Wersja 1.7 · obowiązuje od 10 października 2026 · starsze wersje · English
Ta wersja już nie obowiązuje. Obowiązuje wersja 1.16.
Co to oznacza w praktyce
Opisujemy, jakie dane o tobie mamy, do czego ich używamy i jak długo je przechowujemy. Adresu i telefonu nigdy nie przekazujemy markom, a e-mail tylko wtedy, gdy zdecydujesz się go udostępnić. Dietę, alergie i typ cery zapisujemy tylko za odrębną zgodą i usuwamy je po jej wycofaniu.
Spis treści
1.1 Správcem osobních údajů je Fomigo Solutions s.r.o. · IČO 300 03 407 · Příčná 1892/4, 110 00 Praha 1 · zapsaná u Městského soudu v Praze, oddíl C, vložka 455688 (dále „Fomigo“ nebo „my“).
1.2 Ve věcech ochrany osobních údajů nás kontaktujte na e-mailu contact@fomigo.com nebo poštou na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali — rozsah našeho zpracování to zatím nevyžaduje. Pokud se to změní, uvedeme ho na tomto místě.
1.3 Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, jak dlouho, komu je předáváme a jaká máte práva. Doplňují Obchodní podmínky služby Fomigo a týkají se zpracování v aplikaci fomigo.com.
| Údaje | Odkud | Poznámka |
|---|---|---|
| Účet: e-mail, jméno, přezdívka; přihlášení zajišťuje Google Identity Platform (heslo nebo přihlášení přes Google/Microsoft) | od vás při registraci | heslo neukládáme my, ale Identity Platform |
| Účet na sociální síti (handle) a stav ověření | od vás; ověření připojením účtu (OAuth) | čl. 9 |
| Profil a statistiky připojeného kanálu (YouTube, Instagram, TikTok): identifikátor účtu, jméno a handle, profilová fotka a popis, počty sledujících, zhlédnutí, příspěvků a To se mi líbí; u YouTube a Instagramu i složení publika podle věku, u YouTube také podle pohlaví — i údaje, které síť veřejně neukazuje | z rozhraní sociální sítě, v rozsahu, který schválíte při připojení | čl. 9 |
| Doručovací adresa (ulice, PSČ, země) nebo výdejní místo Zásilkovny/Packety, které jste si vybrali na mapě, telefon, datum posledního potvrzení adresy | od vás | živá adresa je chráněná šifrováním databáze a řízením přístupu, ne šifrováním na úrovni aplikace — viz čl. 11 |
| Preference: kategorie „chci“ a „nechci“, velikost oblečení a obuvi, děti (jen věková pásma), mazlíčci | od vás | žádný důvod odmítnutí kategorie se neukládá — mohl by prozradit zdraví, náboženství nebo jiné citlivé okolnosti |
| Datum narození | od vás, nepovinně v profilu „O mně“ | čl. 14 |
| Dieta, alergie (i volným textem) a typ pleti | od vás, jen s odděleným výslovným souhlasem | zvláštní kategorie údajů (čl. 9 GDPR) — viz čl. 5 |
| Zásilky: stav, historie doručení, hodnota produktů uvedená Zadavatelem | z provozu Platformy | |
| Výstupy: odkazy na obsah, který jste nahlásili nebo který najde import z Modashe, veřejné metriky výstupu, uložený náhled | od vás; z veřejně dostupného obsahu vašich uvedených účtů | čl. 4 a 8.4 |
| Reputační skupina (A–D) a podkladové události (doručeno, publikováno, slib dodržen/nedodržen) | výpočet z výše uvedeného, jednou týdně | čl. 12 |
| Souhlasy a jejich verze, čas udělení; záznam o předání e-mailu konkrétní značce | z provozu Platformy | čl. 7 |
| Komunikace s podporou, oznámení, která jsme vám poslali | z provozu Platformy | |
| Technické údaje: IP adresa, typ zařízení a prohlížeče, záznamy o přihlášení | automaticky |
| Údaje | Odkud |
|---|---|
| Handle a veřejně dostupné údaje profilu na sociální síti (kategorie tvorby, publikum, kontaktní e-mail uvedený ve veřejném profilu), snímek veřejných statistik kanálu | z exportu seznamu v nástroji Modash |
| Handle a kontaktní e-mail | z vlastního seznamu kontaktů, který nám předala značka (v tom případě je zdrojem značka — čl. 6.2) |
| Zvací odkaz nebo kód: kdy vznikl a k jaké nabídce patří | z provozu Platformy |
| Záznam o tom, že vám byla poslána informace podle čl. 14 GDPR, a záznam o případné námitce proti kontaktování | z provozu Platformy — viz čl. 6 |
| Údaje | Odkud |
|---|---|
| Jméno, pracovní e-mail, telefon, role a firma, kterou zastupujete | od vás nebo od kolegy, který vás pozval |
| Identifikační a fakturační údaje firmy (název, sídlo, IČO, DIČ, fakturační e-mail) | od vás; doplněné z veřejného registru ARES |
| Briefy, objednávky, nastavení Kampaní, schválení náhledů, přijetí podmínek (verze, čas) | z provozu Platformy |
| Technické údaje o používání portálu | automaticky |
Jméno a e-mail nám dal Zadavatel, nebo je zadal náš obchodník podle toho, koho Zadavatel určil. Od vás máme funkci, prohlášení u Objednávky, časy kroků, IP adresu a údaje o prohlížeči. Objednávku potvrzujete odkazem zaslaným na váš e-mail; spolu s ní uchováváme přijaté znění Nabídky s vaším jménem, funkcí a prohlášením a to, kdy jsme vám odkaz poslali. E-mail s Odkazem k Nabídce posíláme z adresy noreply@fomigo.com; jeho kopie zůstává v odeslané poště schránky Fomiga, ze které odesíláme (Google Workspace, čl. 8.2). Potvrzení o každé Objednávce dostává i Zadavatel.
Technické údaje nezbytné k zobrazení veřejných stránek fomigo.com (IP adresa, požadovaná stránka, prohlížeč). Jazyk stránek volíme podle jazyků nastavených v prohlížeči, podle stránky, ze které jste přišli, a podle země, kterou z IP adresy určí náš poskytovatel hostingu (Google Cloud); nic z toho kvůli volbě jazyka neukládáme. Aplikace nepoužívá žádnou cookie kromě technicky nezbytných — session cookie po přihlášení, krátkodobých krokových cookies při registraci, připojování kanálu a při zakládání účtu z Odkazu k Nabídce a jazykové cookie (čl. 13). Návštěvník, který se nezačne registrovat ani nepřihlásí, dostane nanejvýš jazykovou cookie, a to jen když si jazyk sám vybere nebo přijde ze stránky, jejíž doména jazyk určuje (například .cz).
| Účel | Koho se týká | Právní základ |
|---|---|---|
| Vedení účtu, přihlášení, zabezpečení, komunikace o účtu | Tvůrce, uživatel Zadavatele | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Výběr Tvůrců pro Kampaně podle profilu, preferencí a reputační skupiny; doručení Balíčku; SMS a e-mail o zásilce, bez potvrzení jednotlivého Balíčku předem | Tvůrce | plnění smlouvy — souhlas se zasíláním Balíčků je součástí podmínek odsouhlasených při registraci (obchodní podmínky čl. 17) |
| Roční potvrzení adresy | Tvůrce | plnění smlouvy; zásada přesnosti údajů |
| Datum narození jako další potvrzení, že je Tvůrci aspoň 18 let | Tvůrce, který datum uvedl | oprávněný zájem — Platformu smějí používat jen osoby od 18 let (čl. 6 odst. 1 písm. f GDPR); údaj je nepovinný a v profilu ho můžete kdykoli smazat |
| Vyhledání Výstupů a veřejných metrik na uvedených veřejných účtech po dobu 60 dní od doručení | Tvůrce | plnění smlouvy (popis služby) a náš oprávněný zájem ověřit, co z Kampaně vzniklo — není to souhlas: odvolatelný souhlas by uprostřed sledovacího okna zrušil základ pro reporting, ke kterému jsme se Zadavateli zavázali |
| Zpracování doručovací adresy a jejího šifrovaného snímku na zásilce | Tvůrce | plnění smlouvy — není to souhlas: odvolání uprostřed přepravy by zrušilo základ pro adresu, kterou už má přepravce |
| Výpočet reputační skupiny, matching a kontrola před prvním Balíčkem | Tvůrce | plnění smlouvy a oprávněný zájem na kvalitě databáze a ochraně Zadavatelů |
| Předání e-mailu jmenované značce (čl. 7) | Tvůrce | souhlas — je jím samotné zaškrtnutí políčka nebo kliknutí na tlačítko žádosti; odvolatelný, dokud k předání nedojde |
| Souhlas s poli o zdraví (dieta, alergie, typ pleti) | Tvůrce | výslovný souhlas (čl. 9 odst. 2 písm. a GDPR) — viz čl. 5 |
| Vytipování a oslovení Tvůrce, který u nás ještě není, s konkrétní nabídkou Balíčku; evidence námitky, abychom ho neoslovovali znovu | Tvůrce před registrací | oprávněný zájem — viz čl. 6 |
| Oslovení kontaktů z vlastního seznamu značky | Tvůrce před registrací | oprávněný zájem; zdrojem údajů je značka, která je jejich správcem a odpovídá za jejich informování |
| Vyřízení registrace Zadavatele, příprava Nabídky, uzavření a plnění Objednávky, fakturace | uživatel Zadavatele | plnění smlouvy nebo jednání o ní, je-li Zadavatel podnikající fyzická osoba; u zaměstnanců a zástupců Zadavatele oprávněný zájem (čl. 6 odst. 1 písm. f GDPR); plnění právních povinností (účetnictví, daně) |
| Uzavření Objednávky přes Odkaz k Nabídce a doklad o něm | osoba potvrzující Objednávku za Zadavatele | oprávněný zájem — uzavřít smlouvu se Zadavatelem a umět ji doložit a hájit (čl. 6 odst. 1 písm. f GDPR); proti zpracování můžete vznést námitku podle čl. 21 GDPR (viz čl. 16) |
| Provozní a právní oznámení (výběr do Kampaně, nabídky a zásilky, ověření účtu, změna podmínek); Tvůrcům novinky ani obchodní sdělení neposíláme | všichni uživatelé | plnění smlouvy; nelze vypnout |
| Novinky o Fomigu e-mailem | uživatel Zadavatele, který o ně při registraci požádal | souhlas (čl. 6 odst. 1 písm. a GDPR; § 7 zákona č. 480/2004 Sb.) — nepovinný, do odvolání; odhlásit se jde odkazem v každém e-mailu nebo na contact@fomigo.com |
| Vyřizování žádostí subjektů údajů, obhajoba právních nároků | všichni | plnění právních povinností; oprávněný zájem |
Automaticky nezpracováváme žádné zvláštní kategorie údajů mimo pole podle čl. 5 (dieta, alergie, typ pleti). Preference odmítnutých kategorií neobsahují důvod.
5.1 Volitelná pole diety, alergií (i volným textem) a typu pleti v profilu „O mně“ mohou prozradit zdravotní stav a jsou zvláštní kategorií údajů podle čl. 9 GDPR. Zobrazují se a ukládají jen s vaším výslovným, nepovinným a nezaškrtnutým souhlasem, odděleným od souhlasu s podmínkami, s odkazem na tyto zásady (čl. 9 odst. 2 písm. a GDPR). Bez souhlasu jsou pole neaktivní a nic se neukládá; dál dostáváte nabídky.
5.2 Údaje slouží výhradně k tomu, abychom vybírali a balili Balíčky, které vám nemohou ublížit. Zadavatel je nikdy nevidí; náš interní tým je vidí jen při balení zásilky.
5.3 Souhlas můžete kdykoli odvolat v nastavení — stejně snadno, jako jste ho dali. Odvolání smaže pole diety, alergií (včetně volného textu) a typu pleti; nic rozběhnutého tím nekončí, mění se jen podklad pro budoucí výběr a balení.
5.4 Děti v domácnosti se evidují jen jako věková pásma, nikdy jménem ani datem narození. Nikdy nesbíráme brýle, dioptrie, odstín pleti ani typ vlasů.
6.1 Import z Modashe. Pokud jsme váš kanál vytipovali z veřejně dostupných dat přes nástroj Modash, zpracováváme kategorie údajů podle čl. 3.2 na základě oprávněného zájmu — nabídnout Balíček lidem, kterých se týká.
6.2 Seznam značky. Pokud jsme váš kontakt dostali od Zadavatele, který vás zná (vlastní seznam podle Obchodních podmínek čl. 10.2), je zdrojem údajů tato značka, která odpovídá za jejich legální získání a za vaše předchozí informování jako správce.
6.3 Kdy a jak vás informujeme. Informaci podle čl. 14 GDPR — odkud údaje máme, jaké kategorie zpracováváme a jak vznést námitku — dostanete nejpozději s prvním pozvánkovým e-mailem, a před ním vám neodejde nic jiného.
6.4 Právo vznést námitku. Každý pozvánkový e-mail nese odkaz „Nechci, abyste mě kontaktovali" — námitka podle čl. 21 GDPR proti zpracování na oprávněném zájmu. Po kliknutí vám od té chvíle neodejde žádná pozvánka ani zpráva a nebudeme vás vybírat do Kampaní. Na vaši žádost údaje smažeme; ponecháme si jen jednosměrný otisk (hash) e-mailu a identifikátorů kanálů, ze kterého původní hodnotu nejde přečíst. Slouží jen k tomu, aby vás další import z Modashe znovu nepozval.
6.5 Osoba potvrzující Objednávku. Jméno a e-mail osoby, které posíláme Odkaz k Nabídce, máme od Zadavatele; informaci o zpracování dostane v e-mailu s odkazem.
7.1 Po skončení Kampaně a odeslání reportu si Zadavatel může jednou za celou Kampaň říct o kontakty vybraných Tvůrců. Souhlas dáváte buď nepovinným, nezaškrtnutým políčkem na oznámení o výběru nebo ve formuláři zpětné vazby k dané Kampani, nebo tlačítkem v žádosti konkrétní značky — vždy se stejným textem „Souhlasím s předáním svého kontaktu značce {Značka}“.
7.2 Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR), vždy ke konkrétní jmenované značce a konkrétní Kampani — nikdy obecný souhlas „se značkami“ a nikdy předvolba v profilu.
7.3 Co se předává: jméno, handle kanálu a kontaktní e-mail. Adresa a telefon neopouštějí Platformu nikdy, za žádných okolností.
7.4 Souhlas se vyčerpá jedním předáním — co bylo předáno, nejde vzít zpět. Protože je souhlas jednorázový a nic z něj po předání dál neběží, není co „odvolat“ jako trvalé nastavení; každá další žádost, i od stejné značky u jiné Kampaně, se ptá znovu.
7.5 Po předání se značka stává samostatným správcem vašeho kontaktu, ne naším zpracovatelem, a odpovídá za jeho další zpracování. Obchodní (B2B) podmínky ji zavazují použít kontakt jen k oslovení ve věci navazující spolupráce.
7.6 Odmítnutí ani to, že neodpovíte, pro vás nemá žádný následek. Náš interní tým vidí odpověď každého Tvůrce; Zadavatel jen počet Tvůrců, kteří souhlasili, a kontakty těch, kdo souhlasili — kdo odmítl nebo neodpověděl, se nedozví.
Zadavatel, který vám posílá Balíček, nedostává vaši adresu ani telefon — nikdy. E-mail dostane jen tehdy, když jste mu ho sami předali podle čl. 7; v tu chvíli je jeho samostatným správcem a odpovídá za další zpracování.
Data z připojeného kanálu (čl. 9) Zadavatel jednotlivě nedostává. V Nabídce vidí jen souhrnná čísla za Tvůrce vybrané do Kampaně: kolik jich je na které síti a v jaké velikostní skupině, jaký podíl má ověřený kanál, medián počtu sledujících, země, do kterých se posílá, a podíl Tvůrců v reputačních skupinách A a B. Jmenovitě vidí jen handle Tvůrců, které nám sám uvedl jako své dosavadní spolupracovníky. V reportu Kampaně vidí handle Tvůrce a odkazy na jeho Výstupy s veřejnými metrikami — ty pocházejí z veřejně dostupného obsahu (čl. 8.4) a z odkazů, které Tvůrce nahlásil, ne z připojeného kanálu.
Pro provoz Platformy využíváme dodavatele, kteří údaje zpracovávají na náš pokyn a na základě smlouvy o zpracování (čl. 28 GDPR):
Modash je nástroj třetí strany, který používáme dvěma způsoby: jako zdroj dat při vytipování nových Tvůrců (listový export, čl. 6.1) a jako nástroj, jehož pravidelný export sledování Kampaní vyhodnocuje veřejně dostupný obsah účtů Tvůrců pro účely reportu. Modash zpracovává jen veřejně dostupná data sociálních sítí. Pro sledování Výstupů je Modash náš zpracovatel a zpracovává údaje na náš pokyn na základě smlouvy o zpracování (čl. 28 GDPR). Pro vytipování nových Tvůrců je poskytovatelem veřejně dostupných dat, ze kterých vybíráme my (čl. 6.1).
Kanál na YouTube, Instagramu nebo TikToku připojujete sami v Portálu přes přihlášení dané sítě (OAuth). Připojení slouží jen ke čtení: nikdy na vašem účtu nic nezveřejníme, nezměníme ani nesmažeme. Načtená data používáme k tomu, abychom ověřili, že kanál patří vám, ukázali vám a našemu týmu jeho velikost a publikum, vybírali Tvůrce do Kampaní a sestavili souhrnná čísla pro Zadavatele (čl. 8.1). Data z připojených účtů neprodáváme, nepoužíváme k reklamě a nepředáváme nikomu dalšímu než zpracovatelům podle čl. 8.2. Ukládáme je v databázi u připojeného kanálu (čl. 11.1), spolu s původní odpovědí rozhraní sítě, ze které odstraňujeme přístupové tokeny a e-mailové adresy; přístupové tokeny samotné jsou navíc šifrované (čl. 11.3).
Připojení YouTube kanálu využívá YouTube API Services. Používáním této funkce souhlasíte s Podmínkami služby YouTube a berete na vědomí Zásady ochrany osobních údajů Google, podle kterých Google s vašimi údaji nakládá.
Žádáme jen o dvě oprávnění:
Fomigo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Česky: data získaná přes rozhraní Google používáme a předáváme jen v souladu se zásadami Google API Services User Data Policy, včetně požadavků na omezené použití — Limited Use.)
Platnost oprávnění k připojenému YouTube kanálu si ověřujeme nejméně jednou za 30 dní; zjistíme-li, že jste přístup odebrali sami u Googlu, postupujeme stejně jako při odpojení (čl. 9.5).
Připojit lze profesionální účet Instagramu (Creator nebo Business). Žádáme o oprávnění instagram_business_basic — identifikátor účtu, uživatelské jméno, jméno, typ účtu, profilová fotka, popis a web profilu, počet sledujících a příspěvků — a instagram_business_manage_insights — složení sledujících podle věku (Instagram ho poskytuje jen u účtů s aspoň 100 sledujícími). Nic nezveřejňujeme, nekomentujeme ani neposíláme zprávy. Instagram nás v souhlasu ukáže pod jménem „Fomigo-IG“.
Žádáme o oprávnění user.info.basic, user.info.profile a user.info.stats: identifikátor účtu, zobrazované a uživatelské jméno, profilová fotka, popis, odkaz na profil, zda je účet ověřený, a počty sledujících, To se mi líbí a videí. Seznam vašich videí nečteme a nic na TikTok nesdílíme.
Po odpojení kanálu kteroukoli z těchto cest nebo po vaší žádosti o smazání údajů odstraníme přístupové tokeny i data načtená z kanálu do 7 dnů. Zůstane jen označení kanálu — handle a identifikátor účtu na síti — aby historie Kampaní zůstala u správného kanálu a abychom ho poznali, když ho připojíte znovu; smaže se se zrušením účtu (čl. 10).
| Údaje | Doba | Důvod |
|---|---|---|
| Účet Tvůrce a profil | po dobu trvání účtu; po zrušení anonymizujeme do 30 dní | doba nezbytná pro dokončení rozeslaných zásilek a vyřízení požadavků podpory |
| Datum narození | dokud ho v profilu nesmažete, nejdéle do zrušení účtu — pak ho smažeme do 30 dní | slouží jen k potvrzení věku a bez účtu pozbývá důvodu |
| Doručovací adresa a telefon (živá hodnota v profilu) | mažeme s účtem, do 30 dní od zrušení | nejcitlivější údaje v profilu, jejichž uchovávání po zrušení účtu pozbývá důvodu |
| Šifrovaný snímek adresy na jednotlivé zásilce | 12 měsíců od doručení, pak mažeme | pokrývá reklamace a vratky (obchodní podmínky čl. 11), déle už k ničemu neslouží |
| Data načtená z připojeného kanálu (YouTube, Instagram, TikTok) | do odpojení nebo žádosti o smazání — pak 7 dní (čl. 9.5) | |
| Platnost oprávnění k připojenému kanálu YouTube | ověřuje se nejméně jednou za 30 dní (čl. 9.2) | |
| Údaje o Tvůrci před registrací (vytipování, oslovení, kód) | 12 měsíců od posledního kontaktu, pokud se nezaregistruje; při námitce nebo na žádost (čl. 6.4) mažeme okamžitě, zůstane jen otisk podle řádku níž | bez časového omezení by import z Modashe uchovával neregistrované kontakty neomezeně |
| Záznam o námitce proti kontaktování | po smazání údajů zůstane jen jednosměrný otisk (hash) e-mailu a identifikátorů kanálů bez čitelné hodnoty, a to po dobu, kdy vytipováváme Tvůrce importem (čl. 6.4) | bez otisku by vás příští import znovu pozval |
| Záznamy o souhlasech a jejich verzích | po dobu trvání účtu + 3 roky; u osoby bez účtu se záznam řídí řádkem o dokladu Objednávky | promlčecí lhůta pro uplatnění nároků — musíme umět prokázat, co a kdy bylo odsouhlaseno |
| Pole o zdraví (dieta, alergie, typ pleti) | do odvolání souhlasu — pak se smažou okamžitě (čl. 5.3) | |
| Jednorázový souhlas s předáním kontaktu a jeho záznam | souhlas se vyčerpá jedním předáním (čl. 7.4); záznam o předání držíme 3 roky od předání | stejná promlčecí lhůta jako u ostatních souhlasů — slouží jako doklad o tom, zda a komu byl kontakt předán |
| Reputační skupina a podkladové události | po dobu trvání účtu, přepočet jednou týdně; mažeme s účtem | vypočítává se jen z dat účtu, který přestal existovat, a nemá smysl bez něj |
| Údaje Zadavatele a smluvní dokumentace | po dobu smlouvy; účetní a daňové doklady 10 let od konce roku, ve kterém doklad vznikl | lhůta podle zákona o účetnictví a daňového řádu |
| Doklad o uzavření Objednávky (přijaté znění, otisky, jméno, funkce, prohlášení, e-mail, na který šel Odkaz k Nabídce) | 10 let od konce roku, ve kterém Objednávka vznikla | obrana nároků v objektivní promlčecí lhůtě a účetní archivace |
| Technické údaje o krocích Objednávky (IP adresa, prohlížeč, kopie e-mailů s odkazem v odesílací schránce) | 4 roky od skončení Kampaně; po dobu sporu do jeho skončení | promlčecí lhůta a rezerva pro nároky uplatněné na jejím konci |
| Technické záznamy (přístupové logy) | 30 dní | dost na dohledání incidentu, ne provozní analytika |
Čtení doručovací adresy Tvůrce interním uživatelem se v této verzi Platformy neaudituje — přístup k adrese řídí role (čl. 11.4), zvlášť logovaný záznam o každém přečtení tabulka proto nemá.
11.1 Databáze běží na Google Cloud SQL v regionu europe-west3, s šifrováním dat v klidovém stavu a řízeným přístupem na úrovni infrastruktury. Živá doručovací adresa a telefon v profilu Tvůrce jsou chráněné tímto způsobem — šifrováním databáze a přístupovými pravidly, ne šifrováním na úrovni aplikace.
11.2 Šifrovaný snímek adresy se navíc vytváří v okamžiku přijetí Balíčku a ukládá se zašifrovaný na úrovni aplikace na danou zásilku — tak, aby přežil beze změny i pozdější rotaci klíče nebo změnu přístupových pravidel k živému profilu.
11.3 Přístupová oprávnění tokenů k připojeným kanálům jsou šifrovaná, s verzí klíče pro budoucí rotaci.
11.4 Přístupy interních uživatelů jsou řízené rolemi; přihlašování zajišťuje Google Identity Platform; komunikace je šifrovaná (HTTPS).
11.5 Dodavatelé zpracovávají údaje na základě smlouvy o zpracování a jen pro daný účel (čl. 8.2).
12.1 Pro výběr Tvůrců pro Kampaně používáme automatizované vyhodnocení profilu (kategorie, preference, ověření kanálu, reputační skupina, dostupnost adresy). Reputační skupina A–D se počítá jednou týdně z toho, jak často jste po doručení Balíčku publikovali a zda jste dodrželi, co jste přislíbili, v porovnání se srovnatelnými Tvůrci na stejné síti; skupinu vidíte ve svém profilu spolu s jednou větou o tom, co ji zvedá — nikdy vzorec, percentil ani čísla ostatních.
12.2 Zadavatel vaši skupinu nikdy nevidí a nemůže podle ní filtrovat. Rozhodnutí, které by pro vás mělo právní účinky nebo se vás obdobně významně dotklo, se automatizovaně bez možnosti lidského zásahu neděje: proti zařazení nebo výběru se můžete ozvat naší podpoře na contact@fomigo.com a požádat o lidské posouzení.
12.3 Tvůrce do Kampaní vybírá náš tým; automatické filtry mu výběr jen usnadňují. Nejde proto o rozhodnutí založené výhradně na automatizovaném zpracování podle čl. 22 GDPR.
13.1 Aplikace na fomigo.com používá jen technicky nezbytné cookies. Hlavní je session cookie, která se nastaví při přihlášení (httpOnly, platnost nejdéle 14 dní). Bez ní by Platforma nevěděla, že jste přihlášeni, a nešlo by se pohybovat mezi obrazovkami Portálu.
13.2 Vedle ní používáme krátkodobé krokové cookies, které drží rozpracovaný krok, dokud ho nedokončíte:
Krokové cookies po dokončení kroku nebo po uplynutí platnosti zanikají.
13.3 Jazyková cookie. Když si v přepínači vyberete jazyk, nebo když na fomigo.com přijdete ze stránky, jejíž doména jazyk určuje (například .cz), uloží aplikace cookie s volbou jazyka (jen kód jazyka, například „cs“ nebo „en“, platnost 1 rok), aby se vám další stránky zobrazovaly ve stejném jazyce. Nic jiného neobsahuje a nikomu se nepředává.
13.4 Všechny tyto cookies jsou technicky nezbytné pro fungování služby, kterou jste si vyžádali (přihlášení, registrace, bezpečné dokončení OAuth, zobrazení v jazyce, který jste zvolili), a podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, u nich souhlas nevyžadujeme. Žádnou další cookie — analytickou ani marketingovou — Platforma nepoužívá.
13.5 Protože jde jen o technicky nezbytné cookies, na fomigo.com nenajdete cookie lištu ani nastavení cookies — není k čemu dávat souhlas.
14.1 Platforma je určena jen osobám starším 18 let. Tvůrce svůj věk potvrzuje v prvním kroku registrace spolu se souhlasem s obchodními podmínkami (Obchodní podmínky čl. 15.1) a nepovinně může uvést datum narození v profilu „O mně“; datum, podle kterého mu ještě není 18 let, nelze uložit. Údaje osob mladších 18 let vědomě nezpracováváme. Zjistíme-li, že účet patří osobě mladší 18 let, zrušíme ho a její údaje smažeme.
14.2 Alkoholické nápoje, tabákové a nikotinové výrobky přes Platformu neposíláme (Obchodní podmínky čl. 8.4).
14.3 Údaje o dětech v domácnosti Tvůrce se evidují jen jako věková pásma, nikdy jménem ani datem narození (čl. 5.4).
15.1 Databázi a hlavní zpracování provozujeme v Evropské unii (Google Cloud, region europe-west3). V rámci globální infrastruktury Google (Cloud, Workspace, Identity Platform) může docházet k omezenému zpracování mimo EHP; takové předání je zajištěno standardními smluvními doložkami, které jsou součástí podmínek zpracování dat Google Cloud a Google Workspace.
15.2 Přepravci a další samostatní správci podle čl. 8.3 zpracovávají údaje v rámci Evropské unie; Balíčky doručujeme jen v Česku a na Slovensku (obchodní podmínky čl. 11.3).
16.1 Máte právo na přístup k údajům a jejich kopii, na opravu, na výmaz, na omezení zpracování, na přenositelnost údajů, které jste nám poskytli, a právo vznést námitku proti zpracování založenému na oprávněném zájmu.
16.2 Souhlas (pole o zdraví, předání kontaktu značce, novinky e-mailem) můžete kdykoli odvolat; odvolání nemá vliv na zpracování před odvoláním. U předaného kontaktu odvolání zastaví další předávání do budoucna, ale už předaný kontakt se značce nedá vzít zpět (čl. 7.4).
16.3 Žádosti vyřizujeme na e-mailu contact@fomigo.com do jednoho měsíce; ve složitých případech lhůtu prodloužíme nejvýše o další dva měsíce a dáme vám vědět. Zrušení účtu Tvůrce (Obchodní podmínky čl. 25), kopii údajů i smazání vyřizuje v této verzi Platformy naše podpora na contact@fomigo.com.
16.4 Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz, e-mail posta@uoou.gov.cz.
17.1 Zásady můžeme měnit, když se změní služba nebo právní úprava. Aktuální verzi a datum účinnosti najdete vždy na této stránce a v přehledu dokumentů; o podstatných změnách informujeme e-mailem nebo v Portálu.
Fomigo Solutions s.r.o. · IČO 300 03 407 · Příčná 1892/4, 110 00 Praha 1 · zapsaná u Městského soudu v Praze, oddíl C, vložka 455688 · contact@fomigo.com.