Zpracování osobních údajů

1. Správce údajů

Správcem osobních údajů je Chrlit.cz (dále jen „Správce"). Kontaktní e-mail pro záležitosti ochrany osobních údajů: info@chrlit.cz

2. Jaké údaje zpracováváme

Zpracováváme následující kategorie osobních údajů:

• Registrační údaje: e-mailová adresa, heslo (šifrované)
• Údaje o využívání služby: konfigurace projektů, vygenerovaný obsah, logy generování
• Technické údaje: IP adresa, typ prohlížeče, čas přístupu

3. Účel zpracování

• Poskytování a provoz služby Chrlit
• Autentizace a zabezpečení uživatelského účtu
• Zlepšování kvality služby a uživatelského zážitku
• Komunikace s uživatelem (technické notifikace, změny podmínek)

4. Právní základ

Zpracování osobních údajů probíhá na základě:

• Plnění smlouvy (poskytování služby)
• Oprávněného zájmu správce (bezpečnost, analytika)
• Souhlasu uživatele (marketingová komunikace)

5. Třetí strany a zpracovatelé

Pro provoz služby využíváme následující zpracovatele:

6. Doba uchování

Osobní údaje uchováváme po dobu trvání uživatelského účtu a 30 dní po jeho zrušení. Po uplynutí této doby jsou údaje anonymizovány nebo smazány.

7. Práva uživatele

V souladu s GDPR máte následující práva:

• Právo na přístup — vyžádat si kopii svých údajů
• Právo na opravu — opravit nepřesné údaje
• Právo na výmaz — požádat o smazání účtu a všech údajů
• Právo na přenositelnost — export dat ve strojově čitelném formátu
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu

Pro uplatnění svých práv nás kontaktujte na info@chrlit.cz.

8. Zabezpečení

Veškerá komunikace probíhá přes šifrované spojení (HTTPS/TLS). Hesla jsou ukládána v hašované podobě. Přístup k databázi je omezen prostřednictvím Row Level Security (RLS) a service role klíčů.

9. Cookies

Platforma využívá pouze technicky nezbytné cookies pro autentizaci uživatele (Supabase Auth session). Nepoužíváme žádné marketingové ani analytické cookies třetích stran.

10. Propojení s Instagramem (Meta)

Pokud propojíte svůj Instagram Business účet, využíváme rozhraní Instagram API with Instagram Login společnosti Meta. Připojení je dobrovolné a probíhá výhradně na základě vašeho souhlasu uděleného na přihlašovací obrazovce Instagramu.

V rámci propojení zpracováváme:

• Identifikační údaje účtu: ID Instagram účtu a uživatelské jméno (@handle)
• Statistiky příspěvků: dosah, zhlédnutí, lajky, komentáře a uložení — slouží k vyhodnocení výkonu obsahu a jeho zlepšování
• Přístupový token: uchováváme jej v šifrované podobě (AES-256-GCM) a používáme výhradně pro výše uvedené účely

Tyto údaje nesdílíme s dalšími třetími stranami nad rámec uvedených zpracovatelů a nepoužíváme je k profilování ani cílené reklamě.

Odpojení a výmaz: propojení můžete kdykoli zrušit v Nastavení projektu. Tím dojde k odstranění uloženého tokenu. O výmaz dat získaných z Instagramu můžete rovněž požádat prostřednictvím našeho data deletion endpointu nebo na e-mailu info@chrlit.cz.