Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s aplikací Ecomly je:

(dále jen „my“ nebo „Ecomly“). Ve všech záležitostech týkajících se zpracování osobních údajů se na nás můžete obrátit na výše uvedeném e-mailu.

2. Co je Ecomly

Ecomly je aplikace pro provozovatele e-shopů, která propojuje jejich datové zdroje (např. Shoptet, Google Analytics 4, Google Ads, Meta Ads, Sklik) a nad daty poskytuje BI přehledy a AI asistenta s doporučeními. Aplikaci používá přímo provozovatel e-shopu (dále „uživatel“) pro řízení vlastního podnikání — nejde o veřejnou platformu určenou koncovým zákazníkům e-shopů.

3. Jaké údaje zpracováváme

3.1 Údaje o vašem účtu

Při registraci a používání účtu zpracováváme jméno, příjmení, e-mailovou adresu a přihlašovací heslo (uložené v zašifrované podobě), případně firemní údaje tenanta (název společnosti a další informace, které v nastavení sami vyplníte).

3.2 Data z propojených zdrojů vašeho e-shopu

Po propojení datového zdroje (Shoptet, GA4, Google Ads, Meta Ads, Sklik) stahujeme a zpracováváme data, ke kterým nám udělíte přístup — typicky objednávky, produkty, údaje o zákaznících e-shopu (jméno, e-mail, doručovací adresa, historie nákupů), návštěvnost webu, výkon reklamních kampaní a konfigurační metadata daného zdroje (např. u Google Analytics 4 měna nastavená na dané property, načtená přes GA4 Admin API). Tato data patří vám a vašemu e-shopu; zpracováváme je výhradně proto, abychom vám poskytli BI přehledy a doporučení AI asistenta popsané v čl. 2. Osobní údaje koncových zákazníků vašeho e-shopu zpracováváme jako zpracovatel vaším jménem coby správce — vy jako provozovatel e-shopu odpovídáte za to, že máte právní titul tato data se svými zákazníky sdílet dál (typicky vaše vlastní obchodní podmínky a zásady ochrany osobních údajů e-shopu).

3.3 Přihlašovací údaje k propojeným zdrojům

API tokeny a přístupové údaje k propojeným zdrojům (např. OAuth refresh token pro GA4) ukládáme výhradně v šifrovaném úložišti (Supabase Vault). Uloženou hodnotu nelze zpětně zobrazit ani z aplikace, ani z administrace — pro změnu je nutné zadat nový údaj.

3.4 Komunikace s AI asistentem

Obsah vašich dotazů na AI asistenta a jeho odpovědi (včetně dat, která si asistent během odpovědi vyžádá z vašich propojených zdrojů) ukládáme jako historii konverzace u vašeho tenanta a odesíláme je poskytovateli jazykového modelu za účelem vygenerování odpovědi (viz čl. 4).

3.5 Technické a provozní údaje

Pro přihlášení používáme technické (nezbytné) cookies spravované naší autentizační platformou — viz čl. 8. Provozní logy aplikace mohou obsahovat technické identifikátory (např. ID uživatele, ID tenanta, IP adresu požadavku) po dobu nutnou k provozu a diagnostice.

4. Kdo má k údajům přístup — poskytovatelé, které využíváme

Osobní údaje nezveřejňujeme ani neprodáváme třetím stranám. Pro provoz služby využíváme níže uvedené poskytovatele coby zpracovatele, kteří mají k datům přístup výhradně v rozsahu nutném k poskytnutí své služby:

• Supabase — databáze, autentizace a šifrované úložiště přihlašovacích údajů.
• Vercel — hosting webové aplikace.
• Trigger.dev — spouštění a orchestrace úloh, které stahují a zpracovávají data z propojených zdrojů.
• OpenAI — zpracování dotazů AI asistenta a generování odpovědí.
• Google (Google Analytics 4 / Google Ads API) — pouze čtení dat, ke kterým jste v rámci OAuth propojení udělili souhlas; Ecomly do vašeho Google účtu nezapisuje ani jej nemodifikuje.
• Resend — odesílání interních provozních upozornění na selhání synchronizace dat; nezpracovává osobní údaje koncových zákazníků vašeho e-shopu.

5. Předávání údajů mimo Evropskou unii

Někteří z výše uvedených poskytovatelů (zejména OpenAI a Google) mohou data zpracovávat i na serverech mimo Evropskou unii, typicky v USA. V takovém případě je přenos zajištěn standardními smluvními doložkami schválenými Evropskou komisí nebo jiným odpovídajícím mechanismem podle GDPR.

6. Právní základ zpracování

• Plnění smlouvy — zpracování údajů o účtu a datech propojených zdrojů nutné k poskytnutí funkcí aplikace, které jste si vyžádali.
• Váš souhlas — u OAuth propojení (GA4, Google Ads) rozsah přístupu („scope“) výslovně odsouhlasíte na přihlašovací obrazovce Google před připojením; souhlas můžete kdykoliv odvolat odpojením zdroje v nastavení aplikace nebo přímo ve svém Google účtu.
• Oprávněný zájem — zabezpečení účtu, prevence zneužití a provozní logy nutné k diagnostice chyb.

7. Doba uchovávání

Údaje o účtu a data propojených zdrojů uchováváme po dobu trvání vašeho účtu. Nezpracovaná (surová) data stažená ze zdrojů se v úložišti pro archivaci uchovávají standardně 14 dní od zpracování, poté se odstraňují — zpracovaná/agregovaná data zůstávají dostupná v přehledech aplikace po celou dobu trvání účtu. Po zrušení účtu údaje odstraníme v přiměřené lhůtě, nejsme-li ze zákona povinni uchovávat je déle (např. účetní doklady).

8. Cookies

Aplikace používá pouze technické (nezbytně nutné) cookies sloužící k udržení vaší přihlášené session — bez nich by aplikace nemohla fungovat. Nepoužíváme marketingové ani analytické cookies třetích stran ke sledování návštěvníků napříč weby.

9. Zabezpečení údajů

Přístupové údaje k propojeným zdrojům ukládáme výhradně v šifrovaném úložišti, komunikace probíhá šifrovaně (HTTPS) a přístup k datům v databázi je omezen na úroveň jednotlivého tenanta (Row Level Security). Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů.

10. Vaše práva

Ve vztahu ke svým osobním údajům máte právo na:

• přístup k osobním údajům, které o vás zpracováváme,
• opravu nepřesných či neúplných údajů,
• výmaz údajů („právo být zapomenut“),
• omezení zpracování,
• přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu.

Svá práva můžete uplatnit na info@ecomly.cz. Pokud se domníváte, že zpracování vašich údajů porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména v souvislosti s vývojem aplikace nebo změnou využívaných poskytovatelů. O podstatných změnách vás budeme informovat v aplikaci nebo e-mailem. Aktuální verze je vždy dostupná na této stránce spolu s datem účinnosti.