Tato stránka popisuje, jak platforma Trayli (https://www.trayli.cz) zpracovává osobní údaje uživatelů v souladu s Nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
Správce osobních údajů: Michal Vejborný, IČ 88608841
Adresa: Klímova 864, 281 51 Velký Osek
Kontakt: info@trayli.cz
| Typ údaje | Účel | Právní základ |
|---|---|---|
| E-mailová adresa | Registrace a přihlášení | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Uživatelské jméno a kanál | Zobrazení profilu tvůrce | Plnění smlouvy |
| IP adresa (anonymizovaná) | Bezpečnost, analytika | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Data o sledování videí | Výplata odměn tvůrcům | Plnění smlouvy |
| Platební údaje | Zpracování předplatného (Stripe) | Plnění smlouvy |
| Cookies a analytika | Google Analytics 4 | Souhlas (čl. 6 odst. 1 písm. a)) |
| YouTube přístupový token (šifrovaný) | Přístup k YouTube API jménem tvůrce | Souhlas (čl. 6 odst. 1 písm. a)) |
| YouTube refresh token (šifrovaný) | Obnova přístupu k YouTube API bez opakovaného přihlášení | Souhlas (čl. 6 odst. 1 písm. a)) |
| ID a název YouTube kanálu | Propojení obsahu tvůrce s jeho kanálem | Plnění smlouvy |
| Metadata videí z YouTube (ID, název, náhled, délka, stav soukromí) | Zobrazení videí tvůrce při nahrávání obsahu na platformu | Plnění smlouvy |
Cookies rozdělujeme do čtyř kategorií. Analytické a marketingové cookies aktivujeme pouze po vašem výslovném souhlasu.
| Kategorie | Název cookie | Účel | Platnost |
|---|---|---|---|
| Nezbytné | session, auth-token | Přihlášení, bezpečnost relace | Relace / 7 dní |
| Preferenční | trayli-prefs | Uložení nastavení uživatele | 1 rok |
| Analytické (GA4) | _ga, _ga_X2ZY33HY26 | Anonymní měření návštěvnosti (Google Analytics 4) | 2 roky |
| Analytické (GA4) | _gid | Rozlišení unikátních uživatelů (GA4) | 24 hodin |
| Marketingové | _gcl_*, _fbp | Remarketing a měření kampaní | 90 dní |
Google Analytics 4 — přeshraniční přenos dat
Google Analytics 4 je provozován společností Google LLC se sídlem v USA. Přenos osobních údajů do USA probíhá na základě standardních smluvních doložek EU (SCC) schválených Evropskou komisí. IP adresa je anonymizována před odesláním na servery Google.
Více informací: Zásady ochrany soukromí Google · Opt-out doplněk pro prohlížeč
Svůj souhlas s cookies můžete kdykoli změnit nebo odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním.
Jak změnit nastavení cookies: Smažte cookie trayli-cookie-consent z místního úložiště prohlížeče — lišta se znovu zobrazí při příští návštěvě.
Alternativně můžete zablokovat cookies přímo v nastavení svého prohlížeče nebo použít rozšíření jako Google Analytics Opt-out.
| Příjemce | Účel | Umístění |
|---|---|---|
| Convex Inc. | Databáze a backend platformy (včetně šifrovaného úložiště YouTube tokenů) | USA (SCC) |
| Google LLC (YouTube API) | Volání YouTube Data API v3 pro přístup k metadatům videí tvůrce | USA (SCC) |
| Google LLC (GA4) | Analýza návštěvnosti | USA (SCC) |
| Mux Inc. | Hosting a streamování videí | USA (SCC) |
| Stripe Inc. | Zpracování plateb | USA (SCC) |
SCC = Standardní smluvní doložky schválené Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR.
Upozornění: Údaje získané prostřednictvím Google API (YouTube) nejsou sdíleny s žádnou třetí stranou nad rámec výše uvedeného. Nejsou využívány k reklamním účelům, profilování ani k trénování modelů umělé inteligence.
Právo na přístup
Kdykoli si vyžádat kopii svých osobních údajů.
Právo na opravu
Požádat o opravu nepřesných údajů.
Právo na výmaz
Požádat o smazání účtu a všech dat ("právo být zapomenut").
Právo na přenositelnost
Získat data ve strojově čitelném formátu (JSON/CSV).
Právo vznést námitku
Namítat zpracování na základě oprávněného zájmu.
Právo odvolat souhlas
Kdykoli odvolat souhlas s analytickými a marketingovými cookies.
Pro uplatnění svých práv nás kontaktujte na info@trayli.cz. Na vaši žádost odpovíme do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).
| Typ dat | Doba uchování |
|---|---|
| Uživatelský účet a obsah | Po dobu trvání účtu + 30 dní po smazání |
| Platební záznamy | 10 let (daňová povinnost) |
| Analytická data (GA4) | 14 měsíců (výchozí nastavení GA4) |
| Záznamy o souhlasu | 3 roky od udělení souhlasu |
| YouTube přístupový a refresh token | Do odpojení YouTube účtu nebo smazání uživatelského účtu |
| Metadata YouTube videí (ID, název, náhled, stav) | Po dobu existence propojené položky obsahu na platformě |
YouTube tokeny jsou okamžitě odstraněny z databáze při odpojení YouTube účtu (funkce „Odpojit YouTube"). Platforma zároveň automaticky volá endpoint Google pro odvolání tokenu (token revocation).
Prohlášení o souladu s pravidly Google API Services
Aplikace Trayli využívá YouTube Data API v3 výhradně pro tvůrce obsahu, kteří se rozhodnou propojit svůj YouTube kanál s platformou. Toto propojení je dobrovolnéa lze jej kdykoli zrušit.
Využití dat (Data Usage)
Aplikace si po udělení souhlasu vyžádá rozsah youtube.readonly. Prostřednictvím tohoto rozsahu čteme výhradně:
Tato data se používají výhradně k tomu, aby tvůrce mohl zvolit video ze svého kanálu a propojit jej s placeným kurzem nebo příspěvkem na platformě Trayli. Data nejsou využívána k reklamě, profilování, trénování AI modelů ani k žádnému jinému účelu než poskytování funkcí přímo viditelných tvůrci.
Sdílení dat (Data Sharing)
Data získaná z Google API nejsou sdílena s žádnými třetími stranami, s výjimkou infrastruktury nezbytné pro provoz platformy (Convex Inc. – databáze). Convex Inc. slouží pouze jako zpracovatel dat a data nevyužívá pro vlastní účely.
Ukládání a ochrana dat (Data Storage & Protection)
OAuth přístupový token a refresh token jsou před uložením do databáze šifrovány algoritmem AES-GCM (256-bit) s unikátním IV pro každou operaci. Přenos dat probíhá výhradně přes šifrované spojení TLS. Metadata videí (ID, název, náhled, stav soukromí) jsou ukládána v databázi bez dalšího šifrování, avšak přístup k databázi je striktně řízen.
Uchovávání a výmaz dat (Data Retention & Deletion)
YouTube tokeny a metadata jsou uchovávány po dobu, kdy je YouTube účet propojen s platformou. Tvůrce může kdykoli kliknout na „Odpojit YouTube" v nastavení účtu – tokeny jsou okamžitě odstraněny z databáze a platforma zároveň volá Google token revocation endpoint. Metadata videí jsou odstraněna spolu se smazáním příslušného obsahu nebo celého účtu.
Pro žádost o výmaz dat nás kontaktujte na info@trayli.cz.
Využití informací získaných z Google API se řídí Google API Services User Data Policy, včetně požadavků na omezené použití.
V otázkách ochrany osobních údajů nás kontaktujte e-mailem: info@trayli.cz
Odpovíme do 30 pracovních dní.