Zpracování osobních údajů

1. Správce údajů

Správcem osobních údajů je:

Správce nejmenoval pověřence pro ochranu osobních údajů — nesplňuje podmínky čl. 37 GDPR. Ve všech záležitostech ochrany údajů se obracejte na výše uvedený e-mail.

2. Jaké údaje zpracováváme

• Registrační údaje: e-mailová adresa, heslo (uložené pouze v hašované podobě)
• Fakturační údaje: jméno nebo název, adresa, IČO a DIČ, historie plateb a vystavených faktur
• Údaje o využívání služby: nastavení projektů, zadání, vygenerovaný obsah, záznamy o generování a spotřebě kreditů
• Údaje z propojeného účtu Instagram: viz bod 10
• Technické údaje: IP adresa, typ prohlížeče, čas přístupu, chybové a bezpečnostní záznamy

Údaje o platební kartě nezpracováváme ani neukládáme — zpracovává je výhradně platební brána ComGate Payments, a.s.

3. Účel a právní základ

Neprovádíme automatizované rozhodování s právními účinky pro uživatele ani profilování ve smyslu čl. 22 GDPR. Modely umělé inteligence generují obsah, nerozhodují o právech uživatele.

4. Zpracovatelé

Pro provoz služby využíváme následující zpracovatele, s nimiž máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR:

U zpracovatelů se sídlem mimo EU probíhá předání údajů na základě standardních smluvních doložek schválených Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně (rámec EU–USA Data Privacy Framework).

Obsah, který zadáte do služby, se předává poskytovatelům modelů umělé inteligence za účelem vygenerování výstupu. Nepoužívá se k trénování jejich modelů.

5. Doba uchování

• Údaje účtu a obsah: po dobu trvání účtu a 30 dní po jeho zrušení, poté smazány nebo anonymizovány
• Faktury a daňová evidence: po dobu stanovenou daňovými a účetními předpisy (zpravidla 10 let od konce zdaňovacího období) — tuto povinnost nelze zkrátit žádostí o výmaz
• Bezpečnostní a provozní záznamy: nejdéle 12 měsíců
• Token propojeného Instagram účtu: do odpojení účtu, poté okamžitě smazán

6. Vaše práva

Podle GDPR máte právo:

• na přístup — vyžádat si potvrzení a kopii zpracovávaných údajů
• na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje
• na výmaz — požádat o smazání účtu a údajů, nebrání-li tomu právní povinnost
• na omezení zpracování — v případech podle čl. 18 GDPR
• na přenositelnost — získat údaje ve strojově čitelném formátu
• vznést námitku — proti zpracování na základě oprávněného zájmu
• odvolat souhlas — kdykoli, bez vlivu na zákonnost dosavadního zpracování

Žádost stačí poslat na info@chrlit.cz. Vyřídíme ji nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu:

7. Zabezpečení

Veškerá komunikace probíhá přes šifrované spojení (HTTPS/TLS). Hesla jsou ukládána pouze v hašované podobě. Přístup k databázi je omezen politikami Row Level Security a servisními klíči. Tokeny propojených účtů jsou šifrovány algoritmem AES-256-GCM.

8. Cookies

Technicky nezbytné cookies používáme vždy — jde o relaci Supabase Auth, bez které se nelze přihlásit. Souhlas k nim zákon nevyžaduje, protože bez nich by služba nefungovala.

Analytické cookies (Google Analytics, správce Google Ireland Ltd.) používáme k měření návštěvnosti webu. Spustí se až poté, co k nim dáte souhlas v cookie liště; do té doby je měření vypnuté. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.

Souhlas můžete kdykoli odvolat — smazáním dat webu v prohlížeči se lišta zobrazí znovu a můžete zvolit „Odmítnout". Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Marketingové ani reklamní cookies nepoužíváme a data z analytiky nepředáváme inzertním sítím.

9. Děti

Služba není určena osobám mladším 18 let a vědomě nezpracováváme jejich osobní údaje.

10. Propojení s Instagramem (Meta)

Pokud propojíte svůj Instagram Business účet, využíváme rozhraní Instagram API with Instagram Login společnosti Meta. Připojení je dobrovolné a probíhá výhradně na základě vašeho souhlasu uděleného na přihlašovací obrazovce Instagramu.

V rámci propojení zpracováváme:

• Identifikační údaje účtu: ID Instagram účtu a uživatelské jméno (@handle)
• Statistiky příspěvků: dosah, zhlédnutí, lajky, komentáře a uložení — slouží k vyhodnocení výkonu obsahu a jeho zlepšování
• Přístupový token: uchováváme jej v šifrované podobě (AES-256-GCM) a používáme výhradně pro výše uvedené účely

Tyto údaje nesdílíme s dalšími třetími stranami nad rámec uvedených zpracovatelů a nepoužíváme je k profilování ani cílené reklamě.

Propojení přes službu Upload-Post: u některých projektů probíhá propojení Instagramu přes službu Upload-Post LLC (USA), která pro nás zajišťuje publikování příspěvků a čtení jejich statistik. V takovém případě udělujete souhlas na jejich autorizační stránce a rozsah zpracovávaných údajů je stejný jako výše. Kterou cestu váš projekt používá, poznáte v Nastavení projektu; propojení lze i zde kdykoli zrušit a profil je pak u Upload-Post smazán.

Odpojení a výmaz: propojení můžete kdykoli zrušit v Nastavení projektu. Tím dojde k odstranění uloženého tokenu. O výmaz dat získaných z Instagramu můžete rovněž požádat prostřednictvím našeho data deletion endpointu nebo na e-mailu info@chrlit.cz.

11. Změny těchto zásad

Tyto zásady můžeme aktualizovat, zejména při změně rozsahu služby nebo seznamu zpracovatelů. O podstatné změně vás informujeme e-mailem nejméně 14 dní předem. Aktuální znění je vždy dostupné na této stránce.