Pravilnik o zasebnosti
Zadnja posodobitev: 23. oktober 2026
1. Kdo je odgovoren
E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States (»mi«, »nas«) upravlja Amaposto na amaposta.com in je odgovorna za osebne podatke, obdelane za upravljanje vašega računa. Vsebino, ki jo vi in vaša ekipa vnesete v delovni prostor, obdelujemo v vašem imenu kot obdelovalec; pogodba o obdelavi podatkov je na voljo na zahtevo.
2. Kaj zbiramo
- Podatki o računu: ime, e-poštni naslov in zgoščena vrednost gesla. Če se prijavite z Googlom, namesto gesla prejmemo ID vašega računa Google, e-poštni naslov (in podatek, ali ga je Google potrdil), ime in profilno sliko.
- Vsebina delovnega prostora: objave, napisi, ključniki, predstavnostne datoteke, urniki, komentarji pri pregledih in dnevnik dejavnosti.
- Povezani računi: dostopni žetoni, ki jih platforme izdajo ob povezavi kanala, in osnovni podatki profila, kot so ime računa, uporabniško ime in avatar.
- Tehnični podatki: naslov IP in uporabniški agent brskalnika, shranjena z vašimi sejami in dnevnikom dejavnosti delovnega prostora, ter dnevniki napak, ki se uporabljajo za varnost in odpravljanje težav.
- Podatki za obračun: obdeluje jih naš ponudnik plačil; prejmemo paket, status in kontakt za obračun, ne pa celotnih številk kartic.
3. Kako uporabljamo podatke
Za zagotavljanje storitve, ki ste jo zahtevali: objavljanje na vaših kanalih, pošiljanje obvestil o pregledih, napakah in povezavah, ki bodo potekle, varovanje vašega računa in obračunavanje. To izvajamo zaradi izpolnjevanja pogodbe z vami, našega zakonitega interesa za varnost in delovanje storitve (varnostni dnevniki, preprečevanje zlorab in odpravljanje težav) ter izpolnjevanja zakonskih obveznosti, kot je hramba obračunskih evidenc. Osebnih podatkov ne prodajamo in vaše vsebine ne uporabljamo za učenje modelov.
4. Platforme in ponudniki storitev
Ko objavljate, se vaša vsebina pošlje izbranim platformam, ki jo obravnavajo v skladu s svojimi pravilniki o zasebnosti. Webhooki in kanali Custom API pošiljajo podatke na končne točke, nastavljene v vašem delovnem prostoru. Uporabljamo tudi naslednje ponudnike storitev, ki lahko podatke uporabljajo le za zagotavljanje svoje storitve nam:
- IONOS SE, Nemčija: strežnik, na katerem delujeta Amaposta in njena podatkovna zbirka.
- Cloudflare, Inc., ZDA: omrežje, šifrirane povezave in shramba datotek.
- Amazon Web Services, Inc., ZDA: dostava e-pošte.
- Stripe, Inc., ZDA: plačila.
- Google LLC, ZDA: prijava z Googlom, če jo uporabljate.
Stran z referenco API-ja naloži pregledovalnik iz omrežja za dostavo vsebine jsDelivr, nadzorna plošča pa profilne slike prikazuje neposredno iz Googla in povezanih platform, zato vaš brskalnik vzpostavi stik z njihovimi strežniki.
5. Podatki iz Googla in YouTuba
Amaposta uporablja storitve YouTube API Services. Ko povežete kanal YouTube, se prijavite z Googlom in Amaposti dovolite ogled svojega računa YouTube ter nalaganje videoposnetkov nanj. Amaposta ne zahteva ničesar več.
- Do česa dostopamo: ID, naslov, URL po meri in naslov profilne slike vašega kanala. Preberemo jih ob povezavi kanala in nato približno vsakih 6 ur, da preverimo delovanje povezave ter posodobimo uporabniško ime in sliko. Ne beremo vaših videoposnetkov, komentarjev, seznamov predvajanja, naročnikov ali analitike.
- Kaj hranimo: te podatke o kanalu, dostopne in osvežitvene žetone, ki jih izda Google in so v shrambi šifrirani, ter ID in povezavo vsakega videoposnetka, ki ga naložimo za vas.
- Kako podatke uporabljamo: da vašemu delovnemu prostoru pokažemo, kateri kanal je povezan, naložimo videoposnetke, ki jih načrtujete ali objavite, z izbranim naslovom, opisom, oznakami, nastavitvami in naslovno sliko ter vas obvestimo, ko povezava potrebuje pozornost.
- Deljenje: teh podatkov ne prodajamo, ne uporabljamo za oglaševanje in ne dajemo nikomur drugemu. Obdelujejo jih samo ponudniki storitev iz razdelka 4, ki za nas gostijo in upravljajo Amaposto. Člani vašega delovnega prostora vidijo ime in sliko kanala.
- Odstranitev in preklic: odstranitev kanala v Amaposti takoj izbriše njegove žetone in podatke, iz naših varnostnih kopij pa se odstranijo v 90 dneh. Dostop Amaposte lahko kadar koli prekličete tudi na Googlovi strani z varnostnimi nastavitvami security.google.com/settings/security/permissions. Amaposta nato ne more objavljati na kanalu, dokler ga znova ne povežete.
Amapostina uporaba podatkov, prejetih iz Googlovih API-jev, in njihov prenos v katero koli drugo aplikacijo bosta skladna s pravilnikom o uporabniških podatkih storitev Google API, vključno z zahtevami za omejeno uporabo (Limited Use). To velja za vaše podatke iz YouTuba in podatke, ki jih prejmemo ob prijavi z Googlom.
Google v Googlovem pravilniku o zasebnosti opisuje, kako obravnava vaše podatke. S povezavo kanala YouTube se strinjate tudi s pogoji uporabe YouTuba.
6. Podatki iz Instagrama in Facebooka
Ko povežete profesionalni račun Instagram, se prijavite z Instagramom in Amaposti dovolite branje osnovnih podatkov računa ter objavljanje v njem (dovoljenji instagram_business_basic in instagram_business_content_publish). Ko povežete stran Facebook, se prijavite s Facebookom, izberete strani, ki jih želite deliti, in Amaposti dovolite njihov ogled ter objavljanje na njih (pages_show_list, pages_read_engagement in pages_manage_posts). Amaposta ne zahteva ničesar več.
- Do česa dostopamo: pri Instagramu do ID-ja računa, uporabniškega imena, imena in naslova profilne slike; pri Facebooku do ID-ja, imena, uporabniškega imena, kategorije in naslova profilne slike vsake strani, ki jo delite, ter dostopnega žetona za vsako stran. Pri obeh tudi do ID-ja, ki ga Instagram ali Facebook dodeli Amaposti za vas, da lahko obravnavamo vaše zahteve za izbris. Te podatke preberemo ob povezavi in nato približno vsakih 6 ur, da preverimo delovanje povezave ter posodobimo uporabniško ime in sliko. Ne beremo vaših objav, komentarjev, sporočil, sledilcev, prijateljev ali vpogledov.
- Kaj hranimo: te podatke, dostopne žetone, ki so v shrambi šifrirani, ter ID in povezavo vsake objave, ki jo objavimo za vas. Če delite več strani, se podatki o tistih, ki jih ne povežete, zavržejo v 30 minutah.
- Kako podatke uporabljamo: da vašemu delovnemu prostoru pokažemo, kateri račun je povezan, objavimo vsebine, ki jih načrtujete ali objavite, z izbranim napisom, predstavnostnimi datotekami, naslovom in naslovno sliko ter vas obvestimo, ko povezava potrebuje pozornost.
- Deljenje: teh podatkov ne prodajamo, ne uporabljamo za oglaševanje in ne dajemo nikomur drugemu. Obdelujejo jih samo ponudniki storitev iz razdelka 4, ki za nas gostijo in upravljajo Amaposto. Člani vašega delovnega prostora vidijo ime računa, uporabniško ime in sliko.
- Odstranitev in preklic: odstranitev kanala v Amaposti takoj izbriše njegove žetone in podatke, iz naših varnostnih kopij pa se odstranijo v 90 dneh. Amaposto lahko kadar koli odstranite tudi v nastavitvah Instagrama pod Aplikacije in spletna mesta (instagram.com/accounts/manage_access) ali v nastavitvah Facebooka pod Poslovne integracije (facebook.com/settings?tab=business_tools). Ko nas Instagram ali Facebook obvesti, Amaposta izbriše žetone in vaš delovni prostor pozove k ponovni povezavi.
- Izbris vaših podatkov: ko tam odstranite Amaposto, lahko zahtevate tudi izbris svojih podatkov. Instagram ali Facebook nam posreduje zahtevo, mi pa takoj izbrišemo žetone in podatke o računu. Delovni prostor ohrani svoje objave in ime kanala, da ve, kaj je treba ponovno povezati. Prejmete potrditveno kodo in povezavo do strani, ki prikazuje, kaj smo izbrisali. Pišete nam lahko tudi na [email protected].
Instagram in Facebook upravlja družba Meta Platforms, Inc., ki v pravilniku o zasebnosti Meta opisuje, kako obravnava vaše podatke.
7. Piškotki
Amaposta nastavi le piškotke, ki jih potrebuje za delovanje: sejni piškotek, ki ohranja vašo prijavo (30 dni), varnostni piškotek za zaščito obrazcev (do zaprtja brskalnika), piškotek, ki si zapomni jezik, v katerem berete spletno mesto (1 leto), in med prijavo z Googlom kratkotrajni piškotek, ki prijavo poveže z vašim brskalnikom (10 minut). Oglaševalskih ali sledilnih piškotkov ni. Nadzorna plošča si v lokalni shrambi brskalnika zapomni tudi vaš zadnji delovni prostor in pogled koledarja.
8. Kako dolgo hranimo podatke
Podatke o računu in delovnem prostoru hranimo, dokler delovni prostor obstaja. Seje se končajo 30 dni po vaši zadnji dejavnosti in se nato izbrišejo. Ob izbrisu delovnega prostora ali računa njegove podatke odstranimo v 30 dneh, iz naših varnostnih kopij pa se odstranijo v 90 dneh. Strežniški dnevniki beležijo napake in opozorila, ne vsake zahteve, ter se izbrišejo, ko niso več potrebni za odpravljanje težav. Obračunske evidence hranimo tako dolgo, kot zahteva davčna zakonodaja, običajno do sedem let.
9. Varnost
Gesla so shranjena kot enosmerne zgoščene vrednosti. Žetoni platform in skrivni ključi API so v shrambi šifrirani. Webhooki in zahteve Custom API so podpisani, da lahko prejemniki preverijo, da smo jih poslali mi. Naše osebje lahko vidi podatke o računih, delovnih prostorih, obračunavanju in dostavah (kot so imena, e-poštni naslovi, paketi, povezani kanali in napake pri objavljanju) za upravljanje storitve in odgovarjanje na zahteve za podporo. Vsebine vaših objav ali predstavnostnih datotek ne morejo videti, vsak vpogled v delovni prostor ali osebo se zabeleži, dostop osebja pa zahteva prijavo v dveh korakih.
Amaposta deluje na strežniku v Nemčiji, ki ne sprejema neposrednih povezav iz interneta: ves promet ga doseže prek Cloudflare po šifriranih povezavah. Podatkovna zbirka se vsako noč varnostno kopira. Če kršitev ogrozi vaše osebne podatke, bomo vas in pristojne organe obvestili v skladu z zakonom.
10. Vaše pravice
Glede na kraj vašega prebivališča lahko zahtevate dostop do svojih osebnih podatkov, njihov popravek, izvoz ali izbris, ugovarjate nekaterim obdelavam ali zahtevate njihovo omejitev ter vložite pritožbo pri organu za varstvo podatkov. Pišite na [email protected]; objave in predstavnostne datoteke svojega delovnega prostora lahko pridobite tudi prek API-ja. Če so vaši podatki v delovnem prostoru druge osebe, vas lahko napotimo na lastnika tega prostora.
11. Mednarodni prenosi
Strežnik, podatkovna zbirka in varnostne kopije Amaposte so v Nemčiji. E4E5 LLC in več zgoraj navedenih ponudnikov imajo sedež v Združenih državah, prav tako večina platform, na katerih objavljate, zato se podatki prenašajo tja. Kadar je prejemnik certificiran v okviru EU-U.S. Data Privacy Framework, prenos temelji na sklepu Evropske komisije o ustreznosti; sicer temelji na standardnih pogodbenih klavzulah Komisije.
12. Spremembe tega pravilnika
Posodobitve bomo objavili tukaj in lastnike delovnih prostorov o bistvenih spremembah obvestili po e-pošti.
13. Stik
E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States. E-pošta: [email protected].
Oglej si tudi pogoje uporabe.