Účinné od 19. 10. 2026
Tyto zásady popisují, jak aplikace Jarmila flow (dále „aplikace“) nakládá s osobními údaji a s daty z připojených reklamních a analytických účtů. Navazují na obecné Zásady zpracování osobních údajů společnosti Sherpas, s.r.o. (dále „obecné zásady“), které platí ve všem, co tady není upraveno jinak — zejména pro účely a právní základy zpracování, doby uchování a vaše práva.
Správcem je Sherpas, s.r.o., se sídlem Vodičkova 710/31, 110 00 Praha 1, IČ 247 24 505, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 169016. Kontakt: gdpr@sherpas.cz, telefon +420 778 885 503. Pověřenec pro ochranu osobních údajů: dpo@sherpas.cz.
Aplikace je interní reportingový nástroj agentury Sherpas. Po připojení reklamních a analytických účtů klientů (Google Ads, Google Analytics 4, Meta Ads, Sklik, Heureka a další) z nich pravidelně stahuje statistiky, sjednocuje je do jednoho datového modelu a zpřístupňuje je klientovi a agentuře jako zdroj pro reporty v Google Looker Studio. Aplikaci používají jen pozvaní uživatelé — veřejná registrace neexistuje.
Údaje zpracováváme, abychom klientům poskytli sjednanou službu reportingu (plnění smlouvy) a abychom aplikaci provozovali bezpečně (oprávněný zájem — provozní logy, prevence zneužití). Podrobnosti k účelům a právním základům jsou v obecných zásadách, článek II.2.
Aplikace žádá jen o oprávnění nutná k reportingu: čtení Google Ads
(https://www.googleapis.com/auth/adwords), čtení Google Analytics
(https://www.googleapis.com/auth/analytics.readonly) a základní údaje
o účtu (openid, email, profile) k rozpoznání,
kterým účtem byl přístup udělen. Aplikace v Google účtech nic nemění.
Použití a předávání informací získaných z Google API se řídí Google API Services User Data Policy, včetně požadavků Limited Use. Data z Google API používáme výhradně k zobrazení reportů klientovi, kterému účet patří, a agentuře, která pro něj pracuje. Neprodáváme je, nepoužíváme je k reklamě, k profilování ani k trénování modelů umělé inteligence a lidé je čtou jen se souhlasem klienta, z bezpečnostních důvodů nebo kvůli plnění zákona.
U Meta Ads aplikace čte jen statistiky reklamních účtů (oprávnění ads_read),
ke kterým má agentura přístup v Business Manageru. Nečte osobní profily, příspěvky,
zprávy ani údaje o lidech, kterým se reklamy zobrazují. Data používáme jen k reportingu
stejně jako data z Google API.
Údaje zpřístupňujeme jen oprávněným zaměstnancům Sherpas, poskytovateli serverové infrastruktury, na které aplikace běží, a klientovi, kterému data patří. Výsledné reporty čte Google Looker Studio pod účtem, který si klient nebo agentura zvolí. Data nikomu neprodáváme ani nepředáváme k jiným účelům. Další příjemci jsou uvedeni v obecných zásadách, článek II.5.
Přístupové údaje k platformám jsou v databázi aplikace uložené šifrovaně; proces, který stahuje data, je čte z odděleného úložiště s omezenými právy, mimo zálohy. Provoz je chráněný TLS, databáze je dostupná jen z vyhrazených adres a data každého klienta jsou v reportech oddělená. Hodnoty tokenů se nikdy nezapisují do logů.
Data zpracováváme po dobu spolupráce s klientem. Odebráním přístupu se smažou jeho přístupové údaje, smazáním zdroje dat se smažou stažené statistiky toho zdroje. Postup, jak o smazání požádat, popisuje stránka Smazání dat. Údaje o smluvním vztahu uchováváme podle obecných zásad, článek II.7.
Máte právo na přístup, opravu, výmaz, omezení zpracování a vznést námitku, a právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz). Práva uplatníte na gdpr@sherpas.cz nebo v sídle společnosti; podrobně je popisují obecné zásady, článek II.10. Přístup aplikace k účtu Google můžete kdykoli odvolat také na myaccount.google.com/permissions, k Meta v nastavení Business Manageru.
Tyto zásady můžeme změnit; aktuální znění je vždy na této stránce.