Zásady ochrany osobních údajů platformy EasyInflu
Správce: Cyber Asante s.r.o., Na Folimance 2154/17, Vinohrady, 120 00 Praha 2, IČO: 178 41 925, e-mail: info@cyberasante.com Verze: 3.5 · Účinnost od: 6. 10. 2026
1. Shrnutí lidskou řečí
Provozujeme platformu EasyInflu, jejímž prostřednictvím dodáváme značkám (Dodavatelům) UGC obsah a propagaci; obsah pro nás jako naši subdodavatelé vytvářejí UGC tvůrci a influenceři (Tvůrci). Abychom to mohli dělat, zpracováváme údaje o vašem účtu, kampaních, obsahu, platbách a komunikaci. Karty nevidíme (zpracovává je platební brána ČSOB), hesla ukládáme pouze zahashovaná a přístupové tokeny k Instagramu šifrujeme. Analytiku a měření reklamy (Google Analytics 4, Meta Pixel) zapínáme jen s vaším souhlasem v cookie liště; se stejným souhlasem odešle náš server při dokončené registraci společnosti Meta nevratný otisk (hash) vašeho e-mailu, IP adresu a údaje o prohlížeči. Bez souhlasu vedeme pouze anonymní souhrn, kolikrát se který inzerát zakázky zobrazil — bez IP adresy a bez jakéhokoli identifikátoru, takže z něj nejde poznat jednotlivého člověka. Údaj o tom, odkud jste k nám přišli, si ukládáme ve vašem prohlížeči a k Účtu si jej zapíšeme až při registraci — kdo se nezaregistruje, o tom si nic neuložíme. Část katalogu tvůrců vytváříme z veřejně dostupných zdrojů — pokud jste v katalogu a nepřejete si to, napište nám a profil odstraníme a už jej znovu nevytvoříme. Podrobnosti níže.
2. Kdo je správce a jak nás kontaktovat
2.1 Správcem osobních údajů je Cyber Asante s.r.o., Na Folimance 2154/17, 120 00 Praha 2, IČO: 178 41 925, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze.
2.2 Ve věcech osobních údajů nás kontaktujte na info@cyberasante.com. Pověřence pro ochranu osobních údajů jsme nejmenovali — nejsme k tomu povinni; tím spíše se nám ozvěte přímo.
2.3 Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
3. Naše role a role dalších stran
3.1 Pro zpracování popsaná v těchto Zásadách jsme správcem.
3.2 Dodavatel, který v rámci Objednávky získá osobní údaje Tvůrce (jméno, kontakt, podobu v obsahu), je pro toto navazující zpracování samostatným správcem a odpovídá za jeho zákonnost. Totéž platí obráceně pro Tvůrce ohledně údajů kontaktních osob Dodavatele.
3.3 Poskytovatelé, které využíváme (hosting, platby, AI, analytika), zpracovávají údaje pro nás jako zpracovatelé nebo v dílčích rolích samostatní správci — přehled je v sekci 8.
4. Koho se zpracování týká (persony)
Přečtěte si část, která odpovídá vaší situaci:
- (a) Návštěvník webu — sekce 5 (řádky provoz webu, cookies) a sekce 11.
- (b) Dodavatel (a jeho kontaktní osoby) — sekce 5.
- (c) Registrovaný Tvůrce — sekce 5 a 6.
- (d) Osoba s profilem vytvořeným z veřejných zdrojů (placeholder profil) — sekce 7.
- (e) Adresát náborového (outreach) sdělení — sekce 7 a 12.
- (f) Osoba vystupující v obsahu Tvůrce — za souhlas a informování odpovídá Tvůrce jako samostatný správce (sekce 3.2); obsah u nás podléhá řádkům „obsah a moderace“ v sekci 5.
5. Co, proč, na jakém základě a jak dlouho zpracováváme
| Účel | Údaje | Právní základ (čl. 6 GDPR) | Doba |
|---|---|---|---|
| Registrace a vedení Účtu, přihlašování | e-mail, hash hesla, role, jazyk, stav účtu | b) plnění smlouvy | po dobu Účtu + 4 roky |
| Zdroj příchodu (atribuce registrace) | značky z odkazu (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid), doména webu, ze kterého jste k nám přišli (bez adresy konkrétní stránky), vstupní stránka na našem webu a čas první návštěvy | f) měření výkonu akvizičních kanálů | v prohlížeči nejdéle 90 dnů od první návštěvy; po registraci u Účtu po dobu Účtu + 4 roky |
| Měření návštěvnosti a reklamy (sekce 11.2 a 11.4) | identifikátory z cookies měřicích nástrojů, adresa navštívené stránky, odkazující stránka, údaje o zařízení a prohlížeči, přibližná poloha z IP adresy; při dokončené registraci navíc SHA-256 hash e-mailu (pouze Meta Pixel) a značky z odkazu, vstupní stránka a čas první návštěvy podle sekce 11.3 písm. b) (pouze Google Analytics 4) | a) souhlas | u nás tyto údaje neukládáme; doby uchování u Googlu a Mety se řídí jejich pravidly, souhlas platí 12 měsíců |
| Serverové odeslání konverze společnosti Meta (sekce 11.5) | SHA-256 hash e-mailu, IP adresa, údaje o prohlížeči (user agent), cookie _fbp, adresa stránky bez parametrů v odkazu, role, pro kterou se registrujete | a) souhlas | u nás pro tento účel neukládáme; odesílá se jednorázově při registraci |
| Profil Tvůrce v katalogu | jméno/umělecké jméno, foto, bio, region, věk, jazyky, tagy, sazby, portfolio, IG handle a metriky | b) plnění smlouvy | po dobu Účtu; neaktivní účet: po 3 letech výzva, poté výmaz |
| Ověření podnikatelů (IČO/DIČ, ARES), schvalování účtů | identifikační a fakturační údaje | c) právní povinnost (DSA čl. 30); f) prevence podvodů | po dobu Účtu + 4 roky |
| Kampaně, Přihlášky, Objednávky a Subdodávky, schvalování obsahu | brief, nabídky, ceny, odevzdaný obsah, rozhodnutí a odůvodnění | b) plnění smlouvy | po dobu Účtu + 4 roky (promlčení) |
| Platby, Kredit, Rezervace, výplaty | bankovní spojení, transakce, faktury/vyúčtování; karty zpracovává výhradně platební brána ČSOB | b) plnění smlouvy; c) účetní a daňové předpisy | doklady 10 let (zákon o DPH, zákon o účetnictví) |
| Propojení Instagramu, sběr metrik | IG user id, handle, tokeny (šifrované), metriky postů a účtu | b) plnění smlouvy | po dobu propojení; tokeny mažeme při odpojení |
| Propojení účtu při bezplatné analýze (/scoring, sekce 12.4) | identifikátory facebookové stránky a napojeného instagramového účtu, počty sledujících, metriky účtu a příspěvků, demografie publika; přístupový token dočasně a šifrovaně | a) souhlas | metriky po dobu platnosti analýzy (48 h); token max. 15 minut — po výběru stránky ihned, u nedokončených nejpozději do 1 hodiny |
| AI analýza obsahu (sekce 6) | odevzdaný obsah, přepis zvuku, výsledek kontroly | b) plnění smlouvy; f) kvalita a bezpečnost Platformy | přepisy a mezivýstupy max. 90 dnů, poté jen výsledek |
| Chat mezi uživateli | zprávy, přílohy, stav přečtení | b) plnění smlouvy | po dobu Objednávky/Subdodávky + 4 roky (důkazní) |
| Kontrola komunikace (čl. 13.2 VOP) | zprávy a přílohy v chatu, výsledek automatizované kontroly (vč. AI) zaměřené na obcházení Platformy, předávání kontaktů a zakázaný obsah; konečné rozhodnutí činí vždy člověk | f) ochrana Platformy před obcházením a podvody | vstupy kontroly max. 90 dnů, výsledek po dobu Účtu + 4 roky |
| Recenze a hodnocení | text, hodnocení, vazba na Spolupráci | b) plnění smlouvy; f) důvěryhodnost Platformy | po dobu zveřejnění profilu |
| Notifikace a servisní e-maily | e-mail, obsah notifikace | b) plnění smlouvy | po dobu Účtu |
| Měření prokliků (/go/* odkazy) | čas, SHA-256 hash IP, user agent, země | f) měření výkonu kampaní (pseudonymizovaně) | 12 měsíců, poté jen agregáty |
| Měření zobrazení veřejné stránky zakázky | den, ID zakázky, počet zobrazení (souhrn bez IP adresy a bez jakéhokoli identifikátoru) | f) měření výkonu propagace | bez časového omezení (neobsahuje osobní údaj) |
| Provoz, bezpečnost, logy | IP adresa, logy přístupů, technické údaje | f) zabezpečení a prokazatelnost | 12 měsíců |
| Podpora a komunikace | obsah dotazu, kontakt | b)/f) | 1 rok od vyřízení |
| Obchodní sdělení zákazníkům | f) přímý marketing (§ 7 odst. 3 z. č. 480/2004 Sb.) | 3 roky od poslední Objednávky, do námitky | |
| Marketing se souhlasem | e-mail, preference | a) souhlas | 3 roky od udělení / poslední aktivity, do odvolání |
| Bezplatná analýza profilu (/scoring) | e-mail, veřejný handle/URL profilu, výsledek analýzy, znění souhlasu | a) souhlas — zaslání analýzy a PDF, nabídky EasyInflu, reklama v zahashované podobě (sekce 12.3) | do odvolání souhlasu, nejdéle 3 roky od poslední aktivity |
| Placeholder profily a outreach (sekce 7) | viz sekce 7 | f) oprávněný zájem | viz sekce 7 |
| Suppression list (nekontaktovat) | e-mail (příp. hash), datum námitky | c)/f) respektování námitky | bez časového omezení |
| Uplatnění a obrana právních nároků | nezbytné údaje z výše uvedeného | f) | po dobu promlčecích lhůt + 1 rok |
Po uplynutí dob údaje mažeme nebo anonymizujeme; výmaz ze záloh proběhne nejpozději do 45 dnů od výmazu z produkčních systémů.
6. AI analýza obsahu
6.1 Odevzdaný obsah může procházet automatizovanou analýzou (přepis zvuku nástrojem Whisper a vyhodnocení modelem GPT-4o od OpenAI): kontrola souladu s briefem, označení reklamy a zakázaného obsahu.
6.2 Výstup AI je podklad, ne rozhodnutí — konečné rozhodnutí o schválení či omezení obsahu nebo účtu vždy činí člověk. Nejde tedy o rozhodování založené výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR.
6.3 OpenAI zpracovává data jako náš zpracovatel prostřednictvím API; data z API se dle podmínek OpenAI nepoužívají k trénování modelů. Přepisy a mezivýstupy uchováváme nejvýše 90 dnů.
7. Profily vytvořené z veřejných zdrojů (čl. 14 GDPR)
7.1 Do katalogu Tvůrců zařazujeme také placeholder profily vytvořené z veřejně dostupných zdrojů — zejména veřejných profilů na Instagramu a veřejného katalogu ugctvurci.cz. Účelem je nabídnout tvůrcům registraci (nábor) a ukázat Dodavatelům šíři trhu.
7.2 Kategorie údajů: veřejné jméno/handle, profilová fotografie, bio, počty sledujících a příspěvků, kategorie tvorby, veřejný kontakt (e-mail). Nezpracováváme žádné zvláštní kategorie údajů (čl. 9 GDPR).
7.3 Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na rozvoji naší sítě subdodavatelů (katalogu Tvůrců) a nabídky služeb Provozovatele; provedli jsme balanční test zohledňující, že jde o údaje, které jste sami zveřejnili v profesním/tvůrčím kontextu, a že zpracování můžete snadno ukončit.
7.4 Informování: informace dle čl. 14 GDPR poskytujeme touto sekcí a dále individuálně — nejpozději do jednoho měsíce od získání údajů, při prvním kontaktu (outreach), nebo před zpřístupněním profilu Dodavatelům, podle toho, co nastane dříve. Upozorňujeme, že úplnost a aktuálnost údajů převzatých z veřejných zdrojů nemůžeme zaručit; na žádost je opravíme.
7.5 Vaše volby: placeholder profil si můžete převzít (registrací a ověřením), nechat opravit, nebo proti zpracování vznést námitku na info@cyberasante.com — profil pak bez dalšího odstraníme a váš kontakt zařadíme na suppression list, aby nebyl znovu vytvořen ani oslovován. Placeholder profil, na který nikdo nereaguje, přezkoumáváme po 12 měsících a nepotřebné údaje mažeme.
8. Příjemci údajů
Údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:
| Příjemce | Role | Účel | Umístění dat |
|---|---|---|---|
| Československá obchodní banka, a. s. (platební brána ČSOB) | samostatný správce pro platební služby | platby kartou | ČR / EU |
| OpenAI, L.L.C. | zpracovatel | AI analýza obsahu (Whisper, GPT-4o) | USA (SCC/DPF) |
| Google Ireland Ltd. / Google LLC | zpracovatel | analytika GA4 a měření reklamy Google Ads (jen se souhlasem — sekce 11.2 a 11.4) | EU / USA (DPF) |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | samostatný správce / zpracovatel | Instagram Graph API (propojení účtů, metriky); reklamní publika Custom Audience (jen hash e-mailu, jen se souhlasem — sekce 12.3); měření reklamy na webu kódem Meta Pixel a serverové odeslání konverzí (jen se souhlasem — sekce 11.4 a 11.5) | EU / USA (DPF) |
| OVHcloud | zpracovatel | hosting a provoz infrastruktury | EU |
| Brevo SAS (Francie) | zpracovatel | rozesílání systémových a notifikačních e-mailů | EU |
| Orgány veřejné moci | samostatný správce | plnění právních povinností | ČR/EU |
Aktuální seznam zpracovatelů poskytneme na vyžádání; o podstatných změnách registrované uživatele informujeme.
9. Předávání do třetích zemí
Někteří poskytovatelé (OpenAI, Google, Meta) mohou údaje zpracovávat v USA. Předání se opírá o rozhodnutí o odpovídající ochraně EU–U.S. Data Privacy Framework pro certifikované příjemce a doplňkově o standardní smluvní doložky (SCC) dle čl. 46 odst. 2 písm. c) GDPR. Kopii záruk poskytneme na vyžádání.
10. Souhrn dob uchování
Klíčové lhůty (podrobně v tabulce v sekci 5): účetní a daňové doklady 10 let; smluvní a transakční data 4 roky po zániku Účtu; bezpečnostní logy a hash IP z prokliků 12 měsíců; podpora 1 rok; AI mezivýstupy 90 dnů; marketing 3 roky; neaktivní účty 3 roky → výzva → výmaz; zálohy dočištěny do 45 dnů; suppression list bez omezení.
11. Cookies a podobné technologie
11.1 Nezbytné cookies (přihlášení, bezpečnost, jazyk, uložení vaší volby v liště) používáme bez souhlasu — jsou technicky nutné pro poskytnutí služby (§ 89 odst. 3 zákona č. 127/2005 Sb.).
11.2 Analytické cookies (Google Analytics 4) nasazujeme pouze po vašem souhlasu uděleném v cookie liště; do té doby je měření vypnuto (Consent Mode — výchozí stav „denied“). Souhlas můžete kdykoli odvolat v patičce webu („Nastavení cookies“); platnost souhlasu je 12 měsíců, poté se zeptáme znovu. Odmítnutí je dostupné stejně snadno jako přijetí, v první vrstvě lišty.
11.3 Zdroj příchodu (atribuce registrace). Údaj o tom, odkud jste k nám přišli, si nejdéle 90 dnů ukládáme ve vašem prohlížeči (úložiště localStorage, nikoli cookie) a uložíme si jej až v okamžiku registrace — pokud se nezaregistrujete, neuložíme si z něj nic. Ukládáme z něj jen značky z odkazu, doménu odkazujícího webu (nikoli adresu konkrétní stránky), vstupní stránku a čas. K profilování ani k cílení reklamy jej nepoužíváme. Ve dvou případech se ale jeho obsah dostane k poskytovateli třetí strany a oba zde popisujeme:
(a) Přihlášení nebo registrace přes Google či Facebook. Záznam projde jako součást technického parametru požadavku (state) přihlašovací stránkou příslušného poskytovatele a vrátí se zpět k nám. Děje se to při přihlášení stejně jako při registraci. Při přihlášení do existujícího účtu se záznam k nám sice vrátí, ale neukládáme jej — ukládá se jen při vzniku nového účtu.
(b) Dokončená registrace, máte-li udělený souhlas s analytickými cookies (sekce 11.2). Spolu s událostí o registraci odejde obsah záznamu — značky z odkazu (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid), doména odkazujícího webu, vstupní stránka a čas první návštěvy — službě Google Analytics 4 jako parametry té události. Bez souhlasu se neodešle nic.
Jiným třetím stranám záznam nepředáváme. Podrobnosti v tabulce v sekci 5, řádky „Zdroj příchodu“ a „Měření návštěvnosti a reklamy“.
11.4 Marketingové (reklamní) cookies — Meta Pixel. Po vašem souhlasu v cookie liště nasazujeme na web měřicí kód Meta Pixel společnosti Meta Platforms Ireland Ltd. Do udělení souhlasu se jeho skript vůbec nenačte a z vašeho prohlížeče neodejde společnosti Meta žádný požadavek. Pixel zaznamenává zobrazení stránky a vybrané úkony — zobrazení oborové stránky, dokončenou registraci, odeslání formuláře bezplatné analýzy, dobití Kreditu a dokončení profilu Tvůrce — abychom dokázali vyhodnotit výsledky reklamy a oslovit podobné publikum. Pixel si přitom ve vašem prohlížeči ukládá vlastní (first-party) cookies: _fbp, podle které vás Meta rozpozná při opakované návštěvě, a — přijdete-li k nám z reklamy na Facebooku nebo Instagramu — také _fbc s identifikátorem toho prokliku. Cookie _fbp použijeme i při serverovém odeslání podle sekce 11.5.
(a) Hash e-mailu při registraci (tzv. advanced matching). Dokončíte-li registraci, předá Pixel společnosti Meta spolu s událostí také SHA-256 hash vašeho e-mailu — nevratný otisk, ze kterého nelze e-mail zpětně přečíst. Čitelný e-mail tudy neodchází nikdy. Službě Google Analytics nepředáváme e-mail ani jiný přímý identifikátor vůbec.
(b) Google Ads. Do téže kategorie souhlasu patří i měření reklamy Google Ads společnosti Google Ireland Ltd. Používáme jej pouze tehdy, máme-li měření Google Ads zapnuté v nastavení našeho webu; dokud zapnuté není, reklamní měření se nespustí a Googlu touto cestou neodchází žádná konverze. Měřicí knihovnu Googlu přitom sdílí analytika i reklama — po vašem souhlasu se načte kvůli analytice (sekce 11.2) i tehdy, když reklamní měření neběží. Platí pro něj stejná pravidla jako pro Meta Pixel a e-mail ani jiný přímý identifikátor mu nepředáváme.
(c) Odvolání souhlasu. Souhlas odvoláte kdykoli v patičce webu („Nastavení cookies“); platnost souhlasu je 12 měsíců. Odvolání zastaví měření do budoucna — údaje, které už byly odeslány, zůstávají u společnosti Meta, resp. Google jako u samostatných správců; o jejich výmaz je třeba požádat přímo je, podle jejich vlastních zásad.
11.5 Serverové odeslání konverzí společnosti Meta (Conversions API). Blokovače reklam a nastavení prohlížečů měřicí kód často zastaví, takže obrázek o výsledcích reklamy je neúplný. Na základě téhož souhlasu s marketingovými cookies proto informaci o dokončené registraci odesílá společnosti Meta ještě jednou přímo náš server, nikoli váš prohlížeč.
(a) Co odchází: SHA-256 hash vašeho e-mailu, IP adresa, údaje o prohlížeči (user agent), cookie _fbp našeho pixelu (je-li přítomná), adresa stránky bez parametrů v odkazu a role, pro kterou se registrujete (Dodavatel, influencer, UGC tvůrce). Čitelný e-mail, heslo ani obsah formuláře tudy neodcházejí.
(b) Nejde o druhé měření téže osoby. Prohlížečová i serverová zpráva nesou shodný identifikátor události, aby je Meta mohla spojit do jediné konverze a neevidovala vaši registraci dvakrát.
(c) Bez souhlasu se neodešle nic. Údaj o vašem souhlasu nese prohlížeč v požadavku na registraci; chybí-li nebo není-li kladný, server neodesílá. Totéž platí, není-li měření v naší konfiguraci zapnuté.
(d) Příjemce, doba a výmaz. Příjemcem je Meta Platforms Ireland Ltd. jako samostatný správce (sekce 8 a 9); předání do USA se opírá o záruky uvedené v sekci 9. U nás tyto údaje pro tento účel neukládáme — odesílají se jednorázově v okamžiku registrace. Odvolání souhlasu má účinky do budoucna; hash e-mailu, který už byl odeslán, se výmazem vašeho Účtu u nás nesmaže — je u samostatného správce a o výmaz je třeba požádat přímo společnost Meta.
12. Obchodní sdělení
12.1 Zákazníkům zasíláme nabídky vlastních obdobných služeb na základě zákaznické výjimky (§ 7 odst. 3 zákona č. 480/2004 Sb.); ostatním jen se souhlasem. Každé sdělení obsahuje možnost odhlášení jedním kliknutím; odhlášení zapisujeme na suppression list.
12.2 Náborová (outreach) sdělení tvůrcům z veřejných zdrojů zasíláme individuálně, v přiměřené frekvenci, s jasným uvedením, odkud máme kontakt, a s okamžitou možností odmítnutí (viz sekce 7.5).
12.3 Bezplatná analýza profilu (/scoring). Pokud si na stránce /scoring necháte zpracovat analýzu profilu a zadáte svůj e-mail, zpracováváme jej na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) k těmto účelům: (a) zaslání výsledku analýzy a PDF reportu, (b) občasné nabídky spoluprací z platformy EasyInflu, (c) použití e-mailu v zahashované podobě pro cílení reklamy EasyInflu na sociálních sítích — společnosti Meta Platforms Ireland Ltd. se pro tzv. Custom Audience předává pouze SHA-256 hash, nikoli čitelný e-mail. Souhlas můžete kdykoli odvolat s účinky do budoucna — odhlašovacím odkazem v každém e-mailu nebo na info@cyberasante.com; po odvolání e-mail vymažeme a vyřadíme jej z reklamních publik.
12.4 Propojení účtu při bezplatné analýze (/scoring). Pokud si v analýze zvolíte propojení účtu, přesměrujeme vás na přihlášení k Facebooku a po návratu si vyberete facebookovou stránku, kterou máme změřit. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který dáváte právě tím přihlášením a výběrem stránky.
(a) Co načítáme: identifikátory vybrané facebookové stránky a instagramového účtu na ni napojeného, počty sledujících, metriky účtu a jeho příspěvků za posledních 28 dní a demografii publika (věk, pohlaví, města) v souhrnné podobě. Nenačítáme obsah zpráv ani seznam vašich sledujících.
(b) Přístupový token ukládáme šifrovaně a nejdéle na 15 minut — jen na dobu mezi návratem z přihlášení a výběrem stránky. Po výběru stránky jej ihned mažeme. Pokud propojení nedokončíte, token po 15 minutách pozbývá platnosti a automatický úklid jej z databáze odstraní nejpozději do jedné hodiny. Nepoužíváme jej k ničemu jinému a neukládáme si trvalé přihlášení.
(c) Příjemcem je společnost Meta Platforms Ireland Ltd. jako samostatný správce v roli provozovatele Facebooku a Instagramu (viz tabulka v sekci 5).
(d) Odvolání souhlasu: propojení kdykoli zrušíte v nastavení svého facebookového účtu (Nastavení → Obchodní integrace) a napsat nám můžete na info@cyberasante.com. Odvolání má účinky do budoucna; načtená čísla ve vaší analýze zaniknou nejpozději s ní (48 h).
13. Vaše práva
13.1 Máte právo na přístup k údajům (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20), námitku proti zpracování na základě oprávněného zájmu včetně přímého marketingu (čl. 21) a právo odvolat souhlas (čl. 7 odst. 3) s účinky do budoucna.
13.2 Žádost podejte na info@cyberasante.com, ideálně z e-mailu vedeného u Účtu; jinak můžeme požádat o doložení totožnosti. Odpovíme nejpozději do 1 měsíce; u složitých žádostí lze lhůtu prodloužit o 2 měsíce, o čemž vás vyrozumíme. Výmaz Účtu lze provést i přímo v nastavení aplikace; zákonné archivační povinnosti (faktury) tím nejsou dotčeny.
13.3 Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme rádi, když se nejdřív ozvete nám.
14. Zabezpečení
Přenosy šifrujeme (TLS), hesla ukládáme výhradně v podobě bezpečného hashe, přístupové tokeny k Instagramu šifrujeme (AES-256/Fernet), IP adresy v měření prokliků hashujeme (SHA-256), přístupy k datům omezujeme podle rolí a logujeme, náhledový obsah opatřujeme vodoznakem. Porušení zabezpečení bychom oznámili ÚOOÚ do 72 hodin a dotčeným osobám dle čl. 34 GDPR.
15. Děti
Platforma není určena osobám mladším 18 let (viz VOP). Pro zpracování založené na souhlasu v souvislosti se službami informační společnosti platí v ČR věková hranice 15 let (§ 7 zákona č. 110/2019 Sb.); údaje mladších osob vědomě nezpracováváme.
16. Změny těchto Zásad
Zásady můžeme aktualizovat; o podstatných změnách informujeme e-mailem a v aplikaci alespoň 15 dnů předem. Archiv předchozích znění poskytneme na vyžádání.
Cyber Asante s.r.o. · info@cyberasante.com