Ochrana osobních údajů

• ✓MAIRA EDITOR je online služba pro firmy a agentury — máš vlastní účet (přihlášení e-mailem/heslem nebo přes Google).
• ✓API klíč Skliku tvé organizace ukládáme šifrovaně (AES-256-GCM) na zabezpečeném serveru — ostatní členové organizace ho nevidí.
• ✓Kampaňová data stahujeme z Skliku na vyžádání; drží se v tvém prohlížeči (mezipaměť) a do Skliku se nic nenahraje, dokud sám neklikneš na Nahrát změny.
• ✓Na veřejných stránkách měříme návštěvnost (Google Analytics / Google Ads, jen se souhlasem). V editoru měříme pouze POUŽÍVÁNÍ FUNKCÍ (PostHog, EU) kvůli vylepšování produktu — ne obsah tvých kampaní a bez nahrávání obrazovky. Data smažeme na vyžádání.

Jaké údaje zpracováváme

• ✓Účet: e-mail, jméno a buď hash hesla (bcrypt), nebo identita z Google OAuth. Role v organizaci (člen/admin).
• ✓API klíč Skliku organizace — uložený v databázi šifrovaně (AES-256-GCM). Slouží k přístupu k účtům Skliku pod organizací.
• ✓Cookie z Skliku (vložíš ji ručně, nebo si ji naším rozšířením zkopíruješ do schránky) — použije se jen k provedení konkrétní akce; trvale ji neukládáme.
• ✓Kampaňová data (kampaně, sestavy, klíčová slova, reklamy, statistiky) — stahovaná z Skliku na vyžádání; ukládá se primárně v mezipaměti tvého prohlížeče.
• ✓Soubory, které nahraješ do e-mailového publika (CSV, TXT, Excel), zpracujeme přímo v prohlížeči — na server jdou jen vytažené e-maily, a to až při nahrání do Skliku.
• ✓Google Sheet nasdílený pro denní synchronizaci čteme jen ke čtení, servisním účtem vyhrazeným tvojí organizaci. Přístup nám kdykoli odebereš v Google.
• ✓E-mailové seznamy pro retargeting (pokud funkci používáš) — poslední nahraný seznam ukládáme šifrovaně (AES-256-GCM) kvůli výpočtu změn; u denní synchronizace šifrovaně držíme i odkaz na zdroj. Po uzamčení organizace je mažeme (viz „Jak dlouho data držíme“).
• ✓Audit log (historie) — kdo, kdy a jakou akci provedl (přihlášení, nahrání změn do Skliku, správa klíčů/domén/uživatelů).
• ✓Platební údaje (pokud si předplatné koupíš) — identifikátory Stripe zákazníka a předplatného, tarif, stav platby a fakturační období. Samotné číslo karty u nás neprochází ani se neukládá — to zpracovává výhradně Stripe.

Kde to běží a kdo má technicky přístup

Provoz a infrastruktura:

• ✓Google Cloud Platform (Cloud Run, region Belgie/EU) — hosting aplikace.
• ✓Google Cloud SQL — PostgreSQL databáze v EU regionu. Spojení je šifrované a ověřené (TLS).
• ✓Upstash — omezení počtu pokusů (ochrana přihlášení proti útokům hrubou silou).
• ✓Stripe — zpracování plateb za předplatné (Stripe je zpracovatel platebních údajů, karta se ukládá jen u Stripe, ne u nás — viz stripe.com/privacy).
• ✓Resend — odesílání transakčních e-mailů (potvrzení platby, nastavení účtu, reset hesla).
• ✓Sentry — hlášení chyb aplikace kvůli rychlejší opravě (technický kontext chyby, ne obsah kampaní).

Sklik vyžaduje, aby požadavky šly přes náš server. API klíč Skliku tvé organizace se proto používá jen na serveru, do prohlížeče se neposílá a je uložený šifrovaně.

Bezpečnost

• ✓API klíče Skliku jsou v databázi šifrované (AES-256-GCM).
• ✓Hesla jsou hashovaná (bcrypt) — neukládáme je v čitelné podobě.
• ✓Spojení s databází je šifrované a ověřené (TLS), přihlášení přes zabezpečené cookies.
• ✓Omezení počtu pokusů při přihlašování a resetu hesla proti útokům hrubou silou.
• ✓Do Skliku se nic nenahraje, dokud neklikneš na Nahrát změny.

Analytika a cookies (jen veřejný web)

Na veřejných stránkách (úvod, ceník, zkušební verze, přihlášení) měříme návštěvnost, abychom věděli, odkud návštěvníci přicházejí, a mohli zlepšovat reklamu.

• ✓Google Analytics 4 a Google Ads, nasazené přes Google Tag Manager.
• ✓Spouští se až po tvém souhlasu (Google Consent Mode v2) — do té doby se neukládají žádné analytické ani reklamní cookies.
• ✓Měříme jen anonymní návštěvnost a konverze (návštěva, spuštění zkušební verze, zahájení a dokončení platby) — ne obsah ani klientská data.
• ✓Reklamní analytika (GA4/Ads) běží jen na veřejných stránkách — v editoru ne. V editoru měříme pouze používání funkcí (viz „Produktová analytika v editoru“).
• ✓Souhlas můžeš kdykoli odvolat smazáním cookies v prohlížeči.

Produktová analytika v editoru

Abychom editor mohli zlepšovat, měříme v přihlášené aplikaci, jak se používají jednotlivé funkce. Zásadní je, co při tom NEděláme:

• ✓Nástroj: PostHog, hostovaný v EU.
• ✓Měříme jen POUŽÍVÁNÍ FUNKCÍ — neutrální události jako „nahrány změny do Skliku“, „otevřena diagnostika“, „spuštěn průvodce kampaní“ (jen názvy akcí a počty).
• ✓NEnahráváme obrazovku (žádné nahrávání relací) a NEposíláme obsah tvých kampaní ani klientská data.
• ✓Automatické zachytávání prvků a textů je vypnuté; posílají se jen tyto explicitní události.
• ✓Identifikace je pseudonymní (tvůj pracovní účet), ne obsah tvé práce.

Co NEděláme

• ✓NEnahráváme obrazovku editoru (žádné nahrávání relací) a neposíláme obsah tvých kampaní ani klientská data.
• ✓V editoru neběží žádné reklamní pixely ani cookies třetích stran pro reklamu.
• ✓Reklamní analytiku a cookies používáme jen na veřejných stránkách, a jen s tvým souhlasem (viz „Analytika a cookies“).
• ✓Neprodáváme ani nesdílíme tvá data třetím stranám pro marketing.

Komunikace s třetími stranami

• ✓api.sklik.cz — oficiální rozhraní Skliku.
• ✓www.sklik.cz — webové rozhraní Skliku (pro funkce, které oficiální rozhraní nenabízí).
• ✓Google — pouze pokud zvolíš přihlášení přes Google (OAuth).
• ✓Google Analytics, Google Ads a Google Tag Manager — jen na veřejných stránkách a jen s tvým souhlasem (měření návštěvnosti a reklamy).
• ✓Stripe — zpracování plateb za předplatné.
• ✓Resend — doručování transakčních e-mailů.
• ✓Sentry — hlášení chyb aplikace.
• ✓Google Cloud Platform / Upstash — infrastruktura (hosting, databáze, omezení počtu pokusů).

Jak dlouho data držíme

• ✓Dokud máš aktivní tarif nebo běžící zkušební verzi, držíme data tvojí organizace po celou dobu.
• ✓Když se přístup uzamkne (skončí zkušební verze nebo předplatné), uložené seznamy e-mailů z denních synchronizací smažeme po 30 dnech.
• ✓Celou organizaci (API klíče, nastavení, uživatele a historii) smažeme 90 dní po skončení zkušební verze, u placené verze 12 měsíců po konci zaplaceného období. Týden předem adminům pošleme upozornění.
• ✓Faktury a platební záznamy vede Stripe po dobu, kterou vyžaduje zákon.

Tvá práva (GDPR)

• ✓Přístup a oprava: napiš nám a údaje k tvému účtu ti poskytneme / opravíme.
• ✓Výmaz: na vyžádání smažeme tvůj účet a související data.
• ✓Export: stažená kampaňová data můžeš kdykoli exportovat (CSV / XLSX) v reportech a tabulkách.
• ✓Odvolání přístupu: v nastavení účtu v Skliku vygeneruj nový API klíč — starý okamžitě přestane fungovat.

Kontakt: editor@mairateam.com

Změny této politiky

Pokud se cokoliv změní, aktualizujeme tuto stránku. Verze: 1.4 (srpen 2026).