Zásady ochrany osobných údajov

Kto spracúva údaje

Prevádzkovateľom osobných údajov pre službu TARFKET je TARFKET LLC

Otázky a žiadosti týkajúce sa súkromia môžete poslať na ahoj@tarfket.sk.

Aké údaje používame

Podľa použitej funkcie môžeme spracúvať najmä:

• údaje účtu, napríklad e-mail, meno, rolu, identifikátor účtu a údaje potrebné na prihlásenie;
• profil Tvorcu, informácie o Značke, členstvo v organizácii, pozvánky a logo;
• údaje z verejného briefu Značky: názov firmy, orientačný rozpočet a termín, meno kontaktnej osoby, e-mail a telefón; odoslanie briefu nevytvára účet ani kampaň;
• návrhy a zverejnené podmienky kampaní, účasť, odovzdaný obsah, stav kontroly a komunikáciu;
• pri dobrovoľnom prepojení Instagramu identifikátor a názov účtu, typ účtu, rozsah oprávnení, dostupné médiá, odkazy a povolené štatistiky;
• pri dobrovoľnom prepojení TikToku identifikátor účtu, zobrazované meno, profilová fotografia, profilové údaje a štatistiky a zoznam verejných videí podľa oprávnení, ktoré Tvorca udelí;
• pri dobrovoľnom prepojení YouTube identifikátor, názov, handle, profilová fotografia a popis kanála, verejné počty odberateľov, zobrazení a videí, metadáta a počty pri verejných videách a neverejné nefinančné analytické reporty kanála, najmä zobrazenia, aktívne zobrazenia, čas sledovania a priemerné sledovanie;
• technické a bezpečnostné údaje, ako čas požiadavky, chybový stav, IP adresa alebo údaje prehliadača v logoch poskytovateľov;
• obsah podnetu, podpory, žiadosti o vymazanie alebo inej komunikácie.

Prepojenie Instagramu, TikToku alebo YouTube slúži na pripojenie účtu a overovanie profilu a výkonu. Dostupnosť kampaní, odmien a plánovanej hromadnej synchronizácie sa môže pri jednotlivých sociálnych sieťach líšiť. Verejná verzia platformy neobsahuje funkciu nahrávania dokladov totožnosti.

Prečo údaje používame

• na vytvorenie a zabezpečenie účtu;
• na prevádzku profilov, organizácií, kampaní a účasti;
• na posúdenie verejného briefu Značky, prípravu návrhu kampane a kontaktovanie odosielateľa;
• na overenie obsahu a výsledkov podľa podmienok kampane;
• na zobrazenie povolených štatistík sociálnej siete;
• na prevenciu podvodu, zneužitia a technických incidentov;
• na riešenie podpory, podnetov a zákonných žiadostí;
• na splnenie právnej povinnosti a ochranu právnych nárokov.

Právnym základom môže byť plnenie zmluvy alebo krok pred jej uzatvorením, zákonná povinnosť, oprávnený záujem na bezpečnej prevádzke a ochrane práv alebo súhlas, ak je pre konkrétnu voliteľnú funkciu potrebný.

Externé služby a sociálne siete

TARFKET môže na prevádzku služby využívať zmluvných poskytovateľov technickej infraštruktúry, úložiska, doručovania obsahu, zabezpečenia a podpory. Títo poskytovatelia môžu údaje spracúvať iba v potrebnom rozsahu a podľa príslušných zmluvných a zákonných pravidiel.

Pri dobrovoľnom pripojení Instagramu komunikuje TARFKET so službou Meta. Oprávnenie instagram_business_basic sa používa na identifikáciu profesionálneho účtu a jeho médií; oprávnenie instagram_business_manage_insights iba vtedy, keď funkcia potrebuje povolené výkonnostné štatistiky. Prístupový údaj nie je určený na verejné zobrazenie.

Pri dobrovoľnom pripojení TikToku komunikuje TARFKET so službou TikTok. Oprávnenia user.info.basic, user.info.profile a user.info.stats sa používajú na identifikáciu pripojeného profilu a zobrazenie povolených profilových údajov a štatistík. Oprávnenie video.list umožňuje načítať verejné videá pripojeného účtu na budúce overenie vlastníctva a výkonu. Udelenie len časti oprávnení môže obmedziť dostupné funkcie. Prístupové a obnovovacie tokeny sa uchovávajú serverovo a nie sú verejne zobrazené.

Pri dobrovoľnom pripojení YouTube komunikuje TARFKET so službami Google a YouTube. Oprávnenie youtube.readonly sa používa na overenie vlastníctva pripojeného kanála a načítanie jeho identity, verejných počtov a najnovších verejných videí. Oprávnenie yt-analytics.readonly sa používa na zobrazenie nefinančného reportu pripojeného kanála za posledných 28 dní: zobrazení, aktívnych zobrazení, času sledovania, priemerného sledovania a denného vývoja. Obe oprávnenia sú iba na čítanie; TARFKET nimi nevytvára, neupravuje ani nevymazáva obsah na YouTube. Prístupové a obnovovacie tokeny sú uložené iba serverovo v obmedzenom úložisku a nezobrazujú sa používateľovi ani iným účtom.

Údaje z Google a YouTube poskytuje Google. V nevyhnutnom rozsahu ich ako technický sprostredkovateľ spracúva Supabase, ktorý TARFKET používa na databázu a serverové funkcie integrácie. TARFKET tieto údaje neposkytuje Značkám, iným Tvorcom, reklamným platformám, dátovým brokerom ani iným tretím stranám na ich vlastné účely, nepredáva ich a nepoužíva ich na reklamu. Sprístupnenie môže nastať iba používateľom povereným prevádzkou TARFKET, technickému sprostredkovateľovi v nevyhnutnom rozsahu alebo ak ho vyžaduje zákon.

Používanie a prenos informácií získaných z Google API službou TARFKET dodržiava Google API Services User Data Policy vrátane požiadaviek Limited Use.

Meta, TikTok, Google a YouTube spracúvajú údaje aj podľa vlastných pravidiel, keď používateľ využije ich služby. TARFKET nepredáva údaje získané z týchto integrácií.

Prihlásenie cez Google účet

Účet TARFKET si môžete vytvoriť alebo sa doň prihlásiť pomocou svojho Google účtu. Pri tejto voľbe môže TARFKET od spoločnosti Google prijať základné údaje účtu, najmä e-mailovú adresu, základné profilové údaje ako meno a identifikačné údaje poskytovateľa potrebné na overenie totožnosti pri prihlásení.

Tieto údaje používame iba na overenie prihlásenia, identifikáciu a prepojenie účtu, správu prihlásenej relácie a prístup k účtu. Nepoužívame ich na žiadny iný účel.

Prihlásenie cez Google je oddelené od voliteľnej integrácie YouTube. Prihlásenie cez Google nežiada žiadne údaje z YouTube ani oprávnenia YouTube API; prepojenie YouTube je samostatná dobrovoľná funkcia opísaná vyššie.

O vymazanie účtu alebo údajov z prihlásenia cez Google môžete požiadať rovnakým postupom ako pri ostatných údajoch, ktorý je opísaný v časti „Odpojenie a vymazanie údajov“.

Údaje z Google účtu získané pri prihlásení TARFKET nepredáva reklamným spoločnostiam ani ich neposkytuje na reklamné účely.

Cookies a úložiská prehliadača

TARFKET v súčasnosti nepoužíva voliteľné reklamné alebo marketingové cookies. Používa iba úložiská potrebné alebo užitočné pre zvolenú funkciu, najmä:

• technicky nevyhnutnú reláciu po prihlásení;
• voľbu svetlého alebo tmavého režimu;
• naposledy zvolenú organizáciu Značky;
• lokálne rozpracované údaje formulára alebo demo pracoviska;
• krátkodobý údaj v rámci karty pre pokračovanie akcie po Instagram, TikTok alebo YouTube pripojení.

Tieto údaje možno odstrániť odhlásením, príslušnou funkciou aplikácie alebo vymazaním údajov stránky v nastaveniach prehliadača. Ak TARFKET pridá voliteľnú analytiku alebo marketing, najprv doplní informácie a potrebnú voľbu používateľa.

Ako dlho údaje uchovávame

Údaje uchovávame len počas používania účtu a následne po dobu potrebnú na bezpečnosť, vybavenie žiadosti, riešenie sporu, splnenie zákonnej povinnosti alebo ochranu práv. Dĺžka sa líši podľa typu údaja.

Prístupové údaje sociálnej siete sa po odpojení zrušia alebo odstránia podľa technických možností a pravidiel poskytovateľa. Zálohy a bezpečnostné logy sa môžu vymazať neskôr v rámci bežného cyklu, pričom sa nepoužívajú na obnovenie zrušeného účtu do aktívnej prevádzky.

Odpojenie a vymazanie údajov

Odpojenie Instagramu, TikToku alebo YouTube

Instagram, TikTok alebo YouTube odpojíte v nastaveniach pracovného priestoru Tvorcu na https://dashboard.tarfket.com. Tým sa zastaví budúca synchronizácia a TARFKET vykoná odvolanie prístupu u poskytovateľa v podporovanom rozsahu a odstráni aktívne serverové prístupové údaje. Prístup môžete zrušiť aj v nastaveniach účtu Meta, TikTok alebo v prepojeniach svojho Google účtu pre YouTube.

Vymazanie účtu alebo údajov

Žiadosť pošlite z e-mailu účtu na ahoj@tarfket.sk s predmetom „Vymazanie údajov“. Uveďte iba údaje potrebné na vyhľadanie účtu. TARFKET môže primerane overiť totožnosť žiadateľa.

Po overení žiadosti TARFKET odstráni alebo anonymizuje údaje, ktoré už nepotrebuje. Niektoré záznamy môže obmedzene uchovať, ak je to potrebné na zákonnú povinnosť, bezpečnosť, prevenciu podvodu alebo riešenie právneho nároku. O výsledku alebo dôvode obmedzenia žiadateľa informuje.

Táto časť je verejnou adresou pokynov na vymazanie údajov pre poskytovateľov sociálnych sietí: https://www.tarfket.com/privacy#deletion.

Vaše práva

Podľa okolností môžete požiadať o prístup, opravu, vymazanie, obmedzenie, prenosnosť alebo namietať proti spracúvaniu. Ak sa spracúvanie opiera o súhlas, môžete ho odvolať do budúcnosti.

Žiadosť pošlite na ahoj@tarfket.sk. Máte tiež právo podať sťažnosť príslušnému dozornému orgánu, najmä Úradu na ochranu osobných údajov Slovenskej republiky.

Bezpečnosť a prenosy

TARFKET používa primerané technické a organizačné opatrenia, obmedzenie prístupu a bezpečnostné kontroly zodpovedajúce riziku. Žiadna internetová služba však nevie zaručiť úplnú bezpečnosť alebo úplne vylúčiť neoprávnený útok.

Používateľ je povinný chrániť svoje heslo, zariadenie, prístup k e-mailu a pripojeným účtom, nezverejňovať nepotrebné citlivé údaje a bezodkladne oznámiť podozrenie na zneužitie. Používateľ zodpovedá za následky porušenia týchto povinností v rozsahu dovolenom právom.

Ak dôjde k bezpečnostnému incidentu, TARFKET ho posúdi a prijme primerané opatrenia vrátane oznámenia príslušnému orgánu alebo dotknutým osobám, ak to vyžadujú právne predpisy.

TARFKET nezodpovedá za škodu spôsobenú výlučne protiprávnym konaním tretej osoby, zverejnením údajov samotným používateľom alebo nedostatočným zabezpečením používateľovho účtu či zariadenia, ak TARFKET pri danej udalosti neporušil svoju zákonnú alebo zmluvnú povinnosť. Táto veta neobmedzuje práva dotknutej osoby ani zodpovednosť, ktorú nemožno podľa práva vylúčiť.

Niektorí poskytovatelia môžu spracúvať údaje mimo Slovenska alebo Európskeho hospodárskeho priestoru. Konkrétne miesto a právny mechanizmus závisia od reálne použitej služby a jej podmienok. Informáciu o konkrétnom prenose si môžete vyžiadať na kontakte pre súkromie.

Zmeny a kontakt

Zásady môžeme aktualizovať pri zmene funkcií, poskytovateľov alebo právnych požiadaviek. Novú verziu zverejníme na tejto adrese a pri podstatnej zmene používateľov primerane upozorníme.

Všeobecný kontakt: ahoj@tarfket.sk.