Zásady ochrany osobných údajov

1. Prevádzkovateľ a kontakt

Prevádzkovateľom je Martin Šrámek, IČO 29778999, Tržiště 513, 582 22 Přibyslav, Česká republika. Žiadosti posielajte na [email protected] alebo +420 604 810 813. Zodpovedná osoba nebola vymenovaná.

2. Aké údaje spracúvame

• Účet: meno, e-mail, hash hesla, rola, jazyk, Google OAuth identifikátory a avatar, overovacie a bezpečnostné údaje.
• Profil a podnikanie: používateľské meno, bio, kanály, firma, IČO, DIČ, fakturačná adresa a nastavenie zverejnenia.
• Obsah: inzeráty, zadania, súbory, odkazy na videá, odovzdania, schválenia, hlásenia, verejné štatistiky a dôkazy na overenie výkonu.
• Platby: kredit, rozpočty, účet alebo IBAN, dobitia, výplaty, variabilné symboly, faktúry a reklamácie. Nikdy nepotrebujeme heslo do bankovníctva.
• Komunikácia: tickety, e-maily, notifikácie a prílohy.
• Prevádzka: IP, user-agent, relácie, prihlásenia, bezpečnostné logy a audit zásahov.
• Zdroj návštevy: UTM, podporované reklamné click ID, doména referrera, vstupná cesta, krajina a jazyk; ide o serverové vyhodnotenie kampaní, nie sledovanie na cudzích weboch.
• Konverzia zadávateľa: po úspešnej registrácii účtu zadávateľa môžeme serverovo odoslať spoločnosti Meta jednorazovú udalosť CompleteRegistration. Obsahuje náhodne odvodené ID udalosti, čas a URL registrácie, e-mail normalizovaný a zahashovaný pomocou SHA-256 a, ak sú dostupné, IP adresu, user-agent a Meta click ID. Heslo, obsah profilu ani bankové alebo fakturačné údaje neposielame.

3. Účely a právne základy

• Zmluva (čl. 6 ods. 1 písm. b GDPR): účet, inzeráty, videá, 30-dňové meranie, odmeny, podpora, platby a notifikácie.
• Právna povinnosť (písm. c): účtovníctvo, dane, reklamácie, súčinnosť s orgánmi a nezákonný obsah.
• Oprávnený záujem (písm. f): bezpečnosť, prevencia podvodov, právne nároky, stabilita, súhrnné vyhodnotenie zdrojov registrácií a meranie úspešnosti kampaní pomocou jednorazovej serverovej konverzie zadávateľa. Môžete namietať; po námietke posúdime vašu situáciu a spracúvanie zastavíme, ak nepreukážeme závažné oprávnené dôvody.
• Súhlas (písm. a): iba tam, kde si ho osobitne vyžiadame, napríklad pri budúcom nepovinnom marketingu.

Bez povinných údajov nemusíme vedieť účet alebo službu poskytnúť. Heslo, súkromnú komunikáciu ani profilové podklady nepoužívame na reklamné cielenie.

Neplnoletí tvorcovia obsahu: spracúvame dátum narodenia, potvrdenie skončenia povinnej školskej dochádzky, meno, e-mail a vzťah zákonného zástupcu, dôkaz jeho potvrdenia, IP adresu a user-agent, stav overovacej platby, variabilný symbol a overený bankový účet. Slúži to na doloženie súhlasu, ochranu dieťaťa, prevenciu podvodu a bezpečné výplaty. Bežne nevyžadujeme kópiu dokladu totožnosti ani rodného listu.

4. Verejnosť a zdroje

Verejné môže byť používateľské meno, avatar, bio, kanály, inzerát, odkaz na publikované video a spôsobilé štatistiky či rebríček. Občianske meno, e-mail, bankové a fakturačné údaje verejné nie sú, ak ich sami výslovne nezverejníte. Štatistiky získavame z používateľských odkazov a verejných rozhraní YouTube, TikTok a Instagram.

5. Príjemcovia a prenosy

Údaje podľa potreby dostávajú hosting a IT správa, Cloudflare pre CDN, bezpečnosť a bezcookie Web Analytics, e-mailový poskytovateľ, Google pri OAuth a YouTube, Meta Platforms Ireland Limited pri meraní konverzie registrácie zadávateľa, služby overujúce verejné štatistiky, banky, účtovní alebo právni poradcovia a oprávnené orgány. Zadávateľ a tvorca obsahu dostanú len údaje potrebné pre konkrétnu zákazku.

Pri prenose mimo EHP používame podľa služby rozhodnutie o primeranosti, EU–US Data Privacy Framework alebo štandardné zmluvné doložky a doplnkové opatrenia.

6. Uchovanie

• Účet a zmluvná história počas účtu a následne na vyporiadanie nárokov.
• Účtovné, daňové a platobné doklady podľa zákona, podľa typu spravidla 5 až 10 rokov.
• Bezpečnostné logy iba primerane riziku a vyšetreniu incidentu.
• Tickety a dôkazy do vybavenia a počas ochrany súvisiacich nárokov.
• Zdroj registrácie počas účtu; anonymné súhrny dlhšie.
• Lokálny záznam o odoslaní konverzie uchovávame najviac 90 dní na opakovanie pri chybe a preukázanie, že rovnaká registrácia nebola odoslaná viackrát; potom ho vymažeme alebo anonymizujeme.

Po skončení účelu údaje vymažeme alebo anonymizujeme, ak tomu nebráni zákon alebo spor.

7. Automatizované kontroly

Systém môže označiť neobvyklú štatistiku a dočasne pozastaviť spornú odmenu. Trvalý postih nevydávame výhradne automaticky. Môžete doložiť dôkazy a žiadať ľudské preskúmanie na [email protected].

8. Vaše práva

Máte právo na informácie a prístup, opravu, výmaz, obmedzenie, prenosnosť, námietku a odvolanie súhlasu. Výmaz je obmedzený zákonnou archiváciou a otvorenými nárokmi. Na overenú žiadosť odpovieme spravidla do jedného mesiaca.

Sťažnosť možno podať na ÚOOÚ ČR alebo dozornému orgánu v mieste bydliska či práce, na Slovensku Úradu na ochranu osobných údajov SR.

9. Bezpečnosť a zmeny

Používame riadenie prístupu, hashovanie hesiel a tokenov, šifrovaný prenos, limity požiadaviek, súkromné dokumenty a audit zásahov. Žiadny systém nie je absolútne bezpečný; incidenty riešime podľa GDPR. Podstatné zmeny oznámime v aplikácii alebo e-mailom.