Zásady ochrany osobných údajov Orova

1. Rozsah a prevádzkovateľ údajov

Prevádzkovateľom údajov je Orova, spoločnosť prevádzkujúca platformu na orova.vn. Tieto Zásady ochrany osobných údajov vysvetľujú, ako Orova („my“, „nás“) zhromažďuje, používa a chráni vaše informácie, keď používate našu platformu na orova.vn („Služba“). Opisujú aj vaše práva k vašim údajom a spôsob ich uplatnenia.

Tieto Zásady ochrany osobných údajov sa vzťahujú na platformu Orova a na aplikáciu „OROVA VN“ — názov, pod ktorým je Orova registrovaná na vývojárskych platformách tretích strán vrátane TikTok for Developers — ktorú používate pri pripojení svojho účtu TikTok k Orova.

2. Informácie, ktoré zhromažďujeme

Zhromažďujeme presne päť skupín informácií uvedených nižšie a nič viac:

Vedome nezhromažďujeme osobitné kategórie (citlivých) osobných údajov.

3. Ako používame vaše informácie a naše právne základy

Každý účel spracúvania je viazaný na konkrétny právny základ:

Vaše informácie nepredávame a váš obsah nepoužívame na trénovanie základných modelov AI.

4. Súbory cookie a technológie sledovania

Orova používa presne dva druhy súborov cookie:

• Nevyhnutne potrebné súbory cookie: na udržanie vášho prihlásenia a zabezpečenie Služby.
• Obmedzená sada analytických súborov cookie: na pochopenie používania, aby sme mohli Službu zlepšovať.
• Nepoužívame reklamné súbory cookie ani súbory cookie na sledovanie naprieč webmi.
• Súbory cookie môžete ovládať alebo vymazať vo svojom prehliadači; vypnutie nevyhnutne potrebných súborov cookie môže narušiť základné funkcie, ako je prihlásenie.

5. Automatizované rozhodovanie a AI

Orova používa AI na analýzu vašich marketingových údajov a na navrhovanie alebo vykonávanie optimalizácií — napríklad úpravu rozpočtov, ponúk a cielenia alebo zapínanie a vypínanie kampaní. Kontrolu máte stále vy:

• Vyberáte, ktorí asistenti a ktoré akcie sú zapnuté.
• Ktorúkoľvek akciu môžete nastaviť na „len odporúčanie“, takže iba odporúča a nekoná.
• Akcie, ktoré menia vaše bežiace kampane, vyžadujú vaše povolenie.
• Kedykoľvek ich môžete skontrolovať, pozastaviť alebo vrátiť späť.

Nerobíme rozhodnutia, ktoré majú voči vám právne alebo podobne významné účinky, bez zmysluplného ľudského dohľadu.

6. Poskytovatelia služieb a subdodávatelia spracúvania

Spoliehame sa na malý okruh preverených partnerov, každý na jednu úlohu:

Každý partner dostáva len údaje potrebné na svoju úlohu a je viazaný povinnosťami mlčanlivosti a ochrany údajov. Anthropic a OpenAI používame podľa ich štandardných obchodných podmienok API, ktoré zakazujú trénovať ich modely na údajoch zákazníkov, a ich API voláme priamo — nikdy cez agregátor, bránu ani centrum modelov.

Neprevádzkujeme žiadne vlastné ani offline modely a žiadne údaje používateľov Google sa nikdy nepoužívajú na vývoj, zlepšovanie ani trénovanie všeobecných alebo základných modelov AI/ML. Aktuálny zoznam subdodávateľov spracúvania je k dispozícii na požiadanie.

7. Kedy zdieľame informácie

Osobné údaje zdieľame len v piatich prípadoch:

• S poskytovateľmi služieb uvedenými v oddiele 6.
• Keď nás k tomu poveríte — napríklad pri kampaniach a účtoch, ktoré pripojíte.
• Na splnenie platných právnych predpisov, súdnych konaní alebo vymáhateľných žiadostí orgánov verejnej moci.
• Na ochranu práv, bezpečnosti a zabezpečenia Orova, našich používateľov alebo verejnosti.
• V súvislosti so zlúčením, akvizíciou alebo predajom majetku, s upovedomením vás.

Vaše osobné údaje nikdy nepredávame.

8. Google API Services — Limited Use

Orova's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Specifically: (a) we use Google Search Console data only to surface keyword, traffic, and indexing insights inside the user-facing Orova SEO dashboard; (b) we use Google Analytics data only to render traffic and conversion reports inside the user-facing Orova SEO dashboard; (c) we use Google Ads data only to monitor and optimize campaigns the user has authorized us to manage, inside the user-facing Orova Ads dashboard; (d) we use Google Drive data only on a per-file basis (drive.file scope) — Orova reads only the specific documents a user explicitly picks via the Google Picker to feed into article generation.
• (e) Orova Social uses YouTube API Services: with your authorization we upload the videos you compose in Orova to your own YouTube channel (youtube.upload) and read your channel's name, picture and the link of each video we published (youtube.readonly).
• We store the OAuth token encrypted and only while the channel stays connected; when you click Disconnect in Orova we revoke the token with Google and delete it.
• By connecting YouTube you also agree to the YouTube Terms of Service (https://www.youtube.com/t/terms) and the Google Privacy Policy (https://policies.google.com/privacy).
• You can revoke Orova's access at any time from your Google security settings: https://security.google.com/settings/security/permissions.
• We do not transfer Google user data to third parties except to provide or improve user-facing features, to comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to users.
• We do not use Google user data for serving ads, including retargeting, personalized, or interest-based advertising.
• We do not use Google user data to develop, improve, or train generalized or non-personalized AI/ML models.
• Human access to Google user data is prohibited except (i) with the user's explicit consent, (ii) for security investigations or to comply with applicable law, or (iii) where data has been aggregated and anonymized for internal operations.
• Where Google Workspace data — a Google Sheets spreadsheet or a Drive file you pick yourself — is processed by AI to produce the output you asked for, it is sent only to Anthropic and OpenAI under commercial API terms that prohibit model training; never to any other AI provider, and never through an aggregator, gateway, or model hub.

9. Meta and TikTok Marketing APIs — data use

When you connect a Meta (Facebook/Instagram) or TikTok advertising account, Orova accesses that data only through the official Marketing APIs and only within the permissions you grant via OAuth.

• We use Meta and TikTok advertising data solely to: (a) read campaign, ad set/ad group, ad, audience, and reporting/insights data to show performance dashboards and analytics inside the user-facing Orova Ads experience; and (b) manage the campaigns you authorize us to manage — adjusting budgets, bids and targeting, turning campaigns on or off, and creating or refreshing audiences and creatives — on your behalf.
• We do not sell or share Meta or TikTok data with third parties, we do not use it for advertising unrelated to your own accounts, and we do not use it to train generalized AI/ML models.
• You can revoke access at any time from the provider, after which Orova stops accessing your data.
• Our use complies with the Meta Platform Terms and Developer Policies and the TikTok Marketing API Terms and data-use policies.

10. Meta Platform data — Facebook Pages, Instagram, and Threads (Orova Social)

Orova Social connects to your Facebook Page, Instagram Business account, and Threads profile only when you ask it to, through Meta's official OAuth flow and only within the permissions you grant.

• From those connections we receive the id, name, and profile picture of the Page or account, and an access token.
• We use them for one purpose only: to publish the content you compose in Orova and to show you the result of each publish.
• We do not read your private messages, we do not sell or share this data with third parties, and we do not use it for advertising or to train generalized AI/ML models.
• Access tokens are stored encrypted on Orova servers and are kept only while the channel stays connected.
• You can disconnect at any time: use the Disconnect button in Orova, which also revokes access on Meta's side, or remove Orova from your Facebook, Instagram, or Threads app settings — in either case Orova deletes the channel and its token.
• To request deletion of your data, email contact@orova.vn or use our deletion-status pages at https://orova.vn/u/social/meta/delete-status, https://orova.vn/u/social/instagram/delete-status, and https://orova.vn/u/social/threads/delete-status.
• Our use of these APIs complies with the Meta Platform Terms and the Meta Developer Policies.

11. LinkedIn, Telegram a Zalo (Orova Social)

Orova Social sa pripája aj k LinkedIn, Telegram a Zalo, len keď o to požiadate a len v rozsahu oprávnení, ktoré udelíte.

• (a) LinkedIn: s vaším povolením Orova pripojí váš účet LinkedIn, aby publikovala príspevky, ktoré v Orova vytvoríte, na váš osobný profil a/alebo na Firemné stránky, ktoré spravujete, prostredníctvom LinkedIn Marketing and Community Management APIs (s oprávneniami w_member_social a w_organization_social).
• Z tohto pripojenia spracúvame vaše meno, profilový obrázok a primárny e-mail a — pri Firemnej stránke — jej metriky sledovateľov.
• Prístupový token je uložený zašifrovaný a používa sa len na publikovanie alebo čítanie vo vašom mene podľa vašej požiadavky; odpojením sa token odvolá.
• Tieto údaje nepredávame, nezdieľame ani nepoužívame na trénovanie modelov AI.
• Zásady ochrany osobných údajov LinkedIn: https://www.linkedin.com/legal/privacy-policy.
• (b) Telegram: Orova publikuje váš obsah do bota, kanála alebo skupiny, ktoré ste sami vytvorili, prostredníctvom Telegram Bot API; Orova ukladá len token bota a chat id, ktoré poskytnete, a nečíta žiadne iné osobné údaje z Telegramu.
• (c) Zalo (Official Account): Orova publikuje váš obsah na váš Zalo Official Account prostredníctvom Zalo API; prístupový token OA je uložený zašifrovaný a používa sa len na publikovanie podľa vašej požiadavky.
• Pri všetkých troch sa prístupové tokeny uchovávajú len dovtedy, kým je kanál pripojený, a kedykoľvek sa môžete v Orova odpojiť, čím sa token odvolá a vymaže.

12. TikTok — the "OROVA VN" app (Orova Social and Insight)

Orova connects to TikTok through our app registered on TikTok for Developers under the name "OROVA VN".

• When you choose to connect a TikTok account, you are sent to TikTok's official authorization screen, where the app appears as "OROVA VN", and Orova receives access only within the permissions (scopes) you approve.
• (a) What "OROVA VN" accesses: your basic profile — open ID, display name, avatar, profile link, bio and verification status (user.info.basic, user.info.profile); your account statistics — follower, following, like and video counts (user.info.stats); the list of your public videos with their public metrics (video.list); and, only if you use publishing, the ability to upload and publish to your TikTok account the videos or photos you create or schedule in Orova Social (video.upload, video.publish).
• (b) How we use it: only to show you your own TikTok performance inside Orova and to post the content you explicitly ask us to post, at the time and with the caption, privacy setting and interaction options (comments, Duet, Stitch, branded-content disclosure and music-usage confirmation) you choose on the compose screen; without that confirmation Orova does not publish.
• We never post, edit or delete anything on TikTok without your instruction.
• (c) What we do not do: we do not sell TikTok data, do not use it for advertising or profiling, do not share it with third parties other than the service providers in section 6 acting on our behalf, and do not use it to train generalized AI models.
• (d) Storage and security: access and refresh tokens are stored encrypted on Orova servers, isolated per workspace and per channel, and are kept only while the channel stays connected; your TikTok profile, statistics and public video data are kept in your workspace only while the connection is active and are then deleted or anonymized as described in section 14.
• (e) Your control: you can disconnect at any time in Orova — the Disconnect button asks TikTok to revoke the access granted to "OROVA VN" and then deletes the channel and its stored tokens from Orova; you can also remove "OROVA VN" yourself in the TikTok app under Settings and privacy ▸ Security & permissions ▸ Manage app permissions; and you can request deletion of your data by emailing contact@orova.vn, with the rights described in section 16.
• Our use of TikTok data complies with the TikTok Developer Terms of Service and TikTok's platform policies.

13. Medzinárodné prenosy údajov

Orova je vytvorená na globálne používanie. Vaše údaje sa môžu spracúvať v regióne najbližšom vášmu pracovnému priestoru, a to aj mimo krajiny vášho pobytu. Pri medzinárodnom prenose údajov ich chránime pomocou primeraných záruk, ako sú štandardné zmluvné doložky, a prijímame opatrenia, aby mali primeranú úroveň ochrany.

14. Uchovávanie údajov

Každý typ údajov má vlastnú dobu uchovávania:

Keď údaje už nie sú potrebné, vymažeme ich alebo anonymizujeme.

15. Bezpečnosť údajov a oznamovanie porušení

Bezpečnosť: Údaje sú šifrované pri prenose aj v pokoji. Prihlasovacie údaje pre pripojenia tretích strán sa uchovávajú v chránenej podobe a prístupové tokeny sú oddelené pre každý účet. Interný prístup je obmedzený na nevyhnutné minimum a zaznamenáva sa. Žiadny spôsob prenosu ani uchovávania nie je úplne bezpečný, no na ochrane vašich údajov neustále pracujeme.

Oznamovanie porušení: Ak dôjde k porušeniu ochrany osobných údajov, ktoré pravdepodobne ovplyvní vaše práva, bez zbytočného odkladu to oznámime príslušnému dozornému orgánu a, ak sa to vyžaduje, dotknutým používateľom, pričom opíšeme, čo sa stalo a aké kroky prijímame.

16. Vaše práva a možnosti kontroly

V závislosti od miesta, kde žijete, máte k svojim osobným údajom tieto práva:

• Prístup k osobným údajom, ich opravu, vymazanie alebo získanie ich prenosnej kópie.
• Namietať proti určitému spracúvaniu alebo ho obmedziť a odvolať súhlas.
• Kedykoľvek odvolať akékoľvek pripojenie tretej strany na strane poskytovateľa — Orova potom k nemu prestane pristupovať bez vplyvu na váš účet.
• Exportovať svoje údaje, požiadať o vymazanie alebo zatvoriť účet v Nastaveniach.
• Na uplatnenie akéhokoľvek práva: pošlite žiadosť cez sekciu Podpora v aplikácii alebo e-mail na contact@orova.vn.
• Podať sťažnosť na miestnom orgáne pre ochranu údajov.

Údaje detí: Služba je určená podnikom a odborníkom a nie je zameraná na deti. Vedome nezhromažďujeme osobné údaje od nikoho mladšieho ako 16 rokov. Ak sa domnievate, že nám údaje poskytla maloletá osoba, kontaktujte nás a vymažeme ich.

17. Orova Bot a verejné kontaktné údaje

Orova Bot je nástroj, ktorý zákazníkom Orova pomáha nájsť podniky, obchody a odborníkov zodpovedajúcich ich kritériám.

Čo nástroj zhromažďuje. Len kontaktné údaje, ktoré podnik, obchod alebo odborník sám zverejnil na svojom webe, stránke „o nás“, kontaktnej stránke alebo verejnom kanáli na sociálnych sieťach:

Každý riadok zoznamu vždy obsahuje odkaz na zdrojovú stránku, kde boli údaje zverejnené, takže ho môže overiť zákazník aj kontaktovaná osoba.

Čo nástroj NEZHROMAŽĎUJE: nič za prihlásením, v uzavretých skupinách alebo súkromných správach ani na stránkach, ktoré blokujú prehľadávanie (robots.txt); citlivé osobné údaje podľa vietnamského zákona o ochrane osobných údajov a nariadenia 356/2025/ND-CP: zdravie, náboženstvo, politické názory, sexuálny život, biometrické údaje, čísla dokladov totožnosti ani bankové účty; fotografie, obsah príspevkov ani zoznamy priateľov a sledovateľov.

Orova údaje neuchováva ani nepredáva. Zoznam existuje len v pracovnom priestore zákazníka, ktorý nástroj spustil. Orova neuchováva samostatnú kópiu, nezlučuje zoznamy naprieč pracovnými priestormi a nepredáva ich, neprenajíma ani nepoužíva na vlastné účely Orova — článok 7 vietnamského zákona o ochrane osobných údajov č. 91/2025/QH15 zakazuje nákup a predaj osobných údajov. Keď zákazník vymaže riadok, zoznam alebo pracovný priestor, vymažú sa s ním aj súvisiace údaje Orova Bot (zoznamy, história spustení, zoznam blokovaných). Konfigurácie botov (kľúčové slová, typy zdrojov, krajiny) neobsahujú žiadne osobné údaje a Orova ich opätovne používa na obsluhu mnohých zákazníkov.

Presun riadkov do Kontaktov v tom istom pracovnom priestore. Keď zákazník klikne na „Do kontaktov“ alebo zapne „Automatizáciu“, údaje v danom riadku sa skopírujú z Orova Bot do Kontaktov Orova Connect v tom istom pracovnom priestore. Údaje pracovný priestor neopúšťajú a neodovzdávajú sa žiadnemu inému pracovnému priestoru ani tretej strane. Zákazník rozhoduje, ktoré riadky sa presunú, ručne alebo pomocou pravidiel, ktoré si sám nastaví. Po presune sú údaje súčasťou Kontaktov zákazníka a vymažú sa spolu s pracovným priestorom.

Kto zodpovedá. Zákazník Orova rozhoduje, koho hľadá a ako zoznam použije, a preto je prevádzkovateľom údajov svojho zoznamu. Orova poskytuje nástroj a spracúva údaje podľa pokynov zákazníka. Zákazník musí zoznam používať zákonne tam, kde pôsobí, a tam, kde žijú ľudia, ktorých kontaktuje — napríklad podľa vietnamského zákona o ochrane osobných údajov č. 91/2025/QH15 a nariadenia 356/2025/ND-CP, GDPR v Európskej únii a CAN-SPAM v Spojených štátoch (pozri oddiel 13 Podmienok poskytovania služieb).

Hodnotenia AI. Zákazníci môžu nastaviť kritériá, podľa ktorých AI hodnotí na základe verejných informácií (napríklad či existujú negatívne verejné správy). Výsledok je len návrhom, môže byť nesprávny a vždy obsahuje zdôvodnenie a zdroje. Nesmie sa použiť na rozhodnutia s právnymi alebo podobne významnými účinkami na osobu (zamestnanie, úver, poistenie, bývanie).

Vyrovnávacia pamäť hodnotení AI. Aby sa ten istý podnik nehodnotil stále znova, Orova ukladá výsledky hodnotenia podľa domény webu podniku a sady kritérií. Táto vyrovnávacia pamäť neobsahuje žiadne osobné údaje: len doménu, kód sady kritérií a výsledok s citáciami a zdrojmi z verejných stránok podniku. Neobsahuje e-maily, telefónne čísla ani mená kontaktov, žiadne zoznamy ani záznam o tom, ktorý pracovný priestor hodnotenie spustil. Výsledok sa opätovne použije len do 30 dní od hodnotenia; pri opätovnom použití sa zákazníkovi za toto hodnotenie neúčtuje Quota.

Ak vás podnik kontaktuje pomocou údajov z Orova Bot. E-mail alebo hovor pochádza od samotného podniku, nie od Orova. E-maily odoslané cez Orova Connect odchádzajú z vlastnej pripojenej schránky podniku, takže keď odpoviete, vaša žiadosť ide priamo tomuto podniku. Môžete sa ho opýtať, odkiaľ získal vaše údaje, a požiadať ho o ich opravu či vymazanie alebo o ukončenie kontaktovania — stačí odpovedať na daný e-mail alebo mu to povedať priamo. Podnik musí vašu žiadosť vybaviť podľa vietnamského zákona o ochrane osobných údajov č. 91/2025/QH15 (alebo podľa práva miesta, kde žijete, napríklad GDPR) a má v Orova tlačidlo „Vymazať a zablokovať“, ktoré vás odstráni a zabráni tomu, aby ste boli do jeho pracovného priestoru znova zhromaždení. Orova neuchováva kópiu zoznamu, a preto nemôže vaše údaje v mene podniku vyhľadať ani vymazať — žiadosť, prosím, pošlite podniku, ktorý vás kontaktoval.

Právny základ: Zákon o ochrane osobných údajov č. 91/2025/QH15 (https://mps.gov.vn/chinh-sach-phap-luat/co-so-du-lieu-van-ban/luat-bao-ve-du-lieu-ca-nhan-1753688803) · GDPR (EÚ) 2016/679 (https://eur-lex.europa.eu/eli/reg/2016/679/oj)

18. Zmeny týchto zásad a kontakt

Zmeny: Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať. Pri podstatných zmenách aktualizujeme dátum uvedený vyššie a v prípade potreby vás upovedomíme e-mailom alebo prostredníctvom Služby. Pokračovaním v používaní po aktualizácii vyjadrujete súhlas s upravenými zásadami.

Kontakt: S akoukoľvek otázkou o ochrane súkromia alebo na uplatnenie svojich práv použite sekciu Podpora v aplikácii alebo e-mail contact@orova.vn. Odpovedáme do piatich pracovných dní.