TVRIO

Zásady ochrany osobných údajov

Účinné od dňa spustenia služby (návrh)

V týchto zásadách vysvetľujeme, aké osobné údaje spracúvame, keď používate službu Tvorio na tvorio.sk, prečo to robíme, komu ich odovzdávame a aké máte práva. Spracúvame ich podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kto spracúva vaše údaje

Prevádzkovateľom je Aivio s. r. o., Rudolfa Geschwinda 2818/2, 963 01 Krupina, IČO 57832552, zapísaná v: Obchodný register Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 57372/S.

So všetkými otázkami o osobných údajoch sa na nás môžete obrátiť e-mailom na support@aiviosro.sk alebo poštou na adresu sídla. Zodpovednú osobu (DPO) sme neurčili, lebo nám to zákon neukladá.

2. Aké údaje spracúvame

  • Údaje o účte: e-mailová adresa, heslo (uložené len v zašifrovanej podobe), dátum registrácie, pri prihlásení cez Google alebo Facebook aj meno a profilová fotka z tohto účtu. O prihlásení sa dozvie aj Google, resp. Meta Platforms, podľa svojich zásad.
  • Obsah, ktorý zadáte: popisy obrázkov (prompty) vrátane popisov, ktoré si uložíte, nahraté fotky a videá (z videa sa pri kontrole obsahu vyberie niekoľko snímok; nahraté video uchovávame len počas spracovania – hneď potom ho zmažeme a ostane len upravená verzia, nepoužité najneskôr do 2 dní), logá, referenčné obrázky a firemný štýl (názov firmy, farby, kontakt).
  • Obsah, ktorý vytvoríte: vytvorené a upravené obrázky a videá (vrátane textov, ktoré do videa zadáte) a záznamy o ich vytvorení (čas, model, počet kreditov).
  • Údaje o predplatnom a platbách: zvolený program, kredity, história objednávok, odporúčací program (váš odporúčací kód a kto sa cez neho zaregistroval), fakturačné údaje vrátane krajiny (z adresy alebo z karty) a IČ DPH, ak ho pri platbe zadáte – potrebujeme ich na správne uplatnenie DPH. Číslo platobnej karty spracúva len Stripe, my ho nevidíme.
  • Pripomienky (ak si ich zapnete): súhlas s pripomienkami a kedy ste ho udelili alebo odvolali, mená a dátumy menín či narodenín blízkych, ktoré si sami pridáte, a dni, kedy sme vám pripomienku poslali. Pridávajte len krstné meno alebo prezývku a deň s mesiacom, nič viac nepotrebujeme.
  • Asistent (chat): správy, ktoré asistentke napíšete, a fotky, ktoré jej priložíte – posielame ich poskytovateľovi jazykového modelu, aby vám asistent odpovedal. Aby ste sa k rozhovorom mohli vrátiť aj na inom zariadení, ukladáme váš aktuálny a tri predošlé rozhovory; zmazať ich môžete priamo pri rozhovore. Evidujeme aj počet správ za deň (najviac 31 dní). Ak to dovolíte, uložíme krátke vety o vašich zvyklostiach (napr. obľúbený štýl, vaša prevádzka, meniny blízkych) – buď po potvrdení tlačidlom „Zapamätať“, alebo, ak zapnete automatické zapisovanie, asistentka si ich po rozhovore poznačí sama a v rozhovore vám ukáže, čo si zapísala. Ak si uložíte predlohu (napr. menu, leták, cenník), uchováme aj tento obrázok.
  • Odtlačok e-mailu pri registrácii: jednosmerný odtlačok (hash) vašej e-mailovej adresy, aby sa kredity zadarmo nedali získať opakovanou registráciou. Samotný e-mail z neho nezistíme.
  • Zablokované pokusy: ak kontrola obsahu alebo asistent odmietne obrázok, ktorý porušuje pravidlá, zaznamenáme čas, popis a dôvod.
  • Komunikácia: obsah e-mailov a hlásení cez formulár „Nahlásiť problém“, ktoré nám pošlete (podpora, reklamácie, nahlásenia) – vrátane priloženého screenshotu, stránky, z ktorej hlásite, a typu prehliadača.
  • Technické údaje: IP adresa, typ prehliadača a záznamy o požiadavkách na server, ktoré vznikajú pri prevádzke a ochrane Služby.

Do popisov a nahrávaných fotiek prosím nevkladajte citlivé údaje (zdravie, rodné čísla, platobné údaje a pod.). Ak nahrávate fotku inej osoby, musíte mať jej súhlas; fotku dieťaťa (osoby mladšej ako 18 rokov) smie nahrať len jeho zákonný zástupca alebo niekto s jeho súhlasom (pozri čl. 8 a 9 VOP).

3. Na čo a na akom základe

ÚčelPrávny základ
Vytvorenie a vedenie účtu, prihlásenieplnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR
Vytváranie a úprava obrázkov, preklad popisov, história obrázkovplnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR
Predplatné, platby, faktúryplnenie zmluvy a zákonná povinnosť (účtovníctvo, dane) – čl. 6 ods. 1 písm. b) a c) GDPR
Odpovede na otázky, reklamácie a odstúpenia od zmluvyplnenie zmluvy a zákonná povinnosť (zákon o ochrane spotrebiteľa) – čl. 6 ods. 1 písm. b) a c) GDPR
Servisné e-maily (potvrdenie registrácie, obnova hesla, potvrdenia objednávok, upozornenie pred koncom platnosti kreditov, zmeny podmienok)plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR
Pripomienky sviatkov, menín a narodenín e-mailom (len ak si ich zapnete)súhlas – čl. 6 ods. 1 písm. a) GDPR; odvolať ho môžete kedykoľvek v Môj účet → Pripomienky alebo odkazom v každom e-maile
Asistent: odpovede na vaše správy a návrhy obrázkovplnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR
Pamäť asistenta a uložené predlohy (len so súhlasom)súhlas – čl. 6 ods. 1 písm. a) GDPR; odvolať ho môžete kedykoľvek v Môj účet → Asistent si pamätá
Anonymná štatistika návštevnosti (koľko ľudí stránku navštívi, odkiaľ prišli, koľko sa zaregistruje či vytvorí obrázok) – bez cookies a bez ukladania IP adresyoprávnený záujem – čl. 6 ods. 1 písm. f) GDPR (zlepšovanie služby)
Bezpečnosť, predchádzanie zneužitiu (aj opakovanému získavaniu kreditov zadarmo), kontrola obsahu podľa VOP a aktu o digitálnych službáchoprávnený záujem a zákonná povinnosť – čl. 6 ods. 1 písm. f) a c) GDPR
Uplatnenie a obrana právnych nárokovoprávnený záujem – čl. 6 ods. 1 písm. f) GDPR

Vaše údaje ani obrázky nepredávame, nepoužívame ich na reklamu, na propagáciu Tvorio ani na trénovanie AI modelov. Marketingové e-maily vám bez vášho súhlasu neposielame – pripomienky sviatkov chodia len tým, čo si ich sami zapnú.

Pred vytvorením obrázka popis a nahraté fotky automaticky skontroluje náš filter obsahu (jazykový model) a výsledok ešte bezpečnostné filtre AI modelov. Ak filter obrázok zablokuje, kredity sa vám neodpočítajú. Pri 5 a viac zablokovaných pokusoch o vážne zakázaný obsah (napríklad sexuálny alebo násilný) za 24 hodín sa vytváranie dočasne pozastaví na 24 hodín. Ak ide o omyl, napíšte nám a posúdi to človek. Iné automatizované rozhodovanie s právnymi účinkami nevykonávame.

4. Komu údaje odovzdávame

Údaje odovzdávame len poskytovateľom, ktorí nám pomáhajú Službu prevádzkovať (sprostredkovateľom), a to len v rozsahu potrebnom na daný účel:

PríjemcaNa čoAké údajeKde
Supabase, Inc.databáza, prihlásenie, úložisko obrázkov a videíúčet, popisy, obrázky, videá, záznamyEÚ (Írsko), firma v USA
Vercel, Inc.hosting webu a serveratechnické údaje, údaje pri spracovaní požiadaviekUSA / EÚ
fal – Features & Labels, Inc.vytváranie obrázkov a oživenie obrázka na video cez AI modelypreložený popis, nahraté a referenčné obrázkyUSA
Black Forest Labs, ByteDance / BytePlus, Google, Kuaishou (Kling)AI modely (Flux, Seedream, Nano Banana, Kling), ku ktorým pristupujeme cez fal.aipreložený popis, nahraté a referenčné obrázkyNemecko / USA, Singapur, USA
Anthropic, PBCasistent (chat), ktorý pripraví zadanie obrázka či videa a vyberie nástroj; preklad popisov do angličtiny; kontrola obsahu pred vytvorením obrázka či videa; vyhľadanie textu na obrázku pri jeho oživenísprávy asistentovi, popisy obrázkov, nahraté fotky a referenčné obrázky, niekoľko snímok z nahratého videa, texty do videaUSA
Cloudflare, Inc. (Turnstile)ochrana registrácie, prihlásenia a formulára na nahlásenie pred robotmitechnické údaje prehliadača a IP adresa pri overeníUSA / EÚ
Stripe Payments Europe, Ltd.platby a predplatnée-mail, fakturačné a platobné údajeÍrsko (EÚ), firma v USA
Plausible Insights OÜanonymná štatistika návštevnosti bez cookiestechnické údaje o návšteve (stránka, odkiaľ ste prišli, typ zariadenia, krajina) – bez IP adresy a bez cookiesEstónsko (EÚ), servery v EÚ
WebSupport s.r.o.e-mailová schránka a doménae-maily, ktoré nám pošlete, a servisné e-mailySlovensko

Ďalej môžeme údaje poskytnúť účtovníkovi, daňovým a iným orgánom verejnej moci, ak to vyžaduje zákon, a pri nahlásení materiálu sexuálneho zneužívania detí príslušným orgánom.

5. Prenos mimo EÚ

Niektorí poskytovatelia sídlia v USA alebo v iných krajinách mimo EÚ (najmä fal.ai, Vercel, Google, Anthropic a poskytovatelia AI modelov). Prenos údajov do týchto krajín prebieha na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework), ak je príjemca certifikovaný, alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou, ktoré sú súčasťou zmlúv s poskytovateľmi. Kópiu týchto záruk vám na požiadanie poskytneme.

6. Ako dlho údaje uchovávame

  • Vytvorené obrázky, nahraté fotky a referenčné obrázky: 30 dní od vytvorenia alebo nahratia, potom ich automaticky vymažeme.
  • Nahraté videá (napr. na výmenu hudby): len počas spracovania – hneď potom pôvodné video zmažeme a ostane len upravená verzia (tá sa uchováva ako vytvorené obrázky). Video, z ktorého sa nič nevytvorilo, zmažeme najneskôr do 2 dní.
  • Uložené logá a firemný štýl: kým ich sami nevymažete alebo nezrušíte účet.
  • Pripomienky: mená a dátumy, kým ich neodoberiete alebo nezrušíte účet; záznam o súhlase a jeho odvolaní počas trvania účtu, aby sme vedeli preukázať, že ste pripomienky chceli; záznamy o odoslaní najviac 1 rok.
  • Asistent: rozhovory 30 dní od poslednej správy, kým ich nezmažete alebo nezrušíte účet; počet správ za deň najviac 31 dní; zapamätané položky a uložené predlohy, kým ich nezmažete, nevypnete pamäť alebo nezrušíte účet; počet automatických zápisov za deň najviac 31 dní. Poskytovateľ jazykového modelu správy a fotky podľa svojich podmienok na trénovanie nepoužíva.
  • Odtlačok e-mailu pri registrácii: 2 roky od registrácie, aj keď účet medzitým zrušíte – inak by sa kredity zadarmo dali získať znova.
  • Záznamy o zablokovaných pokusoch: 90 dní, potom ich automaticky vymažeme.
  • Uložené popisy v generátore (najviac 10): kým ich sami nevymažete alebo nezrušíte účet.
  • Účet a záznamy o vytvorení obrázkov (popis, čas, model, kredity): počas trvania účtu. Účet môžete kedykoľvek zrušiť v nastaveniach – vtedy ich spolu s obrázkami, súbormi a logami vymažeme hneď, okrem údajov, ktoré musíme uchovať podľa zákona (záznamy o objednávkach a faktúry).
  • Faktúry a účtovné doklady: 10 rokov podľa zákona o účtovníctve.
  • Komunikácia, reklamácie a odstúpenia: po dobu potrebnú na ich vybavenie a najviac 4 roky, kým môžu vzniknúť právne nároky.
  • Technické záznamy servera: spravidla niekoľko dní až týždňov podľa nastavení poskytovateľov hostingu.

Hotový obrázok si hneď po vytvorení ukladáme k sebe. U poskytovateľa fal.ai preto nastavujeme, aby nahraté a vytvorené súbory automaticky zmazal do 24 hodín a neukladal ich do histórie požiadaviek. Poskytovatelia AI modelov môžu vstupy a výsledky krátkodobo uchovávať na zabezpečenie a riešenie chýb podľa svojich podmienok. Na trénovanie modelov ich nepoužívajú.

7. Cookies a úložisko prehliadača

Tvorio používa len nevyhnutné cookies a úložisko prehliadača, bez ktorých by stránka nefungovala. Analytické ani reklamné cookies nepoužívame, preto od vás súhlas s cookies nežiadame. Návštevnosť meriame nástrojom Plausible, ktorý cookies nepoužíva a nikoho neidentifikuje.

NázovNa čoAko dlho
sb-…-auth-tokenudržanie prihlásenia (Supabase)kým sa neodhlásite
tvorio_pristupprístup k stránke pred jej spustením60 dní
tvorio-sprievodca-hotovo (úložisko prehliadača)zapamätanie, že ste už videli úvodného sprievodcukým ho nevymažete

Ak v budúcnosti začneme používať analytické alebo reklamné nástroje, spustíme ich až po vašom súhlase a tieto zásady aktualizujeme.

8. Vaše práva

Máte právo:

  • získať prístup k svojim údajom a ich kópiu,
  • na opravu nesprávnych údajov,
  • na vymazanie údajov („právo na zabudnutie“), napríklad zrušením účtu,
  • na obmedzenie spracúvania,
  • na prenosnosť údajov, ktoré ste nám poskytli,
  • namietať proti spracúvaniu na základe oprávneného záujmu,
  • podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Svoje práva uplatníte e-mailom na support@aiviosro.sk. Odpovieme do jedného mesiaca. Aby sme ochránili vaše údaje, môžeme vás požiadať o overenie, že ide o váš účet.

9. Ďalšie informácie

Účet si môžu založiť len osoby staršie ako 18 rokov. Ak zistíme, že účet patrí mladšej osobe, zrušíme ho aj s údajmi. Deti sa môžu objaviť len na fotkách, ktoré nahrá ich zákonný zástupca alebo niekto s jeho súhlasom (napr. rodinná fotka). Takéto fotky spracúvame len na vytvorenie požadovaného obrázka a po 30 dňoch ich automaticky vymažeme.

Údaje chránime šifrovaným pripojením (HTTPS), obmedzeným prístupom k databáze a pravidlami, podľa ktorých každý používateľ vidí len svoje vlastné obrázky a údaje. Vaše obrázky si neprezeráme. Pozrieme sa na ne len vtedy, keď je to nevyhnutné: na vašu žiadosť pri riešení problému alebo reklamácie, alebo pri dôvodnom podozrení na porušenie obchodných podmienok či zákona.

Tieto zásady môžeme aktualizovať. O podstatných zmenách vás vopred informujeme e-mailom. Aktuálne znenie je vždy na tejto stránke.