Zásady ochrany osobních údajů

AdBuddy · Verze 0.1 · Účinnost od 21. 10. 2026

Článek I Úvodní ustanovení a správce osobních údajů

1.1 Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak jsou zpracovávány osobní údaje v souvislosti s provozem webových stránek adbuddy.cz a poskytováním služeb pod obchodní značkou AdBuddy (dále jen „Služby“).

1.2 Správcem osobních údajů je:

Mgr. Martin Ševčík
IČO: 06860583
místo podnikání: Hlinky 277/29, Staré Brno, 603 00 Brno
fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku
není plátcem DPH
e-mail: info@adbuddy.cz

(dále jen „Správce“). AdBuddy je obchodní značka, pod kterou Správce podniká; nejde o samostatnou právnickou osobu.

1.3 Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), se zákonem č. 110/2019 Sb., o zpracování osobních údajů, a s dalšími souvisejícími právními předpisy.

1.4 Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle čl. 37 GDPR nevzniká. Ve všech záležitostech týkajících se osobních údajů se lze obracet e-mailem na adresu info@adbuddy.cz.

Článek II Vymezení pojmů

2.1 Pro účely těchto Zásad mají následující pojmy tento význam:

  1. „osobní údaj“ je jakákoli informace o identifikované nebo identifikovatelné fyzické osobě;
  2. „subjekt údajů“ je fyzická osoba, jíž se osobní údaje týkají;
  3. „zpracování“ je jakákoli operace s osobními údaji, zejména jejich shromáždění, uložení, použití, předání nebo výmaz;
  4. „zpracovatel“ je osoba, která zpracovává osobní údaje pro Správce nebo z pověření Správce;
  5. „Klient“ je podnikatel, který se Správcem uzavřel smlouvu o poskytování Služeb, včetně objednávky kontroly reklamy zdarma;
  6. „Zájemce“ je osoba, která o Služby projevila zájem, zejména zápisem na čekací listinu nebo dotazem, a dosud není Klientem; ustanovení těchto Zásad o Klientech se na Zájemce použijí přiměřeně;
  7. „Reklamní účet“ je účet Klienta v reklamním systému třetí strany, zejména Google Ads, Meta (Facebook a Instagram), Sklik nebo Microsoft Advertising, a související nástroje, zejména Google Analytics, Google Tag Manager, Google Merchant Center a Google Search Console;
  8. „Platforma“ je provozovatel reklamního systému nebo nástroje podle předchozího bodu.

Článek III Koho se zásady týkají

3.1 Tyto Zásady se týkají zejména:

  1. návštěvníků webových stránek adbuddy.cz;
  2. zájemců o Služby, kteří se zapíší na čekací listinu, objednají si kontrolu reklamy zdarma nebo jinak Správce kontaktují;
  3. Klientů, kteří jsou fyzickými osobami, a kontaktních osob Klientů (zejména jednatelů, zaměstnanců a marketérů Klienta);
  4. osob, které se Správcem komunikují e-mailem, telefonicky nebo jinou cestou;
  5. dodavatelů a obchodních partnerů Správce, kteří jsou fyzickými osobami, a jejich kontaktních osob.

3.2 Postavení Správce ve vztahu k osobním údajům, které se nacházejí v Reklamních účtech Klienta nebo které Klient Správci předá (například seznamy zákazníků Klienta), upravuje článek VII těchto Zásad.

Článek IV Jaké osobní údaje Správce zpracovává

4.1 Správce zpracovává pouze osobní údaje, které jsou nezbytné pro daný účel. Jde zejména o tyto kategorie osobních údajů:

  1. identifikační údaje: jméno a příjmení, obchodní firma, IČO, DIČ, místo podnikání nebo sídlo, pracovní pozice;
  2. kontaktní údaje: e-mailová adresa, telefonní číslo, adresa webových stránek;
  3. údaje o zájmu o Služby: používané reklamní systémy, přibližný měsíční rozpočet na reklamu, obsah poptávky a odpovědí ve formulářích;
  4. smluvní a platební údaje: objednané Služby, údaje o fakturaci a platbách, číslo bankovního účtu;
  5. údaje z komunikace: obsah e-mailů, zpráv, záznamy z online hovorů, pokud byli všichni účastníci o pořízení záznamu předem informováni, a poznámky z jednání;
  6. přístupové údaje: identifikátory Reklamních účtů a přístupy, které Klient Správci udělí, včetně autorizačních tokenů Platforem;
  7. údaje z Reklamních účtů: nastavení a výkon kampaní, reklamy a jejich podklady, vyhledávací dotazy a další údaje, které Platformy zpřístupní (blíže články VII a VIII);
  8. technické údaje: IP adresa, datum a čas přístupu, typ prohlížeče a zařízení, údaje v záznamech serveru (logech).

4.2 Správce záměrně nezpracovává zvláštní kategorie osobních údajů podle čl. 9 GDPR ani údaje týkající se rozsudků v trestních věcech. Klient by takové údaje neměl Správci předávat.

Článek V Účely zpracování, právní základy a doba uložení

5.1 Správce zpracovává osobní údaje pro tyto účely, na těchto právních základech a po tuto dobu:

Účel zpracováníPrávní základDoba uložení
Vedení čekací listiny zájemců o Služby a informování o spuštění Služebsouhlas udělený zápisem na čekací listinu (čl. 6 odst. 1 písm. a) GDPR)do zahájení poskytování Služeb danému zájemci, nejdéle však 18 měsíců od zápisu; při odvolání souhlasu se údaje vymažou dříve
Provedení kontroly reklamy zdarma a předání jejího výsledkuopatření před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR)12 měsíců od předání výsledku kontroly, nevznikne-li smluvní vztah
Uzavření a plnění smlouvy o poskytování Služeb, včetně správy Reklamních účtů, reportů a podporyplnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u kontaktních osob Klienta oprávněný zájem na plnění smlouvy s Klientem (čl. 6 odst. 1 písm. f) GDPR)po dobu trvání smlouvy a 4 roky po jejím skončení
Vystavování faktur, vedení daňové evidence a plnění daňových povinnostíplnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)10 let od konce zdaňovacího období, ve kterém k plnění došlo, nebo po dobu stanovenou právními předpisy
Komunikace se zájemci, Klienty a dalšími osobami, které Správce kontaktujíopatření před uzavřením smlouvy nebo plnění smlouvy, jinak oprávněný zájem na vyřízení dotazu (čl. 6 odst. 1 písm. b) a f) GDPR)po dobu nezbytnou k vyřízení věci, nejdéle 4 roky od poslední komunikace; záznamy online hovorů 12 měsíců
Zasílání obchodních sdělení o obdobných službách stávajícím Klientůmoprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.po dobu trvání smluvního vztahu a 2 roky po jeho skončení, nebo do odmítnutí
Zasílání obchodních sdělení osobám, které nejsou Klientysouhlas (čl. 6 odst. 1 písm. a) GDPR)do odvolání souhlasu, nejdéle 3 roky od jeho udělení
Navazování obchodních kontaktů s firmami prostřednictvím pracovních kontaktů, které firmy samy zveřejnily (například na svém webu nebo na LinkedIn), a s osobami, které Správci doporučil obchodní partneroprávněný zájem na nabízení Služeb podnikatelům (čl. 6 odst. 1 písm. f) GDPR)12 měsíců od prvního kontaktu, nevznikne-li obchodní vztah, nebo do vznesení námitky
Komunikace prostřednictvím profilů AdBuddy na sociálních sítích (zprávy, komentáře)oprávněný zájem na komunikaci se zájemci a veřejností (čl. 6 odst. 1 písm. f) GDPR)po dobu nezbytnou k vyřízení věci, nejdéle 2 roky od poslední komunikace
Uvedení Klienta jako reference nebo zveřejnění případové studiesouhlas Klienta, u fyzických osob souhlas (čl. 6 odst. 1 písm. a) GDPR)do odvolání souhlasu
Zajištění bezpečnosti a provozu webových stránek, aplikací a serverů, včetně záznamů v logechoprávněný zájem na bezpečném a funkčním provozu (čl. 6 odst. 1 písm. f) GDPR)záznamy v logech 90 dní, bezpečnostní incidenty po dobu jejich řešení a 4 roky poté
Ochrana práv a právních nároků Správce, vymáhání pohledávek a obrana v soudních, správních a jiných řízeníchoprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)po dobu promlčecí lhůty a trvání případného řízení
Zlepšování Služeb, statistiky a měření pracnosti na základě souhrnných údajůoprávněný zájem na rozvoji Služeb (čl. 6 odst. 1 písm. f) GDPR)po dobu trvání smlouvy s Klientem; poté pouze v anonymizované podobě

5.2 Pokud Správce zpracovává osobní údaje na základě oprávněného zájmu, posoudil, že nad jeho oprávněným zájmem nepřevažují zájmy nebo základní práva a svobody subjektů údajů. Proti zpracování na základě oprávněného zájmu může subjekt údajů kdykoli vznést námitku podle článku XV.

5.3 Po uplynutí doby uložení Správce osobní údaje vymaže nebo anonymizuje. Ze záloh se osobní údaje vymažou v rámci jejich pravidelného přepisování.

Článek VI Zdroje osobních údajů

6.1 Správce získává osobní údaje především přímo od subjektů údajů, zejména z formulářů na webových stránkách, z e-mailové komunikace a při uzavírání smlouvy.

6.2 Dále Správce získává osobní údaje od Klientů (například údaje o kontaktních osobách Klienta), od obchodních partnerů, kteří Správci zájemce o Služby doporučí, z Reklamních účtů prostřednictvím rozhraní Platforem, ke kterým Klient Správci udělil přístup, a z veřejně dostupných zdrojů, zejména z obchodního a živnostenského rejstříku, systému ARES a z veřejných knihoven reklam Platforem.

Článek VII Osobní údaje v Reklamních účtech Klienta a postavení Správce jako zpracovatele

7.1 Při poskytování Služeb Správce pracuje s Reklamními účty Klienta. Tyto účty mohou obsahovat osobní údaje třetích osob, například zákazníků nebo návštěvníků webu Klienta (zejména vyhledávací dotazy, publika, seznamy zákazníků nebo údaje o konverzích).

7.2 Ve vztahu k těmto osobním údajům je správcem Klient a Správce je zpracovává pouze jako zpracovatel podle čl. 28 GDPR, a to výhradně za účelem poskytování Služeb, v rozsahu a po dobu stanovenou smlouvou s Klientem nebo podmínkami kontroly reklamy zdarma a podle pokynů Klienta.

7.3 Klient odpovídá za to, že osobní údaje v Reklamních účtech a údaje, které Správci předá, zpracovává v souladu s právními předpisy, že pro jejich zpracování má platný právní základ, zejména souhlas se zpracováním cookies a s marketingem tam, kde je vyžadován, a že o zpracování řádně informoval dotčené osoby.

7.4 Seznamy zákazníků a další osobní údaje určené k nahrání do Platforem nahrává Správce do Reklamních účtů v podobě, kterou Platformy vyžadují (zpravidla hašované). Správce je nepoužívá k žádnému jinému účelu a po nahrání je bez zbytečného odkladu vymaže.

7.5 Po provedení kontroly reklamy zdarma Správce přístup k Reklamním účtům ukončí, pokud Klient nepokračuje některou z placených Služeb. Po skončení smlouvy Správce ukončí přístup k Reklamním účtům Klienta, zneplatní autorizační tokeny a údaje získané z Reklamních účtů vymaže nebo anonymizuje, nestanoví-li smlouva s Klientem jinak nebo neukládá-li Správci jejich uchování právní předpis.

Článek VIII Údaje z rozhraní Platforem

8.1 Správce se připojuje k Reklamním účtům Klienta prostřednictvím aplikačních rozhraní (API) Platforem, zejména Google Ads API, Meta Marketing API a Sklik API, a to pouze na základě přístupu, který mu Klient výslovně udělí. Klient může přístup kdykoli odvolat v nastavení příslušné Platformy nebo žádostí zaslanou Správci.

8.2 Údaje získané z rozhraní Platforem Správce používá výhradně k poskytování Služeb danému Klientovi, zejména ke stahování a vyhodnocování údajů o výkonu reklamy, k upozorněním na problémy v Reklamním účtu, k přípravě a provádění změn schválených podle smlouvy a k sestavování reportů. Správce tyto údaje neprodává, nepronajímá a nepředává třetím osobám s výjimkou zpracovatelů podle článku X, a nepoužívá je k reklamě, k profilování osob ani ke zjišťování úvěruschopnosti.

8.3 Údaje z Google API. Využívání a předávání informací získaných z Google API se řídí zásadami Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), včetně požadavků na omezené použití (Limited Use). V původním znění: „AdBuddy’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“

8.4 Údaje z Google API, Meta Marketing API ani Sklik API Správce nepoužívá k vývoji, zlepšování ani trénování obecných modelů umělé inteligence nebo strojového učení. Údaje z Reklamních účtů čte Správce, případně osoba, kterou Správce pověří, a to pouze v rozsahu potřebném k poskytování Služeb danému Klientovi. V rozsahu podle článku IX je zpracovávají poskytovatelé nástrojů umělé inteligence, kteří je podle svých smluvních podmínek nebo nastavení účtu nepoužívají k trénování svých modelů.

8.5 Údaje z platforem společnosti Meta zpracovává Správce v souladu s podmínkami Meta Platform Terms. Výmaz údajů získaných prostřednictvím aplikace AdBuddy z Facebooku nebo Instagramu lze vyžádat e-mailem na adresu info@adbuddy.cz s předmětem „Výmaz údajů“. Přístup aplikace AdBuddy lze kdykoli ukončit také přímo ve Facebooku v části Nastavení a soukromí > Nastavení > Aplikace a weby, kde se aplikace AdBuddy odebere. Správce žádost o výmaz vyřídí do 30 dnů a o výsledku žadatele informuje.

8.6 Autorizační tokeny Platforem uchovává Správce šifrovaně a pouze po dobu, kdy je přístup k Reklamnímu účtu potřebný k poskytování Služeb.

8.7 Při propojení prostřednictvím přihlášení účtem Google (OAuth) Správce získá e-mailovou adresu a jméno účtu Google, který přístup udělil, obnovovací token a údaje z účtů Google Ads, ke kterým byl přístup udělen. Přístup lze kdykoli odvolat také na stránce myaccount.google.com/permissions.

Článek IX Nástroje umělé inteligence a automatizované zpracování

9.1 Při poskytování Služeb Správce používá software, který automatizovaně stahuje a vyhodnocuje údaje z Reklamních účtů, a nástroje umělé inteligence, zejména pro návrhy reklamních textů, shrnutí výkonu reklamy a přípravu reportů.

9.2 Do nástrojů umělé inteligence Správce předává především souhrnné údaje o kampaních a údaje, které neidentifikují konkrétní fyzické osoby. Seznamy zákazníků a obdobné osobní údaje do těchto nástrojů nepředává. Rozsah osobních údajů, které by se v předávaných údajích mohly vyskytnout (například ve vyhledávacích dotazech), Správce minimalizuje.

9.3 Výstupy nástrojů umělé inteligence před použitím v Reklamním účtu kontroluje a schvaluje člověk, buď Správce nebo osoba, kterou Správce pověří, nebo Klient podle zvolené úrovně kontroly.

9.4 Správce nepřijímá vůči subjektům údajů rozhodnutí založená výhradně na automatizovaném zpracování včetně profilování, která by pro ně měla právní účinky nebo se jich obdobně významně dotýkala, ve smyslu čl. 22 GDPR.

Článek X Příjemci osobních údajů a zpracovatelé

10.1 Správce osobní údaje neprodává. Zpřístupňuje je pouze v nezbytném rozsahu těmto kategoriím příjemců:

  1. osobám, které pro Správce na základě smlouvy vykonávají práci na Službách (například spolupracujícím marketérům nebo zástupu Správce) a které jsou vázány povinností mlčenlivosti;
  2. zpracovatelům, kteří pro Správce zajišťují technické a provozní služby (bod 10.2);
  3. Platformám, zejména společnostem Google Ireland Limited, Meta Platforms Ireland Limited, Seznam.cz, a.s. a Microsoft Ireland Operations Limited, do jejichž Reklamních účtů Správce na pokyn Klienta zapisuje nastavení, reklamy nebo seznamy zákazníků; Platformy jsou ve vztahu k těmto údajům samostatnými správci a řídí se vlastními zásadami ochrany osobních údajů;
  4. externímu účetnímu a daňovému poradci, bance a poskytovateli platebních služeb, v rozsahu nezbytném pro vedení daňové evidence, plnění daňových povinností a platby;
  5. advokátům, auditorům a dalším poradcům vázaným povinností mlčenlivosti, pokud je to nezbytné k ochraně práv Správce;
  6. orgánům veřejné moci, soudům a dalším osobám, pokud to ukládá právní předpis nebo je to nezbytné k uplatnění či obhajobě právních nároků.

10.2 Správce využívá zejména tyto zpracovatele a poskytovatele služeb:

PoskytovatelSlužba a účelSídlo nebo umístění údajů
Hetzner Online GmbHservery, databáze, úložiště souborů a zálohy, na kterých běží webové stránky a aplikace AdBuddyNěmecko, EU
Google Cloud EMEA Limitede-mail, kalendář a dokumenty (Google Workspace), cloudová infrastruktura a přihlašování k rozhraním Google (Google Cloud), případně nástroje umělé inteligence (Vertex AI)Irsko, EU; servery i mimo EHP
Cloudflare, Inc.hosting webových stránek a jejich formulářů, správa domény a DNS, doručování statických souborů včetně obrázků v e-mailech, interní nástrojeUSA
Anthropic Ireland, Limited a Anthropic, PBCnástroje umělé inteligence (Claude) podle článku IXIrsko, EU; zpracování v USA
Bitwarden, Inc.správce hesel a bezpečné uložení přístupových údajůUSA; údaje uloženy v EU
Fakturoid s.r.o.vystavování a evidence fakturČeská republika, EU
Toggl OÜevidence odpracovaného časuEstonsko, EU
Doist Inc.správa úkolů (Todoist)USA
GitHub, Inc.správa zdrojového kódu a automatizace nasazeníUSA
Digitalsero ApS (B5 Digital ApS)bezpečné nasdílení přístupů k Reklamním účtům KlientaDánsko, EU
poskytovatel e-mailových služebodesílání systémových e-mailů, upozornění a reportůEU nebo USA podle poskytovatele
poskytovatel platební brány a služby elektronického podpisuonline platby a podpis smluvEU

10.3 Pro sběr veřejně dostupných údajů o reklamách a vyhledávání (například z veřejných knihoven reklam) může Správce využívat specializované nástroje, zejména Apify a DataForSEO. Tyto nástroje se nepoužívají ke zpracování osobních údajů Klientů.

10.4 Výčet zpracovatelů se může měnit podle vývoje Služeb. Správce vybírá pouze zpracovatele, kteří poskytují dostatečné záruky ochrany osobních údajů. Aktuální seznam zpracovatelů Správce sdělí na žádost zaslanou na info@adbuddy.cz.

10.5 Údaje o platebních kartách zadává plátce přímo do platební brány poskytovatele platebních služeb. Správce k těmto údajům nemá přístup a neukládá je; od poskytovatele platebních služeb dostává pouze informaci o výsledku platby a údaje potřebné k jejímu spárování.

Článek XI Předávání osobních údajů mimo Evropský hospodářský prostor

11.1 Někteří zpracovatelé uvedení v článku X mají sídlo nebo servery mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických a ve Spojeném království.

11.2 Do těchto zemí jsou osobní údaje předávány pouze za podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce EU-U.S. Data Privacy Framework u certifikovaných příjemců a rozhodnutí o odpovídající ochraně pro Spojené království) nebo na základě standardních smluvních doložek schválených Evropskou komisí. Kopii příslušných záruk lze získat na žádost zaslanou na info@adbuddy.cz.

Článek XII Zabezpečení osobních údajů

12.1 Správce přijal technická a organizační opatření, která odpovídají rizikům zpracování, zejména:

  1. šifrovaný přenos dat (HTTPS a TLS) a šifrované uložení přístupových údajů a autorizačních tokenů;
  2. přístup k serverům pouze pomocí kryptografických klíčů, dvoufázové ověření u všech důležitých účtů a správce hesel;
  3. omezení přístupu k osobním údajům jen na osoby, které je potřebují k plnění svých úkolů, a jejich vázanost mlčenlivostí;
  4. pravidelné zálohy uložené mimo produkční server a jejich testování;
  5. záznam změn prováděných v Reklamních účtech a pravidelné aktualizace softwaru.

12.2 Pokud dojde k porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro práva a svobody fyzických osob, Správce je ohlásí Úřadu pro ochranu osobních údajů do 72 hodin od zjištění a v případech stanovených GDPR o něm informuje také dotčené osoby.

Článek XIII Webové stránky, sociální sítě a cookies

13.1 Webové stránky adbuddy.cz v této verzi nepoužívají analytické ani marketingové cookies a nevkládají měřicí kódy třetích stran. Při návštěvě se zpracovávají pouze technické údaje v záznamech serveru (logech) podle článku V. Písma a další soubory webu se načítají přímo z domény adbuddy.cz, kterou pro Správce provozují zpracovatelé uvedení v článku X (Cloudflare, Hetzner), nikoli z dalších zdrojů třetích stran.

13.2 Formuláře na webových stránkách (například čekací listina) provozuje Správce sám, bez nástrojů třetích stran. Vyplněné údaje se ukládají do databáze, kterou pro Správce provozuje Cloudflare (článek X). Na ochranu před zneužitím formuláře se krátkodobě zpracovává zašifrovaný otisk IP adresy, který neumožňuje IP adresu zpětně zjistit a do 24 hodin se maže. Formuláře nepoužívají cookies.

13.3 Pokud Správce v budoucnu začne používat cookies, které nejsou technicky nezbytné, vyžádá si před jejich použitím souhlas návštěvníka a podrobnosti uvede v samostatné části o cookies.

13.4 Správce provozuje profily AdBuddy na sociálních sítích, zejména na Facebooku, Instagramu a LinkedIn. Osobní údaje osob, které s těmito profily komunikují (například zprávy, komentáře nebo reakce), zpracovává Správce pro účel uvedený v článku V. Provozovatelé sociálních sítí zpracovávají tyto údaje také jako samostatní správci podle svých vlastních zásad ochrany osobních údajů.

13.5 U statistik o návštěvnosti profilů na Facebooku a Instagramu (Page Insights) je Správce společným správcem se společností Meta Platforms Ireland Limited. Hlavní odpovědnost za zpracování těchto statistik a za vyřizování žádostí subjektů údajů nese podle vzájemného ujednání společnost Meta; podstatný obsah ujednání zveřejňuje Meta na svých stránkách. Správce z těchto statistik dostává pouze souhrnné údaje.

13.6 E-maily, které Správce zasílá, mohou obsahovat obrázky načítané ze serveru Správce nebo jeho poskytovatele. Při jejich zobrazení se zpracovávají technické údaje, zejména IP adresa a typ e-mailového programu. U obchodních sdělení může Správce vyhodnocovat jejich doručení, otevření a kliknutí na odkazy, aby zjistil, zda je obsah pro příjemce užitečný. Příjemce tomu může zabránit vypnutím automatického načítání obrázků ve svém e-mailovém programu nebo odhlášením z obchodních sdělení.

Článek XIV Obchodní sdělení

14.1 Stávajícím Klientům může Správce zasílat obchodní sdělení týkající se obdobných služeb na e-mailovou adresu, kterou od nich získal v souvislosti s poskytováním Služeb.

14.2 Ostatním osobám zasílá Správce obchodní sdělení pouze s jejich souhlasem. Informaci o spuštění Služeb zasílá Správce osobám zapsaným na čekací listině na základě souhlasu uděleného zápisem.

14.3 Zasílání obchodních sdělení lze kdykoli bezplatně odmítnout odkazem v každém sdělení nebo e-mailem na info@adbuddy.cz.

Článek XV Práva subjektů údajů

15.1 Subjekt údajů má v souvislosti se zpracováním svých osobních údajů tato práva:

  1. právo na přístup k osobním údajům a na informace o jejich zpracování (čl. 15 GDPR);
  2. právo na opravu nepřesných nebo doplnění neúplných osobních údajů (čl. 16 GDPR);
  3. právo na výmaz osobních údajů, pokud je dán některý z důvodů podle čl. 17 GDPR;
  4. právo na omezení zpracování v případech podle čl. 18 GDPR;
  5. právo na přenositelnost osobních údajů, které Správci poskytl a které se zpracovávají automatizovaně na základě souhlasu nebo smlouvy (čl. 20 GDPR);
  6. právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně námitky proti zpracování pro účely přímého marketingu (čl. 21 GDPR);
  7. právo kdykoli odvolat souhlas se zpracováním; odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním;
  8. právo podat stížnost u dozorového úřadu podle článku XVI.

15.2 Práva lze uplatnit e-mailem na info@adbuddy.cz nebo písemně na adrese místa podnikání Správce. Správce může v odůvodněných případech požádat o ověření totožnosti žadatele, aby osobní údaje nezpřístupnil nepovolané osobě.

15.3 Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí může tuto lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech žadatele informuje. Vyřízení žádosti je bezplatné; u zjevně nedůvodných nebo nepřiměřených žádostí může Správce požadovat přiměřený poplatek nebo žádost odmítnout.

15.4 Žádost týkající se osobních údajů v Reklamních účtech Klienta, u nichž je Správce pouze zpracovatelem podle článku VII, předá Správce bez zbytečného odkladu Klientovi jako správci a poskytne mu součinnost.

15.5 Právo vznést námitku proti zpracování pro účely přímého marketingu. Subjekt údajů má právo kdykoli vznést námitku proti zpracování svých osobních údajů pro účely přímého marketingu. Pokud námitku vznese, Správce jeho osobní údaje pro tyto účely dále nezpracovává.

Článek XVI Dozorový úřad

16.1 Pokud se subjekt údajů domnívá, že zpracováním jeho osobních údajů dochází k porušení právních předpisů, má právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu v členském státě EU svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení.

16.2 Správce doporučuje se s jakýmkoli dotazem nebo podnětem nejprve obrátit přímo na něj na info@adbuddy.cz.

Článek XVII Povinnost poskytnout osobní údaje a údaje třetích osob

17.1 Poskytnutí osobních údajů je dobrovolné. Bez údajů nezbytných k uzavření a plnění smlouvy, k vyřízení žádosti nebo k plnění zákonných povinností však Správce nemůže Služby poskytnout ani žádost vyřídit.

17.2 Pokud subjekt údajů nebo Klient předává Správci osobní údaje jiných osob (například kontaktních osob, zaměstnanců nebo spolupracovníků), odpovídá za to, že k tomu má právní základ a že tyto osoby o předání a o těchto Zásadách informoval.

17.3 Služby jsou určeny podnikatelům. Správce vědomě nezpracovává osobní údaje osob mladších 15 let.

Článek XVIII Závěrečná ustanovení

18.1 Správce je oprávněn tyto Zásady měnit, zejména v souvislosti se změnou právních předpisů, rozšířením Služeb nebo změnou zpracovatelů. Aktuální znění je vždy zveřejněno na adrese adbuddy.cz/ochrana-osobnich-udaju s uvedením verze a data účinnosti. O podstatných změnách Správce Klienty informuje e-mailem v přiměřeném předstihu.

18.2 Tyto Zásady nabývají účinnosti dne 21. 10. 2026.

Článek XIX Summary for reviewers in English

19.1 This article summarises Article VIII in English. In case of any discrepancy, the Czech text prevails.

19.2 AdBuddy (Mgr. Martin Ševčík, Business ID 06860583, Czech Republic) connects to its clients’ advertising accounts in Google Ads, Meta and Sklik only after the client explicitly grants access. Access can be revoked at any time in the platform settings, at myaccount.google.com/permissions, or by e-mail to info@adbuddy.cz.

19.3 Data received from these APIs is used solely to provide the AdBuddy service to that client: reading and evaluating campaign performance, alerting the client to problems, preparing and applying changes approved under the contract, and building reports. It is not sold, rented or shared with third parties other than the service providers listed in Article X, and it is not used for advertising, profiling individuals or credit assessment.

19.4 AdBuddy’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Data from Google APIs, Meta Marketing API and Sklik API is not used to develop, improve or train generalised AI or machine learning models. The data is read by humans only as needed to provide the service to the client, and AI tools receive only the data described in Article IX.

19.5 Data deletion: users can request deletion of data obtained through the AdBuddy app from Facebook or Instagram by e-mail to info@adbuddy.cz with the subject “Data deletion”, or remove the AdBuddy app in Facebook Settings & privacy > Settings > Apps and websites. Requests are completed within 30 days and the requester is informed of the result.