Marketing Control Center – zásady ochrany údajů

Platné od: Platné od: 6. 11. 2026

Tyto zásady popisují, jak interní nástroj Marketing Control Center (MCC) e-shopu zdravotnidoplnky.com pracuje s údaji ze služeb Google: jaká oprávnění má, co s nimi skutečně dělá, kde údaje uchovává a komu je předává. Při přihlášení účtem Google se MCC zobrazuje pod názvem ZdravotniDoplnky Ads AI. Zpracování osobních údajů zákazníků e-shopu popisují samostatné Podmínky ochrany osobních údajů. Informace o nástroji najdete na stránce Marketing Control Center.

1. Správce a kontakt

Bernard Franta, Boršice 675, 687 09 Boršice, IČ: 75927349. Dotazy k těmto zásadám: mmc@uhweb.cz.

2. Kdo MCC používá

MCC používá výhradně provozovatel e-shopu pro vlastní účty Google Ads, Merchant Center a Google Analytics a pro vlastní web. Nástroj se nenabízí veřejnosti. Přístup ke službám Google uděluje provozovatel přihlášením svého účtu Google (OAuth 2.0).

3. Oprávnění a co MCC skutečně dělá

Oprávnění (scope) určuje, co Google technicky dovolí. Skutečné použití je užší:

Oprávnění	Co technicky umožňuje	Co MCC skutečně dělá
https://www.googleapis.com/auth/adwords (Google Ads API)	čtení i správu účtů Google Ads, včetně změn kampaní a rozpočtů	čte nastavení kampaní, rozpočtů, skupin produktů a podkladů, výkonové metriky a historii změn. Změny přes API neprovádí. Provozovatel je dělá ručně v rozhraní Google Ads.
https://www.googleapis.com/auth/content (Merchant API)	čtení i zápis v Merchant Center: produkty, zdroje dat, nastavení účtu	čte údaje účtu, zdroje dat, stavy schválení, atributy a problémy produktů. Produkty, zdroje dat ani nastavení přes API nemění. Jediný zápis přes API proběhl 30. 10. 2026: registrace Cloud projektu u Merchant API (developer registration), kterou Google vyžaduje, aby bylo možné API používat.
https://www.googleapis.com/auth/analytics.readonly (Google Analytics Data a Admin API)	jen čtení dat a nastavení Google Analytics	čte souhrnné přehledy (relace, uživatelé, kanály, zařízení, události nákupního procesu, nákupy a jejich hodnota), identifikátory transakcí (čísla objednávek) a seznam datových streamů
https://www.googleapis.com/auth/cloud-platform	široký přístup ke službám Google Cloud	přidává ho nástroj Google Cloud CLI k přihlášení. MCC ho k přístupu k datům Google Ads, Merchant Center ani Google Analytics nepoužívá.

Vestavěné konektory MCC mají síťového klienta, který povoluje jen čtecí požadavky na uvedená rozhraní. Jiné požadavky zablokuje dřív, než se odešlou. Nejde o omezení na straně Google. Doplňkové analýzy, které provozovatel provádí s pomocí AI asistenta, používají stejná přihlášení a slouží také jen ke čtení údajů.

MCC nežádá o přístup k e-mailu, kontaktům, souborům ani profilu uživatele Google. Z Google Analytics nečte údaje o jednotlivých návštěvnících.

4. Účel použití

Údaje slouží k vyhodnocení a řízení marketingu e-shopu zdravotnidoplnky.com: přehledy výkonu, kontrola nastavení, upozornění na chyby produktů a porovnání reklamy s tržbami a marží. Údaje ze služeb Google neprodáváme, nepoužíváme k cílení reklamy mimo vlastní účty provozovatele a nevytváříme z nich uživatelské profily.

5. Kde se údaje uchovávají

• Přístupové údaje OAuth (obnovovací token a identifikace klienta OAuth) jsou uloženy v souborech v uživatelském profilu počítače provozovatele s Windows, včetně záložních kopií na tomtéž počítači. Nástroj Google Cloud CLI si na tomtéž počítači ukládá i vlastní přihlašovací údaje a dočasné přístupové tokeny. Přístupové údaje se neukládají do zdrojového kódu ani do cloudových úložišť a nepředávají se nikomu jinému než autorizačnímu serveru Google.
• Data z rozhraní API se při běhu drží v paměti programu (u Merchant API nejvýše 15 minut). Na discích počítače provozovatele se ukládají:
  • souhrnné denní přehledy stavu Merchant Center (jen počty),
  • reporty a výstupy analýz: výkon kampaní a produktů, nastavení kampaní, stavy a atributy produktů, kopie produktového feedu,
  • zálohy nastavení kampaní a Merchant Center pořízené před ruční změnou, aby ji šlo vrátit.
• Služby Google: některé podklady pro Merchant Center (např. doplňkový zdroj dat) jsou uloženy v Tabulkách Google účtu provozovatele.
• Služby AI asistentů: údaje předané asistentům (bod 7) uchovávají jejich provozovatelé podle svých podmínek.

6. Doba uchování

• Přístupové údaje platí, dokud provozovatel přístup neodvolá (bod 10). Google je také zneplatní po 6 měsících bez použití.
• Reporty a výstupy analýz se automaticky nemažou. Provozovatel jejich stáří pravidelně kontroluje a maže je ručně, když už nejsou potřeba.
• Zálohy nastavení se uchovávají, dokud je může být potřeba použít k vrácení změny.

7. Komu se údaje předávají

Provozovatel při analýze dat MCC používá AI asistenty, a to jen pro analýzy, které si sám vyžádá. Přístupové údaje asistentům předávány nejsou.

• Claude – Anthropic PBC (USA). Asistent v počítači provozovatele spouští čtecí dotazy a dostává jejich výsledky: metriky a nastavení kampaní, stavy a atributy produktů a souhrnné přehledy Google Analytics. Analytické dokumenty z nich může provozovatel uložit ve svém účtu na claude.ai.
• ChatGPT – OpenAI (USA). Provozovatel do něj ručně vkládá vybrané výstupy MCC (tabulky a souhrny výkonu kampaní a produktů) k vyhodnocení. ChatGPT k účtům Google přímý přístup nemá.

Tito poskytovatelé zpracovávají předané údaje mimo Evropskou unii podle svých obchodních podmínek a zásad ochrany soukromí. Od 6. 11. 2026 má provozovatel u obou služeb vypnuté použití konverzací ke zlepšování modelů (Claude: „Help improve our AI models“, ChatGPT: „Pomáhat zlepšovat model pro všechny“). Před tímto datem bylo nastavení zapnuté. Údaje předané do té doby mohli poskytovatelé podle tehdejšího nastavení a svých podmínek použít ke zlepšování modelů. Podle podmínek poskytovatelů mohou takové údaje zůstat součástí trénování, které již proběhlo nebo probíhá.

• Google – údaje zůstávají i ve službách Google, ze kterých pocházejí, a v Tabulkách Google provozovatele.
• Jiným třetím stranám (reklamním sítím, obchodníkům s daty) se údaje ze služeb Google nepředávají a neprodávají. Údaje mohou být zpřístupněny orgánům veřejné moci, pokud to vyžaduje zákon.

8. Zabezpečení

• Vestavěné konektory MCC povolují jen čtecí požadavky na rozhraní Google (bod 3).
• Počítač s MCC je chráněn přihlášením uživatele systému Windows. Přístupové údaje se nezálohují do cloudu ani do verzovacího systému.
• Výstupy a chybová hlášení MCC přístupové tokeny a hesla nevypisují.

9. Zásady Google pro uživatelská data

Pro používání rozhraní Google API platí Zásady pro uživatelská data služeb Google API (Google API Services User Data Policy). Údaje z rozhraní Google API se používají jen pro funkce, které provozovatel v MCC sám používá, a předávají se jen AI asistentům uvedeným v bodě 7 a jen pro analýzy, které si provozovatel vyžádá. Vypnutí trénování u poskytovatelů AI je jedním z opatření; samo o sobě nezaručuje soulad se všemi podmínkami Google. Provozovatel proto průběžně kontroluje, zda způsob používání dat odpovídá aktuálním podmínkám Google.

10. Jak přístup odvolat

Přístup aplikace ZdravotniDoplnky Ads AI ke službám Google lze kdykoli odvolat na stránce Účet Google → Zabezpečení → Aplikace třetích stran s přístupem k účtu. Po odvolání MCC data Google dál nečte. Uložené reporty a výstupy analýz smaže provozovatel na žádost zaslanou na kontakt v bodě 1.

11. Změny zásad

Změny těchto zásad zveřejníme na této stránce a uvedeme datum účinnosti.