Zásady ochrany osobních údajů

1. Správce a kontakt

Správcem je Martin Šrámek, IČO 29778999, Tržiště 513, 582 22 Přibyslav, Česká republika. Dotazy a žádosti posílejte na [email protected] nebo volejte +420 604 810 813. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme

• Účet: jméno, e-mail, hash hesla, role, jazyk, identifikátory a profilový obrázek Google při OAuth, bezpečnostní a ověřovací údaje.
• Profil a podnikání: uživatelské jméno, bio, kanály a veřejné odkazy, firma, IČO, DIČ, fakturační adresa a nastavení zveřejnění.
• Zakázky a obsah: inzeráty, zadání, soubory, odkazy na videa, odevzdání, schválení, hlášení, veřejné statistiky sociálních sítí a podklady k ověření výkonu.
• Platby: kredit, transakce, rozpočty, číslo účtu nebo IBAN, dobíjení, výplaty, variabilní symboly, faktury a údaje potřebné pro účetnictví a reklamace. Nikdy nepotřebujeme heslo k vašemu bankovnictví.
• Komunikace: tickety, e-maily, notifikace, přílohy a záznam vyřízení žádosti.
• Provoz a bezpečnost: IP adresa, user-agent, relace, přihlášení, bezpečnostní logy, podezřelé chování a audit administrativních zásahů.
• Zdroj návštěvy: UTM parametry, podporované reklamní click ID, doména referreru, vstupní cesta, země a jazyk. Tyto první informace uložíme na serveru pro vyhodnocení kampaní; nevytváříme jimi profil pohybu na cizích webech.
• Konverze zadavatel: po úspěšné registraci účtu zadavatel můžeme serverově odeslat společnosti Meta jednorázovou událost CompleteRegistration. Obsahuje náhodně odvozené ID události, čas a URL registrace, e-mail normalizovaný a hashovaný pomocí SHA-256 a, jsou-li dostupné, IP adresu, user-agent a Meta click ID. Heslo, obsah profilu ani bankovní či fakturační údaje neposíláme.

3. Účely a právní základy

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): registrace, účet, inzeráty, videa, 30denní měření, výpočet odměn, podpora, notifikace, výplaty a dobíjení.
• Právní povinnost (písm. c): účetní a daňové doklady, zákonné reklamace, součinnost s orgány a povinnosti vůči nezákonnému obsahu.
• Oprávněný zájem (písm. f): zabezpečení účtů, prevence podvodů, ochrana právních nároků, audit zásahů, stabilita služby, souhrnné vyhodnocení zdrojů registrací a měření úspěšnosti kampaní pomocí jednorázové serverové konverze zadavatel. Můžete namítat; po námitce posoudíme vaši situaci a zpracování zastavíme, pokud neprokážeme závažné oprávněné důvody.
• Souhlas (písm. a): jen tam, kde si jej samostatně vyžádáme, například u budoucího nepovinného marketingu. Odvolání souhlasu nemá vliv na dřívější zákonné zpracování.

Bez povinných registračních, smluvních a platebních údajů nemusíme být schopni účet nebo konkrétní službu poskytnout. Heslo, obsah soukromé komunikace ani profilové podklady nepoužíváme pro reklamní cílení.

Nezletilí Klippeři: zpracováváme datum narození, potvrzení ukončené povinné školní docházky, jméno, e-mail a vztah zákonného zástupce, záznam jeho prohlášení, IP adresu a user-agent při potvrzení, stav ověřovací platby, variabilní symbol a ověřený bankovní účet. Slouží to k doložení souhlasu, ochraně dítěte, prevenci podvodu a bezpečnému vyplácení. Běžně nepožadujeme kopii dokladu totožnosti ani rodného listu.

4. Veřejnost a zdroje údajů

Veřejné může být zvolené uživatelské jméno, avatar, bio, veřejné kanály, inzerát, odkaz na publikované video a jeho způsobilé statistiky či umístění v žebříčku. Občanské jméno, e-mail, bankovní a fakturační údaje veřejné nejsou, pokud jejich zveřejnění sami výslovně nezvolíte. Statistiky získáváme z odkazů, které uživatel zadá, a z veřejných rozhraní YouTube, TikTok a Instagram; podklady k podnikání a platbám získáváme od vás a banky.

5. Příjemci a zahraniční přenosy

Údaje dostávají jen osoby a dodavatelé, kteří je potřebují: hosting a IT správa, Cloudflare pro CDN, zabezpečení a bezcookie provozní Web Analytics, poskytovatel e-mailu, Google při přihlášení a YouTube integraci, Meta Platforms Ireland Limited při měření konverze registrace zadavatel, služby ověřující veřejné statistiky sociálních sítí, banky, účetní či právní poradci a oprávněné orgány. Zadavatel a Tvůrce obsahu obdrží jen údaje nutné pro konkrétní zakázku.

Někteří poskytovatelé mohou zpracovávat údaje mimo EHP. Podle konkrétní služby používáme rozhodnutí o odpovídající ochraně, EU–US Data Privacy Framework nebo standardní smluvní doložky a doplňková opatření.

6. Doba uchování

• Účet a smluvní historie po dobu účtu a následně po dobu nezbytnou k vypořádání sporů a nároků.
• Účetní, daňové a platební doklady po zákonnou dobu, která může podle druhu dokladu činit 5 až 10 let.
• Bezpečnostní logy, relace a technické záznamy jen po dobu přiměřenou riziku a vyšetření incidentu.
• Tickety a důkazy k reklamaci či podvodu do vyřízení a následně po dobu ochrany souvisejících nároků.
• Údaje o zdroji registrace po dobu účtu; agregované statistiky bez přímého identifikátoru můžeme uchovat déle.
• Lokální záznam o odeslání konverze uchováváme nejvýše 90 dní pro opakování při chybě a doložení, že stejná registrace nebyla odeslána vícekrát; poté jej smažeme nebo anonymizujeme.

Po uplynutí účelu údaje vymažeme nebo anonymizujeme, nebrání-li tomu zákonná povinnost či probíhající spor.

7. Automatizované kontroly

Systém může označit neobvyklý růst statistik nebo jiné riziko a dočasně pozastavit spornou odměnu. Trvalý postih nebo propadnutí prostředků nevydáváme výhradně automaticky. Uživatel může dodat důkazy a požádat o lidské přezkoumání na [email protected].

8. Vaše práva

Máte právo na informace a přístup, opravu, výmaz, omezení, přenositelnost údajů poskytovaných na základě smlouvy nebo souhlasu, námitku proti oprávněnému zájmu a odvolání souhlasu. Výmaz nelze provést v rozsahu zákonné archivace, otevřeného sporu nebo právního nároku. Na ověřenou žádost odpovíme zpravidla do jednoho měsíce.

Stížnost lze podat u Úřadu pro ochranu osobních údajů nebo u dozorového úřadu v místě vašeho bydliště či práce; na Slovensku je to Úrad na ochranu osobných údajov SR.

9. Zabezpečení a změny

Používáme řízení přístupu, hashování hesel a citlivých tokenů, šifrovaný přenos, omezení požadavků, soukromé úložiště dokumentů a audit administrativních akcí. Žádný systém však není absolutně bezpečný; závažný incident řešíme a oznamujeme podle GDPR.

Podstatné změny této informace oznámíme v aplikaci nebo e-mailem. Historickou verzi a datum účinnosti uvádíme nahoře.