MediaSafari Ads – interní nástroj pro správu reklamních kampaní · účinné od 2. 10. 2026
English version below
1. Kdo údaje zpracovává
Správcem je MediaSafari, s.r.o., IČO 21049165, DIČ CZ21049165, se sídlem Panská 890/7, Nové Město, 110 00 Praha 1 („MediaSafari“). Kontakt ve věcech ochrany osobních údajů: info@mediasafari.cz.
2. O jaký nástroj jde
MediaSafari Ads je interní nástroj mediální agentury MediaSafari. Pomocí AI asistenta Claude umožňuje zaměstnancům MediaSafari číst a se schválením člověka upravovat reklamní kampaně v účtech, které agentuře zpřístupnili její klienti, v systémech Meta (Facebook, Instagram), Google Ads a Sklik. Nástroj není určen veřejnosti; přihlásit se mohou jen pověření zaměstnanci MediaSafari.
3. Jaké údaje zpracováváme
- Údaje zaměstnanců MediaSafari: jméno a pracovní e-mail z přihlášení přes Microsoft 365 – k ověření oprávnění a k záznamu, kdo jakou akci provedl.
- Údaje reklamních účtů klientů: nastavení kampaní, sestav a reklam, rozpočty, texty a kreativy reklam a souhrnné statistiky výkonu (např. zobrazení, kliknutí, útrata, konverze). Jde o souhrnná data; nástroj nezískává ani neukládá osobní údaje jednotlivých uživatelů sítí Facebook, Instagram, Google nebo Seznam.
- Podklady ke kampaním: texty, obrázky a videa, které MediaSafari uloží do složek na Google Disku výslovně sdílených s nástrojem (jen pro čtení).
- Auditní záznam: čas, uživatel, použitá funkce, dotčený reklamní účet a popis navržené či provedené změny.
4. Proč a na jakém základě
Údaje zpracováváme k poskytování služeb správy reklamy klientům (plnění smlouvy s klientem) a z oprávněného zájmu MediaSafari na bezpečném provozu nástroje a dohledatelnosti změn v reklamních účtech. Údaje nepoužíváme k jiným účelům, neprodáváme je a nepoužíváme je k cílení reklamy.
5. Údaje z Google API
Používání a předávání informací získaných z rozhraní Google API (Google Ads, Google Disk) se řídí Zásadami pro uživatelská data služeb Google API včetně požadavků na omezené použití (Limited Use). Údaje z Google API používáme výhradně k funkcím nástroje popsaným výše, nepředáváme je třetím stranám s výjimkou zpracovatelů uvedených níže, nepoužíváme je k reklamě ani k trénování obecných modelů AI a lidé je čtou jen v nezbytných případech (bezpečnost, řešení chyb, zákonná povinnost).
6. Údaje z Meta API
Údaje z Meta Marketing API používáme výhradně ke správě reklam jménem inzerentů, kteří agentuře zpřístupnili své reklamní účty, v souladu s podmínkami platformy Meta. Nástroj neukládá osobní údaje uživatelů Facebooku ani Instagramu.
7. Kde jsou údaje uloženy a jak dlouho
- Nástroj běží v Google Cloud v regionu europe-west1 (Belgie, EU).
- Provozní logy se mažou po 30 dnech. Auditní záznam změn uchováváme po dobu spolupráce s klientem a dále po dobu nezbytnou k ochraně právních nároků.
- Přihlašovací údaje nástroje jsou uloženy šifrovaně a platí jen omezenou dobu; potvrzovací kódy změn platí 10 minut.
- Data reklamních účtů nástroj trvale neukládá – čte je z reklamních systémů v okamžiku dotazu.
8. Komu údaje předáváme
Zpracovatelům a poskytovatelům rozhraní, bez nichž nástroj nemůže fungovat: Google (hosting Google Cloud, Google Ads API, Google Disk), Meta Platforms Ireland (Marketing API), Seznam.cz (Sklik API), Microsoft (přihlášení Microsoft 365) a Anthropic (AI asistent Claude používaný zaměstnanci MediaSafari v rámci firemního účtu). Údaje jinak nepředáváme.
9. Zabezpečení
Přístup mají jen pověření zaměstnanci MediaSafari přihlášení přes Microsoft 365 s vícefázovým ověřením. Přístupové tokeny k reklamním systémům jsou uloženy v trezoru tajných klíčů Google Cloud, komunikace je šifrovaná a každá změna v reklamním účtu vyžaduje výslovné potvrzení člověkem a zapisuje se do auditu.
10. Vaše práva a smazání údajů
Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Žádost o informace nebo o smazání údajů pošlete na info@mediasafari.cz; vyřídíme ji bez zbytečného odkladu, nejpozději do 30 dnů. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
11. Změny
Tyto zásady můžeme aktualizovat; platná verze je vždy na této stránce s datem účinnosti.
Privacy Policy (English)
MediaSafari Ads – internal campaign management tool · effective 2 October 2026
1. Controller
MediaSafari, s.r.o., Company ID 21049165, VAT CZ21049165, Panská 890/7, Nové Město, 110 00 Prague 1, Czech Republic. Privacy contact: info@mediasafari.cz.
2. The tool
MediaSafari Ads is an internal tool of the media agency MediaSafari. Using the AI assistant Claude, it lets MediaSafari employees read, and with human approval change, advertising campaigns in accounts that clients have shared with the agency on Meta (Facebook, Instagram), Google Ads and Sklik. It is not available to the public; only authorized MediaSafari employees can sign in.
3. Data we process
- MediaSafari employees: name and work e-mail from the Microsoft 365 sign-in, to check permissions and record who did what.
- Clients‘ ad account data: campaign, ad set/ad group and ad settings, budgets, ad copy and creatives, and aggregated performance statistics (e.g. impressions, clicks, spend, conversions). The tool does not obtain or store personal data of individual Facebook, Instagram, Google or Seznam users.
- Campaign materials: copy, images and videos that MediaSafari places in Google Drive folders explicitly shared with the tool (read-only).
- Audit log: time, user, function used, ad account concerned and a description of the proposed or applied change.
4. Purposes and legal basis
We process data to provide advertising management services to our clients (performance of a contract) and based on our legitimate interest in operating the tool securely and keeping changes traceable. We do not use the data for other purposes, do not sell it and do not use it for ad targeting.
5. Google API data
The use and transfer of information received from Google APIs (Google Ads, Google Drive) adheres to the Google API Services User Data Policy, including the Limited Use requirements. We use Google API data only for the features described above, do not transfer it to third parties except the processors listed below, do not use it for advertising or to train generalized AI models, and humans read it only when necessary (security, troubleshooting, legal obligations).
6. Meta API data
We use data from the Meta Marketing API solely to manage ads on behalf of advertisers who have shared their ad accounts with the agency, in line with Meta’s Platform Terms. The tool does not store personal data of Facebook or Instagram users.
7. Storage and retention
- The tool runs on Google Cloud in region europe-west1 (Belgium, EU).
- Operational logs are deleted after 30 days. The audit log of changes is kept for the duration of the client relationship and as long as necessary to protect legal claims.
- Sign-in data is stored encrypted and expires; change confirmation codes are valid for 10 minutes.
- Ad account data is not stored permanently — it is read from the ad platforms at the time of the request.
8. Recipients
Processors and API providers the tool cannot work without: Google (Google Cloud hosting, Google Ads API, Google Drive), Meta Platforms Ireland (Marketing API), Seznam.cz (Sklik API), Microsoft (Microsoft 365 sign-in) and Anthropic (the AI assistant Claude used by MediaSafari employees under the company account). We do not share data otherwise.
9. Security
Only authorized MediaSafari employees signed in with Microsoft 365 and multi-factor authentication have access. Access tokens for the ad platforms are kept in Google Cloud Secret Manager, traffic is encrypted, and every change to an ad account requires explicit human confirmation and is recorded in the audit log.
10. Your rights and data deletion
You have the right to access, rectify and erase your personal data, to restrict or object to processing, and to data portability. Send requests for information or data deletion to info@mediasafari.cz; we will handle them without undue delay and within 30 days at the latest. You may lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz).
11. Changes
We may update this policy; the current version with its effective date is always on this page.