Pravila privatnosti

1. Tko je odgovoran

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Sjedinjene Američke Države („mi”, „nas”) upravlja Amapostom na amaposta.com i odgovorno je za osobne podatke koji se obrađuju radi vođenja vašeg računa. Sadržaj koji vi i vaš tim unosite u radni prostor obrađujemo u vaše ime kao izvršitelj obrade; ugovor o obradi podataka dostupan je na zahtjev.

2. Što prikupljamo

• Podaci o računu: ime, adresa e-pošte i lozinka pohranjena kao sažetak. Ako se prijavljujete Googleom, umjesto lozinke primamo ID vašeg Google računa, adresu e-pošte (i podatak je li je Google potvrdio), ime i profilnu sliku.
• Sadržaj radnog prostora: objave, tekstovi uz objave, hashtagovi, medijske datoteke, rasporedi, komentari uz preglede i dnevnik aktivnosti.
• Povezani računi: pristupni tokeni koje platforme izdaju kada povežete kanal i osnovni podaci profila poput naziva računa, korisničke oznake i avatara.
• Tehnički podaci: IP adresa i oznaka korisničkog agenta preglednika, pohranjene uz vaše sesije i dnevnik aktivnosti radnog prostora, te zapisnici pogrešaka koji se koriste za sigurnost i otklanjanje poteškoća.
• Podaci za naplatu: obrađuje ih naš pružatelj platnih usluga; primamo paket, status i kontakt za naplatu, a ne pune brojeve kartica.

3. Kako koristimo podatke

Za pružanje usluge koju ste zatražili: objavljivanje na vašim kanalima, slanje obavijesti o pregledima, pogreškama i vezama koje istječu, zaštitu računa i obradu naplate. To radimo radi izvršavanja ugovora s vama, u svojem legitimnom interesu da usluga bude sigurna i funkcionalna (sigurnosni zapisnici, sprječavanje zloupotrebe i otklanjanje poteškoća) te radi ispunjavanja zakonskih obveza poput čuvanja evidencije naplate. Ne prodajemo osobne podatke i ne koristimo vaš sadržaj za treniranje modela.

4. Platforme i pružatelji usluga

Kada objavljujete, vaš sadržaj odlazi na odabrane platforme koje njime postupaju prema vlastitim pravilima privatnosti. Webhookovi i kanali s vlastitim API-jem šalju podatke na krajnje točke koje vaš radni prostor postavi. Koristimo i sljedeće pružatelje usluga, koji podatke smiju koristiti samo za pružanje svojih usluga nama:

• IONOS SE, Njemačka: poslužitelj na kojem rade Amaposta i njezina baza podataka.
• Cloudflare, Inc., SAD: mreža, šifrirane veze i pohrana datoteka.
• Amazon Web Services, Inc., SAD: isporuka e-pošte.
• Stripe, Inc., SAD: plaćanja.
• Google LLC, SAD: prijava Googleom, ako je koristite.

Stranica referentne dokumentacije API-ja učitava svoj preglednik s mreže za dostavu sadržaja jsDelivr, a nadzorna ploča prikazuje profilne slike izravno s Googlea i platformi koje povežete, pa vaš preglednik kontaktira njihove poslužitelje.

5. Podaci s Googlea i YouTubea

Amaposta koristi YouTube API Services. Kada povežete YouTube kanal, prijavljujete se Googleom i dopuštate Amaposti pregled svojeg YouTube računa i prijenos videozapisa na njega. Amaposta ne traži ništa više.

• Čemu pristupamo: ID-ju vašeg kanala, naslovu, prilagođenom URL-u i adresi profilne slike. Čitamo ih pri povezivanju kanala, a zatim otprilike svakih 6 sati kako bismo provjerili radi li veza i održavali korisničku oznaku i sliku ažurnima. Ne čitamo vaše videozapise, komentare, popise za reprodukciju, pretplatnike ni analitiku.
• Što pohranjujemo: te podatke o kanalu, pristupne tokene i tokene za obnovu koje izdaje Google, a koji su šifrirani u pohrani, te ID i poveznicu svakog videozapisa koji prenesemo za vas.
• Kako koristimo podatke: kako bismo vašem radnom prostoru prikazali koji je kanal povezan, prenijeli videozapise koje zakažete ili objavite s odabranim naslovom, opisom, oznakama, postavkama i naslovnom slikom te vas obavijestili kada veza zahtijeva pozornost.
• Dijeljenje: ove podatke ne prodajemo, ne koristimo za oglašavanje i ne dajemo nikome drugome. Obrađuju ih samo pružatelji usluga iz odjeljka 4 radi smještaja i rada Amaposte za nas. Članovi vašeg radnog prostora vide naziv i sliku kanala.
• Uklanjanje i opoziv: uklanjanje kanala u Amaposti odmah briše njegove tokene i podatke, a iz sigurnosnih kopija nestaju u roku od 90 dana. Amapostin pristup možete i opozvati bilo kada na Googleovoj stranici sigurnosnih postavki na security.google.com/settings/security/permissions. Amaposta tada ne može objavljivati na kanalu dok ga ponovno ne povežete.

Amapostino korištenje informacija primljenih putem Google API-ja i njihov prijenos bilo kojoj drugoj aplikaciji bit će u skladu s Pravilima o korisničkim podacima Google API Services, uključujući zahtjeve ograničene upotrebe (Limited Use). To se odnosi na vaše YouTube podatke i podatke koje primamo pri prijavi Googleom.

Google opisuje kako postupa s vašim podacima u Googleovim Pravilima privatnosti. Povezivanjem YouTube kanala prihvaćate i Uvjete korištenja YouTubea.

6. Podaci s Instagrama i Facebooka

Kada povežete Instagram profesionalni račun, prijavljujete se Instagramom i dopuštate Amaposti čitanje osnovnih podataka računa i objavljivanje na njemu (dozvole instagram_business_basic i instagram_business_content_publish). Kada povežete Facebook stranicu, prijavljujete se Facebookom, odabirete stranice koje želite podijeliti i dopuštate Amaposti da ih vidi i na njima objavljuje (pages_show_list, pages_read_engagement i pages_manage_posts). Amaposta ne traži ništa više.

• Čemu pristupamo: za Instagram, ID-ju računa, korisničkom imenu, nazivu i adresi profilne slike; za Facebook, ID-ju, nazivu, korisničkom imenu, kategoriji i adresi profilne slike svake stranice koju podijelite te pristupnom tokenu za svaku. Za oboje, ID-ju koji Instagram ili Facebook daje Amaposti za vas kako bismo mogli postupati po vašim zahtjevima za brisanje. Čitamo ih pri povezivanju, a zatim otprilike svakih 6 sati kako bismo provjerili radi li veza i održavali korisničku oznaku i sliku ažurnima. Ne čitamo vaše objave, komentare, poruke, pratitelje, prijatelje ni statistiku.
• Što pohranjujemo: te podatke, pristupne tokene koji su šifrirani u pohrani te ID i poveznicu svake objave koju objavimo za vas. Ako podijelite više stranica, one koje ne povežete odbacuju se u roku od 30 minuta.
• Kako koristimo podatke: kako bismo vašem radnom prostoru prikazali koji je račun povezan, objavili objave koje zakažete ili objavite s odabranim tekstom, medijima, naslovom i naslovnom slikom te vas obavijestili kada veza zahtijeva pozornost.
• Dijeljenje: ove podatke ne prodajemo, ne koristimo za oglašavanje i ne dajemo nikome drugome. Obrađuju ih samo pružatelji usluga iz odjeljka 4 radi smještaja i rada Amaposte za nas. Članovi vašeg radnog prostora vide naziv, korisničku oznaku i sliku računa.
• Uklanjanje i opoziv: uklanjanje kanala u Amaposti odmah briše njegove tokene i podatke, a iz sigurnosnih kopija nestaju u roku od 90 dana. Amapostu možete ukloniti i bilo kada u postavkama Instagrama pod Aplikacije i web-mjesta (instagram.com/accounts/manage_access) ili u postavkama Facebooka pod Poslovne integracije (facebook.com/settings?tab=business_tools). Kada nas Instagram ili Facebook obavijesti, Amaposta briše tokene i traži od vašeg radnog prostora ponovno povezivanje.
• Brisanje vaših podataka: kada ondje uklonite Amapostu, možete zatražiti i brisanje svojih podataka. Instagram ili Facebook prosljeđuje nam zahtjev, a mi odmah brišemo tokene i podatke računa. Radni prostor zadržava vlastite objave i naziv kanala kako bi znao što ponovno povezati. Dobivate kôd za potvrdu i poveznicu na stranicu koja pokazuje što smo izbrisali. Možete pisati i na [email protected].

Instagramom i Facebookom upravlja Meta Platforms, Inc., koja opisuje kako postupa s vašim podacima u Pravilima privatnosti Mete.

7. Kolačići

Amaposta postavlja samo kolačiće potrebne za rad: kolačić sesije koji vas održava prijavljenima (30 dana), sigurnosni kolačić koji štiti obrasce (dok ne zatvorite preglednik), kolačić koji pamti jezik na kojem čitate stranicu (1 godinu) i, tijekom prijave Googleom, kratkotrajni kolačić koji povezuje prijavu s vašim preglednikom (10 minuta). Nema kolačića za oglašavanje ni praćenje. Nadzorna ploča u lokalnoj pohrani vašeg preglednika pamti i posljednji radni prostor i prikaz kalendara.

8. Koliko dugo čuvamo podatke

Podaci računa i radnog prostora čuvaju se dok radni prostor postoji. Sesije završavaju 30 dana nakon vaše posljednje aktivnosti i tada se brišu. Kada se radni prostor ili račun izbriše, njegove podatke uklanjamo u roku od 30 dana, a iz sigurnosnih kopija nestaju u roku od 90 dana. Poslužiteljski zapisnici bilježe pogreške i upozorenja, a ne svaki zahtjev, te se brišu kada više nisu potrebni za otklanjanje poteškoća. Evidencija naplate čuva se koliko to zahtijeva porezno pravo, obično do sedam godina.

9. Sigurnost

Lozinke se pohranjuju kao jednosmjerni sažeci. Tokeni platformi i tajni API podaci šifrirani su u pohrani. Webhookovi i zahtjevi vlastitog API-ja potpisani su kako bi primatelji mogli provjeriti dolaze li od nas. Naši zaposlenici mogu vidjeti podatke o računima, radnim prostorima, naplati i isporukama (poput imena, adresa e-pošte, paketa, povezanih kanala i pogrešaka objavljivanja) radi rada usluge i odgovaranja na zahtjeve podršci. Ne mogu vidjeti sadržaj vaših objava ni medije, svaki pregled radnog prostora ili osobe bilježi se, a pristup zaposlenika zahtijeva prijavu u dva koraka.

Amaposta radi na poslužitelju u Njemačkoj koji ne prihvaća izravne veze s interneta: sav promet dolazi do njega putem Cloudflarea preko šifriranih veza. Sigurnosna kopija baze podataka izrađuje se svake noći. Ako povreda ugrozi vaše osobne podatke, obavijestit ćemo vas i nadležna tijela kako to zakon zahtijeva.

10. Vaša prava

Ovisno o mjestu stanovanja, možete zatražiti pristup svojim osobnim podacima, njihov ispravak, izvoz ili brisanje, uložiti prigovor na određene obrade ili ih ograničiti te podnijeti pritužbu tijelu za zaštitu podataka. Pišite na [email protected]; objave i medije svojeg radnog prostora možete dohvatiti i putem API-ja. Ako se vaši podaci nalaze u radnom prostoru druge osobe, možemo vas uputiti njegovu vlasniku.

11. Međunarodni prijenosi

Amapostin poslužitelj, baza podataka i sigurnosne kopije nalaze se u Njemačkoj. E4E5 LLC i nekoliko navedenih pružatelja nalaze se u Sjedinjenim Američkim Državama, kao i većina platformi na kojima objavljujete, pa se podaci prenose onamo. Ako je primatelj certificiran prema Okviru za zaštitu podataka EU-a i SAD-a, prijenos se temelji na odluci Europske komisije o primjerenosti; u suprotnom se temelji na standardnim ugovornim klauzulama Komisije.

12. Promjene ovih pravila

Ovdje ćemo objavljivati ažuriranja i e-poštom obavještavati vlasnike radnih prostora o značajnim promjenama.

13. Kontakt

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Sjedinjene Američke Države. E-pošta: [email protected].