Zásady ochrany osobných údajov

1. O týchto zásadách

MyLaura je digitálna platforma a produkt prevádzkovaný spoločnosťou Linksta s. r. o.. Tieto zásady vysvetľujú, aké osobné údaje spracúvame pri registrácii, onboardingu, účasti v kampaniach, komunikácii s Laurou, nahrávaní a schvaľovaní obsahu, meraní výkonu, používaní peňaženky a výplatách.

Zásady sa vzťahujú na creatorov, zástupcov značiek, administrátorov, návštevníkov verejných stránok a osoby, ktorých údaje sa nachádzajú v obsahu alebo kampanových podkladoch. Pri konkrétnej kampani môžu byť značka a creator samostatnými prevádzkovateľmi údajov, ktoré spracúvajú na vlastné účely.

2. Prevádzkovateľ a kontakt

Prevádzkovateľom platformy MyLaura je Linksta s. r. o., Fraňa Kráľa 21, 811 05 Bratislava – mestská časť Staré Mesto, Slovenská republika, IČO 56972024, DIČ 2122530245, IČ DPH SK2122530245. Otázky a žiadosti týkajúce sa ochrany údajov môžete poslať na [email protected] alebo poštou na adresu sídla.

MyLaura nemá určenú zodpovednú osobu, pokiaľ takáto povinnosť nevznikne podľa právnych predpisov. Kontaktná adresa pre súkromie preto nie je označením externej zodpovednej osoby.

3. Aké údaje spracúvame

• Účet a identita: meno, e-mail, identifikátor používateľa, jazyk, rola, stav účtu a autentifikačné session údaje.
• Creator onboarding: dátum narodenia, telefón, krajina alebo mesto, veková skupina, trhy, preferencie spolupráce a prijatie právnych dokumentov.
• Verejný sociálny profil: Instagram username, profilová fotografia, bio, počet followerov a postov, verified stav, verejný obsah a dostupné metriky publika alebo engagementu.
• Kampane: žiadosti, pozvánky, prijatie alebo odmietnutie, brief, obsahový plán, termíny, cooldowny, publikované URL a dôkazy o splnení.
• Obsah a kontrola: fotografie, videá, Reels, Stories, texty, prílohy, technické a obsahové hodnotenia, dôvody zamietnutia, category ratings a odporúčania na opravu.
• Komunikácia: správy s Laurou, značkou alebo podporou, systémové správy, prílohy, stav prečítania a súvisiaci kontext kampane.
• Výkon a odmeny: overené views, kliknutia, konverzie, PPV baseline, sadzby, limity, transakcie peňaženky, rezervácie rozpočtu a história výplat.
• Platobné údaje: Stripe alebo Stripe Connect identifikátory, stav overenia a payout účtu, meno, adresa a šifrovaný IBAN pri priamej bankovej výplate, sumy, mena a účtovné doklady. Úplné údaje platobnej karty neukladáme.
• Notifikácie: push token, preferencie, plánovaný a skutočný čas odoslania, stav doručenia, otvorenia a kliknutia.
• Technické a bezpečnostné údaje: IP adresa alebo jej hash, zariadenie, operačný systém, user agent, čas požiadavky, chybové logy, bezpečnostné udalosti a údaje proti podvodom.
• Voliteľná produktová analytika: pseudonymný identifikátor účtu, obrazovky a funkcie použité v aplikácii, čas a trvanie interakcie, identifikátory kampane alebo videa, verzia aplikácie, platforma a technické diagnostické údaje. Do analytiky neposielame obsah správ, obsah videí, platobné údaje, telefón ani e-mail.

4. Odkiaľ údaje získavame

Údaje získavame priamo od vás, od značky alebo creatora, s ktorým spolupracujete, zo systémových udalostí vznikajúcich pri používaní MyLaura a z verejne dostupných sociálnych profilov. Pri overení Instagram profilu alebo verejného Reelu môžeme využiť Apify na získanie verejných profilových a výkonových údajov.

Ak sa prihlásite cez externého poskytovateľa, dostaneme údaje povolené daným prihlasovacím tokom. Ak nám niekto poskytne údaje o inej osobe, musí mať na to právny dôvod a informovať ju podľa platných pravidiel.

5. Účely a právne základy

Ak sú údaje potrebné na uzatvorenie alebo plnenie zmluvy a neposkytnete ich, nemusíme vedieť vytvoriť účet, overiť Instagram, umožniť účasť v kampani alebo vyplatiť odmenu.

• Plnenie zmluvy: založenie účtu, onboarding, matching, správa kampaní, schvaľovanie obsahu, harmonogram, komunikácia, výpočet odmien, peňaženka a výplaty.
• Zákonná povinnosť: účtovníctvo, dane, vybavovanie práv dotknutých osôb, spolupráca s orgánmi a povinné uchovávanie dokladov.
• Oprávnený záujem: bezpečnosť, prevencia podvodov a zneužitia, obrana právnych nárokov, základná prevádzková analytika a zlepšovanie služby pri rešpektovaní práv používateľov.
• Súhlas: voliteľný marketing, voliteľné analytické technológie alebo iné spracúvanie, pri ktorom zákon vyžaduje súhlas. Súhlas možno kedykoľvek odvolať bez vplyvu na predchádzajúce spracúvanie.

6. Laura, AI a profilovanie

Laura používa kontext účtu a kampane na vysvetlenie pozvánok, termínov, zamietnutia obsahu a ďalších krokov. Môže spracovať štruktúrované ratings, brief, obsah a históriu spolupráce a vytvoriť zrozumiteľné odporúčania. Na generatívne funkcie môžeme používať modely Google/Gemini alebo iného zmluvného poskytovateľa uvedeného v aktuálnom zozname spracovateľov.

MyLaura môže vytvárať profil alebo skóre vhodnosti, profesionality, bezpečnosti značky a reliability na účely odporúčania kampaní a prevencie rizika. Výstupy Laury sú pomocné. Zamietnutie obsahu, zablokovanie účtu alebo iné významné rozhodnutie má mať zaznamenaný dôvod a možnosť ľudského preskúmania; nepoužívame výlučne automatizované rozhodovanie s právnym alebo obdobne významným účinkom bez primeranej záruky.

7. Príjemcovia a dodávatelia

Dodávateľom poskytujeme iba údaje potrebné na konkrétny účel a zmluvne od nich požadujeme ochranu údajov. Značka môže byť samostatným prevádzkovateľom pri vlastnom použití creator obsahu a kampanových údajov.

• Značky a creatori v rozsahu potrebnom na výber, realizáciu, kontrolu a vyúčtovanie kampane.
• Better Auth a naši hostingoví alebo softvéroví dodávatelia pri správe autentifikácie a session.
• Neon/PostgreSQL pri databázovom hostingu a AWS pri prevádzke API, logoch a ukladaní obsahu.
• Stripe a Stripe Connect pri platbách, overení payout účtu, prevodoch a povinnom finančnom compliance.
• Resend pri odosielaní prihlasovacích a servisných e-mailov.
• Apify pri získaní verejných údajov Instagram profilu a verejných metrík Reels.
• Google/Gemini pri AI asistencii, ak je daná funkcia aktívna a údaje sú odoslané v nevyhnutnom rozsahu.
• PostHog pri voliteľnej produktovej analytike, iba po udelení súhlasu; používame európsky hosting, vypnutú session replay, geolokáciu a vzdialené feature flags.
• Právni, účtovní a bezpečnostní poradcovia a orgány verejnej moci, ak to vyžaduje zákon alebo ochrana práv.

8. Prenosy mimo EHP

Niektorí dodávatelia alebo ich poddodávatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. V takom prípade používame rozhodnutie o primeranosti, štandardné zmluvné doložky alebo inú platnú záruku a posudzujeme primeranosť doplnkových opatrení.

Informácie o použitej záruke alebo kópiu relevantných doložiek môžete žiadať na [email protected]; obchodné a bezpečnostné tajomstvá môžu byť primerane začiernené.

9. Ako dlho údaje uchovávame

• Účet a onboarding: počas trvania účtu a spravidla 3 roky po jeho zrušení na ochranu právnych nárokov.
• Kampane, schválenia, obsah a komunikácia: počas kampane a spravidla 3 roky po jej ukončení; dlhšie pri otvorenom spore.
• Účtovné a daňové doklady: 10 rokov alebo dlhšie, ak to vyžaduje záväzný predpis.
• Bezpečnostné a autentifikačné logy: spravidla 12 mesiacov, pri incidente do jeho uzavretia a uplynutia relevantnej premlčacej lehoty.
• Notifikačné doručenia, otvorenia a kliknutia: najviac 24 mesiacov na prevádzkovú analytiku a dokazovanie doručenia.
• Voliteľné produktové analytické udalosti: najviac 12 mesiacov; záznam rozhodnutia o súhlase uchovávame počas trvania účtu a primerane dlhšie na preukázanie splnenia právnej povinnosti.
• Marketingový súhlas: do odvolania alebo najviac 3 roky od poslednej aktívnej interakcie.
• Zálohy: rotujúce zálohy sa prepisujú spravidla do 90 dní, ak ich dlhšie uchovanie nevyžaduje incident alebo zákon.

10. Bezpečnosť

Používame riadenie prístupov, databázové sessions, šifrovaný prenos, oddelené tajomstvá, obmedzené URL pre nahrávanie, auditné záznamy a monitorovanie podozrivých udalostí. Profilové fotografie a kampanový obsah môžeme kopírovať do MyLaura storage, aby sme obmedzili závislosť od dočasných externých URL.

Žiadny systém nie je absolútne bezpečný. Pri porušení ochrany osobných údajov postupujeme podľa GDPR vrátane oznámenia úradu a dotknutých osôb, ak sú splnené zákonné podmienky.

11. Vaše práva

Práva uplatníte na [email protected]. Pred vybavením môžeme primerane overiť totožnosť. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; pri komplexnej žiadosti môže byť lehota zákonne predĺžená a vysvetlíme dôvod.

• prístup k údajom a informáciám o spracúvaní;
• oprava nepresných alebo neúplných údajov;
• vymazanie údajov, ak neexistuje dôvod na ďalšie uchovanie;
• obmedzenie spracúvania;
• prenosnosť údajov poskytnutých na základe súhlasu alebo zmluvy;
• námietka proti spracúvaniu na oprávnenom záujme a proti priamemu marketingu;
• odvolanie súhlasu;
• žiadosť o ľudské preskúmanie významného automatizovaného rozhodnutia;
• sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky.

12. Vek používateľov

Creator účet je určený osobám, ktoré spĺňajú minimálny vek uvedený v onboarding-u a podmienkach služby. Ak zistíme, že účet vytvorila osoba bez potrebného veku alebo súhlasu zákonného zástupcu, účet obmedzíme a údaje vymažeme alebo anonymizujeme, ak ich nemusíme uchovať zo zákona.

13. Zmeny zásad

Aktuálnu verziu vždy zverejníme na tejto stránke. Pri podstatnej zmene účelu, právneho základu alebo práv používateľa upozorníme používateľov v aplikácii, e-mailom alebo iným primeraným spôsobom pred účinnosťou zmeny.

14. Kontakt

Linksta s. r. o., Fraňa Kráľa 21, 811 05 Bratislava – mestská časť Staré Mesto, Slovenská republika, IČO 56972024, DIČ 2122530245, IČ DPH SK2122530245. Ochrana osobných údajov: [email protected]. V podnete uveďte účet, ktorého sa žiadosť týka, a dostatok informácií na bezpečné overenie a vybavenie.