Zásady ochrany osobních údajů — Klipuj
Verze 1.0 — účinnost od 10. 9. 2026
1. Správce osobních údajů
Správcem osobních údajů je Spolubidlo s.r.o., se sídlem Kvasinská 280, 517 01 Solnice, IČO 17981000, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové pod sp. zn. C 55435/KSHK (dále jen "Správce" nebo "my"), provozující platformu Klipuj.
Kontakt ve věcech ochrany osobních údajů: info@klipuj.eu. Pověřenec pro ochranu osobních údajů (DPO) není jmenován — rozsah zpracování Klipuj nenaplňuje zákonnou povinnost jeho jmenování (nejde o rozsáhlé systematické monitorování ani rozsáhlé zpracování zvláštních kategorií údajů).
2. Jaké údaje zpracováváme a proč — mapa zpracování
| Kategorie údajů | Konkrétní údaje | Účel | Právní titul | Doba uchování | Příjemce / zpracovatel | Přenos mimo EU/EHP |
|---|---|---|---|---|---|---|
| Registrační údaje | jméno, příjmení, e-mail, heslo (hash spravuje Supabase Auth) | založení a správa účtu | plnění smlouvy (čl. 6/1/b GDPR) | po dobu trvání účtu + 5 let po zrušení (viz čl. 6) | Supabase (zpracovatel, EU region) | ne |
| Údaje z Google OAuth | jméno, e-mail, profilová fotografie | registrace/přihlášení přes Google | plnění smlouvy | po dobu trvání účtu + 5 let | Google Ireland Ltd. (společný/samostatný správce podle kontextu OAuth), Supabase | ano — Google LLC (USA), na základě standardních smluvních doložek/adekvátnosti dle rozhodnutí EU Komise |
| Profilové údaje | zvolená/nahraná profilová fotografie, bio, přezdívka | zobrazení profilu ostatním uživatelům | plnění smlouvy | po dobu trvání účtu | uloženo na serveru Správce/hostingu | ne |
| Ověření sociálních sítí | veřejné uživatelské jméno (handle), veřejný BIO popisek, avatar | ověření vlastnictví profilu Creatora a předcházení podvodům | plnění smlouvy / oprávněný zájem | po dobu trvání účtu | uloženo u Správce / Apify (ověření veřejného BIO kódu) | ne |
| Výplatní a fakturační profil | jméno, příjmení / název, fakturační adresa, IBAN, forma spolupráce (fyzická osoba / OSVČ / firma), IČO, DIČ | realizace výplat Odměn, vystavení vyúčtování a daňová/účetní evidence | plnění smlouvy (čl. 6/1/b) a plnění právní povinnosti (čl. 6/1/c GDPR — zákon o účetnictví a DPH) | 10 let od konce účetního období, ve kterém došlo k výplatě | uloženo u Správce | ne |
| Platební/výplatní údaje (Stripe Connect) | ověření identity, doklady totožnosti, výplatní parametry | ověření identity a výplata přes Stripe Express | plnění smlouvy | dle zásad Stripe | Stripe Payments Europe, Ltd. (samostatný správce platebních služeb) | ano — Stripe Inc. (USA), na základě standardních smluvních doložek |
| Platební údaje Klipuj+ | údaje o platební kartě | platba předplatného | nejsou u nás uloženy — sbírá Stripe Checkout | dle zásad Stripe | Stripe (samostatný správce) | ano — viz výše |
| Komunikace v appce | příspěvky, komentáře, reakce v komunitní sekci | provoz komunitní funkce | plnění smlouvy / oprávněný zájem (provoz komunity) | po dobu trvání účtu, resp. dokud obsah nesmažete | uloženo u Správce/Supabase; při propojení s Discordem viz níže | viz Discord |
| Zprávy přeposílané na/z Discordu | text zprávy, uživatelské jméno, avatar | obousměrné zobrazení komunitní diskuze | oprávněný zájem (provoz propojené komunity), s informováním předem | po dobu, po kterou je zpráva dostupná na Discord serveru | Discord Inc./Discord Netherlands B.V. | ano — Discord Inc. (USA), na základě standardních smluvních doložek Discordu |
| Podpora | jméno, e-mail, obsah dotazu/stížnosti | vyřízení požadavku na podporu | plnění smlouvy / oprávněný zájem | 5 let od vyřízení | uloženo u Správce | ne |
| Kontaktní formulář (leady) | jméno, e-mail, telefon, zpráva | vyřízení poptávky před registrací | souhlas / jednání o smlouvě (čl. 6/1/b) | 2 roky od odeslání, není-li navázán obchodní vztah | uloženo u Správce | ne |
| Newsletter | e-mailová adresa | zasílání informací o nových kampaních | oprávněný zájem (čl. 6/1/f GDPR, viz čl. 5) | do odhlášení / zrušení účtu | Resend (zpracovatel) | ano — Resend, Inc. (San Francisco, USA), na základě standardních smluvních doložek |
| Notifikace v appce | obsah notifikace, stav přečtení | informování o dění na účtu | plnění smlouvy | po dobu trvání účtu | uloženo u Správce | ne |
| Klipuj AI dotazy | text zadaného promptu | generování AI návrhu | plnění smlouvy (v rámci placené/volné funkce) | pouze počet použití pro účely fakturace, ne obsah promptu — 5 let | Google (Gemini API, zpracovatel/samostatný správce dle podmínek Google) | ano — Google LLC (USA), na základě standardních smluvních doložek |
| Affiliate program | affiliate kód, propojení kdo koho přivedl, výše vyplacené provize | výpočet a výplata affiliate provize (čl. 17 Obchodních podmínek) | plnění smlouvy | po dobu trvání účtu + 5 let (návaznost na účetní doklady o Odměnách) | uloženo u Správce | ne |
| Streak (týdenní aktivita) | počet týdnů odevzdávání klipů v řadě, datum poslední aktivity | výpočet a výplata streak bonusu (čl. 5.7 Obchodních podmínek) | plnění smlouvy | po dobu trvání účtu + 5 let (návaznost na účetní doklady o Odměnách) | uloženo u Správce | ne |
| Auditní log administrátorských akcí | ID jednajícího administrátora, typ akce, čas | vnitřní kontrola, bezpečnost, dokladování rozhodnutí (např. o zablokování účtu) | oprávněný zájem | 5 let | uloženo u Správce | ne |
| Technické/provozní údaje | IP adresa, typ prohlížeče, čas přístupu (běžné serverové logy) | bezpečnost, řešení technických problémů | oprávněný zájem | 90 dní | Vercel Inc. (hosting, zpracovatel) | ano — Vercel Inc. (USA), na základě standardních smluvních doložek |
| Cookies (nezbytné) | zvolené téma (světlý/tmavý režim), jazyk, přihlašovací token | funkčnost appky, udržení přihlášení | oprávněný zájem / nutnost pro poskytnutí služby (nevyžadují souhlas dle § 89 zákona o el. komunikacích) | dle typu — přihlašovací token dle platnosti relace, ostatní 1 rok | Supabase, uloženo v prohlížeči uživatele | ne |
Zvláštní kategorie osobních údajů (např. údaje o zdraví, politickém přesvědčení apod.) Platforma cíleně nesbírá a nevyžaduje. Upozorňujeme, že profilová fotografie může nést biometricky využitelné rysy obličeje — Platforma ji ale nezpracovává biometricky (žádné rozpoznávání obličeje), pouze ji zobrazuje jako obrázek.
3. Zdroje osobních údajů
Údaje získáváme přímo od vás (registrační formulář, profil, komunikace), od Google (při přihlášení přes Google OAuth), a z veřejně dostupných dat sociálních platforem (TikTok, YouTube, Instagram) v rozsahu nutném pro ověření zhlédnutí vašich Klipů.
4. Automatizované rozhodování
Platforma používá automatizovaná pravidla pro odhalení podezřelého (např. uměle navýšeného) růstu zhlédnutí Klipu. Vyhodnocení jako "podezřelý" má dopad na to, zda se Klip prozatím počítá do Odměny — jde o automatizované rozhodnutí s možným právním/ekonomickým dopadem ve smyslu čl. 22 GDPR. Zaručujeme právo požádat o lidský přezkum tohoto rozhodnutí, vyjádřit svůj názor a napadnout jej — postupem popsaným v čl. 4.5 Obchodních podmínek (odvolání/dispute).
5. Marketingová komunikace (newsletter)
Newsletter o nových kampaních zasíláme registrovaným Creatorům na základě oprávněného zájmu v přímé souvislosti se službou, kterou už využívají (obdoba § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti). Odběr newsletteru můžete kdykoli zdarma zrušit v nastavení účtu nebo kliknutím na odhlašovací odkaz v e-mailu.
6. Doba uchování údajů po zrušení účtu
Zrušíte-li účet, vaše profilové a komunikační údaje smažeme nebo anonymizujeme do 30 dní od zrušení, s výjimkou:
- údajů, které musíme ze zákona uchovávat déle jako účetní/daňové doklady o vyplacených Odměnách a přijatých platbách (zejména podle zákona č. 563/1991 Sb., o účetnictví — typicky 5–10 let podle druhu dokladu, u daňových dokladů déle při registraci k DPH);
- auditních záznamů o důvodu zablokování účtu, existuje-li, po dobu 5 let od zablokování (dokladování oprávněnosti rozhodnutí Správce v případě sporu);
- rozsahu nutného k obraně právních nároků Správce.
Tato doba uchování (5 let jako obecný výchozí rámec mimo zákonné účetní minimum) odpovídá zadání provozovatele; konkrétní podskupiny dat mohou mít kratší dobu, je-li to prakticky rozumné — viz mapa v čl. 2.
7. Vaše práva
Máte právo:
- na přístup k osobním údajům, které o vás zpracováváme (čl. 15 GDPR);
- na opravu nepřesných údajů (čl. 16 GDPR) — základní údaje si můžete opravit sami v nastavení účtu;
- na výmaz ("právo být zapomenut", čl. 17 GDPR), s výjimkami uvedenými v čl. 6 výše;
- na omezení zpracování (čl. 18 GDPR);
- na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu a automatizovaně (čl. 20 GDPR);
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR);
- kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním;
- podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), zejména máte-li za to, že zpracováním vašich údajů porušujeme GDPR.
Žádosti týkající se výše uvedených práv zasílejte na info@klipuj.eu. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
8. Zabezpečení
Přístupová hesla nespravujeme sami — autentizaci zajišťuje Supabase Auth. Platební a bankovní údaje neuchováváme, zpracovává je výhradně Stripe. Přístup administrátorů k datům je omezen na nutný rozsah pro výkon jejich role.
9. Cookies a lokální úložiště
Platforma používá pouze technicky nezbytné cookies (přihlašovací relace, zvolené téma vzhledu, jazyk appky) — žádné analytické, marketingové ani jinak sledovací (tracking) cookies. Tyto nezbytné cookies nevyžadují podle § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, souhlas uživatele, jsou však uvedeny zde z důvodu transparentnosti.
10. Kontakt
Ve věcech ochrany osobních údajů nás kontaktujte na info@klipuj.eu nebo poštou na adresu sídla Správce.