1. Správce a rozsah
Provozovatel služby uvedený níže je správcem osobních údajů shromážděných prostřednictvím tohoto webu a v souvislosti se službou produkce videa. Pokud zákazník poskytne osobní údaje o dalších osobách, odpovídá za to, že k tomu má právní titul a splnil povinnosti týkající se informování těchto osob.
Definice
Zákony o ochraně osobních údajů zahrnují všechny platné zákony, předpisy a rámce upravující sběr, zpracování, ukládání, přenos a ochranu osobních údajů — včetně mimo jiné obecného nařízení o ochraně osobních údajů (GDPR) Evropské unie, UK GDPR, California Consumer Privacy Act (CCPA) a dalších národních či mezinárodních zákonů o ochraně soukromí relevantních pro zpracování dat podle této dohody.
Osobní údaje znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (“subjekt údajů”). Osobní údaje nezahrnují anonymizovaná nebo agregovaná data, která nelze použít k identifikaci osoby.
Zpracování znamená jakoukoli operaci nebo soubor operací prováděných s osobními údaji, automatizovaně nebo ručně — včetně sběru, záznamu, organizace, strukturování, ukládání, úprav, vyhledávání, konzultace, použití, zpřístupnění, přenosu, omezení, vymazání nebo zničení osobních údajů.
Práva subjektů údajů označují práva udělená jednotlivcům podle platných zákonů o ochraně osobních údajů, včetně přístupu, opravy, výmazu, omezení, přenositelnosti, námitky a práva podat stížnost u dozorového úřadu.
Schválený dílčí zpracovatel znamená jakéhokoli dodavatele, poskytovatele služeb nebo subdodavatele třetí strany zapojeného společností BrandCapture ke zpracování osobních údajů zákazníka výhradně jménem a podle pokynů BrandCapture. Všichni dílčí zpracovatelé musí dodržovat stejné povinnosti ochrany dat a udržovat bezpečnost, důvěrnost a soulad s předpisy.
Údaje o účtu označují všechny obchodní informace shromážděné, uložené a zpracované společností BrandCapture v souvislosti se smluvním vztahem se zákazníkem. Zahrnují jména, e-mailové adresy, telefonní čísla, platební údaje a přístupové údaje osob oprávněných zákazníkem spravovat a provozovat svůj účet na platformě. Údaje o účtu se používají výhradně pro administrativní, fakturační a podpůrné účely.
2. Údaje, které zpracováváme
- Kontaktní, obchodní a fakturační údaje včetně jména, názvu společnosti, e-mailu, telefonního čísla, země a fakturačních údajů.
- Kreativní zadání, pokyny, zprávy, schválení, poznámky k úpravám a komunikaci s podporou.
- Nahraná loga, obrázky, videa, zvukové soubory, dokumenty a další podklady pro produkci.
- Veřejně dostupný obsah firemního webu a technické výsledky potřebné k přípravě kreativního plánu.
- Stav plateb a identifikátory transakcí; úplné údaje o platební kartě zpracovává poskytovatel platebních služeb a my je neukládáme.
- Protokoly týkající se zabezpečení, zařízení, požadavků a provozu služby. Volitelné analytické údaje o návštěvnících shromažďujeme pouze po udělení souhlasu s analytikou.
3. Proč údaje používáme a právní tituly
- K poskytnutí vyžádaného plánu, vyřízení objednávky, vytvoření a dodání souborů, správě úprav, vystavení faktur a poskytování podpory – je to nezbytné pro plnění smlouvy nebo pro provedení kroků na žádost zákazníka před jejím uzavřením.
- K zabezpečení služby, prevenci zneužití, vedení záznamů, zvyšování spolehlivosti a uplatňování či obraně právních nároků – na základě našich oprávněných zájmů, které poměřujeme s právy jednotlivců.
- Ke splnění daňových, účetních, spotřebitelských, sankčních a dalších zákonných povinností – na základě povinnosti stanovené právními předpisy.
- K zasílání volitelného marketingu nebo provádění volitelné analytiky návštěvníků – tam, kde je to vyžadováno, na základě souhlasu. Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.
4. Průzkum webu a veřejné údaje
Skener přistupuje pouze k veřejně dostupným stránkám webu, který uživatel zadal. Tento obsah používáme k porozumění podnikání a k přípravě neveřejného kreativního plánu. Veřejnou dostupnost nepovažujeme za souhlas s opětovným zveřejněním osobních údajů třetích stran ve videu.
5. Firemní kontaktní údaje a přímý marketing
Pokud to místní právní předpisy dovolují, můžeme k zaslání stručného a relevantního představení této služby použít veřejně uvedenou firemní adresu nebo zákonným způsobem získanou databázi firemních kontaktů. Zdrojem může být web společnosti, veřejný obchodní rejstřík nebo poskytovatel, který uvádí, že je oprávněn tyto údaje zákonným způsobem poskytovat. Evidujeme stav doručení a případný nesouhlas, aby na adresu, která marketing odmítla, nebyla marketingová sdělení znovu zasílána.
Proti přímému marketingu můžete kdykoli a bezplatně vznést námitku prostřednictvím odkazu ve zprávě nebo tak, že nás kontaktujete. Po vznesení námitky přestaneme adresu pro přímý marketing používat; můžeme si ponechat minimální záznam o vyloučení z marketingu výhradně za účelem respektování této volby. Pravidla elektronického marketingu se v jednotlivých zemích liší a zprávu odešleme pouze tam, kde to nastavení pravidel pro daný trh umožňuje.
6. Zpracování s využitím AI
Vybrané části zadání, text veřejného webu nebo podklady pro produkci můžeme v nezbytném rozsahu odeslat nastaveným poskytovatelům AI a mediálních služeb pro účely průzkumu, tvorby scénáře, práce s hlasem a obrazem, překladu, úprav nebo kontroly kvality. Rozsah odesílaných údajů minimalizujeme a využíváme kontrolní mechanismy poskytovatelů dostupné v rámci služby. Do zadání nevkládejte zbytečné citlivé údaje. Pokud není výslovně dohodnuta nahrávka člověka, může komentář používat syntetický hlas AI namísto nahrávky skutečné osoby.
Nepoužíváme výhradně automatizované rozhodování, které by pro zákazníka mělo právní nebo obdobně významné účinky. O produkčních rozhodnutích rozhoduje člověk a před dodáním kontroluje náhledy.
7. Příjemci a zpracovatelé
Údaje sdílíme pouze v nezbytném rozsahu s poskytovateli infrastruktury a hostingu, služeb pro doručování obsahu a zabezpečení, zpracovateli plateb, poskytovateli e-mailových služeb, poskytovateli neveřejného ukládání souborů, odbornými poradci a nastavenými poskytovateli AI nebo mediální produkce. Poskytovatelé jednají podle vlastních podmínek nebo závazků týkajících se zpracování, podle toho, co se na daný případ vztahuje.
Informace můžeme zpřístupnit, pokud nám to ukládá zákon, k ochraně osob nebo služby či v rámci převodu podniku při použití odpovídajících ochranných opatření. Osobní údaje neprodáváme.
5. Dílčí zpracovatelé
BrandCapture zapojuje dílčí zpracovatele třetích stran pro pomoc s poskytováním a údržbou služby. Tito dílčí zpracovatelé vykonávají konkrétní funkce jako hosting infrastruktury, zpracování plateb, transakční e-maily a zabezpečení. Zajišťujeme, aby všichni zapojení dílčí zpracovatelé dodržovali povinnosti ochrany dat ekvivalentní těm v tomto DPA, podložené podepsanými dohodami.
Aktuální seznam je dostupný na žádost z [email protected]. Současní dílčí zpracovatelé zahrnují mimo jiné:
- Stripe — zpracování plateb, fakturace a prověřování podvodů.
- Mailgun — doručování transakčních a notifikačních e-mailů.
- Cloudflare — CDN, ochrana proti DDoS a ověření botů přes Turnstile.
- Poskytovatelé spravovaných databází — šifrované úložiště v klidu pro data aplikace.
8. Mezinárodní předávání údajů
Někteří poskytovatelé mohou zpracovávat údaje mimo vaši zemi nebo Evropský hospodářský prostor. Pokud je to vyžadováno, opíráme se o rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný zákonný mechanismus předávání, případně s doplňkovými ochrannými opatřeními.
BrandCapture může přenášet osobní údaje mimo Evropský hospodářský prostor (EHP), Spojené království nebo Švýcarsko za účelem poskytování služeb. Při takových přenosech zajišťujeme vhodné právní záruky, včetně:
- Standardních smluvních doložek (SCC) schválených Evropskou komisí nebo jinými příslušnými orgány.
- Doplňkových opatření — dodatečných technických, organizačních a smluvních záruk.
- Dalších schválených mechanismů přenosu uznaných platným právem.
9. Doba uchování
Údaje uchováváme pouze po dobu nezbytnou pro projekt, dodání, podporu, zabezpečení a splnění zákonných povinností. Doba uchování závisí na typu záznamu: neúspěšné poptávky odstraňujeme, jakmile již nejsou potřebné; podklady pro produkci uchováváme po dobu aktivního zpracování a po přiměřenou dobu pro podporu a stažení; faktury a záznamy o transakcích uchováváme po zákonem stanovenou dobu pro účetní účely; záznamy o sporech a bezpečnostní záznamy uchováváme po dobu, kdy je příslušný nárok nebo riziko relevantní. Finální soubory a aktivní produkční podklady jsou běžně dostupné 90 dní po konečném dodání.
BrandCapture uchovává osobní údaje pouze tak dlouho, jak je nutné pro splnění povinností podle této dohody nebo podle platných zákonů. Řídíme se principy minimalizace dat: data se uchovávají pouze pro legitimní obchodní potřeby a potřeby souladu s předpisy a po skončení potřeby se mažou nebo anonymizují.
Zákazníci mohou kdykoli požádat o smazání osobních údajů. Po ukončení služeb BrandCapture smaže nebo vrátí osobní údaje podle pokynů zákazníka. Pokud žádost o smazání není podána, osobní údaje se automaticky smažou v přiměřené lhůtě, pokud neplatí zákonné retenční požadavky (daňové záznamy, vyšetřování prevence podvodů atd.).
10. Zabezpečení
Používáme řízení přístupu, neveřejné úložiště, zákaznické stránky chráněné tokeny, šifrování přenosu, ověřování a provozní monitoring. Soukromé odkazy na projekty musíte chránit a neprodleně nás informovat, pokud dojde k jejich zpřístupnění. Žádný způsob ukládání ani přenosu nelze zaručit jako zcela bezpečný.
11. Vaše práva
V závislosti na platných právních předpisech můžete požádat o přístup k údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a můžete vznést námitku či odvolat souhlas. Můžete také podat stížnost u místního úřadu pro ochranu osobních údajů. Před vyřízením žádosti můžeme potřebovat ověřit vaši totožnost.
- Právo na přístup — potvrzení, zda jsou data zpracovávána, a přístup k nim.
- Právo na opravu — oprava nepřesných nebo neúplných dat.
- Právo na výmaz (“právo být zapomenut”) — smazání osobních údajů, s výhradou právních a smluvních povinností.
- Právo na omezení zpracování — omezení zpracování osobních údajů za určitých podmínek.
- Právo na přenositelnost údajů — získání a přenos osobních údajů k jinému správci, kde je to technicky možné.
- Právo vznést námitku — proti zpracování na základě oprávněných zájmů, přímému marketingu nebo automatizovanému rozhodování.
- Právo odvolat souhlas — kdykoli, pokud je zpracování založeno na souhlasu.
Odpovídáme bez zbytečného odkladu, obvykle do jednoho měsíce podle GDPR. U složitých nebo velkého počtu žádostí lze tuto lhůtu v případech stanovených zákonem prodloužit; o každém prodloužení vás informujeme a vysvětlíme jeho důvod.
12. Děti
Tato obchodní služba není určena dětem ani k objednávkám osob, které nemohou uzavřít závaznou smlouvu.
13. Změny a kontakt
Toto oznámení můžeme aktualizovat v případě změn služby nebo právních požadavků. Aktuální verzi a datum její revize zveřejňujeme zde. Kontakt pro ochranu osobních údajů: [email protected].