Zásady ochrany osobných údajov

1. Kto zodpovedá za údaje

Spoločnosť E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States („my“, „nás“) prevádzkuje Amaposta na amaposta.com a zodpovedá za osobné údaje spracúvané na prevádzku vášho účtu. Obsah, ktorý vy a váš tím vkladáte do pracovného priestoru, spracúvame vo vašom mene ako sprostredkovateľ; dohoda o spracúvaní údajov je dostupná na požiadanie.

2. Čo zhromažďujeme

• Údaje o účte: meno, e-mailovú adresu a hash hesla. Ak sa prihlasujete cez Google, namiesto hesla získame ID vášho účtu Google, e-mailovú adresu (a informáciu, či ju Google overil), meno a profilový obrázok.
• Obsah pracovného priestoru: príspevky, popisy, hashtagy, mediálne súbory, harmonogramy, komentáre ku kontrolám a denník aktivít.
• Pripojené účty: prístupové tokeny vydané platformami pri pripojení kanála a základné profilové údaje, napríklad názov účtu, používateľské meno a avatar.
• Technické údaje: IP adresu a identifikátor prehliadača user agent, ktoré sa ukladajú s vašimi reláciami a v denníku aktivít pracovného priestoru, a chybové denníky používané na zabezpečenie a riešenie problémov.
• Fakturačné údaje: spracúva ich náš poskytovateľ platieb; získavame plán, stav a fakturačný kontakt, nie úplné čísla kariet.

3. Ako údaje používame

Na poskytovanie služby, o ktorú ste požiadali: publikovanie na vašich kanáloch, posielanie oznámení o kontrolách, zlyhaniach a končiacej platnosti pripojení, zabezpečenie vášho účtu a vybavovanie fakturácie. Robíme tak na účely plnenia zmluvy s vami, na základe nášho oprávneného záujmu udržiavať službu bezpečnú a funkčnú (bezpečnostné denníky, predchádzanie zneužitiu a riešenie problémov) a na splnenie zákonných povinností, napríklad uchovávania fakturačných záznamov. Osobné údaje nepredávame a váš obsah nepoužívame na trénovanie modelov.

4. Platformy a poskytovatelia služieb

Pri publikovaní sa váš obsah odošle na vami vybrané platformy, ktoré s ním nakladajú podľa vlastných zásad ochrany osobných údajov. Webhooky a kanály Custom API posielajú údaje na koncové body nastavené vaším pracovným priestorom. Používame aj nasledujúcich poskytovateľov služieb, ktorí môžu údaje používať len na poskytovanie svojej služby nám:

• IONOS SE, Nemecko: server, na ktorom beží Amaposta a jej databáza.
• Cloudflare, Inc., USA: sieť, šifrované pripojenia a úložisko súborov.
• Amazon Web Services, Inc., USA: doručovanie e-mailov.
• Stripe, Inc., USA: platby.
• Google LLC, USA: prihlasovanie cez Google, ak ho používate.

Stránka referenčnej príručky API načítava svoj prehliadač zo siete na doručovanie obsahu jsDelivr a panel zobrazuje profilové obrázky priamo z Google a pripojených platforiem, takže váš prehliadač kontaktuje ich servery.

5. Údaje Google a YouTube

Amaposta používa YouTube API Services. Pri pripojení kanála YouTube sa prihlásite cez Google a povolíte Amaposta zobrazovať váš účet YouTube a nahrávať naň videá. Amaposta nežiada nič navyše.

• K čomu pristupujeme: ID kanála, názov, vlastná URL a adresa profilového obrázka. Načítame ich pri pripojení kanála a potom približne každých 6 hodín, aby sme overili funkčnosť pripojenia a udržiavali používateľské meno a obrázok aktuálne. Nečítame vaše videá, komentáre, zoznamy videí, odberateľov ani analytické údaje.
• Čo ukladáme: uvedené údaje o kanáli, prístupové a obnovovacie tokeny vydané Google, ktoré sú pri uložení šifrované, a ID a odkaz každého videa, ktoré pre vás nahráme.
• Ako údaje používame: na zobrazenie pripojeného kanála vo vašom pracovnom priestore, nahrávanie videí, ktoré naplánujete alebo publikujete, s vami vybraným názvom, popisom, značkami, nastaveniami a titulným obrázkom a na oznámenie, že pripojenie vyžaduje pozornosť.
• Zdieľanie: tieto údaje nepredávame, nepoužívame ich na reklamu ani ich neposkytujeme nikomu inému. Spracúvajú ich len poskytovatelia služieb uvedení v časti 4 na účely hostovania a prevádzky Amaposta pre nás. Členovia vášho pracovného priestoru vidia názov a obrázok kanála.
• Odstránenie a odvolanie prístupu: odobratím kanála v Amaposta sa jeho tokeny a údaje okamžite odstránia a zo záloh sa odstránia do 90 dní. Prístup Amaposta môžete kedykoľvek odvolať aj na stránke bezpečnostných nastavení Google na security.google.com/settings/security/permissions. Amaposta potom nemôže na kanál publikovať, kým ho znova nepripojíte.

Používanie informácií získaných z Google API službou Amaposta a ich prenos do akejkoľvek inej aplikácie sa bude riadiť zásadami používania používateľských údajov služieb Google API vrátane požiadaviek Limited Use. Platí to pre vaše údaje YouTube aj pre údaje, ktoré získame pri prihlásení cez Google.

Google opisuje nakladanie s vašimi údajmi v zásadách ochrany osobných údajov Google. Pripojením kanála YouTube zároveň súhlasíte s podmienkami používania YouTube.

6. Údaje Instagram a Facebook

Pri pripojení profesionálneho účtu Instagram sa prihlásite cez Instagram a povolíte Amaposta čítať základné údaje účtu a publikovať na ňom príspevky (oprávnenia instagram_business_basic a instagram_business_content_publish). Pri pripojení stránky Facebook sa prihlásite cez Facebook, vyberiete stránky na zdieľanie a povolíte Amaposta zobrazovať ich a publikovať na nich príspevky (pages_show_list, pages_read_engagement a pages_manage_posts). Amaposta nežiada nič navyše.

• K čomu pristupujeme: pri Instagram k ID účtu, používateľskému menu, názvu a adrese profilového obrázka; pri Facebook k ID, názvu, používateľskému menu, kategórii a adrese profilového obrázka každej zdieľanej stránky a k prístupovému tokenu každej z nich. Pri oboch aj k ID, ktoré vám Instagram alebo Facebook pridelí pre Amaposta, aby sme mohli vybaviť vaše žiadosti o vymazanie. Tieto údaje načítame pri pripojení a potom približne každých 6 hodín, aby sme overili funkčnosť pripojenia a udržiavali používateľské meno a obrázok aktuálne. Nečítame vaše príspevky, komentáre, správy, sledovateľov, priateľov ani štatistiky.
• Čo ukladáme: uvedené údaje, prístupové tokeny, ktoré sú pri uložení šifrované, a ID a odkaz každého príspevku, ktorý pre vás publikujeme. Ak zdieľate viacero stránok, tie, ktoré nepripojíte, vyradíme do 30 minút.
• Ako údaje používame: na zobrazenie pripojeného účtu vo vašom pracovnom priestore, publikovanie príspevkov, ktoré naplánujete alebo publikujete, s vami vybraným popisom, médiami, názvom a titulným obrázkom a na oznámenie, že pripojenie vyžaduje pozornosť.
• Zdieľanie: tieto údaje nepredávame, nepoužívame ich na reklamu ani ich neposkytujeme nikomu inému. Spracúvajú ich len poskytovatelia služieb uvedení v časti 4 na účely hostovania a prevádzky Amaposta pre nás. Členovia vášho pracovného priestoru vidia názov účtu, používateľské meno a obrázok.
• Odstránenie a odvolanie prístupu: odobratím kanála v Amaposta sa jeho tokeny a údaje okamžite odstránia a zo záloh sa odstránia do 90 dní. Amaposta môžete kedykoľvek odstrániť aj v nastaveniach Instagram v časti Aplikácie a webové stránky (instagram.com/accounts/manage_access) alebo v nastaveniach Facebook v časti Firemné integrácie (facebook.com/settings?tab=business_tools). Keď nás Instagram alebo Facebook informuje, Amaposta odstráni tokeny a požiada váš pracovný priestor o opätovné pripojenie.
• Vymazanie vašich údajov: pri odstránení Amaposta na týchto miestach môžete tiež požiadať o vymazanie svojich údajov. Instagram alebo Facebook nám žiadosť odovzdá a my okamžite odstránime tokeny a údaje o účte. Pracovný priestor si ponechá vlastné príspevky a názov kanála, aby vedel, čo treba znova pripojiť. Dostanete potvrdzovací kód a odkaz na stránku, ktorá ukazuje, čo sme odstránili. Môžete tiež napísať na [email protected].

Instagram a Facebook prevádzkuje Meta Platforms, Inc., ktorá opisuje nakladanie s vašimi údajmi v zásadách ochrany osobných údajov Meta.

7. Súbory cookie

Amaposta nastavuje len súbory cookie potrebné na fungovanie: relačný súbor cookie, ktorý vás udržiava prihlásených (30 dní), bezpečnostný súbor cookie chrániaci formuláre (do zatvorenia prehliadača), súbor cookie, ktorý si pamätá jazyk, v ktorom čítate web (1 rok), a počas prihlasovania cez Google krátkodobý súbor cookie spájajúci prihlásenie s vaším prehliadačom (10 minút). Nepoužívame reklamné ani sledovacie súbory cookie. Panel si v lokálnom úložisku prehliadača pamätá aj váš posledný pracovný priestor a zobrazenie kalendára.

8. Ako dlho údaje uchovávame

Údaje o účte a pracovnom priestore uchovávame, kým pracovný priestor existuje. Relácie sa skončia 30 dní po vašej poslednej aktivite a potom sa odstránia. Pri odstránení pracovného priestoru alebo účtu odstránime jeho údaje do 30 dní a zo záloh sa odstránia do 90 dní. Serverové denníky zaznamenávajú chyby a upozornenia, nie každú požiadavku, a odstránia sa, keď už nie sú potrebné na riešenie problémov. Fakturačné záznamy uchovávame tak dlho, ako to vyžadujú daňové predpisy, spravidla až sedem rokov.

9. Zabezpečenie

Heslá sa ukladajú ako jednosmerné hashe. Tokeny platforiem a tajomstvá API sú pri uložení šifrované. Webhooky a požiadavky Custom API sú podpísané, aby príjemcovia mohli overiť, že pochádzajú od nás. Naši pracovníci môžu vidieť údaje o účtoch, pracovných priestoroch, fakturácii a doručeniach (napríklad mená, e-mailové adresy, plány, pripojené kanály a chyby publikovania) na účely prevádzky služby a vybavovania žiadostí o podporu. Nemôžu vidieť obsah vašich príspevkov ani médiá, každé nahliadnutie do pracovného priestoru alebo údajov osoby sa zaznamenáva a prístup pracovníkov vyžaduje dvojkrokové prihlásenie.

Amaposta beží na serveri v Nemecku, ktorý neprijíma žiadne priame pripojenia z internetu: všetka prevádzka k nemu prichádza cez Cloudflare po šifrovaných spojeniach. Databáza sa zálohuje každú noc. Ak narušenie bezpečnosti ohrozí vaše osobné údaje, informujeme vás aj príslušné orgány podľa zákonných požiadaviek.

10. Vaše práva

Podľa miesta vášho bydliska môžete požiadať o prístup k osobným údajom, ich opravu, export alebo vymazanie, namietať proti niektorému spracúvaniu alebo ho obmedziť a podať sťažnosť orgánu na ochranu osobných údajov. Napíšte na [email protected]; príspevky a médiá pracovného priestoru si môžete stiahnuť aj cez API. Ak sú vaše údaje v pracovnom priestore niekoho iného, môžeme vás odkázať na jeho vlastníka.

11. Medzinárodné prenosy

Server, databáza a zálohy Amaposta sú v Nemecku. E4E5 LLC a viacerí vyššie uvedení poskytovatelia sídlia v Spojených štátoch, rovnako ako väčšina platforiem, na ktoré publikujete, takže sa tam prenášajú údaje. Ak je príjemca certifikovaný podľa rámca EU-U.S. Data Privacy Framework, prenos je založený na rozhodnutí Európskej komisie o primeranosti; v ostatných prípadoch je založený na štandardných zmluvných doložkách Komisie.

12. Zmeny týchto zásad

Aktualizácie zverejníme tu a o významných zmenách informujeme vlastníkov pracovných priestorov e-mailom.

13. Kontakt

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States. E-mail: [email protected].