Zásady ochrany osobních údajů

Účinné od 19. 7. 2026

1. Správce

Správcem osobních údajů uživatelů služby TG Flows je DIGITAL SQUAD s.r.o., IČO 21902453, se sídlem Děčínská 552/1, Střížkov, 180 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 408329. Kontakt: podpora na Telegramu @tgflowssupportbot.

2. Jaké údaje zpracováváme

Údaje účtu: e-mail, jméno, heslo (ukládáme pouze jeho otisk), volitelně profil z účtu Google, jazyk, nastavení, avatar;
Fakturační údaje: zpracovává za nás Stripe (číslo karty se k nám nikdy nedostane), včetně DIČ zadaného u pokladny; my uchováváme historii plateb a zvolenou kapacitu;
Provozní data Služby: připojení boti (tokeny ukládáme šifrovaně), scénáře, kampaně, štítky, zprávy a konverzace, poznámky, statistiky doručení;
Vaše kanály (volitelná funkce): pokud připojíte svůj osobní účet Telegram pro správu kanálů, zpracováváme vaše telefonní číslo a šifrovanou přihlašovací relaci tohoto účtu;
Technická data: logy, IP adresa a údaje o prohlížeči pro bezpečnost a řešení chyb; údaje push odběru, pokud si zapnete notifikace;
Podpora: obsah konverzací s podporou v aplikaci a e-mailem.

3. Údaje odběratelů vašich botů

Osobní údaje osob, které komunikují s vašimi boty (telegramové ID, jméno, uživatelské jméno, fotografie profilu, obsah zpráv, štítky), zpracováváme jako zpracovatel na základě vašich pokynů — vy jste jejich správcem. Podmínky zpracování stanoví zpracovatelská doložka v Obchodních podmínkách.

4. Účely a právní základy

Poskytování Služby (účet, boti, zprávy, platby) — plnění smlouvy;
Zabezpečení a prevence zneužití (logy, limity, 2FA) — oprávněný zájem;
Účetnictví a daně (doklady) — plnění právní povinnosti;
Provozní e-maily (obnova hesla, důležitá oznámení) — plnění smlouvy; obchodní sdělení zasíláme jen v zákonném rozsahu s možností odhlášení.

5. Cookies

Používáme pouze technické cookies nezbytné pro fungování: přihlašovací relaci, uloženou volbu jazyka a krátkodobé bezpečnostní cookies (např. při dvoufázovém ověření). Marketingové ani analytické cookies třetích stran nenasazujeme, proto nezobrazujeme cookie lištu.

6. Příjemci a subzpracovatelé

Data zpracováváme s pomocí těchto poskytovatelů:

Vercel Inc. (USA) — hosting aplikace a úložiště nahraných médií
Neon Inc. (USA/EU) — databáze (PostgreSQL)
Stripe Payments Europe, Ltd. — zpracování plateb a daňové doklady
Resend, Inc. (USA) — odesílání transakčních e-mailů (např. obnova hesla)
Telegram Messenger Inc. — platforma, přes kterou boti přijímají a odesílají zprávy
Railway Corp. (USA) — provoz doplňkové služby pro připojení telegramových kanálů
Google Ireland Ltd. — přihlášení účtem Google (pouze pokud jej zvolíte)

Údaje můžeme zpřístupnit orgánům veřejné moci, ukládá-li nám to právní předpis.

7. Předávání do třetích zemí

Někteří poskytovatelé sídlí v USA. Předávání zajišťujeme na základě rozhodnutí o odpovídající ochraně (EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek EU.

8. Doba uchování

údaje účtu — po dobu existence účtu;
zprávy a konverzace — nejdéle 365 dní od doručení, poté jsou průběžně mazány;
daňové doklady — po dobu vyžadovanou právními předpisy;
technické logy — krátkodobě v rozsahu nutném pro bezpečnost.

Po zániku placeného předplatného zůstávají data účtu i botů dostupná ve vašem účtu (bot je pouze uzamčen pro odesílání). Bezplatný účet nepoužívaný déle než 24 měsíců můžeme po předchozím upozornění e-mailem smazat. Po smazání účtu odstraníme osobní údaje bez zbytečného odkladu, s výjimkou údajů, které musíme uchovat ze zákona.

9. Zabezpečení

Přenosy šifrujeme (TLS), tokeny botů i přihlašovací relace kanálů ukládáme šifrované (AES-256-GCM), pracovní prostory zákazníků jsou důsledně oddělené, přístupy řídíme a podporujeme dvoufázové ověření (2FA).

10. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Uplatníte je kdykoli přes naši podporu na Telegramu (@tgflowssupportbot). U aktivovaných botů si publikum stáhnete ve formátu CSV přímo v aplikaci; vlastník pracovního prostoru může účet smazat v nastavení, člen týmu požádá o smazání přes podporu. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

11. Automatizované rozhodování

Neprovádíme automatizované rozhodování s právními účinky ani profilování uživatelů.

12. Změny zásad

Tyto zásady můžeme aktualizovat; o podstatných změnách informujeme v aplikaci nebo e-mailem. Zásady jsou vyhotoveny česky a anglicky; v případě rozporu má přednost česká verze.