Zásady ochrany osobních údajů

1. Úvod

HNK CZ s.r.o. (dále jen "my", "nás" nebo "náš") respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje. Tato zásada popisuje, jak zpracováváme osobní údaje v souvislosti s RFM Analýzou (dále jen "Aplikace").

2. Správce osobních údajů

3. Jaké údaje zpracováváme

3.1 Google Account Information

Při přihlášení přes Google OAuth zpracováváme:

• Email adresa
• Jméno a profilový obrázek (z Google účtu)
• Google User ID

3.2 Nahrané soubory

3.3 Technické informace

• IP adresa
• Typ prohlížeče a zařízení
• Datum a čas přístupu

4. Jak údaje zpracováváme

4.1 Účel zpracování

Zpracováváme osobní údaje za účelem:

1. Poskytování služby (právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR)
2. Autentizace (právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR)
3. Technický provoz (právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR)

4.2 Doba uchovávání

• Nahrané soubory: 0 sekund - nejsou ukládány
• Google OAuth token: 1 hodina - pak automaticky expiruje
• Technické logy: 30 dní - pak automaticky mazány

5. Sdílení údajů s třetími stranami

5.1 Google LLC

Při použití Google OAuth a exportu do Google Sheets:

• Platí Google Privacy Policy
• Spreadsheets jsou uloženy ve vašem Google Drive
• Exportovaná data putují z vašeho prohlížeče přes náš server do Google Sheets; server je pouze předává dál a neukládá je

5.2 Hosting - Vercel Inc.

• Platí Vercel Privacy Policy
• Data center: EU region (Frankfurt, Německo)

5.3 Meta Platforms Ireland Ltd.

Pouze pokud udělíte marketingový souhlas:

• Platí Meta Privacy Policy
• Předáváme událost o vyžádaném exportu a e-mail výhradně jako nevratný SHA-256 otisk (Conversions API)
• Nikdy nepředáváme vaše nahraná zákaznická data

6. Cookies a analytické nástroje

Cookies dělíme do tří kategorií. Nezbytné běží vždy, analytické a marketingové pouze s vaším souhlasem, který udělujete v cookie liště a můžete ho kdykoli změnit nebo odvolat odkazem Nastavení cookies v patičce.

6.1 Nezbytné

• Přihlášení ke Google účtu při exportu do Google Sheets
• Uložení vaší volby cookies a e-mailu pro opakovaný export (localStorage)
• Právní základ: oprávněný zájem na fungování služby, souhlas se nevyžaduje

6.2 Analytické — Google Analytics 4

• Měříme zobrazení stránek a průchod aplikací (nahrání souboru, mapování sloupců, dokončení analýzy, export)
• Sledujeme počty a časy, nikoli obsah vašich dat
• Používáme Google Consent Mode v2 — bez souhlasu se neukládají žádné analytické cookies
• Právní základ: váš souhlas

6.3 Marketingové — Meta Pixel

• Vyhodnocení účinnosti naší reklamy na Facebooku a Instagramu
• Bez marketingového souhlasu se skript Meta Pixelu vůbec nenačte
• Součástí je i serverové hlášení konverze (Conversions API) se stejným omezením
• Právní základ: váš souhlas

7. Vaše práva podle GDPR

Máte následující práva:

• Právo na přístup (čl. 15 GDPR) - informace o zpracování
• Právo na opravu (čl. 16 GDPR) - oprava nepřesných údajů
• Právo na výmaz (čl. 17 GDPR) - smazání vašich údajů
• Právo na omezení (čl. 18 GDPR) - pozastavení zpracování
• Právo na přenositelnost (čl. 20 GDPR) - export dat
• Právo vznést námitku (čl. 21 GDPR)

8. Zabezpečení údajů

Technická opatření:

• HTTPS šifrování - veškerá komunikace je šifrovaná (TLS 1.3)
• HttpOnly cookies - ochrana proti XSS útokům
• SameSite cookies - ochrana proti CSRF útokům
• Token expirece - automatické vypršení po 1 hodině
• Žádné ukládání na serveru - nejvyšší úroveň zabezpečení

9. Kontakt

Pro uplatnění vašich práv nebo dotazy kontaktujte: