Jak nakládáme s daty v našich reportovacích nástrojích
Pro klienty provozujeme neveřejné reportovací aplikace, které na jednom místě ukazují návštěvnost, tržby a náklady na reklamu jejich e-shopu. Každý klient má vlastní aplikaci chráněnou heslem; přístup má provozovatel e-shopu a my jako správce. Aplikace nemají veřejnou registraci a nesbírají data od návštěvníků webu.
Tyto zásady popisují, jaká data do reportů vstupují, odkud je bereme a jak s nimi zacházíme. Platí pro všechny naše reportovací aplikace bez ohledu na to, na jaké adrese běží.
Výhradně agregovaná marketingová a obchodní data e-shopu — denní počty návštěv, objednávek, tržeb a nákladů podle zdroje návštěvnosti a kampaně. Data stahujeme z reklamních, analytických a srovnávacích účtů, které nám k tomu klient zpřístupnil: Google Ads, Google Analytics 4, Sklik, Heureka, Zboží.cz, Glami, Srovname.cz, Criteo, Meta a z exportu objednávek e-shopu.
Nezpracováváme osobní údaje zákazníků e-shopu. Do reportů nevstupují jména, adresy, e-mailové adresy, telefonní čísla ani platební údaje. Všechny hodnoty jsou součty za den a marketingový kanál.
K účtům Google Ads a Google Analytics přistupujeme pouze pro čtení, na základě autorizace udělené vlastníkem účtu. Z Google Ads čteme denní útratu za kampaně, z Analytics denní agregované metriky návštěvnosti a tržeb. Do těchto účtů nic nezapisujeme a nic v nich neměníme.
Použití dat získaných z Google API se řídí dokumentem Google API Services User Data Policy včetně požadavků na omezené použití dat (Limited Use). Data z Google API slouží výhradně k zobrazení v reportu daného klienta. Nepředáváme je třetím stranám, nepoužíváme je k cílení reklamy ani k trénování modelů umělé inteligence a neprodáváme je.
Udělenou autorizaci může vlastník účtu kdykoli odebrat v nastavení svého Google účtu. Přístup k datům tím okamžitě končí.
Agregovaná data ukládáme v databázi Supabase (PostgreSQL) v Evropské unii. Aplikace běží na platformě Vercel. Přístupové tokeny k reklamním účtům jsou uložené jako zašifrované proměnné prostředí a v rozhraní aplikace se nikde nezobrazují.
U novějších reportů zakládáme databázi přímo pod účtem klienta — data tak zůstávají v jeho vlastnictví a my k nim máme přístup jako přizvaný člen.
Data nesdílíme s nikým mimo provozovatele daného e-shopu a náš tým, který report spravuje. Uchováváme je po dobu, po kterou report pro klienta provozujeme. Na žádost klienta data smažeme a přístupy zrušíme.
Michal Trousil, michal@michaltrousil.cz, +420 724 336 243