Tento dokument popisuje, jakým způsobem webová aplikace Promovio (dostupná na internetové adrese https://promovio.cz) shromažďuje, uchovává, zpracovává a chrání osobní údaje svých uživatelů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů neboli GDPR) a v souladu se závaznými pravidly Google API Services User Data Policy.
Aplikace Promovio nabízí volitelné rozšířené funkce integrující služby Google Workspace (Google Kalendář, Google Tabulky, Google Úkoly a Google Kontakty) pro zjednodušení video produkce, plánování natáčení a správu natáčecích týmů.
Použití a přenos informací získaných z rozhraní Google API do jakékoli jiné aplikace ze strany Promovio se striktně řídí zásadami pro uživatelská data služeb Google API (Google API Services User Data Policy), včetně požadavků na omezené použití (Limited Use requirements).
„Naše aplikace bude mít přístup k údajům, které jste nám poskytli, včetně vašeho jména, čísla mobilního telefonu, adresy atd.“
„Když používáte nebo interagujete s našimi produkty a službami, můžeme jménem našich zákazníků shromažďovat nebo zpracovávat následující kategorie osobních údajů.“
Promovio žádá pouze o ty kategorie a rozsahy oprávnění, které jsou nezbytné pro konkrétní uživatelem vyžádané akce:
K jakým datům máme přístup: Seznam kalendářů, data a časy natáčení, názvy a popisy video událostí.
Jak data využíváme: Výhradně k tomu, aby tvůrci a marketingové týmy mohli exportovat své natáčecí milníky, termíny schvalování scénářů a harmonogram publikace videí přímo do svého osobního Google Kalendáře.
Spouštěcí mechanismus: Přístup probíhá výhradně na základě výslovného kliknutí uživatele na tlačítko „Uložit do Google Kalendáře“.
K jakým datům máme přístup: Vytváření a zápis do tabulkových dokumentů na Disku uživatele.
Jak data využíváme: Umožňuje uživateli exportovat strukturovaný natáčecí plán (shot-list), rozpad scén, časovou osu, odhadované rozpočty a klientská předávací data do jeho vlastních Google Tabulek.
Spouštěcí mechanismus: Přístup probíhá výhradně při výslovném požadavku uživatele na export do Google Tabulek.
K jakým datům máme přístup: Seznamy úkolů a jednotlivé položky úkolů.
Jak data využíváme: Umožňuje tvůrcům převést produkční kontrolní seznam (např. nahrání dabingu, natočení B-roll záběrů, střih, barevné korekce a finální export) do jejich osobního seznamu Google Úkolů.
Spouštěcí mechanismus: Pouze při kliknutí na „Exportovat úkoly“.
K jakým datům máme přístup: Jména a e-mailové adresy kontaktů.
Jak data využíváme: Umožňuje uživateli v rozhraní Promovio pohodlně vybrat a přiřadit členy štábu (střihač, dabér, kameraman) nebo schvalovatele z řad klientů ke konkrétním video projektům.
Spouštěcí mechanismus: Pouze v dialogu přiřazení členů týmu.
K jakým datům máme přístup: Jméno, e-mailová adresa a profilový obrázek uživatele.
Jak data využíváme: Slouží k bezpečnému přihlášení do aplikace bez nutnosti pamatovat si heslo a k zobrazení jména v profilu.
„Vaše údaje použijeme k poskytování služeb, které jste si vyžádali, jako jsou e-mailová oznámení a newsletter atd.“
„Vaše údaje nebudeme prodávat třetím stranám, ale můžeme je sdílet s našimi partnery, kteří nám pomáhají poskytovat naše služby.“
Data získaná prostřednictvím rozhraní Google API využíváme výhradně za těmito konkrétními účely:
„Vaše informace nepředáváme ani nezveřejňujeme třetím stranám pro jiné účely, než ty, které jste nám poskytli.“
„Jsou zavedeny bezpečnostní postupy k ochraně důvěrnosti vašich údajů.“
„K ochraně vašich informací používáme šifrování“
Pro ochranu vašich osobních informací a dat Google aplikujeme přísné technologické a organizační záruky:
„Vaše osobní údaje uchováváme po dobu, která je v souladu s našimi obchodními účely.“
„Vaše osobní údaje budeme uchovávat po dobu nezbytně nutnou k naplnění účelů uvedených v těchto zásadách ochrany osobních údajů, pokud zákon nevyžaduje nebo nepovoluje delší dobu uchovávání.“
„Po uplynutí doby uchovávání dat pro daný typ dat je smažeme nebo zničíme.“
„Můžete požádat o smazání svých údajů do 30 dnů od odeslání žádosti.“
Uživatel má nad svými propojenými účty a uloženými daty plnou kontrolu:
Veškerá data jsou šifrována při přenosu (protokol TLS 1.3 / HTTPS) i v klidovém stavu (šifrování AES-256). Data jsou uložena v zabezpečených evropských datových centrech Google Cloud Platform / Firebase v souladu s nejpřísnějšími bezpečnostními certifikacemi (ISO 27001, SOC 2).
Údaje uživatelského účtu uchováváme po dobu aktivního využívání služby a maximálně 3 roky od posledního přihlášení uživatele, nebo do doručení žádosti o výmaz. Účetní a daňové doklady uchováváme po dobu stanovenou zákonem o účetnictví (10 let).
Podle nařízení GDPR máte následující práva:
Promovio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
"Our application will access information that you provide to us, including your name, mobile phone number, address, etc."
"When you use or interact with our products and services, we may collect or process the following categories of personal data on behalf of our customers."
Promovio requests the following permissions solely upon explicit user action:
https://www.googleapis.com/auth/calendar): Used solely to allow creators to schedule and export video shoot dates, rehearsal sessions, and publication deadlines into their personal Google Calendar.
https://www.googleapis.com/auth/spreadsheets): Used solely to allow creators to export video production shot lists, scene breakdowns, script tables, and production budgets into their own Google Sheets spreadsheets.
https://www.googleapis.com/auth/tasks): Used solely to export video production checklists (voiceover approvals, B-roll filming, color grading) into personal Google Tasks.
https://www.googleapis.com/auth/contacts.readonly): Used solely to allow users to select crew members (cameraman, voice actor, client approvers) from their contacts to assign them to video projects.
userinfo.email, userinfo.profile): Used solely for secure user authentication and displaying user identity in the workspace.
"We will use your data to provide the services you requested, such as video generation, project workflows, calendar synchronizations, email notifications, and newsletters, etc."
"We will not sell your data to third parties, but we may share it with our partners who help us provide our services."
Google user data is utilized exclusively to provide in-app features explicitly initiated by the user (exporting calendars, sheets, and tasks).
"We do not transfer or disclose your information to third parties for purposes other than those you have provided to us."
"Security procedures are in place to protect the confidentiality of your data."
"We use encryption to protect your information."
All access tokens and user credentials are encrypted in transit via industry-standard TLS 1.3 protocol and encrypted at rest via AES-256 in secure European Google Cloud data centers complying with ISO 27001 and SOC 2 certifications.
"We retain your personal information for periods that are aligned with our business purposes."
"We will retain your personal information for the period necessary to fulfill the purposes outlined in this Privacy Policy unless a longer retention period is required or permitted by law."
"Upon expiration of the retention period for each respective data type, we delete or destroy it."
"You can request the deletion of your data within 30 days of submitting a request."