Zásady ochrany soukromí

Klip (klip.roud.cz) · platné od 14. 10. 2026

Kdo data zpracovává

Správcem je NIHILOMINUS s.r.o., IČO 08465649, Lomec 61, 286 01 Úmonín, zapsaná v obchodním rejstříku u Městského soudu v Praze, spisová značka C 319380. Kontakt: tomas@roud.cz.

Jaká data a k čemu

Účet: e-mail, čas registrace a souhlasu s podmínkami, poslední přihlášení, časové pásmo. K přihlášení a provozu účtu.
Přihlášení: jednorázové odkazy (ukládáme jen jejich otisk SHA-256), e-mail a IP adresa, ze které o odkaz někdo požádal. K přihlášení a ochraně proti zneužití.
Příspěvky: texty, nahraná videa a obrázky náhledu, plánovaný čas a stav. Ke zveřejnění na TikTok v čase, který jste vybrali.
Data z TikToku (viz níže): k propojení účtu a zveřejňování.

Právní základ je plnění smlouvy, tedy poskytování služby podle podmínek (čl. 6 odst. 1 písm. b GDPR). Záznamy o přihlášení slouží i k ochraně služby (oprávněný zájem, čl. 6 odst. 1 písm. f). Data neprodáváme, nepoužíváme k reklamě ani profilování a nečteme soukromé zprávy.

TikTok

Klip používá TikTok Login Kit a Content Posting API (Direct Post). Žádá jen oprávnění user.info.basic a video.publish. S propojeným účtem dělá jen tohle:

při propojení načte identifikátor účtu (open_id), zobrazované jméno, @jméno a profilový obrázek,
před každým příspěvkem načte údaje tvůrce (přezdívku, @jméno, dostupné úrovně soukromí, nastavení komentářů, Duetu a Stitche, nejdelší povolené video) a ukáže je v editoru; tyto údaje neukládá,
v naplánovaný čas zveřejní vaše video s popiskem a nastavením, které jste u příspěvku vybrali; TikTok si video stáhne z podepsané adresy na klip.roud.cz,
zjišťuje stav zpracování příspěvku u TikToku až do zveřejnění.

Co z TikToku ukládáme: open_id, zobrazované jméno, @jméno a adresu profilového obrázku účtu; přístupový a obnovovací token (šifrovaně) s dobou platnosti a udělenými oprávněními; u každého příspěvku publish_id, poslední stav zpracování a odkaz na zveřejněný příspěvek. K příspěvku dále ukládáme, co jste zvolili (viditelnost, komentáře, Duet, Stitch, označení komerčního obsahu) a kdy jste potvrdili souhlas s Music Usage Confirmation TikToku.

Platí i Zásady ochrany soukromí TikToku.

Komu data předáváme

TikTok (TikTok Technology Limited a skupina TikTok): video, popisek a nastavení příspěvku, které jste naplánovali.
Odesílání e-mailů: přihlašovací odkazy a upozornění posíláme přes Google (Gmail), záložně přes Seznam.cz. Dostanou jen adresu a text zprávy.

Data leží na našem serveru v Evropské unii.

Jak dlouho

Účet, příspěvky a jejich nastavení: dokud účet nesmažete.
Soubory videí: ze serveru je mažeme týden po zveřejnění, nezveřejněné měsíc po poslední změně příspěvku. Záznam o příspěvku zůstává.
Tokeny a údaje účtu TikTok: do odpojení účtu nebo odebrání přístupu. Přístupový token platí den a obnovuje se, obnovovací nejvýš rok. publish_id se maže s odpojením.
Přihlašovací odkazy a IP adresy: den.

Odpojení a smazání

Odpojit účet TikTok: Účty TikTok → odpojit. Přístup TikToku vrátíme a hned smažeme tokeny, open_id, jméno, obrázek a publish_id příspěvků.
Přístup lze odebrat i v aplikaci TikTok v nastavení oprávnění aplikací; zjistíme to nejpozději při noční obnově tokenů a smažeme totéž.
Smazat celý účet: Nastavení → Smazat účet. Smaže účet, příspěvky, nahrané soubory, údaje i tokeny účtů TikTok a vrátí přístup TikToku. Příspěvky už zveřejněné na TikToku zůstanou na TikToku, ty se mažou v aplikaci TikTok.
Nebo napište na tomas@roud.cz, vyřídíme do 30 dnů.

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Cookies

Používáme jen jednu nezbytnou cookie klip: náhodný identifikátor relace, který drží přihlášení a ochranu formulářů, platí 30 dní, je HttpOnly, Secure a SameSite=Lax. Žádné reklamní, analytické ani sledovací cookies, žádné cizí skripty ani písma.

Podmínky použití · Úvod

Privacy Policy

Klip (klip.roud.cz) · effective 14 October 2026

Who processes the data

The controller is NIHILOMINUS s.r.o., company ID 08465649, Lomec 61, 286 01 Úmonín, Czech Republic, registered in the Commercial Register of the Municipal Court in Prague, file C 319380. Contact: tomas@roud.cz.

What data and what for

Account: e-mail, time of sign-up and of accepting the terms, last sign-in, time zone. To sign you in and run your account.
Sign-in: one-time links (only their SHA-256 hash is stored), the e-mail and the IP address a link was requested from. To sign you in and to protect against abuse.
Posts: texts, uploaded videos and cover images, the scheduled time and status. To publish them to TikTok at the time you chose.
Data from TikTok (see below): to connect your account and publish.

The legal basis is the performance of a contract, i.e. providing the service under the terms (Art. 6(1)(b) GDPR). Sign-in records also serve to protect the service (legitimate interest, Art. 6(1)(f)). We do not sell the data, use it for advertising or profiling, or read private messages.

TikTok

Klip uses TikTok Login Kit and the Content Posting API (Direct Post). It asks only for the user.info.basic and video.publish scopes. With a connected account it does only this:

when connecting, reads the account's identifier (open_id), display name, username and avatar,
before every post, fetches the creator info (nickname, username, available privacy levels, comment, Duet and Stitch settings, maximum video length) and shows it in the editor; this information is not stored,
at the scheduled time, publishes your video with the caption and the settings you chose for the post; TikTok fetches the video from a signed address on klip.roud.cz,
checks the post's processing status at TikTok until it is published.

What we store from TikTok: the account's open_id, display name, username and avatar URL; the access and refresh tokens (encrypted) with their expiry and the granted scopes; for each post the publish_id, the latest processing status and the link to the published post. With the post we also store what you chose (privacy level, comments, Duet, Stitch, commercial content disclosure) and when you confirmed your consent to TikTok's Music Usage Confirmation.

The TikTok Privacy Policy applies as well.

Who receives the data

TikTok (TikTok Technology Limited and the TikTok group): the video, caption and settings of the posts you scheduled.
E-mail delivery: sign-in links and notices are sent through Google (Gmail), with Seznam.cz as a fallback. They receive only the address and the message.

The data is stored on our server in the European Union.

How long

Account, posts and their settings: until you delete the account.
Video files: deleted from the server a week after publishing; unpublished ones a month after the post's last change. The record of the post remains.
TikTok tokens and account data: until the account is disconnected or the access revoked. The access token is valid for a day and is refreshed, the refresh token for at most a year. The publish_id is deleted on disconnecting.
Sign-in links and IP addresses: one day.

Disconnecting and deletion

Disconnect a TikTok account: TikTok accounts → disconnect. We revoke the access at TikTok and immediately delete the tokens, open_id, name, avatar and the publish_ids of the posts.
The access can also be removed in the TikTok app in the app permissions settings; we detect this at the latest during the nightly token refresh and delete the same data.
Delete the whole account: Settings → Delete account. Deletes the account, posts, uploaded files, the TikTok accounts' data and tokens, and revokes the access at TikTok. Posts already published on TikTok stay on TikTok and are deleted in the TikTok app.
Or write to tomas@roud.cz; requests are handled within 30 days.

Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and to object. You can lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz).

Cookies

We use a single necessary cookie, klip: a random session identifier that keeps you signed in and protects the forms, valid for 30 days, HttpOnly, Secure, SameSite=Lax. No advertising, analytics or tracking cookies, no third-party scripts or fonts.