Zásady ochrany osobních údajů

1. Kdo je správcem údajů

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States (dále „my“) provozuje Amaposta na amaposta.com a je správcem osobních údajů zpracovávaných za účelem vedení vašeho účtu. Obsah, který vy a váš tým vkládáte do pracovního prostoru, zpracováváme vaším jménem jako zpracovatel; smlouvu o zpracování osobních údajů poskytujeme na vyžádání.

2. Jaké údaje shromažďujeme

• Údaje o účtu: jméno, e-mailovou adresu a hash hesla. Pokud se přihlašujete přes Google, získáváme místo hesla ID vašeho účtu Google, e-mailovou adresu (a informaci, zda ji Google ověřil), jméno a profilový obrázek.
• Obsah pracovního prostoru: příspěvky, popisky, hashtagy, mediální soubory, naplánování, komentáře ke kontrolám a protokol aktivit.
• Připojené účty: přístupové tokeny vydané platformami při připojení kanálu a základní profilové údaje, například název účtu, uživatelské jméno a avatar.
• Technické údaje: IP adresu a identifikaci prohlížeče user agent, uložené u vašich relací a v protokolu aktivit pracovního prostoru, a chybové protokoly používané pro zabezpečení a řešení problémů.
• Fakturační údaje: zpracovává náš poskytovatel plateb; získáváme tarif, stav a fakturační kontakt, nikoli úplná čísla karet.

3. Jak údaje používáme

K poskytování služby, o kterou jste požádali: publikování na vaše kanály, odesílání oznámení o kontrolách, selháních a končící platnosti připojení, zabezpečení účtu a zpracování plateb. Děláme to za účelem plnění smlouvy s vámi, na základě našeho oprávněného zájmu na bezpečném a funkčním provozu služby (bezpečnostní protokoly, prevence zneužití a řešení problémů) a k plnění právních povinností, například uchovávání účetních dokladů. Osobní údaje neprodáváme a váš obsah nepoužíváme k trénování modelů.

4. Platformy a poskytovatelé služeb

Při publikování se váš obsah odesílá na vybrané platformy, které s ním nakládají podle vlastních zásad ochrany osobních údajů. Webhooky a kanály s vlastním API odesílají údaje na endpointy nastavené vaším pracovním prostorem. Využíváme také následující poskytovatele služeb, kteří smějí údaje používat pouze k poskytování svých služeb nám:

• IONOS SE, Německo: server, na kterém běží Amaposta a její databáze.
• Cloudflare, Inc., USA: síť, šifrovaná připojení a úložiště souborů.
• Amazon Web Services, Inc., USA: doručování e-mailů.
• Stripe, Inc., USA: platby.
• Google LLC, USA: přihlášení přes Google, pokud ho používáte.

Stránka s referencí API načítá prohlížeč ze sítě pro doručování obsahu jsDelivr a přehled zobrazuje profilové obrázky přímo z Google a připojených platforem, takže váš prohlížeč kontaktuje jejich servery.

5. Údaje z Google a YouTube

Amaposta používá služby YouTube API Services. Při připojení kanálu YouTube se přihlásíte přes Google a povolíte Amaposta zobrazit váš účet YouTube a nahrávat na něj videa. O nic dalšího Amaposta nežádá.

• K čemu přistupujeme: k ID kanálu, názvu, vlastní URL a adrese profilového obrázku. Načítáme je při připojení kanálu a poté přibližně každých 6 hodin, abychom ověřili funkčnost připojení a udrželi uživatelské jméno a obrázek aktuální. Nečteme vaše videa, komentáře, playlisty, odběratele ani analytické údaje.
• Co ukládáme: tyto údaje o kanálu, přístupové a obnovovací tokeny vydané Google, které jsou při uložení šifrovány, a ID a odkaz každého videa, které za vás nahrajeme.
• Jak údaje používáme: k zobrazení připojeného kanálu ve vašem pracovním prostoru, k nahrávání videí, která naplánujete nebo publikujete, s vybraným názvem, popisem, štítky, nastavením a titulním obrázkem a k upozornění, když připojení potřebuje pozornost.
• Sdílení: tyto údaje neprodáváme, nepoužíváme k reklamě ani nepředáváme nikomu dalšímu. Zpracovávají je pouze poskytovatelé služeb uvedení v oddílu 4 za účelem hostování a provozu Amaposta pro nás. Členové vašeho pracovního prostoru vidí název a obrázek kanálu.
• Odebrání a odvolání přístupu: odebrání kanálu v Amaposta okamžitě vymaže jeho tokeny a údaje a ze záloh zmizí do 90 dnů. Přístup Amaposta můžete také kdykoli odvolat v nastavení zabezpečení Google na security.google.com/settings/security/permissions. Amaposta pak nemůže na kanál publikovat, dokud ho znovu nepřipojíte.

Používání informací získaných z API Google službou Amaposta a jejich předávání jakékoli jiné aplikaci se řídí zásadami Google API Services User Data Policy, včetně požadavků Limited Use. To platí pro vaše údaje z YouTube i pro údaje, které získáváme při přihlášení přes Google.

Google popisuje nakládání s vašimi údaji v zásadách ochrany osobních údajů Google. Připojením kanálu YouTube souhlasíte také s podmínkami služby YouTube.

6. Údaje z Instagramu a Facebooku

Při připojení profesionálního účtu Instagram se přihlásíte přes Instagram a povolíte Amaposta číst základní údaje účtu a publikovat na něj příspěvky (oprávnění instagram_business_basic a instagram_business_content_publish). Při připojení stránky Facebook se přihlásíte přes Facebook, vyberete stránky ke sdílení a povolíte Amaposta zobrazit je a publikovat na ně příspěvky (pages_show_list, pages_read_engagement a pages_manage_posts). O nic dalšího Amaposta nežádá.

• K čemu přistupujeme: u Instagramu k ID účtu, uživatelskému jménu, názvu a adrese profilového obrázku; u Facebooku k ID, názvu, uživatelskému jménu, kategorii a adrese profilového obrázku každé sdílené stránky a k přístupovému tokenu pro každou z nich. U obou platforem také k ID, které vám Instagram nebo Facebook přiřadí pro Amaposta, abychom mohli vyřídit vaše žádosti o vymazání. Údaje načítáme při připojení a poté přibližně každých 6 hodin, abychom ověřili funkčnost připojení a udrželi uživatelské jméno a obrázek aktuální. Nečteme vaše příspěvky, komentáře, zprávy, sledující, přátele ani přehledy.
• Co ukládáme: tyto údaje, přístupové tokeny, které jsou při uložení šifrovány, a ID a odkaz každého příspěvku, který za vás publikujeme. Pokud sdílíte více stránek, ty, které nepřipojíte, zahodíme do 30 minut.
• Jak údaje používáme: k zobrazení připojeného účtu ve vašem pracovním prostoru, k publikování příspěvků, které naplánujete nebo publikujete, s vybraným popiskem, médii, názvem a titulním obrázkem a k upozornění, když připojení potřebuje pozornost.
• Sdílení: tyto údaje neprodáváme, nepoužíváme k reklamě ani nepředáváme nikomu dalšímu. Zpracovávají je pouze poskytovatelé služeb uvedení v oddílu 4 za účelem hostování a provozu Amaposta pro nás. Členové vašeho pracovního prostoru vidí název účtu, uživatelské jméno a obrázek.
• Odebrání a odvolání přístupu: odebrání kanálu v Amaposta okamžitě vymaže jeho tokeny a údaje a ze záloh zmizí do 90 dnů. Amaposta můžete také kdykoli odebrat v nastavení Instagramu v části Aplikace a weby (instagram.com/accounts/manage_access) nebo v nastavení Facebooku v části Firemní integrace (facebook.com/settings?tab=business_tools). Jakmile nás Instagram nebo Facebook informuje, Amaposta tokeny vymaže a požádá váš pracovní prostor o opětovné připojení.
• Vymazání vašich údajů: při odebrání Amaposta na těchto místech můžete také požádat o vymazání svých údajů. Instagram nebo Facebook nám žádost předá a my okamžitě vymažeme tokeny a údaje o účtu. Pracovní prostor si ponechá vlastní příspěvky a název kanálu, aby věděl, co znovu připojit. Obdržíte potvrzovací kód a odkaz na stránku ukazující, co jsme vymazali. Můžete také napsat na [email protected].

Instagram a Facebook provozuje společnost Meta Platforms, Inc., která popisuje nakládání s vašimi údaji v zásadách ochrany osobních údajů Meta.

7. Cookies

Amaposta nastavuje pouze cookies potřebné k fungování: cookie relace, která vás udržuje přihlášené (30 dní), bezpečnostní cookie chránící formuláře (do zavření prohlížeče), cookie pamatující si jazyk webu (1 rok) a při přihlašování přes Google krátkodobou cookie propojující přihlášení s vaším prohlížečem (10 minut). Nepoužíváme reklamní ani sledovací cookies. Přehled si také pamatuje poslední pracovní prostor a zobrazení kalendáře v místním úložišti vašeho prohlížeče.

8. Jak dlouho údaje uchováváme

Údaje o účtu a pracovním prostoru uchováváme po dobu existence pracovního prostoru. Relace končí 30 dní po poslední aktivitě a poté se smažou. Po smazání pracovního prostoru nebo účtu odstraníme jeho údaje do 30 dnů a ze záloh zmizí do 90 dnů. Serverové protokoly zaznamenávají chyby a upozornění, nikoli každý požadavek, a mažou se, jakmile už nejsou potřebné k řešení problémů. Účetní doklady uchováváme po dobu vyžadovanou daňovými předpisy, obvykle až sedm let.

9. Zabezpečení

Hesla ukládáme jako jednosměrné hashe. Tokeny platforem a tajné klíče API jsou při uložení šifrovány. Požadavky webhooků a vlastního API jsou podepsány, aby příjemci mohli ověřit, že pocházejí od nás. Naši pracovníci mají pro provoz služby a vyřizování žádostí o podporu přístup k údajům o účtech, pracovních prostorech, platbách a doručeních (například ke jménům, e-mailovým adresám, tarifům, připojeným kanálům a chybám publikování). Nemohou vidět obsah vašich příspěvků ani média, každé nahlédnutí do pracovního prostoru nebo údajů osoby se zaznamenává a přístup pracovníků vyžaduje dvoufázové přihlášení.

Amaposta běží na serveru v Německu, který nepřijímá přímá připojení z internetu: veškerý provoz k němu přichází přes Cloudflare šifrovaným připojením. Databáze se zálohuje každou noc. Pokud narušení zabezpečení ohrozí vaše osobní údaje, informujeme vás i příslušné orgány podle požadavků zákona.

10. Vaše práva

Podle místa svého bydliště můžete žádat o přístup ke svým osobním údajům, jejich opravu, export nebo vymazání, vznést námitku proti některým způsobům zpracování nebo požádat o jejich omezení a podat stížnost u dozorového úřadu pro ochranu osobních údajů. Napište na [email protected]; příspěvky a média pracovního prostoru můžete také získat přes API. Pokud jsou vaše údaje v pracovním prostoru někoho jiného, můžeme vás odkázat na jeho vlastníka.

11. Mezinárodní předávání údajů

Server, databáze a zálohy Amaposta se nacházejí v Německu. E4E5 LLC a někteří výše uvedení poskytovatelé sídlí ve Spojených státech, stejně jako většina platforem, na které publikujete, a proto se tam údaje předávají. Pokud je příjemce certifikován podle rámce EU–USA pro ochranu osobních údajů, předávání se opírá o rozhodnutí Evropské komise o odpovídající ochraně; jinak se opírá o standardní smluvní doložky Komise.

12. Změny těchto zásad

Aktualizace zveřejníme zde a o významných změnách informujeme vlastníky pracovních prostorů e-mailem.

13. Kontakt

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States. E-mail: [email protected].