Zásady ochrany osobních údajů
Článek 1Správce osobních údajů
Správcem vašich osobních údajů ve smyslu čl. 4 bodu 7 Nařízení (EU) 2016/679 (GDPR) je:
- Název: V-Tech Services s.r.o.
- IČ: 24091995
- Kontakt DPO: privacy [at] fanspeak.io
- Obecný kontakt pro ochranu údajů: privacy [at] fanspeak.io
Správce zpracovává osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
Článek 2Rozsah zpracovávaných údajů
2.1 Údaje účtu
E-mailová adresa je využívána pro:
- autentizaci a správu účtu,
- zasílání oznámení o podstatných změnách těchto Zásad nebo Obchodních podmínek,
- odpovědi na dotazy nebo reklamace Uživatele.
2.2 Data z Připojených platforem
Pokud Uživatel propojí Službu s platformou třetí strany (např. YouTube), FanSpeak načítá a ukládá na základě uděleného oprávnění:
- identifikátory kanálů/stránek a veřejně dostupná metadata (název, avatar, počet odběratelů),
- položky obsahu (názvy videí, popisy, data zveřejnění, náhledové obrázky),
- komentáře, odpovědi a související metadata (uživatelské jméno, text, čas, počet lajků),
- tokeny OAuth2 (přístupový a obnovovací), ukládané šifrovaně.
Tato data jsou načítána výhradně na základě oprávnění uděleného Uživatelem a jsou používána pouze k provozu funkcí Služby (inbox, vyhledávání, sledování odpovědí, analytika).
2.3 Provozní údaje
- IP adresa a řetězec User-Agent při přihlášení (ukládány z bezpečnostních důvodů),
- akce odpovědí a využití návrhů AI (pro zlepšování Služby, v anonymizované nebo pseudonymizované formě).
Článek 3Právní základ zpracování (GDPR)
| Účel zpracování | Právní základ | Čl. GDPR |
|---|---|---|
| Přihlášení a správa účtu (e-mail) | Plnění smlouvy | čl. 6/1/b |
| Načítání dat z Připojených platforem | Plnění smlouvy | čl. 6/1/b |
| Bezpečnostní logy (IP, User-Agent) | Oprávněný zájem (bezpečnost, prevence podvodů) | čl. 6/1/f |
| Zlepšování Služby (anonymizovaná analytika) | Oprávněný zájem | čl. 6/1/f |
| Marketingová komunikace (pouze opt-in) | Souhlas | čl. 6/1/a |
| Plnění právních povinností | Právní povinnost | čl. 6/1/c |
V případech, kdy je zpracování založeno na oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR), byl Správcem proveden test proporcionality (balancing test). Výsledek testu je k dispozici na žádost na adrese privacy [at] fanspeak.io.
Článek 4Doba uchovávání údajů
| Kategorie údajů | Doba uchování |
|---|---|
| E-mailová adresa (údaje účtu) | Po dobu trvání účtu + 30 dní po jeho zrušení |
| Data z Připojených platforem (komentáře, metadata) | Po dobu připojení kanálu; do 30 dní od odpojení nebo zrušení účtu |
| Bezpečnostní logy (IP, User-Agent) | 90 dní |
| Podání kontaktního formuláře / e-maily | 12 měsíců |
| Účetní a daňové doklady | Dle zákona č. 563/1991 Sb. (zpravidla 5-10 let) |
Článek 5Příjemci a zpracovatelé osobních údajů
Správce osobní údaje Uživatelů neprodává. Údaje mohou být sdíleny s:
- Poskytovatelé infrastruktury: hosting, databáze, doručování e-mailů (zpracovatelé na základě smluv o zpracování osobních údajů dle čl. 28 GDPR).
- Orgány veřejné moci: pouze na základě zákonného příkazu a v nejmenší nezbytné míře.
Úplný seznam zpracovatelů je dostupný na písemnou žádost na adrese privacy [at] fanspeak.io.
Článek 6Práva subjektů údajů dle GDPR
V souladu s GDPR máte následující práva:
Pro uplatnění práv se obraťte na privacy [at] fanspeak.io nebo privacy [at] fanspeak.io. Správce odpoví do 30 dnů; ve složitých případech lze lhůtu prodloužit o další 2 měsíce (o prodloužení bude Uživatel informován).
Článek 7Bezpečnost zpracování (čl. 32 GDPR)
Správce implementuje technická a organizační opatření odpovídající rizikovosti zpracování:
- HTTPS pro veškeré datové přenosy,
- šifrované uložení OAuth2 tokenů,
- HttpOnly a Secure atributy session cookies (SameSite=Lax),
- přístup k databázi omezený výhradně na aplikační servery,
- pravidelné bezpečnostní audity a monitoring.
Žádný systém není absolutně bezpečný. V případě zjištění bezpečnostní zranitelnosti informujte Správce na privacy [at] fanspeak.io.
V případě narušení bezpečnosti osobních údajů bude Správce postupovat dle čl. 33 a 34 GDPR: hlášení Úřadu pro ochranu osobních údajů do 72 hodin a informování dotčených osob, pokud to situace vyžaduje.
Článek 8Soubory cookies
FanSpeak využívá výhradně technické (nezbytné) cookies:
- autentizační session cookie (HttpOnly, Secure, SameSite=Lax),
- cookie obnovovacího tokenu se stejnými atributy.
Reklamní ani sledovací cookies nejsou používány. Pro tyto cookies není vyžadován souhlas dle čl. 6 odst. 1 písm. b) GDPR a § 89 zákona č. 127/2005 Sb., neboť jsou nezbytné pro poskytování Služby.
Článek 9Předávání údajů do třetích zemí
Data Uživatele jsou zpravidla zpracovávána v rámci Evropského hospodářského prostoru (EHP). Pokud k přenosu mimo EHP dochází, jsou implementována příslušná ochranná opatření:
- standardní smluvní doložky dle čl. 46 odst. 2 písm. c) GDPR (SCC), nebo
- jiný mechanismus předávání schválený Evropskou komisí.
Na žádost na privacy [at] fanspeak.io poskytneme kopii příslušných ochranných opatření.
Článek 10Automatizované rozhodování a profilování
FanSpeak neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní nebo podobně významné účinky na Uživatele.
Článek 11Změny Zásad
Správce si vyhrazuje právo tyto Zásady kdykoli upravit. O podstatných změnách bude Uživatel informován oznámením v aplikaci nejméně 14 dní před nabytím účinnosti změny. Aktuální verze Zásad je vždy dostupná na adrese https://fanspeak.io/legal?tab=privacy.
Článek 12Kontaktní údaje
IČ: 24091995