1. Provozovatel
Aplikaci agent-keys („aplikace“) provozuje Stanislav Hanuška, kontaktní e-mail info@stanislavhanuska.cz.
Aplikace je soukromý nástroj, který provozovatel používá při výkonu své podnikatelské činnosti — zejména ke správě reklamních účtů, k vytváření a úpravám kampaní a k přípravě analýz. Není veřejně nabízenou službou, nemá uživatelské účty a není nabízena k použití třetím osobám.
2. K jakým datům aplikace přistupuje
Po udělení souhlasu prostřednictvím přihlášení účtem Google aplikace přistupuje k následujícím datům:
Google Ads
- Struktura účtů, kampaní, reklamních sestav a klíčových slov
- Výkonnostní metriky (imprese, prokliky, náklady, konverze)
- Nastavení kampaní, reklamních sestav, klíčových slov, rozpočtů a nabídek
- Zápis: udělené oprávnění umožňuje obsah spravovaných účtů nejen číst, ale i měnit — vytvářet a upravovat kampaně, sestavy, klíčová slova, rozpočty a nabídky nebo je pozastavovat. Případné změny provádí provozovatel při správě účtů a mohou mít vliv na útratu účtu.
- Rozsah oprávnění:
adwords(čtení i zápis)
Google Analytics 4
- Agregované přehledy návštěvnosti a chování uživatelů
- Čtení konfigurace vlastností, datových streamů a konverzních událostí
- Přístup je omezen na čtení (
analytics.readonly) — aplikace v Google Analytics nic nemění
Google Tag Manager
- Konfigurace kontejnerů — tagy, spouštěče a proměnné
- Přístup je omezen na čtení (
tagmanager.readonly)
Aplikace přistupuje pouze k účtům, které patří provozovateli nebo ke kterým mu jejich vlastník přístup výslovně udělil. Nepřistupuje k obsahu e-mailů, souborům na Disku Google, kontaktům ani ke kalendáři.
3. Jak se data používají
Získaná data slouží výhradně k přípravě reportů, analýz a kontrol nastavení marketingových účtů, které provozovatel spravuje. Zpracování probíhá lokálně na zařízení provozovatele.
Data se nepoužívají k reklamnímu cílení, k profilování osob, k trénování modelů umělé inteligence ani k žádnému účelu nesouvisejícímu s výše popsanou správou účtů.
4. Uchovávání dat
Data načtená z rozhraní Google se zpracovávají dočasně v paměti a případné mezivýsledky zůstávají v lokálním úložišti zařízení provozovatele. Přístupové a obnovovací tokeny OAuth jsou uloženy lokálně na zařízení, jehož disk je šifrovaný (FileVault).
Data se uchovávají pouze po dobu nezbytnou pro daný účel a lze je kdykoli smazat.
5. Sdílení dat
Data z reklamních a měřicích účtů — struktura kampaní, výkonnostní metriky a konfigurace měření — se nesdílí s nikým kromě provozovatele a vlastníka příslušného účtu.
Aplikace data získaná z rozhraní Google neprodává ani je nepředává k dalšímu komerčnímu využití. Nepoužívá reklamní sítě ani analytické služby třetích stran.
6. Soulad se zásadami Google API Services User Data Policy
Používání a přenos informací získaných z rozhraní Google API touto aplikací se řídí dokumentem Google API Services User Data Policy včetně požadavků na omezené použití (Limited Use).
7. Odvolání přístupu
Udělený přístup lze kdykoli odvolat na stránce myaccount.google.com/permissions. Odvoláním souhlasu aplikace okamžitě ztrácí možnost k datům přistupovat.
8. Zabezpečení
Přístup k datům je chráněn autorizací OAuth 2.0. Přihlašovací údaje k účtům Google se aplikaci nikdy nepředávají — autentizace probíhá výhradně na straně Google. Zařízení, na kterém aplikace běží, je chráněno šifrováním disku a přístupovým heslem.
9. Změny těchto zásad
Tyto zásady mohou být aktualizovány. Aktuální znění je vždy dostupné na této adrese spolu s datem účinnosti.
10. Kontakt
Dotazy k ochraně osobních údajů směřujte na info@stanislavhanuska.cz.
Privacy Policy (English)
Full English version of the Czech text. Both versions are intended to be substantively identical; in case of discrepancy, the Czech version prevails.
1. Operator
The agent-keys application (“the application”) is operated by Stanislav Hanuška, contact e-mail info@stanislavhanuska.cz.
The application is a private tool that the operator uses in the course of their business — in particular to manage advertising accounts, to create and modify campaigns, and to prepare analyses. It is not a publicly offered service, it has no user accounts and it is not offered to third parties for their own use.
2. Data the application accesses
Once consent has been granted by signing in with a Google account, the application accesses the following data:
Google Ads
- Account, campaign, ad group and keyword structure
- Performance metrics (impressions, clicks, cost, conversions)
- Campaign, ad group, keyword, budget and bid settings
- Write access: the scope granted allows the content of the managed accounts to be not only read but also modified — creating and editing campaigns, ad groups, keywords, budgets and bids, or pausing them. Any such changes are made by the operator while managing the accounts and may affect account spend.
- Scope:
adwords(read and write)
Google Analytics 4
- Aggregated traffic and user behaviour reports
- Reading the configuration of properties, data streams and conversion events
- Access is limited to reading (
analytics.readonly) — the application changes nothing in Google Analytics
Google Tag Manager
- Container configuration — tags, triggers and variables
- Access is limited to reading (
tagmanager.readonly)
The application only accesses accounts that belong to the operator or to which the owner has expressly granted the operator access. It does not access e-mail content, Google Drive files, contacts or calendars.
3. How the data is used
The data obtained is used exclusively to prepare reports, analyses and configuration audits for the marketing accounts the operator manages. Processing takes place locally on the operator's device.
The data is not used for advertising targeting, for profiling individuals, for training artificial-intelligence models, or for any purpose unrelated to the account management described above.
4. Data retention
Data retrieved from Google interfaces is processed transiently in memory, and any intermediate results remain in local storage on the operator's device. OAuth access and refresh tokens are stored locally on a device whose disk is encrypted (FileVault).
Data is retained only for as long as necessary for the given purpose and can be deleted at any time.
5. Data sharing
Data from advertising and measurement accounts — campaign structure, performance metrics and measurement configuration — is not shared with anyone other than the operator and the owner of the account concerned.
The application does not sell data obtained from Google interfaces, nor does it pass it on for further commercial use. It does not use advertising networks or third-party analytics services.
6. Compliance with the Google API Services User Data Policy
The application's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
7. Revoking access
Access granted may be revoked at any time at myaccount.google.com/permissions. Once consent is withdrawn, the application immediately loses the ability to access the data.
8. Security
Access to data is protected by OAuth 2.0 authorisation. Google account credentials are never passed to the application — authentication takes place exclusively on Google's side. The device on which the application runs is protected by full-disk encryption and a login password.
9. Changes to this policy
This policy may be updated. The current version is always available at this address together with its effective date.
10. Contact
Questions regarding privacy should be directed to info@stanislavhanuska.cz.