Zásady ochrany osobních údajů

1. O těchto zásadách

MyLaura je digitální platforma a produkt provozovaný společností Linksta s. r. o.. Tyto zásady vysvětlují, jaké osobní údaje zpracováváme při registraci, onboardingu, účasti v kampaních, komunikaci s Laurou, nahrávání a schvalování obsahu, měření výkonu, používání peněženky a výplatách.

Zásady se vztahují na tvůrce, zástupce značek, administrátory, návštěvníky veřejných stránek a osoby, jejichž údaje se nacházejí v obsahu nebo podkladech ke kampaním. U konkrétní kampaně mohou být značka a tvůrce samostatnými správci údajů, které zpracovávají pro vlastní účely.

2. Správce a kontakt

Provozovatelem platformy MyLaura je Linksta s. r. o., Fraňa Kráľa 21, 811 05 Bratislava – mestská časť Staré Mesto, Slovenská republika, IČO 56972024, DIČ 2122530245, IČ DPH SK2122530245. Dotazy a žádosti týkající se ochrany údajů můžete poslat na [email protected] nebo poštou na adresu sídla.

MyLaura nemá jmenovaného pověřence pro ochranu osobních údajů, pokud taková povinnost nevznikne podle právních předpisů. Kontaktní adresa pro soukromí proto není označením externího pověřence pro ochranu osobních údajů.

3. Jaké údaje zpracováváme

• Účet a identita: jméno, e-mail, identifikátor uživatele, jazyk, role, stav účtu a údaje autentifikační relace.
• Onboarding tvůrce: datum narození, telefon, země nebo město, věková skupina, trhy, preference spolupráce a přijetí právních dokumentů.
• Veřejný sociální profil: uživatelské jméno na Instagramu, profilová fotografie, bio, počet sledujících a příspěvků, stav ověření, veřejný obsah a dostupné metriky publika nebo zapojení.
• Kampaně: žádosti, pozvánky, přijetí nebo odmítnutí, brief, obsahový plán, termíny, časové odstupy, zveřejněné URL a důkazy o splnění.
• Obsah a kontrola: fotografie, videa, Reels, Stories, texty, přílohy, technická a obsahová hodnocení, důvody zamítnutí, hodnocení podle kategorií a doporučení k opravě.
• Komunikace: zprávy s Laurou, značkou nebo podporou, systémové zprávy, přílohy, stav přečtení a související kontext kampaně.
• Výkon a odměny: ověřená zhlédnutí, kliknutí, konverze, výchozí hodnota PPV, sazby, limity, transakce peněženky, rezervace rozpočtu a historie výplat.
• Platební údaje: identifikátory Stripe nebo Stripe Connect, stav ověření a výplatního účtu, jméno, adresa a šifrovaný IBAN při přímé bankovní výplatě, částky, měna a účetní doklady. Úplné údaje platební karty neukládáme.
• Oznámení: push token, preference, plánovaný a skutečný čas odeslání, stav doručení, otevření a kliknutí.
• Technické a bezpečnostní údaje: IP adresa nebo její hash, zařízení, operační systém, user agent, čas požadavku, chybové logy, bezpečnostní události a údaje pro boj proti podvodům.
• Volitelná produktová analytika: pseudonymní identifikátor účtu, obrazovky a funkce použité v aplikaci, čas a délka interakce, identifikátory kampaně nebo videa, verze aplikace, platforma a technické diagnostické údaje. Do analytiky neposíláme obsah zpráv, obsah videí, platební údaje, telefon ani e-mail.

4. Odkud údaje získáváme

Údaje získáváme přímo od vás, od značky nebo tvůrce, se kterým spolupracujete, ze systémových událostí vznikajících při používání MyLaura a z veřejně dostupných sociálních profilů. Při ověření instagramového profilu nebo veřejného Reelu můžeme využít Apify k získání veřejných profilových a výkonnostních údajů.

Pokud se přihlásíte přes externího poskytovatele, dostaneme údaje povolené daným přihlašovacím procesem. Pokud nám někdo poskytne údaje o jiné osobě, musí pro to mít právní důvod a informovat ji podle platných pravidel.

5. Účely a právní základy

Pokud jsou údaje potřebné pro uzavření nebo plnění smlouvy a neposkytnete je, nemusíme být schopni vytvořit účet, ověřit Instagram, umožnit účast v kampani nebo vyplatit odměnu.

• Plnění smlouvy: založení účtu, onboarding, propojování vhodných účastníků, správa kampaní, schvalování obsahu, harmonogram, komunikace, výpočet odměn, peněženka a výplaty.
• Zákonná povinnost: účetnictví, daně, vyřizování práv subjektů údajů, spolupráce s orgány a povinné uchovávání dokladů.
• Oprávněný zájem: bezpečnost, prevence podvodů a zneužití, obhajoba právních nároků, základní provozní analytika a zlepšování služby při respektování práv uživatelů.
• Souhlas: volitelný marketing, volitelné analytické technologie nebo jiné zpracování, při kterém zákon vyžaduje souhlas. Souhlas lze kdykoli odvolat bez vlivu na předchozí zpracování.

6. Laura, AI a profilování

Laura používá kontext účtu a kampaně k vysvětlení pozvánek, termínů, zamítnutí obsahu a dalších kroků. Může zpracovat strukturovaná hodnocení, brief, obsah a historii spolupráce a vytvořit srozumitelná doporučení. Pro generativní funkce můžeme používat modely Google/Gemini nebo jiného smluvního poskytovatele uvedeného v aktuálním seznamu zpracovatelů.

MyLaura může vytvářet profil nebo skóre vhodnosti, profesionality, bezpečnosti značky a spolehlivosti pro účely doporučování kampaní a prevence rizika. Výstupy Laury jsou pomocné. Zamítnutí obsahu, zablokování účtu nebo jiné významné rozhodnutí má mít zaznamenaný důvod a možnost lidského přezkoumání; nepoužíváme výlučně automatizované rozhodování s právním nebo obdobně významným účinkem bez přiměřené záruky.

7. Příjemci a dodavatelé

Dodavatelům poskytujeme pouze údaje potřebné pro konkrétní účel a smluvně od nich požadujeme ochranu údajů. Značka může být samostatným správcem při vlastním použití obsahu tvůrců a údajů kampaně.

• Značky a tvůrci v rozsahu potřebném pro výběr, realizaci, kontrolu a vyúčtování kampaně.
• Better Auth a naši hostingoví nebo softwaroví dodavatelé při správě autentifikace a relací.
• Neon/PostgreSQL při databázovém hostingu a AWS při provozu API, logování a ukládání obsahu.
• Stripe a Stripe Connect při platbách, ověření výplatního účtu, převodech a povinném dodržování finančních předpisů.
• Resend při odesílání přihlašovacích a servisních e-mailů.
• Apify při získávání veřejných údajů instagramového profilu a veřejných metrik Reels.
• Google/Gemini při AI asistenci, pokud je daná funkce aktivní a údaje jsou odesílány v nezbytném rozsahu.
• PostHog při volitelné produktové analytice, pouze po udělení souhlasu; používáme evropský hosting, vypnuté přehrávání relací, geolokaci a vzdálené přepínače funkcí.
• Právní, účetní a bezpečnostní poradci a orgány veřejné moci, pokud to vyžaduje zákon nebo ochrana práv.

8. Předávání mimo EHP

Někteří dodavatelé nebo jejich subdodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě používáme rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jinou platnou záruku a posuzujeme přiměřenost doplňkových opatření.

Informace o použité záruce nebo kopii relevantních doložek můžete žádat na [email protected]; obchodní a bezpečnostní tajemství mohou být přiměřeně začerněna.

9. Jak dlouho údaje uchováváme

• Účet a onboarding: po dobu trvání účtu a zpravidla 3 roky po jeho zrušení pro ochranu právních nároků.
• Kampaně, schválení, obsah a komunikace: po dobu kampaně a zpravidla 3 roky po jejím ukončení; déle při otevřeném sporu.
• Účetní a daňové doklady: 10 let nebo déle, pokud to vyžaduje závazný předpis.
• Bezpečnostní a autentifikační logy: zpravidla 12 měsíců, při incidentu do jeho uzavření a uplynutí relevantní promlčecí lhůty.
• Doručení, otevření a kliknutí oznámení: nejvýše 24 měsíců pro provozní analytiku a prokazování doručení.
• Volitelné produktové analytické události: nejvýše 12 měsíců; záznam rozhodnutí o souhlasu uchováváme po dobu trvání účtu a přiměřeně déle pro prokázání splnění právní povinnosti.
• Marketingový souhlas: do odvolání nebo nejvýše 3 roky od poslední aktivní interakce.
• Zálohy: rotující zálohy se přepisují zpravidla do 90 dní, pokud jejich delší uchování nevyžaduje incident nebo zákon.

10. Bezpečnost

Používáme řízení přístupů, databázové relace, šifrovaný přenos, oddělená tajemství, omezené URL pro nahrávání, auditní záznamy a sledování podezřelých událostí. Profilové fotografie a obsah kampaní můžeme kopírovat do úložiště MyLaura, abychom omezili závislost na dočasných externích URL.

Žádný systém není absolutně bezpečný. Při porušení zabezpečení osobních údajů postupujeme podle GDPR včetně oznámení úřadu a subjektům údajů, pokud jsou splněny zákonné podmínky.

11. Vaše práva

Práva uplatníte na [email protected]. Před vyřízením můžeme přiměřeně ověřit totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; u komplexní žádosti může být lhůta zákonně prodloužena a vysvětlíme důvod.

• přístup k údajům a informacím o zpracování;
• oprava nepřesných nebo neúplných údajů;
• výmaz údajů, pokud neexistuje důvod pro další uchování;
• omezení zpracování;
• přenositelnost údajů poskytnutých na základě souhlasu nebo smlouvy;
• námitka proti zpracování na základě oprávněného zájmu a proti přímému marketingu;
• odvolání souhlasu;
• žádost o lidské přezkoumání významného automatizovaného rozhodnutí;
• stížnost u Úřadu pro ochranu osobních údajů Slovenské republiky.

12. Věk uživatelů

Účet tvůrce je určen osobám, které splňují minimální věk uvedený v onboardingu a podmínkách služby. Pokud zjistíme, že účet vytvořila osoba bez potřebného věku nebo souhlasu zákonného zástupce, účet omezíme a údaje vymažeme nebo anonymizujeme, pokud je nemusíme uchovat ze zákona.

13. Změny zásad

Aktuální verzi vždy zveřejníme na této stránce. Při podstatné změně účelu, právního základu nebo práv uživatele upozorníme uživatele v aplikaci, e-mailem nebo jiným přiměřeným způsobem před účinností změny.

14. Kontakt

Linksta s. r. o., Fraňa Kráľa 21, 811 05 Bratislava – mestská časť Staré Mesto, Slovenská republika, IČO 56972024, DIČ 2122530245, IČ DPH SK2122530245. Ochrana osobních údajů: [email protected]. V podnětu uveďte účet, kterého se žádost týká, a dostatek informací pro bezpečné ověření a vyřízení.