Ochrana osobních údajů

Účinné od: 24. 6. 2026

Poslední aktualizace: 19. 7. 2026

‍

Tyto zásady vysvětlují, jak společnost SUBVENTUM s.r.o. zpracovává osobní údaje v souvislosti s webem ProfitEcom, aplikací ProfitEcom a souvisejícími službami.

‍

ProfitEcom je analytická a reportingová platforma pro e-shopy, firmy a podnikatele. Služba propojuje data z marketingových platforem, e-shopů, ERP, PIM, CRM a dalších systémů zákazníka a pomáhá vyhodnocovat ekonomiku, marketingovou výkonnost, objednávky, produkty, marže, vratky a další obchodní ukazatele.

‍

Tyto zásady se vztahují zejména na:

• návštěvníky webu profitecom.com,
• osoby, které nás kontaktují přes formulář nebo e-mail,
• uživatele aplikace app.profitecom.com,
• zákazníky a jejich zástupce,
• osobní údaje zpracovávané v rámci zákaznických implementací, pokud taková data zákazník do služby předá nebo připojí.

Služba ProfitEcom je určena výhradně pro firmy a podnikatele. Není určena spotřebitelům ani dětem.

‍

1. Kdo je správcem údajů

Provozovatelem služby ProfitEcom je:

SUBVENTUM s.r.o.

Kaprova 42/14

110 00 Praha 1

Česká republika

IČO: 08239771

DIČ: CZ08239771

‍

Obecný kontakt: hello@profitecom.com

Kontakt pro ochranu osobních údajů: privacy@profitecom.com

Kontakt pro bezpečnostní záležitosti: security@profitecom.com

‍

V některých případech vystupuje SUBVENTUM s.r.o. jako správce osobních údajů. Typicky jde o údaje návštěvníků webu, kontaktní formuláře, obchodní komunikaci, uživatelské účty, přihlášení do aplikace, fakturaci, správu zákaznického vztahu a bezpečnost provozu služby.

‍

V jiných případech vystupuje SUBVENTUM s.r.o. jako zpracovatel osobních údajů. Typicky jde o zákaznická data, která zákazník do ProfitEcomu nahraje, připojí nebo zpřístupní prostřednictvím svých systémů a integrací. V takovém případě je správcem osobních údajů zákazník a ProfitEcom data zpracovává podle jeho pokynů, smlouvy a smlouvy o zpracování osobních údajů.

‍

2. Jaké údaje zpracováváme

Rozsah zpracovávaných údajů závisí na tom, jak používáte web, aplikaci nebo konkrétní zákaznickou implementaci.

‍

2.1 Údaje návštěvníků webu

Při návštěvě webu můžeme zpracovávat zejména:

• IP adresu,
• informace o zařízení, prohlížeči a operačním systému,
• přibližné údaje o návštěvě webu,
• stránky, které navštívíte,
• čas návštěvy,
• technické logy,
• cookies a obdobné technologie podle nastavení souhlasu.

Podrobnosti o cookies jsou uvedeny na stránce Cookies.

‍

Na základě vašeho souhlasu můžeme na webu používat také měřicí, reklamní a obchodní technologie třetích stran, například Sklik a Saleskit/Merk. Tyto nástroje mohou pomáhat s měřením návštěvnosti, vyhodnocením reklamních kampaní, měřením konverzí, retargetingem nebo identifikací firemních návštěvníků webu.

‍

Nástroj Saleskit/Merk provozovaný společností Imper CZ s.r.o. může na základě dostupných údajů a databáze Merk pomáhat určit, z jaké firmy návštěvník na web přichází. Výsledek může být uložen v prostředí Saleskit/Merk a v budoucnu může být předán do našeho CRM systému Raynet jako obchodní lead, pokud je tato funkce zapnuta a pokud k tomu existuje odpovídající právní základ nebo souhlas.

‍

2.2 Údaje z kontaktního formuláře

Pokud nás kontaktujete přes webový formulář, zpracováváme údaje, které nám předáte, zejména:

• jméno,
• příjmení,
• e-mail,
• telefon,
• název firmy,
• obsah zprávy.

Tyto údaje používáme k vyřízení vašeho dotazu, obchodní komunikaci a správě obchodního vztahu. Formulář je technicky zpracován přes integrační vrstvu a následně může být předán do interní e-mailové komunikace a CRM systému Raynet.

‍

Pokud se z kontaktu nestane zákazník, můžeme údaje z obchodních leadů uchovávat po dobu až 24 měsíců od poslední relevantní komunikace, pokud nepožádáte o jejich dřívější výmaz nebo pokud nemáme jiný právní důvod pro jejich další uchování.

‍

2.3 Údaje uživatelů aplikace

Při používání aplikace ProfitEcom zpracováváme zejména:

• e-mail,
• jméno a příjmení,
• telefon,
• jazykové nastavení,
• roli uživatele,
• vazbu na zákaznický účet nebo tenant,
• firemní údaje,
• údaje o přihlášení,
• technické a bezpečnostní logy,
• nastavení účtu a oprávnění.

‍

Přihlášení do aplikace zajišťujeme prostřednictvím služby Auth0. Uživatel se může přihlásit e-mailem a heslem, pomocí Google přihlášení nebo pomocí Microsoft Enterprise přihlášení.

‍

Google a Microsoft přihlášení používáme pouze pro ověření identity uživatele a přihlášení do aplikace. Nepoužíváme je k přístupu k obsahu e-mailové schránky, dokumentům, souborům ani jiným datům uživatele v Google Workspace nebo Microsoft 365.

‍

2.4 Fakturační a platební údaje

Pro účely smluvního vztahu, fakturace a plateb můžeme zpracovávat zejména:

• identifikační a kontaktní údaje zákazníka,
• fakturační údaje,
• DIČ, IČO a sídlo,
• údaje o objednaném tarifu,
• stav předplatného,
• platební a fakturační metadata.

‍

Platby a předplatné mohou být zpracovávány prostřednictvím služby Stripe. Platební karty a platební metody jsou zpracovávány v prostředí Stripe. ProfitEcom neukládá čísla platebních karet.

‍

2.5 Údaje z připojených integrací

ProfitEcom umožňuje zákazníkovi připojit externí systémy a datové zdroje. Podle konkrétní implementace může jít například o:

• marketingové platformy,
• e-shopové platformy,
• ERP systémy,
• PIM systémy,
• CRM systémy,
• logistické a skladové systémy,
• tabulky a pomocné datové soubory,
• jiné systémy zákazníka podle implementační analýzy.

‍

Ukládané a zpracovávané údaje se liší podle konkrétního zákazníka, jeho systémů a sjednaného rozsahu implementace.

‍

Standardně se v ProfitEcomu pracuje zejména s obchodními a ekonomickými daty, například:

• objednávkami,
• položkami objednávek,
• produkty,
• kategoriemi,
• značkami,
• dodavateli,
• sklady,
• vratkami,
• náklady,
• maržemi,
• marketingovými kampaněmi,
• výkonnostními metrikami,
• obchodními kanály,
• zeměmi,
• platebními a dopravními metodami.

‍

Standardní datový model ProfitEcomu nevyžaduje jména, e-maily, adresy ani telefonní čísla koncových zákazníků e-shopu. Pokud je potřeba sledovat opakované nákupy nebo zákaznické chování v agregované podobě, používá se pseudonymizovaný identifikátor zákazníka, například hash původního identifikátoru.

U custom reportů a individuálních implementací může být rozsah zpracovávaných dat širší. Takové zpracování vždy vychází z implementační analýzy, smlouvy, datového rozsahu odsouhlaseného zákazníkem a případně smlouvy o zpracování osobních údajů.

‍

Zákazník by do ProfitEcomu neměl předávat zvláštní kategorie osobních údajů, údaje o zdravotním stavu, politických názorech, náboženském vyznání, trestních věcech, rodná čísla, údaje dětí ani jiné citlivé údaje, pokud to nebylo výslovně písemně dohodnuto.

‍

3. Google přihlášení, Google Ads API a Google Analytics API

ProfitEcom používá Google ve třech odlišných situacích.

‍

3.1 Přihlášení pomocí Google účtu

Uživatel se může do aplikace ProfitEcom přihlásit pomocí Google účtu prostřednictvím Auth0. V takovém případě zpracováváme pouze údaje potřebné pro ověření identity a vytvoření nebo správu uživatelského účtu, typicky e-mail, identifikátor uživatele a základní profilové údaje poskytnuté v rámci přihlášení.

‍

Toto přihlášení nepoužíváme k přístupu k Gmailu, Google Drive, Google Sheets, Google Calendar ani jiným datům Google Workspace.

‍

3.2 Připojení Google Ads účtu

Zákazník může v aplikaci připojit svůj Google Ads účet. Připojení probíhá přes Google OAuth autorizaci. ProfitEcom nepřijímá ani neukládá heslo ke Google účtu zákazníka.

Pro Google Ads používáme oprávnění: https://www.googleapis.com/auth/adwords

‍

Toto oprávnění používáme pouze pro čtení dat z Google Ads účtů, které zákazník autorizuje. ProfitEcom nezapisuje žádné změny do Google Ads účtů, nevytváří kampaně, neupravuje rozpočty, neupravuje reklamy, nemění nastavení účtů a neprovádí žádnou správu kampaní.

‍

Z Google Ads API můžeme zpracovávat zejména:

• ID a názvy reklamních účtů,
• ID a názvy kampaní,
• reklamní sestavy,
• reklamy a jejich identifikátory,
• náklady,
• imprese,
• kliky,
• konverze,
• výkonnostní metriky,
• segmenty a dimenze dostupné v reportingu Google Ads,
• další data potřebná pro marketingový reporting a výpočet ekonomiky e-shopu.

Tato data používáme výhradně k poskytování služby ProfitEcom, zejména k reportingu, marketingové analytice, výpočtu profitability a propojení marketingových nákladů s obchodními daty zákazníka.

‍

Google Ads data:

• neprodáváme,
• nepředáváme data brokerům,
• nepoužíváme pro vlastní reklamní cílení mimo poskytování služby ProfitEcom,
• nepoužíváme k retargetingu pro naše účely,
• nepoužíváme k trénování obecných AI nebo ML modelů,
• nepoužíváme pro jiné účely, než které jsou popsány v těchto zásadách a ve smlouvě se zákazníkem.

‍

3.3 Připojení Google Analytics účtu

Zákazník může v aplikaci připojit svůj Google Analytics účet nebo Google Analytics službu. Připojení probíhá přes Google OAuth autorizaci. ProfitEcom nepřijímá ani neukládá heslo ke Google účtu zákazníka.

‍

Pro Google Analytics používáme oprávnění: https://www.googleapis.com/auth/analytics.readonly

‍

Toto oprávnění používáme pouze pro čtení dat z Google Analytics účtů a služeb, které zákazník autorizuje. ProfitEcom nezapisuje žádné změny do Google Analytics účtů, neupravuje nastavení služeb, nevytváří ani nemění datové streamy, události, konverze, publika ani jiné nastavení Google Analytics.

‍

Z Google Analytics API můžeme zpracovávat zejména:

ID a názvy účtů,

ID a názvy služeb,

základní nastavení služby, například měnu a časové pásmo,

návštěvnost,

zdroje návštěvnosti,

kampaně,

média a zdroje návštěv,

údaje o zařízeních,

geografická data,

vstupní stránky,

zobrazení stránek,

události,

konverze,

e-commerce metriky,

dimenze a metriky dostupné v Google Analytics reportingu,

další agregovaná reportingová data potřebná pro analytiku webu a e-commerce výkonu.

‍

Tato data používáme výhradně k poskytování služby ProfitEcom, zejména k reportingu, marketingové analytice, vyhodnocení webové návštěvnosti, vyhodnocení konverzí a propojení marketingových, webových a obchodních dat zákazníka.

‍

Google Analytics data:

neprodáváme,

nepředáváme data brokerům,

nepoužíváme pro vlastní reklamní cílení mimo poskytování služby ProfitEcom,

nepoužíváme k retargetingu pro naše účely,

nepoužíváme k trénování obecných AI nebo ML modelů,

nepoužíváme pro jiné účely, než které jsou popsány v těchto zásadách a ve smlouvě se zákazníkem.

‍

3.4 Zabezpečení a odpojení Google integrací

Autorizační tokeny získané prostřednictvím Google OAuth ukládáme v zabezpečené backendové infrastruktuře. Dlouhodobé tokeny jsou ukládány v šifrované podobě. Tokeny nejsou zobrazovány uživatelům aplikace, nejsou ukládány v analytických tabulkách ve Fabricu a nejsou používány k jinému účelu než k autorizovanému načítání dat z připojených účtů.

‍

Při odpojení Google Ads nebo Google Analytics integrace odstraníme uložené autorizační údaje a zároveň voláme Google endpoint pro zneplatnění autorizace.

‍

4. Meta Marketing API

Zákazník může v aplikaci připojit své Meta reklamní účty. Připojení probíhá přes autorizaci v prostředí Meta/Facebook.

‍

ProfitEcom používá Meta Marketing API pouze pro čtení reklamních a výkonnostních dat z účtů, které zákazník autorizuje. ProfitEcom nevytváří, neupravuje, nepozastavuje, nemaže ani nespravuje kampaně, reklamní sestavy, reklamy, rozpočty, publika ani pixely.

‍

Z Meta Marketing API můžeme zpracovávat zejména:

• ID a názvy reklamních účtů,
• kampaně,
• reklamní sestavy,
• reklamy,
• náklady,
• imprese,
• kliky,
• konverze,
• výkonnostní metriky,
• další agregovaná reportingová data dostupná v Meta Marketing API.

‍

Technická konfigurace Meta integrace může vyžadovat oprávnění související s přístupem k reklamním účtům a business assetům. Tato oprávnění používáme pouze k tomu, aby zákazník mohl autorizovat vybrané reklamní účty a aby ProfitEcom mohl číst data potřebná pro reporting. Nepoužíváme je k aktivní správě reklamních účtů.

‍

Meta data:

• neprodáváme,
• nepředáváme data brokerům,
• nepoužíváme pro vlastní reklamní cílení mimo poskytování služby ProfitEcom,
• nepoužíváme k trénování obecných AI nebo ML modelů,
• nepoužíváme pro jiné účely, než které jsou popsány v těchto zásadách a ve smlouvě se zákazníkem.

‍

Při odpojení Meta integrace odstraníme uložené autorizační údaje a voláme mechanismus pro odebrání oprávnění aplikace. ProfitEcom má zároveň připravené endpointy pro deautorizaci a žádosti o smazání dat v souladu s požadavky Meta.

‍

Podrobnosti k odpojení integrací a žádostem o smazání dat jsou uvedeny na stránce Smazání dat.

‍

5. Proč údaje zpracováváme

Osobní údaje zpracováváme zejména pro tyto účely:

Pokud zpracování vyžaduje souhlas, například u marketingových cookies, můžete svůj souhlas kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies.

‍

6. Cookies a marketingové technologie

Na webu používáme cookies a obdobné technologie. Některé cookies jsou nezbytné pro fungování webu. Jiné používáme pouze na základě vašeho souhlasu, například pro analytiku, měření reklam nebo marketingové pixely.

‍

Pro správu souhlasů používáme Cookiebot.

‍

Na webu můžeme používat zejména:

• Google Analytics 4,
• Google Ads měření,
• Meta Pixel,
• Sklik měření,
• Microsoft Ads UET,
• případně LinkedIn Insight Tag,
• Saleskit/Merk pro identifikaci firemních návštěvníků webu,
• vložené YouTube video,
• chatovací nástroj, například Smartsupp,
• další obdobné nástroje uvedené v cookie liště nebo zásadách cookies.

‍

Podrobnosti o jednotlivých kategoriích cookies, účelech a době uložení jsou uvedeny na stránce Cookies. Souhlas můžete kdykoliv změnit přes odkaz Nastavení cookies v patičce webu.

‍

7. Komu můžeme údaje předávat

Osobní údaje nepředáváme třetím stranám za účelem prodeje. Údaje zpřístupňujeme pouze v rozsahu nezbytném pro provoz webu, aplikace, zákaznických integrací, bezpečnosti, podpory, fakturace a zákonných povinností.

‍

Používáme zejména tyto dodavatele a technologie:

Někteří dodavatelé vystupují jako zpracovatelé, jiní jako samostatní správci, zejména pokud poskytují vlastní služby, jako je platební infrastruktura, reklamní platforma nebo identitní služba.

‍

Se zákazníky, pro které vystupujeme jako zpracovatel osobních údajů, uzavíráme nebo zpřístupňujeme smlouvu o zpracování osobních údajů.

‍

8. Kde jsou data zpracovávána

Data ProfitEcomu jsou primárně zpracovávána v rámci Evropské unie nebo Evropského hospodářského prostoru.

‍

Používáme zejména:

• Xano dedikovanou instanci v Belgii,
• Microsoft Fabric v regionu West Europe,
• Auth0 v EU regionu,
• self-hosted integrační vrstvu n8n na serveru Hetzner v Norimberku.

‍

Někteří dodavatelé, například Webflow, Stripe, Mandrill/Mailchimp, Google, Meta, Microsoft, LinkedIn nebo další technologičtí poskytovatelé, mohou v rámci svých služeb zpracovávat údaje i mimo EU/EHP. Někteří další dodavatelé, například Sklik nebo Saleskit/Merk, mohou zpracovávat údaje podle svých vlastních podmínek a infrastruktury.

‍

9. Jak chráníme data

Používáme technická a organizační opatření přiměřená povaze zpracování a rizikům. Mezi tato opatření patří zejména:

• šifrovaný přenos dat přes HTTPS/TLS,
• šifrované ukládání dlouhodobých autorizačních tokenů,
• používání OAuth místo ukládání hesel k externím platformám,
• omezení přístupů podle rolí,
• oddělení dat jednotlivých zákazníků a tenantů,
• řízení přístupu k datům v Power BI pomocí RLS,
• omezení interního přístupu k produkčním datům pouze na nezbytné osoby,
• MFA u klíčových služeb a administrátorských účtů,
• používání dedikované Xano instance,
• provoz integrační vrstvy na serveru s omezeným přístupem,
• bezpečné mazání a revokace tokenů při odpojení integrací,
• technické logování a monitoring provozních událostí,
• omezené uchování execution dat v integrační vrstvě,
• omezení nebo redakce citlivých dat v integračních workflow, pokud se v nich mohou vyskytovat access tokeny,
• interní postup pro řešení bezpečnostních incidentů,
• zálohy a technické kopie podle možností a standardů použitých poskytovatelů.

‍

Dlouhodobé tokeny k Google Ads, Google Analytics a Meta integracím jsou ukládány pouze v backendové infrastruktuře. Nejsou ukládány ve Fabricu, Power BI ani ve WeWeb frontendu. Do n8n se předávají pouze krátkodobé access tokeny nezbytné pro načtení dat z autorizovaných platforem.

‍

ProfitEcom nepoužívá zákaznická data, Google Ads data, Google Analytics data ani Meta data k trénování obecných AI nebo ML modelů.

‍

10. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely uvedené v těchto zásadách, pro plnění smlouvy, zákonných povinností nebo ochranu našich práv.

‍

Obecně platí:

Pokud zákazník ukončí používání služby ProfitEcom, zákaznická data smažeme nebo anonymizujeme zpravidla do 30 dnů od ukončení služby, pokud se se zákazníkem nedohodneme jinak nebo pokud nemáme právní důvod pro delší uchování.

‍

Pokud aktivní zákazník pouze odpojí Google, Meta nebo jinou integraci, odstraníme nebo revokujeme autorizační údaje. Historická analytická data mohou zůstat zachována pro reporting zákazníka, dokud je zákazníkem služby nebo dokud nepožádá o jejich výmaz.

‍

11. Smazání dat a odpojení integrací

Uživatel nebo zákazník může požádat o smazání osobních údajů, zákaznických dat nebo dat z konkrétní integrace.

‍

Podrobnější postup je uveden na stránce Smazání dat.

‍

Obecně platí:

• Google Ads a Google Analytics integraci lze odpojit v aplikaci; při odpojení odstraníme uložené autorizační údaje a voláme Google revoke endpoint.
• Meta integraci lze odpojit v aplikaci; při odpojení odstraníme uložené autorizační údaje a voláme mechanismus pro odebrání oprávnění aplikace.
• Žádost o výmaz dat lze poslat na privacy@profitecom.com.
• U zákaznických dat, kde vystupujeme jako zpracovatel, může být nutné, aby žádost potvrdil nebo zadal zákazník jako správce údajů.
• Pokud údaje musíme uchovat z právních důvodů, například kvůli účetnictví, smluvním nárokům nebo zákonným povinnostem, nesmažeme je dříve, než tyto důvody pominou.

‍

12. Práva subjektů údajů

Podle GDPR můžete mít zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných údajů,
• právo na výmaz,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

‍

V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

Web: www.uoou.cz

Žádosti týkající se osobních údajů můžete posílat na privacy@profitecom.com.

‍

Pokud zpracováváme osobní údaje jako zpracovatel pro našeho zákazníka, můžeme vás odkázat na příslušného zákazníka jako správce osobních údajů. V takovém případě mu poskytneme potřebnou součinnost.

‍

13. Automatizované rozhodování a AI

ProfitEcom neposkytuje rozhodování, které by mělo právní účinky vůči fyzickým osobám nebo se jich obdobně významně dotýkalo ve smyslu GDPR.

‍

ProfitEcom nepoužívá zákaznická data, Google Ads data, Google Analytics data, Meta data ani data koncových zákazníků k trénování obecných AI nebo ML modelů.

‍

14. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména při změně funkcí služby, používaných dodavatelů, právních požadavků nebo způsobu zpracování dat.

‍

Aktuální verze bude vždy dostupná na webu ProfitEcom. Pokud by změna byla podstatná, můžeme o ní zákazníky informovat také e-mailem nebo v aplikaci.

‍

15. Kontakt

V případě dotazů k ochraně osobních údajů nás kontaktujte na: privacy@profitecom.com.

‍

V případě bezpečnostních oznámení, podezření na zranitelnost nebo bezpečnostní incident nás kontaktujte na: security@profitecom.com

‍

Obecný kontakt:

hello@profitecom.com

‍

Provozovatel:

SUBVENTUM s.r.o.

Kaprova 42/14

110 00 Praha 1

Česká republika

IČO: 08239771

DIČ: CZ08239771