Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje Artima Socials zpracovává, proč, jak dlouho a jaká máte práva.

1. Kdo jsme

Správcem údajů o zákaznických účtech je Artima s.r.o., IČO 19658451, DIČ CZ19658451, se sídlem nám. T. G. Masaryka 1281, 760 01 Zlín, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 135572 („my“, „nás“). Osobní údaje chráníme podle nařízení (EU) 2016/679 (GDPR) a příslušných českých předpisů.

Dotazy a žádosti týkající se osobních údajů zasílejte na privacy@artima.ai, požadavky na podporu na support@artima.ai a hlášení zranitelností na security@artima.ai.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože pro naše zpracování to zákon nevyžaduje. S jakýmkoli dotazem k ochraně osobních údajů se obraťte na privacy@artima.ai.

2. Co je Artima Socials

Artima Socials propojuje vaše účty na sociálních sítích s vámi a s nástroji, které si zvolíte. Připojuje stránky na Facebooku, profesionální účty na Instagramu přes stránku na Facebooku nebo Instagram Login, profily na Threads a váš osobní profil na LinkedIn, případně i firemní stránky, které spravujete. Provádí vaše pokyny z aplikace, API nebo MCP.

Artima Socials neobsahuje žádnou umělou inteligenci. Negeneruje, nepřepisuje, neshrnuje, netřídí ani neanalyzuje obsah ani lidi a nečiní žádná automatizovaná rozhodnutí. Žádná data nepoužíváme k trénování modelů AI ani strojového učení a neposíláme je poskytovatelům AI. Pokud přes naše API nebo MCP připojíte vlastní nástroje, včetně AI asistentů, jednají vaším jménem a na vaši odpovědnost.

Lidem ani obsahu nepřiřazuje žádné hodnocení.

3. Naše dvě role

• Správce: určujeme zpracování údajů o zákaznických účtech, přihlašování, přijetí podmínek, bezpečnostních logů a korespondence s podporou.
• Zpracovatel: údaje dalších lidí z vašich propojených sítí zpracováváme pouze podle vašich pokynů a ve váš prospěch. Jde o komentující, odesílatele zpráv, profily účastníků konverzací a osoby v importovaných příspěvcích nebo statistikách. Správcem jste vy a rozhodujete, co se s údaji děje. Údaje jednotlivých zákazníků uchováváme odděleně. Zpracování upravuje oddíl 11 Obchodních podmínek.
• Samostatní správci: jednotlivé sociální sítě určují vlastní zpracování podle svých zásad ochrany osobních údajů.

4. Jaké údaje zpracováváme

4.1 Váš účet

Ukládáme váš e-mail, heslo ve formě hashe argon2, zobrazované jméno, jazyk, verzi a čas přijetí podmínek, čas ověření e-mailu a posledního přihlášení. Ukládáme také členství a roli v pracovním prostoru, jeho název a kontaktní e-mail a název, popis a časové pásmo profilu.

E-mailová adresa je nezbytná pro vytvoření účtu; bez ní vám účet nemůžeme poskytnout. Při registraci zadáváte e-mail a přijímáte podmínky. Heslo nastavíte přes ověřovací odkaz v e-mailu, který platí 48 hodin. Registrace nevyžaduje název společnosti, povolání, zemi, datum narození ani věk. Dosažení 16 let potvrzujete zaškrtávacím políčkem; věk ani datum narození neukládáme.

4.2 Obsah, který vytváříte

Zpracováváme text příspěvků, nahraná média, plánované časy, vybrané sítě a volby a výsledky publikování, včetně ID příspěvků na síti, odkazů, chyb a původní odpovědi sítě. Díky tomu můžeme provést vaše pokyny k publikování a zobrazit historii. Neodeslané rozepsané příspěvky zůstávají v prohlížeči; viz Zásady používání cookies.

4.3 Údaje z připojených sociálních sítí

Při připojování vás síť požádá o schválení oprávnění. Získáváme ID účtu na síti, uživatelské a zobrazované jméno, URL profilového obrázku a přístupové a obnovovací tokeny, pokud je síť vydává. Tokeny šifrujeme pomocí AES-256-GCM. Uživatelský token Meta po připojení neukládáme.

• Stránky na Facebooku: ID a jméno připojujícího uživatele slouží k výpisu stránek, které spravuje. ID, názvy, obrázky a tokeny vybraných stránek umožňují publikovat, plánovat, upravovat a mazat podporované vlastní příspěvky, číst vlastní příspěvky, komentáře a reakce, odpovídat na komentáře, skrývat je a mazat a zobrazovat statistiky stránek a příspěvků.
• Profesionální účty na Instagramu: ID účtu, uživatelské jméno, jméno, obrázek a token umožňují publikovat a plánovat fotografie, karusely, reels, videa a příběhy, číst vaše média, číst komentáře, odpovídat na ně, skrývat je a mazat a zobrazovat statistiky účtu a médií. Připojení je možné přes stránku na Facebooku nebo Instagram Login.
• Profily na Threads: ID profilu, uživatelské jméno, obrázek a token umožňují publikovat a plánovat příspěvky, mazat vlastní příspěvky, číst příspěvky, spravovat odpovědi a zobrazovat statistiky.
• LinkedIn: ukládáme vaše ID přihlášeného člena, jméno, profilový obrázek a přístupové tokeny a ID, názvy a loga vybraných firemních stránek. Propojený profil na LinkedIn ukládáme, nejde jen o dočasnou mezipaměť. Získáme jej při připojení a při použití příslušných funkcí znovu načítáme údaje ze sítě. Údaje slouží k publikování, plánování, úpravám a mazání podporovaných příspěvků vaším jménem, čtení dostupných vlastních příspěvků a zobrazení dostupných statistik profilu, stránky a příspěvků. Funkce komentářů a reakcí nyní nejsou dostupné; pro údaje ostatních členů platí omezení v oddílu 7.

Dostupné akce závisejí na síti, účtu, typu obsahu a oprávněních. Přímé zprávy popisujeme samostatně níže. Příspěvky, které již existují na síti a nebyly publikovány přes Artima Socials, mohou být importovány do historie jako uložený stav obsahující text, trvalý odkaz, URL médií a počty reakcí a komentářů.

4.4 Komentáře a statistiky

Komentáře ani statistiky neukládáme do databáze. Načítáme je ze sítě, když je otevřete. Krátké technické mezipaměti mají dobu platnosti pět minut pro uživatele, které lze označit, a 120 sekund pro vyhledávání zmínek. Výjimkou jsou počty reakcí a komentářů v importovaných příspěvcích, které se ukládají spolu s nimi.

4.5 Přímé zprávy (jen pokud je zapnete)

Zprávy jsou pro každou síť ve výchozím stavu vypnuté a je nutné je zapnout. U stránek na Facebooku a účtů na Instagramu se zapnutými zprávami ukládáme ID, jména, uživatelská jména a URL profilových obrázků účastníků, text zpráv, přílohy a časové údaje, abychom zobrazili konverzace a umožnili odpovídat. Profily účastníků obnovujeme každých pět minut u konverzací aktivních v posledních 30 dnech.

Automatické odpovědi odesílají pouze text, který jste napsali do nastavení; text odpovědí negenerujeme ani nedodáváme. Původní doručené webhooky Meta mohou obsahovat text zpráv jiných osob a uchovávají se 30 dní.

4.6 Automaticky získávané údaje

Serverové a přístupové logy obsahují IP adresy, údaje o prohlížeči, cesty požadavků s odstraněnými citlivými údaji z dotazů, stav odpovědi a korelační ID. Počítadla pro omezení požadavků používají IP adresu nebo síťový prefix /48 a podle situace identifikátor uživatele či hash e-mailu vytvořený s tajným klíčem. Auditní záznamy zachycují, kdo co kdy udělal a s jakým výsledkem; e-mail se v nich objevuje pouze jako hash vytvořený s tajným klíčem.

V aplikaci ani na veřejném webu nepoužíváme nástroje pro analytiku návštěvnosti, sledování, reklamu ani záznam uživatelských relací. Zobrazování statistik dodaných připojenou sítí je odlišná funkce.

4.7 API klíče, webhooky a připojovací odkazy

API klíče účtu a páry profilových klíčů ukládáme pouze jako hashe SHA-256 spolu s názvem či štítkem, prefixem a časem posledního použití. Profilové páry obsahují také oprávnění read, write a případně dm. Ukládáme adresy webhooků, vybrané události a šifrovaná podpisová tajemství a povolené adresy pro přesměrování. Hostované připojovací odkazy jsou jednorázové a platí nejvýše 15 minut. Uchováváme výsledky doručení a technická potvrzení potřebná pro zpracování oznámení sítí a žádostí o smazání.

4.8 Co neshromažďujeme

Služba je prozatím zdarma a v současnosti neshromažďujeme údaje o platebních kartách ani fakturační údaje. Placené tarify zavedeme později podle oddílu 10 podmínek; před zavedením souvisejícího zpracování tyto zásady aktualizujeme. Nikdy nevyžadujeme ani neukládáme vaše heslo k Facebooku, Instagramu, Threads nebo LinkedIn: přihlašujete se přímo na síti. Artima Socials není určena dětem mladším 16 let a jejich údaje vědomě neshromažďujeme (oddíl 15).

5. Účely a právní základ

Posíláme pouze transakční e-maily, například ověření adresy, obnovu hesla a oznámení o registraci, nikoli marketingová sdělení. U údajů vašeho publika, které zpracováváme vaším jménem, určujete právní základ vy jako správce (oddíl 3).

6. Příjemci

Poskytovatelé služeb. K zajištění Artima Socials využíváme následující poskytovatele; pro údaje publika zákazníků jsou subzpracovateli podle oddílu 11 podmínek.

Každý níže uvedený poskytovatel zpracovává osobní údaje naším jménem na základě smlouvy o zpracování osobních údajů, která je součástí jeho standardních podmínek přijatých námi.

Sociální sítě. Meta a LinkedIn přijímají obsah a pokyny, které jim máme podle vašeho zadání předat k publikování, odpovědi nebo smazání. Jsou samostatnými správci.

Vaše nástroje. Údaje vyžádané přes API, MCP nebo webhooky směřují k nástrojům, které si výslovně zvolíte, podle vaší smlouvy s jejich poskytovateli a s omezeními podle oddílu 7. Za jejich využití odpovídáte vy.

Orgány veřejné moci. Údaje předáváme pouze tehdy, když to vyžaduje zákon, podle Zásad pro vyřizování žádostí orgánů veřejné moci.

Kontrola dodržování pravidel sítí. Poskytovatelé sítí a odborníci jednající podle jejich pokynů mohou obdržet nezbytné informace pro kontrolu nebo audit podle podmínek příslušné platformy.

Data platforem neprodáváme, nelicencujeme ani nenakupujeme, obsah LinkedIn nepronajímáme a údaje nesdílíme pro reklamu. Přístupové údaje a tajemství sítí chráníme a nesdílíme je s vašimi připojenými nástroji; poskytovatelé zajišťující chod služby je mohou zpracovávat jen v rozsahu potřebném pro tuto službu.

7. Pravidla pro data ze sociálních sítí

Vyžadujeme pouze údaje potřebné pro funkce, které používáte, a využíváme je jen k povoleným účelům těchto funkcí. Nevytváříme ani nedoplňujeme profily osob, necílíme reklamu, nerozhodujeme o způsobilosti, nediskriminujeme, neprovádíme sledování osob ani jejich zpětnou identifikaci. Nevytváříme databázi lidí napříč zákazníky a nespojujeme údaje členů LinkedIn s jinými osobními údaji. Třetím stranám nesdělujeme totožnost správců stránek ani správců účtů LinkedIn.

Jména, obrázky a komentáře ostatních členů LinkedIn lze zobrazovat pouze uvnitř aplikace a jen osobám spojeným s příslušnou stránkou nebo profilem. Nesmějí se exportovat přes API, MCP, webhooky ani datové exporty, prodávat, předávat, používat pro prodej či nábor ani k odvozování citlivých informací. Funkce komentářů a reakcí nadále nejsou dostupné. Profilové údaje ostatních členů se neukládají; případná technická mezipaměť je omezena na 24 hodin a dočasně načtená sociální aktivita členů na 48 hodin. Výsledky hledání zmínek slouží pouze k označování. Pro importované vlastní příspěvky a údaje připojených organizací platí skutečné doby uchování v oddílu 9, nikoli tyto limity dočasné mezipaměti.

Údaje LinkedIn uchováváme odděleně pro příslušného zákazníka; statistiky LinkedIn používáme pouze k přehledům pro něj. Obsah LinkedIn nezpřístupňujeme třetím stranám s výjimkou povoleného zobrazení zákazníkovi uvnitř aplikace. Údaje ze zpráv používáme pouze k podpoře konverzace. Tato pravidla nemění podmínky příslušné sítě.

8. API, MCP a webhooky

Klíče pro přístup k API a MCP si vytváříte sami a můžete je zrušit. Klíče účtu umožňují spravovat profily, vytvářet páry profilových klíčů a registrovat webhooky pro celý účet. Profilový pár má standardně oprávnění read a write; oprávnění dm pro přístup ke zprávám přes API je nutné udělit výslovně.

MCP server neuchovává přístupové údaje ani data; předává váš pár profilových klíčů do API a může provést jen to, co tento pár dovoluje.

Události webhooků jsou message.received, message.read, post.published, post.failed, social.linked a social.disconnected. Události zpráv obsahují ID účastníka, jméno, uživatelské jméno, text zprávy a přílohy a odesílají se jen pro účty se zapnutými zprávami. Odběry webhooků platí pro celý účet a samostatné oprávnění dm profilového klíče je neřídí. Doručení se podepisují pomocí HMAC-SHA256, při neúspěchu se opakují a směřují pouze na veřejné HTTPS adresy.

Za své nástroje a jejich nakládání s údaji odpovídáte vy podle oddílů 5 a 7 podmínek. Omezení LinkedIn z oddílu 7 platí pro všechny přístupové kanály.

9. Jak dlouho údaje uchováváme

Zálohy. Každý den ve 03:30 UTC se šifrovaná záloha databáze a konfiguračního souboru serveru (restic, AES-256) ukládá na samostatný Hetzner Storage Box ve Falkensteinu v Německu (EU). Zálohy slouží pouze k obnově po havárii. Systém uchovává sedm denních snímků a čtyři týdenní snímky, po uplynutí doby uchování je automaticky maže a žádný snímek nezůstává déle než 28 dnů. Mediální soubory v zálohách nejsou. Smazáním účtu nebo profilu se příslušné údaje z aktivní databáze odstraní ihned; kopie vytvořené před smazáním zaniknou s příslušnou zálohou, nejpozději do 28 dnů.

Nahraná média jsou veřejně dostupná komukoli, kdo má jejich odkaz, aby si je sítě mohly stáhnout. Smazání příspěvku na síti samo o sobě neodstraní nahraný soubor ani zde uložený import; platí pro ně výše uvedené doby a pravidla.

Žádosti uživatelů, zákazníků a sítí o smazání vyřizujeme bez zbytečného odkladu. Data platforem se automaticky mažou jen v případech popsaných výše. Pokud údaje propojení již nepotřebujete, smažte účet nebo profil, případně napište na privacy@artima.ai a údaje smažeme. Pokud služba skončí nebo nám LinkedIn ukončí přístup ke svému API, smažeme veškerý obsah LinkedIn, který uchováváme. Údaje podléhající zákonné povinnosti uchování ponecháme jen po požadovanou dobu a s dokladem o právním důvodu.

10. Smazání údajů

O opravu nebo smazání může požádat každý, i bez účtu Artima Socials. Postupy a rozdíly mezi nimi najdete na stránce Smazání údajů:

1. V aplikaci použijte Nastavení → Smazat účet, nebo Propojení → Odpojit pro jedno propojení.
2. Napište na privacy@artima.ai, nejlépe z adresy svého účtu.
3. Odeberte Artima Socials v nastavení sítě. Žádost o smazání podaná přes Meta odstraní tokeny a přímé zprávy; odebrání aplikace na Meta odstraní přímé zprávy a ukončí používání propojení; ostatní uložené údaje zůstávají podle oddílu 9. LinkedIn nás neinformuje, proto účet odpojte také zde nebo nám napište.

Pokud jste komentovali příspěvek zákazníka nebo mu poslali zprávu, vaši žádost mu předáme a pomůžeme ji vyřídit.

11. Vaše práva

Za podmínek GDPR máte právo:

• na přístup k osobním údajům;
• na opravu nepřesných nebo neúplných údajů;
• na výmaz;
• na omezení zpracování;
• na přenositelnost údajů ve strukturovaném, strojově čitelném formátu;
• vznést námitku proti zpracování na základě oprávněného zájmu;
• odvolat souhlas, pokud je zpracování na něm založeno, bez vlivu na dřívější zákonné zpracování; pro zpracování popsané v oddílu 5 souhlas jako právní základ nepoužíváme;
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními nebo obdobně závažnými účinky; taková rozhodnutí nečiníme.

Napište na privacy@artima.ai. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení; v případech, kdy to GDPR umožňuje, můžeme lhůtu prodloužit o další dva měsíce a sdělíme vám důvod. Můžeme ověřit vaši totožnost. Žádosti týkající se údajů publika neprodleně předáváme příslušnému zákazníkovi a pomáháme mu odpovědět; platí to i pro žádosti předané společností Meta.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, nebo u dozorového úřadu v členském státě EU, kde žijete nebo pracujete.

12. Zabezpečení

Připojení k Artima Socials používají TLS. Přístupové a obnovovací tokeny sítí a tajemství webhooků šifrujeme pomocí AES-256-GCM klíčem uloženým mimo databázi. Hesla ukládáme jako hashe argon2 a přístupové údaje API jako hashe SHA-256. Z logů odstraňujeme tajemství a tokeny, včetně hlaviček Profile-Key, Profile-Secret, Authorization a Cookie.

Zranitelnosti hlaste na security@artima.ai.

13. Předávání mimo EHP

Aplikační server hostuje Hetzner ve Falkensteinu v Německu. Cloudflare, Inc. je americká společnost. Její úložiště R2 je nastaveno s preferovanou oblastí východní Evropa a výchozí jurisdikcí; toto nastavení neomezuje zpracování na EU. Cloudflare může k médiím a údajům požadavků přistupovat nebo je předávat mimo EHP. Transakční e-maily zasílá Resend; jeho oblast zpracování nebyla potvrzena a nelze vyloučit zpracování mimo EHP.

Preferovaná oblast uložení není právní zárukou pro předávání. Pro předávání mimo EHP poskytují Cloudflare a Resend standardní smluvní doložky zahrnuté ve smlouvě poskytovatele o zpracování osobních údajů, pokud se podle této smlouvy použijí. Případné předávání mimo EHP společností Hetzner podléhá vhodným zárukám podle smlouvy poskytovatele o zpracování osobních údajů. Informace o těchto zárukách a o získání jejich kopie si můžete vyžádat na privacy@artima.ai. Dodržujeme podmínky sítí pro předávání údajů; osobní údaje z EHP, které získáváme od Meta Platforms Ireland, zpracováváme podle standardních smluvních doložek začleněných do podmínek Meta.

Když zadáte publikování nebo jinou akci, vybraná síť obdrží údaje podle svých podmínek a může je zpracovávat mimo EHP. Také vaše vlastní nástroje mohou údaje zpracovávat mimo EHP podle vámi zvolených smluvních vztahů.

14. Cookies

Používáme nezbytné cookies a jazykovou preferenci, bez analytických a marketingových cookies a bez banneru pro souhlas. Cookies, úložiště prohlížeče a požadavky na náhledy médií popisují Zásady používání cookies.

15. Děti

Artima Socials není určena osobám mladším 16 let. Osobní údaje dětí vědomě neshromažďujeme. Zjistíte-li, že nám dítě mladší 16 let poskytlo osobní údaje, napište na privacy@artima.ai a bez zbytečného odkladu je smažeme.

16. Změny

Každé nové znění zveřejníme s novým číslem verze a datem účinnosti. O podstatných změnách vás informujeme e-mailem nebo v aplikaci před jejich účinností. Změny rozsahu zpracování nejprve předkládáme sítím ke kontrole a schválení, pokud to jejich podmínky vyžadují; LinkedIn informujeme o změnách nakládání s jeho údaji. Dotčené členy informujeme o podstatných změnách rozsahu a podle potřeby si vyžádáme nové oprávnění.

17. Kontakt

Artima s.r.o., IČO 19658451, DIČ CZ19658451, se sídlem nám. T. G. Masaryka 1281, 760 01 Zlín, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 135572.

• Soukromí a uplatnění práv: privacy@artima.ai
• Podpora: support@artima.ai
• Zranitelnosti: security@artima.ai
• Telefon: +420 605 375 252

Můžete se také obrátit na ÚOOÚ na adrese uvedené v oddílu 11.