Zásady ochrany osobních údajů

Provozovatelem služby Wumble je Wumble s.r.o., se sídlem Školská 660/3, Nové Město, 110 00 Praha 1, IČO 23309822, DIČ CZ23309822. Wumble s.r.o. je správcem osobních údajů pro základní zpracování související s účtem, tržištěm, důvěryhodností, bezpečností, zprávami, kampaněmi a právy na ochranu osobních údajů.

Žádosti týkající se ochrany osobních údajů posílejte na privacy@wumble.io. Dotazy na pověřence pro ochranu osobních údajů posílejte na dpo@wumble.io. Obecné kontakty jsou dostupné na https://www.wumble.io/contact-us.

Pokud jste v EU nebo EHP, můžete se obrátit také na český dozorový úřad, Úřad pro ochranu osobních údajů, na https://uoou.gov.cz/.

Účty tvůrců jsou dostupné od 16 let. Účty značek a agentur a účty vytvořené nebo spravované pro organizaci smějí obsluhovat pouze osoby ve věku alespoň 18 let. Tvůrci ve věku 16 nebo 17 let musí také dodržovat pravidla způsobilosti a zapojení rodiče či zákonného zástupce uvedená v Podmínkách použití a použitelném právu. Služba pomáhá uživatelům vytvářet účty, spravovat profily, spouštět kampaně a hlásit se do nich, vyměňovat si zprávy, provádět ověření firmy, spravovat média, žádat o export dat a žádat o smazání účtu.

Tyto Zásady se vztahují na aplikaci Wumble, serverové služby Wumble a právní stránky webu Wumble. Vztahují se také na funkce propojení sociálního účtu, pokud uživatel propojí TikTok nebo jiný podporovaný sociální účet přes oficiální autorizační tok příslušného poskytovatele. Nenahrazují Podmínky použití Wumble, vlastní podmínky a zásady ochrany osobních údajů TikToku nebo jiného poskytovatele ani samostatnou obchodní dohodu, která se může vztahovat na konkrétní službu.

Zpracováváme údaje o účtu a přihlášení, profilové údaje, role a členství, údaje profilů tvůrců, značek a agentur, údaje pro ověření firmy a jejích zástupců, kampaně a přihlášky, zprávy a bezpečný konverzační kontext, přílohy a nahraná média, portfolio, přehledy a exportní záznamy, oznámení a preference, záznamy o právech na ochranu osobních údajů, záznamy o smazání účtu, právní blokace uchování, bezpečnostní události, auditní logy a webová nebo ePrivacy data.

Během úvodního nastavení role tvůrce aplikace používá datum narození lokálně ke kontrole minimálního věku. Wumble neposílá nezpracované datum narození na server ani je neukládá do profilu uživatele. Wumble ukládá pouze výsledné prohlášení o věkové způsobilosti, včetně toho, zda bylo potvrzeno, kdy a jak bylo zaznamenáno, jaký minimální věk byl použit a jaká verze pravidla platila. Wumble tak může věkové pravidlo vynucovat a auditovat bez uchovávání samotného data narození.

Pokud propojíte TikTok nebo jiný podporovaný sociální účet, Wumble může zpracovávat název poskytovatele, veřejný handle nebo uživatelské jméno, zobrazované jméno, URL avataru, URL profilu nebo přímý odkaz, popis profilu, stav ověření u poskytovatele, statistiky publika jako počet sledujících nebo odběratelů, počet sledovaných účtů, počet označení To se mi líbí a počet videí, stav propojení, stav poslední aktualizace a časové údaje a neveřejnou identitu účtu u poskytovatele nebo pseudonym používaný k prevenci duplicitního nárokování účtu a zneužití. U TikToku mohou aktuálně schválená oprávnění zahrnovat rozsahy user.info.basic, user.info.profile a user.info.stats, pokud je udělíte na souhlasové obrazovce TikToku.

Přístupové tokeny poskytovatele, obnovovací tokeny, aplikační přihlašovací údaje, nezpracované identifikátory účtu u poskytovatele, tajný materiál pro hashování ani nezpracované odpovědi API poskytovatele nejsou umisťovány do aplikace Wumble, veřejných API, profilových odpovědí pro aplikaci, veřejných profilů, logů ani exportů dat. Pokud jsou tokeny poskytovatele potřebné k provozu propojení, výměna tokenů a volání API poskytovatele probíhají serverově a přihlašovací údaje jsou uloženy pouze v omezených soukromých systémech.

Wumble nepoužívá osobní údaje pro reklamní sledování ani pro účely datového brokera. Informace pro App Store o soukromí aplikace vedeme samostatně a mají odpovídat těmto Zásadám.

Osobní údaje zpracováváme za účelem vytvoření a správy účtů, poskytování procesů pro tvůrce, značky a agentury, provozu kampaní a zpráv, ochrany uživatelů a platformy, ověření důvěryhodnosti firem tam, kde je to potřeba, poskytování exportu dat a smazání účtu, odpovědí na podporu a právní žádosti, prevence zneužití, zabezpečení a plnění právních povinností.

Omezené prohlášení tvůrce o věkové způsobilosti zpracováváme za účelem vynucení pravidel pro danou roli, zabránění přístupu osobám pod povolenou věkovou hranicí, uplatnění ochranných opatření pro nezletilé a doložení, která verze věkového pravidla byla přijata. Toto prohlášení nepoužíváme k cílení reklamy.

Když propojíte TikTok nebo jiného podporovaného poskytovatele, Wumble zpracovává schválené údaje poskytovatele za účelem ověření vlastnictví účtu, posouzení způsobilosti tvůrce při úvodním nastavení, výpočtu statistik publika, zobrazení signálů důvěryhodnosti profilu, podpory posouzení ze strany značek a agentur, zachování integrity tržiště, prevence duplicitního nárokování účtů a zneužití a vývoje budoucích přehledů pro tvůrce a značky tam, kde to podporuje váš souhlas, pravidla poskytovatele a použitelné právo.

U účtů tvůrců může Wumble používat aktuální údaje o publiku k uplatnění pravidla způsobilosti, které vyžaduje alespoň jeden ověřený podporovaný sociální účet s nejméně 300 sledujícími nebo odběrateli. Počet sledujících na TikToku se mapuje na počet publika ve Wumble. Pokud pravidlo není splněno, propojení zastará nebo odpojíte poslední způsobilý sociální účet, úvodní nastavení role tvůrce, viditelnost na tržišti nebo způsobilost pro některé funkce mohou být omezeny nebo sníženy. Existující kampaně a konverzace se automaticky nemažou jen proto, že se později změní počet publika.

Hlavními právními základy jsou plnění smlouvy, oprávněný zájem, právní povinnost a tam, kde je to nutné pro konkrétní volitelnou činnost, souhlas. Obecné potvrzení Zásad ochrany osobních údajů nepovažujeme za souhlas s cookies ani za marketingový souhlas.

Údaje sdílíme jen tam, kde je to nutné pro provoz Wumble, podporu uživatelů, plnění právních povinností, ochranu služby nebo spolupráci řízenou uživatelem. Tvůrci, značky a agentury mohou vidět údaje, které jsou záměrně sdíleny v profilech, kampaních, přihláškách nebo zprávách.

Informace o propojeném sociálním účtu se mohou zobrazovat na profilech tvůrců nebo v posuzovacích plochách kampaní, pokud jsou relevantní pro důvěryhodnost tržiště a posouzení partnerem. Může jít o název poskytovatele, handle, URL profilu, avatar, veřejné profilové informace a počet publika nebo statistik. Wumble neposkytuje značkám, agenturám ani jiným uživatelům přístupové tokeny, obnovovací tokeny, neveřejné identifikátory poskytovatele, nezpracované odpovědi poskytovatele ani aplikační přihlašovací údaje.

Pokud propojíte TikTok, opravňujete Wumble k výměně autorizačních údajů s TikTokem a k volání API TikToku v rozsahu oprávnění, která schválíte. TikTok zůstává samostatným poskytovatelem s vlastními podmínkami, zásadami ochrany osobních údajů a souhlasovou obrazovkou. Wumble nezískává údaje sociálních účtů automatizovaným stahováním dat, prostřednictvím soukromých API, ze souborů cookies relace ani přes neoficiální zprostředkovatele dat.

Wumble využívá poskytovatele služeb pro hosting služby, autentizaci, úložiště, doručování e-mailů, služby aplikačních platforem a provoz webu, pokud jsou tyto služby aktivní. Pokud jsou údaje předávány mimo EU nebo EHP, Wumble použije vhodné záruky a poskytne další informace tam, kde to vyžaduje právo.

Wumble uchovává osobní údaje jen po dobu potřebnou pro účely popsané v těchto Zásadách, pokud právo, bezpečnost, audit, kontinuita pro protistrany nebo právní blokace uchování nevyžadují delší nebo odlišné nakládání.

Smazání účtu má 30denní ochrannou lhůtu. Během ní může uživatel žádost zrušit. Po uplynutí této lhůty serverový proces Wumble údaje rediguje, anonymizuje, oddělí nebo smaže podle schválené politiky pro jednotlivé datové oblasti. Sdílené záznamy kampaní a zpráv mohou zůstat dostupné protistranám s anonymizovaným nebo odděleným aktérem. Právní blokace uchování může provedení smazání pozastavit. Aby Wumble zabránilo opakovaným automatizovaným nebo zneužívajícím cyklům žádostí a jejich rušení, může samoobslužná žádost o smazání účtu po nedávném nebo opakovaném zrušení uplatnit krátkou ochrannou pauzu. Tím není dotčeno vaše právo podat žádost týkající se ochrany osobních údajů; naléhavé nebo právní žádosti lze nadále posílat na privacy@wumble.io.

Exportní balíčky jsou dostupné v 90denním exportním okně. Odkaz ke stažení je krátkodobý, aktuálně 10 minut, a musí o něj požádat vlastník účtu po ověření totožnosti. Kvůli ochraně služby před opakovanou automatizovanou zátěží může samoobslužné vytvoření exportu znovu použít nedávno dostupný balíček nebo uplatnit krátkou ochrannou pauzu. Tím není dotčeno vaše právo podat žádost k ochraně osobních údajů; naléhavé nebo právní žádosti lze poslat na privacy@wumble.io.

Pokud odpojíte sociální účet, Wumble zastaví aktualizace tam, kde je to technicky možné, odvolá nebo smaže tokeny poskytovatele podle možností poskytovatele, odstraní nebo anonymizuje stav metrik zobrazovaný uživateli a ponechá jen minimální auditní a bezpečnostní záznamy bez tokenů a zbytečných detailů poskytovatele. Při smazání účtu se sociální přihlašovací údaje a uživatelsky propojená data sociálních účtů smažou, anonymizují nebo oddělí podle zásad Wumble pro smazání účtu.

Podle místa, kde žijete, a použitelného práva můžete mít právo na přístup k údajům, kopii údajů, opravu nepřesných údajů, výmaz, omezení zpracování, námitku proti zpracování, přenositelnost, odvolání souhlasu tam, kde je zpracování založeno na souhlasu, a stížnost u dozorového úřadu.

O export dat a smazání účtu můžete požádat v aplikaci Wumble, pokud jsou tyto funkce dostupné. Můžete nás také kontaktovat na privacy@wumble.io. Před vyřízením žádosti můžeme potřebovat ověřit vaši totožnost.

Váš export dat může obsahovat stav propojení sociálního účtu a poslední uživatelsky zobrazovaný stav metrik, které Wumble u vašeho účtu ukládá, například propojeného poskytovatele, handle, stav propojení a poslední publikované statistiky publika. Export nebude obsahovat přístupové tokeny poskytovatele, obnovovací tokeny, aplikační tajemství, nezpracované identifikátory poskytovatele, tajný materiál pro hashování ani nezpracované odpovědi API poskytovatele.

Podle místa, kde žijete, můžete mít další volby podle místních zákonů. Pokud se na váš vztah s Wumble vztahují kalifornské zákony o soukromí, můžete mít právo vědět, získat přístup, opravit nebo smazat určité osobní údaje, omezit některá použití a odmítnout určité formy prodeje, sdílení nebo cílené reklamy tam, kde by k nim docházelo.

Wumble aktuálně osobní údaje neprodává a nepoužívá je pro reklamní sledování třetími stranami. Pokud Wumble zavede zpracování, které vyžaduje možnost odmítnutí nebo nastavení preferencí, poskytne jasný způsob, jak takovou volbu uplatnit. Dotazy k volbám soukromí můžete poslat na privacy@wumble.io.

Pokud jste ve Spojeném království, Wumble bude vyřizovat žádosti týkající se soukromí podle použitelných britských pravidel ochrany osobních údajů a ePrivacy tam, kde se použijí.

Wumble používá technická a organizační opatření navržená k ochraně osobních údajů, včetně šifrovaného přenosu, řízení přístupů, oddělení provozních prostředí, servisních operací pro práva na ochranu osobních údajů dostupných pouze servisní vrstvě, auditních důkazů a bezpečnostního monitoringu.

Výměna tokenů poskytovatele a volání API sociálních poskytovatelů probíhají serverově. Klienti iOS nedostávají přístupové ani obnovovací tokeny poskytovatele. Tokeny poskytovatele a aplikační přihlašovací údaje jsou omezené, šifrované nebo jinak chráněné v soukromých systémech a jsou vyloučené z veřejných API, profilových odpovědí pro aplikaci, logů a exportů dat.

Tyto Zásady můžeme aktualizovat, pokud se změní Wumble, právo nebo naše postupy v oblasti ochrany osobních údajů. Aktuální veřejná verze je dostupná na https://www.wumble.io/privacy.