Zásady ochrany osobních údajů

Kdo jsme

Správcem údajů je WB Soft Wojciech Bator, ul. Braniborska 50/2, 53-680 Wrocław, Polsko, NIP: 8943126279. CrowdRelay provozuje WB Soft. V případě jakékoli žádosti týkající se ochrany osobních údajů se obraťte na contact@crowdrelay.music.

Co shromažďujeme a proč

Když se zaregistrujete nebo si předplatíte službu, zpracováváme vaše jméno, e-mail, fakturační údaje a údaje o společnosti, abychom zřídili a provozovali váš pracovní prostor. Právní základy: plnění smlouvy, váš souhlas a náš oprávněný zájem provozovat službu, o kterou jste požádali.

CrowdRelay agreguje data o fanoušcích ze zdrojů, které připojíte — Reddit, Meta, Spotify, Bandsintown, fóra, tisk, živá vystoupení a další — aby vytvořil jednotnou fanouškovskou základnu. Zpracováváme identifikátory fanoušků, signály zapojení a kontaktní údaje, abychom fanoušky získávali a přeměňovali skutečným zapojením. Právní základy: váš oprávněný zájem jako podniku oslovujícího vlastní publikum a souhlas, pokud jej vyžaduje zdrojová platforma nebo platné právní předpisy.

Zpracováváme provozní telemetrii — rozhodnutí autopilota, záznamy o schválení, auditní záznamy — abychom službu poskytovali a vedli ověřitelný záznam o tom, co systém změnil a proč.

Data, která čteme z Meta

Kapela může připojit vlastní stránku na Facebooku, profesionální účet na Instagramu a reklamní účet Meta prostřednictvím Facebook Login for Business. Stránku a účty vybírá v okně samotné Meta a kterýkoli z nich může vynechat. Čteme pouze z toho, co připojila, a jen to, co potřebuje práce kolem jejích večerů a zpráva po nich:

• Soukromé zprávy. Když někdo pod jedním z příspěvků kapely napíše komentářem její klíčové slovo, aby požádal o odkaz, pošleme mu jednu soukromou odpověď ze stránky nebo z účtu na Instagramu a uložíme odpověď i to, zda dorazila. Zbytek doručené pošty stránky nebo účtu nečteme. Oprávnění: pages_messaging, instagram_manage_messages.
• Komentáře na stránce kapely a pod jejími příspěvky na Instagramu. Čteme komentáře pod vlastními příspěvky kapely a pod příspěvky, v nichž je její stránka označena, abychom odhalili lidi, kteří se ptají na vstupenky nebo odkaz, a připravili pro kapelu návrh odpovědi. Ukládáme komentář a jméno, pod nímž byl zveřejněn. Oprávnění: pages_read_user_content, instagram_manage_comments a pages_manage_engagement pouze k zveřejnění odpovědi kapely pod komentářem.
• Statistiky stránky, Instagramu a reklam. Vlastní příspěvky kapely a kolik lidí každý z nich oslovil, počty sledujících a u připojeného reklamního účtu to, kolik každá kampaň stála a co přinesla. Jde o počty, nikoli o osoby, a vstupují do zprávy za každý večer. Oprávnění: pages_show_list (k zobrazení seznamu stránek, ze kterých může kapela vybírat), pages_read_engagement, instagram_basic, read_insights, instagram_manage_insights, ads_read.

My čteme; co odejde, rozhoduje kapela. Nic se nezveřejní, neodpoví ani neodešle jménem kapely, dokud to neschválí někdo z kapely, nebo dokud kapela sama v konzoli nezapne automatické odpovědi pro daný účet. Toto propojení pouze čte reklamy kapely; rozpočet reklamy měníme jen tehdy, pokud s tím kapela předtím písemně souhlasila.

Jak dlouho to uchováváme. Po dobu existence pracovního prostoru kapely, jak je uvedeno v části Uchovávání níže, a smažeme to do 30 dnů od žádosti kapely nebo od skončení jejího předplatného. Odpojení účtu v konzoli okamžitě zastaví veškeré čtení a smaže přístup, který nám Meta poskytla.

Kdo o tom rozhoduje. Zprávy a komentáře pocházejí od fanoušků kapely a kapela, která účet připojila, je jejich správcem. WB Soft je zpracovává jménem kapely a nepoužívá je k ničemu jinému; u údajů o vlastním účtu kapely zůstává správcem WB Soft, jak je uvedeno výše. Kapela může kdykoli v konzoli exportovat svůj seznam fanoušků a smazat jednotlivé fanoušky nebo celý seznam a může nás na contact@crowdrelay.music požádat o export nebo smazání čehokoli dalšího, co z Meta čteme. Jak smazání probíhá, krok za krokem: Smazání dat.

Kdo zpracovává vaše údaje

Údaje sdílíme pouze se zpracovateli potřebnými k provozu služby:

• Stripe — zpracování plateb
• PostgreSQL / cloud hostovaný v EU — primární databáze
• Poskytovatelé LLM — získávání informací a navrhování obsahu, jako pracovníci pod naším vedením
• Zdrojové platformy (Reddit, Meta, Spotify, Bandsintown) — zdroje dat o fanoušcích, které autorizujete
• PostHog, Google (Google Analytics 4) a Microsoft (Clarity) — analytika na tomto webu, až po vašem souhlasu (viz Soubory cookie a analytika níže); PostHog také pro řídicí rovinu
• Cal.com — rezervace úvodního hovoru na uvítací stránce
• Google (YouTube API Services) — zveřejňování videí na vlastním kanálu CrowdRelay na YouTube a na vlastním kanálu kapely, když ho kapela připojí (viz YouTube API Services níže)
• Google (Google Calendar API) — kalendář člena kapely, pouze pokud jej připojí (viz Google Calendar níže)

Google Calendar

Člen kapely může připojit svůj vlastní Google Calendar, aby vystoupení kapely a data, která CrowdRelay navrhuje, zůstaly v jednom plánu. Přihlašuje se v okně samotného Google a vybírá, co povolí. Žádáme o tato oprávnění a každé používáme pouze tak, jak je popsáno:

• calendar.app.created — k vytvoření jednoho kalendáře CrowdRelay v účtu člena a k vedení vystoupení kapely v něm. Žádný jiný kalendář tímto způsobem neupravujeme.
• calendar.freebusy — ke čtení toho, kdy je člen zaneprázdněn v následujících 93 dnech, pouze jako časy začátku a konce. Nikdy nevidíme názvy událostí, místa, hosty ani popisy. Čteme to zhruba každých 30 minut a pokaždé nahradíme to, co máme uloženo, aby nebylo vystoupení navrženo na den, kdy člen hrát nemůže.
• calendar.calendarlist.readonly — k zobrazení seznamu členových kalendářů, aby si mohl vybrat, které se započítávají.
• openid a email — abychom věděli, který účet Google byl připojen.

Zaneprázdněné časy vidí pouze kapela, do které člen patří. Tato data neprodáváme, nepoužíváme je k reklamě ani nedovolíme, aby je četl kdokoli mimo kapelu, kromě případů, kdy o to člen požádá nebo to vyžaduje zákon. Používání informací získaných z rozhraní Google API společností CrowdRelay a jejich předávání jakékoli jiné aplikaci bude v souladu se Zásadami pro uživatelská data služeb Google API (Google API Services User Data Policy), včetně požadavků na omezené použití (Limited Use).

Člen může přístup CrowdRelay kdykoli zrušit v nastavení zabezpečení Google. Poté už z jeho kalendáře nic dalšího nečteme. Chcete-li smazat uložené zaneprázdněné časy a propojení, napište na contact@crowdrelay.music.

YouTube API Services

CrowdRelay používá YouTube API Services dvěma způsoby: k nahrávání krátkých videí, která vytváří, na vlastní kanál CrowdRelay na YouTube a k práci s vlastním kanálem kapely, když ho kapela připojí. Používáním těchto funkcí souhlasíte s tím, že vás zavazují Smluvní podmínky služby YouTube, a na údaje, které Google zpracovává, se vztahují Zásady ochrany osobních údajů Google.

Vlastní kanál CrowdRelay. Nahráváme naše krátká videa a čteme ID a název kanálu, abychom potvrdili, že zveřejňujeme na správný účet. Jeho přístupový token je uložen na jednom firemním počítači, který videa nahrává, a k ničemu jinému se nepoužívá.

Vlastní kanál kapely. Člen kapely může připojit kanál kapely na YouTube. Přihlásí se ve vlastním okně Google a povolí:

• openid a email — abychom věděli, který účet Google byl připojen.
• youtube.force-ssl — ke zveřejňování odpovědí kapely na komentáře pod jejími vlastními videi, vlastního komentáře kapely pod jejími videi a úprav popisů jejích vlastních videí, a také komentáře kapely pod cizím videem. Komentář pod cizím videem vždy čeká na souhlas člena kapely. Vše ostatní čeká také, pokud člen kapely v nastavení nezapnul automatické zveřejňování na vlastním kanálu kapely.
• yt-analytics.readonly — ke čtení YouTube Analytics kapely: zhlédnutí jejích videí podle zdroje návštěvnosti, odkazujícího webu a města, jako počty, nikdy jednotliví diváci, aby report kapely mohl říct, co přivedlo lidi.

Naším klíčem API čteme také veřejné údaje o kanálu kapely: její videa a jejich statistiky, počet odběratelů, komentáře pod jejími videi a odpovědi, které lidé píší pod komentáře kapely. Komentář uchováváme s jeho textem, jménem autora a ID jeho kanálu nejvýše 30 dní a smažeme ho dříve, když je smazán na YouTube. Text komentáře může být předán výše uvedeným poskytovatelům jazykových modelů, pouze k návrhu odpovědi kapely. Statistiky uchováváme jako čísla kapely v čase nejvýše 90 dní; seznam vlastních videí kapely obnovujeme z YouTube, dokud je kanál připojen. Přístupový token kapely je uložen v naší databázi a používá se pouze k výše uvedenému. Údaje z YouTube neprodáváme, nepoužíváme je k reklamě ani je s nikým dalším nesdílíme. Používání informací získaných z rozhraní Google API společností CrowdRelay je v souladu se Zásadami pro uživatelská data služeb Google API (Google API Services User Data Policy), včetně požadavků na omezené použití (Limited Use).

Tato integrace do vašeho zařízení neukládá žádné soubory cookie. Vlastník kteréhokoli z těchto kanálů může přístup CrowdRelay kdykoli zrušit v nastavení zabezpečení Google. Chcete-li smazat údaje, které o kanálu uchováváme, nebo s jakýmkoli dotazem k tomuto napište na contact@crowdrelay.music.

Kde data jsou

Všechna data o fanoušcích, data nájemců a provozní záznamy jsou uložena v EU. Osobní údaje nepředáváme mimo EU bez platného rozhodnutí o odpovídající ochraně nebo vhodných záruk (standardní smluvní doložky). Poskytovatelé LLM mohou údaje zpracovávat mimo EU podle vlastních podmínek smlouvy o zpracování (DPA); omezujeme, co se odesílá, a pracovníkům LLM nikdy neodesíláme úplné osobní údaje fanoušků. Druhou výjimkou je analytika: po vašem souhlasu na tomto webu a na řídicí rovině mohou PostHog, Google a Microsoft zpracovávat údaje o návštěvách v USA, za podmínek uvedených u každého z nich v části Soubory cookie a analytika.

Uchovávání

Fakturační údaje uchováváme tak dlouho, jak vyžadují daňové a účetní předpisy. Data o fanoušcích se uchovávají po dobu existence vašeho pracovního prostoru a smažou se do 30 dnů od ukončení předplatného, pokud není delší doba potřebná k určení, výkonu nebo obhajobě právních nároků. Auditní záznamy se uchovávají po dobu existence pracovního prostoru a dalších 90 dnů.

Vaše práva

Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování či přenositelnost, právo vznést námitku proti zpracování a právo kdykoli odvolat souhlas. Máte také právo podat stížnost u polského dozorového úřadu (UODO).

Data o fanoušcích a jejich smazání

Nájemci mohou kdykoli požádat o smazání jednotlivých záznamů o fanoušcích nebo celé své fanouškovské základny prostřednictvím řídicí roviny nebo tím, že nás kontaktují. Smazání dat o fanoušcích se promítne do všech odvozených zobrazení, vyhledávacích indexů a informací vytvořených pomocí LLM do 30 dnů. Z důvodu integrity auditu může být zachován minimální pseudonymní náhrobek a důkaz o souhlasu.

Zabezpečení

Všechna data jsou šifrována při přenosu (TLS 1.3) i v klidu. Přístup k produkčním datům je omezen na jmenovité operátory s auditovaným přístupem. Nepožadujeme ani neukládáme úplné údaje o platebních kartách — údaje o kartách zpracovává Stripe podle PCI-DSS.

Soubory cookie a analytika

Tento web (crowdrelay.music) nenačítá žádnou analytiku a neukládá pro ni nic do vašeho zařízení, dokud v liště nekliknete na ano. Dokud neodpovíte, počítá návštěvu bez obojího: viz „Počítání návštěv bez souborů cookie“ níže. Jedinou výjimkou je rezervační kalendář na uvítací stránce (Cal.com, níže), který se načítá, protože rezervace hovoru je účelem té stránky. Odmítnutí je stejně snadné jako souhlas a svou odpověď můžete kdykoli změnit pomocí „Nastavení cookies“ na konci každé stránky. Odmítnutí smaže analytické soubory cookie a uložené položky uvedené níže, pokud nějaké zanechala dřívější návštěva; odvolání souhlasu také zastaví nástroje, které už běží, a stránku znovu načte. Nic na tomto webu nenačítá kód Meta (Facebook nebo Instagram).

Řídicí rovina (control.crowdrelay.music) vás přihlašuje pomocí nezbytně nutných souborů cookie relace s příznakem HttpOnly. Dále provozuje PostHog pro produktovou analytiku, hlášení chyb a záznam relací operátorů, přičemž veškerý text a pole formulářů jsou zamaskovány a obrázky blokovány. PostHog tam ukládá stejný soubor cookie ph_<project key>_posthog popsaný níže, s kopií v localStorage. Řídicí rovina se zatím neptá, než PostHog spustí; doplnění této otázky je otevřená práce. Právní základ do té doby: náš oprávněný zájem na tom, aby konzole fungovala pro lidi, kteří ji obsluhují (čl. 6 odst. 1 písm. f) GDPR).

Vaše odpověď. Ukládáme ji do localStorage vašeho prohlížeče pod klíčem cr-consent — jen „ano“ nebo „ne“ a datum — na 12 měsíců, poté se zeptáme znovu. Zapisuje se pouze při vašem kliknutí a její uložení nevyžaduje souhlas: je to způsob, jak si pamatujeme, že se už nemáme ptát.

PostHog (PostHog, Inc., cloud v USA; skripty z us-assets.i.posthog.com, data odesílaná na us.i.posthog.com). Načítá se až po vašem ano; po ne tento web PostHogu nic neodesílá. Dokud neodpovíte, odesílá PostHogu pouze bezcookiové počítání popsané níže. Účel: počítat návštěvy, zobrazení stránek a odchody ze stránek, zjišťovat, na které odkazy se kliká, a zachytávat chyby JavaScriptu, abychom mohli web zlepšovat. Nepoužívá se k reklamě. IP adresy jsou v našem projektu PostHog anonymizovány.

• Ukládá identifikátor návštěvníka do first-party souboru cookie ph_<project key>_posthog na crowdrelay.music a jeho subdoménách po dobu 365 dnů, s kopií v localStorage a identifikátorem karty a okna v sessionStorage. Řídicí rovina používá stejný soubor cookie, takže návštěvu zde a přihlášení tam lze propojit.
• Zaznamenává návštěvu jako záznam relace: veškerý text a každé pole formuláře zamaskované, obrázky a video blokované. Záznam uchovává také časování načítání stránky; nezachovává zprávy z konzole.
• Uchovávání: záznamy relací se mažou po 30 dnech; události se uchovávají po dobu, kterou stanoví náš tarif PostHog (1 rok v bezplatném tarifu, až 7 let v placeném), pokud je na vaši žádost nesmažeme dříve.
• Právní základ: váš souhlas. PostHog údaje zpracovává v USA na základě standardních smluvních doložek ve své smlouvě o zpracování údajů.

Počítání návštěv bez souborů cookie. Dokud na lištu neodpovíte, každá stránka odešle PostHogu jedno započtení otevřené stránky a kliknutí na „Domluvit hovor“ odešle další. Požadavek nese adresu stránky a od nás nic jiného: nenačítá se žádný skript, neodesílá se ani nenastavuje žádný soubor cookie a nic se neukládá do vašeho zařízení ani z něj nečte. PostHog spojí IP adresu požadavku a název prohlížeče s klíčem, který se mění každý den, uchová pouze výsledek a IP adresu neuchová, takže návštěvu nelze spojit s vámi ani s jiným dnem. Po ne, nebo jakmile po ano začnou běžet výše uvedené nástroje, toto počítání ustane. Účel: vědět, zda někdo web navštěvuje a rezervuje hovor. Právní základ: náš oprávněný zájem na počítání návštěv našeho vlastního webu (čl. 6 odst. 1 písm. f) GDPR); můžete vznést námitku tím, že na lištu odpovíte ne.

Google Analytics 4 (Google Ireland Ltd; skript gtag.js z www.googletagmanager.com, data odesílaná na google-analytics.com). Načítá se až po vašem ano. Účel: počítat návštěvy a odkud přišly. Reklamní funkce, signály Google a personalizace reklam jsou vypnuty a Google Analytics 4 neukládá IP adresy.

• Ukládá soubory cookie _ga a _ga_<id> na crowdrelay.music až na 2 roky.
• Uchovávání: Google uchovává data o událostech po dobu nastavenou v naší vlastnosti (výchozí hodnota Google jsou 2 měsíce; nejdelší dostupná v bezplatném produktu je 14 měsíců).
• Právní základ: váš souhlas. Google může údaje zpracovávat v USA na základě rámce EU–US Data Privacy Framework.

Microsoft Clarity (Microsoft Corporation; skript z clarity.ms). Načítá se až po vašem ano. Účel: tepelné mapy a záznamy relací, které ukazují, kde stránka lidi mate. Clarity skrývá to, co píšete do polí formulářů; jiný text na stránce se ve svých záznamech může objevit.

• Ukládá soubory cookie _clck (1 rok) a _clsk (1 den) na crowdrelay.music a Microsoft může na clarity.ms nastavit vlastní soubor cookie MUID (1 rok).
• Uchovávání: Microsoft maže záznamy po 30 dnech, pokud jeden neoznačíme jako oblíbený.
• Právní základ: váš souhlas. Microsoft může údaje zpracovávat v USA na základě rámce EU–US Data Privacy Framework.

Cal.com (Cal.com, Inc.; app.cal.com). Načítá se pouze na uvítací stránce, kde je jeho kalendář způsobem, jak si rezervovat úvodní hovor; načítá se spolu se stránkou, před jakoukoli odpovědí na liště, protože rezervace je to, kvůli čemu jste na stránku přišli. Cal.com obdrží údaje, které zadáte do rezervačního formuláře, a může nastavit soubory cookie potřebné k fungování kalendáře. Právní základ: kroky, o které jste nás požádali před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR). Cal.com uchovává rezervaci podle vlastních zásad ochrany osobních údajů; e-mail z rezervace uchováváme ve vašem zákaznickém záznamu tak dlouho, jak tento záznam uchováváme (viz Uchovávání).