Co to znamená prakticky
Popisujeme, jaké údaje o tobě máme, k čemu je používáme a jak dlouho je držíme. Adresu a telefon nikdy nepředáváme značkám; e-mail jen tehdy, když ho sám/sama předáš. Dietu, alergie a typ pleti ukládáme jen s odděleným souhlasem a odvoláním je smažeme.
Obsah
1.1 Správcem osobních údajů je Fomigo Solutions s.r.o. · IČO 300 03 407 · Příčná 1892/4, 110 00 Praha 1 · zapsaná u Městského soudu v Praze, oddíl C, vložka 455688 (dále „Fomigo" nebo „my").
1.2 Ve věcech ochrany osobních údajů nás kontaktujte na e-mailu contact@fomigo.com nebo poštou na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali — rozsah našeho zpracování to zatím nevyžaduje. Pokud se to změní, uvedeme ho na tomto místě.
1.3 Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, jak dlouho, komu je předáváme
a jaká máte práva. Doplňují Obchodní podmínky služby Fomigo (/obchodni-podminky)
a týkají se zpracování na aplikaci fomigo.com.
| Údaje | Odkud | Poznámka |
|---|---|---|
| Účet: e-mail, jméno, přezdívka; přihlášení zajišťuje Google Identity Platform (heslo nebo přihlášení přes Google/Microsoft) | od vás při registraci | heslo neukládáme my, ale Identity Platform |
| Účet na sociální síti (handle) a stav ověření | od vás; ověření připojením účtu (OAuth) | čl. 9 |
| Veřejné statistiky připojeného kanálu (sledovanost, zhlédnutí, výkon obsahu) | z rozhraní sociální sítě, v rozsahu, který schválíte při připojení | čl. 9 |
| Doručovací adresa (ulice, PSČ, země) nebo údaje pro vyhledání výdejního místa, telefon, datum posledního potvrzení adresy | od vás | živá adresa je chráněná šifrováním databáze a řízením přístupu, ne šifrováním na úrovni aplikace — viz čl. 8 |
| Preference: kategorie „chci" a „nechci", velikost oblečení a obuvi, děti (jen věková pásma), mazlíčci | od vás | žádný důvod odmítnutí kategorie se neukládá — mohl by prozradit zdraví, náboženství nebo jiné citlivé okolnosti |
| Dieta, alergie (i volným textem) a typ pleti | od vás, jen s odděleným výslovným souhlasem | zvláštní kategorie údajů (čl. 9 GDPR) — viz čl. 5 |
| Zásilky: stav, historie doručení, hodnota produktů uvedená Zadavatelem | z provozu Platformy | |
| Výstupy: odkazy na obsah, který jste nahlásili nebo který najde import z Modashe, veřejné metriky výstupu, uložený náhled | od vás; z veřejně dostupného obsahu vašich uvedených účtů | čl. 9 |
| Reputační skupina (A–D) a podkladové události (doručeno, publikováno, slib dodržen/nedodržen) | výpočet z výše uvedeného, jednou týdně | čl. 12 |
| Souhlasy a jejich verze, čas udělení; záznam o předání e-mailu konkrétní značce | z provozu Platformy | čl. 7 |
| Komunikace s podporou, oznámení, která jsme vám poslali | z provozu Platformy | |
| Technické údaje: IP adresa, typ zařízení a prohlížeče, záznamy o přihlášení | automaticky |
| Údaje | Odkud |
|---|---|
| Handle a veřejně dostupné údaje profilu na sociální síti (kategorie tvorby, publikum, kontaktní e-mail uvedený ve veřejném profilu), snímek veřejných statistik kanálu | z listového exportu nástroje Modash |
| Handle a kontaktní e-mail | z vlastního seznamu kontaktů, který nám předala značka (v tom případě je zdrojem značka — čl. 6.2) |
| Kód/Zvací link: kdy vznikl a k jaké nabídce patří | z provozu Platformy |
| Záznam o tom, že vám byla poslána informace podle čl. 14 GDPR, a záznam o případné námitce proti kontaktování | z provozu Platformy — viz čl. 6 |
| Údaje | Odkud |
|---|---|
| Jméno, pracovní e-mail, telefon, role a firma, kterou zastupujete | od vás nebo od kolegy, který vás pozval |
| Identifikační a fakturační údaje firmy (název, sídlo, IČO, DIČ, fakturační e-mail) | od vás; doplněné z veřejného registru ARES |
| Briefy, objednávky, nastavení Kampaní, schválení náhledů, přijetí podmínek (verze, čas) | z provozu Platformy |
| Technické údaje o používání portálu | automaticky |
Technické údaje nezbytné k zobrazení veřejných stránek fomigo.com (IP adresa, požadovaná stránka, prohlížeč). Aplikace nepoužívá žádnou cookie kromě technicky nezbytné session cookie po přihlášení (čl. 14) — návštěvník, který se nepřihlásí, žádnou cookie nedostane.
| Účel | Koho se týká | Právní základ |
|---|---|---|
| Vedení účtu, přihlášení, zabezpečení, komunikace o účtu | Tvůrce, uživatel Zadavatele | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Výběr Tvůrců pro Kampaně podle profilu, preferencí a reputační skupiny; doručení Balíčku; SMS a e-mail o zásilce, bez potvrzení jednotlivého Balíčku předem | Tvůrce | plnění smlouvy — souhlas se zasíláním Balíčků je součástí podmínek udělených při registraci (čl. 7) |
| Roční potvrzení adresy | Tvůrce | plnění smlouvy; zásada přesnosti údajů |
| Vyhledání Výstupů a veřejných metrik na uvedených veřejných účtech po dobu 60 dní od doručení | Tvůrce | plnění smlouvy (popis služby) a náš oprávněný zájem ověřit, co z Kampaně vzniklo — není to souhlas: odvolatelný souhlas by uprostřed sledovacího okna zrušil základ pro reporting, který je dlužný Zadavateli |
| Zpracování doručovací adresy a jejího šifrovaného snímku na zásilce | Tvůrce | plnění smlouvy — není to souhlas: odvolání uprostřed přepravy by zrušilo základ pro adresu, kterou už má přepravce |
| Výpočet reputační skupiny, matching a kontrola před prvním Balíčkem | Tvůrce | plnění smlouvy a oprávněný zájem na kvalitě databáze a ochraně Zadavatelů |
| Předání e-mailu jmenované značce (čl. 7) | Tvůrce | souhlas — je jím samotné zaškrtnutí políčka nebo kliknutí na tlačítko žádosti; odvolatelný, dokud k předání nedojde |
| Souhlas s poli o zdraví (dieta, alergie, typ pleti) | Tvůrce | výslovný souhlas (čl. 9 odst. 2 písm. a GDPR) — viz čl. 5 |
| Vytipování a oslovení Tvůrce, který u nás ještě není, s konkrétní nabídkou Balíčku; evidence námitky, abychom ho neoslovovali znovu | Tvůrce před registrací | oprávněný zájem — viz čl. 6 |
| Oslovení kontaktů z vlastního seznamu značky | Tvůrce před registrací | oprávněný zájem; zdrojem údajů je značka, která je jejich správcem a odpovídá za jejich informování |
| Vyřízení registrace Zadavatele, příprava Nabídky, uzavření a plnění Objednávky, fakturace | uživatel Zadavatele | plnění smlouvy nebo jednání o ní; plnění právních povinností (účetnictví, daně) |
| Zasílání novinek a obchodních sdělení e-mailem | Tvůrce, uživatel Zadavatele | souhlas (oddělený opt-in); u Zadavatelů, kteří už jsou našimi zákazníky, oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb. s možností kdykoli odmítnout |
| Provozní a právní oznámení (odeslání zásilky, ověření účtu, změna podmínek) | všichni uživatelé | plnění smlouvy; nelze vypnout |
| Vyřizování žádostí subjektů údajů, obhajoba právních nároků | všichni | plnění právních povinností; oprávněný zájem |
Automaticky nezpracováváme žádné zvláštní kategorie údajů mimo pole podle čl. 5 (dieta, alergie, typ pleti). Preference odmítnutých kategorií neobsahují důvod.
5.1 Volitelná pole diety, alergií (i volným textem) a typu pleti v profilu „O mě" mohou prozradit zdravotní stav a jsou zvláštní kategorií údajů podle čl. 9 GDPR. Zobrazují se a ukládají jen s vaším výslovným, nepovinným a nezaškrtnutým souhlasem, odděleným od souhlasu s podmínkami, s odkazem na tyto zásady (čl. 9 odst. 2 písm. a GDPR). Bez souhlasu jsou pole neaktivní a nic se neukládá; dál dostáváte nabídky.
5.2 Údaje slouží výhradně k tomu, abychom vybírali a balili Balíčky, které vám nemohou ublížit. Zadavatel je nikdy nevidí; náš interní tým je vidí jen při balení zásilky.
5.3 Souhlas můžete kdykoli odvolat v nastavení — stejně snadno, jako jste ho dali. Odvolání smaže pole diety, alergií (včetně volného textu) a typu pleti; nic rozběhnutého tím nekončí, mění se jen podklad pro budoucí výběr a balení.
5.4 Děti v domácnosti se evidují jen jako věková pásma, nikdy jménem ani datem narození. Nikdy nesbíráme brýle, dioptrie, odstín pleti ani typ vlasů.
6.1 Import z Modashe. Pokud jsme váš kanál vytipovali z veřejně dostupných dat přes nástroj Modash, zpracováváme kategorie údajů podle čl. 3.2 na základě oprávněného zájmu — nabídnout Balíček lidem, kterých se týká.
6.2 Seznam značky. Pokud jsme váš kontakt dostali od Zadavatele, který vás zná (vlastní seznam podle Obchodních podmínek čl. 10.2), je zdrojem údajů tato značka, která odpovídá za jejich legální získání a za vaše předchozí informování jako správce.
6.3 Kdy a jak vás informujeme. Informaci podle čl. 14 GDPR — odkud údaje máme, jaké kategorie zpracováváme a jak vznést námitku — dostanete nejpozději s prvním pozvánkovým e-mailem, a před ním vám neodejde nic jiného.
6.4 Právo vznést námitku. Každý pozvánkový e-mail nese odkaz „Nechci, abyste mě kontaktovali" — námitka podle čl. 21 GDPR proti zpracování na oprávněném zájmu. Po kliknutí vám od té chvíle neodejde žádná pozvánka ani zpráva a nevybíráme vás do Kampaní.
7.1 Po skončení Kampaně a odeslání reportu si Zadavatel může jednou za celou Kampaň říct o kontakty vybraných Tvůrců. Souhlas dáváte buď nepovinným, nezaškrtnutým políčkem na oznámení o výběru nebo na zpětné vazbě k dané Kampani, nebo tlačítkem v žádosti konkrétní značky — vždy se stejným textem „Souhlasím s předáním svého kontaktu značce {Značka}".
7.2 Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR), vždy ke konkrétní jmenované značce a konkrétní Kampani — nikdy obecný souhlas „se značkami" a nikdy předvolba v profilu.
7.3 Co se předává: jméno, handle kanálu a kontaktní e-mail. Adresa a telefon neopouštějí Platformu nikdy, za žádných okolností.
7.4 Souhlas se vyčerpá jedním předáním — co bylo předáno, nejde vzít zpět. Protože je souhlas jednorázový a nic z něj po předání dál neběží, není co „odvolat" jako trvalé nastavení; každá další žádost, i od stejné značky u jiné Kampaně, se ptá znovu.
7.5 Po předání se značka stává samostatným správcem vašeho kontaktu, ne naším zpracovatelem, a odpovídá za jeho další zpracování. Obchodní (B2B) podmínky ji zavazují použít kontakt jen k oslovení ve věci navazující spolupráce.
7.6 Odmítnutí nebo mlčení nemá pro vás žádný následek. Náš interní tým vidí odpověď každého Tvůrce; Zadavatel jen počet Tvůrců, kteří souhlasili, a kontakty těch, kdo souhlasili — kdo odmítl nebo neodpověděl, se nedozví.
Zadavatel, který vám posílá Balíček, nedostává vaši adresu ani telefon — nikdy. E-mail dostane jen tehdy, když jste mu ho sami předali podle čl. 7; v tu chvíli je jeho samostatným správcem a odpovídá za další zpracování.
Pro provoz Platformy využíváme dodavatele, kteří údaje zpracovávají na náš pokyn a na základě smlouvy o zpracování (čl. 28 GDPR):
Modash je nástroj třetí strany, který používáme dvěma způsoby: jako zdroj dat při vytipování nových Tvůrců (listový export, čl. 6.1) a jako nástroj, jehož pravidelný export sledování Kampaní vyhodnocuje veřejně dostupný obsah účtů Tvůrců pro účely reportu. Modash zpracovává jen veřejně dostupná data sociálních sítí.
9.1 Když si připojíte kanál YouTube, řídí se toto propojení i pravidly YouTube API Services. Používáním této funkce souhlasíte s Podmínkami služby YouTube a berete na vědomí Zásady ochrany osobních údajů Google, podle kterých Google s vašimi údaji nakládá.
9.2 Přístup Fomigo ke svému účtu Google můžete kdykoli sami odebrat v nastavení zabezpečení Google, nezávisle na tlačítku pro odpojení kanálu v našem Portálu.
9.3 Po odpojení kanálu nebo po vaší žádosti o smazání údajů odstraníme data načtená z kanálu do 7 dnů. Platnost oprávnění k připojenému YouTube kanálu si ověřujeme nejméně jednou za 30 dní; zjistíme-li, že jste přístup odebrali sami u Googlu, postupujeme stejně jako při odpojení.
| Údaje | Doba | Důvod |
|---|---|---|
| Účet Tvůrce a profil | po dobu trvání účtu; po zrušení anonymizujeme do 30 dní | dost času na dokončení rozběhnutých zásilek a vyřízení podpory, ne o moc víc |
| Doručovací adresa a telefon (živá hodnota v profilu) | mažeme s účtem, do 30 dní od zrušení | jsou to nejcitlivější údaje v profilu a nemají důvod přežít účet |
| Šifrovaný snímek adresy na jednotlivé zásilce | 12 měsíců od doručení, pak mažeme | pokrývá reklamace a vratky (obchodní podmínky čl. 12), déle už k ničemu neslouží |
| Data načtená z připojeného kanálu (YouTube a další sítě) | do odpojení nebo žádosti o smazání — pak 7 dní (čl. 9.3) | |
| Platnost oprávnění k připojenému kanálu | ověřuje se nejméně jednou za 30 dní (čl. 9.3) | |
| Údaje o Tvůrci před registrací (vytipování, oslovení, kód) | 12 měsíců od posledního kontaktu, pokud se nezaregistruje; při námitce (čl. 6.4) mažeme okamžitě | bez lhůty by import z Modashe držel neregistrované kontakty navěky |
| Záznam o námitce proti kontaktování | ||
| Záznamy o souhlasech a jejich verzích | po dobu trvání účtu + 3 roky | promlčecí lhůta pro uplatnění nároků — musíme umět prokázat, co a kdy bylo odsouhlaseno |
| Pole o zdraví (dieta, alergie, typ pleti) | do odvolání souhlasu — pak se smažou okamžitě (čl. 5.3) | |
| Jednorázový souhlas s předáním kontaktu a jeho záznam | souhlas se vyčerpá jedním předáním (čl. 7.4); záznam o předání držíme 3 roky od předání | stejná promlčecí lhůta jako u ostatních souhlasů — je to důkaz, že a komu byl kontakt předán |
| Reputační skupina a podkladové události | po dobu trvání účtu, přepočet jednou týdně; mažeme s účtem | vypočítává se jen z dat účtu, který přestal existovat, a nemá smysl bez něj |
| Údaje Zadavatele a smluvní dokumentace | po dobu smlouvy a dále po zákonem vyžadovanou dobu (typicky 10 let u účetních dokladů) | |
| Technické záznamy (přístupové logy) | 30 dní | dost na dohledání incidentu, ne provozní analytika |
Čtení doručovací adresy Tvůrce interním uživatelem se v této verzi Platformy neaudituje — přístup k adrese řídí role (čl. 11.4), zvlášť logovaný záznam o každém přečtení tabulka proto nemá.
11.1 Databáze běží na Google Cloud SQL v regionu europe-west3, s šifrováním dat v klidovém stavu a řízeným přístupem na úrovni infrastruktury. Živá doručovací adresa a telefon v profilu Tvůrce jsou chráněné tímto způsobem — šifrováním databáze a přístupovými pravidly, ne šifrováním na úrovni aplikace.
11.2 Šifrovaný snímek adresy se navíc vytváří v okamžiku přijetí Balíčku a ukládá se zašifrovaný na úrovni aplikace na danou zásilku — tak, aby přežil beze změny i pozdější rotaci klíče nebo změnu přístupových pravidel k živému profilu.
11.3 Přístupová oprávnění tokenů k připojeným kanálům jsou šifrovaná, s verzí klíče pro budoucí rotaci.
11.4 Přístupy interních uživatelů jsou řízené rolemi; přihlašování zajišťuje Google Identity Platform; komunikace je šifrovaná (HTTPS).
11.5 Dodavatelé zpracovávají údaje na základě smlouvy o zpracování a jen pro daný účel (čl. 8.2).
12.1 Pro výběr Tvůrců pro Kampaně používáme automatizované vyhodnocení profilu (kategorie, preference, ověření kanálu, reputační skupina, dostupnost adresy). Reputační skupina A–D se počítá jednou týdně z toho, jak často jste po doručení Balíčku publikoval/a a zda jste dodržel/a, co jste přislíbil/a, v porovnání se srovnatelnými Tvůrci na stejné síti; skupinu vidíte ve svém profilu spolu s jednou větou o tom, co ji zvedá — nikdy vzorec, percentil ani čísla ostatních.
12.2 Zadavatel vaši skupinu nikdy nevidí a nemůže podle ní filtrovat. Rozhodnutí, které by pro vás mělo právní účinky nebo se vás obdobně významně dotklo, se automatizovaně bez možnosti lidského zásahu neděje: proti zařazení nebo výběru se můžete ozvat naší podpoře na contact@fomigo.com a požádat o lidské posouzení.
13.1 Aplikace na fomigo.com používá jednu technicky nezbytnou cookie: session cookie, která se nastaví při přihlášení (httpOnly, platnost nejdéle 14 dní). Bez ní by Platforma nevěděla, že jste přihlášeni, a nešlo by se pohybovat mezi obrazovkami Portálu.
13.2 Při připojování kanálu (OAuth) používáme navíc krátkodobou technickou cookie, která po dobu 10 minut ověřuje, že se do Platformy vrací stejný prohlížeč, který OAuth přihlášení zahájil (ochrana proti CSRF, tzv. „state" parametr). Cookie po ověření nebo po uplynutí platnosti zaniká.
13.3 Obě cookies jsou technicky nezbytné pro fungování služby, kterou jste si vyžádali (přihlášení, bezpečné dokončení OAuth), a podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, u nich souhlas nevyžadujeme. Žádnou další cookie — analytickou ani marketingovou — Platforma nepoužívá.
13.4 Protože jde jen o technicky nezbytné cookies, na fomigo.com nenajdete cookie lištu ani nastavení cookies — není k čemu dávat souhlas.
14.1 Platforma je určena tvůrcům obsahu na sociálních sítích.
14.2 Zboží určené osobám starším 18 let posíláme jen Tvůrcům s věkem ověřeným při registraci; datum narození kvůli tomu navíc nesbíráme (Obchodní podmínky čl. 8.4, 18.4).
14.3 Údaje o dětech v domácnosti Tvůrce se evidují jen jako věková pásma, nikdy jménem ani datem narození (čl. 5.4).
15.1 Databázi a hlavní zpracování provozujeme v Evropské unii (Google Cloud, region europe-west3).
15.2 Přepravci a další samostatní správci podle čl. 8.3 zpracovávají údaje v rámci Evropské unie; Zadavatelé mimo EU podle Obchodních podmínek nezásobujeme.
16.1 Máte právo na přístup k údajům a jejich kopii, na opravu, na výmaz, na omezení zpracování, na přenositelnost údajů, které jste nám poskytli, a právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu.
16.2 Souhlas (pole o zdraví, předání kontaktu značce, obchodní sdělení) můžete kdykoli odvolat; odvolání nemá vliv na zpracování před odvoláním. U předaného kontaktu odvolání zastaví další předávání do budoucna, ale už předaný kontakt se značce nedá vzít zpět (čl. 7.4).
16.3 Žádosti vyřizujeme na e-mailu contact@fomigo.com do jednoho měsíce; ve složitých případech lhůtu prodloužíme nejvýše o další dva měsíce a dáme vám vědět. Účet Tvůrce můžete zrušit sami v nastavení (Obchodní podmínky čl. 25); kopii svých údajů a smazání účtu v této verzi Platformy vyřizuje naše podpora ručně.
16.4 Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz, e-mail posta@uoou.gov.cz.
17.1 Zásady můžeme měnit, když se změní služba nebo právní úprava. Aktuální verzi
a datum účinnosti najdete vždy na této stránce a na /dokumenty; o podstatných změnách
informujeme e-mailem nebo v Portálu.
Fomigo Solutions s.r.o. · IČO 300 03 407 · Příčná 1892/4, 110 00 Praha 1 · zapsaná u Městského soudu v Praze, oddíl C, vložka 455688 · contact@fomigo.com.