Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje zpracovává mobilní aplikace Social Grow (dále „aplikace“), proč, jak dlouho, komu je předáváme a jaká máte práva podle nařízení EU 2016/679 (GDPR). Aplikace je určená podnikatelům a firmám k plánování a tvorbě obsahu na sociální sítě.

Zásady se vztahují také na web socialgrow.cz. Co se týká webu, kontaktního formuláře a cookies, najdete v bodě 11.

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je Filip Vaca, podnikající fyzická osoba pod obchodním názvem Social Grow, IČO: 23172266, se sídlem Náklo 367, 783 32 Náklo (dále „my“). Kontakt ve věcech osobních údajů: filip.vaca@socialgrow.cz.

2. Jaké údaje zpracováváme

Účet

• E-mail a heslo — pro registraci a přihlášení. Heslo nikdy neukládáme v čitelné podobě, ale pouze jako zabezpečený otisk (hash).
• Při přihlášení přes Apple od Applu dostaneme jen identifikátor účtu a e-mail, který se rozhodnete sdílet (může jít o skrytou přeposílací adresu Applu).

Profil firmy a obsah

• Odpovědi z úvodního dotazníku — název firmy, obor, nabídka, popis ideálního zákazníka, tón komunikace, obsahové pilíře, cíle, názvy účtů na sociálních sítích, sledované konkurenty a inspirativní účty (veřejné názvy profilů).
• Obsah, který v aplikaci vytvoříte — příspěvky, koncepty, data a časy publikování, nastavení automatického zveřejnění, uložené a oblíbené nápady, poznámky v části „Co o mně Growie ví“, vaše poznámky ke sledovaným konkurentům a konverzace s asistentem Growie.
• Fotky a videa, které k příspěvku sami přiložíte z galerie nebo fotoaparátu. K galerii a fotoaparátu aplikace přistupuje jen s vaším povolením a jen když o to sami požádáte. Přiložená média ukládáme do soukromého úložiště vašeho účtu.

Údaje o používání pro přizpůsobení

• Abychom vám mohli nabízet obsah na míru, zaznamenáváme, které nápady odmítáte, používáte nebo ukládáte do oblíbených, a jak upravujete texty navržené asistentem Growie.
• Počet použití funkcí s limitem (asistent Growie, nápady, „Naplánuj mi týden“, automatická zveřejnění) za den, týden a měsíc — kvůli limitům vašeho tarifu a ochraně proti zneužití.
• Váš tarif (Free, Pro nebo Premium) a jeho platnost.
• Kdy se vám v aplikaci naposledy zobrazila nabídka předplatného nebo žádost o hodnocení, abychom je neukazovali příliš často.

Technické údaje

• Identifikátor pro push notifikace (token vašeho zařízení) — pokud notifikace povolíte, abychom vám mohli dát vědět, že se naplánovaný příspěvek zveřejnil nebo zveřejnění selhalo.
• Chybová hlášení — když v aplikaci dojde k chybě, uložíme popis chyby, technický záznam o tom, kde v aplikaci nastala, verzi aplikace a systému telefonu, čas a identifikátor vašeho účtu. Obsah vašich příspěvků ani fotky do hlášení nepatří.

Předplatné

• Váš tarif (Free, Pro nebo Premium), abychom vám mohli zpřístupnit funkce, které k němu patří.
• Historie nákupů a předplatného: zakoupený produkt, datum nákupu, obnovení a zrušení, zkušební doba a doba platnosti předplatného.
• Identifikátory transakcí, které k nákupu vydává Apple, a země obchodu App Store, ve kterém jste nákup provedli.
• Platební údaje (číslo karty, způsob platby, fakturační adresu) nezpracováváme a nemáme k nim přístup. Platbu řeší výhradně Apple.

Údaje uložené jen ve vašem telefonu

• Připomínky publikování (notifikace) se plánují přímo ve vašem zařízení. Kopie vašich dat se ukládá i v telefonu, aby aplikace fungovala rychle; po odhlášení se z telefonu smaže.

Novinky e-mailem (newsletter)

• Pokud o to sami požádáte (nepovinné zaškrtávátko při registraci nebo přepínač Profil → Novinky e-mailem), uložíme, že si přejete dostávat novinky, tipy a nabídky Social Grow, kdy a kde jste souhlas udělili a jeho znění. Posíláme je na e-mail vašeho účtu.

Poptávka reklamy

• Pokud použijete tlačítko „Chci reklamy“, otevře se vám e-mail předvyplněný údaji o vaší firmě. Odesláním nám tyto údaje sami předáte za účelem vyřízení poptávky.

Aplikace nepoužívá reklamní ani analytické sledovací nástroje třetích stran a vaše údaje neprodáváme. O analytice na webu socialgrow.cz píšeme v bodě 11.

3. Proč údaje zpracováváme a na jakém právním základě

Účel	Právní základ
Vytvoření a správa účtu, ukládání vašeho obsahu, synchronizace mezi zařízeními, připomínky	Plnění smlouvy (podmínky používání aplikace)
Asistent Growie (AI) — psaní a úpravy textů, nápady, plány, chat, přizpůsobení vaší firmě	Váš souhlas, který udělujete v aplikaci před prvním použitím Growieho
Propojení s Instagramem a Facebook stránkou a automatické zveřejnění naplánovaných příspěvků	Plnění smlouvy — funkci si sami zapínáte propojením účtu
Push notifikace o stavu automatického zveřejnění	Plnění smlouvy — notifikace můžete kdykoliv vypnout v nastavení telefonu
Správa předplatného, ověření nákupu a zpřístupnění placených funkcí (Pro, Premium)	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Prevence zneužití předplatného a nákupů (např. opakované zkušební doby, podvodné transakce)	Oprávněný zájem na ochraně služby před zneužitím (čl. 6 odst. 1 písm. f GDPR)
Limity tarifů, zabezpečení, prevence zneužití	Plnění smlouvy / oprávněný zájem na bezpečném provozu služby
Chybová hlášení a zlepšování stability aplikace	Oprávněný zájem na funkční a spolehlivé aplikaci
Zasílání novinek, tipů a nabídek Social Grow e-mailem	Váš souhlas, který můžete kdykoliv odvolat
Vyřízení poptávky reklamy nebo vašeho dotazu	Opatření před uzavřením smlouvy / oprávněný zájem odpovědět na váš podnět

4. Asistent Growie (umělá inteligence)

Growie je funkce aplikace postavená na jazykovém modelu Claude společnosti Anthropic, PBC (USA). Aby vám mohl pomoci, posíláme ke zpracování:

• odpovědi z dotazníku o vaší firmě a vaše poznámky z části „Co o mně Growie ví“,
• text, zadání nebo zprávu, se kterou právě potřebujete pomoci, a přehled vašich naplánovaných příspěvků,
• informace o tom, jak upravujete jeho texty a které nápady se vám líbí nebo nelíbí,
• vaše poznámky ke sledovaným konkurentům (jako inspiraci pro nápady).

Growiemu neposíláme váš e-mail, heslo, platební údaje ani fotky a videa.

Podle obchodních podmínek společnosti Anthropic se data zaslaná přes jejich rozhraní (API) nepoužívají k trénování modelů a standardně se mažou do 30 dnů (déle mohou být uchována jen v případě podezření na porušení pravidel používání). Každý dotaz se zpracovává samostatně jen s údaji vašeho účtu — ostatní uživatelé aplikace k vašim údajům nemají přístup.

Souhlas se zpracováním přes Growieho můžete kdykoliv odvolat v aplikaci: Profil → Co o mně Growie ví → Odvolat souhlas. Aplikace pak funguje dál, jen bez Growieho. Odvolání nemá vliv na zpracování před ním.

Texty a nápady od Growieho jsou generované umělou inteligencí a mohou obsahovat nepřesnosti. Před zveřejněním je prosím vždy zkontrolujte.

5. Propojení s Instagramem a Facebookem (Meta)

Propojení je dobrovolné. Zapnete ho v aplikaci v části Profil → Propojené účty přihlášením přímo u Instagramu nebo Facebooku — vaše heslo k těmto účtům nikdy nevidíme. Aplikace propojení využívá výhradně k tomu, aby příspěvky, které si sami naplánujete se zapnutou volbou „Zveřejnit automaticky“, v nastavený čas zveřejnila na vašem účtu.

Jaké údaje od Mety dostáváme

• Instagram (profesionální účet): ID účtu, uživatelské jméno, profilová fotka a přístupový klíč (token) s oprávněním ke zveřejňování příspěvků.
• Facebook: identifikátor vašeho účtu pro naši aplikaci, seznam stránek, které spravujete (název, ID, profilová fotka) — u stránek ve firemním portfoliu (Meta Business) přes toto portfolio — a přístupový klíč vybrané stránky s oprávněním ke zveřejňování příspěvků.
• Po zveřejnění: ID a odkaz na zveřejněný příspěvek, abyste ho mohli z aplikace otevřít.

Nečteme vaše zprávy, komentáře, sledující ani statistiky a nikdy nezveřejníme nic, co jste si sami nenaplánovali.

Co se při zveřejnění posílá Metě

Text příspěvku a přiložená fotka nebo video. Pro stažení média vytvoříme dočasný odkaz platný 1 hodinu. Zveřejněný obsah se dále řídí podmínkami a zásadami společnosti Meta Platforms Ireland Ltd.

Uložení a zabezpečení

Přístupové klíče ukládáme pouze na serveru (Supabase, EU), nikdy v aplikaci v telefonu, a nemají k nim přístup jiní uživatelé. Klíč k Instagramu má platnost 60 dní a server ho automaticky obnovuje, dokud je účet propojený.

Odpojení a smazání

• V aplikaci: Profil → Propojené účty → Odpojit — přístupové klíče okamžitě smažeme.
• V nastavení Instagramu nebo Facebooku (Aplikace a weby / Firemní integrace) můžete aplikaci Social Grow kdykoliv odebrat — Meta nás o tom informuje a údaje o propojení automaticky smažeme. Stejně vyřídíme žádost o smazání dat zaslanou přes Metu (obdržíte potvrzovací kód).
• Smazáním účtu v aplikaci smažeme i všechna propojení a záznamy o zveřejnění.
• Už zveřejněné příspěvky zůstávají na vašem Instagramu/Facebooku — smazat je můžete přímo tam.

6. Komu údaje předáváme (zpracovatelé)

• Supabase, Inc. — databáze, přihlašování a úložiště fotek. Data jsou uložena na serverech v Evropské unii (Irsko).
• Anthropic, PBC — zpracování požadavků na asistenta Growie (viz bod 4).
• Meta Platforms Ireland Ltd. — pouze pokud si propojíte Instagram nebo Facebook: zveřejnění vašich naplánovaných příspěvků (viz bod 5). Meta je ve vztahu ke zveřejněnému obsahu samostatným správcem.
• Apple Inc. — přihlášení přes Apple, distribuce aplikace, doručování push notifikací a případné platby předplatného přes App Store (podle zásad Applu).
• RevenueCat, Inc. (USA) — správa a ověřování předplatného zakoupeného v App Storu. Dostává identifikátor vašeho účtu Social Grow (náhodný identifikátor, nikoli e-mail), údaje o nákupech a předplatném od Applu, technické údaje zařízení (typ zařízení, verze systému a aplikace) a IP adresu při komunikaci s jeho servery. Údaje se předávají do USA na základě standardních smluvních doložek EU. Samotný nákup a platbu zpracovává Apple podle svých podmínek.
• 650 Industries, Inc. (Expo, USA) — předání push notifikací do vašeho telefonu (token zařízení a text oznámení).
• Google Ireland Limited — Google Analytics na webu socialgrow.cz, pouze s vaším souhlasem (viz bod 11).
• Web3Creative (služba Web3Forms, Indie) — doručení zpráv z kontaktního formuláře na webu na náš e-mail (viz bod 11).
• Webglobe (Česká republika) — hosting webu socialgrow.cz.

Pokud dochází k předání údajů mimo EU (zejména do USA), děje se tak na základě mechanismů podle GDPR, např. rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

7. Jak dlouho údaje uchováváme a jak je smazat

• Údaje účtu a veškerý obsah uchováváme po dobu existence vašeho účtu.
• Účet můžete kdykoliv smazat přímo v aplikaci: Profil → Smazat účet. Tím trvale smažeme účet, profil firmy, příspěvky, konverzace s Growiem, nahrané fotky a videa i propojení s Instagramem a Facebookem.
• Údaje o předplatném uchováváme po dobu existence vašeho účtu. Po smazání účtu je uchováváme jen v rozsahu a po dobu, kterou vyžadují účetní a daňové předpisy.
• Zrušením předplatného se účet ani vaše data nemažou. Účet jen přejde na tarif Free. Předplatné zrušíte v nastavení iPhonu → vaše jméno (Apple ID) → Předplatné. Smazání účtu v aplikaci předplatné u Applu automaticky nezruší.
• Přístupové klíče k Instagramu a Facebooku uchováváme jen po dobu propojení (viz bod 5).
• Údaje zpracované asistentem Growie maže Anthropic standardně do 30 dnů (viz bod 4).
• Kopie dat v telefonu se smaže odhlášením nebo odinstalováním aplikace.
• Token pro push notifikace mažeme při odhlášení, smazání účtu nebo když zjistíme, že aplikace už v zařízení není.
• Chybová hlášení uchováváme nejdéle 12 měsíců.
• E-mail pro zasílání novinek používáme jen do odvolání souhlasu (Profil → Novinky e-mailem, nebo odkaz pro odhlášení v každém e-mailu); záznam o udělení a odvolání souhlasu uchováváme po dobu existence účtu jako doklad.

8. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým údajům a na jejich kopii,
• na opravu — většinu údajů upravíte přímo v aplikaci (Profil → Upravit profil, Co o mně Growie ví),
• na výmaz — Profil → Smazat účet,
• na omezení zpracování a na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• odvolat souhlas se zpracováním přes Growieho (bod 4) a se zasíláním novinek e-mailem (Profil → Novinky e-mailem nebo odkaz v e-mailu),
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Svá práva můžete uplatnit e-mailem na filip.vaca@socialgrow.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

9. Pro koho je aplikace určená

Aplikace je určená podnikatelům, firmám a osobám starším 18 let. Vědomě nezpracováváme údaje dětí.

10. Zabezpečení

• Komunikace mezi aplikací a servery probíhá šifrovaně.
• Databáze je nastavená tak, že každý uživatel má technicky přístup výhradně ke svým vlastním údajům; fotky a videa jsou v soukromém úložišti dostupném jen vašemu účtu.
• Klíče k externím službám (asistent Growie, přístupové klíče k Instagramu a Facebooku) jsou uložené pouze na serveru, nikdy v aplikaci v telefonu.

11. Web socialgrow.cz, kontaktní formulář a cookies

Tato část se týká všech návštěvníků webu socialgrow.cz, ať aplikaci používáte, nebo ne.

Kontaktní formulář

Když nám napíšete přes formulář na stránce Kontakt, zpracováváme vaše jméno, e-mail, případně telefon, vybranou oblast zájmu a text zprávy. Údaje použijeme jen k vyřízení vašeho dotazu nebo poptávky (právní základ: opatření před uzavřením smlouvy a oprávněný zájem odpovědět na váš dotaz). Zprávu nám na e-mail doručuje služba Web3Forms (Web3Creative, Indie) jako zpracovatel. Předání údajů mimo EU je zajištěno standardními smluvními doložkami. Korespondenci uchováváme nejdéle 3 roky od posledního kontaktu, pokud z ní nevznikne smlouva.

Cookies a Google Analytics

Web používá analytické cookies služby Google Analytics 4 (Google Ireland Limited). Pomáhají nám zjistit, kolik lidí web navštěvuje, odkud přicházejí (například z Instagramu) a které stránky je zajímají. Google Analytics spustíme jen s vaším souhlasem, který udělujete v liště při první návštěvě webu. Bez souhlasu se žádné analytické cookies neukládají a Googlu se nic neodesílá.

Název	K čemu slouží	Platnost
_ga	Google Analytics: rozlišení jednotlivých návštěvníků	2 roky
_ga_*	Google Analytics: udržení údajů o návštěvě	2 roky
sg-cookies (úložiště prohlížeče)	Zapamatuje si vaši volbu v liště cookies, aby se vás web neptal znovu. Je nezbytná, nesbírá žádné jiné údaje.	do smazání v prohlížeči

Google Analytics zpracovává údaje o zařízení a prohlížeči, přibližnou polohu podle IP adresy (samotnou IP adresu Google u návštěvníků z EU neukládá), navštívené stránky a zdroj návštěvy. Údaje nepoužíváme k reklamě a nespojujeme je s vaším účtem v aplikaci. V Google Analytics je uchováváme nejdéle 14 měsíců. Google může údaje zpracovávat i v USA, a to na základě EU–US Data Privacy Framework. Právním základem je váš souhlas.

Souhlas můžete kdykoli odvolat nebo změnit odkazem Nastavení cookies v patičce webu. Cookies můžete také kdykoli smazat v nastavení svého prohlížeče.

Hosting webu

Web běží na serverech společnosti Webglobe v České republice. Server při návštěvě ukládá technické záznamy (IP adresa, čas a požadovaná stránka), které slouží k zajištění bezpečnosti a provozu webu (oprávněný zájem).

12. Změny těchto zásad

Zásady můžeme aktualizovat, typicky při přidání nové funkce. O podstatných změnách vás budeme informovat v aplikaci; pokud se změna týká zpracování na základě souhlasu, vyžádáme si ho znovu.

Změny ve verzi 2.5 (4. listopadu 2026): doplnili jsme informace o předplatném tarifů Pro a Premium přes App Store a o službě RevenueCat, která pro nás předplatné spravuje a ověřuje.

English summary

Social Grow is a mobile app (operator: Filip Vaca, sole trader, Company ID 23172266, Náklo 367, 783 32 Náklo, Czech Republic, filip.vaca@socialgrow.cz) that helps businesses plan and publish social media content. We process account data (email), the business profile and content you create, and attached photos/videos, stored in the EU (Supabase). The AI assistant Growie uses Anthropic's Claude with your consent (no training on your data). We also store usage counts for plan limits, your subscription plan, a push notification token (if you allow notifications; delivered via Expo and Apple) and technical error reports (kept for up to 12 months). With your opt-in consent (never pre-ticked, withdrawable any time in the app or via the unsubscribe link) we send newsletters to your account email.

Instagram & Facebook (Meta): connecting accounts is optional. We receive your Instagram professional account ID, username and profile picture, and for Facebook the list of Pages you manage (also via your Meta business portfolio) and the access token of the Page you select. We use these access tokens solely to publish posts you schedule in the app with "Publish automatically" turned on, and to show a link to the published post. We do not read messages, comments, followers or insights. Tokens are stored only on our server and are deleted when you disconnect the account in the app, remove the app in your Instagram/Facebook settings (deauthorization callback), send a data deletion request via Meta (data deletion callback with confirmation code), or delete your Social Grow account (Profile → Delete account). We never sell your data. Contact: filip.vaca@socialgrow.cz.

Subscriptions: paid plans (Pro, Premium) are sold as auto-renewable subscriptions through the Apple App Store. We store your plan and your purchase and subscription history (product, purchase, renewal and cancellation dates, trial and expiry), Apple transaction identifiers and the App Store country, to provide paid features (performance of contract) and to prevent abuse (legitimate interest). We never receive or process payment card data; payment is handled solely by Apple. Subscriptions are managed and verified by RevenueCat, Inc. (USA) as our processor, which receives a random Social Grow account ID (not your email), purchase data from Apple, device details (model, OS and app version) and IP address; transfers rely on EU standard contractual clauses. Cancelling a subscription (iPhone Settings → Apple ID → Subscriptions) does not delete your account or data; you simply move to the Free plan. Subscription records are kept for the life of your account and afterwards only as required by accounting and tax law.

Website socialgrow.cz: Google Analytics 4 cookies (_ga, _ga_*) are set only after you give consent in the cookie banner; you can change your choice at any time via "Nastavení cookies" (Cookie settings) in the footer. Analytics data is kept for up to 14 months. Messages sent through the contact form are delivered to us via Web3Forms (processor, standard contractual clauses) and kept for up to 3 years after our last contact unless a contract follows.

---