Zásady ochrany osobních údajů

Tyto zásady popisují, jak služba THEIS (dále „služba" nebo „my") zpracovává osobní údaje uživatelů a jaká máte v souvislosti s tím práva. Provozovatelem a správcem osobních údajů je Tetify s.r.o., IČO 23715227, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, kontakt: theodor@tetify.cz.

1. Jaké údaje zpracováváme

• Účet a identita: jméno, e-mailová adresa, role v týmu a nastavení účtu. Přihlásit se lze e-mailem a heslem, přes účet Google nebo přes Apple ID.
• Obsah: videa, texty příspěvků, názvy, metadata a plány publikace, které do služby vložíte.
• Provozní údaje: přihlášení, akce v aplikaci, technické logy a údaje potřebné pro chod a zabezpečení.
• Údaje z propojených platforem: po vašem souhlasu tokeny a identifikátory účtů YouTube, Instagram, Facebook, TikTok, Threads a LinkedIn nutné pro publikaci a čtení veřejných statistik, a účtů Twitch a Kick pro čtení údajů o vysílání.
• Reakce publika: komentáře a odpovědi u vašich příspěvků na propojených sítích, včetně jména, uživatelského jména a profilového obrázku jejich autora, a statistiky těchto příspěvků. Slouží k tomu, abyste na komentáře mohli odpovídat a moderovat je v Inboxu; zobrazují se jen vašemu týmu.
• Zařízení a notifikace: identifikátory zařízení pro doručování push notifikací.
• Údaje o vysílání: u připojených kanálů na Twitchi a Kicku odvysílané streamy, jejich délka, sledovanost v čase, klipy a souhrnný růst publika. Jde o čísla o kanálu, ne o jednotlivých divácích.
• Fakturační údaje: název organizace, fakturační adresa a stav předplatného. Platební karta se do THEIS nezadává a neukládá — platby vyřizuje platební brána.

2. Proč údaje zpracováváme (účely a právní základ)

• Poskytování služby — správa výroby a publikace videí (plnění smlouvy).
• Publikace na sociální sítě — na váš pokyn odesíláme obsah na propojené účty (plnění smlouvy / souhlas).
• Metriky a analytika — zobrazení výkonu příspěvků (oprávněný zájem).
• Zabezpečení a provoz — prevence zneužití, logy, zálohy (oprávněný zájem, právní povinnost).
• Komunikace — notifikace a provozní sdělení (oprávněný zájem / souhlas).

3. Předávání a zpracovatelé třetích stran

Ke svému fungování služba využívá důvěryhodné poskytovatele, kteří zpracovávají údaje naším jménem:

• Supabase Inc. — databáze, autentizace a úložiště souborů; podzpracovatelem je Amazon Web Services.
• Google / Firebase — hosting webu, serverové funkce a push notifikace.
• Google Drive — úložiště nahraných videí a grafických podkladů.
• Google — přihlášení přes „Sign in with Google" (zpracování e-mailu a jména účtu pro ověření).
• Apple — přihlášení přes „Sign in with Apple"; zpracování e-mailu (případně přeposílací adresy Apple) a jména účtu pro ověření.
• Google / YouTube — nahrávání videí a čtení statistik přes YouTube API Services.
• Meta (Facebook, Instagram) — publikace příspěvků přes Graph API.
• TikTok — publikace přes Content Posting API.
• Meta (Threads) — publikace a čtení odpovědí přes Threads API. Jde o samostatnou aplikaci s vlastním přihlášením, oddělenou od Facebooku a Instagramu.
• LinkedIn — publikace na firemní stránku a čtení komentářů přes Community Management API.
• Twitch — čtení údajů o odvysílaných streamech, sledovanosti, klipech a růstu publika. Na Twitch se nic neodesílá.
• Kick — totéž pro streamy na Kicku, včetně příjmu událostí o zahájení a ukončení vysílání.

Údaje předáváme jen v rozsahu nezbytném pro danou funkci a na základě vašeho pokynu nebo souhlasu.

4. YouTube API Services

Služba používá YouTube API Services. Používáním funkcí propojených s YouTube souhlasíte s Podmínkami služby YouTube. Na zpracování dat společností Google se vztahují Zásady ochrany soukromí Google.

Přístup, který jste službě k YouTube udělili, můžete kdykoli odvolat v nastavení bezpečnosti svého účtu Google na myaccount.google.com/permissions. Data získaná z YouTube API používáme výhradně pro publikaci a zobrazení statistik vašeho obsahu; neprodáváme je a nepředáváme třetím stranám pro reklamu.

5. Doba uchování

Osobní údaje uchováváme po dobu trvání účtu a poté po dobu nutnou pro splnění právních povinností a ochranu našich oprávněných zájmů. Přístupové tokeny k propojeným platformám uchováváme, dokud propojení nezrušíte.

6. Zabezpečení

Používáme technická a organizační opatření (šifrovaný přenos, řízení přístupů dle rolí, zápis tajných tokenů pouze pro server). Přesto žádný přenos ani úložiště nejsou 100% bezpečné.

7. Vaše práva

V souladu s GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Žádosti směřujte na theodor@tetify.cz.

8. Cookies a lokální úložiště

Používáme nezbytné cookies a lokální úložiště prohlížeče pro přihlášení, nastavení a chod aplikace. Bez nich by služba nefungovala. Nepoužíváme je pro marketingové sledování třetích stran.

9. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat ve službě nebo e-mailem. Aktuální verze je vždy dostupná na této stránce.