Zásady ochrany osobních údajů Tagly

Datum účinnosti: 1. prosince 2025 Poslední aktualizace: 8. srpna 2026

Shrnutí hlavních bodů (srozumitelný přehled) Toto shrnutí slouží jen pro pohodlí. Závazným dokumentem jsou úplné Zásady ochrany osobních údajů níže.

• Kdo jsme. Tagly provozuje společnost Flaer, Inc., korporace ze státu Delaware. Tagly propojuje místní podniky s jejich zákazníky, kteří mohou získávat odměny za sdílení Instagram stories o těchto podnicích.
• Co shromažďujeme. Váš e-mail a údaje profilu, data z Instagramu, která výslovně autorizujete (profil, statistiky publika, stories, které se rozhodnete monetizovat, a jejich výsledky), a informace, které podniky zveřejňují. Vaše heslo k Instagramu nikdy nevidíme.
• Poloha. Zákaznická aplikace používá polohu vašeho zařízení jen k zobrazení podniků ve vašem okolí. Poloha se použije v okamžiku požadavku a na našich serverech se nikdy neukládá.
• Analytika. Používáme PostHog pro anonymní produktovou analytiku na úrovni zařízení. Analytické události nikdy nespojujeme s vaším jménem, e-mailem ani účtem a v našich aplikacích nepoužíváme nahrávání relací, reklamní identifikátory ani sledování napříč aplikacemi. Náš marketingový web používá běžnou webovou analytiku popsanou v článku 6.
• Peníze. Platby a výběry probíhají přes Stripe. Čísla karet, bankovní údaje a doklady totožnosti jdou přímo do Stripe a do našich systémů se nikdy nedostanou.
• Sdílení dat. Osobní údaje nikdy neprodáváme. Podniky vidí obsah monetizovaných Sdílení a souhrnné statistiky, ale nikdy ne vaši totožnost.
• Moderace. Každé Sdílení před zobrazením podniku kontroluje náš tým. Automatizované kontroly prověřují obrázky, texty a odkazy.
• Smazání. Účet můžete kdykoli smazat v aplikaci. Nejprve vám vyplatíme zbývající zůstatek, vaše média a data z Instagramu smažeme a finanční záznamy, které musíme ze zákona uchovat, anonymizujeme.
• Kontakt. legal@taglyapp.com.

1. Úvod

1.1 Kdo jsme

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Flaer, Inc., C-korporace ze státu Delaware provozující platformu Tagly („Tagly", „my", „nás" nebo „naše"), shromažďuje, používá, ukládá, sdílí a chrání osobní údaje. Naše sídlo je 251 Little Falls Drive, Wilmington, DE 19808, USA.

Tagly provozuje tyto aplikace:

• Tagly (zákaznická aplikace) pro jednotlivce, kteří si připojí svůj účet na Instagramu, sdílejí stories o místních podnicích a získávají odměny podle jejich výsledků.
• Tagly Partner (aplikace pro Podniky) pro podniky, které si vytvoří stránku podniku, dobijí Kredity nebo připojí kartu a získávají propagaci od svých zákazníků.
• Interní administrační aplikaci, kterou používají výhradně pověření pracovníci Tagly k provozu, podpoře a moderaci platformy.

Tyto Zásady se vztahují na uvedené aplikace, naše weby (taglyapp.com a tagly.cz a starší domény flaer.app a flaer.cz, vždy včetně všech subdomén), landing pages join, naše přesměrovací stránky aplikací a všechny podpůrné backendové systémy.

1.2 Účel a rozsah

Tyto Zásady popisují kategorie údajů, které shromažďujeme, jak je používáme a sdílíme, jak dlouho je uchováváme, jak je chráníme a jaká máte práva a možnosti. Pokrývají data z Instagramu, informace o podnicích, odměny a výběry, doporučení, oznámení, objevování podniků podle polohy a smazání účtu.

1.3 Definice

Pojmy s velkým počátečním písmenem, které zde nejsou definovány (například „Sdílení", „Kredity", „Odhadovaná odměna", „Finální odměna"), mají význam uvedený v Obchodních podmínkách a Podmínkách monetizace Tagly. Dále:

• „Uživatel" je fyzická osoba používající zákaznickou aplikaci.
• „Podnik" je podnik nebo jeho zástupce používající Tagly Partner.
• „Data z Instagramu" jsou informace získané prostřednictvím Instagram API s vaší autorizací, včetně informací o profilu, statistik publika, médií a statistik.
• „Služby" jsou všechny aplikace, weby a backendové systémy Tagly.

1.4 Věkové požadavky

K používání Tagly musíte splňovat minimální věk pro vlastní účet na Instagramu podle podmínek společnosti Meta a musíte být způsobilí uzavřít závaznou smlouvu ve své jurisdikci. Přijímání výběrů navíc vyžaduje dokončení onboardingu ve Stripe; způsobilost k výběrům, včetně případného ověření věku a totožnosti, určuje Stripe. Další věková pravidla pro EHP jsou v článku 15.

1.5 Kontakt

Flaer, Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA E-mail: legal@taglyapp.com

2. Jaké údaje shromažďujeme

Shromažďujeme pouze kategorie popsané níže.

2.1 Údaje, které nám poskytujete

2.1.1 Registrace účtu

Registrace i přihlášení v obou aplikacích probíhá e-mailem a jednorázovým ověřovacím kódem, nebo přes přihlášení Google či Apple. Žádná hesla neexistují. Při registraci shromažďujeme:

• e-mailovou adresu,
• nastavení země a jazyka,
• vaši marketingovou volbu (výslovné ano/ne pro propagační e-maily a push notifikace),
• časová razítka vašeho souhlasu s Obchodními podmínkami a těmito Zásadami.

Uživatelé dále poskytují:

• celé jméno (povinné; vidí je naši pracovníci a tam, kde je to relevantní, se používá v záznamech o výběrech; Podnikům se nikdy nezobrazuje),
• volitelně pohlaví (výchozí hodnota je „nechci uvádět"),
• volitelně až tři zájmy (používají se k personalizaci objevování a odměn),
• volitelně vlastní odhad, kolik lidí vidí jejich Instagram stories (používá se jako vstup pro výpočet odměn, když není připojen Instagram).

Pokud použijete přihlášení Google nebo Apple, obdržíme od poskytovatele podepsaný token obsahující identifikátor vašeho účtu u poskytovatele, e-mailovou adresu, stav ověření e-mailu a jméno. Ukládáme poskytovatele, identifikátor účtu a e-mail, abychom propojili váš způsob přihlášení; jméno se použije jen k předvyplnění profilového formuláře a neukládáme je.

2.1.2 Připojení Instagramu (Uživatelé)

Připojení Instagramu je volitelné a používá oficiální přihlášení Instagramu. Žádáme pouze o oprávnění instagram_business_basic a instagram_business_manage_insights. Vaše heslo k Instagramu nikdy neobdržíme. Údaje, které poté shromažďujeme, jsou uvedeny v článku 2.3.

2.1.3 Údaje pro výběry (Uživatelé)

Výběry používají Stripe Connect. Ukládáme pouze identifikátor vašeho účtu Stripe a informaci, zda jsou výběry povoleny. Čísla bankovních účtů, čísla karet, doklady totožnosti a daňové údaje poskytujete přímo Stripe a do našich systémů se nikdy nedostanou. Při vytváření vašeho účtu Stripe předáváme Stripe vaše jméno a e-mailovou adresu.

2.1.4 Informace o podniku (Podniky)

Podniky poskytují obsah své veřejné stránky podniku: název, popis, kategorii, poštovní adresu, banner a fotografie a volitelně otevírací dobu, telefonní číslo, kontaktní e-mail, Instagram účet a odkazy na web, menu a rezervace. Tyto informace se zveřejňují Uživatelům v aplikaci; uvádějte jen takové kontaktní údaje podniku, které chcete zveřejnit.

Dále uchováváme fakturační záznamy Podniků: nákupy Kreditů a jejich časová razítka, platební identifikátory Stripe, zůstatky Kreditů a částky rezervované pro Sdílení. Stejně jako u Uživatelů se údaje o kartách do našich systémů nikdy nedostanou (článek 2.1.3).

2.1.5 Hodnocení a nahlášení (Podniky)

Podniky mohou Sdílení ohodnotit (jednorázové hodnocení hvězdami) nebo je nahlásit. Ukládáme hodnocení nebo nahlášení, jeho časové razítko a výsledek naší kontroly.

2.1.6 Kódy doporučení

Když použijete nebo sdílíte kód doporučení, ukládáme kód, který účet jej vytvořil a který účet jej použil, aby bylo možné přiřadit odměny za doporučení.

2.1.7 Zprávy podpoře a zpětná vazba

Zprávy odeslané přes formuláře podpory a zpětné vazby v aplikaci se e-mailem předávají našemu týmu spolu s odkazem na váš účet a verzí aplikace. V naší databázi se neukládají.

2.1.8 Webové formuláře

Pokud použijete kontaktní, obchodní, podpůrný nebo náborový formulář na našem webu, údaje, které vyplníte (například jméno, e-mail, zprávu a u pracovních přihlášek volitelný odkaz na životopis), se e-mailem předají příslušnému týmu a v databázi webu se neukládají.

2.2 Údaje shromažďované automaticky

2.2.1 Údaje o zařízení a aplikaci

Spolu s registrací push notifikací ukládáme: push token, platformu (iOS/Android), časové pásmo vašeho zařízení (používá se k odesílání oznámení v rozumný místní čas), identifikátor zařízení v rozsahu výrobce aplikace (identifierForVendor od Apple nebo aplikační ID Androidu; nikdy reklamní identifikátor) a čas posledního otevření aplikace. Reklamní identifikátory neshromažďujeme a nezobrazujeme výzvy App Tracking Transparency, protože vás nesledujeme napříč aplikacemi.

2.2.2 Poloha (zákaznická aplikace)

S vaším svolením čte zákaznická aplikace polohu vašeho zařízení na popředí, aby zobrazila podniky v okolí, seřadila výsledky vyhledávání podle vzdálenosti, zobrazila mapu a rozpoznala, že jste možná navštívili zapojený podnik. Souřadnice se odešlou s těmito požadavky, použijí se k výpočtu výsledků a poté se zahodí; vaši polohu na našich serverech nikdy neukládáme, nevedeme žádnou historii polohy a neexistuje žádné sledování polohy na pozadí. Požadavky objevování zaokrouhlují vaši polohu zhruba na přesnost bloku ulic. Velkou část aplikace můžete používat i s vypnutou polohou.

2.2.3 Provozní události

Vedeme funkční záznamy potřebné k provozu platformy: přihlášení a události účtu, obnovy Instagram tokenů, stavy vytváření a zpracování Sdílení, výpočty odměn, stavy výběrů, doručení oznámení a výsledky moderace.

2.2.4 Anonymní produktová analytika (PostHog)

Používáme PostHog, abychom rozuměli tomu, jak se aplikace používají: kroky onboardingu, zobrazení obrazovek (jako názvy obrazovek, ne obsah) a události funkcí. Tato analytika je anonymní a na úrovni zařízení: nikdy nevoláme žádnou identifikační funkci, události nejsou spojeny s vaším jménem, e-mailem ani profilem účtu, nahrávání relací je vypnuté a nejsou zapojeny žádné reklamní identifikátory. Náš backend navíc zaznamenává pseudonymní provozní telemetrii (například „byl odeslán propagační e-mail" a diagnostiku chyb), označenou neprůhledným identifikátorem účtu a nastavenou tak, aby z ní nevznikal žádný osobní profil.

2.2.5 Atribuce (AppsFlyer)

Aplikace obsahují SDK AppsFlyer pro atribuci instalací a doporučovací deep linky (aby kód doporučení přežil krok instalace přes obchod aplikací). AppsFlyer zpracovává informace o zařízení, IP adresu a metadata instalace podle svých vlastních zásad ochrany soukromí. Z jeho výsledků čteme pouze kód doporučení a neposíláme mu žádné vlastní události.

2.2.6 IP adresy

Nevedeme profily IP adres ani záznamy o prohlížení. IP adresy se používají přechodně pro omezování počtu požadavků (uchovávají se přibližně minutu v paměťovém úložišti) a objevují se v krátkodobých provozních bezpečnostních záznamech, když požadavek způsobí chybu. Tyto záznamy existují kvůli bezpečnosti a spolehlivosti platformy.

2.3 Údaje, které shromažďujeme z Instagramu (Uživatelé)

S vaší autorizací shromažďujeme:

Údaje o profilu a účtu: ID účtu na Instagramu, uživatelské jméno, zobrazované jméno, URL profilové fotografie, typ účtu a počet sledujících (obnovuje se při otevření aplikace).

Statistiky publika (pravidelné snímky): počty sledujících a sledovaných, souhrnné rozložení publika podle měst (které převádíme na mapové souřadnice) a souhrnné rozložení pohlaví a věku publika. Snímky se pořizují při vytvoření Sdílení a jinak nejvýše přibližně jednou měsíčně. Tyto souhrny nikdy neidentifikují vaše jednotlivé sledující.

Seznam vašich živých stories: když otevřete výběr story, načteme vaše aktuálně živá stories (ID, typ média, URL média, náhled, časové razítko), abyste si mohli vybrat. V tomto kroku se nic neukládá.

Média monetizovaného story: u story, které se rozhodnete monetizovat, stáhneme a uložíme na naše servery mediální soubor přesně tak, jak byl zveřejněn, plus náhled. Popisky ani permalinky se neshromažďují.

Statistiky story: shromažďují se jednou za Sdílení, přibližně 24 hodin po zveřejnění: zhlédnutí, dosah, odpovědi, sdílení, klepnutí vpřed/zpět, opuštění, nová sledování, návštěvy profilu a celkové interakce.

Přístupový token: dlouhodobý přístupový token Instagramu a čas jeho vypršení, uložené šifrovaně (AES-256-GCM) a obnovované automaticky. Smaže se, když Instagram odpojíte nebo smažete účet.

2.4 Údaje z jiných zdrojů

Stripe: identifikátory účtů, stavy plateb a výběrů, částky a časová razítka. Stripe od vás může přímo shromažďovat údaje o totožnosti pro své zákonné povinnosti; do našich systémů se nedostanou.

Google a Apple: přihlašovací token popsaný v článku 2.1.1.

2.5 Údaje, které neshromažďujeme

Neshromažďujeme ani neukládáme: vaše kontakty, soukromé zprávy, data z mikrofonu nebo fotoaparátu (zákaznická aplikace nepoužívá fotoaparát v žádném svém procesu), biometrické údaje, přesnou historii polohy, reklamní identifikátory, chování při prohlížení napříč aplikacemi, čísla karet ani bankovních účtů, doklady totožnosti ani datum narození. Nepoužíváme fingerprinting zařízení ani rozpoznávání obličejů (naše automatizované kontroly obrázků detekují text a zakázaný obsah, ne obličeje). Nevytváříme ani neprodáváme grafy identit a naše aplikace neobsahují žádné nahrávání relací (k webové analytice viz článek 6).

3. Jak vaše údaje používáme

Osobní údaje používáme k provozu Tagly, k běhu programu monetizace, k udržení bezpečnosti platformy, k plnění právních povinností a ke zlepšování produktu. Osobní údaje neprodáváme a nepoužíváme je pro reklamu třetích stran.

3.1 Provoz zákaznické aplikace

3.1.1 Připojení Instagramu

Vaši autorizaci Instagramu používáme k ověření vašeho účtu, obnově přístupového tokenu, načtení vašich živých stories na vyžádání, pořizování snímků publika popsaných výše a zpracování monetizovaných stories.

3.1.2 Monetizace a odměny

Když monetizujete story, používáme vaše média, statistiky publika a statistiky k tomu, abychom:

• ověřili, že story je živé na vašem připojeném účtu a viditelně odkazuje na vybraný podnik (automatizovaná kontrola textu v obrázku),
• vypočetli Odhadovanou odměnu při vytvoření Sdílení (zobrazuje se jako „až" určitá částka, když ji omezuje zbývající rozpočet podniku),
• předložili Sdílení ke kontrole našim pracovníkům, než se zobrazí podniku,
• jednou, přibližně 24 hodin po zveřejnění, shromáždili statistiky a vypočetli z nich Finální odměnu,
• připsali odměnu na váš zůstatek a zpracovali výběry přes Stripe.

Výpočet odměny používá statistiky vašeho publika (velikost, lokality, demografii), vaše zájmy, četnost vašeho publikování, vaše hodnocení kvality (článek 3.3.2) a nastavení a financování podniku. Každý výpočet se zaznamenává s verzí algoritmu a použitými vstupy, aby byl auditovatelný.

3.1.3 Zobrazování Sdílení Podnikům

Po schválení Sdílení může podnik, který propaguje, vidět média, časová razítka zveřejnění a monetizace, ceny a omezený soubor souhrnných metrik daného Sdílení. Podniky nikdy nevidí vaše jméno, uživatelské jméno, profil, sledující ani žádné identifikační údaje; každé Sdílení se zobrazuje jako anonymní položka. Viz článek 4.2.

3.1.4 Oznámení

Váš push token a e-mail používáme pro transakční oznámení (stav Sdílení, odměny, výběry, bezpečnostní a účetní zprávy) a pouze s vaším výslovným souhlasem pro propagační zprávy. Kategorie oznámení můžete spravovat v aplikaci pro každý typ události a marketingový souhlas můžete kdykoli odvolat (odkaz pro odhlášení v každém propagačním e-mailu, nebo v nastavení). Transakční zprávy nutné k provozu vašeho účtu se odesílají bez ohledu na marketingový souhlas. Propagační zprávy respektují místní noční klid podle časového pásma vašeho zařízení.

3.1.5 Doporučení

Kódy doporučení používáme k přiřazení doporučených účtů a výplatě odměn za doporučení. Doporučující vidí jen počty a součty, nikdy ne, kdo se s jejich kódem zaregistroval.

3.2 Provoz Tagly Partner

Údaje Podniků používáme ke zveřejnění stránky podniku, geokódování adresy podniku na mapové souřadnice, provozu objevování (řazeného především podle vzdálenosti, kategorie a dostupného rozpočtu), vedení zůstatků Kreditů, rezervaci a uvolňování prostředků, zpracování plateb kartou u podniků s Průběžnými platbami a zobrazování souhrnných statistik výkonu.

3.3 Bezpečnost, integrita a moderace

3.3.1 Moderace obsahu

Používáme automatizovanou i lidskou moderaci:

• každé monetizované story prochází automatizovanou kontrolou textu v obrázku potvrzující, že odkazuje na vybraný podnik, a jeho média prověřuje automatizovaná služba moderace obrázků;
• obrázky podniků se automaticky prověřují na zakázaný obsah, texty podniků na vulgarismy a odkazy podniků se kontrolují přes Google Safe Browsing a před zobrazením je schvalují naši pracovníci;
• každé Sdílení kontrolují naši pracovníci, než se zobrazí podniku a než může být zaplaceno; naši pracovníci také posuzují nahlášení odeslaná podniky.

3.3.2 Hodnocení kvality a vymáhání pravidel

Každý Uživatel má interní násobitel kvality, který upravuje budoucí výpočty odměn. Mění se podle hodnocení vašich Sdílení podniky, zamítnutí Sdílení a potvrzených nahlášení, v pevných mezích; jeho vliv vidíte v odhadech odměn a o změně hodnocení jste informováni. K ochraně platformy můžeme také pozastavit účty a vést blokační seznam instagramových účtů připojených k zablokovaným účtům, aby zablokování nešlo obejít novou registrací; tento seznam uchováváme po dobu nezbytnou pro prevenci podvodů.

3.3.3 Bezpečnost

Provozní záznamy, omezování počtu požadavků a diagnostiku chyb (článek 2.2.6) používáme k ochraně účtů, prevenci zneužití a udržení spolehlivosti Služeb.

3.4 Plnění právních povinností

Údaje zpracováváme pro soulad s pravidly platformy Meta, s pravidly Stripe a platebními předpisy, s daňovými a účetními zákony, s požadavky obchodů aplikací a s oprávněnými právními žádostmi, přičemž zpřístupňujeme jen nezbytné minimum.

3.5 K čemu vaše údaje nepoužíváme

Vaše údaje nepoužíváme pro reklamu třetích stran, prodej ani pronájem dat, obchodování s daty, sledování napříč aplikacemi ani pro automatizovaná rozhodnutí s právními účinky nad rámec procesů odměn a moderace popsaných v těchto Zásadách (k právu na lidské přezkoumání viz článek 15.8).

4. Jak vaše údaje sdílíme

Osobní údaje neprodáváme. Sdílíme je pouze se zpracovateli a integracemi potřebnými k provozu Tagly, s příjemci popsanými níže, nebo když to vyžaduje zákon.

4.1 Poskytovatelé služeb

Každý poskytovatel dostává jen to, co jeho funkce vyžaduje, a je vázán vlastními povinnostmi ochrany soukromí a tam, kde se uplatní, našimi smlouvami o zpracování údajů.

4.2 Co vidí Podniky

U každého schváleného Sdílení o svém podniku vidí Podniky média, časová razítka zveřejnění a monetizace, ceny a omezený soubor souhrnných metrik daného Sdílení (dosah, zhlédnutí, odpovědi, sdílení, nová sledování, návštěvy profilu, celkové interakce). Napříč všemi Sdíleními vidí součty: počet Sdílení, celkový dosah, průměrnou cenu a počty unikátních zákazníků. Podniky nikdy nevidí vaše jméno, uživatelské jméno, profil, fotografii, údaje o sledujících, polohu, kdo váš obsah viděl, ani žádné identifikační údaje, a nesmějí se pokoušet vás identifikovat.

4.3 Co vidí ostatní Uživatelé

Uživatelé vidí zveřejněné stránky podniků (včetně kontaktních údajů podniku, které se Podnik rozhodl zveřejnit). Neexistují žádné veřejné profily uživatelů, feedy ani viditelnost mezi uživateli.

4.4 Přístup interních pracovníků

Pověření pracovníci Tagly používají interní aplikaci s rolemi k provozu platformy: kontrole Sdílení a nahlášení, podpoře uživatelů a správě účtů. Pracovníci mohou nahlížet do údajů účtů (včetně e-mailu, jména, připojeného profilu Instagramu, zůstatků a záznamů o výběrech) výhradně pro tyto účely.

4.5 Právní důvody, bezpečnost a převody podniku

Údaje můžeme zpřístupnit pro soulad se zákonem, reakci na oprávněné žádosti, řešení sporů týkajících se plateb nebo výběrů, prevenci podvodů či škod nebo vymáhání našich Podmínek, vždy v nezbytném minimu. Při fúzi, akvizici nebo prodeji majetku mohou osobní údaje přejít na nástupce vázaného ochranou přinejmenším na úrovni těchto Zásad.

4.6 S vaším souhlasem

Jakékoli sdílení nad rámec těchto Zásad probíhá jen s vaším výslovným souhlasem, který můžete kdykoli odvolat.

5. Zpracování monetizace a statistik

Tento článek popisuje datové toky programu monetizace na jednom místě.

5.1 Vytvoření Sdílení

Když monetizujete živé story: načteme je z Instagramu, uložíme média a náhled, zaznamenáme časová razítka a váš souhlas s Podmínkami monetizace, provedeme automatizovanou kontrolu odkazu na podnik, vypočteme Odhadovanou odměnu a zapíšeme story do registru proti duplicitám, takže každé story lze monetizovat jen jednou provždy. Vytvoření vyžaduje zapojený podnik (dostatečný rozpočet, aktivní kartu Průběžných plateb, nebo dotaci platformy).

5.2 Kontrola, financování a statistiky

Každé Sdílení kontrolují naši pracovníci. Při schválení se rezervují prostředky podniku (u podniků s Průběžnými platbami se karta účtuje při vyúčtování) a Sdílení se zobrazí podniku. Statistiky se shromažďují jednou, přibližně 24 hodin po zveřejnění story; váš účet nesledujeme průběžně. Poté se vypočte Finální odměna a po kontrolní lhůtě nejméně 24 hodin od vytvoření se v plné výši připíše na váš zůstatek. Jednou vypočtená Finální odměna se již nepřepočítává.

5.3 Kdy Sdílení nezíská odměnu

Sdílení nezíská žádnou odměnu, když jeho statistiky nelze shromáždit (story bylo smazáno předčasně nebo se přerušil přístup k Instagramu), když odpojíte Instagram, smažete svá data z Instagramu nebo smažete účet před vyúčtováním, když je naše kontrola zamítne, nebo když je potvrzeno nahlášení podniku. V těchto případech se rezervované prostředky podniku uvolní, v aplikaci jste informováni s důvodem tam, kde jej lze zobrazit, a záznam Sdílení zůstává uložen (článek 8). Odstranění obsahu na Instagramu nemaže kopii, kterou jsme již uložili: média a statistiky shromážděné před odstraněním zůstávají uchovány podle článku 8, dokud nesmažete účet nebo nepožádáte o smazání dat z Instagramu (článek 9.3).

5.4 Výběry

Finální odměny se připisují na váš zůstatek a lze je vybrat na váš vlastní účet Stripe (minimálně 1 USD, v USD). Pokud smažete účet, zbývající zůstatek se nejprve vyplatí na váš účet Stripe; propadají pouze nedokončená Sdílení.

5.5 Žádný další prodej statistik

Statistiky se používají výhradně pro výpočet odměn, vaše vlastní přehledy a souhrnné statistiky Podniků popsané výše. Nikdy se neprodávají a nikdy se nepoužívají pro reklamu ani profilování.

6. Cookies, sledování a podobné technologie

V aplikacích: nepoužíváme žádné cookies. SDK aktivní v aplikacích jsou uvedena v článku 2.2 (PostHog, AppsFlyer) a běží od prvního spuštění; analytika PostHog je anonymní na úrovni zařízení a žádné z SDK nepoužíváme ke sledování napříč aplikacemi, retargetingu ani k vytváření reklamních profilů.

Na našich marketingových webech (taglyapp.com, tagly.cz): weby používají nezbytné cookies a pro analytiku pouze to, co popisuje cookie lišta na webu; návštěvníkům v EU se nepodstatné cookies a analytika načítají až po přijetí lišty (nabízena je rovnocenná možnost „Odmítnout") a svou volbu můžete kdykoli změnit nebo odvolat přes lištu nebo nastavení prohlížeče. Webová analytika se nepoužívá k vaší identifikaci ani k propojení návštěv s účtem Tagly.

Na landing pages join (join.tagly.cz, join.taglyapp.com): pouze anonymní analytika PostHog bez cookies; nenastavují se žádné cookies a nepoužívají se žádné značky Google.

Weby třetích stran (například stránky Stripe nebo Instagramu otevřené z aplikace) uplatňují vlastní zásady cookies.

7. Ukládání a zabezpečení dat

7.1 Infrastruktura a šifrování

Všechna data platformy jsou uložena na AWS ve Spojených státech (us-east-1); datová centra AWS mají oborové certifikace jako SOC 2 a ISO 27001. Databáze jsou šifrovány v klidu (AES-256), uložená média používají šifrování na straně serveru, přístupové tokeny Instagramu jsou navíc šifrovány na aplikační vrstvě (AES-256-GCM) a veškerá spojení používají TLS 1.2+.

7.2 Doručování médií

Média monetizovaných stories a obrázky podniků se servírují přes content delivery network z neuhodnutelných URL, aby je aplikace mohly zobrazit. Tyto URL nejsou nikde uvedeny ani indexovány, ale kdokoli s konkrétní URL by mohl soubor stáhnout, dokud existuje; smazáním se odstraní uložený objekt (již nakešované kopie CDN vyprší samy krátce poté).

7.3 Řízení přístupu

V Tagly neexistují žádná hesla: veškeré přihlašování (Uživatelé, Podniky i pracovníci) používá jednorázové e-mailové kódy nebo přihlášení Google/Apple. K produkčním systémům mají přístup jen pověřené osoby a přístup pracovníků k údajům uživatelů probíhá přes interní aplikaci s rolemi (článek 4.4).

7.4 Provozní záznamy

Aplikační záznamy neobsahují parametry dotazů, tokeny ani obsah zpráv. Diagnostika chyb obsahuje cestu požadavku, IP adresu klienta a user-agent a uchovává se krátkodobě výhradně pro účely bezpečnosti a spolehlivosti.

7.5 Zálohy

Databáze se zálohují automaticky (denní snímky, uchovávané 14 dní, šifrované, stejný region). Zálohy vyprší automaticky a neprodlužují uchovávání smazaných dat nad rámec článku 8.

7.6 Vaše role

Na vašem zařízení ukládají aplikace pouze vaši přihlašovací relaci (v chráněném úložišti operačního systému) a předvolby; údaje o kartách, bankovní přihlašovací údaje ani doklady totožnosti se na vašem zařízení nikdy neukládají. Zabezpečte svá zařízení, chraňte svůj e-mailový účet (je klíčem k vašemu přihlášení do Tagly), nikdy nesdílejte své jednorázové kódy a zabezpečte svůj účet na Instagramu. Absolutní bezpečnost nemůžeme nikdy zaručit a žádný způsob přenosu ani uložení není dokonale bezpečný.

8. Uchovávání údajů

Osobní údaje uchováváme jen po dobu potřebnou pro výše uvedené účely. Skutečné lhůty:

Při smazání účtu se smažou vaše média, statistiky, data z Instagramu, tokeny, údaje oznámení, nastavení a identifikátory; záznamy Sdílení a účetní knihy vyžadované pro účetnictví zůstávají s odstraněnou vazbou na vás (anonymizované).

9. Vaše práva a smazání údajů

9.1 Přístup, oprava, přenositelnost

K většině údajů máte přístup přímo v aplikaci a můžete je tam upravit. Můžete si také vyžádat kopii svých údajů, opravy nebo strojově čitelný export na legal@taglyapp.com. Opravy údajů pocházejících z Instagramu (například uživatelského jména) se provádějí jejich změnou na Instagramu; převezmeme je při příští obnově. U jakékoli žádosti podle tohoto článku 9 můžeme nejprve ověřit vaši totožnost (například potvrzením e-mailu, kontrolou účtu, nebo u záležitostí výběrů ověřením Stripe) a nikdy nemažeme finanční záznamy, které nám zákon ukládá uchovat.

9.2 Smazání účtu

Účet můžete kdykoli smazat v nastavení aplikace (potvrzuje se jednorázovým e-mailovým kódem). Máte-li zůstatek, nejprve se vyplatí na váš účet Stripe; smazání není možné, dokud probíhá výběr, a máte-li zůstatek bez účtu pro výběry, musíte si peníze nejprve vybrat. Při smazání: smažou se média, statistiky, data z Instagramu a tokeny, push tokeny, nastavení a váš profil; probíhající Sdílení se zruší bez platby; záznamy, které musíme uchovat (článek 8), se anonymizují. Smazání je trvalé.

Podniky mohou svůj účet rovněž smazat v aplikaci (obchodní důsledky popisují Obchodní podmínky): smažou se stránky podniku, obrázky, nastavení a kontaktní údaje, Sdílení zůstávají uložena v anonymizované podobě bez vazby na smazaný účet a finanční záznamy se uchovávají podle článku 8.

9.3 Odpojení Instagramu a smazání dat z Instagramu

Existují tři samostatné mechanismy:

• Odpojení Instagramu (v aplikaci): smaže údaje vašeho profilu Instagramu, snímky a token; čekající Sdílení se zruší; zaplacená historie a uložená média zůstávají do smazání účtu.
• Deautorizace Tagly (v nastavení Instagramu): zneplatní a smaže náš přístupový token; ostatní údaje zůstávají, dokud nepožádáte o smazání.
• Žádost o smazání dat z Instagramu (přes Instagram nebo e-mailem): smaže všechna data odvozená z Instagramu včetně uložených médií a statistik. Obdržíte potvrzovací kód a stavovou URL. Podrobnosti: taglyapp.com/instagram-data-deletion.

9.4 Marketingové a oznamovací volby

Marketingový souhlas můžete kdykoli odvolat (v aplikaci nebo odkazem pro odhlášení); předvolby oznámení pro jednotlivé události spravujete v nastavení. Transakční zprávy pokračují, dokud váš účet existuje.

9.5 Omezení, námitky, zemřelí uživatelé a neaktivní účty

Nad rámec marketingových voleb můžete vznést námitku proti konkrétnímu zpracování nebo požádat o jeho omezení (například přiřazování doporučení nebo volitelné údaje profilu) v aplikaci nebo na legal@taglyapp.com; nemáme-li převažující oprávněný důvod, vyhovíme. Na základě oprávněné žádosti zplnomocněného zástupce nebo vykonavatele pozůstalosti zemřelého uživatele smažeme údaje účtu a uchováme jen zákonem vyžadované záznamy. Účty neaktivní po delší dobu mohou být smazány v rozsahu povoleném zákonem.

9.6 Obyvatelé Kalifornie

Obyvatelé Kalifornie mohou uplatnit práva na přístup, smazání a informace na legal@taglyapp.com. Osobní údaje neprodáváme a za uplatnění práv na soukromí nikoho neznevýhodňujeme.

9.7 Lhůty odpovědí

Na ověřené žádosti odpovídáme do 30 dnů (GDPR) nebo 45 dnů (CCPA), s prodloužením tam, kde to zákon umožňuje.

10. Mezinárodní předávání údajů

Údaje ukládáme ve Spojených státech a využíváme poskytovatele uvedené v článku 4.1, kteří mohou zpracovávat údaje v USA nebo jiných zemích. Kde se údaje obyvatel EHP/Spojeného království/Švýcarska předávají do zemí bez rozhodnutí o odpovídající ochraně, opíráme se o standardní smluvní doložky v našich smlouvách s těmito poskytovateli (a u předání ze Spojeného království o dodatek UK International Data Transfer Addendum), doplněné šifrováním a řízením přístupu. Informace o těchto zárukách si můžete vyžádat na legal@taglyapp.com.

11. Soukromí dětí

Tagly není určeno dětem a vědomě neshromažďujeme osobní údaje dětí mladších 13 let (COPPA). K připojení účtu musíte splňovat minimální věk Instagramu, výběry vyžadují dokončení ověření Stripe a účty Podniků musí spravovat dospělí oprávnění podnik zastupovat. Zjistíme-li, že Tagly používá nezpůsobilé dítě, účet zablokujeme a jeho osobní údaje smažeme, přičemž uchováme jen záznamy nutné pro prevenci podvodů nebo právní soulad; ukáže-li ověření Stripe, že uživatel nemůže přijímat výběry, výběry se nezpracují a účet může být omezen. Podněty hlaste na legal@taglyapp.com. Věková pravidla pro EHP jsou v článku 15.9.

12. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat podle vývoje produktu nebo práva; aktualizujeme přitom datum „Poslední aktualizace" výše. Změny nabývají účinnosti zveřejněním, není-li uvedeno jinak, a pokračující používání Služeb po datu účinnosti znamená jejich přijetí. O významných změnách vás informujeme v aplikaci a/nebo e-mailem a aplikace může navíc vyžadovat, abyste aktualizované Zásady před dalším používáním prošli a přijali. Nesouhlasíte-li, přestaňte Služby používat a smažte svůj účet.

13. Kontakt

Flaer, Inc. 251 Little Falls Drive, Wilmington, DE 19808, Spojené státy americké legal@taglyapp.com

14. Rozsah platnosti

Tyto Zásady se vztahují na všechny Uživatele a Podniky využívající Služby Tagly bez ohledu na zemi bydliště a zůstávají v platnosti do nahrazení. Jsou vyhotoveny v angličtině; překlady slouží jen pro pohodlí a v případě jakéhokoli rozporu má přednost anglické znění.

15. Zvláštní ustanovení pro Evropský hospodářský prostor a Českou republiku

Datum účinnosti tohoto článku: 6. srpna 2026

Tento článek se vztahuje na osoby v EHP včetně České republiky, doplňuje Zásady výše a v případě rozporu má pro tyto osoby přednost.

15.1 Správce údajů

Flaer, Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA — legal@taglyapp.com.

15.2 Právní základy (čl. 6 GDPR)

Kde se opíráme o souhlas, můžete jej kdykoli odvolat; kde se opíráme o oprávněné zájmy, můžete vznést námitku (15.4).

15.3 Marketingová sdělení

Propagační zprávy zasíláme jen s vaším předchozím, výslovným a svobodně uděleným souhlasem, získaným jako samostatná nespojená volba při registraci; nikdy nejste přihlášeni automaticky. Odvolání je možné kdykoli, nemá vliv na zákonnost zpracování před odvoláním a nedotýká se transakčních zpráv.

15.4 Vaše práva

Máte práva na přístup, opravu, výmaz, omezení, přenositelnost a námitku (včetně námitky proti zpracování na základě oprávněných zájmů). Kontakt: legal@taglyapp.com; odpovídáme do jednoho měsíce (u složitých žádostí s možností prodloužení o dva měsíce, o čemž vás informujeme). Stížnost můžete podat u dozorového úřadu; v České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

15.5 Analytika a atribuce

Naše produktová analytika (PostHog) běží bez identity účtu: žádná identifikační volání, žádné nahrávání relací, žádné reklamní identifikátory a žádné sledování napříč aplikacemi; backendová telemetrie je pseudonymní a nevytváří osobní profily. SDK pro atribuci popsané v článku 2.2.5 funguje od prvního spuštění podle zásad svého poskytovatele; proti tomuto zpracování můžete vznést námitku (15.4) a nepodstatné cookies webu se nastavují až po souhlasu přes lištu.

15.6 Mezinárodní předávání

Předávání mimo EHP se opírá o standardní smluvní doložky (čl. 46 GDPR) s našimi poskytovateli, doplněné šifrováním a řízením přístupu. Kopii příslušných záruk poskytneme na vyžádání.

15.7 Uchovávání (české lhůty)

Účetní doklady uchováváme 5 let, účetní závěrky 10 let a daňové doklady k DPH 10 let (zákon č. 563/1991 Sb.; zákon č. 235/2004 Sb.), po smazání účtu pokud možno oddělené od vaší identity.

15.8 Automatizované zpracování a lidské přezkoumání

Finální odměny se počítají automatizovaně z Instagram statistik a zaznamenaných vstupů a některé kontroly obsahu jsou automatizované (článek 3.3.1). Je-li odměna odepřena nebo Sdílení zamítnuto, poskytneme stručné odůvodnění v aplikaci, kde je to možné, a můžete požádat o lidské přezkoumání a výsledek rozporovat na legal@taglyapp.com. Vaše zákonná práva (včetně práv podle nařízení (EU) 2022/2065) tím nejsou dotčena.

15.9 Věk

V EHP musíte být ke svéprávnému souhlasu s používáním Tagly starší 15 let; pod tuto hranici musí souhlas udělit nebo schválit nositel rodičovské odpovědnosti (§ 7 zákona č. 110/2019 Sb.). Věk ověřujeme v přiměřeném rozsahu.

15.10 Poskytování údajů

Některé údaje jsou nezbytné k plnění naší smlouvy s vámi: bez připojeného účtu na Instagramu nemůžeme hodnotit obsah ani počítat odměny a bez údajů vyžadovaných Stripe nemůžeme vyplácet výdělky. Bez těchto údajů nejsou příslušné funkce dostupné.