Zásady ochrany soukromí
Tady vysvětlujeme, jaké osobní údaje při používání Taguj (web taguj.io a mobilní aplikace Taguj) zpracováváme, proč, jak dlouho, komu je předáváme a jaká máš práva. Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Správce osobních údajů
Pro Tvůj Brand s.r.o., IČO 24683108, DIČ CZ24683108
U Golfu 722, Horní Měcholupy, 109 00 Praha 10
Kontakt pro ochranu osobních údajů: info@taguj.io (podpora: support@taguj.io)
Pověřence pro ochranu osobních údajů jsme nejmenovali; se všemi dotazy se obracej na uvedený e-mail.
1. Pojmy
- Osobní údaj
- jakákoli informace o tobě, podle které tě lze přímo nebo nepřímo identifikovat (jméno, e-mail, fotka, identifikátor účtu, IP adresa apod.).
- Zpracování
- cokoli, co s údaji děláme – shromažďování, ukládání, zobrazení, předání, výmaz.
- Správce
- ten, kdo určuje, proč a jak se údaje zpracovávají – pro Taguj je to Pro Tvůj Brand s.r.o.
- Zpracovatel
- dodavatel, který údaje zpracovává pro nás a podle našich pokynů (např. hosting).
- Příjemce
- každý, komu údaje zpřístupníme – zpracovatel nebo samostatný správce (např. affiliate síť).
- Profilování
- automatické vyhodnocení tvých preferencí, například pro řazení feedu.
2. Jaké údaje, proč a jak dlouho
Právní základy podle čl. 6 odst. 1 GDPR: smlouva (plnění smlouvy a kroky před jejím uzavřením, písm. b), právní povinnost (písm. c), oprávněný zájem (písm. f) a souhlas (písm. a).
| Kategorie údajů | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Registrační a profilové údaje: jméno, uživatelské jméno, e-mail, heslo (jen v zašifrované podobě), profilová fotka, bio, jazyk, identifikátor účtu Google / Apple / Facebook | založení a správa účtu, přihlášení, poskytování Taguj | smlouva | po dobu existence účtu |
| Datum narození | ověření, že je ti aspoň 18 let | smlouva; oprávněný zájem (nepouštět na Taguj nezletilé) | po dobu existence účtu |
| Obsah: fotky, videa, stories, popisky, označené produkty, komentáře | zveřejnění a zobrazení obsahu | smlouva | do smazání obsahu nebo účtu; stories se ostatním přestanou zobrazovat po 24 h, video ze story mažeme z úložiště 2 dny poté, obrázek story zůstává do smazání story nebo účtu |
| Aktivita v aplikaci: lajky, uložení, sledování, zobrazení obsahu, kliknutí na produkty, vkus vybraný při registraci | fungování sociálních funkcí; přizpůsobení pořadí feedu | smlouva; oprávněný zájem (relevantní feed) – můžeš vznést námitku | po dobu existence účtu; po jeho zrušení je smažeme |
| Údaje o prokliku a objednávce: identifikátor kliknutí, čas, odkaz, obchodník, stav a hodnota objednávky, výše provize (bez údajů o tom, co přesně jsi koupila, pokud je obchodník neposílá) | připsání provize tvůrkyni, vyúčtování s affiliate sítěmi a obchodníky, statistiky pro tvůrkyně | smlouva (vůči tvůrkyni); oprávněný zájem (vyúčtování s partnery) | po dobu nutnou pro vyúčtování a reklamace provizí, po zrušení účtu bez jména a e-mailu |
| Údaje pro výplaty tvůrkyň: jméno, adresa, číslo účtu / IBAN, země daňové rezidence, IČO, DIČ a údaj o plátcovství DPH (u podnikatelů), čestná prohlášení (18+, vlastní jméno, sankce, PEP), výsledek ověření | výplata provizí, ověření totožnosti a sankčních seznamů, vyúčtování a fakturace | smlouva; právní povinnost (účetní a daňové předpisy, mezinárodní sankce); oprávněný zájem (prevence podvodů) | po dobu spolupráce a poté po dobu stanovenou účetními a daňovými předpisy (zpravidla 5 až 10 let) |
| Údaje o pozvánkách: kdo koho pozval, datum registrace, výše odměny | výpočet odměny za pozvání | smlouva | po dobu nároku na odměnu a vyúčtování |
| Platby za placené funkce, pokud je zavedeme: tarif, částka, datum, stav platby, identifikátor zákazníka Stripe (údaje o kartě nevidíme ani neukládáme) | poskytnutí placené funkce, účetnictví | smlouva; právní povinnost | po dobu předplatného a poté podle účetních a daňových předpisů (až 10 let) |
| Komunikace s podporou, včetně chatu podpory s AI odpověďmi | vyřízení dotazu, reklamace nebo stížnosti | smlouva; oprávněný zájem | po dobu nutnou k vyřízení a k obhajobě případných nároků; po zrušení účtu odpojíme zprávy od účtu, e-mail uvedený ve zprávě zůstává u ní |
| Nahlášení, moderace, blokace, napomenutí a vyloučení | moderace obsahu, plnění povinností podle DSA, ochrana uživatelů | právní povinnost (DSA); oprávněný zájem | po dobu existence účtu; nahlášení podaná uživatelem smažeme se zrušením jeho účtu |
| Bezpečnostní a technické údaje: IP adresa, typ zařízení a prohlížeče, záznamy požadavků a přihlášení | zabezpečení, omezení zneužití, řešení chyb | oprávněný zájem | přihlášení platí nejvýše 60 dní; záznamy o neúspěšných přihlášeních a omezení požadavků se mažou do 2 dnů; ostatní technické záznamy jen po dobu nutnou k řešení chyb a zabezpečení |
| Token zařízení pro upozornění (push) | zasílání upozornění v aplikaci | smlouva; povolení upozornění v telefonu | do odhlášení, zrušení účtu nebo vypnutí upozornění |
| E-mail pro provozní zprávy (ověření adresy, obnova hesla, potvrzení zápisu do pořadníku, změny podmínek) | provozní komunikace | smlouva; právní povinnost | po dobu existence účtu |
| E-mail pro novinky a marketing | zasílání obchodních sdělení | souhlas, nebo oprávněný zájem u vlastních podobných služeb (§ 7 zákona č. 480/2004 Sb.) | do odvolání souhlasu nebo odhlášení |
| Analytické a marketingové údaje z webu (Google Analytics 4, Meta Pixel): identifikátory cookies, navštívené stránky, události jako registrace | měření návštěvnosti, vyhodnocení reklam | souhlas (jen po „Přijmout vše“) | do odvolání souhlasu; v nástrojích po dobu uchování nastavenou v Google Analytics a u Mety |
| Údaje od značek a místních podniků (kontaktní osoba, e-mail, telefon, IČO) | sjednání a správa spolupráce | smlouva; oprávněný zájem | po dobu spolupráce a podle účetních předpisů |
Pokud zpracováváme údaje na základě oprávněného zájmu, zvážili jsme, že tvé zájmy a práva nepřevažují. Podrobnosti ti na požádání sdělíme.
Poskytnutí údajů označených jako potřebné pro účet nebo výplatu je smluvním požadavkem; bez nich účet založit ani provizi vyplatit nelze.
3. Odkud údaje máme
- od tebe – při registraci, úpravě profilu, zveřejnění obsahu, komunikaci s námi nebo vyplnění výplatních údajů;
- z tvého používání Taguj – aktivita, kliknutí, technické údaje;
- od poskytovatelů přihlášení – Google, Apple nebo Meta (Facebook) nám předají základní údaje (typicky jméno, e-mail a identifikátor účtu); u Apple můžeš zvolit skrytý e-mail;
- od affiliate sítí a obchodníků – stav a hodnota objednávky a provize k identifikátoru kliknutí;
- z veřejných rejstříků – ARES (ověření IČO) a sankční seznamy;
- od jiných uživatelů – když tě pozvou, označí v obsahu, nahlásí nebo s tebou komunikují.
4. Co vidí ostatní uživatelé
Veřejný profil na adrese taguj.io/u/tvé-uživatelské-jméno vidí i návštěvníci bez přihlášení: uživatelské jméno, jméno, profilovou fotku a zveřejněné příspěvky. Přihlášení uživatelé v aplikaci vidí také tvé komentáře a stories. Pokud tě pozve jiná uživatelka, sdělíme jí, že ses přidala jejím odkazem, a započítáme jí odměnu z tvých provizí. Datum narození, e-mail, výplatní a platební údaje veřejné nejsou.
5. Komu údaje předáváme
Údaje neprodáváme. Předáváme je jen v nezbytném rozsahu těmto příjemcům:
| Příjemce | Co pro nás dělá / proč dostává údaje | Kde zpracovává |
|---|---|---|
| Cloudflare, Inc. | hosting, databáze, úložiště souborů (fotky, videa), ochrana před útoky | EU a globální síť, USA |
| Resend | odesílání e-mailů | USA |
| Anthropic | AI odpovědi v chatu podpory (obsah tvé zprávy) | USA |
| Google (Google Ireland Ltd. / Google LLC) | přihlášení přes Google; Google Analytics 4 (jen se souhlasem); Firebase Cloud Messaging – upozornění na Androidu | EU, USA |
| Apple (Apple Distribution International Ltd. / Apple Inc.) | přihlášení přes Apple; Apple Push Notification service – upozornění na iPhonu | EU, USA |
| Meta Platforms Ireland Ltd. | přihlášení přes Facebook; Meta Pixel (jen se souhlasem, zatím nenasazen) | EU, USA |
| Stripe | zpracování plateb za placené funkce, pokud je zavedeme; samostatný správce platebních údajů | EU, USA |
| Fakturoid | vyúčtování a fakturace výplat tvůrkyním | ČR / EU |
| GIPHY | samolepky ve stories: hledaný výraz posíláme přes náš server, samotné samolepky se načítají přímo z GIPHY, takže GIPHY vidí IP adresu zařízení | USA |
| Affiliate sítě (CJ, Awin, eHUB, Dognet a další) a obchodníci | identifikátor kliknutí kvůli připsání provize; samostatní správci | EU, USA (podle sítě) |
| ARES (Ministerstvo financí ČR) | ověření IČO podnikatele (dotaz s IČO) | ČR |
| Česká národní banka | kurzy měn pro přepočet výplat – žádné osobní údaje nepředáváme | ČR |
| Naše banka | provedení výplaty (jméno, číslo účtu, částka) | ČR / EU |
| Účetní a daňoví poradci, auditoři, advokáti | vedení účetnictví a právní služby; vázáni mlčenlivostí | ČR |
| Orgány veřejné moci | jen pokud nám to ukládá zákon (např. soud, policie, finanční úřad) | ČR / EU |
Při přihlášení přes Google, Apple nebo Facebook a při platbě přes Stripe jsou tyto společnosti zčásti samostatnými správci a řídí se vlastními zásadami ochrany soukromí. Přístup Taguj k účtu Facebook můžeš kdykoli odebrat v nastavení Facebooku, k účtu Apple v nastavení Apple ID a k účtu Google v nastavení účtu Google.
Pokud bychom Taguj nebo jeho část převáděli na jinou společnost, mohou údaje přejít na nástupce; budeme tě o tom informovat.
6. AI, řazení obsahu a automatizované rozhodování
6.1 Chat podpory. Na dotazy v chatu podpory může odpovídat umělá inteligence (model společnosti Anthropic). V chatu je uvedeno, že odpovídá AI a složitější věci předá týmu. Kdykoli můžeš požádat o odpověď člověka na support@taguj.io. Do chatu prosím nevkládej citlivé údaje (zdraví, čísla karet, hesla). Obsah zpráv nepoužíváme k trénování AI modelů; Anthropic podle svých obchodních podmínek pro API data zákazníků k trénování nepoužívá.
6.2 Řazení feedu. Pořadí příspěvků určujeme automaticky podle čerstvosti, oblíbenosti, toho, koho sleduješ, vkusu vybraného při registraci a tvé aktivity (lajky, uložení), dále podle boostu za týdenní cíle a placené propagace. Jde o jednoduché profilování bez právních účinků. Proti němu můžeš vznést námitku na info@taguj.io, nebo používat záložku „Sleduji“, kde jsou jen příspěvky sledovaných od nejnovějších.
6.3 Moderace. Popisky a komentáře kontroluje automatický filtr nevhodných výrazů. Text s takovými výrazy nelze zveřejnit, dokud ho neupravíš. O odstranění nahlášeného obsahu rozhoduje vždy člověk.
6.4 Neprovádíme žádné rozhodování založené výhradně na automatizovaném zpracování, které by pro tebe mělo právní účinky nebo se tě podobně významně dotklo (čl. 22 GDPR).
7. Cookies a měření
Na webu používáme nezbytné cookies a místní úložiště (přihlášení, košík, nastavení, uložení tvé volby souhlasu). Google Analytics 4 a Meta Pixel načítáme jen s tvým souhlasem, který dáš v cookie liště tlačítkem „Přijmout vše“. Volba „Jen nezbytné“ je rovnocenná a Taguj funguje stejně. V mobilní aplikaci Taguj se analytika ani pixel nenačítají. Podrobnosti a změnu souhlasu najdeš v Zásadách cookies.
8. Upozornění (push) a e-maily
Upozornění v aplikaci posíláme jen tehdy, když je povolíš v telefonu; vypnout je můžeš v nastavení telefonu. Provozní e-maily (ověření adresy, obnova hesla, důležité změny) posíláme vždy, protože jsou nutné pro fungování účtu. Marketingové e-maily můžeš kdykoli odhlásit odkazem v e-mailu nebo napsáním na info@taguj.io.
9. Zabezpečení
Údaje chráníme přiměřenými technickými a organizačními opatřeními: šifrovaným přenosem (HTTPS), uložením hesel jen v hašované podobě (PBKDF2), omezením počtu pokusů o přihlášení, omezením přístupu k údajům jen na oprávněné osoby a smlouvami o zpracování s dodavateli. Pokud by došlo k porušení zabezpečení s vysokým rizikem pro tvá práva, budeme tě informovat a oznámíme ho ÚOOÚ.
10. Předávání mimo EU
Někteří naši dodavatelé (zejména Cloudflare, Resend, Anthropic, Google, Apple, Meta, Stripe a GIPHY) mohou zpracovávat údaje v USA nebo jiných zemích mimo Evropský hospodářský prostor. Předání provádíme jen s odpovídajícími zárukami: na základě rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce EU-US Data Privacy Framework u certifikovaných společností) nebo standardních smluvních doložek schválených Evropskou komisí. Kopii záruk ti na požádání poskytneme.
11. Co se stane po zrušení účtu
Účet zrušíš v aplikaci (Profil → Smazat účet), na stránce taguj.io/smazani-uctu nebo e-mailem na support@taguj.io. Po zrušení smažeme příspěvky, fotky, stories, lajky, komentáře, sledování a nastavení. Ze záloh se údaje odstraní do 30 dnů. Zůstanou jen údaje nutné pro vyúčtování provizí s obchodníky a pro splnění zákonných povinností (bez jména a e-mailu, pokud je zákon nevyžaduje – např. u účetních dokladů k výplatám), a údaje o vyloučení účtu, pokud byl vyloučen pro porušení pravidel.
12. Tvoje práva a jak je uplatnit
Máš právo:
- na přístup – zjistit, jaké údaje o tobě zpracováváme, a získat jejich kopii;
- na opravu – nechat opravit nepřesné nebo doplnit neúplné údaje (většinu upravíš sama v profilu);
- na výmaz – požádat o smazání údajů, pokud už nejsou potřeba nebo zpracování není oprávněné (účet smažeš sama v aplikaci);
- na omezení zpracování – např. po dobu ověřování přesnosti údajů;
- na přenositelnost – získat údaje, které jsi nám poskytla, ve strojově čitelném formátu a předat je jinému správci;
- vznést námitku – proti zpracování na základě oprávněného zájmu, včetně profilování pro řazení feedu; proti přímému marketingu kdykoli a bez udání důvodu;
- odvolat souhlas – kdykoli, aniž by to ovlivnilo zákonnost zpracování před odvoláním (u cookies přes „Nastavení cookies“ v patičce webu).
Jak na to: napiš na info@taguj.io z e-mailu, který máš u účtu. Pokud budeme mít pochybnosti o tvé totožnosti, můžeme požádat o doplňující informace. Odpovíme do 1 měsíce od obdržení žádosti; ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž tě do měsíce informujeme. Vyřízení je zdarma; u zjevně nedůvodných nebo opakovaných žádostí můžeme účtovat přiměřený poplatek nebo žádost odmítnout.
13. Věk 18+
Taguj je jen pro osoby starší 18 let. Mladším osobám účet nevytvoříme a údaje dětí vědomě nezpracováváme. Pokud zjistíme, že účet patří osobě mladší 18 let, zrušíme ho a údaje smažeme. Pokud o takovém účtu víš, napiš nám na support@taguj.io.
14. Stížnost u úřadu
Pokud se domníváš, že zpracováním porušujeme předpisy, můžeš podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Můžeš se obrátit i na dozorový úřad ve státě EU, kde máš bydliště nebo pracuješ (např. na Slovensku nebo v Polsku). Budeme rádi, když se nejdřív ozveš nám – pokusíme se vše vyřešit.
15. Změny zásad
Tyto zásady můžeme aktualizovat při změně služby, dodavatelů nebo právních předpisů. Aktuální znění je vždy na této stránce a datum poslední aktualizace najdeš nahoře. O podstatných změnách (např. nový účel zpracování) tě předem informujeme e-mailem nebo v aplikaci.