Verzia:
Prevádzkovateľ a kontakt pre ochranu súkromia
Amed Bozo · ChannelCockpitMoritzstraße 43
65185 Wiesbaden
Nemecko
support@channelcockpit.app
+491773878629
Amed Bozo, podnikajúci pod názvom ChannelCockpit, je prevádzkovateľom pri spracúvaní na naše vlastné účely opísané v tomto dokumente. V otázkach ochrany súkromia kontaktujte priamo poskytovateľa na support@channelcockpit.app, aj pri žiadostiach podľa príslušných zákonov o ochrane súkromia mimo EÚ.
Tieto zásady sa vzťahujú na web, aplikáciu, predplatné a podporu. Keď spravujeme obsah a údaje podľa pokynov zákazníka, účely určuje zákazník a my konáme ako sprostredkovateľ podľa našej zmluvy o spracúvaní údajov. Sociálne platformy a poskytovatelia platieb spracúvajú určité údaje aj na vlastné účely.
Poskytovateľ zároveň vykonáva funkciu osoby zodpovednej za ochranu osobných údajov v Québecu, osoby zodpovednej za súkromie podľa novozélandského práva a osoby zodpovednej za ochranu údajov podľa singapurského práva, ak sa tieto pravidlá uplatňujú. Kontakt: support@channelcockpit.app. Tieto funkcie neznamenajú vymenovanie samostatnej zodpovednej osoby podľa článku 37 GDPR.
Údaje, ktoré získavame
- Účet: e-mailová adresa, interný identifikátor používateľa, nepovinné zobrazované meno, prihlasovacie a bezpečnostné údaje, nastavenia a čas a verzia skutočne urobených zmluvných vyhlásení a vyhlásení o plnoletosti.
- Pripojenia: identifikátory platforiem a účtov, názov a obrázok profilu, udelené oprávnenia, šifrované prihlasovacie údaje a stav pripojenia. Pochádzajú z pripojenia, ktoré povolíte na platforme; heslo platformy nezadávate do ChannelCockpit.
- Analytika: dostupné metriky profilov, príspevkov a videí, časové pečiatky, názvy, verejné zobrazované informácie a uložené zmeny v čase.
- Publikovanie: nahraté obrázky a videá, koncepty, text, nastavenia formátu, cieľové účty, naplánované časy a stav doručenia alebo chyby.
- Komunikácia: podporované komentáre, odpovede a správy vrátane textu, identifikátorov platforiem, zobrazovaných údajov odosielateľa, časových pečiatok a potrebných metadát konverzácií či príloh. Súbory príloh správ Meta sa nekopírujú do samostatného archívu správ.
- Platba: zákaznícke a predplatiteľské referencie, program, stav platby a zrušenia, fakturačné obdobia, využitie a obmedzené záznamy zabraňujúce opakovaným skúšobným lehotám. Stripe/Link zbiera platobné a fakturačné údaje. Potrebné meno zákazníka, fakturačnú adresu, sumy a dátumy zmluvy zahŕňame do chránených zmluvných záznamov, ak sú potrebné na povinné potvrdenia. Neukladáme úplné čísla kariet.
- Kontakt a prevádzka: vaša správa, kontaktná adresa, zmluvná referencia a prípadne meno; záznamy žiadostí a potvrdení; technické údaje o pripojení, bezpečnosti a chybách, napríklad IP adresa, údaje prehliadača a časové pečiatky.
Obsah môže zahŕňať údaje o iných osobách, napríklad komentujúcich, účastníkoch konverzácií alebo ľuďoch zobrazených v médiách. Zákazníci nám smú zveriť údaje iba na zákonné spracúvanie. Služba nie je určená na zámerné spracúvanie obzvlášť citlivých údajov, ako sú zdravotné informácie. Neuvádzajte ich v žiadostiach o podporu, ak to nie je nevyhnutné.
Účely a právne základy
- Účet a zmluva: údaje o prihlásení, predplatnom, požadovaných funkciách platforiem, zmluvnej podpore a ukončení spracúvame v rozsahu potrebnom na plnenie zmluvy alebo kroky na vašu žiadosť pred jej uzavretím (článok 6 ods. 1 písm. b) GDPR).
- Bezpečnosť a spoľahlivá prevádzka: prevencia zneužitia, riešenie chýb, obmedzené technické záznamy a ochrana pred opakovanými skúšobnými lehotami slúžia našim oprávneným záujmom na bezpečnej, cenovo dostupnej a funkčnej službe (článok 6 ods. 1 písm. f)). Obsah, prístup a uchovávanie obmedzujeme podľa jednotlivých účelov.
- Zákonné povinnosti: daňové a účtovné záznamy, povinné potvrdenia spotrebiteľom, žiadosti týkajúce sa súkromia a záväzné úradné požiadavky spracúvame na plnenie zákona (článok 6 ods. 1 písm. c)). Preukazovanie alebo obhajovanie právnych nárokov sa môže opierať aj o článok 6 ods. 1 písm. f).
- Dobrovoľný súhlas: ak je potrebný súhlas, získavame ho osobitne (článok 6 ods. 1 písm. a)). Autorizácia platformy riadi technický prístup; nenahrádza automaticky všetky právne základy požadované predpismi o ochrane súkromia.
- Údaje podľa pokynov zákazníka: zákazník určuje právny základ spracúvania svojho obsahu. Tieto údaje spracúvame iba na poskytovanie dohodnutej služby a plnenie zdokumentovaných pokynov.
Nevyhnutné údaje účtu, kontaktné a platobné údaje sú potrebné pre príslušnú službu; bez nich ju nemusíme vedieť poskytnúť. Nepovinné informácie zostávajú nepovinné. Neprijímame výlučne automatizované rozhodnutia s právnymi alebo podobne významnými účinkami podľa článku 22 GDPR. Môžete nás požiadať o preskúmanie technického bezpečnostného obmedzenia alebo obmedzenia využitia.
Ak sa uplatňujú iné zákony o ochrane súkromia, opierame sa v prípade potreby o zmysluplný, informovaný súhlas alebo o skutočne uplatniteľnú zákonnú výnimku. Právny základ podľa GDPR nenahrádza súhlas vyžadovaný iným zákonom. Podstatné účely a príjemcov vysvetlíme pred príslušným zberom a nepridávame potichu nové nepovinné účely.
Web, úložisko prehliadača a ochrana pred zneužitím
Technické údaje o pripojení sa spracúvajú na poskytovanie a ochranu webu. Stránka ukladá nastavenia zobrazenia a jazyka lokálne vo vašom prehliadači. Aplikácia používa lokálne nastavenia a údaje relácie Firebase potrebné na zachovanie prihlásenia. Môžete vymazať lokálne údaje alebo sa odhlásiť; tým sa môžu odstrániť nastavenia a relácia.
Chránené požiadavky aplikácie používajú Firebase App Check a Google reCAPTCHA. Google dostáva technické údaje o zariadení, prehliadači a požiadavke na odhalenie zneužitia. Niektoré profilové a náhľadové obrázky sa môžu načítavať priamo z CDN platforiem, ktoré získajú údaje o pripojení. Nepoužívame reklamné sledovače ani nevytvárame reklamné profily. Ukladanie alebo prístup nevyhnutné pre vami požadovanú službu sa opierajú o príslušnú výnimku pre nevyhnutnú službu vrátane § 25 ods. 2 TDDDG v Nemecku; tieto zásady nenahrádzajú ďalší potrebný súhlas.
Pri použití dostávajú služby tretích strán, ako Google a priamo načítané CDN platforiem, údaje o pripojení a môžu ich podľa vlastných oznámení o súkromí prepájať s ďalšími informáciami. Nezapíname vlastnú reklamnú analytiku naprieč webmi. Nezávislé spracúvanie týchto poskytovateľov sa riadi ich podmienkami a vašimi nastaveniami u nich; absencia našich reklamných sledovačov neznamená, že žiadna tretia strana nedokáže prepojiť aktivitu naprieč službami.
Pripojené platformy
Vyberáte platformy a udeľujete v nich oprávnenia. Používame dostupné údaje potrebné pre príslušnú funkciu. Publikácie, odpovede a správy sa po vašom schválení posielajú na zvolenú platformu. Prevádzkovatelia platforiem spracúvajú údaje podľa svojich podmienok a oznámení o ochrane súkromia:
- Google/YouTube: Zásady ochrany súkromia Google a Podmienky používania YouTube.
- TikTok: Zásady ochrany súkromia TikTok.
- Instagram/Facebook: Zásady ochrany súkromia Meta.
Používateľské údaje Google sa používajú iba pre funkcie aplikácie, ktoré očakávate a povolíte. Nepredávame ich ani nepoužívame na reklamu alebo trénovanie modelov AI. Prenosy sú obmedzené na to, čo je povolené pre tieto funkcie, vaše pokyny, bezpečnosť alebo zákonné povinnosti. Ľudský prístup nastáva len vtedy, keď je potrebný a povolený, napríklad s vaším súhlasom pre konkrétny prípad podpory. Používanie a prenos informácií prijatých z API Google dodržiava Google API Services User Data Policy vrátane požiadaviek na obmedzené použitie (Limited Use).
Platformy môžete odpojiť v aplikácii a autorizácie odvolať u poskytovateľa. Podrobnosti nájdete v časti Vymazanie údajov.
Poskytovatelia služieb a ďalší príjemcovia
Na prevádzku a komunikáciu využívame nasledujúcich poskytovateľov. Dostávajú iba údaje potrebné pre svoju úlohu; keď konajú v našom mene, vzťahujú sa na nich podmienky spracúvania údajov.
| Poskytovateľ | Účel | Miesta spracúvania | Dokumenty o ochrane údajov |
|---|---|---|---|
| Google Cloud EMEA Limited (Írsko); Google LLC (USA) | Google Cloud a Firebase: hosting, prihlásenie, databáza, serverové funkcie, exportné súbory, záznamy a ochrana pred zneužitím. Google Workspace: schránka podpory a komunikácia. | Databáza aplikácie v Nemecku. Jednotlivé služby, najmä Firebase Authentication, spracúvajú údaje v USA; možný je medzinárodný prístup podpory a ďalších sprostredkovateľov. | DPA Cloud / Workspace · DPA Firebase · Ďalší sprostredkovatelia Cloud · Ďalší sprostredkovatelia Workspace |
| Cloudflare, Inc. (USA) | Súkromné médiá v R2, kontrolované doručovanie médií, ochrana a preposielanie prichádzajúcich e-mailov podpore cez Email Routing. | Médiá R2 v jurisdikcii EÚ; globálne spracúvanie siete, bezpečnosti, e-mailov a podpory vrátane USA. | DPA · Ďalší sprostredkovatelia |
| Plus Five Five, Inc. (Resend, USA) | Doručovanie kontaktných otázok a transakčných potvrdení prijatia. Týmto kontaktným kanálom sa neposielajú newslettre. | Doručovanie e-mailov a spracúvanie údajov služby, záznamov a doručenia, aj v USA. | DPA · Ďalší sprostredkovatelia |
Stripe a Sold through Link spracúvajú platobné, fakturačné, protipodvodové a prípadne daňové údaje pre svoje príslušné úlohy. Pri určitých povinnostiach konajú nezávisle a nie sú všeobecnými ďalšími sprostredkovateľmi celého obsahu aplikácie. Pozrite zásady ochrany súkromia Stripe a zásady ochrany súkromia Link.
Príjemcami môžu byť aj sociálne platformy, ktoré pripojíte, potrební právni alebo daňoví poradcovia a príslušné orgány, ak existuje právny základ. Osobné údaje nepredávame ani nezdieľame na behaviorálnu reklamu tretích strán.
Medzinárodné spracúvanie
Databáza aplikácie je v Nemecku a súkromné médiá R2 používajú jurisdikciu EÚ. To neznamená, že každý údaj zostáva výlučne v EÚ. Overovanie, globálne siete, podpora, e-mail a niektoré záznamy poskytovateľov môžu zahŕňať USA a ďalšie krajiny.
Prenosy z EHP do inej krajiny vyžadujú príslušné rozhodnutie o primeranosti alebo primerané záruky, najmä štandardné zmluvné doložky EÚ a potrebné doplňujúce opatrenia. Rámec ochrany údajov EÚ – USA možno použiť len pre certifikovaného príjemcu a prenos, ktorý certifikácia pokrýva. Prepojené podmienky poskytovateľov vysvetľujú ich záruky prenosu. Môžete nás požiadať o informácie a kópiu príslušných záruk pri rešpektovaní ochrany dôverných obchodných informácií a informácií tretích strán. Zákonný prístup orgánov v krajine príjemcu nemožno napriek zárukám úplne vylúčiť.
Ak sa uplatňuje novozélandské, singapurské, austrálske, kanadské alebo švajčiarske právo na ochranu súkromia, posudzujeme aj jeho vlastné podmienky spracúvania v zahraničí vrátane skutočnej úlohy pri spracúvaní, požadovaných zmluvných povinností, porovnateľných záruk a prípadného povinného zdokumentovaného posúdenia vplyvu. Súlad s GDPR sám osebe nepovažujeme za automatický súlad so všetkými miestnymi pravidlami prenosu.
Doby uchovávania
Osobné údaje uchovávame iba tak dlho, ako je potrebné na ich účel alebo ako vyžaduje zákon. Uplatňujú sa nasledujúce doby a kritériá:
- Údaje účtu, pripojenia, koncepty a súkromné médiá sa spravidla uchovávajú počas aktívneho používania; vymazanie alebo odpojenie spustí príslušné čistenie. Bezpečnostné a dôkazné záznamy sa môžu uchovávať osobitne.
- História TikTok a súvisiace uložené pozorovania sa uchovávajú najviac 90 dní. Platná žiadosť vyžadujúca skoršie vymazanie sa neodkladá do uplynutia tejto doby.
- Obsah správ Meta vo vyrovnávacej pamäti sa uchováva najviac 30 dní, iba ako obmedzený výňatok z každej konverzácie. Komentáre sa uchovávajú len podľa potrieb vybranej funkcie a pripojenia.
- Dočasné exporty sú krátkodobé: odkazy na stiahnutie platia dve minúty a súbory exportu sú naplánované na odstránenie po desiatich minútach. Čistenie na pozadí a vymazanie záloh môže nastať neskôr.
- Technické medzizáznamy webhookov Meta sa uchovávajú 24 hodín; stav dokončenia zbavený obsahu má kratšiu dobu. Potvrdenia žiadostí o vymazanie Meta môžu zostať najviac 90 dní.
- Technické fakturačné udalosti sa uchovávajú najviac 30 dní. Obmedzené pseudonymné záznamy zabraňujúce opakovaným bezplatným skúšobným lehotám môžu zostať najviac 365 dní.
- Stavy opakovania kontaktného formulára a obmedzenia počtu požiadaviek sú krátkodobé, zvyčajne približne 24 až 25 hodín. Ich technické úložisko neobsahuje skutočný text správy. E-maily a potrebné záznamy prípadov v schránke majú vlastný účel a po vyriešení sa odstraňujú, ak povinnosť alebo konkrétna dôkazná potreba nevyžaduje uchovávanie.
- Faktúry a účtovné doklady požadované daňovými predpismi sa spravidla uchovávajú osem rokov; príslušná obchodná korešpondencia šesť rokov a určité účtovné knihy a závierky desať rokov podľa zákonných pravidiel výpočtu. Nie každý e-mail podpore patrí do týchto kategórií.
- Potrebné zmluvné záznamy a záznamy o právach zostávajú počas príslušných premlčacích alebo dôkazných lehôt, zvyčajne do konca tretieho roka po skončení príslušného roka; konkrétny spor môže vyžadovať dlhšie uchovávanie. Dlhšie uplatniteľné zákonné povinnosti uchovávania majú prednosť.
Vymazanie neznamená, že každá záloha u každého poskytovateľa okamžite fyzicky zmizne. Zvyšné kópie majú obmedzený prístup, podliehajú príslušnému cyklu vymazávania a nepoužívajú sa na nové produktové účely. Poskytovatelia platieb môžu mať vlastné zákonné povinnosti uchovávania.
Vaše práva
Za príslušných podmienok môžete požiadať o prístup, opravu, vymazanie, obmedzenie a prenosnosť. Súhlas môžete kedykoľvek odvolať do budúcnosti. Proti spracúvaniu na základe oprávnených záujmov môžete namietať z dôvodov týkajúcich sa vašej konkrétnej situácie a proti priamemu marketingu kedykoľvek bez uvedenia dôvodu.
Kontaktujte support@channelcockpit.app. Konáme bez zbytočného odkladu, zvyčajne do jedného mesiaca alebo v kratšej príslušnej zákonnej lehote. Potrebné zákonné predĺženie vysvetlíme v rámci pôvodnej príslušnej lehoty na odpoveď. Kanadské žiadosti o prístup majú spravidla limit 30 kalendárnych dní a novozélandské rozhodnutia o prístupe 20 pracovných dní. Kratšia príslušná lehota má prednosť. Žiadame iba informácie potrebné na identifikáciu údajov a overenie vášho oprávnenia. Platné žiadosti o ochranu súkromia sú spravidla bezplatné a uplatnenie práv nevedie k diskriminácii. Výnimky platia iba tam, kde ich zákon umožňuje.
Sťažnosť môžete podať dozornému orgánu tam, kde žijete, pracujete alebo sa podľa vás stalo porušenie. Orgánom pre naše sídlo je Hesenský komisár pre ochranu údajov a slobodu informácií. Zachované zostávajú aj príslušné možnosti sťažností a odvolania v iných krajinách. Praktické kroky nájdete v časti Vymazanie údajov.
Ďalšie medzinárodné práva
Ak sa na vás a naše spracúvanie vzťahuje miestne právo ochrany súkromia, rešpektujeme jeho ďalšie práva vrátane prístupu, opravy, sťažnosti alebo interného preskúmania rozhodnutia. Splnomocnení zástupcovia môžu podávať žiadosti s primeraným dôkazom oprávnenia. O preskúmanie rozhodnutia o žiadosti môžete požiadať na support@channelcockpit.app.
Osobné údaje nepredávame ani nezdieľame na behaviorálnu reklamu naprieč kontextmi. Signály prehliadača ako „Do Not Track“ preto nespúšťajú samostatnú funkciu reklamného sledovania; takéto sledovanie nevykonávame. To neobmedzuje práva podľa príslušných amerických zákonov o ochrane súkromia. Náš uvedený kontakt pre súkromie vybavuje aj žiadosti napríklad z Kanady, Austrálie, Nového Zélandu, Singapuru a Švajčiarska.
support@channelcockpit.app je aj našou určenou adresou pre žiadosti podľa nevadského práva ochrany súkromia o nepredávanie osobných údajov. Tieto údaje už teraz nepredávame. Rešpektujeme právne uznané signály odmietnutia a žiadosti o preskúmanie či odvolanie v uplatniteľnom rozsahu.