Zásady ochrany osobních údajů
Poslední aktualizace: 2. srpna 2026
Společnost SLG Inc. (dále jen „my“ nebo „společnost“) provozuje službu pro tvorbu videí pomocí AI „Stepeee“ (dále jen „Služba“) a klade důraz na ochranu osobních údajů uživatelů. Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďujeme a jak je používáme a spravujeme. Protože Stepeee využívají zákazníci z celého světa, dodržujeme právní předpisy na ochranu údajů příslušných zemí a regionů, včetně GDPR (obecné nařízení EU o ochraně osobních údajů), CCPA/CPRA (kalifornský zákon o ochraně soukromí spotřebitelů / kalifornský zákon o právech na soukromí), LGPD (brazilský obecný zákon o ochraně osobních údajů) a APPI (japonský zákon o ochraně osobních údajů).
1. Shromažďované informace
1.1 Informace o účtu
- E-mailová adresa
- Uživatelské jméno (přezdívka)
- Profilový obrázek (nepovinné)
- Informace o plánu (Free/Vault/Plus/Pro/Team)
- Datum a čas vytvoření účtu
- Údaje veřejného profilu (nepovinné): URL webové stránky, odkazy na sociální sítě (X, Instagram, YouTube, TikTok)
- Informace o členství v týmu: název týmu, role v týmu (vlastník / správce / člen), datum pozvání, datum připojení
1.2 Ověřovací údaje
- Přihlašovací údaje Google: při ověření pomocí účtu Google získáme vaši e-mailovou adresu a zobrazované jméno (Služba používá bezheslové ověřování – přihlašujete se pomocí magického odkazu nebo účtu Google)
- Údaje o propojení se sociálními sítěmi (TikTok, Instagram, X): OAuth tokeny získané při propojení účtu sociální sítě pro publikování (nesouvisí s přihlášením k účtu)
- Údaje o dvoufaktorovém ověřování (2FA): tajné údaje dvoufaktorového ověřování a obnovovací kódy (uloženy šifrovaně)
- Aktivita při přihlašování: čas posledního přihlášení, počet neúspěšných pokusů o ověření, stav zablokování účtu
- Tokeny magického odkazu (dočasné, platnost 30 minut)
1.3 Údaje o poloze
- Země zjištěná pomocí GeoIP: automaticky rozpoznaná z vaší IP adresy při registraci, využívá se pro výpočet daní a funkce specifické pro daný region
- Fakturační adresa (nepovinné): jméno, adresa, PSČ, země, kraj/prefektura
1.4 Platební údaje
- Částečné údaje o kreditní kartě: značka karty, poslední 4 číslice, datum platnosti (celé číslo karty na našich serverech nikdy neukládáme – veškerá platební data jsou spravována v prostředí Stripe splňujícím standard PCI DSS)
- Fakturační údaje: jméno, e-mailová adresa, telefonní číslo, adresa
- Historie plateb: výše transakce, měna, výše daně, stav platby, URL adresa dokladu
- Informace o předplatném: typ plánu, fakturační cyklus, datum obnovy, datum zrušení
- Nastavení automatického dobíjení: hranice, částka dobití, měsíční limit, historie provedených dobití
- Informace o předplacené kartě / dárkové kartě (pro výplatu odměn za doporučení): e-mailová adresa pro doručení
1.5 Údaje o používání
- Informace o projektu: název projektu, datum vytvoření, popis
- Informace o nahraných souborech: název souboru, velikost, kategorie (obrázek / video / zvuk / BGM), datum nahrání, formát souboru, rozlišení, délka trvání
- Historie generování videa: datum generování, použitý model, počet spotřebovaných Tokenů, doba zpracování
- Data zpracování AI: prompty zadané při generování textu, obrázků, videa, hlasu a BGM
- Využití úložiště
- Zůstatek Tokenů a historie jejich spotřeby
- Stav využívání funkcí
- Znalostní databáze: informace o podnikání, informace o produktech/službách, odborné znalosti, pravidla komunikace, časté dotazy a další informace, které si uživatel předem zaregistroval
1.6 Informace o propojení se sociálními sítěmi
- Propojené platformy: YouTube, TikTok, Instagram, X, WordPress
- Název účtu, ID účtu a profilový obrázek na dané platformě
- Přístupové a obnovovací tokeny (uloženy šifrovaně)
- Udělený rozsah oprávnění
- Datum propojení, datum posledního použití, stav propojení
- V případě publikování na WordPress: URL webu, aplikační heslo (uloženo šifrovaně), nastavení kategorie/štítků příspěvku a podobné údaje
1.7 Technické informace
- IP adresa
- Typ a verze prohlížeče
- Informace o zařízení (OS, rozlišení obrazovky)
- Přístupové protokoly (datum a čas přístupu, odkazující URL adresa)
- Údaje souborů cookie
- IP adresa a user agent zaznamenané při změně e-mailové adresy (pro účely auditu)
1.8 Údaje o obsahu
- Nahrané obrázky, videa, zvukové soubory a soubory BGM
- Obsah vygenerovaný pomocí AI (obrázky, videa, zvuk, BGM, text)
- Data editačního projektu (stav editoru, historie verzí)
- Hotová videa a jejich metadata
1.9 Zpětná vazba a data z dotazníků
- Odpovědi v dotazníku: zkušenosti s tvorbou videa, používaný software, požadavky na funkce, návrhy na zlepšení UI, míra spokojenosti
- Hlášení chyb a návrhy funkcí
- Dotazník k důvodu zrušení: důvod zrušení, zpětná vazba, doba používání
- Přihláška doporučovaného obsahu: URL adresa doporučovacího videa nebo článku, e-mailová adresa (nepovinné), veřejně dostupné informace jako jméno tvůrce, název kanálu nebo blogu, a případné doplňující poznámky
2. Jak informace shromažďujeme
2.1 Přímo od uživatele
Informace shromažďujeme přímo od uživatele, například při registraci účtu, nastavení profilu, zadávání platebních údajů, nahrávání obsahu, prostřednictvím kontaktního formuláře nebo odpovědi na dotazník.
2.2 Automatické shromažďování
V souvislosti s používáním Služby automaticky shromažďujeme technické informace (IP adresa, informace o prohlížeči, přístupové protokoly atd.), údaje o poloze získané pomocí GeoIP, údaje souborů cookie a data o používání.
2.3 Od třetích stran
Pokud se přihlásíte pomocí účtu Google, obdržíme od Google vaši e-mailovou adresu a zobrazované jméno. OAuth propojení s TikTok, Instagram a X slouží pouze pro funkci publikování na sociálních sítích a nepoužívají se k ověření přihlášení. Rovněž od společnosti Stripe obdržíme informace související se zpracováním plateb.
3. Právní základ zpracování
Podle obecného nařízení EU/EHP/Spojeného království o ochraně osobních údajů (GDPR) zpracováváme osobní údaje na základě následujících právních základů.
| Účel zpracování | Právní základ |
|---|---|
| Správa účtu a poskytování Služby | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zpracování plateb a správa předplatného | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zabezpečení a prevence neoprávněného použití | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Analýza používání a zlepšování Služby | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Použití obsahu ke zlepšování kvality generování pomocí AI | Souhlas (čl. 6 odst. 1 písm. a) GDPR) |
| Uchovávání daňových záznamů | Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Zpracování odměn v Doporučovacím programu a správa informací o výplatě (předplacená karta / dárková karta) | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zasílání důležitých oznámení o Službě | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Správa týmu, pozvánky členů a sdílení dat v rámci týmu | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
U zpracování založeného na souhlasu může uživatel svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
4. Účely použití informací
4.1 Poskytování Služby
- Správa účtu a ověřování uživatele (včetně sociálního přihlášení a 2FA)
- Funkce tvorby videa (generování obrázků, videa, syntéza hlasu, generování BGM a textu pomocí AI)
- Funkce správy projektů
- Poskytování služby úložiště souborů
- Funkce publikování videí na platformách sociálních sítí
4.2 Fakturace a platby
- Správa předplatného a zpracování obnovení
- Zpracování nákupu Tokenů a automatického dobíjení
- Výpočet daní (uplatnění odpovídající sazby podle země bydliště uživatele)
- Vystavování faktur a dokladů
- Zpracování vrácení peněz
- Výpočet, potvrzování a výplata odměn za doporučení (směna za Tokeny, předplacená karta / dárková karta)
4.3 Zlepšování Služby
- Statistická analýza používání
- Vývoj nových funkcí
- Zlepšování výkonu systému
- Zlepšování kvality generování pomocí AI (pouze se souhlasem uživatele)
4.4 Komunikace
- Důležitá oznámení týkající se Služby (změny plánu, bezpečnostní upozornění atd.)
- Oznámení související s platbami (potvrzení platby, upozornění na obnovení atd.)
- Odpovědi na dotazy
- Posouzení a ověření přihlášek doporučovaného obsahu a rozhodování o jejich publikaci
4.5 Zajištění bezpečnosti
- Prevence a detekce neoprávněného použití
- Detekce podvodů (hodnocení rizik) prováděná naším zpracovatelem plateb (Stripe)
- Prevence opakovaného zneužití nabídky pro nové uživatele (omezení počtu nákupů na jeden účet)
- Bezpečnostní opatření
- Detekce porušení smluvních podmínek
5. Použití v AI a strojovém učení
5.1 Přenos dat při zpracování pomocí AI
Při používání AI funkcí Služby jsou pro účely zpracování externím poskytovatelům AI služeb odesílány následující údaje:
- Generování textu: prompty zadané uživatelem se odesílají poskytovateli služby generování textu pomocí AI
- Generování obrázků, videa, zvuku a BGM: prompty a související vstupní data se odesílají na servery pro AI zpracování
- Znalostní databáze: informace, které si uživatel zaregistroval (informace o podnikání, informace o produktech, odborné znalosti atd.), jsou při generování obsahu zahrnuty jako součást promptu a odesílány poskytovatelům AI zpracování
Tyto údaje jsou po dokončení zpracování jednotlivými poskytovateli neprodleně odstraněny. Obsah uživatele nikdy neposkytujeme s úmyslem využít jej k trénování modelů externích AI služeb. Nakládání s daty u jednotlivých poskytovatelů AI služeb se však řídí vlastními zásadami daného poskytovatele.
5.2 Použití ke zlepšování kvality Služby
Pouze v případě, že s tím uživatel výslovně souhlasí, můžeme anonymizovaná data o obsahu použít k následujícím účelům:
- Zlepšování kvality generování videa
- Zlepšování přesnosti rozpoznávání obrázků
- Vývoj nových funkcí
5.3 Práva uživatele
- Souhlas s použitím obsahu ke zlepšování kvality AI je dobrovolný a lze jej kdykoli odvolat
- Odvolání souhlasu nemá vliv na možnost dále používat základní funkce Služby
- Informace umožňující identifikaci konkrétní osoby nepoužíváme pro účely zlepšování kvality AI
6. Sdílení a poskytování třetím stranám
Pro níže uvedené účely a v uvedeném rozsahu můžeme s třetími stranami sdílet nezbytné minimum informací. Osobní údaje uživatelů nikdy neprodáváme třetím stranám.
6.1 Poskytovatelé služeb
S následujícími kategoriemi poskytovatelů sdílíme informace v rozsahu nezbytném pro poskytování Služby:
- Stripe (zpracovatel plateb): údaje o kartě, fakturační adresa, e-mailová adresa, IP adresa
- Vydavatelé předplacených karet / dárkových karet: e-mailová adresa, částka výplaty odměny za doporučení
- Poskytovatelé cloudové infrastruktury: uživatelské soubory, databáze
- Poskytovatelé distribuce obsahu: nahrané soubory, vygenerovaný obsah
- Poskytovatelé AI zpracování: prompty, vstupní data (neprodleně odstraněny po dokončení zpracování)
- Poskytovatelé analytických služeb: anonymizovaná data o používání
- Poskytovatelé doručování e-mailů: e-mailová adresa
6.2 Poskytovatelé sociálního přihlášení
Pokud se uživatel přihlásí pomocí účtu Google, obdržíme od Google informace nezbytné pro ověření (e-mailová adresa, zobrazované jméno). Společnosti Google neposkytujeme žádné další informace o uživateli. OAuth propojení s TikTok, Instagram a X slouží výhradně pro funkci publikování na sociálních sítích a nepoužívají se k ověření přihlášení.
6.3 Platformy sociálních sítí
Pokud uživatel použije funkci publikování na sociálních sítích či blogu, obsah příspěvku (text, obrázky, video, zvuk, název, popis, štítky atd.) je odeslán na zvolenou platformu (YouTube, TikTok, Instagram, X, WordPress). Nakládání s informacemi na jednotlivých platformách se řídí zásadami ochrany osobních údajů příslušné platformy (u publikování na WordPress zásadami propojeného webu).
6.4 Sdílení dat v rámci týmu
Pokud používáte plán Team, v rámci týmu jsou sdíleny následující informace:
- Uživatelská jména (přezdívky) a profilové obrázky členů týmu
- Role v rámci týmu (vlastník / správce / člen)
- Obsah týmových projektů (scénáře, obrázky, videa, zvuk a další produkční data)
E-mailové adresy členů týmu, platební údaje a data osobních (netýmových) projektů nejsou nikdy sdílena s ostatními členy týmu. Po opuštění týmu ztratíte přístup k projektům daného týmu.
6.5 Právní požadavky
Informace můžeme v rozsahu povoleném zákonem poskytnout v případě, že to vyžaduje zákon, na základě zákonné žádosti orgánů činných v trestním řízení či regulačního orgánu, nebo pokud je to nezbytné k ochraně práv či bezpečnosti uživatele nebo třetích osob.
6.6 Převod podniku
V případě převodu, fúze nebo rozdělení celého našeho podniku či jeho části mohou být osobní údaje rovněž převedeny. V takovém případě budeme po přijímající straně požadovat ochranu údajů minimálně na úrovni těchto Zásad.
7. Mezinárodní předávání dat
Sídlíme v Japonsku, avšak v souvislosti s provozem Služby mohou být osobní údaje uživatele předávány do následujících zemí a regionů.
7.1 Cílové destinace předávání
- USA: Stripe (platby), vydavatelé předplacených karet / dárkových karet (výplaty), poskytovatelé cloudové infrastruktury, poskytovatelé distribuce obsahu, poskytovatelé analytických služeb
- Další regiony: místo, kde se nacházejí servery pro AI zpracování
7.2 Ochranná opatření
Při předávání osobních údajů mimo Japonsko uplatňujeme následující vhodná ochranná opatření:
- Uzavření standardních smluvních doložek (SCC) nebo rovnocenných smluvních záruk
- Ověření certifikací ochrany dat příjemce (např. SOC 2, ISO 27001)
- Šifrování dat při přenosu i při uložení
- Uplatňování řízení přístupu podle zásady nejmenších oprávnění
- Pravidelné bezpečnostní audity
U dat rezidentů EU/EHP uplatňujeme vhodná ochranná opatření podle článku 46 GDPR. Japonsko navíc obdrželo rozhodnutí o odpovídající ochraně od Evropské komise.
8. Doba uchovávání dat
Osobní údaje uchováváme po dobu nezbytnou k dosažení účelu jejich zpracování nebo po dobu stanovenou zákonem.
| Kategorie dat | Doba uchování |
|---|---|
| Informace o účtu | Trvale odstraněny 3 dny po podání žádosti o zrušení účtu |
| Data projektů | Odstraněna současně se zrušením účtu |
| Nahrané soubory (plán Free) | Informace z kroků 1–3 a související materiály se odstraní 30 dní po dokončení nastavení (uzamčení obrazovky nastavení se poté zruší) |
| Nahrané soubory (po zrušení placeného plánu) | Odstraněny 30 dní po přechodu na plán Free (počet dní zbývajících do plánovaného data odstranění je vždy zobrazen na obrazovce; upgrade soubory obnoví) |
| Ověřovací údaje (2FA) | Odstraněny při vypnutí 2FA |
| OAuth tokeny | Odstraněny při zrušení propojení |
| Údaje o propojení se sociálními sítěmi | Odstraněny při zrušení propojení |
| Protokolová data | Odstraněna po 1 roce uchování |
| Platební záznamy | Uchovávány 7 let podle zákonných požadavků |
| Zpětná vazba a dotazníky | Odstraněny po 3 letech uchování |
| Odměny za doporučení a informace o výplatě (předplacená karta / dárková karta) | Uchovávány 7 let od poslední transakce |
| Informace o členství v týmu | Odstraněny při opuštění týmu nebo jeho zániku |
Po uplynutí doby uchování jsou osobní údaje bezpečně odstraněny nebo anonymizovány. U dat, jejichž uchování vyžaduje zákon, dochází k odstranění po uplynutí zákonem stanovené doby.
9. Zabezpečení dat
Za účelem ochrany osobních údajů uživatelů před neoprávněným přístupem, ztrátou, pozměněním a únikem uplatňujeme následující technická a organizační opatření.
9.1 Technická opatření
- Šifrované uložení ověřovacích údajů (tajné údaje dvoufaktorového ověřování, OAuth tokeny, registrované externí API klíče atd.) pomocí standardních odvětvových šifrovacích metod
- Šifrování TLS/SSL při přenosu
- Šifrované uložení ověřovacích a OAuth tokenů
- Ověřování pomocí magického odkazu (bezheslová metoda; dočasné tokeny se ukládají hashované a platí 30 minut)
- Ochrana proti CSRF, opatření proti XSS a SQL injection
- Ochrana účtu pomocí dvoufaktorového ověřování (2FA)
- Postupné zablokování po neúspěšných pokusech o ověření
9.2 Organizační opatření
- Řízení přístupu podle zásady nejmenších oprávnění
- Sledování přístupových protokolů
- Pravidelné bezpečnostní audity
- Bezpečnostní školení zaměstnanců
9.3 Místo uložení
- Uživatelské soubory: služby cloudového úložiště (šifrované)
- Databáze: služby cloudové databáze (šifrované)
- Zálohy: uloženy distribuovaně ve více regionech
10. Cookies a podobné technologie
V rámci Služby používáme cookies a podobné technologie ukládání dat v prohlížeči pro následující účely.
10.1 Nezbytné cookies
- Udržování stavu přihlášení (správa relace)
- Tokeny pro ochranu proti CSRF
- Bezpečnostní funkce
Tyto soubory cookie jsou nezbytné pro základní fungování Služby a nelze je vypnout.
10.2 Analytické cookies
- Analytické služby: analýza používání, měření výkonu
- Sběr statistických informací za účelem zlepšování Služby
Analytické cookies lze vypnout v nastavení prohlížeče nebo pomocí funkce odhlášení dané služby.
10.3 Funkční cookies a úložiště prohlížeče
Následující nastavení ukládáme do sessionStorage a localStorage vašeho prohlížeče:
- Jazykové nastavení (lang, lang_select)
- Nastavení motivu (color_theme: světlý/tmavý)
- Stav zobrazení navigace
Tyto údaje zůstávají uloženy ve vašem prohlížeči a nejsou odesílány na naše servery. Můžete je odstranit v nastavení prohlížeče.
11. Práva uživatele
Podle příslušných právních předpisů v místě bydliště má uživatel následující práva.
11.1 Právo na přístup
Můžete požádat o sdělení obsahu a stavu zpracování vašich vlastních osobních údajů, které uchováváme.
11.2 Právo na opravu
Pokud jsou osobní údaje nesprávné, můžete požádat o jejich opravu. Přímou úpravu lze provést také v nastavení účtu.
11.3 Právo na výmaz (právo být zapomenut)
Za určitých podmínek můžete požádat o výmaz osobních údajů. Zrušení účtu lze rovněž provést přímo v nastavení účtu. U dat, jejichž uchování je vyžadováno ze zákonných důvodů (např. platební záznamy), však může být výmaz proveden až po uplynutí stanovené doby uchování.
11.4 Právo na omezení zpracování
Za určitých podmínek můžete požádat o omezení zpracování osobních údajů.
11.5 Přenositelnost údajů
Soubory, které uživatel nahrál nebo vytvořil, lze stáhnout přímo ze Služby.
11.6 Právo vznést námitku
Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.
11.7 Právo odvolat souhlas
U zpracování založeného na souhlasu můžete souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
11.8 Jak uplatnit práva
Chcete-li uplatnit výše uvedená práva, kontaktujte nás prosím na kontaktních údajích uvedených na konci těchto Zásad. Po ověření totožnosti vám odpovíme ve lhůtě stanovené příslušnými právními předpisy (zpravidla do 30 dnů).
12. Dodatečná práva rezidentů EU/EHP/Spojeného království
Podle obecného nařízení EU/EHP/Spojeného království o ochraně osobních údajů (GDPR/UK GDPR) mají rezidenti EU, EHP a Spojeného království následující dodatečná práva.
12.1 Podání stížnosti u dozorového úřadu
Pokud nejste spokojeni s tím, jak nakládáme s vašimi osobními údaji, můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů ve vaší zemi.
12.2 Správce údajů
Správcem údajů v rámci Služby je společnost SLG Inc. (Okubo 1-3-3-303, Shinjuku-ku, Tokio 169-0072, Japonsko).
12.3 Mezinárodní předávání dat
Japonsko obdrželo rozhodnutí o odpovídající ochraně od Evropské komise. Při předávání do jiných třetích zemí uplatňujeme vhodná ochranná opatření, jako jsou standardní smluvní doložky (SCC).
12.4 Dotazy k ochraně osobních údajů
V případě dotazů souvisejících s GDPR nás prosím kontaktujte na kontaktních údajích uvedených na konci těchto Zásad.
13. Dodatečná práva rezidentů Kalifornie (CCPA/CPRA)
Podle kalifornského zákona o ochraně soukromí spotřebitelů (CCPA) a kalifornského zákona o právech na soukromí (CPRA) mají rezidenti Kalifornie následující práva.
13.1 Právo týkající se prodeje či sdílení osobních údajů
Osobní údaje uživatelů neprodáváme (sell) ani nesdílíme (share) s třetími stranami. Žádost typu „Do Not Sell or Share My Personal Information“ proto není nutná, avšak pokud nás kontaktujete, neprodleně vám to potvrdíme.
13.2 Kategorie shromažďovaných osobních údajů
Za posledních 12 měsíců jsme shromáždili následující kategorie osobních údajů:
- Identifikátory: e-mailová adresa, uživatelské jméno, IP adresa, jedinečné identifikátory
- Obchodní informace: historie plateb, informace o předplatném, historie nákupu Tokenů
- Informace o internetové nebo síťové aktivitě: informace o prohlížeči, přístupové protokoly, data o používání
- Údaje o poloze: kód země podle GeoIP, fakturační adresa
- Obsah vytvořený uživatelem: nahrané soubory, obsah vygenerovaný pomocí AI, data projektů
13.3 Dodatečná práva rezidentů Kalifornie
- Právo vědět: můžete požádat o sdělení kategorií a konkrétního obsahu shromážděných osobních údajů
- Právo na výmaz: můžete požádat o výmaz svých osobních údajů
- Právo na opravu: můžete požádat o opravu nepřesných osobních údajů
- Zákaz diskriminace: uplatnění práva na ochranu soukromí s sebou nenese žádné diskriminační zacházení
13.4 Jak podat žádost
Chcete-li uplatnit výše uvedená práva, kontaktujte nás prosím na kontaktních údajích uvedených na konci těchto Zásad. Na žádost odpovíme do 45 dnů od jejího přijetí.
14. Dodatečná práva rezidentů Brazílie (LGPD)
Podle brazilského obecného zákona o ochraně osobních údajů (LGPD) mají rezidenti Brazílie kromě práv uvedených v článku 12 i následující práva.
- Odvolat souhlas se zpracováním osobních údajů
- Požádat o anonymizaci, zablokování nebo výmaz osobních údajů
- Získat informace o sdílení osobních údajů mezi veřejnými a soukromými subjekty
- Získat informace o důsledcích odmítnutí souhlasu
Stížnost můžete podat rovněž u brazilského národního úřadu pro ochranu osobních údajů (ANPD).
15. Osobní údaje dětí
Služba není určena dětem mladším 16 let (v USA mladším 13 let). Osobní údaje od dětí mladších 16 let vědomě neshromažďujeme.
Pokud zjistíme, že dítě mladší 16 let (v USA mladší 13 let) poskytlo osobní údaje, neprodleně je odstraníme.
Pokud Službu používá nezletilá osoba, je vyžadován souhlas a dohled zákonného zástupce. Zákonní zástupci mohou požádat o výmaz osobních údajů svého dítěte.
17. Vlastnictví obsahu a licence
17.1 Obsah uživatele
Autorská práva k obsahu, který uživatel nahraje, zůstávají uživateli. Získáváme pouze omezenou licenci k použití obsahu uživatele, a to pouze v rozsahu nezbytném pro poskytování Služby (ukládání, zobrazení, distribuce a zálohování). Tato licence zaniká okamžikem, kdy uživatel obsah odstraní.
17.2 Obsah vygenerovaný pomocí AI
Uživateli je uděleno právo používat obsah vygenerovaný pomocí AI funkcí Služby (obrázky, videa, zvuk, text atd.).
17.3 Veřejný obsah
Pokud uživatel zveřejní obsah prostřednictvím komunitních funkcí Služby, mohou jej zobrazit ostatní uživatelé. Uživatel sám rozhoduje, zda obsah zveřejní, a kdykoli jej může znovu nastavit jako soukromý.
17.4 Doporučovaný obsah
Autorská práva k doporučovacím videím nebo článkům (dále jen „Doporučovaný obsah“) odeslaným uživatelem prostřednictvím stránky Přihlášky zůstávají uživateli. Rozsah licence, kterou získáváme, možnost a doba publikace a způsob vyřizování žádostí o opravu či odstranění jsou upraveny v Podmínkách publikace doporučovaného obsahu.
18. Oznámení o narušení dat
Pokud dojde k bezpečnostnímu incidentu, jako je únik, ztráta nebo neoprávněná změna osobních údajů, přijmeme následující kroky.
18.1 Oznámení dozorovým úřadům
U incidentů podléhajících GDPR oznámíme příslušnému dozorovému úřadu incident do 72 hodin od jeho zjištění. V případě podléhajícím japonskému zákonu o ochraně osobních údajů neprodleně podáme hlášení komisi pro ochranu osobních údajů.
18.2 Oznámení uživatelům
Pokud incident může představovat vysoké riziko pro práva a svobody uživatele, bez zbytečného odkladu informujeme dotčené uživatele. Oznámení bude obsahovat popis incidentu, druh dotčených dat, naše přijatá opatření a kroky, které by měl uživatel podniknout.
19. Změny Zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme měnit v souvislosti se změnami právních předpisů, zlepšováním Služby nebo změnami podnikatelského prostředí.
19.1 Oznámení o změně
- O drobných změnách budeme informovat v rámci Služby
- Aktuální verzi lze vždy zobrazit na této stránce
19.2 Účinnost změny
Změněné Zásady ochrany osobních údajů nabývají účinnosti dnem zveřejnění na této stránce. U podstatných změn můžeme stanovit 30denní ochrannou lhůtu po zveřejnění. Pokud budete Službu nadále používat i po uplynutí této lhůty, má se za to, že se změnou souhlasíte.
20. Kontaktní údaje
S dotazy ohledně nakládání s osobními údaji, uplatněním jednotlivých práv nebo stížnostmi se prosím obraťte na následující kontakt.
Po přijetí dotazu vás ověříme a odpovíme ve lhůtě stanovené příslušnými právními předpisy. Obvykle odpovídáme do 30 dnů, v závislosti na složitosti žádosti však může být lhůta prodloužena až na 90 dnů. V takovém případě vás o tom předem informujeme.