Zásady ochrany soukromí

1. Kdo jsme

Rebl.work provozuje {Legal entity name}, {registered company address} (“Rebl”, “my”). Marketingový web je na rebl.work a produkt na app.rebl.work.

Pro účely GDPR EU a Spojeného království je Rebl správce osobních údajů osobních údajů o držitelích účtů a návštěvnících marketingového webu a zpracovatel osobních údajů osobních údajů obsažených v obsahu a datech připojených účtů, které zákazníci do produktu vnesli.

2. Rozsah

Tyto zásady se vztahují na marketingový web (rebl.work), aplikaci Rebl (app.rebl.work) a související API a na e-maily či podporu vedené s tebou. Nevztahují se na weby třetích stran, na které odkazujeme, ani na platformy, které připojuješ k Rebl — ty mají vlastní zásady ochrany osobních údajů.

3. Informace, které shromažďujeme

3.1 Informace, které nám poskytuješ

• Údaje účtu a profilu: jméno, pracovní e-mail, hash hesla, název workspace, údaje profilu značky, kontakt pro fakturaci.
• Zákaznický obsah: prompty, briefy, nahrané materiály (obrázky, dokumenty, brand manuály), vygenerované výstupy, komentáře, poznámky.
• Podpora a marketing: zprávy na hello@rebl.work, odpovědi v anketách, žádosti o demo.

3.2 Informace z připojených účtů

Když připojíš sociální nebo marketingový účet přes OAuth, dostáváme to, co poskytovatel v rámci tebou schválených rozsahů zpřístupňuje, což mohou být identifikátory účtu, metriky zapojení, příspěvky, reklamy, statistiky publika a — pokud nás požádáš, abychom za tebe publikovali — potřebné tokeny a oprávnění. Požadujeme jen rozsahy pro funkce, které používáš. Viz také oddíl 9.

3.3 Informace z veřejných webových zdrojů

Pro funkce SEO, GEO (Generative Engine Optimization), analýzy konkurence a AI viditelnosti Rebl stahuje a analyzuje veřejně dostupný webový obsah. Dodržujeme standardní direktivy robots a omezujeme četnost požadavků. Nepokoušíme se přistupovat k obsahu za autentizační bariérou.

3.4 Informace shromažďované automaticky

Telemetrie produktu (navštívené stránky, použité funkce, chyby, metriky výkonu, přibližná poloha odvozená z IP, informace o zařízení a prohlížeči) a cookies (oddíl 12).

3.5 Informace od třetích stran

Metadata plateb od našeho platebního procesoru (tarif, stav, poslední čtyři číslice karty, země fakturace — nikoli celá čísla karet), autentizační poskytovatelé při použití SSO a omezená obohacovací data (např. název firmy z domény pracovního e-mailu).

4. Proč údaje používáme a naše právní základy

Souhlas, o který se opíráme, můžeš odvolat e-mailem na hello@rebl.work nebo odkazem pro odhlášení v marketingových e-mailech.

5. Zpracování pomocí AI

Rebl uses third-party AI providers to power analytical and generative features (copywriting, image generation, brand and competitor intelligence, AI visibility).

• Co odesíláme. Když spustíš funkci využívající AI, posíláme jen potřebné vstupy — tvůj prompt, vybrané materiály a kontext úlohy — zvolenému AI subzpracovateli.
• Žádné trénování na tvých datech. Zákaznický obsah, prompty ani výstupy nepoužíváme k trénování vlastních modelů. Využíváme pouze AI subzpracovatele, kteří se smluvně zavazují netrénovat na provozu našeho API.
• Uchovávání u poskytovatelů. Poskytovatelé AI mohou vstupy a výstupy krátkodobě uchovávat kvůli sledování zneužití (obvykle až 30 dní). Pokud poskytovatel nabízí režim bez uchovávání a je s funkcí kompatibilní, využíváme jej.
• Přesnost. Výstup AI může být chybný, zaujatý nebo zastaralý. Cokoli důležitého si před zveřejněním ověř.
• Vlastnictví. Mezi tebou a Rebl vlastníš své vstupy a výstupy. Úplná ustanovení o duševním vlastnictví jsou v Podmínky služby.

6. Sdílení a subzpracovatelé

Osobní údaje sdílíme s poskytovateli služeb, kteří nám pomáhají provozovat Rebl. Smluvně jsou vázáni zpracovávat data pouze podle našich pokynů a s odpovídajícím zabezpečením.

Aktuální subzpracovatelé:

• LLM / textová AI: {text AI vendor} — generování textu a analýza.
• Obrázková AI: {image AI vendor} — generování a úprava obrázků.
• Cloudový hosting a úložiště: {cloud host} — aplikace, databáze, úložiště souborů.
• Platby: Stripe — fakturace předplatného a zpracování karet.
• Transakční e-maily: {email vendor} — e-maily účtu a produktu.
• Produktová a marketingová analytika: {analytics vendor} — analýza využití a sledování chyb.
• Zákaznická podpora: {support vendor} — ticketing a in-app chat, pokud je povolen.

Seznam aktualizujeme při změnách. Zákazníci s podepsanou DPA jsou o podstatných změnách subzpracovatelů informováni v souladu s DPA.

Informace můžeme zpřístupnit i tehdy, vyžaduje-li to zákon, k ochraně Rebl nebo uživatelů nebo v souvislosti s fúzí, akvizicí či prodejem aktiv (v takovém případě dotčené zákazníky vyrozumíme). Osobní údaje neprodáváme a nesdílíme je pro cílenou behaviorální reklamu napříč kontexty.

7. Mezinárodní přenosy

Rebl a jeho subzpracovatelé mohou osobní údaje zpracovávat mimo tvou zemi, včetně USA a dalších jurisdikcí. Při přenosu mimo EHP, UK nebo Švýcarsko používáme vhodné záruky, jako jsou standardní smluvní doložky EU a UK dodatek, a v případě potřeby doplňková opatření. Kopii příslušného přenosového mechanismu lze získat na hello@rebl.work.

8. Doba uchovávání

• Obsah workspace: uchováván, dokud je workspace aktivní. Po smazání workspace je obsah do 30 dnů odstraněn z produkce a do 90 dnů ze záloh.
• Údaje účtu: uchovávány po dobu existence účtu a až 12 měsíců po uzavření pro řešení sporů a právní povinnosti.
• Fakturační záznamy: uchovávány v souladu s daňovými a účetními předpisy (obvykle 6–10 let).
• Produktové logy a telemetrie: 30–90 dní.
• Prompty a výstupy u poskytovatelů AI: dle oddílu 5.

Workspace lze kdykoliv v nastavení aplikace exportovat nebo smazat jedním kliknutím.

9. Připojené účty a OAuth

• Požadujeme jen rozsahy potřebné pro aktivované funkce — pokud je to možné, pouze ke čtení.
• OAuth tokeny jsou ukládány šifrovaně a používány jen k akcím, které jsi nakonfiguroval.
• Přístup lze kdykoliv zrušit v nastavení workspace Rebl nebo na bezpečnostní stránce poskytovatele. Zrušení zastaví související funkce.
• Po zrušení přístupu nebo odpojení uložené tokeny mažeme. Data, která již byla stažena do workspace, zůstávají, dokud je nebo workspace nesmažeš.

10. Tvá práva

V závislosti na místě bydliště můžeš mít právo na přístup, opravu, výmaz, export, omezení nebo námitku proti zpracování svých osobních údajů, právo odvolat souhlas, pokud je zpracování na něm založeno, a podat stížnost u místního úřadu pro ochranu osobních údajů (pro EHP a UK jde o národní úřad, resp. ICO).

Pro obsah workspace jsou nejrychlejší cestou ovládací prvky exportu a mazání v aplikaci. Pro cokoliv jiného napiš na hello@rebl.work. Odpovídáme do 30 dnů (s možností prodloužení o dalších 60 dní u složitých žádostí, pokud to zákon dovoluje).

Pokud jsi koncový uživatel zákazníka Rebl (např. někdo, jehož data o zapojení se objevují v připojeném účtu), obrať se nejprve na tohoto zákazníka; my mu pomůžeme s odpovědí.

11. Děti

Rebl je B2B produkt a není určen dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud se domníváš, že nám dítě poskytlo osobní údaje, napiš na hello@rebl.work a my je odstraníme.

12. Cookies

Používáme malý počet cookies a podobných technologií:

• Nezbytné: autentizace, relace, CSRF, vyrovnávání zátěže.
• Preference: zapamatování volby v rozhraní.
• Analytika: pochopení, jak se produkt a marketingový web používají.
• Marketing (pouze marketingový web, kde je to relevantní): měření výkonnosti kampaní.

Pokud to vyžaduje zákon, jsou nenezbytné cookies nastavovány až po tvém souhlasu přes cookie banner. Volbu můžeš kdykoliv změnit přes odkaz “Nastavení cookies” v patičce.

13. Bezpečnost

Zavádíme přiměřená technická a organizační opatření, včetně šifrování při přenosu (TLS) a v klidu, řízení přístupu, logování, přístupu personálu s minimálními oprávněními a pravidelných záloh. Žádný systém není dokonale bezpečný; o úniku dotýkajícím se tvých osobních údajů tě a úřady vyrozumíme v souladu se zákonem.

14. Dodatek o zpracování osobních údajů (DPA)

Pokud prostřednictvím Rebl zpracováváš osobní údaje osob z EHP, UK nebo Švýcarska, můžeš uzavřít naši DPA — která zahrnuje SCC EU a UK dodatek. Kopii si vyžádej na hello@rebl.work.

15. Změny těchto zásad

Stránku aktualizujeme při změnách zásad a upravíme datum “Poslední aktualizace”. Při podstatných změnách upozorníme držitele účtů e-mailem nebo v aplikaci.

16. Kontakt

• Žádosti týkající se soukromí a dat: hello@rebl.work
• Poštovní adresa: {Legal entity name}, {registered company address}
• Zástupce v EU nebo UK (pokud relevantní): {representative details}