1. Správce a kontakt
NETSKY GROUP LTD je private company limited by shares registrovaná v Anglii a Walesu pod číslem 10677601, se sídlem 27 Old Gloucester Street, London, United Kingdom, WC1N 3AX.
NETSKY GROUP LTD je správcem zpracování popsaného v těchto Zásadách, kromě případů, kdy jedná podle doložených pokynů firemního zákazníka ohledně zákaznického obsahu workspace. Žádosti a stížnosti pošlete na influrscom@gmail.com nebo poštou do sídla s označením „Data Protection“.
Zásady platí pro influrs.com, webovou aplikaci a související podporu, účty, workspaces a fakturaci. Samostatné Oznámení o údajích tvůrců poskytuje informace podle Article 14 tvůrcům, od nichž jsme veřejné profilové údaje nezískali přímo.
2. Koho se Zásady týkají
- Návštěvníků veřejných stories, profilů tvůrců, externích zdrojových odkazů nebo aktivovaného rozhraní třetí strany.
- Registrovaných členů, vlastníků workspace, členů a pozvaných osob.
- Zákazníků a fakturačních kontaktů.
- Tvůrců, oprávněných zástupců a osob, které podají claim nebo privacy žádost.
- Osob, které kontaktují podporu, podají stížnost nebo nahlásí obsah.
3. Údaje, účely, právní tituly a retence
„Smlouva“ znamená údaje nutné pro požadovaný účet nebo placenou funkci; „oprávněné zájmy“ znamenají provoz užitečné, bezpečné a odpovědné služby po vyvážení s právy osob; „právní povinnost“ zahrnuje účetní, spotřebitelské, daňové, datové a jiné povinnosti; „souhlas“ používáme jen tam, kde máte skutečnou volbu a můžete jej odvolat.
| Údaje a účel | Právní titul | Doba nebo kritérium |
|---|---|---|
| Účet a profil: jméno, e-mail, avatar, jazyk, preference, autentizační poskytovatel a stav ověření; vytvoření, ochrana a personalizace účtu. | Smlouva; oprávněný zájem na bezpečnosti. | Po dobu aktivního účtu. Žádost o smazání okamžitě uzavře přístup a zneplatní credentials; následně se mažou nefinanční údaje. Do dokončení chybného purge nebo zrušení platby může zůstat trvalý retry záznam a pouze minimální provider/billing identifikátor nutný pro daný krok. Dokončený retry záznam se odpojí; povinné evidence mají vlastní lhůty. |
| Relace a zabezpečení: session ID, IP, user-agent, záznam zařízení/relace, čas a bezpečnostní událost; autentizace, prevence zneužití a diagnostika. | Smlouva; oprávněný zájem; případně právní povinnost. | Relace běžně expiruje po 120 minutách neaktivity. Rotující aplikační logy obvykle po 14 dnech; incidentní důkaz po dobu vyšetřování nebo nároku. |
| Knihovna a komunita: sledování, uložené stories, komentáře, odpovědi, hlasy a hlášení; členské funkce a moderace. | Smlouva; oprávněný zájem na bezpečné komunitě a vymáhání pravidel. | Do odstranění nebo smazání účtu. Komentář může zůstat označen jako „Deleted user“, ale vazba na účet a visitor ID se odstraní. |
| Workspace: organizace, členové, role, pozvánky, portfolio, poznámky, tagy, alerty a historie doručení; spolupráce a upozornění. | Smlouva; oprávněné zájmy nás a zákazníka. U zákazníkem řízeného obsahu můžeme být zpracovatelem. | Po dobu workspace a mazacího cyklu, s výjimkou záloh, sporů a povinných evidencí zákazníka či práva. |
| Údaje tvůrců a platforem: profile/channel/video ID, jméno, handle, obraz, lokace, jazyk, odkazy, veřejná metadata a počty; a existující volný text bio nebo kontaktní/obchodní pole claimnutého profilu. Široké automatické discovery, veřejný výstup volného textu bio a veřejný kontakt/obchodní výstup zůstávají vypnuté do dokončení Article 14, sensitive-data a field-provenance kontrol. Starší identifikační YouTube API záznamy se drží pouze v omezené karanténě s čekajícím záznamem souhlasu pro přesný kanál a neobnovují se ani nezobrazují; pro veřejný adresář je nutný aktuální trvalý souhlas. OAuth Authorized Data nejsou zdrojem veřejného adresáře. | Oprávněné zájmy pro dovolené nepřímo získané údaje z jiných zdrojů než YouTube. Smlouva a tam, kde je nutný, souhlas při claimu nebo vyžádaném propojení. Oprávněné zájmy nenahrazují požadovaný YouTube souhlas. | Starší identifikační YouTube API data bez požadovaného souhlasu zůstanou jen v omezené karanténě, neobnovují se ani nezobrazují a po uplynutí čekající retenční lhůty (nejvýše 30 dní) se smažou. Existuje-li dovolené použití neautorizovaných YouTube API dat, obnoví se nebo smažou do 30 dní. Ostatní profilové údaje jen po dobu relevance, atribuce a možnosti opravy/námitky. |
| Claim a OAuth: identita žadatele, provider account ID, scopes, šifrované tokeny, expirace, stav, kontroly a omezené compliance události; ověření kontroly a oficiální platformové funkce. | Smlouva; oprávněný zájem na prevenci falešných claimů a prokázání compliance. | Po dobu propojení a lhůt v části 6. Selhání vzdáleného odvolání u Google ponechá šifrované přístupové údaje a přesný identifikátor kanálu pouze v omezeném záznamu pro hodinové opakování do neposouvané lhůty jednu hodinu před sedmidenním maximem. Potvrzení Google spustí přesný lokální výmaz dříve; jinak lhůta nevratně smaže přístupové údaje a rozsahy oprávnění lokálně a zkusí výmaz i bez potvrzení. U propojených služeb jiných než Google se neúspěšné vzdálené odvolání tokenu opakuje každou hodinu, dokud je poskytovatel nepotvrdí nebo nenastane pevná, neposouvaná konzervativní interní lhůta, nejpozději 6 dní a 23 hodin od první žádosti. V této lhůtě Influrs nevratně smaže lokální token a rozsahy oprávnění a zaznamená, že vzdálené odvolání nebylo potvrzeno; uživatel stále může potřebovat odebrat Influrs přímo v bezpečnostním nastavení poskytovatele. Při selhání pouze fyzického výmazu z úložiště se původní aplikační záznamy odpojí nebo smažou; fyzický objekt a samostatný záznam s náhodným identifikátorem, diskem a šifrovanou cestou, bez identifikátoru účtu, tvůrce, kanálu či propojení, mohou zůstat mimo běžné aplikační povrchy jen do úspěchu fyzického výmazu. Při selhání databázové transakce mohou dotčená propojená data zůstat v omezeném stavu čekajícím na opakovaný přesný lokální výmaz. V žádném případě po lhůtě nezůstane použitelný token. Tokeny nikdy nejsou v exportu. |
| Konečný výmaz grafu propojené platformy jiné než Google: přesný provider-linked social účet, obsah, metrické snapshoty a denní agregace, collection záznamy a provider data-source; dále odvozená témata, skóre a provider-derived pole tvůrce. | Smlouva; oprávněné zájmy na respektování odpojení a minimalizaci údajů. | Maže se po potvrzení vzdáleného odvolání nebo při vynucení pevné lokální lhůty. Pokud je pro tentýž přesný provider účet nezávisle autorizováno jiné aktivní propojení, sdílený graf se pro něj zachová. Jinak se nejistá provider-derived identifikační pole tvůrce vyčistí a profil bez dalšího aktivního účtu se archivuje a skryje. Selhání databáze ponechá graf neveřejný a nesynchronizovatelný v omezeném purge-pending stavu do úspěchu trvalého retry. |
| Fakturace: Stripe customer, checkout, předplatné, faktura, daň, stav platby a omezený údaj o platební metodě; platba, access, prevence duplicity a účetnictví. | Smlouva; právní povinnost; oprávněný zájem na prevenci fraudu a reconciliaci. | Fakturace je nyní vypnutá. Aplikace je nastavena na odstranění redigovaného detailu webhooku po 30 dnech, běží-li plánovaná úloha. Před zapnutím fakturace musí být ověřen produkční scheduler, důkaz výmazu a dokumentovaná doba pro zbývající minimální záznam události, faktury, transakce, daňové a účetní doklady. Jádro těchto záznamů se poté drží jen po schválenou dobu nutnou pro daně, účetnictví, nároky a právní povinnosti, s doloženým prodloužením pro živý spor nebo jinou závaznou povinnost. |
| AI interakce: briefing prompty, zprávy, výstup, usage a u oprávněné redakční práce ručně vložený, nahraný nebo samostatně licencovaný transcript a instrukce; požadovaná funkce, prevence zneužití a historie. | Smlouva; oprávněný zájem na bezpečném a spolehlivém provozu. | Briefing konverzace do smazání účtu. Šifrovaný dočasný article transcript z ručního nebo samostatně licencovaného zdroje nejvýše 24 hodin. |
| Historie souhlasu s analytikou: identifikátor účtu po dobu propojení, účel, stav povoleno/zakázáno, verze zásad, zdroj a čas; evidence a vynucení volby uživatele a doložení souladu. | Právní povinnost; oprávněné zájmy na odpovědnosti a zabránění volitelnému sledování v rozporu se zaznamenanou volbou. | Po dobu existence účtu zůstává historie propojená s účtem, aby Influrs mohl evidovat a vynucovat volbu uživatele a doložit soulad. Při smazání účtu se historie souhlasu smaže; Influrs po smazání účtu neuchovává nepropojenou historii souhlasu. |
| Volitelná produktová analytika: browser stav souhlasu; pseudonymní HMAC visitor ID a u odsouhlasené přihlášené události také user ID účtu; client event ID, typ události, cesta/kontext, odkaz na story či tvůrce, omezená metadata a denní agregace; zlepšování Influrs. Runtime pro přiřazování a události feed experimentů je vypnutý a nevytváří nové záznamy; legacy experimentální záznamy mohou zůstat jen po níže uvedenou dobu výmazu. | Souhlas pro volitelnou produktovou analytiku. Runtime feed experimentů je vypnutý. Právní povinnost a oprávněné zájmy na respektování a doložení odvolání a na zabránění tomu, aby zastaralý požadavek znovu spustil sledování, se vztahují jen na minimální suppression značku. | Nejvýše 365 dní pro nezpracované události, anonymní denní agregace a případné legacy experimentální záznamy. Odvolání okamžitě uloží zákaz a zastaví nové volitelné události. Po úspěchu serverového úklidu smaže lokální analytické ID a případné legacy experimentální visitor ID a odstraní nezpracované analytické události a legacy přiřazení/události experimentu propojené s přihlášeným uživatelem, HMAC visitor ID nebo legacy experimentální cookie. Selže-li úklid, původní lokální analytické visitor ID a source-only značka čekajícího odvolání zůstanou výhradně pro opakování výmazu a sledování zůstane vypnuté; po úspěchu se smažou. Aby se odvolání respektovalo i u zpožděného požadavku se zastaralým souhlasem, server poté uchová nejvýše po stejných 365 dní namespaced HMAC značku subjektu s časy odmítnutí a expirace, avšak bez raw identifikátoru účtu, návštěvníka či experimentu, a následně ji smaže; pozdější platný souhlas odmítnutí pro daný subjekt zruší. Nevratné denní součty, které již osobu neidentifikují ani s ní nejsou propojené, zůstávají jen po uvedenou retenční dobu. |
| Podpora, privacy a content reporty: kontakt, zpráva, důkaz, URL, stav a odpověď; vyřízení, ochrana práv a evidence postupu. | Smlouva; oprávněné zájmy; právní povinnost. | Do uzavření a poté jen přiměřeně nutnou dobu pro stížnost, promlčení, regulaci a odpovědnost. |
4. Odkud údaje pocházejí a co musíte poskytnout
Údaje získáváme od vás při registraci, nastavení, komentáři, reportu, pozvání člena, vložení workspace obsahu, propojení platformy, použití AI, nákupu nebo kontaktu. Technická data pocházejí z prohlížeče, zařízení a zabezpečení. Stav platby od Stripe. Autentizační a propojená data od zvoleného poskytovatele.
Údaje tvůrců mohou pocházet od tvůrce či zástupce, z licencovaného zdroje, z atribuovaného redakčního průzkumu veřejných zdrojů a z dokumentovaných oficiálních API jen tehdy, dovolují-li konkrétní užití pravidla zdroje a požadovaný souhlas. Starší YouTube API záznamy mohou dočasně zůstat v omezené karanténě do samostatného souhlasu svázaného s přesným kanálem, ale neobnovují se ani se nepoužívají pro neclaimnutý veřejný profil; OAuth Authorized Data nejsou zdrojem veřejného adresáře. Influrs nepoužívá scraping ani nezdokumentovaná rozhraní k získávání dat nebo obsahu z YouTube.
Povinná pole rozhraní označí. Bez účtu a autentizace účet neposkytneme; bez fakturačních údajů placený tarif; bez OAuth grantu propojenou funkci. Volitelný profil, analytika a marketing nejsou podmínkou nesouvisející základní služby.
6. YouTube API Services, OAuth a captions
Influrs používá YouTube API Services pouze prostřednictvím dovolených, atribuovaných funkcí. Nové propojení, import, refresh, plánovaná synchronizace, vložené přehrávání i captions-to-AI jsou nyní nedostupné; zbývající API zpracování je omezené na ověření, odvolání a smazání dřívějších autorizací a dat. Starší záznamy zůstávají pouze v omezené neveřejné karanténě do trvalého souhlasu pro přesný kanál; neobnovují se ani nezpřístupňují a čekající záznam expiruje do 30 dní. Každá budoucí funkce kanálu či videa by před ověřením kontroly nebo synchronizací dat pro schválený účel musela splnit níže uvedené kontroly. YouTube data mohou zahrnovat channel/video ID, titulky, popisy, thumbnails, datum publikace a veřejné statistiky. Identifikační data o neclaimnutém tvůrci se bez samostatného trvalého souhlasu svázaného s přesným kanálem nezobrazí. Právní titul oprávněného zájmu podle UK GDPR tento platformový souhlas nenahrazuje. Používání se řídí Podmínkami YouTube API Services a Developer Policies YouTube API Services.
Nové standardní propojení YouTube účtu je nyní nedostupné, dokud Influrs neuloží trvalý, verzovaný výslovný souhlas s Podmínkami Influrs, těmito Zásadami a propojenými Podmínkami služby YouTube, společně se samostatným souhlasem pro přesný kanál, data, účel a dovolené příjemce. OAuth může ověřit kontrolu kanálu a povolit soukromou propojenou funkci, avšak Authorized Data získaná přes OAuth jsou viditelná pouze autorizujícímu uživateli nebo jím výslovně schváleným zástupcům a nejsou zdrojem veřejného adresáře. Po zavedení těchto kontrol by propojení požadovalo pouze nakonfigurovaný read scope. Budoucí captions workflow by vyžadoval širší oprávnění Google `youtube.force-ssl`, jehož consent popis zahrnuje zobrazení, úpravu a trvalé smazání videí, hodnocení, komentářů a captions. Současné generování článků tento scope nežádá: captions OAuth, API download i AI zpracování jsou blokované do implementace trvalého, verzovaného záznamu autorizace vlastníka a disclosure pro AI.
Veřejná a neautorizovaná YouTube API Data se obnoví nebo smažou do 30 dní. Při odpojení v Influrs se pokusíme vzdáleně odvolat OAuth token okamžitě a související autorizovaná data musíme smazat co nejdříve, nejpozději do 7 kalendářních dní; stejná maximální lhůta lokálního výmazu platí po smazání účtu nebo žádosti uživatele. Přechodné selhání vzdáleného odvolání se opakuje jen do pevné lhůty před tímto maximem, kdy se přístupové údaje smažou lokálně a přesný výmaz pokračuje i bez vzdáleného potvrzení. Při selhání pouze fyzického výmazu z úložiště se původní aplikační záznamy odpojí nebo smažou; fyzický objekt a samostatný retry záznam se šifrovanou cestou bez identifikátoru účtu, tvůrce, kanálu či propojení mohou zůstat mimo běžné aplikační povrchy jen během opakování fyzického výmazu. Selže-li databázová transakce, dotčená propojená data zůstanou omezená a přesný výmaz se opakuje. Po lhůtě nezůstane použitelný token. Po odvolání v Google Security Settings nebo neobnovitelném neplatném tokenu smažeme související API Data co nejdříve, nejpozději do 30 dní.
Výmaz z Influrs nemaže video, kanál, caption ani jiný obsah uložený na YouTube. Přístup spravujete v Nastavení zabezpečení Google. Google zpracovává údaje podle Zásad ochrany soukromí Google. Funkce YouTube se řídí také Podmínkami služby YouTube.
Dokud je cesta blokovaná, nezačne žádné nové stažení, staging ani AI zpracování autorizovaného YouTube captionu. Případný dřívější caption-derived draft, source metadata nebo související média nadále podléhají příslušným pravidlům výmazu a purge. Ručně vložené, nahrané nebo samostatně licencované article transcripty jsou šifrované v dočasném úložišti a mažou se do 24 hodin. Případná zbytková compliance evidence musí být nevratná, nepropojitelná a bez API Data či caption textu.
Vložené přehrávání YouTube je rovněž nedostupné. Influrs poskytuje pouze externí zdrojový odkaz, dokud nebude přes dokumentované API zjišťovat a uchovávat aktuální `status.madeForKids` každého navrženého videa a vynucovat požadované vypnutí trackingu a kontroly použitelného práva pro každý Made For Kids player.
8. Mezinárodní přenosy
Sídlíme ve Spojeném království. Poskytovatel nebo jeho podpora mohou zpracovávat údaje mimo UK. Omezený přenos provádíme pouze tehdy, je-li zákonný, například podle použitelného UK rozhodnutí o odpovídající ochraně nebo vhodné záruky, jako je UK International Data Transfer Agreement či UK Addendum ke schváleným standardním doložkám, spolu s posouzením rizik přenosu a doplňkovými opatřeními, jsou-li vyžadována.
Příslušná právnická osoba poskytovatele, role, země zpracování a záruka závisí na skutečně používané produkční službě; neověřenou osobu ani zemi nezveřejňujeme. Informace o použitelném aktivním přenosu a jeho záruce si můžete vyžádat kontaktem. Nový poskytovatel, země nebo podstatná změna záruky se musí posoudit před přenosem dotčených chráněných údajů.
9. Zabezpečení
Používáme přiměřená technická a organizační opatření, včetně omezení přístupu, šifrovaného přenosu, šifrování OAuth tokenů a dočasných transcriptů, oddělení secrets, logování, záloh, rate limitů, mazacích úloh a kontrol dodavatelů. Žádná internetová služba nezaručí absolutní bezpečnost.
Vznikne-li povinnost oznámit data breach, informujeme ICO a dotčené osoby ve lhůtách daných právem. Podezření na kompromitaci účtu nebo dat oznamte neprodleně.
10. Profilování a automatizované rozhodování
Influrs může personalizovat feed, řadit vyhledávání, detekovat zneužití nebo vytvářet AI draft. Tyto činnosti nerozhodují výlučně automatizovaně s právním nebo obdobně závažným účinkem o vás. Ověření tvůrce a významná moderace používají definované kontroly a podle potřeby lidské posouzení.
YouTube-derived influence, suitability, brand-safety ani obdobné skóre neaktivujeme bez doloženého platformového schválení a samostatného zákonného produktového rozhodnutí. Veřejné počty a redakční kontext nejsou rozhodnutím o zaměstnání ani způsobilosti.
11. Servisní zprávy a marketing
Zasíláme účtové, bezpečnostní, fakturační, workspace a alert zprávy potřebné pro používané funkce. Volitelné alerty lze spravovat v účtu/workspace, nelze se však odhlásit ze zpráv nutných ke správě živého účtu nebo smlouvy.
Elektronický marketing fyzickým osobám posíláme jen s platným souhlasem nebo při splnění všech podmínek britského soft opt-in. Marketingový souhlas je oddělený od Podmínek a lze jej odvolat ve zprávě či kontaktem. Neskrýváme odesílatele ani neztěžujeme odhlášení.
12. Vaše práva
Podle okolností můžete žádat přístup, opravu, výmaz, omezení, přenositelnost, vznést námitku proti oprávněnému zájmu a kdykoli odvolat souhlas bez vlivu na dřívější zpracování. Můžete podat stížnost a případně napadnout automatizované rozhodnutí.
Námitka proti zpracování pro účely přímého marketingu je absolutní: takový marketing zastavíme. Můžeme ponechat jen minimální suppression záznam nutný k tomu, aby daná adresa nebo účet nebyly znovu osloveny.
Pro export nebo smazání použijte Účet → Soukromí, u profilu tvůrce postupujte podle propojených instrukcí k opravě/odstranění, nebo napište na influrscom@gmail.com. Můžeme přiměřeně ověřit identitu. Běžně odpovíme do jednoho měsíce; u složité či početné žádosti může právo dovolit další dva měsíce a prodloužení odůvodníme v prvním měsíci.
Ostatní práva nejsou absolutní. Omezené údaje lze například uchovat pro splnění práva, ochranu jiné osoby nebo právní nárok. Odmítnutí či omezení vysvětlíme.
13. Stížnosti a ICO
Data-protection stížnost pošlete na influrscom@gmail.com s popisem problému a požadovaným výsledkem. Podání usnadníme, přijetí potvrdíme do 30 dní, bez zbytečného odkladu prošetříme a sdělíme průběh a výsledek.
Kdykoli se můžete obrátit na UK Information Commissioner's Office (ICO), tel. 0303 123 1113, nebo na dozorový úřad v zemi bydliště či práce, je-li příslušný. Uvítáme, když nám nejprve dáte možnost věc vyřešit, ale není to podmínka.
14. Děti a citlivé údaje
Influrs je pro osoby od 18 let. Účty dětí vědomě nevytváříme. Domníváte-li se, že dítě poskytlo údaje účtu, kontaktujte nás, abychom je prověřili a případně smazali.
Nevkládejte special-category data, údaje o trestných činech ani cizí důvěrné informace, nejsou-li nezbytné, zákonné a oprávněné. Z veřejných creator dat záměrně neodvozujeme citlivé vlastnosti pro způsobilost či závažná rozhodnutí.
15. Změny Zásad
Výše uvádíme účinnost i poslední aktualizaci. O podstatné změně registrované uživatele s přiměřeným předstihem informujeme, je-li to možné, a získáme nový souhlas, vyžaduje-li jej nový účel. Starší verzi a consent record můžeme uchovat k doložení použitelného znění.