Zásady ochrany osobních údajů

1. Přehled

Tyto zásady ochrany osobních údajů se vztahují na MydropAI, Mydrop, webové stránky mydropai.com, aplikaci, veřejné schvalovací odkazy, formuláře, značkové portály, stránky s odkazy v biu, reporty, dema, komunikaci a související služby. Službu provozuje společnost ADB International LLC, společnost s ručením omezeným ve Spojených státech. V těchto zásadách se pod pojmy "MydropAI", "Mydrop", "my", "nás" a "naše" rozumí ADB International LLC.

Shromažďujeme a používáme informace k poskytování softwaru pro provoz sociálních médií: účty, pracovní prostory, týmovou spolupráci, propojení profilů na sociálních sítích, tvorbu obsahu, plánování, schvalování, publikování, veřejné sdílení, formuláře, stránky s odkazy, klientské portály, pracovní postupy v inboxu, automatizace, analytiku, reporty, funkce s podporou AI, fakturaci, podporu, zabezpečení a vylepšování produktu.

Neprodáváme osobní údaje za peníze. Bez svolení nepoužíváme soukromý obsah pracovního prostoru k trénování obecného modelu MydropAI. Data propojených platforem, nahrané soubory, dotazy a obsah pracovního prostoru zpracováváme pouze tak, jak je popsáno v těchto zásadách, jak je nastaveno oprávněnými uživateli, nebo jak je potřeba k poskytování a ochraně služby.

2. Naše role a vaše role

U dat účtu, fakturace, webu, marketingu, podpory, zabezpečení a produktové analytiky obvykle vystupujeme jako správce odpovědný za rozhodování o tom, jak se data používají.

Pokud jde o obsah pracovního prostoru a osobní údaje, které zákazníci nahrávají, importují, shromažďují nebo zpracovávají prostřednictvím MydropAI jménem svých vlastních klientů, zaměstnanců, sledujících, tvůrců, zákazníků nebo potenciálních zákazníků, je obvykle správcem vlastník pracovního prostoru nebo zákazník a my data zpracováváme za účelem poskytování služby. Pokud jste veřejným odesílatelem formuláře, příjemcem schválení, divákem reportu, hostem značkového portálu nebo návštěvníkem stránky s odkazy v biu, může způsob, jakým je vaše podání nebo interakce použito, řídit také pracovní prostor nebo značka, která vám odkaz poslala.

3. Informace, které shromažďujeme

Přesné informace závisí na tom, jak službu používáte, jaký plán máte, které funkce jsou zapnuté, které služby třetích stran připojíte a jaký obsah se vy nebo váš pracovní prostor rozhodnete poskytnout.

4. Zdroje informací

Informace shromažďujeme od:

• vás, když vytvoříte účet, nahrajete obsah, nakonfigurujete pracovní prostor, odešlete formulář, připojíte profil, použijete nástroje AI, kontaktujete podporu nebo interagujete s veřejnými stránkami;
• vlastníků pracovních prostorů, administrátorů, členů týmu, klientů, hostů a externích příjemců, kteří vás pozvou, přiřadí vám práci, zmíní vás, schválí obsah, pošlou vám zprávu nebo odešlou informace týkající se vás;
• služeb třetích stran, které povolíte vy nebo váš pracovní prostor, včetně sociálních sítí, kalendářů, poskytovatelů úložišť, mediálních služeb, designových nástrojů, fakturačních služeb, e-mailových služeb, analytických nástrojů a poskytovatelů autentizace;
• vašeho prohlížeče, zařízení, sítě, cookies a podobných technologií;
• veřejně dostupných zdrojů, když používáte monitorování, konkurenční analýzu, objevování profilů, veřejné náhledy nebo podobné funkce.

5. Jak informace používáme

Informace používáme k:

• create accounts, authenticate users, manage sessions, secure access, and operate workspaces;
• provide calendars, media libraries, post composers, approvals, public portals, forms, link-in-bio pages, reports, inboxes, conversations, notifications, reminders, campaigns, automations, and analytics;
• connect, sync, import from, publish to, reply through, or read data from third-party services that you authorize;
• generate, edit, summarize, classify, preview, translate, score, or otherwise assist with content through AI features you choose to use;
• process payments, manage subscriptions, enforce quotas, prevent abuse of paid features, and provide customer portals;
• send transactional emails, approval requests, reminders, report deliveries, profile-expiry notices, workspace invites, support messages, and service updates;
• measure product usage, diagnose errors, improve features, test changes, understand marketing attribution, and develop new functionality;
• protect users, clients, public submitters, third parties, and the service from fraud, spam, security incidents, misuse, and policy violations;
• comply with law, enforce terms, respond to legal requests, resolve disputes, and protect rights, safety, and property.

6. Zpracování dat AI

Když používáte funkce AI, služba může zpracovávat dotazy, vybraný kontext pracovního prostoru, pokyny pro značku, data profilů, média, přílohy, extrahovaný text, přepisy, předchozí kontext chatu, vstupy automatizace, data reportů, obsah inboxu a další informace, které se rozhodnete nebo které je vám povoleno použít. Tato data se používají ke generování požadovaného konceptu, média, shrnutí, doporučení, reportu, výstupu automatizace nebo jiného výsledku s podporou AI.

Výstupy AI byste měli před použitím zkontrolovat. Za kontrolu přesnosti, práv, souladu s předpisy, tónu, zveřejnění a vhodnosti pro platformu před publikováním, odesláním nebo spolehnutím se na výstup AI odpovídáte vy.

K poskytování funkcí AI používáme třetí strany, poskytovatele AI a médií. Generování textu běží na OpenAI. Generování obrázků a videí běží na KIE.ai. U pracovních prostorů mimo EU a EHP mohou některé levnější úlohy bez uvažování běžet také na DeepSeek, který zpracovává data v Čínské lidové republice.

Pracovní prostory v EU a EHP jsou směrovány výhradně k poskytovatelům, na které se vztahuje přenosový mechanismus podle kapitoly V. Technická kontrola určí poskytovatele podle oblasti pracovního prostoru před každým požadavkem AI a ve výchozím nastavení použije chráněného poskytovatele, kdykoli oblast nelze určit, takže obsah pracovních prostorů v EU a EHP se nikdy neposílá poskytovateli AI mimo tento rámec.

Bez svolení nepoužíváme soukromý obsah pracovních prostorů k trénování obecného modelu MydropAI. Naši poskytovatelé AI nepoužívají váš obsah k trénování svých modelů. Data z API Google Workspace také nepoužíváme k vývoji, vylepšování ani trénování obecných modelů AI nebo strojového učení.

7. Data Google API

Pokud připojíte služby Google, může MydropAI přistupovat k datům účtu Google, profilu, kalendáře, úložiště, fotek, firemního profilu nebo souvisejícím datům pouze za účelem poskytování funkcí, které povolíte, jako je přihlašování, importy, synchronizace kalendáře, správa profilů, publikování, analytika nebo reporty.

Používání a přenos informací získaných z Google API společností MydropAI bude v souladu se Zásadami uživatelských dat služeb Google API, včetně požadavků na omezené použití. Neprodáváme data uživatelů Google, nepoužíváme je pro nesouvisející reklamu a nepoužíváme data API Google Workspace k trénování generalizovaných modelů AI nebo strojového učení.

Služby Google můžete odpojit prostřednictvím aplikace nebo prostřednictvím oprávnění svého účtu Google. Odpojení může zastavit importy, synchronizaci kalendáře, analytiku, publikování nebo jiné funkce, které na tomto oprávnění závisí.

8. Jak informace sdílíme

Informace sdílíme pouze v nezbytném rozsahu pro účely popsané v těchto zásadách:

• with workspace owners, admins, members, invited users, clients, approval recipients, report recipients, portal guests, form owners, and public page visitors according to workspace settings and feature configuration;
• with third-party platforms and integrations you authorize, including social networks, calendars, media services, design tools, storage providers, messaging channels, and business profile services;
• with service providers that help with hosting, storage, authentication, security, payments, subscriptions, email, notifications, analytics, customer support, AI features, media generation, logging, monitoring, and product operations;
• with payment processors to complete checkout, manage subscriptions, process taxes, prevent fraud, and provide billing portals;
• with public viewers when you publish link-in-bio pages, brand portals, public reports, public forms, public approvals, or social posts;
• with professional advisers, auditors, insurers, and legal authorities when needed for compliance, disputes, security, safety, or legal obligations;
• with a successor or potential successor in a merger, acquisition, financing, reorganization, bankruptcy, asset sale, or similar business transaction, subject to appropriate protections.

9. Cookies, analytika a marketingové technologie

Používáme cookies, místní úložiště, pixely, značky a podobné technologie, abychom vás přihlásili, zapamatovali si preference, zabezpečili službu, porozuměli používání webu a aplikace, měřili kampaně, zlepšovali onboarding a diagnostikovali problémy.

Některé analytické nebo reklamní technologie mohou zahrnovat třetí strany, které obdrží informace o zařízení, používání nebo interakcích. V závislosti na tom, kde žijete, to může být podle zákonů o ochraně soukromí považováno za cílenou reklamu, sdílení nebo podobnou činnost. Osobní údaje neprodáváme za peníze. Mnoho sledovacích technologií můžete omezit nebo zablokovat pomocí nastavení prohlížeče, ovládacích prvků zařízení, rozšíření pro ochranu soukromí a dostupných nástrojů pro cookies nebo souhlas.

10. Právní základ zpracování

Pokud zákon o ochraně soukromí vyžaduje právní základ, zpracováváme osobní údaje na základě jednoho nebo více z následujících: plnění smlouvy, oprávněné zájmy, souhlas, plnění právních povinností, ochrana životně důležitých zájmů nebo jiný právní základ dostupný podle platného práva.

Naše oprávněné zájmy zahrnují provoz a vylepšování služby, zabezpečení účtů, prevenci zneužití, podporu uživatelů, měření výkonu produktu, komunikaci o službě a ochranu právních nároků. Pokud se spoléháme na souhlas, můžete jej tam, kde je to možné, odvolat, ale odvolání neovlivní zpracování, které proběhlo před odvoláním.

11. Uchovávání

Informace uchováváme tak dlouho, jak je přiměřeně nutné k poskytování služby, plnění právních povinností, řešení sporů, vymáhání smluv, udržování bezpečnosti, prevenci zneužití, podpoře záloh a vedení oprávněných obchodních záznamů.

• Data účtu, pracovního prostoru, značky, obsahu, médií, formulářů, portálů, reportů, inboxu, automatizací a připojených platforem se obecně uchovávají, dokud je účet nebo pracovní prostor aktivní, nebo dokud je oprávněný uživatel nesmaže.
• Tokeny připojených služeb a data profilů se obecně uchovávají, dokud nejsou odpojeny, nevyprší, nenahradí, nesmažou nebo nejsou nadále potřeba pro autorizovanou funkci.
• Když smažete svůj účet, vaše přihlašovací a účetní údaje se okamžitě odstraní a můžete se hned znovu zaregistrovat. Pracovní prostory bez člena se ve stejnou chvíli stanou nepřístupnými a jejich obsah se trvale smaže po 30denní lhůtě pro obnovení.
• Faktury, daňové záznamy a historii transakcí spravují naši platební poskytelé, ne MydropAI, a uchovávají je po dobu, kterou vyžadují jejich vlastní účetní a daňové povinnosti.
• Bezpečnostní a aplikační protokoly uchovává náš poskytovatel hostingu po dobu 30 dnů a poté se automaticky smažou.
• Databázové zálohy používají klouzavé 7denní okno pro obnovení do určitého okamžiku; starší body obnovení se automaticky zahazují.
• Smazaná data mohou po omezenou dobu zůstat v zálohách, protokolech, mezipamětech, systémech poskytovatelů, e-mailech, exportech, stažených souborech nebo platformách třetích stran, než budou přepsána nebo už nebudou potřeba.
• Zveřejněný sociální obsah, e-mailový obsah, stažené soubory, veřejné reporty, veřejné stránky nebo data odeslaná službám třetích stran mohou zůstat dostupná mimo MydropAI i po smazání ze služby.

12. Vaše práva a volby

V závislosti na tom, kde žijete, můžete mít právo požádat o přístup, opravu, výmaz, přenositelnost, omezení, námitku, odvolání souhlasu, odhlášení z určitého sdílení nebo cílené reklamy, odhlášení z marketingu a odvolání proti určitým rozhodnutím o ochraně soukromí.

Kopii svých osobních údajů si můžete kdykoli stáhnout v Nastavení, v části Účet. Export je ZIP se strojově čitelnými soubory JSON, které pokrývají vaše údaje o účtu, pracovní prostory, do kterých patříte, a obsah, který jste vytvořili, což splňuje právo na přístup i právo na přenositelnost dat, aniž byste se museli nejprve ptát.

Některé informace můžete aktualizovat v nastavení účtu, nastavení pracovního prostoru nebo nastavení připojené služby. Účet a jeho data můžete smazat ze stejné stránky Nastavení účtu. Můžete také odpojit integrace, smazat vybraný obsah, zakázat veřejné odkazy, změnit sdílení reportů, odhlásit se z marketingových e-mailů nebo požádat o pomoc kontaktováním nás.

Chcete-li uplatnit práva na ochranu soukromí, napište na contact@mydropai.com. Před odpovědí možná budeme muset ověřit vaši totožnost a oprávnění. Pokud se váš požadavek týká dat spravovaných pracovním prostorem, agenturou, značkou nebo zákazníkem, můžeme vás odkázat na tuto organizaci nebo s ní spolupracovat.

13. Regionální oznámení o ochraně soukromí

14. Mezinárodní přenosy

Sídlíme ve Spojených státech a informace zpracováváme tam. Naše infrastruktura běží na Google Cloud ve Spojených státech: aplikační servery v us-central1 a databáze a ukládání souborů v multi-regionu Spojených států. V současnosti nenabízíme datovou rezidenci pouze v EU.

Google LLC je certifikovaná v rámci Rámce ochrany osobních údajů EU–USA. Rozhodnutím o odpovídající ochraně z 10. července 2023 Evropská komise uznala, že certifikované americké organizace poskytují odpovídající úroveň ochrany, takže přenosy k nim nevyžadují další povolení. Standardní smluvní doložky EU v prováděcím rozhodnutí (EU) 2021/914 se použijí navíc a na každého subzpracovatele, na kterého se nevztahuje rozhodnutí o odpovídající ochraně.

15. Zabezpečení

Používáme administrativní, technická a organizační opatření navržená k ochraně informací před neoprávněným přístupem, ztrátou, zneužitím, změnou a zveřejněním.

• veškerý provoz šifrovaný při přenosu pomocí TLS a všechna uložená data šifrovaná v klidu pomocí AES-256;
• přístupové tokeny pro vaše připojené sociální účty šifrované zvlášť pomocí Google Cloud KMS, takže nikdy nejsou drženy v čitelné podobě;
• každý záznam vymezený na pracovní prostor, s oprávněními pro jednotlivé členy vynucenými na úrovni databáze, nejen v aplikaci, a vlastnictví kontrolované při každém požadavku, který záznam jmenuje;
• nahraná média doručovaná prostřednictvím odvolatelných přístupových tokenů pro jednotlivé soubory, nikdy přes anonymní veřejné odkazy, takže prozrazený odkaz lze stáhnout;
• pravidelné interní bezpečnostní kontroly se sledováním zjištění až do vyřešení a závislosti připnuté na pevné verze.

Žádný systém není dokonale bezpečný. Za silná hesla, bezpečná zařízení, vhodná oprávnění pracovního prostoru, opatrné sdílení veřejných odkazů a hesel a rychlé hlášení podezřelé činnosti odpovídáte vy.

16. Děti

MydropAI není určena dětem mladším 13 let a není určena k vytváření účtů uživatelům mladším 18 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 13 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a podnikneme vhodné kroky k jejich smazání, pokud je nejsme ze zákona povinni uchovat.

17. Webové stránky a služby třetích stran

Služba může odkazovat na webové stránky, platformy, aplikace, API a služby třetích stran nebo se s nimi integrovat. Jejich postupy ochrany soukromí se řídí jejich vlastními zásadami. Neodpovídáme za ochranu soukromí, bezpečnost, obsah nebo postupy třetích stran, které nekontrolujeme.

18. Změny těchto zásad

Tyto zásady můžeme aktualizovat, jak se mění služba, zákon nebo naše podnikání. Pokud jsou změny podstatné, podnikneme přiměřené kroky k informování uživatelů, například aktualizací této stránky, zasláním e-mailu nebo zobrazením oznámení v aplikaci. Pokračování v používání po datu účinnosti znamená, že platí aktualizované zásady.

Datum účinnosti: 12. června 2026. Poslední aktualizace: 12. června 2026.

19. Kontakt

Pro dotazy týkající se ochrany soukromí, žádosti o práva, žádosti o smazání dat, stížnosti nebo bezpečnostní obavy kontaktujte contact@mydropai.com.

Pokud nejste spokojeni s naší odpovědí, můžete mít právo kontaktovat regulační orgán pro ochranu soukromí nebo úřad pro ochranu osobních údajů ve vaší jurisdikci.