Zásady ochrany osobních údajů

Správce a kontakt pro ochranu údajů

Amed Bozo, podnikající pod označením ChannelCockpit, je správcem při zde popsaném zpracování pro naše vlastní účely. V otázkách ochrany údajů, včetně žádostí podle příslušných právních předpisů mimo EU, kontaktujte přímo provozovatele na support@channelcockpit.app.

Tyto zásady se vztahují na web, aplikaci, předplatné a podporu. Pokud spravujeme obsah a údaje podle pokynů zákazníka, účely určuje tento zákazník a my pomáháme jako zpracovatel podle naší smlouvy o zpracování osobních údajů. Sociální platformy a poskytovatelé plateb zpracovávají některé údaje také pro vlastní účely.

Provozovatel zároveň vykonává funkci osoby odpovědné za ochranu osobních informací v Québecu, pracovníka pro ochranu soukromí podle novozélandského práva a pověřence pro ochranu údajů podle singapurského práva, pokud se tato pravidla použijí. Kontakt: support@channelcockpit.app. Tyto funkce neznamenají, že byl jmenován samostatný pověřenec podle článku 37 GDPR.

Údaje, které získáváme

• Účet: e-mailová adresa, interní ID uživatele, volitelné zobrazované jméno, přihlašovací a bezpečnostní údaje, předvolby a čas i verze skutečně učiněných smluvních prohlášení a prohlášení o plnoletosti.
• Připojení: ID platforem a účtů, název a obrázek profilu, udělená oprávnění, šifrované přihlašovací údaje a stav připojení. Získáváme je prostřednictvím připojení, které autorizujete u platformy; heslo k platformě do ChannelCockpit nezadáváte.
• Analytika: dostupné metriky profilů, příspěvků a videí, časová razítka, názvy, veřejně zobrazované informace a uložené změny v čase.
• Publikování: nahrané obrázky a videa, koncepty, text, nastavení formátu, cílové účty, naplánované časy a stav doručení či chyby.
• Interakce: podporované komentáře, odpovědi a zprávy včetně textu, ID platforem, zobrazovaných údajů odesílatele, časových razítek a nezbytných metadat konverzací či příloh. Soubory příloh zpráv Meta nekopírujeme do samostatného archivu zpráv.
• Platby: reference zákazníka a předplatného, tarif, stav platby a zrušení, zúčtovací období, využití a omezené záznamy bránící opakovaným zkušebním obdobím. Stripe/Link shromažďuje platební a fakturační údaje. Do chráněných smluvních záznamů zahrnujeme potřebné jméno zákazníka, fakturační adresu, částky a smluvní data, pokud jsou nutné pro povinná potvrzení. Úplná čísla karet neukládáme.
• Kontakt a provoz: vaše zpráva, kontaktní adresa, reference smlouvy a případně jméno; záznamy žádostí a potvrzení a technické údaje o připojení, bezpečnosti a chybách, například IP adresa, údaje prohlížeče a časová razítka.

Obsah může zahrnovat údaje o jiných osobách, například komentujících, účastnících konverzací nebo lidech zachycených v médiích. Zákazníci nám smějí svěřovat údaje jen k zákonnému zpracování. Služba není určena k cílenému zpracování zvlášť citlivých údajů, například zdravotních informací. Do žádostí o podporu je neuvádějte, pokud to není nezbytné.

Účely a právní základy

• Účet a smlouva: přihlášení, předplatné, požadované funkce platforem, smluvní podpora a ukončení se zpracovávají v rozsahu nezbytném pro plnění smlouvy nebo kroky na vaši žádost před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR).
• Bezpečnost a spolehlivý provoz: prevence zneužití, řešení problémů, omezené technické logy a ochrana před opakováním zkušebního období slouží našemu oprávněnému zájmu na bezpečné, cenově dostupné a fungující službě (čl. 6 odst. 1 písm. f). Obsah, přístup i dobu uchování omezujeme podle každého účelu.
• Právní povinnosti: daňové a účetní záznamy, povinná spotřebitelská potvrzení, žádosti o ochranu údajů a závazné úřední požadavky zpracováváme za účelem plnění zákona (čl. 6 odst. 1 písm. c). Určení nebo obhajoba právních nároků se může opírat také o čl. 6 odst. 1 písm. f.
• Dobrovolný souhlas: je-li souhlas nutný, získáváme jej samostatně (čl. 6 odst. 1 písm. a). Autorizace platformy řídí technický přístup; nenahrazuje automaticky každý potřebný právní základ ochrany údajů.
• Údaje podle pokynů zákazníka: právní základ zpracování svého obsahu určuje zákazník. Tyto údaje zpracováváme pouze pro sjednanou službu a podle doložených pokynů.

Nezbytné údaje účtu, kontaktní a platební údaje jsou potřebné pro danou službu; bez nich ji nemusíme být schopni poskytnout. Volitelné údaje zůstávají volitelné. Neprovádíme výhradně automatizovaná rozhodnutí s právními či obdobně významnými účinky podle článku 22 GDPR. Můžete nás požádat o přezkoumání technického omezení kvůli bezpečnosti nebo limitům.

Pokud se použijí jiné předpisy o ochraně údajů, vycházíme ze skutečného informovaného souhlasu, je-li vyžadován, nebo z opravdu použitelné zákonné výjimky. Právní základ podle GDPR nenahrazuje souhlas vyžadovaný jiným zákonem. Podstatné účely a příjemce vysvětlujeme před příslušným sběrem a nepřidáváme potichu nové volitelné účely.

Web, úložiště prohlížeče a ochrana proti zneužití

Technické údaje připojení zpracováváme pro poskytování a ochranu webu. Web ukládá předvolby zobrazení a jazyka místně ve vašem prohlížeči. Aplikace používá místní předvolby a údaje relace Firebase potřebné k zachování přihlášení. Místní data můžete vymazat nebo se odhlásit; tím se mohou odstranit předvolby i relace.

Chráněné požadavky aplikace používají Firebase App Check a Google reCAPTCHA. Google získává technické údaje zařízení, prohlížeče a požadavku pro odhalování zneužití. Některé profilové a náhledové obrázky se mohou načítat přímo ze sítí CDN platforem, které získávají údaje připojení. Nepoužíváme reklamní sledovací nástroje ani nevytváříme reklamní profily. Ukládání či přístup nezbytný pro vámi požadovanou službu vychází z příslušné výjimky pro nezbytnou službu, v Německu včetně § 25 odst. 2 TDDDG; tyto zásady nenahrazují další vyžadovaný souhlas.

Při použití služeb třetích stran, například Googlu a přímo načítaných sítí CDN platforem, získávají tito poskytovatelé údaje připojení a mohou je podle vlastních zásad spojovat s dalšími informacemi. Nezapínáme vlastní reklamní analýzy napříč weby. Jejich samostatné zpracování se řídí jejich podmínkami a vaším nastavením u nich; absence našich reklamních sledovacích nástrojů neznamená, že žádná třetí strana nemůže propojit aktivitu mezi službami.

Připojené platformy

Platformy si vybíráte a oprávnění udělujete přímo na nich. Používáme dostupné údaje potřebné pro příslušnou funkci. Publikace, odpovědi a zprávy odesíláme na vybranou platformu po vašem schválení. Provozovatelé platforem zpracovávají údaje podle vlastních podmínek a zásad ochrany soukromí:

• Google/YouTube: Zásady ochrany soukromí Google a Podmínky služby YouTube.
• TikTok: Zásady ochrany osobních údajů TikTok.
• Instagram/Facebook: Zásady ochrany soukromí Meta.

Uživatelské údaje Google používáme jen pro funkce aplikace, které očekáváte a autorizujete. Neprodáváme je ani je nepoužíváme k reklamě nebo trénování modelů AI. Předávání je omezeno na rozsah povolený pro tyto funkce, vaše pokyny, bezpečnost nebo právní povinnosti. Lidé k nim přistupují jen tehdy, je-li to nezbytné a dovolené, například s vaším svolením v konkrétním případu podpory. Použití a předávání informací získaných z API Google se řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use na omezené použití.

Platformy můžete odpojit v aplikaci a autorizace odvolat u poskytovatele. Podrobnosti uvádí Výmaz údajů.

Poskytovatelé služeb a další příjemci

Pro provoz a komunikaci používáme následující poskytovatele. Získávají pouze údaje potřebné pro svou roli; pokud jednají naším jménem, vztahují se na ně podmínky zpracování údajů.

Stripe a Sold through Link zpracovávají platební, fakturační, protipodvodové a případně daňové údaje podle svých rolí. U některých povinností jednají samostatně a nejsou automaticky dalšími zpracovateli veškerého obsahu aplikace. Viz Zásady ochrany soukromí Stripe a Zásady ochrany soukromí Link.

Příjemci mohou být také vámi připojené sociální platformy, nezbytní právní či daňoví poradci a příslušné orgány, existuje-li právní základ. Osobní údaje neprodáváme ani je nesdílíme pro behaviorální reklamu třetích stran.

Mezinárodní zpracování

Databáze aplikace se nachází v Německu a soukromá média R2 používají jurisdikci EU. To neznamená, že všechny údaje zůstávají výhradně v EU. Ověřování totožnosti, globální sítě, podpora, e-mail a některé logy poskytovatelů mohou zahrnovat USA i další země.

Předávání z EHP do jiné země vyžaduje použitelné rozhodnutí o odpovídající ochraně nebo vhodné záruky, zejména standardní smluvní doložky EU a případná nezbytná doplňková opatření. Rámec ochrany osobních údajů EU–USA lze použít jen u certifikovaného příjemce a předání zahrnutého v certifikaci. Odkazované podmínky poskytovatelů vysvětlují jejich záruky pro předávání. Můžete nás požádat o informace a kopii příslušných záruk s výhradou ochrany důvěrných obchodních informací a údajů třetích stran. Ani přes záruky nelze zcela vyloučit zákonný přístup státních orgánů v zemi příjemce.

Pokud se použijí novozélandské, singapurské, australské, kanadské nebo švýcarské předpisy o soukromí, posuzujeme také jejich vlastní podmínky zpracování v zahraničí, včetně skutečné role, požadovaných smluvních závazků, srovnatelných záruk a případného doloženého posouzení dopadů. Soulad s GDPR nepovažujeme automaticky za splnění každého místního pravidla předávání.

Doby uchování

Osobní údaje uchováváme pouze po dobu potřebnou pro jejich účel nebo vyžadovanou zákonem. Platí následující doby a kritéria:

• Údaje účtu, připojení, koncepty a soukromá média zpravidla uchováváme pro aktivní používání; výmaz či odpojení zahájí příslušné odstranění. Bezpečnostní a důkazní záznamy mohou být uchovány odděleně.
• Historie TikToku a související uložená pozorování se uchovávají nejvýše 90 dní. Platná žádost vyžadující dřívější výmaz se neodkládá do konce této doby.
• Obsah zpráv Meta v mezipaměti se uchovává nejvýše 30 dní a jen s omezeným výňatkem z každé konverzace. Komentáře uchováváme pouze podle potřeb vybrané funkce a připojení.
• Dočasné exporty mají krátkou životnost: odkazy ke stažení platí dvě minuty a odstranění exportovaných souborů se plánuje po deseti minutách. Úklid na pozadí a odstranění záloh mohou nastat později.
• Technické mezizáznamy webhooků Meta mají dobu uchování 24 hodin; redukovaný stav dokončení má kratší dobu. Potvrzení žádostí o výmaz Meta mohou zůstat až 90 dní.
• Technické fakturační události uchováváme až 30 dní. Omezené pseudonymní záznamy bránící opakovaným zkušebním obdobím mohou zůstat až 365 dní.
• Stavy opakování a omezení četnosti kontaktního formuláře jsou krátkodobé, obvykle přibližně 24 až 25 hodin. Jejich technické úložiště neobsahuje vlastní text zprávy. E-maily a nezbytné záznamy případů ve schránce mají svůj účel a po vyřešení se odstraní, pokud uchování nevyžaduje povinnost nebo konkrétní důkazní potřeba.
• Daňově požadované faktury a účetní doklady se obvykle uchovávají osm let; příslušná obchodní korespondence šest let a některé účetní knihy a závěrky deset let podle zákonných pravidel počítání. Ne každý e-mail podpoře patří do těchto kategorií.
• Nezbytné záznamy smluv a uplatnění práv zůstávají po příslušné promlčecí nebo důkazní doby, zpravidla do konce třetího roku po skončení relevantního roku; konkrétní spor může vyžadovat delší uchování. Delší použitelné zákonné archivační povinnosti mají přednost.

Výmaz neznamená, že každá záloha u každého poskytovatele okamžitě fyzicky zmizí. Zbývající kopie mají omezený přístup, podléhají příslušnému cyklu odstraňování a nepoužívají se pro nové účely produktu. Poskytovatelé plateb mohou mít nezávislé zákonné povinnosti uchování.

Vaše práva

Za příslušných podmínek můžete požadovat přístup, opravu, výmaz, omezení a přenositelnost. Souhlas můžete kdykoli odvolat do budoucna. Proti zpracování založenému na oprávněných zájmech můžete vznést námitku z důvodů týkajících se vaší konkrétní situace; proti přímému marketingu kdykoli bez uvedení důvodu.

Kontaktujte support@channelcockpit.app. Jednáme bez zbytečného odkladu, obvykle do jednoho měsíce nebo v kratší použitelné zákonné lhůtě. Nutné zákonné prodloužení vysvětlíme v původní lhůtě pro odpověď. Kanadské žádosti o přístup mají zpravidla lhůtu 30 kalendářních dní a novozélandská rozhodnutí o přístupu 20 pracovních dní. Kratší použitelná lhůta má přednost. Požadujeme pouze informace potřebné k určení údajů a ověření vašeho oprávnění. Platné žádosti o ochranu údajů jsou zpravidla bezplatné a uplatnění práv nevede k diskriminaci. Výjimky použijeme jen tam, kde je dovoluje zákon.

Stížnost můžete podat u dozorového orgánu v místě bydliště, práce nebo domnělého porušení. Pro naši provozovnu je příslušný Hesenský pověřenec pro ochranu údajů a svobodu informací. Zachovány jsou také použitelné postupy stížností a odvolání v jiných zemích. Praktické kroky najdete v části Výmaz údajů.

Další mezinárodní práva

Pokud se na vás a naše zpracování vztahují místní předpisy o soukromí, respektujeme jejich další práva včetně přístupu, opravy, stížnosti nebo interního přezkumu rozhodnutí. Zmocnění zástupci mohou podávat žádosti s odpovídajícím dokladem oprávnění. O přezkum rozhodnutí o žádosti můžete požádat na support@channelcockpit.app.

Osobní informace neprodáváme ani je nesdílíme pro behaviorální reklamu napříč kontexty. Signály prohlížeče jako „Do Not Track“ proto nespouštějí samostatnou funkci reklamního sledování; takové reklamní sledování neprovádíme. To neomezuje práva podle příslušných amerických předpisů o soukromí. Náš uvedený kontakt pro ochranu údajů vyřizuje také žádosti například z Kanady, Austrálie, Nového Zélandu, Singapuru a Švýcarska.

support@channelcockpit.app je zároveň naší určenou adresou pro žádosti podle nevadského práva o soukromí, abychom osobní informace neprodávali. Tyto informace již nyní neprodáváme. Respektujeme právně uznávané signály odmítnutí a žádosti o přezkum či odvolání v použitelném rozsahu.

Dospělí, newslettery a změny

ChannelCockpit je určen osobám od 18 let, které mohou samostatně uzavřít platnou smlouvu. Datum narození běžně nesbíráme. Máte-li za to, že si účet založil nezletilý, kontaktujte nás, abychom to mohli prověřit.

V současnosti newsletter neposíláme. Pokud jej nabídneme, přihlášení bude oddělené a dobrovolné, s informacemi o doručování a snadným odhlášením. Používání aplikace, kontaktování podpory nebo přijetí těchto zásad nepředstavuje souhlas s newsletterem.

Zásady aktualizujeme při změnách zpracování nebo právních požadavků a podstatné změny vhodně oznamujeme. Samotná aktualizace zásad neopravňuje k novému účelu vyžadujícímu souhlas.