Zásady ochrany osobních údajů

1. Kdo vaše údaje zpracovává

Aplikaci Metrigo (metrigo.io) provozuje Systedo Marketing s.r.o., IČO 14305267, DIČ CZ14305267, se sídlem Nové sady 988/2, 602 00 Brno, Česká republika (dále „my“). Metrigo je přehled výkonnosti e-shopu: na jednom místě ukazuje objednávky, zákazníky, produkty a výsledky marketingových kanálů, které si zákazník sám napojí.

U údajů o vašem účtu jsme správcem. U dat, která do Metriga přivedete z vlastního e-shopu a reklamních účtů (včetně údajů o vašich zákaznících), jsme zpracovatelem a zpracováváme je jen podle vašich pokynů a jen proto, abychom vám ukázali přehledy.

Kontakt pro vše, co se týká osobních údajů: info@systedo.cz, +420 739 169 607.

2. Jaké údaje zpracováváme

• Údaje o účtu: jméno, e-mailová adresa, název firmy, IČO a adresy webů, které vyplníte při registraci, a role uživatelů, které do účtu pozvete.
• Přihlašovací údaje: přihlášení zajišťuje služba Clerk. Při přihlášení účtem Google od Googlu dostáváme jen jméno, e-mail a profilový obrázek.
• Přístupové klíče k napojeným službám: OAuth tokeny (Google, Meta, Microsoft Advertising, TikTok) a API klíče (např. Shoptet, Upgates, WPJ, Sklik, Heureka, Srovnáme, Ecomail). Ukládáme je šifrované algoritmem AES-256-GCM a používáme je jen k načítání dat pro váš účet.
• Data z e-shopu: objednávky, položky objednávek, produkty a zákazníci (u zákazníků e-mail, jméno, adresa doručení a historie nákupů), protože z nich počítáme tržby, marže, opakované nákupy a segmenty zákazníků.
• Data z marketingových a analytických nástrojů: agregované statistiky kampaní, návštěvnosti a příspěvků (náklady, prokliky, zobrazení, konverze, tržby). Tato data neobsahují údaje o jednotlivých návštěvnících vašeho webu.
• Provozní záznamy: kdy a z jaké IP adresy se uživatel přihlásil, které přehledy otevřel a výsledky synchronizací. Slouží k zabezpečení a řešení chyb.

3. Údaje z Google účtu (Google API)

Když v Metrigu napojíte službu Google, požádáme jen o oprávnění, které daná služba potřebuje. Každé oprávnění používáme výhradně k tomu, abychom vám v Metrigu zobrazili statistiky vašich vlastních účtů:

• https://www.googleapis.com/auth/adwordsčtení statistik reklamních účtů Google Ads, které uživatel sám vybere (náklady, prokliky, zobrazení, konverze a jejich hodnota po dnech a kampaních). Metrigo v účtu nic nemění ani nevytváří.
• https://www.googleapis.com/auth/analytics.readonlyčtení přehledů vybrané služby Google Analytics 4 (návštěvy, zdroje návštěvnosti, konverze a tržby po dnech). Pouze čtení.
• https://www.googleapis.com/auth/webmasters.readonlyčtení výkonu webu ve vyhledávání Google Search Console (dotazy, stránky, prokliky, zobrazení, pozice). Pouze čtení.

Údaje z Google API nikomu neprodáváme, nepoužíváme je k reklamě ani k trénování modelů umělé inteligence a nepředáváme je třetím stranám kromě dodavatelů infrastruktury uvedených v bodě 5. Lidé z našeho týmu do nich nahlížejí jen s vaším souhlasem (např. při řešení vašeho požadavku na podporu), kvůli bezpečnosti nebo když to ukládá zákon.

Metrigo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy

4. Proč údaje zpracováváme

Údaje neprodáváme, nepoužíváme je k reklamě ani k profilování a nepoužíváme je k trénování modelů umělé inteligence.

• Poskytování služby (plnění smlouvy): načítání dat z napojených účtů, výpočet přehledů a jejich zobrazení vám a lidem, které do účtu pozvete.
• Správa účtu a komunikace: pozvánky, upozornění na chyby synchronizace a odpovědi na vaše dotazy.
• Zabezpečení a provoz (oprávněný zájem): ochrana účtů, prevence zneužití, hledání a oprava chyb.
• Plnění zákonných povinností: účetnictví a daně.

5. Komu údaje předáváme

Údaje zpracovávají jen naši zaměstnanci a dodavatelé, bez kterých službu nelze provozovat, a to na základě smluv o zpracování:

• Vercel Inc. — hosting aplikace.
• Railway Corp. — databáze a servery pro synchronizaci dat (datové centrum v EU).
• Clerk Inc. — přihlašování a správa uživatelských účtů.
• Resend Inc. — odesílání e-mailů (pozvánky, upozornění).
• Google Cloud (Google Ireland Ltd.) — šifrované zálohy databáze.
• Cloudflare Inc. — ukládání náhledových obrázků příspěvků ze sociálních sítí.

6. Předávání mimo EU

Někteří dodavatelé sídlí v USA. Předání probíhá na základě rámce EU–US Data Privacy Framework nebo standardních smluvních doložek schválených Evropskou komisí.

7. Jak dlouho údaje uchováváme

• Údaje o účtu a data z napojených služeb po dobu trvání účtu. Po zrušení účtu je smažeme do 30 dnů, ze záloh do 90 dnů.
• Přístupové tokeny mažeme okamžitě, jakmile integraci odpojíte nebo zrušíte účet.
• Účetní doklady uchováváme po dobu, kterou nám ukládá zákon (zpravidla 10 let).

8. Jak odebrat přístup a smazat data

• Integraci odpojíte v Metrigu na stránce Integrace, nebo kdykoli přímo u poskytovatele. U Googlu na stránce https://myaccount.google.com/permissions.
• Smazání účtu a všech dat si můžete vyžádat e-mailem na info@systedo.cz. Vyřídíme ho do 30 dnů.

9. Zabezpečení

Komunikace probíhá výhradně přes šifrované spojení (HTTPS). Přístupové klíče ukládáme šifrované, data jednotlivých zákazníků jsou v databázi oddělena na úrovni řádků a přístup k nim mají jen uživatelé, kterým ho vlastník účtu udělil.

10. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Obraťte se na nás na info@systedo.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

11. Změny

Tyto zásady můžeme upravit, například když přidáme novou integraci. Aktuální znění je vždy na této stránce a o podstatných změnách vás předem informujeme e-mailem.