnout kampaň nebo stáhnout obrázky.
5. Proč údaje zpracováváme a na jakém právním základě
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): váš účet, propojené reklamní účty, přehled kampaní, tvorba a spouštění kampaní, návrhy AI, Autopilot, předplatné a služební e-maily (ověření e-mailu, pozvánky, obnova hesla, upozornění k účtu).
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost, prevence zneužití, opravy chyb, záznam změn provedených v reklamních účtech a obhajoba právních nároků.
- Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): účetnictví a daně u plateb a vyřizování žádostí podle GDPR.
- Data z reklamních účtů používáme jen k tomu, abychom vám poskytovali funkce AdPilotu. Neprodáváme je, nepoužíváme je k reklamě ani k profilování a nesdílíme je s jinými zákazníky.
- Údaje potřebné k vytvoření účtu jsou smluvním požadavkem; bez nich vám AdPilot nemůžeme poskytovat. Marketingové e-maily vám bez vašeho souhlasu neposíláme.
6. Data z Google API
- Používání a předávání informací získaných z Google API se v AdPilotu řídí zásadami Google API Services User Data Policy, včetně požadavků Limited Use: https://developers.google.com/terms/api-services-user-data-policy
- Přístup ke Google Ads (oprávnění adwords) používáme ke čtení kampaní a výsledků a k provádění změn, které výslovně potvrdíte nebo které provede Autopilot v limitech, jež nastavíte. Data z Google API nepoužíváme k trénování obecných modelů AI.
- Data z Google API předáváme dalším stranám jen tehdy, když je to nutné k poskytování funkcí, o které jste požádali (zpracovatelé uvedení níže), kvůli zákonu nebo při fúzi či prodeji firmy s předchozím upozorněním. Nepoužíváme je k reklamě, nepřeprodáváme je a nepoužíváme je k posuzování úvěruschopnosti.
- Naši lidé data z Google API nečtou, ledaže k tomu dáte výslovný souhlas (například při řešení vašeho dotazu), je to nutné z bezpečnostních důvodů nebo kvůli zákonu, nebo jde o souhrnná anonymizovaná data pro interní provoz.
- Přístup AdPilotu ke svému účtu Google můžete kdykoli odebrat na https://myaccount.google.com/permissions
7. Data z Mety
- Když propojíte reklamní účet Meta, použijeme Facebook Login a Marketing API. Žádáme jen o oprávnění, která AdPilot potřebuje: ads_read (čtení kampaní a výsledků), ads_management (vytvoření a úpravy kampaní, které potvrdíte nebo které provede Autopilot v nastavených limitech), business_management (výběr reklamních účtů ve vašich firemních portfoliích), pages_show_list, pages_read_engagement a instagram_basic (výběr stránky a instagramového účtu, pod kterými reklama poběží).
- Data z Mety zpracováváme v souladu s Podmínkami platformy Meta, jen abychom vám poskytovali funkce AdPilotu. Neprodáváme je, nepoužíváme je k reklamě ani k profilování osob a nepoužíváme je k trénování obecných modelů AI.
- Když AdPilot odeberete v nastavení Facebooku, automaticky smažeme propojení a jeho data a dostanete potvrzovací kód. Více na stránce Smazání dat: https://adpilot.cz/data-deletion
8. Umělá inteligence
- Analýzy účtů, plány kampaní, texty reklam a rozdělení rozpočtu píše Claude, model společnosti Anthropic. Posíláme jen to, co úloha potřebuje: souhrnné výsledky kampaní, text z vašeho webu a vaše zadání. Podle obchodních podmínek Anthropicu se data z API nepoužívají k trénování jeho modelů.
- Obrázky AI negeneruje. Ořezy pro jednotlivé formáty reklam vytváříme na našem serveru z obrázků, které dodáte.
- AI se může mýlit. Proto každou změnu nejdřív vidíte, můžete ji upravit a většinu změn od AI lze 30 dní vrátit zpět.
- AI a Autopilot rozhodují o kampaních (rozpočty, stav, texty), ne o lidech. Nedochází k automatizovanému rozhodování o vás, které by pro vás mělo právní nebo podobně závažné účinky (čl. 22 GDPR).
9. Komu údaje předáváme
- Poskytovatel hostingu: IONOS SE (Německo), servery v Německu. Běží na nich aplikace, databáze a uložené soubory.
- Anthropic PBC (USA): zpracování textů pro funkce AI.
- Stripe Payments Europe, Ltd. (Irsko) a skupina Stripe: platby předplatného a faktury.
- Google a Meta: jen v rozsahu, v jakém pracujete s jejich reklamními systémy (čtení dat a změny, které potvrdíte).
- Seznam.cz, a.s. (Česká republika): odesílání služebních e-mailů.
- OpenStreetMap Nominatim: názvy míst, která hledáte při výběru, kde se reklama zobrazí (bez osobních údajů).
- Členové týmu ve vaší firmě v AdPilotu vidí data firmy podle svých rolí. Kdo má vámi vytvořený sdílený odkaz, vidí sdílený přehled.
- Naši poradci (například účetní nebo advokát) v nezbytném rozsahu a vázaní mlčenlivostí; orgány veřejné moci, pokud to vyžaduje zákon.
- Nástupce při prodeji nebo fúzi naší firmy; předem vás o tom budeme informovat.
10. Předávání mimo EU
Někteří zpracovatelé (Anthropic, Google, Meta, Stripe) mohou údaje zpracovávat v USA nebo k nim mít přístup odtud. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.
11. Jak dlouho údaje uchováváme
- Účet a firmu po dobu, kdy službu používáte. Po žádosti o smazání je odstraníme do 30 dnů.
- Data z reklamního účtu po dobu, kdy je účet propojený. Odpojením účtu v AdPilotu smažete jeho tokeny i všechna data z něj stažená.
- Záznam provedených změn (kdo, co, kdy) po dobu, kdy firma v AdPilotu existuje.
- Platební doklady po dobu stanovenou účetními a daňovými předpisy (obvykle 10 let).
- Komunikaci s námi 3 roky od poslední zprávy.
- Záznam o vyřízené žádosti o smazání (potvrzovací kód a data) 3 roky jako doklad, že jsme žádost vyřídili.
- Serverové záznamy nejvýše 30 dní.
- Smazané údaje mohou ještě krátce zůstat v zálohách, které slouží jen k obnově po havárii; přepisují se nejpozději do 30 dnů.
12. Vaše práva
- Máte právo na přístup ke svým údajům, jejich opravu a výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Žádost pošlete na info@socialscentury.com; odpovíme do jednoho měsíce.
- Pokud zpracování stojí na souhlasu, můžete ho kdykoli odvolat. Zpracování před odvoláním zůstává zákonné.
- Než žádost vyřídíme, můžeme si ověřit vaši totožnost, například odpovědí z e-mailu, se kterým se přihlašujete.
- U údajů, pro které jsme jen zpracovatel (viz výše), se obraťte na firmu, která je jejich správcem. Pomůžeme jí žádost vyřídit.
- Pokud nesouhlasíte s tím, jak údaje zpracováváme, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz
14. Zabezpečení
- Veškerý provoz běží přes HTTPS, přístupové tokeny jsou šifrované, hesla ukládáme jen jako otisk a data firmy jsou dostupná jen členům jejího týmu podle jejich rolí. Každá změna v reklamním účtu se zaznamenává.
- Servery jsou v EU (Německo) a přístup k nim má jen nezbytně nutný okruh lidí z našeho týmu.
- Pokud dojde k porušení zabezpečení osobních údajů, ohlásíme ho do 72 hodin Úřadu pro ochranu osobních údajů, a pokud by vám hrozilo vysoké riziko, bez zbytečného odkladu i vám.
15. Děti
AdPilot je určen firmám a lidem starším 18 let. Vědomě nezpracováváme osobní údaje dětí.
16. Změny těchto zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách vás předem informujeme e-mailem nebo v aplikaci. Aktuální verze s datem účinnosti je vždy na této stránce.