Zásady ochrany osobních údajů

Správcem vašich osobních údajů je:

Praha, Česká republika

E-mail pro ochranu osobních údajů: [email protected]

Pověřenec pro ochranu osobních údajů (DPO): nejmenovali jsme ho — naše zpracování nesplňuje podmínky čl. 37 GDPR pro povinné jmenování (nejde o orgán veřejné moci, rozsáhlé systematické monitorování ani rozsáhlé zpracování zvláštních kategorií údajů). Veškerou agendu ochrany údajů vyřizuje výše uvedená adresa.

Identifikační a kontaktní údaje

• •Jméno, e-mailová adresa (při registraci)
• •IP adresa, typ prohlížeče, identifikátor zařízení (technické záznamy)

Firemní a profilové údaje

• •Název firmy, web, popis produktu, cílová skupina (zadané při onboardingu)
• •Barvy brandingu, tón komunikace

Obsah a kampaně

• •Briefe kampaní, odpovědi na doplňující otázky, nahrané brandingové dokumenty a fotografie
• •Vygenerovaný obsah (texty, obrázky, videa), schválené kampaňové plány
• •Konverzace v chatu pro úpravu příspěvků

Údaje ze sociálních sítí (propojíte-li účet)

• •Přístupové tokeny, identifikátory stránek a profilů, statistiky publikovaných příspěvků

Fakturační údaje

• •Údaje potřebné k vystavení daňového dokladu. Platební brána zatím není nasazena; jakmile bude, doplníme jejího provozovatele do článku 5. Číslo platební karty neuchováváme.

Provozní a analytická data

• •Přihlášení, časy relací, použité funkce, spotřeba generovacích limitů
• •Záznamy o chybách a výpadcích

Nezpracováváme zvláštní kategorie osobních údajů (čl. 9 GDPR) a žádáme vás, abyste je do platformy nevkládali.

U zpracování na základě oprávněného zájmu jsme provedli test proporcionality; jeho shrnutí vám na vyžádání poskytneme na [email protected].

Aby Virlya mohla vytvořit obsah, předává vaše zadání a podklady poskytovatelům AI modelů. Konkrétně jim odchází:

• •text briefu a odpovědi na doplňující otázky,
• •profil firmy z onboardingu (název, web, popis, cílová skupina, tón),
• •obsah nahraných brandingových dokumentů a fotografií,
• •předchozí vygenerovaný obsah, pokud ho upravujete v chatu.

Co s tím děláme a neděláme:

• •Vaše data nepoužíváme k trénování vlastních modelů. Virlya žádné vlastní modely netrénuje.
• •U externích poskytovatelů využíváme, kde to nabízejí, obchodní (API) režimy, které vstupy k trénování nepoužívají. Chování třetí strany za ni ale nemůžeme zaručit — proto do Virlyi nevkládejte údaje, jejichž předání zpracovateli si nemůžete dovolit.
• •Poskytovatelé si mohou vstupy dočasně uchovávat pro účely bezpečnosti a zneužití (typicky do 30 dnů), podle svých vlastních podmínek.
• •Obsah generovaný AI může být nepřesný. Co to znamená a jak s tím naložit, popisuje stránka AI transparentnost.

Seznam poskytovatelů je v následujícím článku.

Vaše data neprodáváme a nepředáváme je pro cizí marketingové účely. Sdílíme je pouze s poskytovateli nezbytných služeb (zpracovateli), kteří je zpracovávají podle našich pokynů a na základě zpracovatelské smlouvy (čl. 28 GDPR).

Poskytovatelé AI modelů

Podle typu úlohy (text, obrázek, video, hlas, rešerše) se zapojí někteří z těchto poskytovatelů:

Infrastruktura a provozní služby

Sociální sítě (výhradně na váš pokyn)

• •Meta Platforms Ireland Ltd. — publikace na Facebook a Instagram
• •LinkedIn Ireland Unlimited Company — publikace na LinkedIn

Publikujeme pouze příspěvky, které jste schválili. Po zveřejnění se obsah řídí podmínkami dané sítě, která je ve vztahu k němu samostatným správcem.

Analytika a měření reklamy (pouze s vaším souhlasem)

• •Google Ireland Ltd. / Google LLC — Google Analytics 4. IP adresu anonymizujeme, Google Signals nepoužíváme.
• •Meta Platforms Ireland Ltd. — Meta Pixel, měření účinnosti reklamy.

Tyto dvě služby se načtou až poté, co k nim dáte souhlas v cookie liště. Dokud souhlas nedáte, nespustí se a nic neměří.

Další příjemci

• •Účetní a daňoví poradci, právní zástupci — v nezbytném rozsahu
• •Orgány veřejné moci — na základě zákonné povinnosti

Někteří zpracovatelé sídlí mimo Evropský hospodářský prostor, zejména v USA. Předávání zajišťujeme na základě:

• •Standardních smluvních doložek Evropské komise (čl. 46 odst. 2 písm. c GDPR), a
• •u zpracovatelů certifikovaných v rámci EU-US Data Privacy Framework (mj. Google a Meta) na základě rozhodnutí o odpovídající ochraně (čl. 45 GDPR).

Kopii záruk pro konkrétního zpracovatele vám na vyžádání poskytneme. Berete na vědomí, že úroveň ochrany ve třetích zemích nemusí odpovídat evropskému standardu, zejména co do přístupu orgánů veřejné moci.

Po uplynutí doby uchovávání jsou data bezpečně smazána nebo nevratně anonymizována.

Jako subjekt údajů máte tato práva, na která odpovídáme do 30 dnů:

Právo na přístup (čl. 15) — Máte právo požádat o kopii vašich osobních údajů, které zpracováváme.

Právo na opravu (čl. 16) — Máte právo požádat o opravu nepřesných nebo doplnění neúplných údajů.

Právo na výmaz / „právo být zapomenut" (čl. 17) — Máte právo požádat o smazání vašich dat, pokud neexistuje zákonný důvod pro jejich uchování.

Právo na omezení zpracování (čl. 18) — Máte právo požádat o pozastavení zpracování vašich dat v určitých případech.

Právo na přenositelnost dat (čl. 20) — Máte právo obdržet svá data ve strojově čitelném formátu (JSON/CSV) a přenést je k jinému správci.

Právo vznést námitku (čl. 21) — Máte právo vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.

Právo odvolat souhlas (čl. 7 odst. 3) — Je-li zpracování založeno na souhlasu, máte právo ho kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před odvoláním.

Jak uplatnit svá práva: e-mailem na [email protected]. Odpovíme do 30 dní; ve složitých případech lze lhůtu prodloužit o dalších 60 dní, o čemž vás vyrozumíme. Ověříme si vaši totožnost, abychom údaje nevydali nesprávné osobě.

Právo podat stížnost: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Cookies dělíme do tří kategorií. Nezbytné běží vždy, protože bez nich web nefunguje (§ 89 odst. 3 zákona č. 127/2005 Sb.; čl. 6 odst. 1 písm. f GDPR). Analytické a marketingové se nespustí, dokud k nim nedáte souhlas (čl. 6 odst. 1 písm. a GDPR) — do té doby se do vašeho prohlížeče neukládají a příslušné skripty se vůbec nenačtou.

Nezbytné (vždy aktivní, nelze vypnout)

Analytické (jen se souhlasem) — Google Analytics 4

Používáme anonymizaci IP adresy a Google Consent Mode v2. Bez souhlasu se měřicí kód nenačte.

Marketingové (jen se souhlasem) — Meta Pixel

Jak souhlas změnit nebo odvolat

Volbu můžete kdykoli změnit odkazem „Nastavení cookies" v patičce webu. Odvolání souhlasu je stejně jednoduché jako jeho udělení a nemá vliv na zákonnost zpracování před odvoláním. Při odvolání příslušné cookies smažeme; skripty, které už na otevřené stránce běží, se zastaví po jejím obnovení. Cookies lze mazat i v nastavení prohlížeče.

Přijali jsme tato technická a organizační opatření:

• •Šifrování přenosu (TLS) na všech veřejných rozhraních
• •Šifrování dat v klidu na úrovni databáze a úložiště poskytovatele (Supabase)
• •Řízení přístupu na principu minimálních oprávnění; produkční přístupy má jen omezený okruh osob
• •Dvoufaktorové ověření u účtů poskytovatelů infrastruktury, kde je k dispozici
• •Izolace dat mezi uživateli na úrovni databáze (row-level security)
• •Šifrované uložení přístupových klíčů třetích stran
• •Pravidelné zálohy
• •Průběžné sledování zranitelností použitých knihoven

Žádné opatření nezaručuje absolutní bezpečnost. Dojde-li k porušení zabezpečení s rizikem pro vaše práva, ohlásíme je ÚOOÚ do 72 hodin (čl. 33 GDPR) a je-li riziko vysoké, vyrozumíme i vás (čl. 34 GDPR).

Služba Virlya je určena podnikatelům a osobám starším 18 let. Vědomě neshromažďujeme osobní údaje osob mladších 16 let. Zjistíme-li, že jsme takové údaje získali bez souhlasu zákonného zástupce, neprodleně je smažeme. Rodiče prosíme, aby nás kontaktovali na [email protected].

Virlya využívá AI k automatizovanému generování obsahu na základě vašich vstupů. Toto generování:

• •Nepředstavuje automatizované rozhodování s právními účinky nebo obdobně významným dopadem ve smyslu čl. 22 GDPR — nevydává o vás žádné rozhodnutí
• •Nevytváří právně závazné výstupy
• •Vyžaduje vaše schválení před publikací

Nepoužíváme profilování za účelem individualizované reklamy bez vašeho souhlasu.

• •Ve vztahu k vašim údajům (účet, fakturace, používání služby) jsme správcem a řídíme se těmito zásadami.
• •Vložíte-li do Virlyi osobní údaje třetích osob — například fotografie zaměstnanců či zákazníků nebo jejich reference — jste ve vztahu k nim správcem vy a my zpracovatelem. Odpovídáte za právní základ takového zpracování a za informování dotčených osob.
• •Zpracovatelskou smlouvu (DPA) podle čl. 28 GDPR uzavřeme na vyžádání; napište na [email protected].

Součástí přípravy kampaně je rešerše veřejně dostupných zdrojů — webů, profilů na sociálních sítích, diskusních fór a recenzí — týkajících se vašeho oboru a konkurence. V takto získaném materiálu mohou být i osobní údaje třetích osob (například jméno autora veřejného příspěvku).

• •Tyto údaje zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) na přípravě relevantního obsahu, a to jen v rozsahu nezbytném pro rešerši.
• •Nevytváříme z nich profily konkrétních osob ani je nepoužíváme k oslovování.
• •Údaje ponecháváme jen po dobu zpracování kampaně a v souhrnné podobě.
• •Informování každé dotčené osoby jednotlivě by vyžadovalo nepřiměřené úsilí (čl. 14 odst. 5 písm. b GDPR); tento článek slouží jako veřejné informování.
• •Jste-li dotčenou osobou a přejete si zpracování ukončit, napište na [email protected] — vyhovíme.

O podstatných změnách těchto Zásad vás budeme informovat e-mailem nejméně 14 dní předem. Aktuální verze je vždy dostupná na virlya.com/privacy. Datum účinnosti je uvedeno v záhlaví dokumentu.

Správce:
Praha, Česká republika
[email protected]

Dozorový orgán:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz