Ochrana osobních údajů

Kdo je správce

MAIRA Team s.r.o., Anglická 140/20, Vinohrady, 120 00 Praha 2
IČO: 22405305 · DIČ: CZ22405305
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 416263

Ve věcech osobních údajů nám napiš na editor@mairateam.com. Pověřence pro ochranu osobních údajů jmenovaného nemáme – nevyplývá nám to ze zákona.

• ✓MAIRA EDITOR je online služba pro firmy a agentury – máš vlastní účet (přihlášení e-mailem/heslem nebo přes Google).
• ✓API klíč Skliku tvé organizace ukládáme šifrovaně (AES-256-GCM) na zabezpečeném serveru – ostatní členové organizace ho nevidí.
• ✓Kampaňová data stahujeme z Skliku na vyžádání; drží se v tvém prohlížeči (mezipaměť) a do Skliku se nic nenahraje, dokud sám neklikneš na Nahrát změny.
• ✓Na veřejných stránkách měříme návštěvnost (Google Analytics / Google Ads, jen se souhlasem). V editoru měříme pouze POUŽÍVÁNÍ FUNKCÍ (PostHog, EU) kvůli vylepšování produktu – ne obsah tvých kampaní a bez nahrávání obrazovky. Data smažeme na vyžádání.

Jaké údaje zpracováváme

• ✓Účet: e-mail, jméno a buď hash hesla (bcrypt), nebo identita z Google OAuth. Role v organizaci (člen/admin).
• ✓API klíč Skliku organizace – uložený v databázi šifrovaně (AES-256-GCM). Slouží k přístupu k účtům Skliku pod organizací.
• ✓Cookie z Skliku (vložíš ji ručně, nebo si ji naším rozšířením zkopíruješ do schránky) – zůstává v úložišti tvého prohlížeče, dokud se neodhlásíš. Na náš server jde jen ve chvíli, kdy je potřeba provést konkrétní akci, a trvale ji tam neukládáme.
• ✓Kampaňová data (kampaně, sestavy, klíčová slova, reklamy, statistiky) – stahovaná z Skliku na vyžádání; ukládá se primárně v mezipaměti tvého prohlížeče.
• ✓Soubory, které nahraješ do e-mailového publika (CSV, TXT, Excel), zpracujeme přímo v prohlížeči – na server jdou jen vytažené e-maily, a to až při nahrání do Skliku.
• ✓Google Sheet nasdílený pro denní synchronizaci čteme jen ke čtení, servisním účtem vyhrazeným tvojí organizaci. Přístup nám kdykoli odebereš v Google.
• ✓E-mailové seznamy pro retargeting (pokud funkci používáš) – poslední nahraný seznam ukládáme šifrovaně (AES-256-GCM) kvůli výpočtu změn; u denní synchronizace šifrovaně držíme i odkaz na zdroj. Po uzamčení organizace je mažeme (viz „Jak dlouho data držíme“).
• ✓Audit log (historie) – kdo, kdy a jakou akci provedl (přihlášení, nahrání změn do Skliku, správa klíčů/domén/uživatelů).
• ✓Platební údaje (pokud si předplatné koupíš) – identifikátory Stripe zákazníka a předplatného, tarif, stav platby a fakturační období. Samotné číslo karty u nás neprochází ani se neukládá – to zpracovává výhradně Stripe.

Kde to běží a kdo má technicky přístup

Provoz a infrastruktura:

• ✓Google Cloud Platform (Cloud Run, region Belgie/EU) – hosting aplikace.
• ✓Google Cloud SQL – PostgreSQL databáze v EU regionu. Spojení je šifrované a ověřené (TLS).
• ✓Upstash – omezení počtu pokusů (ochrana přihlášení proti útokům hrubou silou).
• ✓Stripe – zpracování plateb za předplatné (Stripe je zpracovatel platebních údajů, karta se ukládá jen u Stripe, ne u nás – viz stripe.com/privacy). Americká společnost.
• ✓Resend – odesílání transakčních e-mailů (potvrzení platby, nastavení účtu, reset hesla). Americká společnost.
• ✓PostHog – produktová analytika v editoru. Servery v EU, společnost americká.

Aplikace i databáze běží v evropských datacentrech (Google Cloud, region Belgie). Část dílčích služeb ale provozují americké společnosti – Stripe, Resend a PostHog (ten má servery v EU, sídlo v USA). Předáváme jim jen to, co pro danou službu potřebují: Stripe údaje o platbě, Resend e-mailovou adresu a obsah transakčního e-mailu, PostHog e-mail a názvy použitých funkcí. Kampaňová data jim neposíláme. Podmínky zpracování má každá z nich ve svých vlastních dokumentech, na které se v rámci zpracovatelských smluv odkazujeme.

Sklik vyžaduje, aby požadavky šly přes náš server. API klíč Skliku tvé organizace se proto používá jen na serveru, do prohlížeče se neposílá a je uložený šifrovaně.

Bezpečnost

• ✓API klíče Skliku jsou v databázi šifrované (AES-256-GCM).
• ✓Hesla jsou hashovaná (bcrypt) – neukládáme je v čitelné podobě.
• ✓Spojení s databází je šifrované a ověřené (TLS), přihlášení přes zabezpečené cookies.
• ✓Omezení počtu pokusů při přihlašování a resetu hesla proti útokům hrubou silou.
• ✓Do Skliku se nic nenahraje, dokud neklikneš na Nahrát změny.

Analytika a cookies (jen veřejný web)

Na veřejných stránkách (úvod, ceník, zkušební verze, přihlášení) měříme návštěvnost, abychom věděli, odkud návštěvníci přicházejí, a mohli zlepšovat reklamu.

• ✓Google Analytics 4 a Google Ads, nasazené přes Google Tag Manager.
• ✓Spouští se až po tvém souhlasu (Google Consent Mode v2) – do té doby se neukládají žádné analytické ani reklamní cookies.
• ✓Měříme jen anonymní návštěvnost a konverze (návštěva, spuštění zkušební verze, zahájení a dokončení platby) – ne obsah ani klientská data.
• ✓Reklamní analytika (GA4/Ads) běží jen na veřejných stránkách – v editoru ne. V editoru měříme pouze používání funkcí (viz „Produktová analytika v editoru“).
• ✓Souhlas můžeš kdykoli odvolat smazáním cookies v prohlížeči.

Produktová analytika v editoru

Abychom editor mohli zlepšovat, měříme v přihlášené aplikaci, jak se používají jednotlivé funkce. Zásadní je, co při tom NEděláme:

• ✓Nástroj: PostHog, hostovaný v EU.
• ✓Měříme jen POUŽÍVÁNÍ FUNKCÍ – neutrální události jako „nahrány změny do Skliku“, „otevřena diagnostika“, „spuštěn průvodce kampaní“ (jen názvy akcí a počty).
• ✓NEnahráváme obrazovku (žádné nahrávání relací) a NEposíláme obsah tvých kampaní ani klientská data.
• ✓Automatické zachytávání prvků a textů je vypnuté; posílají se jen tyto explicitní události.
• ✓Události jsou přiřazené k tvému účtu podle PRACOVNÍHO E-MAILU – není to pseudonym, podle e-mailu tě v analytice dohledáme. Co měříme, zůstává ale jen používání funkcí, ne obsah tvé práce.

Co NEděláme

• ✓NEnahráváme obrazovku editoru (žádné nahrávání relací) a neposíláme obsah tvých kampaní ani klientská data.
• ✓V editoru neběží žádné reklamní pixely ani cookies třetích stran pro reklamu.
• ✓Reklamní analytiku a cookies používáme jen na veřejných stránkách, a jen s tvým souhlasem (viz „Analytika a cookies“).
• ✓Neprodáváme ani nesdílíme tvá data třetím stranám pro marketing.

Komunikace s třetími stranami

• ✓api.sklik.cz – oficiální rozhraní Skliku.
• ✓www.sklik.cz – webové rozhraní Skliku (pro funkce, které oficiální rozhraní nenabízí).
• ✓Google – pouze pokud zvolíš přihlášení přes Google (OAuth).
• ✓Google Analytics, Google Ads a Google Tag Manager – jen na veřejných stránkách a jen s tvým souhlasem (měření návštěvnosti a reklamy).
• ✓Stripe – zpracování plateb za předplatné.
• ✓Resend – doručování transakčních e-mailů.
• ✓PostHog – produktová analytika v editoru (servery v EU).
• ✓Seznam.cz – retargeting a měření konverzí na veřejných stránkách, jen s tvým souhlasem.
• ✓Google Cloud Platform / Upstash – infrastruktura (hosting, databáze, omezení počtu pokusů).

Jak dlouho data držíme

• ✓Dokud máš aktivní tarif nebo běžící zkušební verzi, držíme data tvojí organizace po celou dobu.
• ✓Když se přístup uzamkne (skončí zkušební verze nebo předplatné), uložené seznamy e-mailů z denních synchronizací smažeme po 30 dnech.
• ✓Celou organizaci (API klíče, nastavení, uživatele a historii) smažeme 90 dní po skončení zkušební verze, u placené verze 12 měsíců po konci zaplaceného období. Týden předem adminům pošleme upozornění.
• ✓Faktury a platební záznamy vede Stripe po dobu, kterou vyžaduje zákon.

Tvá práva (GDPR)

• ✓Přístup a oprava: napiš nám a údaje k tvému účtu ti poskytneme / opravíme.
• ✓Výmaz: na vyžádání smažeme tvůj účet a související data.
• ✓Export: stažená kampaňová data můžeš kdykoli exportovat (CSV / XLSX) v reportech a tabulkách.
• ✓Odvolání přístupu: v nastavení účtu v Skliku vygeneruj nový API klíč – starý okamžitě přestane fungovat.

Kontakt: editor@mairateam.com

Změny této politiky

Pokud se cokoliv změní, aktualizujeme tuto stránku. Verze: 1.4 (srpen 2026).