Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem administrace Adjoin (účty Zákazníků a jejich týmů) je [Provozovatel], IČO [IČO], se sídlem [sídlo], kontakt: [kontakt@doména.cz] (dále jen „Provozovatel" nebo „my").

Ve vztahu k osobním údajům členů Telegram/WhatsApp skupin, kontaktů z formulářů a dalších koncových uživatelů, které Zákazník do Služby nahrává či shromažďuje prostřednictvím svých kampaní, vystupuje Provozovatel jako zpracovatel a Zákazník jako správce — tento vztah se řídí zpracovatelskou smlouvou, jejíž základní podmínky jsou obsaženy v tomto dokumentu a v Obchodních podmínkách.

2. Jaké osobní údaje zpracováváme

Kategorie	Příklad údajů	Od koho
Účet Zákazníka	e-mail, jméno, hash hesla, role v týmu	Zákazník při registraci
Telegram/WhatsApp členové	tg_user_id, uživatelské jméno, jméno a příjmení, historie plateb	Telegram/WhatsApp API, bot
Návštěvníci landing pages	IP adresa, cookies (_fbc/_fbp), UTM parametry, user agent	automaticky při návštěvě
Odesílatelé formulářů	vyplněná pole (např. jméno, e-mail, telefon)	návštěvník formuláře
Fakturační údaje	platební historie, měna, částka	Zákazník / propojené CRM

3. Účel a právní základ zpracování

• Poskytování Služby (vedení účtu, provoz kampaní, bota, statistik) — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Zasílání konverzních eventů Metě (Conversions API) — oprávněný zájem Zákazníka na optimalizaci reklamy; Zákazník je odpovědný za informování svých koncových uživatelů v souladu s podmínkami Meta.
• Bezpečnost a prevence zneužití (anti-bot ochrana, audit log) — oprávněný zájem Provozovatele.
• Fakturace a plnění právních povinností — plnění právní povinnosti (účetní a daňové předpisy).
• Komunikace se Zákazníkem (podpora, oznámení o změnách) — plnění smlouvy / oprávněný zájem.

4. Doba uchování

Osobní údaje zpracováváme po dobu trvání smlouvy (existence workspace) a dále po dobu vyžadovanou právními předpisy (např. účetní doklady 10 let). Údaje o členech/kontaktech Zákazníka uchováváme, dokud existuje workspace, který je shromáždil — smazáním workspace, kampaně nebo jednotlivého člena/odeslání formuláře v administraci dochází k jejich trvalému a nevratnému smazání.

5. Příjemci a zpracovatelé

Ke zpracování využíváme následující subdodavatele/příjemce dat, se kterými máme uzavřeny odpovídající smlouvy o zpracování:

• Cloudflare, Inc. — hosting aplikace, databáze a CDN (Workers, D1, KV).
• Meta Platforms, Inc. — příjemce konverzních eventů (Conversions API) dle nastavení kampaně Zákazníka.
• Telegram / WhatsApp (Meta) — technická infrastruktura pro doručování zpráv a správu skupin, dle volby Zákazníka.
• Zákazníkem zvolené vlastní CRM — pouze pokud Zákazník integraci sám aktivuje.

6. Předání do třetích zemí

Někteří výše uvedení příjemci (Cloudflare, Meta) mohou zpracovávat data i mimo Evropský hospodářský prostor, zejména v USA. V takovém případě je předání zajištěno standardními smluvními doložkami Evropské komise nebo obdobným mechanismem podle čl. 46 GDPR.

7. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup k osobním údajům, které o vás zpracováváme;
• na opravu nepřesných údajů;
• na výmaz („právo být zapomenut") — u účtu Zákazníka lze workspace i jednotlivé záznamy (člena, odeslání formuláře) smazat přímo v administraci, viz níže;
• na omezení zpracování;
• na přenositelnost údajů (export dat, např. CSV export členů/statistik dostupný v administraci);
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoliv odvolat souhlas, byl-li zpracování založeno na souhlasu;
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Jak svá práva uplatnit

Nejrychlejší cestou je přímo v administraci: v Nastavení → Smazat workspace lze trvale smazat celý účet včetně všech dat, u jednotlivého člena skupiny tlačítkem smazat v jeho detailu, u odeslání formuláře v detailu formuláře. Pro cokoliv dalšího (přístup, přenositelnost, dotazy) nás kontaktujte na [kontakt@doména.cz] — na žádost odpovíme nejpozději do 30 dnů.

8. Cookies

Landing pages vytvořené ve Službě používají technické cookies nutné pro fungování atribuce (např. _fbc, _fbp pro párování s Meta Pixelem) a krátkodobou cookie identifikující klik. Administrace Adjoin používá výhradně nezbytnou přihlašovací cookie (relace) — žádné marketingové ani analytické cookies třetích stran mimo tento účel.

9. Zabezpečení

Přístupová hesla ukládáme výhradně jako nevratný hash (PBKDF2), citlivé přístupové tokeny (API klíče k Meta/Telegram účtům) šifrujeme na úrovni databáze. Přístup k datům je omezen na role v rámci workspace a chráněn přihlašovací relací s omezenou platností.

10. Kontakt

S jakýmikoliv dotazy ohledně zpracování osobních údajů se obraťte na [kontakt@doména.cz]. Tento dokument je nedílnou součástí Obchodních podmínek a Provozovatel jej může přiměřeně aktualizovat, zejména v návaznosti na změny právních předpisů.