THEISTyto zásady popisují, jak služba THEIS (dále „služba" nebo „my") zpracovává osobní údaje uživatelů a jaká máte v souvislosti s tím práva. Provozovatelem a správcem osobních údajů je Tetify s.r.o., IČO 23715227, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, kontakt: theodor@tetify.cz.
1. Jaké údaje zpracováváme
- Účet a identita: jméno, e-mailová adresa, role v týmu a nastavení účtu. Přihlásit se lze e-mailem a heslem, přes účet Google nebo přes účet Slack.
- Obsah: videa, texty příspěvků, názvy, metadata a plány publikace, které do služby vložíte.
- Provozní údaje: přihlášení, akce v aplikaci, technické logy a údaje potřebné pro chod a zabezpečení.
- Údaje z propojených platforem: po vašem souhlasu tokeny a identifikátory účtů YouTube, Instagram, Facebook a TikTok nutné pro publikaci a čtení veřejných statistik.
- Zařízení a notifikace: identifikátory zařízení pro doručování push notifikací.
2. Proč údaje zpracováváme (účely a právní základ)
- Poskytování služby — správa výroby a publikace videí (plnění smlouvy).
- Publikace na sociální sítě — na váš pokyn odesíláme obsah na propojené účty (plnění smlouvy / souhlas).
- Metriky a analytika — zobrazení výkonu příspěvků (oprávněný zájem).
- Zabezpečení a provoz — prevence zneužití, logy, zálohy (oprávněný zájem, právní povinnost).
- Komunikace — notifikace a provozní sdělení (oprávněný zájem / souhlas).
3. Předávání a zpracovatelé třetích stran
Ke svému fungování služba využívá důvěryhodné poskytovatele, kteří zpracovávají údaje naším jménem:
- Google / Firebase — hosting, autentizace, databáze, úložiště a push notifikace.
- Google — přihlášení přes „Sign in with Google" (zpracování e-mailu a jména účtu pro ověření).
- Slack — přihlášení přes „Sign in with Slack" (OIDC); zpracování e-mailu a jména účtu pro ověření.
- Google / YouTube — nahrávání videí a čtení statistik přes YouTube API Services.
- Meta (Facebook, Instagram) — publikace příspěvků přes Graph API.
- TikTok — publikace přes Content Posting API.
Údaje předáváme jen v rozsahu nezbytném pro danou funkci a na základě vašeho pokynu nebo souhlasu.
4. YouTube API Services
Služba používá YouTube API Services. Používáním funkcí propojených s YouTube souhlasíte s Podmínkami služby YouTube. Na zpracování dat společností Google se vztahují Zásady ochrany soukromí Google.
Přístup, který jste službě k YouTube udělili, můžete kdykoli odvolat v nastavení bezpečnosti svého účtu Google na myaccount.google.com/permissions. Data získaná z YouTube API používáme výhradně pro publikaci a zobrazení statistik vašeho obsahu; neprodáváme je a nepředáváme třetím stranám pro reklamu.
5. Doba uchování
Osobní údaje uchováváme po dobu trvání účtu a poté po dobu nutnou pro splnění právních povinností a ochranu našich oprávněných zájmů. Přístupové tokeny k propojeným platformám uchováváme, dokud propojení nezrušíte.
6. Zabezpečení
Používáme technická a organizační opatření (šifrovaný přenos, řízení přístupů dle rolí, zápis tajných tokenů pouze pro server). Přesto žádný přenos ani úložiště nejsou 100% bezpečné.
7. Vaše práva
V souladu s GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Žádosti směřujte na theodor@tetify.cz.
8. Cookies a lokální úložiště
Používáme nezbytné cookies a lokální úložiště prohlížeče pro přihlášení, nastavení a chod aplikace. Bez nich by služba nefungovala. Nepoužíváme je pro marketingové sledování třetích stran.
9. Změny těchto zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat ve službě nebo e-mailem. Aktuální verze je vždy dostupná na této stránce.