Privacy Policy

Last updated: September 17, 2026

Operator: Martin Češpivo, Company ID (IČ): 05075700, Gorazdova 1971/8, 120 00 Praha 2, Czech Republic

Website: https://cespivo.com · Contact: martin.cespivo@gmail.com

1. Scope

This policy describes how the internal advertising management application operated by Martin Češpivo (the “Application”) accesses, uses, stores and protects data obtained through Google APIs (Google Ads API, Google Sheets API, Google Drive API, Google Analytics Data API, Google Merchant Center / Content API) and the Meta Marketing API.

The Application is an internal tool used exclusively by the operator and its staff to manage and report on advertising accounts of clients who have granted access to those accounts. It is not offered to the general public.

2. Data we access

Google Ads: account structure, campaign settings, budgets, bidding targets, keywords, search terms, assets, change history and performance metrics of the advertising accounts we manage.
Google Analytics: aggregated website performance and conversion reports (read-only).
Google Merchant Center: product feed and product status information.
Google Sheets and Google Drive: spreadsheets and files created by or explicitly shared with the operator, used to store reports and proposed changes.
Meta (Facebook / Instagram) Ads: ad account, campaign, ad set, ad and creative data and performance metrics.
Google account basic information: the email address of the authorizing user, used only to identify the account that performs the actions.

The Application does not access Gmail, Contacts, Calendar or any personal content unrelated to advertising management, and does not process personal data of end users of the advertised websites.

3. How we use the data

creating performance reports and analyses for clients,
proposing and, after human approval, applying changes to campaigns (budgets, bids, targeting, negative keywords, ads and assets),
monitoring budget pacing and account changes.

Data is not used for advertising profiling, is not sold, and is not used for any purpose other than managing the advertising accounts it comes from.

4. Data sharing

We do not sell or share data obtained through Google or Meta APIs with third parties. Reports are provided only to the client who owns the respective advertising account. Data may be transmitted to service providers strictly necessary to operate the Application (e.g. Google Workspace for storing reports, an AI model provider for generating text summaries of aggregated campaign data), always under confidentiality and only for that purpose.

5. Google API Services User Data Policy

The Application’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

6. Storage and security

OAuth tokens and credentials are stored securely on the operator’s protected devices and are never shared. Reports are stored in the operator’s Google Drive. Temporary working files are deleted regularly. Access is limited to the operator and authorized staff.

7. Retention and deletion

Data is kept only for the duration of the cooperation with the client and as required by law. A user can revoke the Application’s access at any time at https://myaccount.google.com/permissions (Google) or in Meta Business settings. To request deletion of data, contact martin.cespivo@gmail.com; requests are handled within 30 days.

8. Your rights

Under the GDPR you have the right to access, rectify, erase and restrict processing of your personal data, the right to object and to data portability, and the right to lodge a complaint with the Czech Office for Personal Data Protection (ÚOOÚ).

9. Changes

We may update this policy. The current version is always published at cespivo.com/privacy.html.

Zásady ochrany osobních údajů

Poslední aktualizace: 17. 9. 2026

Provozovatel: Martin Češpivo, IČ: 05075700, Gorazdova 1971/8, 120 00 Praha 2

Web: https://cespivo.com · Kontakt: martin.cespivo@gmail.com

1. Rozsah

Tyto zásady popisují, jak interní aplikace pro správu reklamy provozovaná Martinem Češpivem („Aplikace“) přistupuje k datům získaným přes Google API (Google Ads API, Google Sheets API, Google Drive API, Google Analytics Data API, Google Merchant Center / Content API) a Meta Marketing API, jak je používá, ukládá a chrání.

Aplikace je interní nástroj, který používá výhradně provozovatel a jeho spolupracovníci ke správě a reportingu reklamních účtů klientů, kteří k nim udělili přístup. Není nabízena veřejnosti.

2. K jakým datům přistupujeme

Google Ads: struktura účtu, nastavení kampaní, rozpočty, cíle nabídek, klíčová slova, vyhledávací dotazy, podklady, historie změn a výkonnostní metriky spravovaných účtů.
Google Analytics: agregované reporty výkonu webu a konverzí (jen čtení).
Google Merchant Center: informace o produktovém feedu a stavu produktů.
Google Sheets a Google Drive: tabulky a soubory vytvořené provozovatelem nebo s ním výslovně sdílené, sloužící k ukládání reportů a návrhů změn.
Meta (Facebook / Instagram) Ads: data reklamních účtů, kampaní, sad, reklam a kreativ a výkonnostní metriky.
Základní údaje Google účtu: e-mail autorizujícího uživatele, pouze k identifikaci účtu, který akce provádí.

Aplikace nepřistupuje ke Gmailu, kontaktům, kalendáři ani jinému osobnímu obsahu nesouvisejícímu se správou reklamy a nezpracovává osobní údaje návštěvníků inzerovaných webů.

3. Jak data používáme

tvorba výkonnostních reportů a analýz pro klienty,
návrhy změn v kampaních a jejich provedení po schválení člověkem (rozpočty, nabídky, cílení, vylučující slova, reklamy a podklady),
hlídání čerpání rozpočtů a změn v účtech.

Data se nepoužívají k reklamnímu profilování, neprodávají se a neslouží k jinému účelu než ke správě reklamních účtů, ze kterých pocházejí.

4. Sdílení dat

Data získaná přes Google nebo Meta API neprodáváme ani nesdílíme se třetími stranami. Reporty dostává pouze klient, kterému daný reklamní účet patří. Data mohou být předána jen poskytovatelům služeb nezbytných pro provoz Aplikace (např. Google Workspace pro ukládání reportů, poskytovatel AI modelu pro textové shrnutí agregovaných dat kampaní), vždy pod závazkem mlčenlivosti a jen za tímto účelem.

5. Zásady Google pro uživatelská data

Používání a předávání informací získaných z Google API se řídí dokumentem Google API Services User Data Policy, včetně požadavků Limited Use.

6. Uložení a zabezpečení

OAuth tokeny a přístupové údaje jsou bezpečně uloženy na chráněných zařízeních provozovatele a nikomu se nepředávají. Reporty jsou uloženy na Google Disku provozovatele. Dočasné pracovní soubory se pravidelně mažou. Přístup má jen provozovatel a oprávnění spolupracovníci.

7. Doba uchování a výmaz

Data uchováváme jen po dobu spolupráce s klientem a po dobu vyžadovanou zákonem. Přístup Aplikace lze kdykoli odvolat na https://myaccount.google.com/permissions (Google) nebo v nastavení Meta Business. O výmaz dat lze požádat na martin.cespivo@gmail.com; žádosti vyřizujeme do 30 dnů.

8. Vaše práva

Podle GDPR máte právo na přístup k osobním údajům, jejich opravu, výmaz a omezení zpracování, právo vznést námitku, právo na přenositelnost a právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

9. Změny

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy zveřejněno na cespivo.com/privacy.html.