button-arrowicon-agencyicon-inzerenticon-publisherlanguagelogo-largelogo-text

Zásady ochrany osobních údajů

Kdo jsme

Czech ad ID je společným projektem společnosti Seznam.cz, a.s. a sdružení Czech Publisher Exchange z.s.p.o. (CPEx). Vstup do systému je otevřen pro vydavatele, agentury a inzerenty na českém i zahraničním trhu.

Czech Ad Id je projektem, který má umožnit identifikaci uživatelů v českém online prostředí a nahradit tak končící cookies třetích stran. Podle souhlasu uděleného uživatelem prostřednictvím příslušné zapojené webové stránky může Czech Ad ID fungovat ve dvou režimech:

  • společnost Seznam.cz i sdružení CPEx mají souhlas využívat Czech Ad ID pouze každá samostatně, tj. odděleně v rámci své vlastní sítě. Pro takové zpracování jsou oba dva subjekty samostatným správcem a informaci o tomto zpracování naleznete na níže uvedených odkazech: společnost Seznam.cz, sdružení CPEx.
  • společnost Seznam.cz a sdružení CPEx mají souhlas využívat Czech Ad ID společně, tj. vzájemným sdílením do svých sítí. Pro takové zpracování (sdílení) jsou oba dva subjekty považoványi za společné správce osobních údajů a informaci o tomto zpracování naleznete níže. 

Využívat reklamní cílení na základě Czech Ad ID mohou za splnění podmínek i další partneři, např. vydavatelé, agentury a inzerenti na českém i zahraničním trhu. Následné zpracování osobních údajů těmito zapojenými partnery však není předmětem společného správcovství.

Jak to funguje?

Základním údajem pro vytvoření Czech ad ID je e-mailová adresa nebo telefonní číslo, které uživatel poskytne provozovateli stránky při registraci, při přihlášení k odběru newsletteru a pod.

E-mailová adresa (tel. číslo) je pak ve dvou krocích převedena do zakódované formy. Např. e-mailová adresa uzivatel@priklad.cz může ve výsledné zakódované podobě vypadat takto: bffa8a26-0a8e-4642-9849-d48288398ba0

Tato pseudonymizovaná podoba e-mailu (tel. čísla) je pak použita k účelům popsaným níže.

Czech ad ID je generováno a použito pouze na webech nebo mobilních aplikacích,  kterým uživatel poskytl emailovou adresu / tel. číslo, a kterým udělil informovaný souhlas.

Jaká data zpracováváme?

Provozovatel webové stránky zpracovává e-mail / tel. číslo uživatele, které uživatel poskytne  např. při registraci, při vytvoření objednávky či při přihlášení do newsletteru a pod.

CPEx a Seznam prostřednictvím systému Czech ad ID zpracovávájí hashovanou podobu e-mailu (tel. čísla), samotné Czech ad ID (tzn. zakódovaný a anonymizovaný identifikátor) a dále logy (údaje) vztahující se k vytvoření Czech Ad ID.

 Právním základem pro vytvoření Czech Ad ID a zpracování údajů pro většinu účelů (viz níže) je souhlas uživatele, u zpracování logů a dalších údajů pro účely IT bezpečnosti je pak právním základem tzv. oprávněný zájem společných správců, u zpracování pro plnění povinností podle GDPR pak plnění právní povinnosti.

Kam se data ukládají?

E-mail (tel. číslo) uživatele je uložen v databázi dotčeného provozovatele webu. 

Zakódované verze e-mailu jsou uloženy na serverech  služby Czech ad ID provozovaných v rámci Evropské Unie. Czech ad ID může být v některých případech uloženo v příslušné webové stránce: 

  • v cookie s názvem “czaid”, 
  • v local storage pod klíčem “czaid”. 

K jakým účelům je využíváme?

Vytvoření/shromáždění  a sdílení společného technického prostředku jako obdoby síťového identifikátoru pro vyčlenění a opětovné rozpoznání registrovaného uživatele, aniž by byl přímo identifikován. Tento identifikátor pak může být použit na: 

  • Cílení reklamy nebo obsahu  na základě historie prohlížení do systému zapojených webových stránek / mobilních aplikací (tzn. např. reklamní sítě budou schopny zjistit, že různé stránky navštívil stejný uživatel, nebudou však vědět, o koho se jedná, budou schopny zjistit pouze jeho zájmy),, např:
    • cílení na tematická publika (např. Zájem o módu, Zájem o technologie, apod.), 
    • retargeting apod. 
  • Technické doručení a měření reklamy (frequency capping, měření zobrazení reklamy, měření konverzí apod.). 
  • Identifikátor a logy s ním spojené mohou být užity také k zajištění IT bezpečnosti a plnění povinností podle GDPR. 

Czech Ad ID může být užito jinými stranami či mimo společné správcovství i k dalším účelům, např.: 

  • cílení obsahu na základě historie prohlížení webových stránek (se souhlasem),
  • webová analytika a reporting (měření návštěvnosti, historie prohlížení apod.), 
  • vývoj a zlepšování produktů (se souhlasem), 

pokud k tomu má však daný subjekt adekvátní souhlas.

S kým data sdílíme?

Samotný e-mail (tel. číslo) ve své původní čitelné podobě (např. uzivatel@priklad.cz)  zpracovává jen provozovatel webu, kterému jste ho poskytli, není tedy sdílen s třetími stranami.

Primární ID generované z e-mailu či telefonního čísla užívají tito provozovatelé webů a dále společní správci.

 Sekundární ID (tzn. pseudonymizovaný e-mail/tel. číslo v zakódované podobě) může být sdíleno s:

Jak data chráníme?

  • E-mail (tel. číslo) uživatele ve své původní podobě (např. uzivatel@priklad.cz) zpracovává jen provozovatel webu, kterému jste ho poskytli a není sdílen s třetími stranami. 
  • E-mail (tel. číslo) je pseudonymizován ve dvou fázích:
    • Primární ID: E-mail (tel. číslo) je zakódován jednosměrným hashovacím algoritmem SHA-256. Výstupem je soubor znaků, ze kterých nelze původní e-mail dešifrovat (pro brute-force útok by bylo potřebných 2256 pokusů). Výsledný soubor znaků je použit pouze interně a není sdílen s třetími stranami. 
    • Sekundární ID: Následně je k danému hashi přiděleno náhodné ID v UUID4 formátu, které je pravidelně obměňováno. Až toto ID je pak sdíleno s třetími stranami. 
  • API pro Czech ad ID službu není veřejné, tzn. o vygenerování Czech ad ID nemůže požádat kdokoliv, ale pouze autorizovaný partner, který splňuje podmínky pro využití služby. 
  • Czech ad ID je vytvářeno s omezenou životností nejvýše 12 měsíců a po jejím uplynutí je nutno vygenerovat nové. 
  • Databáze služby je uložená na zabezpečeném cloudovém úložišti v Evropské unii. 
  • Všechny použité servery jsou v uzavřené lokální síti. Přístupy zvenčí jsou chráněny firewallem. 
  • Všechna ostatní připojení jsou blokována firewallem. Datové servery jsou přístupné pouze v rámci lokální sítě a přístup zvenčí je blokován. Přístup k datovým serverů je zároveň chráněn heslem. 

Cookies

Na webových stránkách Czechadid.cz používáme pouze tzv. technické cookies. Tedy cookies, které jsou opravdu nezbytné pro jejich provoz. Pro vytváření a ukládání těchto cookies do koncového zařízení není třeba souhlasu od koncových uživatelů, konkrétně ve smyslu ustanovení § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích) Z tohoto důvodu na našem webu nenabízíme možnost se k vytváření a ukládání cookies vyjádřit.

Na našich stránkách se potkáte maximálně s těmito technickými cookies:

Název cookie Zpracovatel Účel pll_language / wp_lang czechadid.cz ověření jazykové mutace stránky wordpress_test_cookie czechadid.cz ověření, zda je ukládání cookies dostupné pro zajištění správného chodu stránek Copyright © 1996–2025, Seznam.cz, a.s.

Informace o zpracování osobních údajů v rámci Czech Ad ID

Účelem tohoto dokumentu je poskytnout Vám informace o podmínkách, za nichž bude prováděno zpracování Vámi poskytnutých osobních údajů v rámci Czech Ad ID. Czech Ad ID je společným projektem společnosti Seznam.cz, a.s. a sdružení Czech Publisher Exchange z.s.p.o. (CPEx), který vznikl za účelem vytvoření unikátního identifikátoru uživatele, který lze bezpečně využívat v rámci reklamních systémů.

Kdo bude mé osobní údaje zpracovávat?

Společnost Seznam.cz, a.s., se sídlem: Praha 5 – Smíchov, Radlická 3294/10, PSČ: 15000, IČO: 26168685, a sdružení Czech Publisher Exchange z.s.p.o., se sídlem: Praha 8 – Karlín, Pernerova 702/39, PSČ: 18000, IČO: 02070634, jsou pro toto zpracování (správu Czech Ad ID) společnými správci osobních údajů a mají mezi sebou uzavřenou smlouvu o společném správcovství ve smyslu čl. 26 Obecného nařízení o ochraně osobních údajů, tedy nařízení (EU) 2016/679 (dále jen „Nařízení“). Hovoří-li se v dalším textu tohoto dokumentu o „nás“, je tím míněn příslušný společný správce.

Jaké o Vás zpracováváme osobní údaje, k jakým účelům a jaký je právní základ zpracování podle Nařízení

Základním údajem pro vytvoření Czech Ad ID je e-mailová adresa či telefonní číslo, kterou poskytnete provozovateli zapojené stránky anebo mobilní aplikace (dále jen “stránka”), např. při registraci účtu, odběru newsletteru atp. Tímto údajem však disponuje pouze provozovatel dané stránky. My od provozovatele stránky na základě Vašeho souhlasu získáváme hashovanou podobu Vašeho e-mailu/telefonní čísla (tzv. primární ID), které z důvodu bezpečnosti ještě jednou zakódujeme do podoby náhodně generovaného odentifikátoru (tzv. sekundární ID) a tím je vytvořeno Czech Ad ID. Např. e-mailová adresa uzivatel@priklad.cz tedy ve výsledné podobě v rámci Czech Ad ID může vypadat takto: bffa8a26-0a8e-4642-9849-d48288398ba0 (jedná se o náhodné číslo, které v sobě nenese žádnou další informaci).

My jako společní správci tedy zpracováváme výše uvedené primární ID, Czech Ad ID, včetně logů (údajů) o vytvoření Czech Ad ID. Ty jsou důležité např. pro to, abychom věděli, kdy Vašemu Czech Ad ID vyprší platnost, po kterou ho můžeme zpracovávat.

Tyto údaje zpracováváme za účelem vytvoření, ukládání a sdílení jednotného identifikátoru Czech Ad ID umožňujícího reklamní cílení (včetně retargetingu a technického doručení a měření reklamy) na uživatele napříč webovými stránkami/mobilními aplikacemi zapojených do sítě CPEX  a do sítě Seznam.cz.

  • V návaznosti na to mohou být námi tyto údaje dále zpracovávány za těmito účely:
  • Statistické účely
  • Vývoj a zlepšování produktu Czech Ad ID
  • IT bezpečnost a
  • Plnění našich právních povinností, zejména podle Nařízení.

Právním základem tohoto zpracování je tedy primárně  souhlas, který můžete kdykoliv odvolat vyvoláním cookie lišty na kterékoliv zapojené webové stránce či mobilní aplikaci a upravením své předchozí volby. Pro účely uvedené výše ad. 1 až 3 je právním základem zpracování oprávněný zájem společných správců, daný zájmem na bezpečnosti a rozvoji produktu. Pro účel uvedené výše ad. 4 je právním základem plnění právní povinnosti. To nic nemění na tom, že k vytvoření Czech Ad ID může dojít pouze s Vaším souhlasem a nemáte povinnost tento souhlas udělit.

Jakékoliv další, následné zpracování Czech Ad ID (např. zpracování partnerem pro další účely, jako cílení obsahu, analytika atp.) není předmětem našeho zpracování v rámci společného správcovství. K takovému dalšímu zpracování však může docházet jen, pokud k tomu od Vás  daný subjekt získá adekvátní souhlas.

Kdo bude mít přístup k mým osobním údajům?

Přístup k Vašim osobním údajům mají kromě společných správců   zpracovatelé, kterými mohou být zejm. naši dodavatelé úložiště. Těmi jsou zejména:

  • My Mercatus 24 s.r.o., Rybná 716/24, Staré Město, 110 00 Praha 1
  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo

Kompletní a aktuální seznam zpracovatelů Vám bude sdělen na vyžádání. Vaše osobní údaje budou společnými správci primárně uchovávány v elektronické podobě  na serverech umístěných v členských státech Evropské unie. 

Samotné Czech Ad ID pak bude také sdíleno s reklamními sítěmi a zadavateli reklamy. Využívat reklamní cílení na základě Czech Ad ID mohou za splnění podmínek i další partneři, např. vydavatelé, agentury a inzerenti na českém i zahraničním trhu. Následné zpracování osobních údajů těmito zapojenými partnery však není předmětem společného správcovství.

Dotčené subjekty mají ale vždy přístup jen k sekundárnímu ID (tzn. pseudonymizovaný e-mail/tel. číslo v zakódované podobě), které může být sdíleno s:

Mediálními domy, vydavatelstvími, zadavateli reklamy a zastupitelstvími, které jsou do systému zapojeny

Aktuálně připojenými vydavatelstvími CPExu:

  • Seznam.cz, a.s
  • Systémy pro automatizovaný prodej a/nebo nákup reklamy (např. Magnite, Pubmatic, Adform, atd.). 
  • Systémy pro správu a distribuci publik (např. Adobe Audience Manager, Adform, Piano, atd.).

Jak dlouho budou mé osobní údaje zpracovávány?

Doba platnosti osobních údajů v rámci Czech Ad ID je omezena na dobu trvání souhlasu, která nepřesáhne 12 měsíců. Logy budou ukládány po dobu existence příslušného primárního ID.

Jaká jsou moje práva v souvislosti se zpracováním osobních údajů?

Máte právo kdykoliv požadovat přístup k Vašim údajům – to znamená, že Vám na základě Vaší žádosti poskytneme informaci o tom, jaké Vaše osobní údaje zpracováváme, za jakým účelem, z jakého zdroje byly tyto osobní údaje získány, komu byly Vaše údaje poskytnuty a jaká je plánovaná doba, po níž budou uloženy a další informace specifikované v čl. 15 Nařízení.

Máte právo kdykoliv požadovat opravu nepřesných osobních údajů, případně jejich doplnění, jsou-li tyto neúplné. Máte rovněž právo požadovat vymazání osobních údajů, které již nejsou potřebné pro účel, pro nějž byly původně shromážděny, nebo které již není správce oprávněn využívat z jiných důvodů (např. byly zpracovány neoprávněně, jejich výmaz ukládá zákon atd.).

Máte právo požadovat omezení zpracování Vašich osobních údajů – to znamená, že nás můžete požádat, abychom nevymazávali Vaše údaje, u kterých bychom tak byli povinni jinak učinit z důvodů uvedených v čl. 18 Nařízení, a také nás můžete požádat, abychom s Vašimi osobními údaji dále nepracovali, dokud se nevyjasní, zda jsou zpracovávané údaje přesné, příp. zda byla Vaše námitka proti zpracování osobních údajů vznesena důvodně (viz právo vznést námitku níže).

Máte právo na přenositelnost Vašich osobních údajů – to znamená, že můžete požadovat, abychom Vám poskytli námi zpracovávané osobní údaje (pokud se zpracovávají automatizovaně) v elektronické podobě tak, aby byly snadno přenositelné k jinému správci (poskytovateli služeb). Toto právo se vztahuje pouze na osobní údaje, které jsme získali v elektronické podobě, a to na základě Vašeho souhlasu nebo na základě uzavřené smlouvy.

Máte právo vznést námitku proti zpracování Vašich osobních údajů, které se opírá o náš oprávněný zájem, a to z důvodů týkajících se Vaší konkrétní situace (kterou prosím ve své námitce specifikujte) – v takovém případě budeme Vaše údaje nadále zpracovávat pouze tehdy, bude-li prokázáno, že pro takový postup existují závažné oprávněné důvody. 

Podstatné prvky ujednání společných správců

Společní správci zavedou a budou udržovat vhodná technická a organizační opatření ve smyslu Nařízení, aby zajistili a byli schopni doložit, že zpracování osobních údajů je prováděno v souladu s Nařízením a dalšími právními předpisy tak, aby bylo minimalizováno nebezpečí neoprávněného nebo nahodilého přístupu k údajům a k datovým nosičům, které tyto údaje obsahují, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití, a tato opatření budou podle potřeby průběžně revidovat a aktualizovat.

Společní správci se dohodli na minimální úrovni technických a organizačních opatření, parametrech a kompatibilitě technického řešení a době platnosti Czech Ad ID. Veškeré změny, které by mohly mít vliv na kompatibilitu a právní povahu/posouzení technických řešení či s tím související plnění právních povinností, jsou smluvní strany povinny projednat a dohodnout se na způsobu a lhůtě pro jejich implementaci.

Společní správci se zavazují postupovat při zpracování v souladu s dalšími požadavky a dalšími aplikovatelnými právními předpisy, zejména dodržovat obecné zásady zpracování osobních údajů, plnit své informační povinnosti, nepředávat údaje třetím osobám bez potřebného oprávnění, respektovat práva subjektů údajů a poskytovat si navzájem v této souvislosti nezbytnou součinnost. Společní správci si poskytnou veškerou nezbytnou součinnost, zejm. pro:

  • vedení a aktualizování záznamů zpracování, či jiné dokumentace a plnění požadavků dle Nařízení,
  • poskytnutí informací subjektům údajů, a to každým ze společných správců,
  • zajištění výkonu práv subjektů údajů (subjekt údajů je oprávněn uplatnit svoji žádost o výkon práv u kteréhokoliv ze společných správců),
  • řešení případných porušení ochrany a komunikaci s Úřadem pro ochranu osobních údajů. 

Jakým způsobem mohu uplatnit svá práva?

Svá práva (včetně práva podat námitku) můžete uplatnit u kteréhokoliv ze společných správců, na níže uvedených kontaktních údajích či prostřednictvím datové schránky:

Společnost Seznam.cz, a.s.

  • adresa: Radlická 3294/10, Smíchov, 150 00 Praha
  • ID datové schránky ykbchcg
  • pověřenec pro ochranu osobních údajů: dpo@firma.seznam.cz

Sdružení Czech Publisher Exchange z.s.p.o.

  • adresa: Pernerova 702/39, 186 00 Praha, Karlín
  • ID datové schránky b84kgck
  • pověřenec pro ochranu osobních údajů: dpo@cpex.cz.

Oba společní správci rovněž jmenovali pověřence pro ochranu osobních údajů, jehož kontaktní údaje jsou uvedeny výše.S případnou stížností se lze obrátit i na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111, e-mail: posta@uoou.cz, webové stránky: https://www.uoou.cz.