Zásady ochrany osobních údajů (Privacy Policy)

1. ÚVOD

1.1 Kdo jsme.

Jsme provozovatelé aplikace Postio, dostupné na adrese https://postio-app.cz (dále jen "my", "náš" nebo "naše"). Postio je nástroj pro plánování a publikování obsahu na sociálních sítích s využitím umělé inteligence.

1.2 Co děláme.

Postio poskytuje SaaS platformu pro správu sociálních sítí, která uživatelům umožňuje plánovat, publikovat a analyzovat příspěvky na Facebooku, Instagramu, LinkedIn, YouTube, X (Twitter) a TikToku. Služby zahrnují funkcionality umělé inteligence (AI Vision na bázi Google Gemini), automatické plánování příspěvků, analýzy výkonnosti a integrace s platformami třetích stran.

1.3 Účel těchto Zásad.

Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zpřístupňujeme, uchováváme a jinak zpracováváme vaše osobní údaje při používání Postio. Tyto Zásady je třeba vykládat společně s našimi Obchodními podmínkami, Smlouvou o zpracování osobních údajů (DPA) a Oznámením o transparentnosti AI.

1.4 Právní předpisy.

Vaše osobní údaje zpracováváme v souladu s Nařízením (EU) 2016/679 (GDPR).

1.5 Ochrana dětí.

Naše Služby jsou určeny osobám starším 18 let. Vědomě neshromažďujeme osobní údaje od osob mladších 18 let.

2. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správce: Václav Nykl, provozovatel aplikace Postio

IČO: 74260138

Sídlo: Sokolská 464/27, Nové Město, 12000 Praha 2, Česko

Web: https://postio-app.cz

Kontaktní e-mail: info@postio-app.cz

3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

3.1 Informace o účtu

• Jméno a příjmení
• E-mailová adresa
• Přihlašovací údaje (heslo v šifrované podobě)
• Profilové informace
• Uživatelské jméno

3.2 Fakturační a transakční údaje

• Fakturační adresa
• Informace o předplatném a tarifu
• Historie plateb a faktur
• POZNÁMKA: Údaje o platební kartě zpracovává výhradně Stripe - my je neukládáme ani nezpracováváme.

3.3 Data o sociálních sítích a propojených účtech

• Přístupové tokeny k propojeným sociálním sítím (Facebook, Instagram, LinkedIn, YouTube, X, TikTok)
• Publikované a naplánované příspěvky, obrázky a videa
• Analytická data ze sociálních sítí (dosah, interakce, zhlédnutí)

3.4 Data o interakcích s AI

• Obrázky a texty předané funkci AI Vision (Gemini)
• Vygenerované popisky, návrhy hashtagů a koncepty příspěvků
• Zpětná vazba k výstupům AI

3.5 Technické údaje a údaje o používání

• IP adresa
• Typ a verze prohlížeče, operační systém
• Identifikátory zařízení
• Záznamy o přihlášení a aktivitě v aplikaci
• Diagnostické a výkonnostní informace

3.6 Komunikace se zákaznickou podporou

• Obsah vaší korespondence s námi
• Hlášení chyb a zpětná vazba
• Přílohy a screenshoty poskytnuté při řešení problémů

4. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Osobní údaje zpracováváme pouze tehdy, pokud pro takové zpracování máme platný právní základ dle GDPR:

Účel zpracováníKategorie datPrávní základProvoz a poskytování SlužebInformace o účtu, data soc. sítí, technické údajePlnění smlouvyRegistrace a správa účtuInformace o účtuPlnění smlouvyFunkcionality AI VisionData AI interakcí, obrázky a obsahPlnění smlouvySpráva předplatného a platbyFakturační údajePlnění smlouvy a právní povinnostZákaznická podporaInformace o účtu, komunikace, technické údajePlnění smlouvy a oprávněný zájemZabezpečení a prevence podvodůBezpečnostní záznamy, technické údajeOprávněný zájem a právní povinnostMarketingová sděleníE-mailová adresaVáš souhlasPlnění právních povinnostíJakákoli kategoriePrávní povinnost

4.1 AI a trénování modelů.

Vaše příspěvky, obrázky ani data zadaná do funkce AI Vision nepoužíváme k trénování vlastních AI modelů. Data jsou předávána Google Gemini API výhradně za účelem generování odpovědí v reálném čase.

5. FUNKCIONALITY UMĚLÉ INTELIGENCE

5.1 AI Vision (Google Gemini).

Postio využívá Google Gemini API pro automatické generování popisků a návrhů příspěvků z obrázků. Bližší informace najdete v našem Oznámení o transparentnosti AI.

5.2 Zpracování dat AI.

Obrázky a texty, které předáváte funkci AI Vision, jsou odeslány na servery Google Gemini API. Na zpracování dat Googlem se vztahují podmínky Google a jejich zásady ochrany osobních údajů. My tato data neukládáme déle, než je nezbytné pro poskytnutí služby.

5.3 Vaše odpovědnost.

Odpovídáte za to, že máte veškerá potřebná práva k obsahu (obrázkům, textům), který do AI Vision vkládáte, a že tento obsah neporušuje práva třetích stran.

6. PROPOJENÉ SOCIÁLNÍ SÍTĚ

Propojením sociálních sítí nás opravňujete k přístupu k jejich API v rozsahu, který jste odsouhlasili při OAuth autorizaci. Každá sociální síť zpracovává data v souladu se svými vlastními podmínkami.

PlatformaZpracovávané údajeFacebook / InstagramPřístupové tokeny, publikování příspěvků, analytická data stránekLinkedInPřístupové tokeny, publikování na profil nebo firemní stránkuYouTubePřístupové tokeny, nahrávání videí, statistiky kanáluX (Twitter)Přístupové tokeny, zveřejňování tweetůTikTokPřístupové tokeny, nahrávání videí

7. SDÍLENÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Údaje sdílíme pouze s níže uvedenými subjekty:

PříjemceÚčelUmístěníGoogle LLC (Gemini API)AI Vision funkceUSA (Standard Contractual Clauses)Supabase, Inc.Databáze, autentizace, ukládání souborůEU/USA (SCC)Stripe, Inc.Zpracování platebUSA (SCC)Vercel, Inc.Hosting aplikaceUSA/EU (SCC)

8. PŘEDÁVÁNÍ DAT DO TŘETÍCH ZEMÍ

Někteří poskytovatelé třetích stran (Google, Stripe, Supabase) mají servery mimo Evropský hospodářský prostor (EHP). Taková předání probíhají na základě standardních smluvních doložek (SCC) dle čl. 46 GDPR nebo jiné přiměřené záruky.

9. DOBA UCHOVÁVÁNÍ DAT

Kategorie datDoba uchováváníData účtuPo dobu trvání účtu + 3 rokyPříspěvky a plánovaný obsahPo dobu trvání účtu + 1 rokFakturační záznamy10 let (zákonná povinnost)Záznamy o přihlášení12 měsícůKomunikace se zákaznickou podporou3 roky od uzavření požadavkuData AI interakcíNejdéle 30 dní od zpracování

Po smazání účtu jsou všechna data trvale odstranena do 30 dní.

10. VAŠE PRÁVA

Dle GDPR máte následující práva:

• Právo na přístup k vašim osobním údajům
• Právo na opravu nepřesných údajů
• Právo na vymazání ("právo být zapomenut")
• Právo na omezení zpracování
• Právo na přenositelnost dat
• Právo vznést námitku proti zpracování
• Právo odvolat souhlas (u zpracování na základě souhlasu, bez dopadu na zákonnost předchozího zpracování)
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.cz

Svá práva uplatněte e-mailem na info@postio-app.cz. Odpovíme nejpozději do 30 dnů.

11. ZABEZPEČENÍ

K ochraně vašich dat používáme:

• Šifrování přenosu dat (HTTPS/TLS)
• Šifrování dat v databázi (Supabase)
• Row Level Security (RLS) - každý uživatel vidí jen svá data
• Dvoufaktorovou autentizaci (2FA)
• Pravidelné bezpečnostní audity
• Přístup na principu minimálních oprávnění

12. ZMĚNY TĚCHTO ZÁSAD

O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci, a to nejpozději 14 dní před jejich účinností. Pokud po účinnosti změn budete pokračovat v používání Postio, znamená to souhlas s novými Zásadami.

Kontakt: info@postio-app.cz | https://postio-app.cz