1) Úvod a kontaktní údaje správce
1.1 Jsme rádi, že navštěvujete naše webové stránky, a děkujeme za váš zájem. Níže vás informujeme o tom, jak zpracováváme vaše osobní údaje při používání našich webových stránek a platformy. Osobními údaji se rozumějí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
1.2 Správcem osobních údajů zpracovávaných na těchto webových stránkách ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:
PortfolioReach UG (haftungsbeschränkt) Kolonnenstraße 8 10827 Berlin Německo Telefon: +49 30 23593066 E-mail: contact@portfolioreach.com
2) Shromažďování údajů při návštěvě našich webových stránek
2.1 Pokud naše webové stránky používáte pouze k získávání informací, tedy pokud se neregistrujete ani nám jinak neposkytujete informace, shromažďujeme údaje, které váš prohlížeč předává serveru našich webových stránek. Patří mezi ně zejména:
- navštívená stránka
- datum a čas přístupu
- množství přenesených dat
- odkazující URL
- použitý prohlížeč
- použitý operační systém
- IP adresa
2.2 Tyto údaje zpracováváme podle čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na stabilitě, bezpečnosti a funkčnosti našich webových stránek.
2.3 Tyto webové stránky používají šifrování SSL nebo TLS, aby byl zajištěn bezpečný přenos osobních údajů.
3) Hosting, infrastruktura a doručování obsahu
3.1 Pro technické zajištění našich webových stránek, funkcí platformy a rozhraní API využíváme externí poskytovatele infrastruktury a hostingu.
3.2 Při poskytování našich služeb mohou být osobní údaje zpracovávány na serverech poskytovatelů hostingu, infrastruktury, zabezpečení a doručování obsahu, pokud je to nezbytné pro provoz, doručování obsahu, analýzu chyb, bezpečnost a výkonnost našich služeb.
3.3 Může jít zejména o údaje o připojení, IP adresy, metadata a protokolové údaje, technické údaje o požadavcích, informace o prohlížeči a také obsah a údaje o účtu zpracovávané při používání naší služby.
3.4 Zpracování probíhá podle čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na bezpečném, stabilním a výkonném provozu našich webových stránek a platformy.
4) Správa souhlasů pomocí Cookiebot
4.1 Tyto webové stránky používají nástroj pro správu souhlasů, jehož prostřednictvím získáváme, spravujeme a dokumentujeme souhlasy s používáním cookies, podobných technologií a služeb, které souhlas vyžadují.
4.2 Vaše volby se ukládají, aby byly načteny pouze služby, k nimž jste udělili souhlas. Nástroj rovněž umožňuje odvolání souhlasu a pozdější změny vašeho nastavení.
4.3 Pokud jsou v rámci správy souhlasů zpracovávány osobní údaje, děje se tak podle čl. 6 odst. 1 písm. c) GDPR za účelem splnění našich právních povinností a podle čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na zákonné a uživatelsky vstřícné správě souhlasů.
5) Cookies a místní úložiště v prohlížeči
5.1 Používáme cookies a podobné technologie i mechanismy místního úložiště v prohlížeči, pokud je to technicky nezbytné nebo pokud jste k tomu udělili souhlas.
5.2 Tyto mechanismy ukládání mohou sloužit zejména k těmto účelům:
- ukládání nastavení jazyka a předvoleb uživatelského rozhraní,
- podpora přihlašovacích a bezpečnostních funkcí,
- dokumentování rozhodnutí o souhlasu,
- udržování relací a určitých stavů platformy,
- předcházení zneužití a zlepšování stability platformy.
5.3 Právním základem je čl. 6 odst. 1 písm. f) GDPR, pokud je zpracování technicky nezbytné nebo slouží našim oprávněným zájmům na bezpečném a funkčním poskytování našich služeb. Pokud to vyžadují právní předpisy, probíhá zpracování na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
6) Kontakt e-mailem
6.1 Pokud nás kontaktujete e-mailem, zpracováváme údaje, které nám poskytnete, výhradně za účelem vyřízení vašeho požadavku a související technické a organizační komunikace.
6.2 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud váš požadavek směřuje k uzavření nebo plnění smlouvy, a v ostatních případech čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na řádném vyřizování dotazů.
6.3 Pokud nám zasíláte požadavky prostřednictvím formulářů na naší platformě, zpracováváme údaje, které poskytnete, a technicky nezbytné údaje o odeslání, abychom váš požadavek mohli vyřídit, zdokumentovat a případně na něj odpovědět, řešit problémy, předcházet zneužití a zlepšovat naše služby. Může jít zejména o vaši zprávu, zvolenou kategorii, e-mailovou adresu, kterou dobrovolně uvedete, přiřazení k vašemu uživatelskému účtu, aktuální stránku nebo URL, čas odeslání, informace o prohlížeči či zařízení, IP adresu a srovnatelná metadata požadavku. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud požadavek souvisí s vaším účtem nebo používáním našich služeb, a v ostatních případech čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na vyřizování požadavků, zlepšování produktu, předcházení zneužití a bezpečnosti platformy. Pokud uvedete e-mailovou adresu, použijeme ji pouze ke kontaktování v souvislosti s příslušným požadavkem.
7) Registrace, uživatelský účet a autentizace
7.1 Na naší platformě si můžete vytvořit uživatelský účet. Při registraci zpracováváme povinné údaje, které uvedete, a také případné další informace, které poskytnete dobrovolně.
7.2 Registrační údaje používáme k vytvoření a správě vašeho uživatelského účtu, poskytování přístupu do chráněných oblastí a provádění bezpečnostních procesů.
7.3 Při používání účtu můžeme zpracovávat také údaje nezbytné pro autentizaci, zabezpečení účtu, předcházení zneužití a technickou správu.
7.4 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro plnění smluvního vztahu s uživatelem, a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na předcházení zneužití, bezpečnosti IT a stabilitě platformy.
8) Zasílání systémových e-mailů a komunikace týkající se účtu
8.1 V souvislosti s registrací, přihlášením, potvrzením e-mailové adresy, obnovením hesla, bezpečnostními oznámeními a komunikací týkající se účtu můžeme využívat poskytovatele e-mailových služeb.
8.2 Zpracovávají se zejména e-mailová adresa, technické údaje o odeslání a obsah, pokud je to nezbytné pro doručení a zdokumentování příslušné komunikace.
8.3 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je komunikace nezbytná pro plnění smluvního vztahu s uživatelem, a čl. 6 odst. 1 písm. f) GDPR pro komunikaci související s bezpečností a správou.
8.4 Taková komunikace může zahrnovat zejména potvrzení registrace, ověření e-mailové adresy, zprávy k obnovení hesla, přihlašovací a bezpečnostní oznámení, důležité zprávy o stavu účtu, oznámení související s neaktivitou, oznámení o kategorii účtu nebo přeřazení a další administrativní zprávy či zprávy související s vymáháním pravidel, které jsou nezbytné pro provoz, integritu a bezpečnost platformy.
8.5 Abychom mohli systémovou komunikaci a komunikaci týkající se účtu poskytovat ve vhodném jazyce, používáme přednostně jazyk, který jste výslovně zvolili. Pokud jste žádný jazyk nezvolili, můžeme použít jazyk naposledy použitý v PortfolioReach, dříve zjištěný jazyk prohlížeče nebo — pokud nemáme k dispozici jiné informace o jazyce — přibližné přiřazení země, které již máme k dispozici, abychom zvolili vhodný jazyk komunikace. Výslovná volba jazyka má vždy přednost. Pokud nelze spolehlivě určit podporovaný jazyk, použijeme angličtinu.
9) Veřejné profily, portfolia a zveřejněný obsah
9.1 Naše platforma je navržena tak, aby uživatelům umožňovala zveřejňovat veřejné profily, portfolia, mediální obsah a další informace související s platformou.
9.2 Pokud příslušné funkce používáte, mohou být údaje profilu, portfolia, média, komentáře, interakce nebo jiný obsah, který zpřístupníte, veřejně viditelné nebo sdílené s jinými uživateli.
9.3 Viditelnost obsahu závisí na příslušné funkci, druhu obsahu, udělených oprávněních a nastavení platformy.
9.4 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je zveřejnění součástí služby, kterou používáte, a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na provozování platformy pro portfolia a komunitu.
10) Komentáře, interakce a systém hlášení
10.1 Pokud používáte funkce komentářů nebo srovnatelné interakční funkce, zpracováváme váš komentář, čas vytvoření, přiřazení k vašemu uživatelskému účtu nebo uživatelskému jménu a případně další technicky nezbytné kontextové údaje.
10.2 Tyto údaje používáme k poskytování příslušné funkce, zobrazování obsahu, umožnění komunikace mezi uživateli a předcházení zneužití nebo porušování právních předpisů.
10.3 Uživatelé mohou za určitých okolností nahlásit obsah. V této souvislosti zpracováváme údaje nezbytné pro kontrolu, moderování, dokumentování a případné vymáhání našich pravidel.
10.4 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro poskytování příslušné funkce, a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na bezpečnosti, integritě a zákonném používání naší platformy.
11) Vlastní webová analytika a sledování událostí
11.1 Můžeme používat vlastní funkce analytiky a sledování událostí k vyhodnocování používání našich webových stránek a platformy, zlepšování technické stability, odhalování zneužití, analýze dosahu obsahu a podpoře průběžného rozvoje našich služeb.
11.2 Zpracovávány mohou být zejména informace o navštívených stránkách, odkazujících stránkách, technických údajích o požadavcích, časových razítkách, parametrech kampaní, interakcích, událostech souvisejících se sdílením a kontextových údajích o používání.
11.3 Pokud je analýza technicky nezbytná nebo slouží bezpečnosti a provozu našich služeb, probíhá zpracování podle čl. 6 odst. 1 písm. f) GDPR. Pokud to vyžadují právní předpisy, probíhá zpracování pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
11.4 Za účelem měření účinnosti našich vlastních kanálů získávání uživatelů můžeme zpracovávat informace o zdroji a kampani, ze které návštěva přišla, pseudonymní identifikátor kliknutí, vstupní stránku, doménu odkazující stránky, přibližnou zemi a omezené technické informace umožňující obecně zařadit druh provozu. Pokud si uživatel ve stejném průběhu vytvoří účet, mohou být informace o zdroji akvizice spojeny s tímto účtem a následně použity k souhrnnému hodnocení účinnosti našich akvizičních kanálů. Pro tento účel neukládáme identifikátor atribuce do cookies ani do úložiště prohlížeče a nespojujeme oddělené návštěvy pomocí fingerprintingu, tedy vytváření otisku zařízení nebo prohlížeče kombinací IP adresy s dalšími technickými informacemi.
11.5 Nezpracované záznamy kliknutí používané pro atribuci jsou zpravidla mazány po 180 dnech. Informace o zdroji akvizice spojená s účtem může být uchovávána po dobu, kdy je potřebná k analýze účinnosti akvizice a kvality účtů získaných z jednotlivých kanálů, nejdéle však po dobu existence účtu. Při vymazání nebo anonymizaci účtu jsou tyto údaje odpovídajícím způsobem vymazány nebo anonymizovány. Souhrnné statistiky, které neumožňují identifikaci konkrétní osoby, mohou být uchovávány déle. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na posuzování účinnosti vlastních akvizičních kanálů a racionálním plánování rozvoje služby. Informace o právu vznést proti tomuto zpracování námitku jsou uvedeny v oddílu 25.
12) Meta Pixel
12.1 Na našich webových stránkách používáme „Meta Pixel“ (dříve „Facebook Pixel“), který poskytuje společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko.
12.2 Meta Pixel nám umožňuje měřit účinnost našich reklamních aktivit na Facebooku a Instagramu a zjišťovat, zda se uživatelé dostanou na naše webové stránky prostřednictvím reklam, které jsme tam umístili. V závislosti na podobě našich marketingových aktivit může Meta Pixel sloužit také k podpoře vytváření cílových skupin a optimalizaci zobrazování reklam.
12.3 Při používání nástroje Meta Pixel mohou být společnosti Meta předávány zejména informace o navštívených stránkách, interakcích, technické informace o zařízení a prohlížeči a IP adresa. Pokud jste přihlášeni ke službám Meta, může Meta tyto informace případně přiřadit k vašemu uživatelskému účtu.
12.4 Zpracování probíhá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas získáváme prostřednictvím našeho nástroje pro správu souhlasů (Cookiebot). Bez vašeho souhlasu se Meta Pixel nenačte. Svůj souhlas můžete kdykoli s účinky do budoucna odvolat nebo upravit prostřednictvím nastavení nástroje Cookiebot.
12.5 Pokud jsou osobní údaje předávány do USA, společnost Meta uvádí, že se opírá o svou certifikaci podle rámce EU-U.S. Data Privacy Framework. Na tomto základě existuje rozhodnutí Evropské komise o odpovídající ochraně pro certifikované společnosti v USA.
13) Mapové a lokalizační funkce
13.1 Můžeme používat mapové a geolokační funkce k vizuálnímu nebo funkčnímu zobrazování míst, regionálního přiřazení, výsledků vyhledávání nebo informací souvisejících s polohou.
13.2 Při používání příslušných funkcí mohou být používaným mapovým službám nebo podpůrným poskytovatelům geodat předávány zejména IP adresa, technické údaje o požadavcích, údaje o poloze, podrobnosti vyhledávání nebo údaje o používání map.
13.3 Právním základem je čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na uživatelsky vstřícném poskytování mapových a lokalizačních funkcí podle potřeb uživatelů. Pokud to vyžadují právní předpisy, probíhá zpracování na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
14) Ochrana proti botům a předcházení zneužití pomocí služby Cloudflare Turnstile
14.1 K zabránění automatizovaným vstupům, požadavkům používaným ke zneužívání, spamovým aktivitám a jinému automatizovanému škodlivému přístupu můžeme používat službu Cloudflare Turnstile.
14.2 Při používání Turnstile mohou být zpracovávány zejména IP adresa, informace o prohlížeči a zařízení, informace o operačním systému, čas a délka návštěvy a další technické signály, pokud je to nezbytné k rozlišení používání člověkem od automatizovaného používání nebo používání ke zneužití.
14.3 Zpracování probíhá podle čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na ochraně našich webových stránek a platformy před zneužitím, spamem, útoky DDoS a jinými automatizovanými narušeními. Pokud to vyžadují právní předpisy, získáme k tomu váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.
15) Ověření věku a kontroly související s ochranou mládeže prostřednictvím společnosti Ondato
15.1 Pokud na naší platformě používáme postupy ověření věku, posouzení věku, identifikace nebo ochrany mládeže, můžeme pro tyto účely využívat společnost Ondato jako poskytovatele služeb.
15.2 Takové zpracování může probíhat zejména za účelem vyhrazení přístupu k určitým oblastem, obsahu, funkcím nebo skupinám uživatelů pouze dospělým osobám, plnění požadavků na ochranu mládeže, předcházení zneužití a vymáhání pravidel řízení přístupu nebo srovnatelných ochranných mechanismů. Pokud je to relevantní pro naše nastavení ochrany mládeže, může spuštění takových kontrol záviset na jurisdikci, kterou určíme na straně serveru z údajů souvisejících s požadavkem, včetně informace o zemi odvozené z požadavku, a nikoli pouze na údajích, které uživatel uvede sám.
15.3 V závislosti na postupu ověření použitém v konkrétním případě mohou být námi a/nebo naším jménem společností Ondato zpracovávány zejména následující kategorie osobních údajů:
- jméno a příjmení
- datum narození
- údaje z dokladů totožnosti
- fotografie, selfie nebo jiný záznam obličeje dané osoby
- fotografie dokladu totožnosti
- IP adresa
- technické údaje a údaje související s požadavkem, zařízením, relací a souhlasem
- biometrické údaje o obličeji nebo biometrické rysy obličeje používané k biometrickému posouzení věku nebo kontrolám souvisejícím s totožností
- výsledek, stav a referenční údaje kontroly věku nebo totožnosti
- případně videozáznamy nebo jiné ověřovací údaje, pokud jsou vyžadovány pro konkrétní postup nebo záložní postup
15.4 Pokud jsou zpracovávány zvláštní kategorie osobních údajů, zejména biometrické údaje, děje se tak pouze tehdy a v rozsahu, v němž je to pro příslušný postup nezbytné. Zpracování je založeno na příslušném právním základu podle právních předpisů o ochraně osobních údajů. V závislosti na souvislostech může jít zejména o čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. f) GDPR; je-li pro zpracování zvláštních kategorií osobních údajů vyžadován souhlas, také o váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.
15.5 Výsledek takových kontrol zpracováváme pouze v rozsahu nezbytném pro posouzení věku, řízení přístupu, vymáhání požadavků na ochranu mládeže, předcházení zneužití, důkazní účely, řešení sporů a plnění právních povinností. Obecně usilujeme o to, abychom na své straně uchovávali pouze minimum údajů o výsledku a referenčních údajů nezbytných pro tyto účely. Další ověřovací materiály mohou být v systémech Ondato zpracovávány a uchovávány po dobu až 60 dnů po příslušném ověření, podle nakonfigurovaných pravidel uchovávání, pokud právní předpisy nevyžadují jinou dobu uchovávání nebo pokud není v konkrétním případě nezbytná jiná doba uchovávání. Po výmazu nebo znečitelnění mohou zůstat omezené stavové, časové, referenční a auditní údaje, pokud je to nezbytné pro dokumentování, bezpečnost, dodržování předpisů nebo důkazní účely.
15.6 Ondato pro tyto účely obecně jedná jako náš zpracovatel na základě příslušných smluvních ujednání. Podle aktuálně platného smluvního rámce má zpracování probíhat v rámci EHP a osobní údaje nemají být předávány mimo EHP bez předchozího písemného souhlasu správce.
15.7 Úspěšný výsledek ověření věku nemusí po uplynutí pevně stanovené doby automaticky pozbýt platnosti. Můžeme jej však zneplatnit, přezkoumat nebo požadovat nové ověření, pokud je to nezbytné z právních, regulačních, bezpečnostních, provozních důvodů nebo z důvodů předcházení zneužití, včetně případů, kdy existují náznaky zneužití, změní se platná pravidla nebo vzniknou odůvodněné pochybnosti o pokračující platnosti předchozího výsledku.
16) Ukládání médií a nahraného obsahu
16.1 Pokud na naši platformu nahrajete obrázky, avatary, portfolia, soubory nebo jiný obsah, zpracováváme tento obsah za účelem ukládání, poskytování, doručování, ochrany a v závislosti na udělených oprávněních také zveřejnění.
16.2 Technická metadata a údaje o přístupu mohou být zpracovávány také tehdy, pokud je to nezbytné pro nahrávání, ukládání, ochranu přístupu, zobrazování a doručování.
16.3 Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro poskytování funkcí nahrávání a platformy, a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na bezpečném, výkonném a uživatelsky vstřícném poskytování médií.
17) Zpracování plateb prostřednictvím Stripe
17.1 Pokud nabízíme placené služby, předplatná nebo jiné placené funkce, mohou být platby zpracovávány prostřednictvím poskytovatele platebních služeb Stripe.
17.2 Zpracovávány mohou být zejména kmenové údaje, kontaktní údaje, transakční údaje, platební informace, fakturační údaje a informace související s bezpečností, pokud je to nezbytné pro zpracování plateb, předcházení podvodům, fakturaci a plnění smluvního vztahu.
17.3 Právním základem je čl. 6 odst. 1 písm. b) GDPR.
18) Přihlášení nebo propojení prostřednictvím platforem třetích stran, zejména Meta/Instagram
18.1 Pokud nabízíme funkce, které vám umožňují propojit uživatelský účet se službami třetích stran nebo se prostřednictvím služeb třetích stran přihlásit, zpracováváme údaje, které jsou k tomu nezbytné.
18.2 V závislosti na funkci může jít zejména o váš externí identifikátor uživatele, profilové údaje, technické autentizační údaje a informace o účtu, které zpřístupníte.
18.3 Zpracování probíhá podle čl. 6 odst. 1 písm. b) GDPR, pokud je příslušná funkce nezbytná pro poskytování služby, a pokud je to vyžadováno, na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
18.4 Pokud s PortfolioReach propojíte profesionální účet na Instagramu (Business nebo Creator), můžeme zpracovávat technické údaje o propojení účtu, autentizační údaje, importovaná média z Instagramu a související metadata nezbytná pro poskytování funkce importu z Instagramu v rámci naší platformy.
18.5 Po importu můžete vybraná importovaná média z Instagramu ručně skrýt před veřejným zobrazením v PortfolioReach. Skrytí importovaných médií z Instagramu změní pouze jejich viditelnost v PortfolioReach a samo o sobě neodstraní propojení s Instagramem ani importovaná data z Instagramu uložená pro tuto funkci.
18.6 Propojení s Instagramem můžete v PortfolioReach také aktualizovat, znovu připojit nebo odpojit. Pokud Instagram v PortfolioReach odpojíte, odstraníme z PortfolioReach údaje o propojení s Instagramem související s touto funkcí, včetně uložených tokenů nebo přihlašovacích údajů, importovaných médií z Instagramu a souvisejících metadat importu, která pro tuto funkci uchováváme. Importovaná média z Instagramu budou následně odstraněna z vašeho profilu PortfolioReach a z úložiště PortfolioReach nebo databázových záznamů používaných pro tuto funkci.
18.7 Odpojení Instagramu v PortfolioReach se týká pouze údajů uložených v PortfolioReach pro funkci importu z Instagramu. Neodstraní váš obsah ze samotného Instagramu ani samo o sobě nezruší propojení aplikace na straně Instagramu/Meta. Pokud přístup PortfolioReach zrušíte na straně Instagramu/Meta, zpracujeme tuto skutečnost prostřednictvím odpovídajícího procesu zrušení autorizace a provedeme stejné odstranění údajů uložených v PortfolioReach.
18.8 Pokud obdržíme platnou žádost společnosti Meta o výmaz údajů nebo srovnatelný signál o zrušení autorizace související s propojením Instagramu, zpracujeme jej prostřednictvím stejného procesu odstranění údajů uložených v PortfolioReach, s výhradou případného omezeného uchovávání, které může být nezbytné pro bezpečnost, předcházení podvodům, dodržování právních předpisů nebo důkazní účely.
19) Monetizace reklamy prostřednictvím ExoClick
19.1 Pokud využíváme reklamní služby nebo monetizaci založenou na reklamě, můžeme pro tento účel používat externí poskytovatele reklamních služeb, jako je ExoClick.
19.2 Při poskytování těchto služeb mohou být zpracovávány cookies, podobné technologie, identifikátory zařízení, IP adresy, informace o prohlížeči, údaje o interakcích a informace o používání, a to za účelem zobrazování reklamy, měření dosahu, předcházení zneužití nebo uplatňování omezení četnosti.
19.3 Tyto služby používáme pouze tehdy, je-li to právně přípustné, a pokud je to vyžadováno, na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
20) Výkon práv subjektu údajů
20.1 Platné právní předpisy o ochraně osobních údajů vám přiznávají zákonná práva subjektu údajů, zejména:
- právo na přístup podle čl. 15 GDPR
- právo na opravu podle čl. 16 GDPR
- právo na výmaz podle čl. 17 GDPR
- právo na omezení zpracování podle čl. 18 GDPR
- právo na informaci o opravě, výmazu nebo omezení zpracování podle čl. 19 GDPR
- právo na přenositelnost údajů podle čl. 20 GDPR
- právo odvolat udělený souhlas podle čl. 7 odst. 3 GDPR
- právo podat stížnost u dozorového úřadu podle čl. 77 GDPR
20.2 Za účelem výkonu svých práv nás můžete kontaktovat na adrese contact@portfolioreach.com.
20.3 Vyhrazujeme si právo před vyřízením žádosti vyžadovat vhodné prokázání vaší totožnosti, pokud je to nezbytné pro ochranu osobních údajů.
21) Export údajů a proces DSAR
21.1 Pokud poskytujeme odpovídající funkce, mohou uživatelé podávat žádosti související s ochranou osobních údajů, zejména žádosti o přístup a export, také prostřednictvím funkcí platformy nebo podpory.
21.2 Zpracováváme identifikační údaje, kontaktní údaje a informace související se žádostí, které jsou k tomu nezbytné, abychom mohli vaši žádost přezkoumat, přiřadit, vyřídit a zdokumentovat.
21.3 Právním základem je čl. 6 odst. 1 písm. c) GDPR a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na řádném, včasném a bezpečném vyřizování žádostí souvisejících s ochranou osobních údajů.
22) Smazání účtu a žádosti o výmaz
22.1 Svůj uživatelský účet můžete smazat pomocí funkce „Smazat účet“ v nastavení profilu nebo nás můžete kontaktovat na adrese contact@portfolioreach.com.
22.2 Při smazání účtu osobní údaje zpravidla vymažeme nebo anonymizujeme, pokud okamžitému úplnému výmazu nebrání zákonné povinnosti uchovávání, bezpečnostní zájmy, důkazní zájmy nebo jiné oprávněné důvody.
22.3 Veřejný obsah nebo obsah související s komunitou může být v určitých případech technicky či organizačně upraven, anonymizován nebo odstraněn, pokud to předpokládá povaha dané funkce a konkrétního obsahu.
22.4 Pokud váš účet zahrnuje propojení s Instagramem a média z Instagramu importovaná do PortfolioReach, může smazání účtu zahrnovat také odstranění souvisejících údajů o propojení s Instagramem, importovaných médií z Instagramu a přidružených metadat importu uložených v PortfolioReach pro tuto funkci, s výhradou zákonných povinností uchovávání, bezpečnostních zájmů, důkazních zájmů nebo jiných oprávněných důvodů, které mohou vyžadovat omezené uchovávání.
23) Doba uchovávání údajů
23.1 Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušné účely zpracování.
23.2 Nad tento rámec údaje uchováváme pouze tehdy, pokud existují zákonné doby uchovávání nebo pokud máme oprávněné zájmy na určení, výkonu nebo obhajobě právních nároků.
24) Předávání osobních údajů do třetích zemí
24.1 Při využívání externích poskytovatelů služeb mohou být osobní údaje předávány do států mimo Evropskou unii nebo Evropský hospodářský prostor či v těchto státech zpracovávány.
24.2 V takových případech zajišťujeme vhodné záruky ve smyslu čl. 44 a násl. GDPR, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo srovnatelné ochranné mechanismy.
24.3 Pokud poskytovatel služeb zpracovává údaje v rámci Evropského hospodářského prostoru nebo pokud ke zpracování mimo EHP dochází pouze za dodatečných podmínek, zohledníme tuto skutečnost při výběru příslušného poskytovatele a uzavírání smlouvy s ním.
25) Právo vznést námitku
25.1 Pokud zpracováváme vaše osobní údaje na základě našich oprávněných zájmů, máte z důvodů týkajících se vaší konkrétní situace právo kdykoli vznést námitku proti tomuto zpracování s účinky do budoucna.
25.2 Pokud své právo vznést námitku uplatníte, přestaneme dotčené údaje zpracovávat, ledaže můžeme prokázat závažné oprávněné důvody pro zpracování nebo zpracování slouží k určení, výkonu nebo obhajobě právních nároků.
26) Strojový překlad uživatelského obsahu na vyžádání
26.1 Je-li tato funkce dostupná, mohou přihlášení uživatelé aktivním výběrem ovládacího prvku překladu požádat o strojový překlad jednotlivého příspěvku ve Feedu, komentáře nebo odpovědi. Obsah se při zobrazení nepřekládá automaticky.
26.2 Za tímto účelem zpracováváme aktuální prostý text vybraný uživatelem, jeho typ, interní identifikátor a revizi, požadovaný zdrojový a cílový jazyk a minimální informace o účtu a řízení přístupu potřebné k ověření, že žadatel smí zobrazit původní obsah. Účelem je umožnit porozumění uživatelskému obsahu v podporovaných jazycích.
26.3 PortfolioReach odesílá autorizovaný text a požadované kódy jazyků z backendu aplikace do služby Microsoft Azure Translator, cloudové překladové služby společnosti Microsoft. Prohlížeč nekomunikuje přímo se službou Azure a překladové službě neodesíláme interní identifikátory obsahu, účtu ani uživatele. Při použití globálního endpointu může být požadavek zpracován v nejbližším dostupném datovém centru, a tedy případně i mimo EHP; záruky pro mezinárodní předávání jsou popsány v oddílu 24. Podle aktuální dokumentace společnosti Microsoft služba Text Translation zpracovává odeslaný text za účelem vyřízení požadavku a zákaznická data odeslaná k překladu trvale neukládá.
26.4 Překlad probíhá na vyžádání. U příspěvků ve Feedu a komentářů ve Feedu nebo u fotografií může být přeložený výsledek v současnosti uchováván po dobu nejvýše 15 minut v omezené serverové mezipaměti, aby opakované autorizované požadavky zbytečně neopakovaly zpracování. Mezipaměť neukládá samostatnou kopii zdrojového textu a po úpravě, odstranění, skrytí nebo jiné změně revize či stavu přístupu k obsahu se stane nedostupnou. Provozní protokoly a metriky jsou navrženy tak, aby neobsahovaly zdrojový ani přeložený text. Pokud bude překlad později zpřístupněn pro soukromé zprávy, budou překlady zpráv zpracovány v okamžiku požadavku a nebudou uloženy v této mezipaměti ani jinak uchovány jako přeložená kopie zprávy.
26.5 Právním základem je čl. 6 odst. 1 písm. b) GDPR v rozsahu, v jakém je zpracování nezbytné pro poskytnutí překladové funkce požadované uživatelem, a čl. 6 odst. 1 písm. f) GDPR na základě našich oprávněných zájmů na usnadnění komunikace mezi jazyky, bezpečném řízení přístupu, prevenci zneužití a spolehlivém provozu této funkce.
26.6 Uživatelé mohou zvolit cílový jazyk, opravit zjištěný zdrojový jazyk a kdykoli se vrátit k nezměněnému originálu. Výsledky jsou označeny jako strojově vytvořené a mohou být nepřesné nebo neúplné. Úprava nebo odstranění originálu zneplatní zobrazený výsledek a související revizi mezipaměti.
26.7 Moderování, hlášení, vyhledávání, oznámení a rozhodnutí o zneužití nebo vymáhání pravidel nadále používají původní obsah vytvořený uživatelem, nikoli strojový překlad.
27) Google Analytics 4 (GA4)
27.1 Používáme Google Analytics 4 („GA4“), analytickou službu poskytovanou společností Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“).
27.2 GA4 nám pomáhá porozumět tomu, jak návštěvníci přicházejí na PortfolioReach a používají službu, které zdroje návštěvnosti a kampaně jsou účinné a zda návštěvy vedou k registraci. GA4 používáme k analýze návštěvnosti a účinnosti získávání uživatelů. GA4 nepoužíváme ke zjišťování totožnosti konkrétních osob, k remarketingu ani k vytváření reklamních publik.
27.3 Po udělení souhlasu může GA4 zpracovávat informace o používání služby, zejména údaje o navštívených stránkách, zdroji návštěvy, kampani, základních interakcích se stránkou, relaci, typu prohlížeče a zařízení a přibližné poloze. Při technickém spojení se službami Google je zpracovávána také IP adresa. Google uvádí, že u uživatelů z EU, Švýcarska a Spojeného království jednotlivé IP adresy nezaznamenává ani neukládá a po jejich použití k určení přibližné polohy je zahazuje.
27.4 Omezujeme rozsah údajů předávaných do GA4. Zejména záměrně nepředáváme jména, uživatelská jména, e-mailové adresy, identifikátory účtů PortfolioReach, autentizační tokeny, obsah zveřejněný nebo odeslaný uživateli ani přesné údaje o poloze. Adresy stránek a parametry předávané do GA4 jsou navíc omezeny tak, aby se ke společnosti Google nedostaly autentizační údaje ani jiné citlivé technické hodnoty. Dynamické části adres stránek nahrazujeme obecnými šablonami tras, takže například uživatelské jméno v adrese veřejného profilu není předáváno do GA4. Do GA4 nepředáváme identifikátor uživatele PortfolioReach. Google Signals a funkce personalizace reklam zůstávají vypnuté.
27.5 Po získání požadovaného souhlasu může GA4 používat cookies k rozlišení uživatelů a relací. Standardní cookies GA4 mohou mít dobu platnosti až dva roky, přičemž jejich skutečná doba fungování může být omezena nastavením prohlížeče nebo naší konfigurací. Doba uchovávání údajů o uživatelích a událostech je v naší konfiguraci GA4 nastavena na 14 měsíců. Toto nastavení neomezuje dobu uchovávání standardních přehledů obsahujících souhrnné údaje.
27.6 GA4 používáme výhradně po získání vašeho souhlasu. Právním základem zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR a v rozsahu, v jakém jsou informace ukládány do zařízení uživatele nebo se k informacím uloženým v zařízení přistupuje, rovněž § 25 odst. 1 TDDDG. GA4 je v našem systému správy souhlasů Cookiebot zařazen do statistické kategorie a není spuštěn před udělením souhlasu se statistikami. Svůj souhlas můžete kdykoli s účinky do budoucna změnit nebo odvolat v nastavení Cookiebot. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.
27.7 V souvislosti s poskytováním služby může Google předávat nebo zpracovávat údaje také mimo Evropský hospodářský prostor, zejména prostřednictvím společností skupiny Google nebo jejích subdodavatelů. Pokud k takovému předání dochází, použijí se odpovídající mechanismy vyžadované právními předpisy o ochraně údajů, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, v souladu se zásadami popsanými v oddílu 24. Další informace o zpracování údajů společností Google jsou uvedeny v zásadách ochrany soukromí společnosti Google a v podmínkách Google Analytics.
Tento překlad je poskytován pro pohodlí uživatelů. V případě nesrovnalostí se jako referenční použije německá verze.