Zásady zpracováníosobních údajů

Čí údaje zpracováváme, na jakém právním titulu, jak dlouho je držíme a komu je předáváme.

Účinné od 30. 8. 2026

Tyto zásady popisují, jak Social Pulse nakládá s osobními údaji podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a podle zákona č. 110/2019 Sb., o zpracování osobních údajů.

Kdo je správce

Správcem je provozovatel webu:

Motion Company s.r.o.
IČO 06221041
Sídlo: Breitfeldova 704/9, 186 00 Praha 8 – Karlín
E-mail: hello@hustle.cz

Nejsme povinni jmenovat pověřence pro ochranu osobních údajů (DPO): naše zpracování nesplňuje podmínky čl. 37 GDPR — nejde o rozsáhlé systematické monitorování ani o zpracování zvláštních kategorií údajů ve velkém rozsahu.

Čí údaje a proč je zpracováváme

Osobní údaje zpracováváme ve třech odlišných situacích. U každé platí jiný právní titul a jiný rozsah.

a) Návštěvníci webu (analytika, marketing a provoz): Rozsah: technické údaje o návštěvě (IP adresa v anonymizované podobě, typ zařízení a prohlížeče, navštívené stránky), údaje z cookies a obdobných identifikátorů.; Účel: provoz a zabezpečení webu; měření návštěvnosti; cílení reklamy a remarketing, tedy zobrazení naší reklamy návštěvníkům na jiných webech a sociálních sítích.; Právní titul: oprávněný zájem na řádném fungování webu (čl. 6 odst. 1 písm. f GDPR); u analytických a marketingových cookies souhlas (čl. 6 odst. 1 písm. a GDPR) — viz Zásady používání cookies.; U sběru dat prostřednictvím Meta pixelu vystupujeme společně se společností Meta jako společní správci pro fázi shromáždění a předání údajů; následné zpracování na svých systémech provádí Meta jako samostatný správce.
b) Kontakt a partnerská sekce (dotazy, dotazník): Rozsah: jméno a příjmení kontaktní osoby, e-mail, název a údaje o zastupované značce, obsah zprávy nebo odpovědí ve vyplněném dotazníku.; Účel: vyřízení dotazu, komunikace o možné spolupráci, zpracování a vyhodnocení odpovědí z partnerského dotazníku.; Souhrnné, anonymizované poznatky z dotazníku můžeme zveřejnit jako oborový vhled pouze tehdy, pokud v daném oboru odpoví alespoň 3 subjekty — aby z výstupu nešlo dovodit konkrétní firmu.; Právní titul: jednání o smlouvě a plnění na žádost subjektu (čl. 6 odst. 1 písm. b GDPR), případně oprávněný zájem na komunikaci (písm. f).
c) Hodnocené subjekty (jádro projektu): Social Pulse hodnotí značky na Instagramu. Většina hodnocených subjektů jsou právnické osoby — na ty se GDPR nevztahuje. Část účtů však provozují fyzické osoby (OSVČ, osobní značky), a tehdy o osobní údaj jde, i když pochází z veřejně dostupného profilu.; Rozsah: uživatelské jméno veřejného účtu, veřejně dostupné agregované ukazatele o zveřejněném obsahu a z nich vypočtené skóre. Neukládáme kopie příspěvků ani jejich text; uchováváme odkaz na veřejný zdroj a vypočtené skóre. Nezpracováváme zvláštní kategorie údajů.; Účel: nezávislé srovnání efektivity obsahu značek a jeho zveřejnění ve veřejném zájmu na transparentnosti trhu.; Právní titul: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na provozování nezávislého srovnávacího projektu z veřejně dostupných údajů. Provedli jsme test proporcionality a rozsah údajů omezili na nezbytné minimum. Proti tomuto zpracování lze vznést námitku — viz Tvá práva a jak vznést námitku.

Zdroje údajů

Údaje získáváme přímo od tebe (situace a, b) a z veřejně dostupných zdrojů, zejména z veřejných profilů na Instagramu (situace c). Nepřihlašujeme se do cizích účtů a nezískáváme neveřejný obsah.

Jak dlouho údaje uchováváme

Analytické údaje: po dobu platnosti souhlasu, resp. podle nastavení analytického nástroje.
Kontakty a dotazník: po dobu komunikace a spolupráce a následně po dobu nezbytnou k ochraně právních nároků.
Hodnocené subjekty: po dobu, po kterou je subjekt zařazen ve srovnání; po vyřízení námitky nebo po vyřazení údaje bez zbytečného odkladu odstraníme z veřejného výstupu.

Komu údaje předáváme

Osobní údaje nepředáváme třetím stranám k jejich vlastním obchodním účelům. Využíváme však dodavatele (zpracovatele), kteří pro nás zajišťují technický provoz projektu. S každým máme, resp. uzavřeme zpracovatelskou smlouvu podle čl. 28 GDPR.

Dodavatel	Co pro nás dělá	Kde zpracovává	Přenos mimo EU a záruka
Apify Technologies s.r.o.	Automatizovaný sběr veřejně dostupných dat z profilů na Instagramu	Praha, Česká republika (EU)	Zpracování probíhá v EU; případní subdodavatelé mimo EU/EHP na základě standardních smluvních doložek (SCC).
Supabase, Inc.	Databáze a backend — ukládání odkazů, vypočtených skóre a provozních dat	USA; instanci provozujeme v EU regionu (Frankfurt)	Přenos do USA na základě zpracovatelské smlouvy Supabase a standardních smluvních doložek (SCC).
Anthropic, PBC	Jazykový model Claude — vyhodnocení nativity veřejně dostupného obsahu podle pevné metodiky	USA	Přenos do USA na základě zpracovatelské smlouvy a standardních smluvních doložek (SCC); Anthropic nepoužívá data z API ke trénování modelů.
Google (Google Ireland Ltd / Google LLC)	Měření návštěvnosti webu a cílení reklamy / remarketing	Irsko (EU) a USA	Přenos do USA na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework), doplňkově SCC. Zpracováváno jen se souhlasem s analytickými, resp. marketingovými cookies.
Meta (Meta Platforms Ireland Ltd / Meta Platforms, Inc.)	Instagram jako veřejný zdroj hodnocených dat; cílení reklamy a remarketing přes Meta pixel, u kterého jsme se společností Meta společnými správci	Irsko (EU) a USA	Přenos do USA na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework), doplňkově SCC. Marketingové zpracování jen se souhlasem s marketingovými cookies.

Aktuální seznam subdodavatelů poskytneme na vyžádání na hello@hustle.cz.

K vyhodnocení vizuální nativity obsahu využíváme velký jazykový model Claude od společnosti Anthropic. Model posuzuje veřejně dostupné příspěvky podle pevné metodiky a jeho výstup vždy prochází lidskou kontrolou před zveřejněním.

Automatizované rozhodování

Skóre vzniká podle předem daného, zveřejněného vzorce a hodnocení nativity navrhuje nástroj AI. Nedochází však k automatizovanému rozhodování s právními účinky ve smyslu čl. 22 GDPR — každý zveřejněný výstup schvaluje člověk.

Zabezpečení

Přijali jsme přiměřená technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou či zneužitím.