Zásady ochrany soukromí

1) Úvod a kontaktní údaje správce

1.1 Jsme rádi, že navštěvujete naše webové stránky, a děkujeme za váš zájem. Níže vás informujeme o tom, jak zpracováváme vaše osobní údaje při používání našich webových stránek a platformy. Osobními údaji se rozumějí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

1.2 Správcem osobních údajů zpracovávaných na těchto webových stránkách ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

PortfolioReach UG (haftungsbeschränkt) Kolonnenstraße 8 10827 Berlin Německo Telefon: +49 30 23593066 E-mail: contact@portfolioreach.com

2) Shromažďování údajů při návštěvě našich webových stránek

2.1 Pokud naše webové stránky používáte pouze k získávání informací, tedy pokud se neregistrujete ani nám jinak neposkytujete informace, shromažďujeme údaje, které váš prohlížeč předává serveru našich webových stránek. Patří mezi ně zejména:

• navštívená stránka
• datum a čas přístupu
• množství přenesených dat
• odkazující URL
• použitý prohlížeč
• použitý operační systém
• IP adresa

2.2 Tyto údaje zpracováváme podle čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na stabilitě, bezpečnosti a funkčnosti našich webových stránek.

2.3 Tyto webové stránky používají šifrování SSL nebo TLS, aby byl zajištěn bezpečný přenos osobních údajů.

3) Hosting, infrastruktura a doručování obsahu

3.1 Pro technické zajištění našich webových stránek, funkcí platformy a rozhraní API využíváme externí poskytovatele infrastruktury a hostingu.

3.2 Při poskytování našich služeb mohou být osobní údaje zpracovávány na serverech poskytovatelů hostingu, infrastruktury, zabezpečení a doručování obsahu, pokud je to nezbytné pro provoz, doručování obsahu, analýzu chyb, bezpečnost a výkonnost našich služeb.

3.3 Může jít zejména o údaje o připojení, IP adresy, metadata a protokolové údaje, technické údaje o požadavcích, informace o prohlížeči a také obsah a údaje o účtu zpracovávané při používání naší služby.

3.4 Zpracování probíhá podle čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na bezpečném, stabilním a výkonném provozu našich webových stránek a platformy.

3.5 Abychom mohli odhalovat a řešit selhání registrace, přihlašování, správy profilu a nahrávání a zobrazování fotografií, zpracováváme omezené diagnostické údaje: čas a druh operace, její výsledek a délku trvání, technické informace o chybě, identifikátory souvisejících událostí a případně interní identifikátory účtu a fotografie. Události v naší provozní diagnostické databázi uchováváme 30 dní a následně je mažeme v rámci každodenního čištění.

3.6 K analýze chyb na straně serveru využíváme také službu Sentry společnosti Functional Software, Inc. Předáváme jí druh a technické místo chyby, verzi aplikace a případně identifikátory souvisejících událostí a interní identifikátor účtu. K těmto hlášením nepřipojujeme hesla, tokeny, e-mailové adresy, IP adresy uživatelů, obsah těl požadavků, adresy URL, parametry dotazů, zprávy ani fotografie. Identifikátory umožňují spojit události s účtem a nejde o anonymní údaje. Tuto integraci nepoužíváme k reklamě ani k nahrávání uživatelských relací.

3.7 Právním základem je čl. 6 odst. 1 písm. f) GDPR: náš oprávněný zájem na spolehlivém a bezpečném provozu platformy. K diagnostickým údajům mají přístup oprávněné osoby zajišťující provoz služby. Pro údaje o událostech Sentry jsme zvolili ukládání v Německu; zpracování poskytovatelem může zahrnovat také přístup nebo předávání mimo EHP za použití záruk popsaných v bodě 24. V rámci našeho současného tarifu jsou údaje o chybových událostech v Sentry dostupné po dobu až 30 dní.

4) Správa souhlasů pomocí Cookiebot

4.1 Tyto webové stránky používají nástroj pro správu souhlasů, jehož prostřednictvím získáváme, spravujeme a dokumentujeme souhlasy s používáním cookies, podobných technologií a služeb, které souhlas vyžadují.

4.2 Vaše volby se ukládají, aby byly načteny pouze služby, k nimž jste udělili souhlas. Nástroj rovněž umožňuje odvolání souhlasu a pozdější změny vašeho nastavení.

4.3 Pokud jsou v rámci správy souhlasů zpracovávány osobní údaje, děje se tak podle čl. 6 odst. 1 písm. c) GDPR za účelem splnění našich právních povinností a podle čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na zákonné a uživatelsky vstřícné správě souhlasů.

5) Cookies a místní úložiště v prohlížeči

5.1 Používáme cookies a podobné technologie i mechanismy místního úložiště v prohlížeči, pokud je to technicky nezbytné nebo pokud jste k tomu udělili souhlas.

5.2 Tyto mechanismy ukládání mohou sloužit zejména k těmto účelům:

• ukládání nastavení jazyka a předvoleb uživatelského rozhraní,
• podpora přihlašovacích a bezpečnostních funkcí,
• dokumentování rozhodnutí o souhlasu,
• udržování relací a určitých stavů platformy,
• předcházení zneužití a zlepšování stability platformy.

5.3 Právním základem je čl. 6 odst. 1 písm. f) GDPR, pokud je zpracování technicky nezbytné nebo slouží našim oprávněným zájmům na bezpečném a funkčním poskytování našich služeb. Pokud to vyžadují právní předpisy, probíhá zpracování na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

6) Kontakt e-mailem

6.1 Pokud nás kontaktujete e-mailem, zpracováváme údaje, které nám poskytnete, výhradně za účelem vyřízení vašeho požadavku a související technické a organizační komunikace.

6.2 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud váš požadavek směřuje k uzavření nebo plnění smlouvy, a v ostatních případech čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na řádném vyřizování dotazů.

6.3 Pokud nám zasíláte požadavky prostřednictvím formulářů na naší platformě, zpracováváme údaje, které poskytnete, a technicky nezbytné údaje o odeslání, abychom váš požadavek mohli vyřídit, zdokumentovat a případně na něj odpovědět, řešit problémy, předcházet zneužití a zlepšovat naše služby. Může jít zejména o vaši zprávu, zvolenou kategorii, e-mailovou adresu, kterou dobrovolně uvedete, přiřazení k vašemu uživatelskému účtu, aktuální stránku nebo URL, čas odeslání, informace o prohlížeči či zařízení, IP adresu a srovnatelná metadata požadavku. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud požadavek souvisí s vaším účtem nebo používáním našich služeb, a v ostatních případech čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na vyřizování požadavků, zlepšování produktu, předcházení zneužití a bezpečnosti platformy. Pokud uvedete e-mailovou adresu, použijeme ji pouze ke kontaktování v souvislosti s příslušným požadavkem.

7) Registrace, uživatelský účet a autentizace

7.1 Na naší platformě si můžete vytvořit uživatelský účet. Při registraci zpracováváme povinné údaje, které uvedete, a také případné další informace, které poskytnete dobrovolně.

7.2 Registrační údaje používáme k vytvoření a správě vašeho uživatelského účtu, poskytování přístupu do chráněných oblastí a provádění bezpečnostních procesů.

7.3 Při používání účtu můžeme zpracovávat také údaje nezbytné pro autentizaci, zabezpečení účtu, předcházení zneužití a technickou správu.

7.4 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro plnění smluvního vztahu s uživatelem, a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na předcházení zneužití, bezpečnosti IT a stabilitě platformy.

7.5 Pokud používáte propojené účty, zpracováváme identifikátory účtů, jejichž ovládání potvrdíte, jejich členství ve skupině a určení hlavního účtu, potvrzení přístupu a informace potřebné ke správě propojených relací a odvolání přístupu. Propojení zahajujete vy; tyto skupiny nevytváříme automaticky podle společné IP adresy, platebních údajů ani podobných e-mailových adres. Údaje používáme k poskytování požadované funkce účtů podle čl. 6 odst. 1 písm. b GDPR a k zabezpečení přístupu a předcházení zneužití podle čl. 6 odst. 1 písm. f GDPR.

7.6 Propojení účtů nejsou veřejná. Soukromé informace o společném ovládání jsou přístupné pouze pověřeným osobám se zvláštním provozním oprávněním. Abychom zabránili vlastním doporučením, vzájemným referencím a obcházení blokování kontaktu, uchováváme minimální záznam identifikující dvojici účtů prokazatelně ovládaných stejnou osobou a datum jejich prvního potvrzeného propojení. Záznam zůstává po odpojení a odstraní se při smazání jednoho z účtů. Jeho odstranění samo o sobě neruší existující blokaci kontaktu zahrnující jiné účty. Mechanismus blokování uchovává pouze rozsah potřebný k uplatnění dané blokace do jejího vědomého zrušení nebo smazání příslušného zbývajícího účtu; neprodlužuje uchování celé historie propojení ani neodhaluje soukromý seznam blokující osobě.

7.7 Aktivní členství uchováváme po dobu jeho trvání. Pokusy a doklady přístupu mažeme v rámci stávajícího pravidelného čištění po uplynutí 30 dnů od jejich ukončení nebo vypršení. Technické auditní události a ukončená členství účtů mažeme v tomto cyklu po 90 dnech. Tyto lhůty nepopisují uchovávání hesel ani opakovaně použitelných autentizačních tajemství v záznamech propojení. Trvalé vyloučení konkrétního vlastního doporučení a jeho oprava zůstávají v historii doporučení podle samostatných pravidel pro tyto záznamy; odpojení neobnovuje způsobilost ani body. Stávající pravidla pro účetní podklady a vypořádané odměny zůstávají beze změny.

7.8 Zasíláme nezbytné bezpečnostní zprávy o změnách propojených účtů a přístupu s využitím kontaktních údajů dotčeného účtu a volby jazyka popsané v oddílu 8. Tyto zprávy nezávisí na souhlasu s newsletterem. Propojené účty i relace můžete spravovat, prohlížet a odvolávat v nastavení účtu. Vaše práva na ochranu údajů popsaná v ostatních částech těchto zásad nadále platí.

8) Zasílání systémových e-mailů a komunikace týkající se účtu

8.1 V souvislosti s registrací, přihlášením, potvrzením e-mailové adresy, obnovením hesla, bezpečnostními oznámeními a komunikací týkající se účtu můžeme využívat poskytovatele e-mailových služeb.

8.2 Zpracovávají se zejména e-mailová adresa, technické údaje o odeslání a obsah, pokud je to nezbytné pro doručení a zdokumentování příslušné komunikace.

8.3 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je komunikace nezbytná pro plnění smluvního vztahu s uživatelem, a čl. 6 odst. 1 písm. f) GDPR pro komunikaci související s bezpečností a správou.

8.4 Taková komunikace může zahrnovat zejména potvrzení registrace, ověření e-mailové adresy, zprávy k obnovení hesla, přihlašovací a bezpečnostní oznámení, důležité zprávy o stavu účtu, oznámení související s neaktivitou, oznámení o kategorii účtu nebo přeřazení a další administrativní zprávy či zprávy související s vymáháním pravidel, které jsou nezbytné pro provoz, integritu a bezpečnost platformy.

8.5 Abychom mohli systémovou komunikaci a komunikaci týkající se účtu poskytovat ve vhodném jazyce, používáme přednostně jazyk, který jste výslovně zvolili. Pokud jste žádný jazyk nezvolili, můžeme použít jazyk naposledy použitý v PortfolioReach, dříve zjištěný jazyk prohlížeče nebo — pokud nemáme k dispozici jiné informace o jazyce — přibližné přiřazení země, které již máme k dispozici, abychom zvolili vhodný jazyk komunikace. Výslovná volba jazyka má vždy přednost. Pokud nelze spolehlivě určit podporovaný jazyk, použijeme angličtinu.

8.6 Pokud se samostatně přihlásíte k odběru, používáme vaši e-mailovou adresu k zasílání newsletteru PortfolioReach o novinkách a funkcích platformy. Odběr je dobrovolný a není podmínkou vytvoření ani používání účtu. Právním základem zasílání newsletteru je váš souhlas podle čl. 6 odst. 1 písm. a GDPR. Souhlas můžete kdykoli odvolat v nastavení účtu nebo prostřednictvím odkazu pro odhlášení v každém newsletteru. Odvolání nemá vliv na zákonnost předchozího zpracování ani na doručování nezbytných zpráv týkajících se účtu a bezpečnosti.

8.7 Zpracováváme vaši aktuální ověřenou e-mailovou adresu, vazbu na účet, jazyk komunikace, rozhodnutí o odběru a jeho datum, zdroj a verzi znění souhlasu, společně s údaji o kampani a technickými údaji o doručení. Jazyk newsletteru vybíráme v pořadí popsaném v bodě 8.5. Jako zpracovatele pro doručování e-mailů využíváme Postmark. Při předávání údajů mimo EHP se uplatní záruky popsané v těchto zásadách ochrany osobních údajů.

8.8 Doklady o udělení a odvolání souhlasu uchováváme po dobu jeho platnosti a tři roky po jeho odvolání nebo smazání účtu, výhradně pro doložení souladu s požadavky a určení, výkon nebo obhajobu právních nároků. Právním základem tohoto omezeného uchovávání je čl. 6 odst. 1 písm. f GDPR. Údaje umožňující identifikovat příjemce kampaně a související údaje o doručení smažeme nebo nevratně anonymizujeme do 90 dnů po skončení kampaně. Souhrnné údaje kampaně, které neidentifikují osoby, a obsah kampaně mohou zůstat zachovány. Smazání účtu zastaví čekající newslettery; výše uvedené omezené uchovávání dokladů se uplatní i nadále. Zbytkové kopie v průběžně obměňovaných zálohách podléhají pravidlům uchovávání záloh uvedeným v těchto zásadách.

9) Veřejné profily, portfolia a zveřejněný obsah

9.1 Naše platforma je navržena tak, aby uživatelům umožňovala zveřejňovat veřejné profily, portfolia, mediální obsah a další informace související s platformou.

9.2 Pokud příslušné funkce používáte, mohou být údaje profilu, portfolia, média, komentáře, interakce nebo jiný obsah, který zpřístupníte, veřejně viditelné nebo sdílené s jinými uživateli.

9.3 Viditelnost obsahu závisí na příslušné funkci, druhu obsahu, udělených oprávněních a nastavení platformy.

9.4 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je zveřejnění součástí služby, kterou používáte, a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na provozování platformy pro portfolia a komunitu.

10) Komentáře, interakce a systém hlášení

10.1 Pokud používáte funkce komentářů nebo srovnatelné interakční funkce, zpracováváme váš komentář, čas vytvoření, přiřazení k vašemu uživatelskému účtu nebo uživatelskému jménu a případně další technicky nezbytné kontextové údaje.

10.2 Tyto údaje používáme k poskytování příslušné funkce, zobrazování obsahu, umožnění komunikace mezi uživateli a předcházení zneužití nebo porušování právních předpisů.

10.3 Uživatelé mohou za určitých okolností nahlásit obsah. V této souvislosti zpracováváme údaje nezbytné pro kontrolu, moderování, dokumentování a případné vymáhání našich pravidel.

10.4 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro poskytování příslušné funkce, a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na bezpečnosti, integritě a zákonném používání naší platformy.

11) Vlastní webová analytika a sledování událostí

11.1 Můžeme používat vlastní funkce analytiky a sledování událostí k vyhodnocování používání našich webových stránek a platformy, zlepšování technické stability, odhalování zneužití, analýze dosahu obsahu a podpoře průběžného rozvoje našich služeb.

11.2 Zpracovávány mohou být zejména informace o navštívených stránkách, odkazujících stránkách, technických údajích o požadavcích, časových razítkách, parametrech kampaní, interakcích, událostech souvisejících se sdílením a kontextových údajích o používání.

11.3 Pokud je analýza technicky nezbytná nebo slouží bezpečnosti a provozu našich služeb, probíhá zpracování podle čl. 6 odst. 1 písm. f) GDPR. Pokud to vyžadují právní předpisy, probíhá zpracování pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

11.4 Za účelem měření účinnosti našich vlastních kanálů získávání uživatelů můžeme zpracovávat informace o zdroji a kampani, ze které návštěva přišla, pseudonymní identifikátor kliknutí, vstupní stránku, doménu odkazující stránky, přibližnou zemi a omezené technické informace umožňující obecně zařadit druh provozu. Pokud si uživatel ve stejném průběhu vytvoří účet, mohou být informace o zdroji akvizice spojeny s tímto účtem a následně použity k souhrnnému hodnocení účinnosti našich akvizičních kanálů. Pro tento účel neukládáme identifikátor atribuce do cookies ani do úložiště prohlížeče a nespojujeme oddělené návštěvy pomocí fingerprintingu, tedy vytváření otisku zařízení nebo prohlížeče kombinací IP adresy s dalšími technickými informacemi.

11.5 Nezpracované záznamy kliknutí používané pro atribuci jsou zpravidla mazány po 180 dnech. Informace o zdroji akvizice spojená s účtem může být uchovávána po dobu, kdy je potřebná k analýze účinnosti akvizice a kvality účtů získaných z jednotlivých kanálů, nejdéle však po dobu existence účtu. Při vymazání nebo anonymizaci účtu jsou tyto údaje odpovídajícím způsobem vymazány nebo anonymizovány. Souhrnné statistiky, které neumožňují identifikaci konkrétní osoby, mohou být uchovávány déle. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na posuzování účinnosti vlastních akvizičních kanálů a racionálním plánování rozvoje služby. Informace o právu vznést proti tomuto zpracování námitku jsou uvedeny v oddílu 25.

12) Meta Pixel

12.1 Na našich webových stránkách používáme „Meta Pixel“ (dříve „Facebook Pixel“), který poskytuje společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko.

12.2 Meta Pixel nám umožňuje měřit účinnost našich reklamních aktivit na Facebooku a Instagramu a zjišťovat, zda se uživatelé dostanou na naše webové stránky prostřednictvím reklam, které jsme tam umístili. V závislosti na podobě našich marketingových aktivit může Meta Pixel sloužit také k podpoře vytváření cílových skupin a optimalizaci zobrazování reklam.

12.3 Při používání nástroje Meta Pixel mohou být společnosti Meta předávány zejména informace o navštívených stránkách, interakcích, technické informace o zařízení a prohlížeči a IP adresa. Pokud jste přihlášeni ke službám Meta, může Meta tyto informace případně přiřadit k vašemu uživatelskému účtu.

12.4 Zpracování probíhá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas získáváme prostřednictvím našeho nástroje pro správu souhlasů (Cookiebot). Bez vašeho souhlasu se Meta Pixel nenačte. Svůj souhlas můžete kdykoli s účinky do budoucna odvolat nebo upravit prostřednictvím nastavení nástroje Cookiebot.

12.5 Pokud jsou osobní údaje předávány do USA, společnost Meta uvádí, že se opírá o svou certifikaci podle rámce EU-U.S. Data Privacy Framework. Na tomto základě existuje rozhodnutí Evropské komise o odpovídající ochraně pro certifikované společnosti v USA.

13) Mapové a lokalizační funkce

13.1 Můžeme používat mapové a geolokační funkce k vizuálnímu nebo funkčnímu zobrazování míst, regionálního přiřazení, výsledků vyhledávání nebo informací souvisejících s polohou.

13.2 Při používání příslušných funkcí mohou být používaným mapovým službám nebo podpůrným poskytovatelům geodat předávány zejména IP adresa, technické údaje o požadavcích, údaje o poloze, podrobnosti vyhledávání nebo údaje o používání map.

13.3 Právním základem je čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na uživatelsky vstřícném poskytování mapových a lokalizačních funkcí podle potřeb uživatelů. Pokud to vyžadují právní předpisy, probíhá zpracování na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

14) Ochrana proti botům a předcházení zneužití pomocí služby Cloudflare Turnstile

14.1 K zabránění automatizovaným vstupům, požadavkům používaným ke zneužívání, spamovým aktivitám a jinému automatizovanému škodlivému přístupu můžeme používat službu Cloudflare Turnstile.

14.2 Při používání Turnstile mohou být zpracovávány zejména IP adresa, informace o prohlížeči a zařízení, informace o operačním systému, čas a délka návštěvy a další technické signály, pokud je to nezbytné k rozlišení používání člověkem od automatizovaného používání nebo používání ke zneužití.

14.3 Zpracování probíhá podle čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na ochraně našich webových stránek a platformy před zneužitím, spamem, útoky DDoS a jinými automatizovanými narušeními. Pokud to vyžadují právní předpisy, získáme k tomu váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

15) Ověření věku a kontroly související s ochranou mládeže prostřednictvím společnosti Ondato

15.1 Pokud na naší platformě používáme postupy ověření věku, posouzení věku, identifikace nebo ochrany mládeže, můžeme pro tyto účely využívat společnost Ondato jako poskytovatele služeb.

15.2 Takové zpracování může probíhat zejména za účelem vyhrazení přístupu k určitým oblastem, obsahu, funkcím nebo skupinám uživatelů pouze dospělým osobám, plnění požadavků na ochranu mládeže, předcházení zneužití a vymáhání pravidel řízení přístupu nebo srovnatelných ochranných mechanismů. Pokud je to relevantní pro naše nastavení ochrany mládeže, může spuštění takových kontrol záviset na jurisdikci, kterou určíme na straně serveru z údajů souvisejících s požadavkem, včetně informace o zemi odvozené z požadavku, a nikoli pouze na údajích, které uživatel uvede sám.

15.3 V závislosti na postupu ověření použitém v konkrétním případě mohou být námi a/nebo naším jménem společností Ondato zpracovávány zejména následující kategorie osobních údajů:

• jméno a příjmení
• datum narození
• údaje z dokladů totožnosti
• fotografie, selfie nebo jiný záznam obličeje dané osoby
• fotografie dokladu totožnosti
• IP adresa
• technické údaje a údaje související s požadavkem, zařízením, relací a souhlasem
• biometrické údaje o obličeji nebo biometrické rysy obličeje používané k biometrickému posouzení věku nebo kontrolám souvisejícím s totožností
• výsledek, stav a referenční údaje kontroly věku nebo totožnosti
• případně videozáznamy nebo jiné ověřovací údaje, pokud jsou vyžadovány pro konkrétní postup nebo záložní postup

15.4 Pokud jsou zpracovávány zvláštní kategorie osobních údajů, zejména biometrické údaje, děje se tak pouze tehdy a v rozsahu, v němž je to pro příslušný postup nezbytné. Zpracování je založeno na příslušném právním základu podle právních předpisů o ochraně osobních údajů. V závislosti na souvislostech může jít zejména o čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. f) GDPR; je-li pro zpracování zvláštních kategorií osobních údajů vyžadován souhlas, také o váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.

15.5 Výsledek takových kontrol zpracováváme pouze v rozsahu nezbytném pro posouzení věku, řízení přístupu, vymáhání požadavků na ochranu mládeže, předcházení zneužití, důkazní účely, řešení sporů a plnění právních povinností. Obecně usilujeme o to, abychom na své straně uchovávali pouze minimum údajů o výsledku a referenčních údajů nezbytných pro tyto účely. Další ověřovací materiály mohou být v systémech Ondato zpracovávány a uchovávány po dobu až 60 dnů po příslušném ověření, podle nakonfigurovaných pravidel uchovávání, pokud právní předpisy nevyžadují jinou dobu uchovávání nebo pokud není v konkrétním případě nezbytná jiná doba uchovávání. Po výmazu nebo znečitelnění mohou zůstat omezené stavové, časové, referenční a auditní údaje, pokud je to nezbytné pro dokumentování, bezpečnost, dodržování předpisů nebo důkazní účely.

15.6 Ondato pro tyto účely obecně jedná jako náš zpracovatel na základě příslušných smluvních ujednání. Podle aktuálně platného smluvního rámce má zpracování probíhat v rámci EHP a osobní údaje nemají být předávány mimo EHP bez předchozího písemného souhlasu správce.

15.7 Úspěšný výsledek ověření věku nemusí po uplynutí pevně stanovené doby automaticky pozbýt platnosti. Můžeme jej však zneplatnit, přezkoumat nebo požadovat nové ověření, pokud je to nezbytné z právních, regulačních, bezpečnostních, provozních důvodů nebo z důvodů předcházení zneužití, včetně případů, kdy existují náznaky zneužití, změní se platná pravidla nebo vzniknou odůvodněné pochybnosti o pokračující platnosti předchozího výsledku.

16) Ukládání médií a nahraného obsahu

16.1 Pokud na naši platformu nahrajete obrázky, avatary, portfolia, soubory nebo jiný obsah, zpracováváme tento obsah za účelem ukládání, poskytování, doručování, ochrany a v závislosti na udělených oprávněních také zveřejnění.

16.2 Technická metadata a údaje o přístupu mohou být zpracovávány také tehdy, pokud je to nezbytné pro nahrávání, ukládání, ochranu přístupu, zobrazování a doručování.

16.3 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro poskytování funkcí nahrávání a platformy, a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na bezpečném, výkonném a uživatelsky vstřícném poskytování médií.

16.4 Nezávisle na Ondato můžeme vybrané majitele účtů požádat o selfie, na kterém drží papír s ručně napsaným uživatelským jménem a datem pořízení fotografie. Oprávnění správci fotografii používají ke kontrole účtu a známek vydávání se za jinou osobu nebo zneužití. Za tímto účelem zpracováváme fotografii, identifikátor účtu, údaje na papíře, časy odeslání, rozhodnutí o kontrole a záznamy přístupu. Tento ruční postup nepoužívá automatické rozpoznávání obličeje a nepotvrzuje totožnost ani věk. Právním základem je náš oprávněný zájem na předcházení zneužití podle čl. 6 odst. 1 písm. f GDPR.

16.5 Fotografie je soukromá, dostupná pouze majiteli účtu a oprávněným správcům a zpracovává se prostřednictvím našich stávajících poskytovatelů hostingu a soukromého úložiště. V rámci tohoto postupu se nezveřejňuje na profilu ani neposílá společnosti Ondato.

16.6 Fotografie mažeme do 30 dnů od uzavření kontroly, nejpozději 90 dnů od nahrání. Podrobné záznamy uzavřené kontroly mažeme po 90 dnech. Zdokumentované uchování důkazů může podle samostatných pravidel zahrnovat konkrétní nezbytné podklady. Minimální potvrzení bezpečnostních rozhodnutí a zálohy podléhají příslušným pravidlům uchovávání. Tento postup sám o sobě neomezuje přístup k portálu ani nepřiznává odměnu za doporučení.

17) Zpracování plateb prostřednictvím Stripe

17.1 Pokud nabízíme placené služby, předplatná nebo jiné placené funkce, mohou být platby zpracovávány prostřednictvím poskytovatele platebních služeb Stripe.

17.2 Zpracovávány mohou být zejména kmenové údaje, kontaktní údaje, transakční údaje, platební informace, fakturační údaje a informace související s bezpečností, pokud je to nezbytné pro zpracování plateb, předcházení podvodům, fakturaci a plnění smluvního vztahu.

17.3 Právním základem je čl. 6 odst. 1 písm. b) GDPR.

18) Přihlášení nebo propojení prostřednictvím platforem třetích stran, zejména Meta/Instagram

18.1 Pokud nabízíme funkce, které vám umožňují propojit uživatelský účet se službami třetích stran nebo se prostřednictvím služeb třetích stran přihlásit, zpracováváme údaje, které jsou k tomu nezbytné.

18.2 V závislosti na funkci může jít zejména o váš externí identifikátor uživatele, profilové údaje, technické autentizační údaje a informace o účtu, které zpřístupníte.

18.3 Zpracování probíhá podle čl. 6 odst. 1 písm. b) GDPR, pokud je příslušná funkce nezbytná pro poskytování služby, a pokud je to vyžadováno, na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

18.4 Pokud s PortfolioReach propojíte profesionální účet na Instagramu (Business nebo Creator), můžeme zpracovávat technické údaje o propojení účtu, autentizační údaje, importovaná média z Instagramu a související metadata nezbytná pro poskytování funkce importu z Instagramu v rámci naší platformy.

18.5 Po importu můžete vybraná importovaná média z Instagramu ručně skrýt před veřejným zobrazením v PortfolioReach. Skrytí importovaných médií z Instagramu změní pouze jejich viditelnost v PortfolioReach a samo o sobě neodstraní propojení s Instagramem ani importovaná data z Instagramu uložená pro tuto funkci.

18.6 Propojení s Instagramem můžete v PortfolioReach také aktualizovat, znovu připojit nebo odpojit. Pokud Instagram v PortfolioReach odpojíte, odstraníme z PortfolioReach údaje o propojení s Instagramem související s touto funkcí, včetně uložených tokenů nebo přihlašovacích údajů, importovaných médií z Instagramu a souvisejících metadat importu, která pro tuto funkci uchováváme. Importovaná média z Instagramu budou následně odstraněna z vašeho profilu PortfolioReach a z úložiště PortfolioReach nebo databázových záznamů používaných pro tuto funkci.

18.7 Odpojení Instagramu v PortfolioReach se týká pouze údajů uložených v PortfolioReach pro funkci importu z Instagramu. Neodstraní váš obsah ze samotného Instagramu ani samo o sobě nezruší propojení aplikace na straně Instagramu/Meta. Pokud přístup PortfolioReach zrušíte na straně Instagramu/Meta, zpracujeme tuto skutečnost prostřednictvím odpovídajícího procesu zrušení autorizace a provedeme stejné odstranění údajů uložených v PortfolioReach.

18.8 Pokud obdržíme platnou žádost společnosti Meta o výmaz údajů nebo srovnatelný signál o zrušení autorizace související s propojením Instagramu, zpracujeme jej prostřednictvím stejného procesu odstranění údajů uložených v PortfolioReach, s výhradou případného omezeného uchovávání, které může být nezbytné pro bezpečnost, předcházení podvodům, dodržování právních předpisů nebo důkazní účely.

18.9 Můžete se přihlásit nebo zaregistrovat prostřednictvím Google. Ověřujeme potvrzení přihlášení od Google a zpracováváme identifikátor účtu, e-mailovou adresu a informace o jejím ověření. Ukládáme propojení s vaším účtem PortfolioReach a datum vytvoření a posledního použití tohoto propojení. Vaše heslo Google nezískáváme a neukládáme přístupové ani obnovovací tokeny Google. Vaše jméno ani fotografii z Google nepřenášíme do vašeho veřejného profilu PortfolioReach. Údaje profilu a požadované volby při registraci vyplňujete samostatně.

18.10 Při přihlášení můžeme automaticky propojit váš účet Google s existujícím účtem PortfolioReach, pokud je na něm již ověřena stejná adresa Gmail nebo Google Workspace a Google potvrdí, že tuto adresu aktuálně ovládáte. Omezení přístupu a případné další ověření totožnosti vyžadované službou PortfolioReach zůstávají v platnosti. Po odpojení Google jej můžete znovu propojit pouze v nastavení zabezpečení.

18.11 Načtení přihlašovacího rozhraní Google na stránkách přihlášení, registrace nebo zabezpečení propojí váš prohlížeč s Google a předá mu technické údaje nezbytné pro toto spojení. Tato funkce nevyžaduje odběr newsletteru ani souhlas s volitelnou analytikou. Dočasné údaje o pokusech o přihlášení chrání před opětovným použitím odpovědi Google a podvržením jiného účtu. Počáteční pokus o potvrzení účtu Google platí 5 minut. Potvrzení umožňující dokončení registrace platí 15 minut a případná další fáze ověření totožnosti nebo potvrzení změny zabezpečení platí 5 minut od zahájení této fáze. Záznamy o použitých nebo prošlých pokusech odstraňujeme při nejbližším úspěšném spuštění našeho každodenního procesu čištění údajů. Potvrzení registrace dočasně uchováváme na kartě prohlížeče a odstraňujeme je po dokončení nebo zrušení registrace nebo při zjištění, že jeho platnost vypršela.

18.12 Google můžete odpojit v nastavení zabezpečení po nastavení hesla PortfolioReach. Odpojení odstraní propojení uložené u nás a ukončí stávající relace tohoto účtu. Neodstraní však propojení v nastavení vašeho účtu Google, které spravujete samostatně. Smazáním účtu PortfolioReach se také odstraní propojení s Google uložené u nás. Záznamy týkající se zabezpečení účtu a záložní kopie podléhají pravidlům uchovávání popsaným v ostatních částech těchto zásad.

18.13 Vybrané fotografie z připojeného účtu Instagram můžete zkopírovat do svého portfolia SFW na PortfolioReach. Tyto kopie ukládáme do našeho úložiště jako běžné fotografie portfolia, ve výchozím nastavení veřejné, spolu s minimálním identifikátorem média z Instagramu, který zabraňuje opakovanému importu. Odpojením Instagramu se odstraní výše popsané údaje o propojení a galerii Instagramu, nikoli však tyto samostatně vybrané kopie v portfoliu. Můžete je spravovat a mazat ve svém portfoliu; nadále platí běžná pravidla týkající se práv k obsahu, smazání účtu a uchovávání údajů.

Publikování na vašem propojeném účtu Instagram

18.14 Při používání této funkce zpracováváme identifikátory vašeho účtu a propojení, odkaz na vybranou fotografii, vámi schválený konečný obrázek a popisek a technické výsledky publikování. Příprava obrázku ke zveřejnění, včetně ořezu a případných úprav pomocí Editoru fotografií, probíhá ve vašem prohlížeči. Po výběru možnosti „Publikovat nyní“ nahrajeme schválený obrázek a předáme jej spolu s popiskem společnosti Meta, abychom provedli váš pokyn, na základě popsaném v oddílu 18.3. Meta si obrázek stáhne prostřednictvím krátkodobého přístupového odkazu a zveřejnění zpracuje podle vlastních podmínek a pravidel ochrany osobních údajů. Tento export nenahrazuje původní fotografii ve vašem portfoliu. Pokud zapnete označování spolupracovníků, zpracováváme také jejich uživatelská jména na Instagramu a umístění jejich označení na fotografii, převzatá z aktuálních údajů o spolupracovnících dostupných u fotografie v PortfolioReach, a předáváme je společnosti Meta společně s příspěvkem. Omezené údaje o spolupracovnících používáme na základě čl. 6 odst. 1 písm. f) GDPR ke správnému uvedení jejich podílu, s přihlédnutím k jejich právům a zájmům. Tím nejsou nahrazena žádná potřebná práva ani souhlasy se zveřejněním fotografie nebo podoby osoby. Spolupracovník může požádat o opravu nebo vznést námitku proti označení prostřednictvím kontaktů uvedených v oddílu 20, i když nemá účet PortfolioReach.

18.15 Nahraný obrázek ke zveřejnění, popisek, uživatelská jména spolupracovníků na Instagramu a umístění jejich označení jsou určeny k odstranění 24 hodin po vytvoření požadavku na zveřejnění a odstraňuje je náš plánovaný proces čištění. Minimální záznam o zveřejnění uchováváme po dobu 30 dnů od tohoto požadavku a poté jej stejným procesem odstraníme: identifikátory účtu a fotografie, otisky schválení a souboru, identifikátory pokusů, data, stav, kódy chyb a upozornění a případné identifikátory a odkaz na zveřejněný příspěvek na Instagramu. Tyto záznamy nám umožňují zobrazit výsledek a pomáhají zabránit duplicitnímu zveřejnění po nejednoznačné odpovědi. Přístupové tokeny ani podepsané odkazy na média nejsou součástí těchto záznamů o zveřejnění. Neúspěšné čištění se opakuje; platí také výjimky v oddílu 18.19.

18.16 Odpojení Instagramu, odvolání přístupu prostřednictvím Meta nebo platný požadavek Meta na vymazání údajů zastaví další publikování a zařadí související obrázky a záznamy o zveřejnění k místnímu odstranění. Smazáním účtu PortfolioReach se tyto údaje rovněž odstraní v rámci našeho procesu mazání účtu. Podle oddílů 22–23 se může uplatnit úzce vymezená zákonná povinnost uchovávání nebo oprávněné uchování důkazů; neopravňuje to k dalšímu publikování ani k uchovávání přístupových tokenů jako důkazů. Místní čištění neodstraňuje příspěvky z Instagramu. Práva v oblasti ochrany osobních údajů popsaná v tomto oznámení nadále platí.

Zprávy ve vaší schránce Instagramu

18.17 Pokud je funkce dostupná, zapnutím schránky Instagramu pověřujete PortfolioReach technickou obsluhou zpráv svého propojeného profesionálního účtu Instagram. Po aktivaci přijímáme, uchováváme a zobrazujeme podporované nové zprávy a předáváme odpovědi, které se rozhodnete odeslat. Zpracováváme text zpráv, identifikátory účtů a účastníků, identifikátory zpráv a konverzací, data, stavy doručení a přečtení, místní stav přečtení ve schránce a technické kódy operací a chyb. Tato funkce neimportuje celou vaši předchozí historii zpráv z Instagramu ani nevytváří účty PortfolioReach pro osoby, se kterými si na Instagramu píšete. Korespondenci zpracováváme vaším jménem v rozsahu potřebném k poskytování požadované funkce schránky a podle níže uvedených pravidel uchovávání a mazání. Pokud jste podle příslušných předpisů o ochraně osobních údajů správcem této korespondence, PortfolioReach při této obsluze jedná jako váš zpracovatel na základě vašich doložených pokynů.

18.18 Abychom vám pomohli rozpoznat, kdo vám píše, můžeme od Meta získávat uživatelská jména a profilové fotografie z Instagramu a zobrazovat je ve schránce. Výsledky těchto načtení neuchováváme jako samostatný trvalý záznam profilu. Profilové obrázky se načítají z doručovací infrastruktury Meta, která přijímá technické údaje požadavku potřebné k jejich doručení. Současná schránka podporuje textové zprávy. Neukládáme obsah příloh ani text zpráv překračující podporovaný limit, může však zůstat záznam o přijetí nepodporovaného obsahu. Označení zprávy jako přečtené v PortfolioReach aktualizuje místní stav schránky a samo o sobě neodesílá potvrzení o přečtení společnosti Meta. Vaše odpovědi předáváme společnosti Meta, která je zpracovává podle vlastních podmínek a pravidel ochrany osobních údajů. Zpracování poskytovateli infrastruktury a mezinárodní předávání údajů jsou popsány také v oddílech 3 a 24.

18.19 Zprávy a jejich metadata na úrovni jednotlivých zpráv přestávají být ve schránce PortfolioReach dostupné 30 dnů po události týkající se zprávy a odstraňuje je náš plánovaný proces čištění. Záznamy konverzací se odstraňují, jakmile již neobsahují uchovávané zprávy. Odpojení Instagramu, platné odvolání autorizace nebo požadavek na vymazání údajů od Meta či smazání vašeho účtu PortfolioReach zastaví další používání propojení a zahájí místní mazání. Neúspěšné čištění se opakuje. Podle oddílů 22–23 se může uplatnit úzce vymezená zákonná povinnost uchovávání nebo oprávněné uchování důkazů. Pro zálohy a obnovu platí společná pravidla v oddílech 23.3–23.4. Odstranění údajů z PortfolioReach nemaže zprávy uchovávané Instagramem nebo jiným účastníkem konverzace.

18.20 Obsah zpráv z Instagramu je při uchovávání šifrován. Naše služba jej dešifruje, aby zobrazila zprávy oprávněnému uživateli účtu a poskytovala funkce popsané v tomto oznámení. Administrační panel PortfolioReach neposkytuje funkci pro prohlížení ani export obsahu těchto zpráv, včetně obsahu uchovaného jako důkaz. Oprávnění operátoři mají nadále přístup k diagnostickým metadatům, jako jsou identifikátory, data, směr zprávy, stav a kódy chyb.

18.21 Na toto zpracování se vztahují práva a kontaktní údaje uvedené v oddílech 20–21, a to i tehdy, když komunikujete s propojeným účtem Instagram, aniž byste měli účet PortfolioReach. Můžete kontaktovat držitele propojeného účtu nebo nás na contact@portfolioreach.com. Pokud jednáme jako zpracovatel, pomáháme držiteli účtu vyřizovat žádosti týkající se údajů a podle potřeby mu žádosti předáváme. Můžeme požadovat informace potřebné k ověření vaší totožnosti a nalezení příslušné korespondence. Pokud je tato funkce dostupná, export údajů držitele účtu zahrnuje uchovávané zprávy z Instagramu a související metadata, s ohledem na práva ostatních osob. Historické záznamy administrativního přístupu k obsahu z doby před odstraněním funkcí pro jeho prohlížení uchováváme po dobu 30 dnů od zaznamenané události přístupu a poté je odstraníme prostřednictvím plánovaného procesu čištění. Tato doba běží nezávisle na datu odstranění zprávy. Historické záznamy přístupu k samostatně uchovaným důkazům se řídí pravidly uchovávání dokumentace případů v oddílech 22–23; zálohy se řídí oddílem 18.19.

Zahájení registrace a zabezpečení propojení

18.22 Pokud zvolíte „Začít s Instagramem“, obdržíme od Meta identifikátor vašeho účtu Instagram, uživatelské jméno, typ účtu, udělená oprávnění, přístupový token a dobu jeho platnosti a informace o podporovaných náhledech médií. Tyto údaje používáme k navržení názvu profilu, vytvoření propojení s Instagramem při dokončení registrace, přidání odkazu na váš Instagram mezi sociální odkazy a naplnění vaší galerie Instagramu. E-mailovou adresu, heslo, požadované údaje o profilu a registrační potvrzení poskytujete samostatně v PortfolioReach a ověření e-mailu zůstává povinné. Tyto údaje zpracováváme za účelem provedení vámi požadované registrace na základě popsaném v oddílech 7.4 a 18.3. Kopírování vybraných fotografií do portfolia je dobrovolné a řídí se oddílem 18.13.

18.23 Dočasný kontext registrace je platný 30 minut od zahájení pokusu. Obsahuje výše popsané informace o propojení, váš jazyk, způsob vstupu do registrace a případné poskytnuté údaje o doporučení nebo omezené údaje o zdroji získání uživatele využívané v běžném registračním procesu. Nezbytný soubor cookie první strany váže pokus na váš prohlížeč; dočasný kontext ukládá hash jeho tajné hodnoty a zašifrovaný přístupový token Instagramu. Dokončení registrace přenese potřebné údaje o propojení do vašeho účtu a odstraní dočasný kontext. Zrušení nebo nahrazení pokusu odstraní jeho kontext; kontexty s vypršenou platností odstraňuje plánované každodenní čištění. Každý autorizační stav lze použít pouze jednou; stavy s vypršenou platností se rovněž odstraňují. Tyto technické záznamy pomáhají zabránit opakovanému použití autorizační odpovědi a propojení účtu z jiného prohlížeče. Dokončené propojení s Instagramem uchováváme po dobu jeho trvání a vztahují se na něj výše uvedená pravidla odpojení a mazání.

18.24 Na vaši žádost ukládáme koncepty příspěvků: odkaz na vybranou fotografii a účet Instagram, nastavení úprav a vzhledu, popisek a předvolby označování. Za tímto účelem nevytváříme samostatnou kopii fotografie. Šablony obsahují název, nastavení vzhledu a volitelný vzor popisku; neukládají fotografii, cenzurní úpravy ani seznam osob k označení. Koncepty a šablony uchováváme, dokud je nesmažete nebo dokud nebude smazán váš účet PR. Koncepty mažeme také po smazání fotografie, odpojení Instagramu nebo odvolání přístupu k němu; šablony mohou zůstat zachovány. Mazání dokončí nejbližší úspěšný proces čištění, s výjimkami pro uchování důkazů a záložní kopie popsanými v bodech 22–23. Uložení konceptu nebo šablony není pokynem ke zveřejnění na Instagramu.

19) Monetizace reklamy prostřednictvím ExoClick

19.1 Pokud využíváme reklamní služby nebo monetizaci založenou na reklamě, můžeme pro tento účel používat externí poskytovatele reklamních služeb, jako je ExoClick.

19.2 Při poskytování těchto služeb mohou být zpracovávány cookies, podobné technologie, identifikátory zařízení, IP adresy, informace o prohlížeči, údaje o interakcích a informace o používání, a to za účelem zobrazování reklamy, měření dosahu, předcházení zneužití nebo uplatňování omezení četnosti.

19.3 Tyto služby používáme pouze tehdy, je-li to právně přípustné, a pokud je to vyžadováno, na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

20) Výkon práv subjektu údajů

20.1 Platné právní předpisy o ochraně osobních údajů vám přiznávají zákonná práva subjektu údajů, zejména:

• právo na přístup podle čl. 15 GDPR
• právo na opravu podle čl. 16 GDPR
• právo na výmaz podle čl. 17 GDPR
• právo na omezení zpracování podle čl. 18 GDPR
• právo na informaci o opravě, výmazu nebo omezení zpracování podle čl. 19 GDPR
• právo na přenositelnost údajů podle čl. 20 GDPR
• právo odvolat udělený souhlas podle čl. 7 odst. 3 GDPR
• právo podat stížnost u dozorového úřadu podle čl. 77 GDPR

20.2 Za účelem výkonu svých práv nás můžete kontaktovat na adrese contact@portfolioreach.com.

20.3 Vyhrazujeme si právo před vyřízením žádosti vyžadovat vhodné prokázání vaší totožnosti, pokud je to nezbytné pro ochranu osobních údajů.

21) Export údajů a proces DSAR

21.1 Pokud poskytujeme odpovídající funkce, mohou uživatelé podávat žádosti související s ochranou osobních údajů, zejména žádosti o přístup a export, také prostřednictvím funkcí platformy nebo podpory.

21.2 Zpracováváme identifikační údaje, kontaktní údaje a informace související se žádostí, které jsou k tomu nezbytné, abychom mohli vaši žádost přezkoumat, přiřadit, vyřídit a zdokumentovat.

21.3 Právním základem je čl. 6 odst. 1 písm. c) GDPR a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na řádném, včasném a bezpečném vyřizování žádostí souvisejících s ochranou osobních údajů.

22) Smazání účtu a žádosti o výmaz

22.1 Svůj uživatelský účet můžete smazat pomocí funkce „Smazat účet“ v nastavení profilu nebo nás můžete kontaktovat na adrese contact@portfolioreach.com.

22.2 Při smazání účtu osobní údaje zpravidla vymažeme nebo anonymizujeme, pokud okamžitému úplnému výmazu nebrání zákonné povinnosti uchovávání, bezpečnostní zájmy, důkazní zájmy nebo jiné oprávněné důvody.

22.3 Veřejný obsah nebo obsah související s komunitou může být v určitých případech technicky či organizačně upraven, anonymizován nebo odstraněn, pokud to předpokládá povaha dané funkce a konkrétního obsahu.

22.4 Pokud váš účet zahrnuje propojení s Instagramem a média z Instagramu importovaná do PortfolioReach, může smazání účtu zahrnovat také odstranění souvisejících údajů o propojení s Instagramem, importovaných médií z Instagramu a přidružených metadat importu uložených v PortfolioReach pro tuto funkci, s výhradou zákonných povinností uchovávání, bezpečnostních zájmů, důkazních zájmů nebo jiných oprávněných důvodů, které mohou vyžadovat omezené uchovávání.

23) Doba uchovávání údajů

23.1 Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušné účely zpracování.

23.2 Nad tento rámec údaje uchováváme pouze tehdy, pokud existují zákonné doby uchovávání nebo pokud máme oprávněné zájmy na určení, výkonu nebo obhajobě právních nároků.

23.3 Vytváříme zálohy databáze pro ochranu dostupnosti a integrity, obnovu po selhání a testování obnovy. Okno obnovy k určitému okamžiku u Render činí 3 dny. Šifrované zálohy na NAS se obměňují v cyklu 14 denních, 8 týdenních a 12 měsíčních kopií. Údaje vymazané z aktivní databáze mohou zůstat v zálohách s omezeným přístupem do jejich obměny, v běžném cyklu nejvýše 12 měsíců. Tím se neprodlužuje dostupnost údajů ve službě.

23.4 Přístup k zálohám mají pouze oprávněné osoby pro obnovu a ověření; zálohy nejsou běžným archivem pro používání vymazaných údajů. Výmaz nebo zašifrování aktivních záznamů nepřepisuje dřívější kopie. Před obnovením přístupu po obnově znovu uplatníme aktuální výmazy, opravy, omezení přístupu a zneplatnění relací a zachováme původní lhůty uchovávání. Obnova kopie nezahajuje novou dobu uchovávání ani neobnovuje odvolaná oprávnění. Nadále platí aktuální pravidla přístupu aplikace.

24) Předávání osobních údajů do třetích zemí

24.1 Při využívání externích poskytovatelů služeb mohou být osobní údaje předávány do států mimo Evropskou unii nebo Evropský hospodářský prostor či v těchto státech zpracovávány.

24.2 V takových případech zajišťujeme vhodné záruky ve smyslu čl. 44 a násl. GDPR, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo srovnatelné ochranné mechanismy.

24.3 Pokud poskytovatel služeb zpracovává údaje v rámci Evropského hospodářského prostoru nebo pokud ke zpracování mimo EHP dochází pouze za dodatečných podmínek, zohledníme tuto skutečnost při výběru příslušného poskytovatele a uzavírání smlouvy s ním.

25) Právo vznést námitku

25.1 Pokud zpracováváme vaše osobní údaje na základě našich oprávněných zájmů, máte z důvodů týkajících se vaší konkrétní situace právo kdykoli vznést námitku proti tomuto zpracování s účinky do budoucna.

25.2 Pokud své právo vznést námitku uplatníte, přestaneme dotčené údaje zpracovávat, ledaže můžeme prokázat závažné oprávněné důvody pro zpracování nebo zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

26) Strojový překlad uživatelského obsahu na vyžádání

26.1 Je-li tato funkce dostupná, mohou přihlášení uživatelé aktivním výběrem ovládacího prvku překladu požádat o strojový překlad jednotlivého příspěvku ve Feedu, komentáře nebo odpovědi. Obsah se při zobrazení nepřekládá automaticky.

26.2 Za tímto účelem zpracováváme aktuální prostý text vybraný uživatelem, jeho typ, interní identifikátor a revizi, požadovaný zdrojový a cílový jazyk a minimální informace o účtu a řízení přístupu potřebné k ověření, že žadatel smí zobrazit původní obsah. Účelem je umožnit porozumění uživatelskému obsahu v podporovaných jazycích.

26.3 PortfolioReach odesílá autorizovaný text a požadované kódy jazyků z backendu aplikace do služby Microsoft Azure Translator, cloudové překladové služby společnosti Microsoft. Prohlížeč nekomunikuje přímo se službou Azure a překladové službě neodesíláme interní identifikátory obsahu, účtu ani uživatele. Při použití globálního endpointu může být požadavek zpracován v nejbližším dostupném datovém centru, a tedy případně i mimo EHP; záruky pro mezinárodní předávání jsou popsány v oddílu 24. Podle aktuální dokumentace společnosti Microsoft služba Text Translation zpracovává odeslaný text za účelem vyřízení požadavku a zákaznická data odeslaná k překladu trvale neukládá.

26.4 Překlad probíhá na vyžádání. U příspěvků ve Feedu a komentářů ve Feedu nebo u fotografií může být přeložený výsledek v současnosti uchováván po dobu nejvýše 15 minut v omezené serverové mezipaměti, aby opakované autorizované požadavky zbytečně neopakovaly zpracování. Mezipaměť neukládá samostatnou kopii zdrojového textu a po úpravě, odstranění, skrytí nebo jiné změně revize či stavu přístupu k obsahu se stane nedostupnou. Provozní protokoly a metriky jsou navrženy tak, aby neobsahovaly zdrojový ani přeložený text. Pokud bude překlad později zpřístupněn pro soukromé zprávy, budou překlady zpráv zpracovány v okamžiku požadavku a nebudou uloženy v této mezipaměti ani jinak uchovány jako přeložená kopie zprávy.

26.5 Právním základem je čl. 6 odst. 1 písm. b) GDPR v rozsahu, v jakém je zpracování nezbytné pro poskytnutí překladové funkce požadované uživatelem, a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na usnadnění komunikace mezi jazyky, bezpečném řízení přístupu, prevenci zneužití a spolehlivém provozu této funkce.

26.6 Uživatelé mohou zvolit cílový jazyk, opravit zjištěný zdrojový jazyk a kdykoli se vrátit k nezměněnému originálu. Výsledky jsou označeny jako strojově vytvořené a mohou být nepřesné nebo neúplné. Úprava nebo odstranění originálu zneplatní zobrazený výsledek a související revizi mezipaměti.

26.7 Moderování, hlášení, vyhledávání, oznámení a rozhodnutí o zneužití nebo vymáhání pravidel nadále používají původní obsah vytvořený uživatelem, nikoli strojový překlad.

27) Google Analytics 4 (GA4)

27.1 Používáme Google Analytics 4 („GA4“), analytickou službu poskytovanou společností Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“).

27.2 GA4 nám pomáhá porozumět tomu, jak návštěvníci přicházejí na PortfolioReach a používají službu, které zdroje návštěvnosti a kampaně jsou účinné a zda návštěvy vedou k registraci. GA4 používáme k analýze návštěvnosti a účinnosti získávání uživatelů. GA4 nepoužíváme ke zjišťování totožnosti konkrétních osob, k remarketingu ani k vytváření reklamních publik.

27.3 Po udělení souhlasu může GA4 zpracovávat informace o používání služby, zejména údaje o navštívených stránkách, zdroji návštěvy, kampani, základních interakcích se stránkou, relaci, typu prohlížeče a zařízení a přibližné poloze. Při technickém spojení se službami Google je zpracovávána také IP adresa. Google uvádí, že u uživatelů z EU, Švýcarska a Spojeného království jednotlivé IP adresy nezaznamenává ani neukládá a po jejich použití k určení přibližné polohy je zahazuje.

27.4 Omezujeme rozsah údajů předávaných do GA4. Zejména záměrně nepředáváme jména, uživatelská jména, e-mailové adresy, identifikátory účtů PortfolioReach, autentizační tokeny, obsah zveřejněný nebo odeslaný uživateli ani přesné údaje o poloze. Adresy stránek a parametry předávané do GA4 jsou navíc omezeny tak, aby se ke společnosti Google nedostaly autentizační údaje ani jiné citlivé technické hodnoty. Dynamické části adres stránek nahrazujeme obecnými šablonami tras, takže například uživatelské jméno v adrese veřejného profilu není předáváno do GA4. Do GA4 nepředáváme identifikátor uživatele PortfolioReach. Google Signals a funkce personalizace reklam zůstávají vypnuté.

27.5 Po získání požadovaného souhlasu může GA4 používat cookies k rozlišení uživatelů a relací. Standardní cookies GA4 mohou mít dobu platnosti až dva roky, přičemž jejich skutečná doba fungování může být omezena nastavením prohlížeče nebo naší konfigurací. Doba uchovávání údajů o uživatelích a událostech je v naší konfiguraci GA4 nastavena na 14 měsíců. Toto nastavení neomezuje dobu uchovávání standardních přehledů obsahujících souhrnné údaje.

27.6 GA4 používáme výhradně po získání vašeho souhlasu. Právním základem zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR a v rozsahu, v jakém jsou informace ukládány do zařízení uživatele nebo se k informacím uloženým v zařízení přistupuje, rovněž § 25 odst. 1 TDDDG. GA4 je v našem systému správy souhlasů Cookiebot zařazen do statistické kategorie a není spuštěn před udělením souhlasu se statistikami. Svůj souhlas můžete kdykoli s účinky do budoucna změnit nebo odvolat v nastavení Cookiebot. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.

27.7 V souvislosti s poskytováním služby může Google předávat nebo zpracovávat údaje také mimo Evropský hospodářský prostor, zejména prostřednictvím společností skupiny Google nebo jejích subdodavatelů. Pokud k takovému předání dochází, použijí se odpovídající mechanismy vyžadované právními předpisy o ochraně údajů, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, v souladu se zásadami popsanými v oddílu 24. Další informace o zpracování údajů společností Google jsou uvedeny v zásadách ochrany soukromí společnosti Google a v podmínkách Google Analytics.

28) Program doporučení a odměny v kampaních

28.1 Pokud použijete odkaz nebo kód doporučení nebo je Vám v rámci programu doporučení přiřazena registrace, zpracováváme kód doporučení, odkazy na zúčastněné účty a stav, časové údaje a historii přiřazení. Tyto záznamy vznikají při používání služby a mohou zahrnovat registrace, které nesplňují podmínky příslušné kampaně.

28.2 Přiřazení doporučení a stav splnění podmínek používáme k provozování programu, vedení jeho evidence a posouzení způsobilosti podle podmínek příslušné kampaně. Za těmito účely zpracováváme také záznamy v evidenci bodů, umístění v kampani a stav odměny a záznamy o přijetí podmínek kampaně, včetně přijaté verze a času přijetí. Pravidla programu stanoví podmínky kampaně; tato část popisuje zpracování souvisejících osobních údajů.

28.3 K odhalování a prošetřování zneužití zpracováváme hashované hodnoty odvozené z IP adresy a identifikace prohlížeče při registraci, automatické ukazatele rizika a záznamy o lidském přezkoumání, včetně relevantních pozorování, rozhodnutí a jejich důvodů. Samotné hashování tyto údaje neanonymizuje. Používáme je k rozpoznání potenciálně souvisejících registrací nebo činností vyžadujících přezkoumání a k dokumentování způsobu vyřízení případu.

Porovnáváme také síťová pozorování doporučujícího a doporučeného účtu z registrace, přihlášení, obnovení relace a aktivity po přihlášení, přičemž zohledňujeme jejich zdroj a čas pozorování. Uchováváme omezené pseudonymizované záznamy zjištěných shod, nikoli úplnou historii IP adres. Společná IP adresa je podnětem k přezkoumání člověkem a sama o sobě neprokazuje, že účty ovládá stejná osoba.

28.4 Automatické kontroly podporují posuzování možného zneužití. Jejich ukazatele rizika přezkoumávají oprávnění pracovníci; o udělení odměn rozhoduje člověk. Prostřednictvím kontaktních údajů v části 20 nás můžete požádat o informace o zpracování nebo uplatnit svá práva na ochranu osobních údajů, včetně opravy nepřesných osobních údajů.

28.5 Údaje nezbytné pro správu Vaší účasti a plnění závazků z kampaně zpracováváme na základě čl. 6 odst. 1 písm. b GDPR. Zpracování za účelem předcházení zneužití, zachování integrity programu a bezpečnosti a doložitelnosti interního přístupu vychází z čl. 6 odst. 1 písm. f GDPR a našich oprávněných zájmů na předcházení zneužití a ochraně účastníků a platebních údajů. Pokud musí být platební záznamy uchovávány ke splnění účetních nebo jiných zákonných povinností, je základem čl. 6 odst. 1 písm. c GDPR. Přijetí podmínek kampaně zaznamenává Váš souhlas s těmito podmínkami; nejedná se o souhlas se všemi činnostmi zpracování popsanými v této části.

28.6 Po smazání účtu se zaznamenaným doporučením uchováváme pseudonymní identifikátor odvozený z jeho e-mailové adresy pomocí hashovací funkce s klíčem. Umožňuje porovnání s pozdější registrací za účelem odhalení opakované účasti a zabránění vícenásobnému přiřazení doporučení. Identifikátor není uložen společně s e-mailovou adresou, uživatelským jménem ani odkazem na smazaný účet. Zůstává pseudonymním osobním údajem, protože jej lze pomocí našeho chráněného klíče přiřadit k e-mailové adrese. Toto zpracování vychází z čl. 6 odst. 1 písm. f GDPR pro výše uvedený účel předcházení zneužití. Identifikátor uchováváme po dobu fungování programu doporučení a 24 měsíců po uzavření poslední kampaně, které se může týkat, a poté jej smažeme. Platí právo vznést námitku podle části 25.

28.7 Pro vyplacení peněžní odměny získáváme od příjemce jméno či název majitele účtu, IBAN a v případě potřeby BIC. Tyto údaje používáme k provedení bankovního převodu a řešení souvisejících problémů na základě čl. 6 odst. 1 písm. b GDPR. Poskytnutí je dobrovolné, bez použitelných bankovních údajů však převod nemůžeme provést. Lhůty a další platební podmínky stanoví podmínky kampaně.

28.8 Uložené bankovní údaje chráníme šifrováním a přístup omezujeme na oprávněné pracovníky, kteří je potřebují k vyřízení výplat. Běžná zobrazení plateb používají maskované údaje. Přístup k úplným bankovním údajům podléhá dodatečnému ověření totožnosti a je zaznamenáván pro účely bezpečnosti a doložitelnosti. Poskytovatelé infrastruktury a úložišť zpracovávají údaje naším jménem, jak je popsáno v části 3; na toto zpracování se vztahují také záruky pro předávání mimo EHP podle části 24.

28.9 Naší bance poskytujeme údaje nezbytné k provedení převodu. Banky zapojené do provedení a přijetí převodu zpracovávají platební údaje jako samostatní správci podle vlastních informací o ochraně osobních údajů a příslušných povinností.

28.10 Zpracováváme částky, měnu, data, stav a reference plateb, bankovní doklad o převodu a potvrzení o platbě pro příjemce. Bankovní doklad obsahuje údaje o bankovním účtu a je uchováván jako účetní důkaz s omezeným přístupem. Potvrzení pro příjemce obsahuje údaje o odměně a platbě, bez bankovních údajů nebo reference transakce. Pro jeho vystavení nezískáváme poštovní adresu ani daňové identifikační číslo. Přístup pracovníků k potvrzením podléhá auditu; pokud si příjemci čtou vlastní potvrzení, nevytváříme samostatný auditní záznam o tomto přístupu.

28.11 Šifrované bankovní údaje odstraňujeme z provozního záznamu výplaty 90 dní po vypořádání nebo uzavření výplaty, v každém případě nejpozději 12 měsíců po jejich poskytnutí. Maskované údaje a historie plateb nadále podléhají níže uvedeným pravidlům uchovávání. Toto odstranění se nevztahuje na bankovní údaje obsažené v bankovním dokladu o převodu, který je samostatně uchováván jako účetní důkaz.

28.12 Platební záznamy, doklady o převodu, potvrzení a podpůrné záznamy rozhodnutí uchováváme po příslušnou zákonnou dobu uchovávání účetních dokladů. Záznamy přezkoumání a rozhodnutí u kandidátů, kterým nebyla odměna vyplacena, uchováváme 24 měsíců po finalizaci kampaně. Ostatní údaje o doporučeních podléhají kritériím nezbytnosti a uchovávání podle části 23, s výjimkou zvláštních dob uvedených v bodech 28.6 a 28.11. Smazané údaje mohou zůstat v zálohách s omezeným přístupem až do jejich obměny, nejdéle 12 měsíců.

28.13 Pokud smažete svůj účet, údaje o doporučeních a výplatách se smažou, anonymizují nebo uchovají podle částí 22 a 23 a výše uvedených zvláštních dob. Smazání účtu neodstraní záznamy, které musíme uchovávat ke splnění zákonných povinností. Přístup k potvrzením prostřednictvím účtu končí jeho smazáním; svá práva na ochranu osobních údajů můžete nadále uplatňovat prostřednictvím kontaktů a postupů pro podání žádostí uvedených v částech 20 a 21. Tato práva a právo vznést námitku podle části 25 podléhají příslušným zákonným podmínkám.

29) Rezervace studia a soukromé záznamy v kalendáři

29.1 Pro zajištění požadované koordinace rezervací zpracováváme identifikátory účtů účastníků, prostor a termíny, vybrané vybavení a asistenci, případnou uvedenou orientační kalkulaci ceny a volitelné podmínky (nebo zaznamenanou sjednanou cenu a podmínky dřívějších rezervací), časy udělení souhlasů a historii stavů. Veřejný kalendář zobrazuje dostupnost, nikoli totožnost klientů nebo soukromé poznámky. Přesnou soukromou adresu Studia zpřístupníme účastníkům rezervace až po přijetí žádosti Studiem a potvrzení jejího sdílení. Volitelné kontaktní údaje Studia se zadávají odděleně od přihlašovacích údajů.

29.2 Nepřijaté žádosti uchováváme 90 dní od uzavření. Přijaté rezervace a historii uchováváme 12 kalendářních měsíců od pozdějšího z dat konce rezervace a zrušení. Stejné období platí pro soukromé záznamy studia včetně volitelného názvu a odkazu na účet PR. Samotné uvedení uživatele jej neupozorní ani nedokládá jeho souhlas.

29.3 Smazání účtu zruší probíhající a budoucí rezervace a odstraní identifikační údaje smazaného účastníka z uchované minimální historie. Smazání ručně uvedeného účtu odstraní odkaz, ale soukromá poznámka studia zůstává po dobu své retence. Smazání studia odstraní jeho soukromé poznámky. Oprávnění operátoři mají samostatný auditovaný přístup pro podporu. Údaje podléhají příslušným postupům exportu a smazání účtu; soukromé poznámky patří do exportu studia. Stávající pravidla záloh a práv subjektů údajů zůstávají v platnosti.

30) Volitelná propagace fotografií a žádosti o souhlas

30.1 Pokud se rozhodnete povolit propagaci vybrané fotografie, zpracováváme tuto fotografii a veřejné informace v jejím textovém popisu za účelem přípravy a zveřejňování příspěvků na oficiálních účtech PortfolioReach na Facebooku a Instagramu. Účelem je propagace PortfolioReach a vašeho účtu PortfolioReach. Údaje v textu mohou zahrnovat vaše veřejné jméno a odkaz na profil i poskytnutá jména, role a odkazy na profily nebo uživatelská jména osob uvedených u fotografie. Souhlas se vztahuje také na změnu velikosti, ořez a použití značky PortfolioReach popsané v Podmínkách. Souhlas zahrnuje placenou propagaci těchto stejných příspěvků výhradně za účelem propagace PortfolioReach a účtu uživatele na PortfolioReach. Náklady na placenou propagaci hradí PortfolioReach. Dřívější souhlasy vylučující placenou propagaci zůstávají omezeny na zveřejnění bez placené propagace, dokud nebude rozšířený rozsah výslovně potvrzen. Přijetí aktualizovaných Podmínek nebo Zásad ochrany osobních údajů takovým potvrzením není. Veřejnou viditelnost fotografie nebo profilu nepovažujeme za souhlas s touto propagací.

30.2 Toto propagační použití vašich osobních údajů zakládáme na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Svolení se musí vztahovat také na všechny další zobrazené identifikovatelné osoby. Váš vlastní souhlas nenahrazuje souhlas jiné osoby, pokud nejste oprávněni jej udělit jejím jménem. Omezené údaje o spolupracovnících poskytnuté osobou, která fotografii nahrála, nebo převzaté z veřejného profilu uvedené osoby na PortfolioReach zpracováváme podle čl. 6 odst. 1 písm. f) GDPR za účelem správného uvedení jejich příspěvku a řešení otázek týkajících se práv, s ohledem na práva a zájmy dané osoby. Tento právní základ pro uvedení osoby není svolením k použití její podobizny pro propagaci. Pomocí kontaktních údajů v části 20 můžete požádat o opravu, upozornit na problém týkající se práv nebo vznést námitku proti tomuto uvedení, i když nemáte účet PortfolioReach.

30.3 Příspěvek zpřístupňuje vybranou fotografii a údaje v textu společnosti Meta, která provozuje Facebook a Instagram, a veřejnému publiku těchto služeb. Lidé mohou příspěvek prohlížet, sdílet nebo ukládat mimo PortfolioReach. Meta zpracovává údaje podle svých vlastních příslušných podmínek ochrany soukromí; to může zahrnovat zpracování mimo EHP. Příslušné informace o předávání a zárukách jsou popsány v části 24. Do příspěvku nezahrnujeme soukromé záznamy o souhlasu, soukromé kontaktní údaje ani důkazní dokumenty. Propojení účtu Instagram pro funkci importu v části 18 tento souhlas s propagací neuděluje.

30.4 Pokud je kontaktování dovoleno, může oprávněný operátor zaslat žádost prostřednictvím soukromé zprávy PortfolioReach a oznámení v aplikaci. Zpracováváme odkazy na účty odesílatele a příjemce, odkaz na vybranou fotografii, text a jazyk žádosti, stav doručení a rozhodnutí příjemce. Slouží to našim oprávněným zájmům na správě konkrétních žádostí o souhlas, dodržování omezení kontaktování a předcházení duplicitním zprávám podle čl. 6 odst. 1 písm. f) GDPR. Toto prohlášení nenahrazuje případný souhlas potřebný pro samotné kontaktování. Žádost se nezasílá prostřednictvím Instagramu, Messengeru ani e-mailu. Přečtení žádosti, otevření jejího odkazu ani odpověď ve zprávě souhlas neuděluje. Oba doručovací kanály vedou ke stejnému dobrovolnému rozhodnutí.

30.5 Uchováváme omezený záznam o autentizovaném účtu a profilu, který rozhodnutí učinil, o vybrané fotografii a její verzi, zobrazeném rozsahu a znění, jazyku a verzi tohoto znění a o tom, kdy byl souhlas udělen nebo odvolán. Je-li to relevantní, zahrnuje to i odkaz na hromadný výběr nebo žádost. Tento záznam propojujeme s příspěvky, které jej využily, a se stavem jejich zveřejnění a odstranění. Tyto záznamy používáme k doložení a správě souhlasu, respektování jeho odvolání a určení, výkonu nebo obhajobě právních nároků podle čl. 6 odst. 1 písm. f) GDPR. Přístup je omezen na oprávněné pracovníky, kteří jej pro tyto účely potřebují. Pouze pro vytvoření tohoto běžného záznamu o souhlasu neshromažďujeme doklady totožnosti, písemná svolení modelů k použití podobizny, IP adresy ani otisky zařízení. To zahrnuje i případné samostatné potvrzení rozšíření rozsahu na placenou propagaci a záznamy o zahájení, zastavení a nevyřešených pokusech o zastavení propagace každého příspěvku.

30.6 Souhlas můžete odvolat ve stejném rozhraní fotografie, ve kterém jste jej udělili, nebo nás kontaktovat prostřednictvím části 20. Zastavíme další propagační použití, zrušíme neodeslané příspěvky a bez zbytečného odkladu zajistíme odstranění z našich oficiálních účtů. Smazání účtu nebo fotografie či nastavení fotografie jako soukromé tento souhlas rovněž ukončuje. Odvolání souhlasu nemá vliv na zákonnost dřívějšího zpracování. Odstranění sledujeme odděleně od odvolání souhlasu, protože operace na sociální síti může stále probíhat nebo vyžadovat následné kroky. Nemůžeme odstranit kopie, které samostatně uchovávají jiné osoby, ani slíbit jejich vymazání z vlastních uchovávaných záznamů sociální sítě. Vaše práva uvedená v části 20 platí i nadále. Po odvolání souhlasu bez zbytečného odkladu zastavíme také probíhající placenou propagaci těchto příspěvků.

30.7 Záznam o souhlasu uchováváme po dobu platnosti souhlasu a po dobu potřebnou k dokončení jeho odvolání nebo odstranění příspěvků. Pokud byla fotografie použita v propagačním příspěvku, poté uchováváme pouze omezené důkazy o souhlasu, použití a odvolání až do konce třetího kalendářního roku následujícího po roce, v němž souhlas skončil a odstranění bylo dokončeno. Pokud fotografie nikdy použita nebyla, uzavřený záznam o souhlasu smažeme do 90 dnů od skončení souhlasu. Samostatné záznamy žádostí a doručení se mažou do 90 dnů od zodpovězení, zrušení nebo vypršení platnosti žádosti, s výjimkou minimálního odkazu na žádost a znění potřebných v uchovávaném záznamu o souhlasu. Platnost nezodpovězených žádostí vyprší po 30 dnech. Zpráva se žádostí v soukromé konverzaci nadále podléhá běžným pravidlům pro konverzace a smazání účtu; neuchovává se déle pouze jako druhá kopie důkazu o souhlasu.

30.8 Propagační pracovní kopie mažeme, jakmile již nejsou potřebné ke zveřejnění nebo odstranění; doba uchovávání důkazů podle bodu 30.7 neodůvodňuje uchovávání původní fotografie ani úplné kopie účtu. Konkrétní zákonná povinnost nebo zdokumentovaná potřeba zachování důkazů může vyžadovat delší uchovávání omezených záznamů. Tyto záznamy jsou omezeny na daný účel a přezkoumávány, nikoli používány k propagaci. Smazání účtu zůstává dostupné i po dobu, kdy jsou tyto omezené následné kroky nebo uchovávání nezbytné. Obecná pravidla uchovávání a práva na ochranu osobních údajů uvedená v částech 20 a 22–25 platí i nadále.

30.9 Samostatný dobrovolný souhlas s propagací profilu zahrnuje veřejné jméno, uživatelské jméno, roli, město, zemi a odkaz na profil a současné i budoucí veřejné avatary pro stejné příspěvky na oficiálních účtech Facebooku a Instagramu. Fotografie galerie vyžadují samostatný souhlas. Souhlas lze udělit při registraci, v nastavení nebo prostřednictvím žádosti týkající se profilu a odvolat v nastavení propagace profilu. Právní základy, příjemci, práva a záruky z bodů 30.2–30.8 platí obdobně. Žádosti navíc určují vybraný profil; jazyk lze zvolit automaticky nebo operátorem bez změny vašich jazykových preferencí. Záznam souhlasu určuje profil, přijaté prohlášení a rozsah, jeho jazyk a verzi a datum rozhodnutí. U každého použití se zaznamená přesná verze materiálu včetně použitého avataru a stav zveřejnění a stažení. Skrytí profilu před veřejností nebo odstranění účtu ukončuje souhlas; změna avataru nikoli. Platí stejné lhůty 90 dnů pro nevyužité souhlasy a žádosti, vypršení žádostí po 30 dnech a pravidlo tří kalendářních let pro důkazy, bez prodloužení uchovávání či ponechání pracovních obrázků pouze jako důkazu. Souhlas zahrnuje placenou propagaci těchto stejných příspěvků výhradně za účelem propagace PortfolioReach a účtu uživatele na PortfolioReach. Nastavení veřejného sdílení profilu a fotografií řídí funkce veřejného sdílení. Jsou nezávislá na žádostech o propagaci a na vašem výslovném souhlasu se zveřejněním vybraných fotografií nebo profilu službou PortfolioReach na jejích oficiálních účtech. Změna těchto nastavení neblokuje žádosti o propagaci ani tento souhlas neuděluje či neodvolává. Žádosti o propagaci můžete vypnout samostatně a souhlas s propagací odvolat v příslušném nastavení souhlasu nebo kontaktováním nás. Dříve odvolané souhlasy zůstávají odvolané.

30.10 V rozsahu výslovného souhlasu s propagací fotografií a v případě potřeby pro zveřejnění na sociálních sítích připravujeme cenzurované propagační verze vybraných fotografií rozmazáním, pixelizací nebo zakrytím. Zpracováváme pokyny k úpravám, odvozený obrázek a omezený záznam verze zdroje, svolení, posouzení operátorem a identifikátoru exportu pro přípravu, kontrolu a zveřejnění této verze. Originál a jeho klasifikace NSFW zůstávají beze změny. Účely, právní základy, příjemci, práva a záruky z oddílů 30.1–30.8 platí v tomto rozsahu. Odvozený obrázek předáváme společnosti Meta pouze k povolenému zveřejnění; soukromé pokyny a doklady o svolení nejsou součástí příspěvku. Zaznamenáváme souhlas s propagací fotografií a jeho odvolání; odvolání zastaví další propagační využití včetně placené propagace a cenzurovaných verzí a zahájí stažení souvisejících příspěvků. Platí stávající doby uchovávání a pracovní pokyny i odvozené soubory mažeme, jakmile nejsou potřebné ke zveřejnění nebo odstranění, s výhradou doložené potřeby zachování důkazů; souhlas neumožňuje neomezené uchovávání ani další propagační využití po odvolání.

31) Vložená videa YouTube a Vimeo

31.1 Příspěvky a komentáře mohou obsahovat videa z YouTube nebo Vimeo. Náš náhled videa nepropojuje tvůj prohlížeč s těmito poskytovateli. Před první aktivací vysvětlíme zpracování vybraným poskytovatelem a požádáme o tvůj souhlas pro tohoto poskytovatele. Aktivace načte přehrávač a spustí vybrané video. Tato volba je nezávislá na marketingové kategorii v Cookiebot a nezapíná Meta Pixel ani jiné marketingové služby. Odmítnutí marketingu ti nebrání samostatně povolit poskytovatele videa.

31.2 Načtením přehrávače vznikne spojení se společností Google (YouTube) nebo Vimeo. Poskytovatel obdrží technické údaje o spojení a přehrávání, včetně tvé IP adresy, informací o prohlížeči a odkazujícím webu, a může používat cookies nebo úložiště prohlížeče. Pokud jsi u poskytovatele přihlášen, může toto používání přiřadit k tvému účtu. Zpracování může probíhat mimo EHP; platí oddíl 24. Podrobnosti o zpracování a uchovávání údajů poskytovatelem najdeš v zásadách ochrany soukromí Google a zásadách ochrany soukromí Vimeo. Používáme režim zvýšené ochrany soukromí YouTube na youtube-nocookie.com a nastavení DNT Vimeo. Nevylučují veškeré zpracování ani ukládání informací do zařízení či přístup k nim. YouTube může používat úložiště prohlížeče pro přehrávání, zabezpečení a měření používání služby. Vimeo při DNT omezuje nové cookies na bezpečnostní účely, avšak dříve uložené cookies, včetně analytických, mohou být nadále přenášeny.

31.3 Tuto volitelnou integraci umožňujeme na základě tvého souhlasu podle čl. 6 odst. 1 písm. a GDPR a, pokud ukládání informací do zařízení nebo přístup k nim vyžaduje souhlas, §25 odst. 1 TDDDG. Výjimky pro nezbytně nutné operace podle §25 odst. 2 zůstávají použitelné. Povolení pro poskytovatele můžeš kdykoli odvolat pod videem nebo v části o vložených videích na naší stránce o cookies. Odvolání odstraní uložené povolení a zastaví načtený přehrávač tohoto poskytovatele na našich stránkách, aniž by změnilo tvé marketingové volby nebo ovlivnilo zákonnost předchozího zpracování. Neodstraní údaje, které již poskytovatel má, ani jeho cookies. Video můžeš také otevřít přímo na webu poskytovatele, kde platí jeho vlastní pravidla ochrany soukromí.

31.4 Povolení si pamatujeme samostatně pro každého poskytovatele po dobu 180 dnů. Jste-li přihlášeni, ukládáme verzi souhlasu, čas jeho udělení a vypršení k vašemu účtu PortfolioReach, aby vaše volba platila i na dalších zařízeních, na kterých se přihlásíte ke stejnému účtu. Tento záznam neobsahuje historii sledování. Přehrávání povolení neprodlužuje. Odvolání odstraní aktivní povolení z účtu a okamžitě zastaví přehrávač na aktuální stránce; ostatní otevřené stránky kontrolují volbu účtu každých 30 sekund, pokud jsou viditelné, při návratu na ně a před přehráváním. Pokud kontrola selže, přehrávání se nespustí. Vypršelá povolení účtu již neuznáváme a odstraňujeme je při nejbližším úspěšném denním úklidu dat; odstraní se také při smazání účtu, s výhradou zdokumentovaného uchování důkazů podle oddílu 23. Bez přihlášení platí povolení pouze v tomto prohlížeči: vlastní záznamy localStorage `pr_video_consent_youtube` a `pr_video_consent_vimeo` obsahují pouze verzi souhlasu, čas jeho udělení a vypršení, bez identifikátoru účtu, videa nebo sledování. Záznam v prohlížeči po vypršení může zůstat uložen do odvolání, nahrazení nebo odstranění dat webu. Dřívější volby uložené pouze v prohlížeči se automaticky nepřenášejí k účtu. Dokud je povolení platné, u dalších videí stačí spustit přehrávání, a to i po přechodu na jinou stránku nebo obnovení. Bez aktivace zůstávají náhled a externí odkaz dostupné bez opakovaného otevírání dialogu se souhlasem.

Tento překlad je poskytován pro pohodlí uživatelů. V případě nesrovnalostí se jako referenční použije německá verze.