Polityka prywatności

Operatorem Wumble jest Wumble s.r.o., z siedzibą pod adresem Školská 660/3, Nové Město, 110 00 Praga 1, Republika Czeska, numer identyfikacyjny spółki 23309822, numer VAT CZ23309822. Wumble s.r.o. jest administratorem podstawowego przetwarzania dotyczącego kont, rynku, zaufania, bezpieczeństwa, wiadomości, kampanii i praw prywatności.

Żądania dotyczące prywatności można wysyłać na privacy@wumble.io. Zapytania do inspektora ochrony danych można wysyłać na dpo@wumble.io. Ogólne kanały kontaktu biznesowego są dostępne pod adresem https://www.wumble.io/contact-us.

Jeśli użytkownik przebywa w UE lub EOG, może również skontaktować się z czeskim organem nadzorczym, Urzędem Ochrony Danych Osobowych, pod adresem https://uoou.gov.cz/.

Konta twórców są dostępne od 16. roku życia. Konta marek i agencji oraz konta tworzone lub zarządzane dla organizacji mogą być obsługiwane wyłącznie przez osoby w wieku co najmniej 18 lat. Twórcy w wieku 16 lub 17 lat muszą także przestrzegać zasad dotyczących zdolności do czynności prawnych oraz zgody rodzica lub opiekuna prawnego wskazanych w Warunkach korzystania i właściwym prawie. Usługa pomaga użytkownikom tworzyć konta, zarządzać profilami, prowadzić kampanie i zgłaszać się do nich, wymieniać wiadomości, obsługiwać weryfikację biznesową, zarządzać mediami, żądać eksportu danych i żądać usunięcia konta.

Niniejsza Polityka prywatności obejmuje aplikację Wumble, usługi Wumble po stronie serwera oraz prawne strony internetowe Wumble. Obejmuje również funkcje połączeń społecznościowych, gdy użytkownik łączy TikTok lub inne obsługiwane konto społecznościowe przez oficjalny proces autoryzacji tego dostawcy. Nie zastępuje Warunków korzystania Wumble, warunków ani polityki prywatności TikToka lub innego dostawcy, ani żadnej odrębnej umowy biznesowej, która może dotyczyć konkretnej usługi.

Przetwarzamy dane konta i uwierzytelniania, dane profilu, dane ról i członkostwa, szczegóły profilu twórcy, szczegóły profilu marki i agencji, informacje o weryfikacji biznesowej i przedstawicielach, zapisy kampanii i zgłoszeń, wiadomości i bezpieczny kontekst rozmów, załączniki i przesłane media, elementy portfolio, statystyki i zapisy eksportu, powiadomienia i preferencje, zapisy praw prywatności, zapisy usunięcia konta, zapisy blokady prawnej, zdarzenia bezpieczeństwa, dzienniki audytu oraz dane strony internetowej lub ePrivacy.

Podczas konfiguracji roli twórcy aplikacja wykorzystuje datę urodzenia lokalnie, aby sprawdzić zasadę minimalnego wieku. Wumble nie wysyła surowej daty urodzenia do zaplecza ani nie zapisuje jej w profilu użytkownika. Wumble przechowuje wyłącznie wynikową deklarację kwalifikowalności wiekowej, w tym informację, czy została potwierdzona, kiedy i jak ją zapisano, jaki minimalny wiek zastosowano oraz wersję polityki. Pozwala to Wumble egzekwować i audytować zasadę wieku bez przechowywania surowej daty urodzenia.

Jeśli użytkownik połączy TikTok lub inne obsługiwane konto społecznościowe, Wumble może przetwarzać nazwę dostawcy, publiczny uchwyt lub nazwę użytkownika, nazwę wyświetlaną, URL awatara, URL profilu lub głęboki link, opis bio, status weryfikacji u dostawcy, statystyki odbiorców, takie jak liczba obserwujących lub subskrybentów, liczba obserwowanych, liczba polubień i liczba filmów, status połączenia, ostatni status odświeżenia i znaczniki czasu oraz prywatną tożsamość konta u dostawcy lub pseudonim używany do zapobiegania podwójnym roszczeniom i nadużyciom. W przypadku TikToka obecnie zatwierdzone zakresy uprawnień mogą obejmować user.info.basic, user.info.profile i user.info.stats, jeśli użytkownik przyzna je na ekranie zgody TikToka.

Tokeny dostępu dostawcy, tokeny odświeżania, dane uwierzytelniające aplikacji, surowe identyfikatory kont u dostawcy, tajny materiał skrótu i surowe odpowiedzi API dostawcy nie są umieszczane w aplikacji Wumble, publicznych API, odpowiedziach profilu widocznych dla aplikacji, profilach publicznych, dziennikach ani eksportach danych. Gdy tokeny dostawcy są potrzebne do działania połączenia, wymiana tokenów i wywołania API dostawcy odbywają się po stronie serwera, a dane uwierzytelniające są przechowywane wyłącznie w ograniczonych systemach prywatnych.

Wumble nie wykorzystuje danych osobowych do śledzenia reklamowego ani celów brokerów danych. Informacje prywatności w App Store są utrzymywane oddzielnie i powinny pozostawać spójne z niniejszą Polityką prywatności.

Przetwarzamy dane osobowe, aby tworzyć konta i zarządzać nimi, zapewniać procesy dla twórców, marek i agencji, obsługiwać kampanie i wiadomości, chronić użytkowników i platformę, weryfikować zaufanie biznesowe tam, gdzie jest to wymagane, zapewniać prawa eksportu danych i usunięcia konta, odpowiadać na zgłoszenia wsparcia i żądania prawne, zapobiegać nadużyciom, utrzymywać bezpieczeństwo i przestrzegać prawa.

Przetwarzamy ograniczoną deklarację kwalifikowalności wiekowej twórcy, aby egzekwować kwalifikowalność roli, zapobiegać dostępowi poniżej dopuszczalnego wieku, stosować zabezpieczenia wobec małoletnich i wykazać, którą zasadę wieku zaakceptowano. Nie wykorzystujemy tej deklaracji do targetowania reklam.

Gdy użytkownik połączy TikTok lub innego obsługiwanego dostawcę, Wumble przetwarza zatwierdzone dane dostawcy, aby zweryfikować własność konta, ustalić kwalifikowalność twórcy podczas konfiguracji roli, obliczać statystyki odbiorców, pokazywać sygnały zaufania w profilu, wspierać ocenę partnerów przez marki i agencje, utrzymywać integralność rynku, zapobiegać podwójnym roszczeniom do kont i nadużyciom oraz rozwijać przyszłe statystyki dla twórców i marek, gdy wspierają to zgoda użytkownika, zasady dostawcy i właściwe prawo.

W przypadku kont twórców Wumble może używać aktualnych danych odbiorców, aby zastosować zasadę kwalifikowalności wymagającą co najmniej jednego zweryfikowanego obsługiwanego konta społecznościowego z co najmniej 300 obserwującymi lub subskrybentami. Liczba obserwujących TikToka jest mapowana na liczbę odbiorców Wumble. Jeśli zasada nie jest spełniona, połączenie staje się nieaktualne lub użytkownik odłączy ostatnie kwalifikujące się konto społecznościowe, konfiguracja roli twórcy, widoczność na rynku lub kwalifikowalność do niektórych funkcji może zostać ograniczona lub obniżona. Istniejące kampanie i rozmowy nie są automatycznie usuwane tylko dlatego, że liczba odbiorców później się zmieni.

Główne podstawy prawne to wykonanie umowy, prawnie uzasadnione interesy, obowiązek prawny oraz, gdy jest to wymagane dla konkretnej opcjonalnej aktywności, zgoda. Nie traktujemy ogólnego potwierdzenia Polityki prywatności jako zgody na pliki cookie ani zgody marketingowej.

Udostępniamy dane tylko wtedy, gdy jest to potrzebne do działania Wumble, obsługi użytkowników, przestrzegania prawa, ochrony usługi lub umożliwienia współpracy kierowanej przez użytkownika. Twórcy, marki i agencje mogą widzieć dane, które są celowo udostępniane przez procesy kampanii, profilu, zgłoszeń lub wiadomości.

Informacje o połączonym koncie społecznościowym mogą być pokazywane w profilach twórców lub na powierzchniach oceny kampanii, gdy są istotne dla zaufania na rynku i oceny partnerów. Może to obejmować nazwę dostawcy, uchwyt, URL profilu, awatar, publiczne informacje profilu oraz liczbę odbiorców lub statystyk. Wumble nie przekazuje markom, agencjom ani innym użytkownikom danych autoryzacyjnych dostawcy, danych odnowienia autoryzacji, prywatnych identyfikatorów dostawcy, surowych odpowiedzi dostawcy ani danych uwierzytelniających aplikacji.

Jeśli użytkownik połączy TikTok, upoważnia Wumble do wymiany danych autoryzacyjnych z TikTokiem i wywoływania API TikToka w ramach zatwierdzonych zakresów. TikTok pozostaje odrębnym dostawcą z własnymi warunkami, polityką prywatności i ekranem zgody. Wumble nie używa scrapingu, prywatnych API, pozyskiwania danych z ciasteczek sesyjnych ani nieoficjalnych brokerów danych w celu uzyskania danych kont społecznościowych.

Wumble korzysta z usługodawców w zakresie hostingu usługi, uwierzytelniania, przechowywania, dostarczania poczty elektronicznej, usług platform aplikacyjnych i działania strony internetowej, gdy te usługi są aktywne. Gdy dane są przekazywane poza UE lub EOG, Wumble zastosuje odpowiednie zabezpieczenia transferu i przekaże dodatkowe informacje tam, gdzie wymaga tego prawo.

Wumble przechowuje dane osobowe tylko tak długo, jak jest to potrzebne do celów opisanych w niniejszej Polityce prywatności, chyba że prawo, bezpieczeństwo, potrzeby audytu, ciągłość dla drugiej strony lub blokada prawna wymagają dłuższej lub innej retencji.

Usunięcie konta ma 30-dniowy okres karencji. W tym okresie użytkownik może anulować żądanie. Po okresie karencji proces usuwania po stronie serwera Wumble redaguje, anonimizuje, odłącza lub usuwa dane zgodnie z zatwierdzoną polityką powierzchni danych. Wspólne zapisy kampanii i wiadomości mogą pozostać dostępne dla drugich stron z usuniętym aktorem zanonimizowanym lub odłączonym. Blokada prawna może wstrzymać wykonanie usunięcia. Aby chronić usługę przed powtarzalnymi zautomatyzowanymi lub nadużywającymi cyklami żądań i anulowań, samoobsługowe żądania usunięcia konta mogą podlegać krótkiemu okresowi wyciszenia po niedawnym lub powtarzanym anulowaniu. Nie odbiera to prawa użytkownika do złożenia żądania dotyczącego prywatności; pilne lub prawne żądania nadal można wysyłać na privacy@wumble.io.

Pakiety eksportu danych są dostępne w 90-dniowym oknie eksportu. Link do pobrania jest krótkotrwały, obecnie 10 minut, i musi zostać zażądany przez właściciela konta po weryfikacji tożsamości. Aby chronić usługę przed powtarzalnym zautomatyzowanym obciążeniem, generowanie samoobsługowego pakietu eksportu może ponownie użyć niedawno dostępnego pakietu albo zastosować krótki okres wyciszenia. Nie odbiera to prawa użytkownika do złożenia żądania dotyczącego prywatności; pilne lub prawne żądania nadal można wysyłać na privacy@wumble.io.

Jeśli użytkownik odłączy konto społecznościowe, Wumble zatrzymuje odświeżanie tam, gdzie jest to technicznie możliwe, unieważnia lub usuwa tokeny dostawcy zgodnie z możliwościami dostawcy, usuwa lub anonimizuje widoczny dla użytkownika stan metryk i przechowuje jedynie minimalne zapisy audytu i bezpieczeństwa bez tokenów ani zbędnych szczegółów dostawcy. Gdy konto zostanie usunięte, dane uwierzytelniające społecznościowe i dane połączeń społecznościowych powiązane z użytkownikiem są usuwane, anonimizowane lub odłączane zgodnie z polityką usuwania kont Wumble.

W zależności od miejsca pobytu i właściwego prawa użytkownik może mieć prawo dostępu do swoich danych, żądania kopii, sprostowania nieprawidłowych danych, żądania usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, żądania przenoszenia danych, wycofania zgody, gdy przetwarzanie opiera się na zgodzie, oraz złożenia skargi do organu nadzorczego.

Użytkownik może żądać eksportu danych i usunięcia konta w aplikacji Wumble, gdy te funkcje są dostępne. Może także skontaktować się z privacy@wumble.io. Przed realizacją żądania możemy potrzebować weryfikacji tożsamości użytkownika.

Eksport danych użytkownika może obejmować stan połączenia społecznościowego oraz najnowszy widoczny dla użytkownika stan metryk przechowywany przez Wumble dla konta, taki jak połączony dostawca, uchwyt, status połączenia i najnowsze opublikowane statystyki odbiorców. Nie obejmie danych autoryzacyjnych dostawcy, danych odnowienia autoryzacji, sekretów aplikacji, surowych identyfikatorów dostawcy, tajnego materiału skrótu ani surowych odpowiedzi API dostawcy.

W zależności od miejsca zamieszkania użytkownik może mieć dodatkowe wybory prywatności wynikające z lokalnego prawa. Jeśli kalifornijskie przepisy prywatności mają zastosowanie do relacji użytkownika z Wumble, użytkownik może mieć prawa do informacji, dostępu, poprawiania, usuwania i ograniczania niektórych zastosowań informacji osobowych oraz do sprzeciwu wobec określonej sprzedaży, udostępniania lub targetowanego wykorzystania reklamowego tam, gdzie takie działania występują.

Wumble obecnie nie sprzedaje danych osobowych ani nie używa ich do śledzenia reklamowego osób trzecich. Jeśli Wumble wprowadzi przetwarzanie wymagające mechanizmu sprzeciwu lub preferencji, zapewni jasny sposób skorzystania z tego wyboru. Użytkownik może skontaktować się z privacy@wumble.io, aby zapytać o wybory prywatności, które go dotyczą.

Jeśli użytkownik znajduje się w Wielkiej Brytanii, Wumble obsłuży żądania prywatności zgodnie z właściwymi brytyjskimi przepisami o ochronie danych i ePrivacy tam, gdzie mają zastosowanie.

Wumble stosuje środki techniczne i organizacyjne zaprojektowane do ochrony danych osobowych, w tym szyfrowany transport, kontrole dostępu, rozdzielenie środowisk operacyjnych, ograniczone operacje po stronie usługi dotyczące praw prywatności, dowody audytowe i monitorowanie bezpieczeństwa.

Wymiana danych uwierzytelniających dostawcy i wywołania API dostawcy społecznościowego odbywają się po stronie serwera. Klienci iOS nie otrzymują danych autoryzacyjnych ani danych odnowienia autoryzacji dostawcy. Dane uwierzytelniające dostawcy i aplikacji są ograniczone, szyfrowane lub w inny sposób chronione w systemach prywatnych oraz wyłączone z publicznych API, odpowiedzi profilu widocznych dla aplikacji, dzienników i eksportów danych.

Możemy aktualizować niniejszą Politykę prywatności, gdy zmienia się Wumble, prawo lub nasze praktyki prywatności. Aktualna publiczna wersja jest dostępna pod adresem https://www.wumble.io/pl/privacy.