Zásady ochrany osobních údajů

1.Kdo jsme

AutoPublishing.house je B2B platforma pro automatizaci obsahu, která pomáhá mediálním domům a vydavatelům plánovat, vytvářet, revidovat a publikovat redakční obsah a obsah pro sociální sítě na jejich vlastní weby a jejich vlastní připojené účty na sociálních platformách (dále jen „Služba").

Správcem osobních údajů odpovědným za zpracování popsané v těchto zásadách je:

V-Tech Services s.r.o.
Sídlo: Janáčkova 455-27, 680 01 Boskovice
IČO: 24091995
E-mail: [email protected]

(dále jen „Provozovatel", „my"). Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2.Rozsah těchto zásad

Tyto zásady se vztahují na:

• osobní údaje uživatelů Služby (pověřených pracovníků našich klientů),
• údaje týkající se účtů třetích stran (kanály YouTube, účty Instagram a Facebook, účty X, účty Reddit, účty TikTok, weby na WordPressu), které klient ke Službě připojí, a
• návštěvníky webových stránek, na nichž jsou tyto zásady a naše Podmínky užití zveřejněny.

Služba je provozována pro firemní klienty na základě individuálních smluv. Obsahuje-li taková smlouva smlouvu o zpracování osobních údajů, má tato smlouva v rozsahu případného rozporu přednost před těmito zásadami.

3.Jaké údaje zpracováváme

3.1 Uživatelské účty platformy

• Jméno, pracovní e-mailová adresa a role/oprávnění v rámci organizace klienta.
• Záznamy o přihlášení při bezheslové autentizaci (magic link): identifikátory jednorázových tokenů, IP adresa žádosti, user-agent prohlížeče a časová razítka.

3.2 Připojené účty třetích stran

• OAuth přístupové a obnovovací tokeny účtů, které klient připojí. Tokeny jsou uloženy šifrovaně a nikdy se žádnému uživateli nezobrazují zpět.
• Základní identifikátory účtů potřebné ke správnému směrování publikací: například ID a název kanálu YouTube, ID účtu/stránky Instagram či Facebook, uživatelské jméno na X, uživatelské jméno na Redditu nebo identifikátor účtu TikTok.

3.3 Obsah a záznamy o publikacích

• Obsah vytvářený, upravovaný nebo plánovaný prostřednictvím Služby (články, popisky, obrázky, audio, video) a jeho metadata.
• Záznamy o publikacích: co bylo publikováno, kam, kdy, identifikátor příspěvku/videa přidělený platformou a veřejný odkaz.

3.4 Technické logy

• Provozní logy platformy (zpracování úloh, chyby, odpovědi API), které mohou okrajově obsahovat výše uvedené identifikátory účtů. Logy slouží výhradně k provozu, zabezpečení a ladění Služby.

Neshromažďujeme osobní údaje čtenářů, diváků, sledujících ani dalšího publika našich klientů a Služba k tomu není navržena.

4.Účely a právní tituly

• Poskytování Služby (generování obsahu, plánování, publikace na připojené účty, historie publikací) — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Zabezpečení a provoz (záznamy o autentizaci, technické logy, prevence zneužití, zálohy) — náš oprávněný zájem na provozu bezpečné a spolehlivé služby (čl. 6 odst. 1 písm. f) GDPR).
• Právní povinnosti (účetní a daňové doklady ke smlouvě) — čl. 6 odst. 1 písm. c) GDPR.

Údaje popsané v těchto zásadách nepoužíváme k reklamě, nevytváříme reklamní profily a osobní údaje ani API data platforem nikomu neprodáváme.

5.API služby třetích stran

Služba publikuje obsah na platformy třetích stran výhradně jménem klienta, na účty, které klient připojil prostřednictvím oficiálního autorizačního (OAuth) procesu dané platformy. Klient má vždy konečnou kontrolu nad tím, které účty jsou připojeny a co se na ně publikuje; připojení účtu a nastavení publikačního plánu představuje výslovný pokyn klienta k publikaci. Přístup lze kdykoli odvolat způsobem popsaným u jednotlivých platforem níže a v části 10.

6.Další poskytovatelé služeb

K poskytování Služby využíváme malý počet dodavatelů jako zpracovatele nebo samostatné služby. Obsah, který jim předáváme, je redakční materiál vytvářený pro klienta; OAuth tokeny platforem jim nepředáváme:

• Anthropic, PBC — API velkých jazykových modelů používané k tvorbě a revizi redakčního obsahu.
• ElevenLabs — syntéza řeči (text-to-speech) pro komentář ve video obsahu.
• Hosting — Služba běží na dedikovaných serverech provozovaných Provozovatelem a umístěných v Evropské unii; publikované mediální soubory mohou být dočasně dostupné na neindexovaných URL výhradně proto, aby si je cílová platforma mohla při publikaci stáhnout.

7.Mezinárodní předávání údajů

Data platformy jsou uložena v Evropské unii. Při komunikaci Služby s výše uvedenými platformami a poskytovateli (Google/YouTube, Meta, X Corp., Reddit, TikTok, Anthropic, ElevenLabs) jsou data předávána těmto společnostem, které je mohou zpracovávat ve Spojených státech nebo jiných třetích zemích. Tato předání se opírají o záruky poskytované těmito společnostmi, zejména rámec EU–US Data Privacy Framework a/nebo standardní smluvní doložky Evropské komise.

8.Doba uchování

• OAuth tokeny a identifikátory připojených účtů — po dobu připojení účtu; smazány při odpojení účtu klientem, při ukončení smlouvy, nebo jakmile autorizaci nelze obnovit. U YouTube mažeme uložená API data do 30 kalendářních dnů od odvolání souhlasu (viz část 5.1).
• Obsah a záznamy o publikacích — po dobu trvání smlouvy s klientem a zákonných archivačních lhůt.
• Záznamy o autentizaci a technické logy — nejdéle 90 dnů.
• Zálohy — smazaná data opouštějí zálohovací cykly do 30 dnů.

9.Zabezpečení

Udržujeme administrativní, organizační, technická a fyzická opatření přiměřená zpracovávaným údajům, zejména: šifrování uložených OAuth tokenů a přístupových údajů, šifrovaný přenos (TLS) veškeré komunikace s platformami, řízení přístupu podle rolí odděleně pro jednotlivé klientské projekty, přístup k serverům omezený na pověřené administrátory a oddělení dat jednotlivých klientů na úrovni databáze. Nikdy nepožadujeme, neshromažďujeme ani neukládáme přihlašovací údaje uživatelů k platformám (uživatelská jména či hesla k účtům YouTube, Meta, X, Reddit nebo TikTok); připojení probíhá výhradně přes OAuth proces dané platformy.

10.Vaše práva a odvolání přístupu

Za podmínek GDPR máte právo na přístup ke svým osobním údajům, na opravu, na výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Máte také právo podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Pro uplatnění těchto práv nebo žádost o smazání údajů, které o vás vedeme, nás kontaktujte údaji v části 13; odpovídáme do 30 dnů. Nezávisle na nás můžete přístup Služby k připojenému účtu kdykoli odvolat přímo u platformy:

• Google/YouTube — nastavení zabezpečení Google,
• Instagram/Facebook — nastavení účtu, Aplikace a weby,
• X — Settings → Security and account access → Connected apps,
• Reddit — reddit.com/prefs/apps,
• TikTok — Nastavení a soukromí → Zabezpečení a oprávnění → Spravovat oprávnění aplikací.

Po odvolání smažeme uložená data spojená s danou autorizací, jak je popsáno v částech 5 a 8.

11.Cookies

Stránky, na nichž jsou zveřejněny tyto zásady a Podmínky užití, nenastavují cookies a nepoužívají analytické ani sledovací technologie.

12.Děti

Služba je pracovní nástroj určený dospělým profesionálním uživatelům (18+). Není zaměřena na děti a osobní údaje dětí vědomě nezpracováváme. Povinnosti související s označením obsahu YouTube jako „Made for Kids" popisují Podmínky užití.

13.Kontakt a změny

Dotazy k těmto zásadám či našim postupům ochrany soukromí a veškeré žádosti lze zasílat na [email protected] nebo poštou na adresu uvedenou v části 1. Stejná adresa slouží jako kontaktní místo pro veškeré záležitosti ochrany osobních údajů.

Tyto zásady můžeme čas od času aktualizovat, například když Služba přidá podporu nové platformy. Aktuální verze je vždy zveřejněna na této adrese s datem „Poslední aktualizace" výše. Pokud změna podstatně rozšíří způsob, jakým přistupujeme k datům připojené platformy, jak je shromažďujeme nebo používáme, budeme dotčené klienty informovat a tam, kde to pravidla platformy vyžadují, si před účinností změny vyžádáme obnovený souhlas.