Zásady ochrany osobních údajů

Správcem osobních údajů zpracovávaných na webu i v aplikaci Pixelbrain je:

Správce vs. zpracovatel. U údajů vašeho uživatelského účtu a u návštěvy webu jsme správcem. U dat, která do aplikace vložíte nebo která do ní natečou z vašich připojených účtů — obsah, komentáře, zprávy, reklamní data a zejména kontakty z lead formulářů — jsme zpracovatelem a správcem jste vy. Tato data zpracováváme jen podle vašich pokynů a v rozsahu nutném pro provoz služby.

Tyto zásady se vztahují na zpracování osobních údajů prostřednictvím marketingového webu www.pixelbrain.ai i prostřednictvím aplikace Pixelbrain (app.pixelbrain.ai) — cloudového firemního informačního systému. Popisují, jaké údaje shromažďujeme, k jakému účelu, jak s nimi nakládáme a jaká máte práva.

Zvláštní pozornost věnujeme datům získaným při propojení vašich účtů na sociálních sítích (Instagram, Facebook, Threads, LinkedIn, X, Pinterest a další) a při propojení reklamních účtů (Meta Ads, Google Ads, Sklik a další) — viz oddíly 4–10.

• Účet a identifikace — jméno, e-mail, název firmy, přihlašovací údaje.
• Kontaktní údaje — pokud nás oslovíte přes formulář nebo e-mail.
• Obsahová data — příspěvky, média a plány, které v aplikaci vytvoříte.
• Data z připojených sociálních sítí — viz oddíl 4.
• Data z reklamních účtů — struktura kampaní a výkonnostní metriky, viz oddíl 8.
• Kontakty z lead formulářů — osobní údaje osob, které vyplnily váš reklamní formulář, viz oddíl 9.
• Obsah zpráv — pokud používáte funkci odpovědí na komentáře a zprávy, viz oddíl 7.
• Technická data — logy, IP adresa, typ zařízení a prohlížeče (pro provoz a zabezpečení).

Aplikace umožňuje připojit vaše účty na sociálních sítích, abyste na nich mohli plánovat a publikovat obsah z jednoho místa. Připojení probíhá výhradně přes oficiální OAuth přihlášení dané sítě — nikdy nezískáváme ani neukládáme vaše hesla k sociálním sítím.

Při připojení účtu můžeme získat a uložit:

• identifikátor účtu (ID uživatele/stránky), uživatelské jméno a jméno účtu,
• profilový obrázek,
• přístupový (a případně obnovovací) token vydaný danou sítí,
• metadata o udělených oprávněních (scopes).

Tato data používáme výhradně k tomu, abychom na váš pokyn spravovali a publikovali obsah na připojeném účtu, zobrazovali stav příspěvků a základní metriky. Data z platforem nepoužíváme k profilování ani je neprodáváme.

Přístupové tokeny jsou šifrovány (AES) a uloženy odděleně. Nikdy nejsou odesílány do prohlížeče ani zpřístupněny třetím stranám. Slouží pouze k autorizovaným voláním API dané sítě jménem vašeho účtu.

Token můžete kdykoli zneplatnit — odpojením kanálu v aplikaci nebo odebráním oprávnění přímo v nastavení dané sociální sítě.

Na připojené účty publikujeme pouze obsah, který sami vytvoříte nebo naplánujete, a to na základě vaší akce v aplikaci. Nepublikujeme nic bez vašeho pokynu.

Pokud připojíte účet Instagram, Facebook nebo Threads, zpracováváme data získaná přes rozhraní Meta v souladu s Meta Platform Terms a Developer Policies.

Konkrétně jde o:

• příspěvky a média, které na váš pokyn publikujeme nebo naplánujeme,
• komentáře u vašich příspěvků včetně jména a profilu jejich autora — abyste na ně mohli odpovídat z jednoho místa,
• metriky vašich příspěvků (dosah, interakce),
• obsah zpráv v Messengeru a Instagram Direct, pokud tuto funkci používáte — včetně automatické soukromé odpovědi na komentář, kterou si sami nastavíte.

Zprávy a komentáře od třetích osob zpracováváme jako zpracovatel pro vás. Nepoužíváme je k profilování, k trénování modelů ani je neprodáváme.

Odebrání aplikace a výmaz. Když naši aplikaci odeberete v nastavení Facebooku, Instagramu nebo Threads, Meta nám o tom pošle oznámení a my okamžitě zneplatníme uložené tokeny a kanál označíme jako odpojený. Pokud přes Meta podáte žádost o výmaz dat, smažeme příslušný kanál i navázaná data automaticky a vrátíme vám potvrzovací kód, kterým si stav žádosti ověříte.

Pokud propojíte reklamní účet (Meta Ads, Google Ads, Sklik, Microsoft Ads, LinkedIn Ads), zpracováváme strukturu a výkon vaší reklamy, abyste ji mohli spravovat a vyhodnocovat z aplikace. Jde o názvy a nastavení kampaní, rozpočty a výkonnostní metriky (zobrazení, kliknutí, náklady, konverze) a identifikátor reklamního účtu.

Nezpracováváme platební údaje k reklamním účtům — fakturace zůstává výhradně u dané reklamní platformy. Kampaně vytváříme, měníme nebo pozastavujeme pouze na váš pokyn, případně podle automatických pravidel, která si sami nastavíte.

Výkonnostní metriky jsou agregované a neobsahují osobní údaje jednotlivých lidí, kteří reklamu viděli.

Pokud používáte reklamní formuláře (lead ads), přenášíme do aplikace kontakty osob, které je vyplnily — typicky jméno, e-mail, telefon a odpovědi na otázky ve formuláři.

U těchto dat jsme zpracovatelem a správcem jste vy. To znamená, že za právní základ zpracování, za informování těchto osob a za vyřizování jejich práv odpovídáte vy jako zadavatel reklamy. My data pouze přenášíme a uchováváme ve vašem izolovaném prostoru v aplikaci, abyste s nimi mohli pracovat v CRM.

Tato data nepoužíváme k žádnému vlastnímu účelu, nepředáváme je dalším zákazníkům a nespojujeme je s daty jiných zákazníků.

Osobní údaje neprodáváme a nepoužíváme je k trénování AI modelů. Sdílíme je pouze s poskytovateli nezbytnými pro provoz služby:

• hosting a infrastruktura — provoz serverů a databází v EU,
• sociální sítě a reklamní platformy, na které na váš pokyn publikujete nebo u nichž spravujete reklamu,
• poskytovatel AI modelů — pouze pro obsah, který sami předáte AI asistentovi (např. návrh textu příspěvku); tato data se nepoužívají k trénování,
• doručovatel e-mailů — odesílání transakčních a marketingových zpráv.

Všichni zpracovatelé jsou vázáni odpovídajícími smlouvami. Aktuální seznam zpracovatelů vám na vyžádání zašleme.

Někteří poskytovatelé (např. platformy sociálních sítí) sídlí mimo EU/EHP. Přenosy probíhají na základě standardních smluvních doložek dle čl. 46 GDPR, případně jiného platného mechanismu.

Data vázaná na trvání účtu uchováváme, dokud je sami nesmažete nebo dokud nezrušíte účet — potřebujete je pro historii publikace a srovnání výkonu v čase. Kratší dobu uchování nebo smazání konkrétních dat si můžete kdykoli vyžádat a provedeme je bez zbytečného odkladu, pokud nám v tom nebrání zákonná povinnost.

Kdykoli můžete:

• odpojit sociální kanál v aplikaci (Marketing → Sociální sítě → Kanály) — tím se smaže uložený token i navázaná data,
• odebrat oprávnění aplikaci přímo v nastavení dané sociální sítě (u Meta: Nastavení → Aplikace a weby) — o odebrání nás Meta informuje a my tokeny neprodleně zneplatníme,
• podat žádost o výmaz přes Meta — zpracujeme ji automaticky, smažeme příslušný kanál i navázaná data a vrátíme potvrzovací kód pro kontrolu stavu žádosti,
• požádat o výmaz všech osobních údajů e-mailem na friends@pixelbrain.ai — žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

Uplatňujeme přiměřená technická a organizační opatření — šifrování citlivých údajů (včetně tokenů), řízení přístupu, izolaci dat jednotlivých zákazníků (multi-tenancy) a šifrovaný přenos (HTTPS).

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým údajům,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut"),
• na omezení zpracování a na přenositelnost,
• vznést námitku proti zpracování z oprávněného zájmu,
• odvolat souhlas (u zpracování založeného na souhlasu),
• podat stížnost u Úřadu pro ochranu osobních údajů — www.uoou.cz.

Používání cookies na webu popisují samostatné Zásady používání cookies.

Tyto zásady můžeme aktualizovat v souladu se změnami legislativy nebo způsobu zpracování. Aktuální verze je vždy dostupná na této stránce s datem poslední aktualizace. O podstatných změnách vás budeme informovat.

S jakýmkoli dotazem k ochraně osobních údajů nebo pro uplatnění svých práv nás kontaktujte na friends@pixelbrain.ai.