COCOCHOCO Campaign Hub – ochrana osobných údajov
Verzia: 15. október 2026.

1. Prevádzkovateľ a kontakt
Prevádzkovateľom aplikácie COCOCHOCO Campaign Hub je SPEKTRE, s.r.o., Cesta Mládeže 5813/44, 901 01 Malacky, Slovensko, IČO 46607285. V otázkach ochrany údajov nás kontaktujte na info@cocochocokeratin.sk. Do predmetu správy uveďte „Campaign Hub – ochrana údajov“.

2. Účel aplikácie a právny základ
Campaign Hub je interný analytický nástroj spoločnosti SPEKTRE na vyhodnocovanie vlastných reklamných kampaní a kreatív vrátane medziročného porovnávania. Nie je verejným SaaS produktom, neposkytuje služby tretím stranám a nepripája reklamné účty iných spoločností.
Integrácia Meta iba číta údaje. Nevytvára ani nemení kampane, reklamy, rozpočty, publiká, pixely alebo nastavenia doručovania. Aplikácia nevykonáva automatizované rozhodovanie o fyzických osobách s právnymi alebo obdobne významnými účinkami.
Pokiaľ pri internom vyhodnocovaní a zabezpečení prístupu spracúvame osobné údaje, právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na vyhodnocovaní vlastnej reklamy a ochrane interného nástroja. Rozsah spracúvania musí byť primeraný týmto účelom a zohľadňovať práva dotknutých osôb. Údaje nepoužívame prostredníctvom tejto integrácie na individuálne profilovanie zákazníkov.

3. Aké údaje spracúvame
Z vlastného reklamného účtu prostredníctvom Meta Marketing API získavame identifikátory a názvy účtu, kampaní, reklamných súborov, reklám a kreatív, ich stavy, reklamné texty, technické metadáta a odkazy na obrázky alebo videá. Spracúvame aj súhrnné metriky reklám a dní, napríklad výdavky, zobrazenia, kliknutia a dostupné počty či hodnoty nákupov. Výsledky spájame s internými identifikátormi kreatív.
Integrácia nenačítava jednotlivé zákaznícke objednávky, zoznamy zákazníkov, lead formuláre, súkromné správy ani profily členov reklamného publika. Na riadenie interného prístupu používa prihlásenú Google identitu operátora a zoznam oprávnených operátorov.
Súhrnné metriky nie sú zoznamom identifikovaných zákazníkov. Záznamy však nepovažujeme automaticky za anonymné len preto, že obsahujú čísla alebo identifikátory. Reklamné texty, fotografie, videá, mená alebo kontakty môžu obsahovať osobné údaje. Ak umožňujú identifikovať fyzickú osobu, chránime ich ako osobné údaje.

4. Poskytovatelia služieb a krajiny spracovania
Zdrojom reklamných údajov je Meta. Na prevádzku serverovej časti, uloženie tabuliek a súborov používame Google Apps Script, Google Sheets a Google Drive. K údajom majú prístup oprávnené interné osoby a poskytovatelia v rozsahu potrebnom na poskytovanie týchto služieb. Overená Meta integrácia neobsahuje funkciu predaja Meta dát iným inzerentom ani ich automatického odosielania do generátora AI obrázkov.
Google používa globálnu infraštruktúru a údaje môžu byť spracúvané aj mimo krajiny používateľa a mimo EÚ/EHP. Nepotvrdzujeme výlučné spracúvanie na Slovensku alebo v EÚ ani pevný zoznam krajín pre tento účet. Záväzky k dátovým regiónom závisia od konkrétnej služby, zmluvy, edície, nastavení a typu spracúvaných údajov. Pre používaný účet zatiaľ nebola potvrdená zmluva Google Workspace ani nastavenie Data Regions.
Google opisuje právne rámce prenosov na https://policies.google.com/privacy/frameworks a rozsah dátových regiónov na https://knowledge.workspace.google.com/admin/compliance/data-covered-by-data-regions. Ak sa na účet vzťahuje Cloud Data Processing Addendum, jeho časť 10 upravuje miesta spracovania s prihliadnutím na osobitné záväzky; jeho uplatniteľnosť na tento účet zatiaľ nie je doložená. Informácie o konkrétnom prenose a príslušných zárukách si možno vyžiadať na našom kontakte. Bez overenia netvrdíme konkrétnu zmluvnú garanciu alebo certifikáciu.

5. Uchovávanie údajov
Cieľová lehota pre importované Meta údaje je najviac 36 kalendárnych mesiacov na medziročné porovnávanie. Pri denných metrikách sa vek určuje podľa dňa reportu v časovom pásme reklamného účtu. Pri aktuálnych metadátach ide o vek získaného alebo obnoveného snapshotu; starý dátum vytvorenia stále používanej reklamy sám osebe neznamená, že jej nový aktuálny snapshot je expirovaný. Obnovenie metadát nepredlžuje uchovávanie starých denných metrík.
Vo vývojovom zdroji aplikácie je zavedené a otestované obmedzenie rozsahu importu a reportov a kontrolný zoznam expirovaných záznamov. Kontrola desiatich Meta tabuliek 15. októbra 2026 nenašla žiadny záznam starší než hranica 15. októbra 2023. Produkčná verzia zatiaľ nebola aktualizovaná a automatický fyzický výmaz nie je aktivovaný. Táto informácia preto nepredstavuje tvrdenie, že automatické mazanie po 36 mesiacoch už funguje.
Fyzický výmaz existujúcich záznamov vyžaduje kontrolu konkrétneho zoznamu a osobitné schválenie. Budúce dodržiavanie cieľovej lehoty uloženia vyžaduje pravidelnú kontrolu a prípadný schválený výmaz. Rovnaký konzervatívny cieľ platí pre importované súhrnné metriky; dlhšie uchovávanie preukázateľne anonymných agregátov nebolo zavedené. Oprávnená žiadosť o skorší výmaz osobných údajov sa posudzuje samostatne.
Zálohy, exporty a historické verzie vyžadujú osobitnú kontrolu. Vymazanie riadku v Google Sheets samo osebe neznamená okamžité odstránenie všetkých kópií u poskytovateľa. Údaje operátora používané na riadenie prístupu sa posudzujú oddelene od importovaných Meta dát, podľa trvania jeho oprávnenia.

6. Bezpečnosť
Meta token zostáva serverovo v Script Properties a nevracia sa do reportov alebo klientského rozhrania. Meta reporting vyžaduje prihlásenú Google identitu zo zoznamu oprávnených operátorov; neznáma alebo nepovolená identita sa odmietne. Integrácia používa povolené GET endpointy a neposkytuje zápis do reklamných objektov Meta. Prihlasovacie údaje sa odstraňujú z chybových výpisov. Verejná stránka s týmito zásadami neposkytuje prístup k interným údajom aplikácie.

7. Vaše práva a postup výmazu
Ak spracúvame vaše osobné údaje, môžete podľa podmienok GDPR požadovať prístup, opravu, výmaz alebo obmedzenie spracúvania a namietať spracúvanie založené na oprávnenom záujme. Právo na prenosnosť sa uplatní, ak sú splnené jeho zákonné podmienky. Môžete podať sťažnosť príslušnému dozornému orgánu, najmä Úradu na ochranu osobných údajov Slovenskej republiky.
Žiadosť pošlite na info@cocochocokeratin.sk, predmet „Campaign Hub – výmaz údajov“. Opíšte svoju súvislosť s údajmi a označte dotknutý obsah alebo záznam. Neposielajte heslá, API tokeny ani nadbytočné doklady totožnosti. Totožnosť a rozsah žiadosti overíme primerane; posúdime dotknuté kópie a zálohy aj prípadné zákonné dôvody ďalšieho uchovávania. O vybavení alebo dôvode obmedzenia vás informujeme v zákonných lehotách. Výmaz z Campaign Hub sám osebe nemení ani neodstraňuje pôvodné reklamné objekty na Meta.

8. Aktualizácie a súvisiace zásady
Pri zmene účelu, rozsahu alebo technického spôsobu spracúvania tieto informácie aktualizujeme. Táto stránka sa týka Campaign Hub. Spracúvanie objednávok a cookies firemného e-shopu opisujú samostatné zásady e-shopu.