Zásady zpracování dat aplikace BOXXI Direct Connectors

Verze textu: 18. září 2026.

Provozovatelem aplikace je Boxxi food solutions s.r.o., IČ 09165754. Identifikace provozovatele. Kontakt pro otázky k aplikaci, přístupu a výmazu dat: daniel.pastva@gmail.com.

K čemu aplikace slouží

Aplikace slouží provozovateli k interní práci s jeho Google službami: ke správě a vyhodnocování e-shopu a reklamy, k práci s dokumenty a komunikací a k plnění dalších konkrétních pokynů vlastníka účtu. Připojení je určeno jeho povolenému účtu; aplikace není veřejnou službou pro připojování dalších uživatelů.

K jakým datům může získat přístup

Přístup se řídí oprávněními udělenými vlastním účtem při přihlášení Google a právy tohoto účtu v jednotlivých službách. Rozsah zahrnuje:

• základní identifikaci Google účtu, včetně e-mailu;
• nastavení měření, přístupová práva a publikování v Google Tag Manageru; nastavení, přístupy a přehledy Google Analytics;
• reklamní účty a kampaně Google Ads, data Search Console a údaje Merchant Center;
• soubory na Disku a obsah Dokumentů, Tabulek a Prezentací;
• poštovní schránku Gmail včetně zpráv a nastavení;
• kalendáře a události, kontakty a úkoly;
• obsah formulářů a jejich odpovědi;
• projekty, nasazení, běhy a metriky Apps Script;
• kanál a obsah YouTube, přehledy sledovanosti a dostupné údaje o příjmech;
• prostředky a nastavení projektů Google Cloud, včetně BigQuery.

Udělena jsou také oprávnění pro Google Business Profile; jeho připojení je nyní odložené a aplikace ho nepoužívá.

Některá z oprávnění umožňují nejen čtení, ale také úpravy, mazání, správu přístupů, odesílání nebo publikování. Samotné udělení oprávnění není pokynem k provedení těchto operací. Konkrétní práce se řídí zadáním vlastníka účtu. Ne každá služba či operace je dostupná pouze na základě uděleného oprávnění; mohou být nutná další práva nebo schválení příslušné služby.

Při práci s měřením a reklamou mohou být zpracovávány také údaje o konverzích a hashované identifikátory zákazníků.

Kde a jak se data zpracovávají

Vlastník se přihlašuje přímo u Googlu. Jednorázový autorizační kód se z jeho Macu přenáší na pracovní počítač provozovatele soukromým šifrovaným spojením Tailscale. Přístupové údaje aplikace jsou uloženy šifrovaně na pracovním počítači se systémem Windows.

Interní pracovní systém používá nástroje umělé inteligence společnosti Anthropic, zejména Claude Code. Odpovědi získané z Google API mohou být předány této službě jako výstupy nástrojů při zpracování zadané práce. Souhrny práce a výsledků mohou být prostřednictvím Codexu předávány také společnosti OpenAI. Přístupové tokeny a klientské tajemství se do těchto souhrnů neposílají.

Doklady, reporty a souhrny se ukládají v pracovním úložišti provozovatele a v jeho verzovaném úložišti, které využívá Microsoft OneDrive. Uchování dat předaných poskytovatelům Anthropic, OpenAI a Microsoft se řídí použitou službou, jejím nastavením a podmínkami.

Doba uchování, odvolání a výmaz

Vlastník může odvolat přístup aplikace v nastavení Google účtu v části připojení k aplikacím a službám třetích stran. Další přístup pak podléhá účinkům odvolání na straně Googlu. Odvolání samo nesmaže již vytvořené reporty a kopie dat.

O odstranění pracovních kopií a uloženého přístupu lze požádat na daniel.pastva@gmail.com. Provozovatel požadavek vyřídí v rozsahu úložišť, která spravuje. Verzovaná historie dokladů v Gitu a OneDrive se automaticky nemaže. Výmaz dat již předaných poskytovatelům Anthropic a OpenAI podléhá možnostem a pravidlům jejich služeb; nelze ho zaměňovat s odstraněním místní pracovní kopie.

Pracovní reporty a historie nemají v současné implementaci automaticky nastavený jednotný termín výmazu.