Zásady ochrany osobních údajů

1. Správce údajů

Offcon s.r.o., IČO: 23028050, se sídlem Jičínská 1748/5, Vinohrady, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 420223

Kontakt pro záležitosti ochrany osobních údajů: admin@leadinka.cz

Tyto zásady popisují zpracování údajů při používání webu leadinka.cz a služby Leadinka CRM. Zpracování leadů zákazníků CRM se řídí rovněž DPA.

2. Jaké údaje zpracováváme

Návštěvníci webu

Technické údaje (IP adresa, typ prohlížeče, stránky), cookies dle zásad cookies a případně údaje z kontaktního formuláře (jméno, e-mail, zpráva).

Uživatelé CRM (zákazníci)

Registrační a fakturační údaje, přihlašovací e-mail, nastavení účtu, logy přístupu a komunikace se supportem.

Leady zákazníků

Jméno, e-mail, telefon, obsah formulářů, marketingové identifikátory (např. GCLID, FBCLID), data z integrací (Google Ads, Meta Lead Ads, webové formuláře, telefonní leady). Správcem těchto údajů je zákazník; Leadinka je zpracovatel dle DPA.

3. Účely a právní základy

Provoz webu a CRM, plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Platby a fakturace, plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).
Analytika a marketing webu na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR).
Integrace Facebook / Meta Lead Ads a Google Ads na základě smlouvy a pokynů zákazníka.
Oprávněný zájem na zabezpečení služby a prevenci zneužití (čl. 6 odst. 1 písm. f) GDPR).

4. Integrace Facebook / Meta a Google

Při propojení účtu Meta nebo Google může Leadinka získávat údaje z lead formulářů a reklamních platforem. OAuth tokeny ukládáme zabezpečeně a používáme výhradně k synchronizaci leadů a konverzí na pokyn zákazníka. Přístup lze kdykoliv odpojit v nastavení aplikace.

Postup pro smazání údajů získaných z Meta popisujeme na stránce Smazání dat z Meta (Facebook).

4.1 Údaje uživatele Google

Při propojení Google Ads Leadinka přistupuje k údajům uživatele Google prostřednictvím OAuth 2.0 (scopes: https://www.googleapis.com/auth/adwords, https://www.googleapis.com/auth/datamanager). Může jít o identifikátor vašeho Google účtu, OAuth access a refresh tokeny, seznam Google Ads účtů, ke kterým máte přístup, vámi zvolené customer ID, metadata konverzních akcí a data pro upload offline konverzí (např. GCLID, čas konverze, hodnota a měna) odesílaná do vašeho vlastního Google Ads účtu přes Google Ads API a Data Manager API.

Údaje uživatele Google používáme pouze k poskytování modulu Google Ads Offline Conversions: výpis autorizovaných účtů, vytvoření nebo ověření offline konverzních akcí a upload konverzí z CRM na váš pokyn. Nepoužíváme je k nesouvisející správě reklam ani k přístupu k účtům, které jste neautorizovali.

4.2 Sdílení, předávání a zpřístupnění údajů uživatele Google

Údaje uživatele Google neprodáváme, nepronajímáme ani neposkytujeme třetím stranám za účelem jejich marketingu. Nesdílíme je s ostatními zákazníky Leadinky.

Údaje uživatele Google předáváme nebo zpřístupňujeme pouze v těchto případech:

Google LLC (Google Ads API a Data Manager API) — k provedení operací v Google Ads účtu, který jste propojili (např. výpis dostupných účtů, vytvoření konverzních akcí) a k uploadu offline konverzí přes Data Manager API. Data jsou odesílána Googlu v rámci běžného provozu API pro váš účet.
Infrastrukturní subdodavatelé — např. poskytovatel hostingu, který může uchovávat šifrované OAuth tokeny a zpracovávat API provoz výhradně za účelem provozu Leadinky, na základě smluvních povinností mlčenlivosti a zabezpečení.
Právní povinnosti — pokud to vyžaduje platný právní předpis, regulace, soudní řízení nebo závazná žádost státního orgánu.

OAuth tokeny a konfigurace Google Ads ukládáme odděleně pro každý zákaznický projekt (tenant) a mezi nesouvisejícími účty je nesdílíme. Přístup Leadinky můžete kdykoliv zrušit v aplikaci (odpojení Google Ads) nebo v oprávněních Google účtu.

4.3 Údaje uživatele Meta (Facebook)

Leadinka nepoužívá Facebook Login pro přihlášení do CRM. Meta OAuth slouží pouze tehdy, když dobrovolně propojíte svou Facebook stránku nebo reklamní účet s projektem v CRM.

Při propojení Meta může Leadinka přistupovat k údajům uživatele a platformy Meta prostřednictvím Facebook Login / Graph API, včetně oprávnění pro načítání leadů, správu stránek a business účtů a čtení/správu reklam. Může jít o OAuth access tokeny a page access tokeny, ID Facebook stránek, identifikátory Business Manageru, ID reklamních účtů, ID Lead Ads formulářů, odeslání z lead formulářů (jméno, e-mail, telefon, odpovědi, metadata kampaně), Pixel ID zadané v nastavení a data událostí Conversions API (CAPI) (např. název události, čas, hodnota, měna, FBCLID a hashované kontaktní identifikátory) odesílaná do vašeho vlastního Meta Pixelu / reklamního účtu.

Údaje uživatele Meta používáme pouze k poskytování modulů Facebook Lead Ads a offline konverzí: import leadů z vašich Lead Ads formulářů do CRM, odesílání konverzních událostí na váš Pixel přes CAPI při práci s leady v CRM a správu vámi autorizovaného propojení. Nepoužíváme je k nesouvisející správě reklam ani k přístupu k aktivům, která jste neautorizovali.

4.4 Sdílení, předávání a zpřístupnění údajů uživatele Meta (Facebook)

Údaje uživatele Meta neprodáváme, nepronajímáme ani neposkytujeme třetím stranám za účelem jejich marketingu. Nesdílíme je s ostatními zákazníky Leadinky.

Údaje uživatele Meta předáváme nebo zpřístupňujeme pouze v těchto případech:

Meta Platforms, Inc. (Facebook / Instagram — Graph API a Conversions API) — k načtení Lead Ads, které jste autorizovali, správě propojení se stránkou nebo reklamním účtem a odesílání konverzních událostí na váš Pixel. Data jsou odesílána Metě v rámci běžného provozu API pro váš účet.
Infrastrukturní subdodavatelé — např. poskytovatel hostingu, který může uchovávat šifrované access tokeny a zpracovávat API provoz výhradně za účelem provozu Leadinky, na základě smluvních povinností mlčenlivosti a zabezpečení.
Právní povinnosti — pokud to vyžaduje platný právní předpis, regulace, soudní řízení nebo závazná žádost státního orgánu.

Meta tokeny a konfiguraci ukládáme odděleně pro každý zákaznický projekt (tenant) a mezi nesouvisejícími účty je nesdílíme. Přístup Leadinky můžete kdykoliv zrušit v aplikaci (odpojení Facebook Lead Ads) nebo v nastavení Meta Business Integrations. Postup pro smazání dat získaných od Meta popisujeme na stránce Smazání dat z Meta (Facebook).

5. Doba uchování

Údaje uživatelů CRM uchováváme po dobu trvání smlouvy a dle zákonných archivačních lhůt. Leady zákazníků po dobu aktivního účtu; po ukončení smlouvy je možný export, poté smazání dle DPA. Logy webu a cookies dle nastavení v zásadách cookies.

6. Příjemci a předávání

Údaje mohou zpracovávat subdodavatelé (hosting, e-mail, platební brána, reklamní API) v EU nebo za adequate safeguards. Seznam subdodavatelů pro leady je v DPA. Údaje neprodáváme třetím stranám pro jejich marketing.

Pro údaje uživatele Google viz oddíl 4.2. Pro údaje uživatele Meta (Facebook) viz oddíl 4.4.

7. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku a odvolání souhlasu. Podněty směřujte na admin@leadinka.cz. Stížnost můžete podat u ÚOOÚ (uoou.cz).

Uživatelé CRM spravují údaje svých leadů v aplikaci; zákazník jako správce vyřizuje žádosti subjektů údajů svých leadů.

8. Zabezpečení

Používáme šifrované připojení (TLS), řízení přístupů, zálohování a pravidelné aktualizace. Přístup k údajům mají pouze oprávněné osoby a systémy.