Smlouva o zpracování osobních údajů (DPA)

Kampaně, dokumenty a role při zpracování

Určuje-li Zákazník účely a prostředky zpracování osobních údajů účastníků kampaně, je správcem a Poskytovatel zpracovatelem podle této DPA. Zveřejnění pomocí nastavení kampaně je pokynem zpřístupnit obsah a přiložené dokumenty nepřihlášeným návštěvníkům; za právní základ a informační povinnosti odpovídá Zákazník. Zpracování zahrnuje ukládání a poskytování PDF přes soukromé úložiště Vercel Blob a aplikaci. DPA nečiní ze zpracování Poskytovatele pro vlastní správu účtů, fakturaci či právní povinnosti zpracování jménem Zákazníka ani neurčuje roli u kampaní samotného Poskytovatele.

1. Smluvní strany

Správce

Zákazník využívající službu clipledger.

Zpracovatel

Poskytovatel zpracovává osobní údaje jménem Zákazníka za účelem poskytování služby clipledger.

2. Předmět zpracování

Zpracovatelské činnosti zahrnuté v této DPA zahrnují poskytování platformy clipledger pro:

• správu kampaní s tvůrci
• ukládání konfiguračních dat kampaní
• zpracování odeslaných odkazů na videa
• výpočet odměn tvůrců na základě veřejných statistik videí.
• získávání údajů o účtech a mediálních přehledů z platforem třetích stran, jako jsou YouTube, TikTok a Meta (Facebook a Instagram), včetně přístupu k údajům o vlastních videích autentizovaného uživatele (jako jsou identifikátory videí a počty zhlédnutí)
• ukládání profilových údajů uživatele, včetně uživatelem nahraných profilových obrázků

3. Kategorie osobních údajů

V závislosti na způsobu, jakým Zákazník službu používá, mohou být zpracovávány následující údaje:

• e-mailové adresy
• zobrazovaná jména uživatelů
• identifikátory autentizace
• URL adresy kanálů tvůrců nebo jejich uživatelská jména
• URL adresy videí odeslaných do kampaní
• technická metadata, jako jsou IP adresy.
• identifikátory účtů na sociálních sítích (např. ID účtů Instagram nebo TikTok)
• veřejné profilové údaje (například zobrazované jméno a profilový obrázek, včetně profilových obrázků nahraných uživatelem)
• metriky výkonnosti médií (například zhlédnutí videí a statistiky zapojení, identifikátory videí a veřejná metadata videí (včetně počtů zhlédnutí) u videí patřících autentizovanému uživateli)

clipledger úmyslně nezpracovává zvláštní kategorie osobních údajů.

4. Kategorie subjektů údajů

Osobní údaje zpracovávané prostřednictvím služby se mohou týkat:

• vlastníků kampaní
• tvůrců účastnících se kampaní
• uživatelů platformy clipledger.

5. Účel zpracování

Poskytovatel zpracovává osobní údaje pouze za účelem:

• provozování platformy clipledger
• umožnění funkcí správy kampaní
• získávání údajů o videích, informací o účtu a metrik výkonnosti médií (včetně počtů zhlédnutí) z platforem třetích stran (včetně YouTube, TikTok a služeb Meta, jako jsou Facebook a Instagram) za účelem ověření odeslaných videí a výpočtu výkonnosti kampaně
• výpočtu odměn v rámci kampaní
• zajištění bezpečnosti systému a prevence zneužití.

6. Povinnosti zpracovatele

Poskytovatel je povinen:

• zpracovávat osobní údaje pouze podle zdokumentovaných pokynů Zákazníka
• zajistit, že osoby oprávněné zpracovávat údaje jsou vázány povinností mlčenlivosti
• zavést vhodná technická a organizační bezpečnostní opatření
• pomáhat Zákazníkovi při vyřizování žádostí subjektů údajů, pokud je to relevantní
• bez zbytečného odkladu informovat Zákazníka v případě porušení zabezpečení osobních údajů ovlivňujícího službu.

7. Subzpracovatelé

Zákazník opravňuje Poskytovatele využívat subzpracovatele nezbytné pro provoz služby.

Aktuálně používaní subzpracovatelé:

Poskytovatel může tento seznam subzpracovatelů aktualizovat podle potřeby pro provoz služby.

8. Mezinárodní přenosy dat

Pokud jsou osobní údaje přenášeny mimo Evropský hospodářský prostor (EHP), Poskytovatel zajistí, že budou zavedeny vhodné záruky, včetně použití standardních smluvních doložek nebo jiných mechanismů povolených podle GDPR.

9. Bezpečnostní opatření

Poskytovatel zavádí přiměřená technická a organizační opatření k ochraně osobních údajů, včetně:

• šifrovaných spojení (HTTPS)
• řízení přístupu k infrastruktuře
• bezpečných cloudových poskytovatelů
• monitoringu a mechanismů prevence zneužití.

10. Uchovávání údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou k poskytování služby nebo podle požadavků platných právních předpisů.

Zákazníci mohou požádat o smazání svého účtu a souvisejících osobních údajů kontaktováním hello@akkush.tech.

11. Doba trvání a ukončení

Tato DPA zůstává v platnosti po dobu, po kterou Zákazník používá službu clipledger.

Po ukončení služby budou osobní údaje smazány nebo vráceny v souladu s platnými právními předpisy a zásadami uchovávání údajů Poskytovatele.

12. Rozhodné právo

Tato DPA se řídí právním řádem České republiky.