Zásady ochrany osobních údajů
Verze 1.0 · platné od 6. 10. 2026
1. Kdo údaje zpracovává
Správcem osobních údajů popsaných v těchto zásadách je Leadbakers s.r.o., IČO 24445797, se sídlem Školská 660/3, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 441305, e-mail info@numbrs.cz (dále jen „my“), provozovatel služby Numbrs. Pověřence pro ochranu osobních údajů jsme nejmenovali; ve všech otázkách nám pište na info@numbrs.cz.
V Numbrs vystupujeme ve dvou rolích:
- jako správce u údajů o našich zákaznících a jejich uživatelích (účet, přihlášení, platby, komunikace) — popisují je tyto zásady,
- jako zpracovatel u dat, která si zákazník do Numbrs napojí ze svých platforem (reklamní účty, e-shop, analytika). Ta zpracováváme podle pokynů zákazníka a podle smlouvy o zpracování osobních údajů.
2. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ (GDPR) | Doba uložení |
|---|---|---|---|
| Účet, přihlášení a poskytování služby | e-mail, jméno, zahashované heslo, role a přístupy, nastavení účtu | plnění smlouvy, čl. 6 odst. 1 písm. b) | po dobu trvání účtu a 30 dní po jeho zrušení |
| Platby a fakturace | název firmy, IČO, DIČ, fakturační adresa, e-mail, historie plateb (bez čísla karty) | plnění smlouvy a právní povinnost, čl. 6 odst. 1 písm. b) a c) | po dobu stanovenou účetními a daňovými předpisy, zpravidla 10 let |
| Zasílání reportů a servisních e-mailů | e-mail uživatele a příjemců, které zákazník zadá | plnění smlouvy, čl. 6 odst. 1 písm. b); u dalších příjemců oprávněný zájem zákazníka, písm. f) | dokud příjemce zákazník neodebere nebo dokud trvá účet |
| Podpora a komunikace | obsah zpráv, kontaktní údaje | plnění smlouvy a oprávněný zájem, čl. 6 odst. 1 písm. b) a f) | po dobu smlouvy a 4 roky po jejím skončení (obrana právních nároků) |
| Bezpečnost a záznam změn | IP adresa, čas přihlášení, záznamy o tom, kdo komu udělil nebo odebral přístup | oprávněný zájem na bezpečnosti služby, čl. 6 odst. 1 písm. f) | 12 měsíců, záznam změn přístupů po dobu trvání účtu |
| Novinky o službě stávajícím zákazníkům | oprávněný zájem, čl. 6 odst. 1 písm. f), a § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení (odkaz je v každém e-mailu) |
Uvedení údajů pro účet a fakturaci je smluvním požadavkem — bez nich službu nemůžeme poskytovat. Automatizované rozhodování ani profilování s právními účinky neprovádíme.
3. Data z napojených platforem
Zákazník do Numbrs napojuje své účty v reklamních systémech, analytice a e-shopu. Načítáme z nich především souhrnná čísla — útratu, zobrazení, prokliky, konverze, tržby, počty objednávek, prodeje produktů a souhrny podle věku, pohlaví, umístění nebo regionu. Nejde o údaje o konkrétních lidech. Seznamy publik ani kontakty z formulářů nenačítáme.
Exporty objednávek z e-shopu mohou obsahovat jména, e-maily, adresy a telefony koncových zákazníků. Tyto údaje služba pouze přechodně načte v paměti serveru, spočítá z nich denní souhrny (počet a hodnotu objednávek, prodané produkty) a ihned je zahodí. Osobní údaje koncových zákazníků neukládáme.
Přístupové tokeny a klíče k napojeným platformám ukládáme odděleně od ostatních dat, čte je jen serverová část služby a nikdy se neposílají do prohlížeče.
Data z Google (Google Ads, Google Analytics)
Po připojení Google účtu žádáme oprávnění https://www.googleapis.com/auth/adwords a https://www.googleapis.com/auth/analytics.readonly, případně základní údaje o účtu (jméno, e-mail) pro přihlášení. Používáme je jen k jedinému účelu: číst statistiky reklamních účtů a Google Analytics, ke kterým má udělující účet přístup, a zobrazovat je zákazníkovi v jeho přehledu a reportech. V účtech nic neměníme.
- Data z Google neprodáváme a nepředáváme třetím stranám, s výjimkou dodavatelů nutných pro provoz služby (čl. 4).
- Nepoužíváme je k reklamě, k cílení ani k tvorbě profilů.
- Nepoužíváme je k trénování modelů umělé inteligence.
- Lidé je čtou jen se souhlasem zákazníka (např. při podpoře), z bezpečnostních důvodů nebo kvůli plnění zákona.
Numbrs' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Česky: Používání a předávání informací získaných z rozhraní Google API jinými aplikacemi se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use). Přístup můžete kdykoli odebrat na myaccount.google.com/permissions.
Data z Meta (Facebook, Instagram)
Po připojení Meta účtu žádáme oprávnění ke čtení reklamních účtů (ads_read). Čteme výkon kampaní, sestav a reklam, náhledy kreativ, dosah a souhrnné rozpady publika a zobrazujeme je zákazníkovi. Nic nepublikujeme, nevytváříme ani neměníme. Data z Meta nepoužíváme k jiným účelům a nepředáváme je dál. Jak připojení odebrat a požádat o smazání dat, popisuje stránka Smazání dat.
4. Komu údaje předáváme
Údaje zpřístupňujeme jen dodavatelům, bez kterých službu nelze provozovat:
- Supabase (Supabase Pte. Ltd., Singapur) — databáze a přihlašování; data leží v EU (Frankfurt), předání je kryto standardními smluvními doložkami EU,
- Vercel (Vercel Inc., USA) — provoz aplikace, servery v EU (Frankfurt); EU-US Data Privacy Framework a standardní smluvní doložky,
- Resend (USA) — odesílání e-mailů a reportů; EU-US Data Privacy Framework,
- Stripe (Stripe Payments Europe Ltd., Irsko) — platby kartou; u platebních údajů je Stripe samostatným správcem,
- účetní a daňoví poradci, advokáti a orgány veřejné moci, pokud to ukládá zákon.
Pokud údaje míří mimo Evropský hospodářský prostor, děje se tak jen na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek podle čl. 46 GDPR. Aktuální seznam dodavatelů je v zpracovatelské smlouvě.
5. Zabezpečení
Data jsou šifrovaná při přenosu (HTTPS) i v úložišti. Přístup k datům každého zákazníka hlídá databáze pravidly na úrovni řádků, takže uživatel vidí jen data svého účtu. Přístupy našich pracovníků jsou omezené na nezbytné minimum a zaznamenávané.
6. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů a na výmaz,
- na omezení zpracování a na přenositelnost údajů,
- vznést námitku proti zpracování na základě oprávněného zájmu, včetně zasílání novinek,
- odvolat souhlas, pokud zpracování na souhlasu stojí.
Žádost pošlete na info@numbrs.cz; vyřídíme ji bez zbytečného odkladu, nejpozději do 1 měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Jde-li o data, která zpracováváme pro zákazníka (např. data z jeho e-shopu), obraťte se prosím na daného zákazníka jako správce; jeho žádost vyřídíme podle zpracovatelské smlouvy.
7. Cookies
Používáme jen nezbytné cookies pro přihlášení. Podrobnosti jsou na stránce Cookies.
8. Změny zásad
Zásady aktualizujeme, když se změní služba nebo právní předpisy. O podstatných změnách informujeme zákazníky e-mailem předem. Aktuální znění je vždy na této stránce.