Zásady ochrany osobných údajov
Účinné od dňa spustenia služby (návrh)
V týchto zásadách vysvetľujeme, aké osobné údaje spracúvame, keď používate službu Tvorio na tvorio.sk, prečo to robíme, komu ich odovzdávame a aké máte práva. Spracúvame ich podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto spracúva vaše údaje
Prevádzkovateľom je Aivio s. r. o., Rudolfa Geschwinda 2818/2, 963 01 Krupina, IČO 57832552, zapísaná v: Obchodný register Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 57372/S.
So všetkými otázkami o osobných údajoch sa na nás môžete obrátiť e-mailom na support@aiviosro.sk alebo poštou na adresu sídla. Zodpovednú osobu (DPO) sme neurčili, lebo nám to zákon neukladá.
2. Aké údaje spracúvame
- Údaje o účte: e-mailová adresa, heslo (uložené len v zašifrovanej podobe), dátum registrácie, pri prihlásení cez Google alebo Facebook aj meno a profilová fotka z tohto účtu. O prihlásení sa dozvie aj Google, resp. Meta Platforms, podľa svojich zásad.
- Obsah, ktorý zadáte: popisy obrázkov (prompty) vrátane popisov, ktoré si uložíte, nahraté fotky a videá (z videa sa pri kontrole obsahu vyberie niekoľko snímok; nahraté video uchovávame len počas spracovania – hneď potom ho zmažeme a ostane len upravená verzia, nepoužité najneskôr do 2 dní), logá, referenčné obrázky a firemný štýl (názov firmy, farby, kontakt).
- Obsah, ktorý vytvoríte: vytvorené a upravené obrázky a videá (vrátane textov, ktoré do videa zadáte) a záznamy o ich vytvorení (čas, model, počet kreditov).
- Údaje o predplatnom a platbách: zvolený program, kredity, história objednávok, odporúčací program (váš odporúčací kód a kto sa cez neho zaregistroval), fakturačné údaje vrátane krajiny (z adresy alebo z karty) a IČ DPH, ak ho pri platbe zadáte – potrebujeme ich na správne uplatnenie DPH. Číslo platobnej karty spracúva len Stripe, my ho nevidíme.
- Pripomienky (ak si ich zapnete): súhlas s pripomienkami a kedy ste ho udelili alebo odvolali, mená a dátumy menín či narodenín blízkych, ktoré si sami pridáte, a dni, kedy sme vám pripomienku poslali. Pridávajte len krstné meno alebo prezývku a deň s mesiacom, nič viac nepotrebujeme.
- Asistent (chat): správy, ktoré asistentke napíšete, a fotky, ktoré jej priložíte – posielame ich poskytovateľovi jazykového modelu, aby vám asistent odpovedal. Aby ste sa k rozhovorom mohli vrátiť aj na inom zariadení, ukladáme váš aktuálny a tri predošlé rozhovory; zmazať ich môžete priamo pri rozhovore. Evidujeme aj počet správ za deň (najviac 31 dní). Ak to dovolíte, uložíme krátke vety o vašich zvyklostiach (napr. obľúbený štýl, vaša prevádzka, meniny blízkych) – buď po potvrdení tlačidlom „Zapamätať“, alebo, ak zapnete automatické zapisovanie, asistentka si ich po rozhovore poznačí sama a v rozhovore vám ukáže, čo si zapísala. Ak si uložíte predlohu (napr. menu, leták, cenník), uchováme aj tento obrázok.
- Odtlačok e-mailu pri registrácii: jednosmerný odtlačok (hash) vašej e-mailovej adresy, aby sa kredity zadarmo nedali získať opakovanou registráciou. Samotný e-mail z neho nezistíme.
- Zablokované pokusy: ak kontrola obsahu alebo asistent odmietne obrázok, ktorý porušuje pravidlá, zaznamenáme čas, popis a dôvod.
- Komunikácia: obsah e-mailov a hlásení cez formulár „Nahlásiť problém“, ktoré nám pošlete (podpora, reklamácie, nahlásenia) – vrátane priloženého screenshotu, stránky, z ktorej hlásite, a typu prehliadača.
- Technické údaje: IP adresa, typ prehliadača a záznamy o požiadavkách na server, ktoré vznikajú pri prevádzke a ochrane Služby.
Do popisov a nahrávaných fotiek prosím nevkladajte citlivé údaje (zdravie, rodné čísla, platobné údaje a pod.). Ak nahrávate fotku inej osoby, musíte mať jej súhlas; fotku dieťaťa (osoby mladšej ako 18 rokov) smie nahrať len jeho zákonný zástupca alebo niekto s jeho súhlasom (pozri čl. 8 a 9 VOP).
3. Na čo a na akom základe
| Účel | Právny základ |
|---|---|
| Vytvorenie a vedenie účtu, prihlásenie | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Vytváranie a úprava obrázkov, preklad popisov, história obrázkov | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Predplatné, platby, faktúry | plnenie zmluvy a zákonná povinnosť (účtovníctvo, dane) – čl. 6 ods. 1 písm. b) a c) GDPR |
| Odpovede na otázky, reklamácie a odstúpenia od zmluvy | plnenie zmluvy a zákonná povinnosť (zákon o ochrane spotrebiteľa) – čl. 6 ods. 1 písm. b) a c) GDPR |
| Servisné e-maily (potvrdenie registrácie, obnova hesla, potvrdenia objednávok, upozornenie pred koncom platnosti kreditov, zmeny podmienok) | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Pripomienky sviatkov, menín a narodenín e-mailom (len ak si ich zapnete) | súhlas – čl. 6 ods. 1 písm. a) GDPR; odvolať ho môžete kedykoľvek v Môj účet → Pripomienky alebo odkazom v každom e-maile |
| Asistent: odpovede na vaše správy a návrhy obrázkov | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Pamäť asistenta a uložené predlohy (len so súhlasom) | súhlas – čl. 6 ods. 1 písm. a) GDPR; odvolať ho môžete kedykoľvek v Môj účet → Asistent si pamätá |
| Anonymná štatistika návštevnosti (koľko ľudí stránku navštívi, odkiaľ prišli, koľko sa zaregistruje či vytvorí obrázok) – bez cookies a bez ukladania IP adresy | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR (zlepšovanie služby) |
| Bezpečnosť, predchádzanie zneužitiu (aj opakovanému získavaniu kreditov zadarmo), kontrola obsahu podľa VOP a aktu o digitálnych službách | oprávnený záujem a zákonná povinnosť – čl. 6 ods. 1 písm. f) a c) GDPR |
| Uplatnenie a obrana právnych nárokov | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR |
Vaše údaje ani obrázky nepredávame, nepoužívame ich na reklamu, na propagáciu Tvorio ani na trénovanie AI modelov. Marketingové e-maily vám bez vášho súhlasu neposielame – pripomienky sviatkov chodia len tým, čo si ich sami zapnú.
Pred vytvorením obrázka popis a nahraté fotky automaticky skontroluje náš filter obsahu (jazykový model) a výsledok ešte bezpečnostné filtre AI modelov. Ak filter obrázok zablokuje, kredity sa vám neodpočítajú. Pri 5 a viac zablokovaných pokusoch o vážne zakázaný obsah (napríklad sexuálny alebo násilný) za 24 hodín sa vytváranie dočasne pozastaví na 24 hodín. Ak ide o omyl, napíšte nám a posúdi to človek. Iné automatizované rozhodovanie s právnymi účinkami nevykonávame.
4. Komu údaje odovzdávame
Údaje odovzdávame len poskytovateľom, ktorí nám pomáhajú Službu prevádzkovať (sprostredkovateľom), a to len v rozsahu potrebnom na daný účel:
| Príjemca | Na čo | Aké údaje | Kde |
|---|---|---|---|
| Supabase, Inc. | databáza, prihlásenie, úložisko obrázkov a videí | účet, popisy, obrázky, videá, záznamy | EÚ (Írsko), firma v USA |
| Vercel, Inc. | hosting webu a servera | technické údaje, údaje pri spracovaní požiadaviek | USA / EÚ |
| fal – Features & Labels, Inc. | vytváranie obrázkov a oživenie obrázka na video cez AI modely | preložený popis, nahraté a referenčné obrázky | USA |
| Black Forest Labs, ByteDance / BytePlus, Google, Kuaishou (Kling) | AI modely (Flux, Seedream, Nano Banana, Kling), ku ktorým pristupujeme cez fal.ai | preložený popis, nahraté a referenčné obrázky | Nemecko / USA, Singapur, USA |
| Anthropic, PBC | asistent (chat), ktorý pripraví zadanie obrázka či videa a vyberie nástroj; preklad popisov do angličtiny; kontrola obsahu pred vytvorením obrázka či videa; vyhľadanie textu na obrázku pri jeho oživení | správy asistentovi, popisy obrázkov, nahraté fotky a referenčné obrázky, niekoľko snímok z nahratého videa, texty do videa | USA |
| Cloudflare, Inc. (Turnstile) | ochrana registrácie, prihlásenia a formulára na nahlásenie pred robotmi | technické údaje prehliadača a IP adresa pri overení | USA / EÚ |
| Stripe Payments Europe, Ltd. | platby a predplatné | e-mail, fakturačné a platobné údaje | Írsko (EÚ), firma v USA |
| Plausible Insights OÜ | anonymná štatistika návštevnosti bez cookies | technické údaje o návšteve (stránka, odkiaľ ste prišli, typ zariadenia, krajina) – bez IP adresy a bez cookies | Estónsko (EÚ), servery v EÚ |
| WebSupport s.r.o. | e-mailová schránka a doména | e-maily, ktoré nám pošlete, a servisné e-maily | Slovensko |
Ďalej môžeme údaje poskytnúť účtovníkovi, daňovým a iným orgánom verejnej moci, ak to vyžaduje zákon, a pri nahlásení materiálu sexuálneho zneužívania detí príslušným orgánom.
5. Prenos mimo EÚ
Niektorí poskytovatelia sídlia v USA alebo v iných krajinách mimo EÚ (najmä fal.ai, Vercel, Google, Anthropic a poskytovatelia AI modelov). Prenos údajov do týchto krajín prebieha na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework), ak je príjemca certifikovaný, alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou, ktoré sú súčasťou zmlúv s poskytovateľmi. Kópiu týchto záruk vám na požiadanie poskytneme.
6. Ako dlho údaje uchovávame
- Vytvorené obrázky, nahraté fotky a referenčné obrázky: 30 dní od vytvorenia alebo nahratia, potom ich automaticky vymažeme.
- Nahraté videá (napr. na výmenu hudby): len počas spracovania – hneď potom pôvodné video zmažeme a ostane len upravená verzia (tá sa uchováva ako vytvorené obrázky). Video, z ktorého sa nič nevytvorilo, zmažeme najneskôr do 2 dní.
- Uložené logá a firemný štýl: kým ich sami nevymažete alebo nezrušíte účet.
- Pripomienky: mená a dátumy, kým ich neodoberiete alebo nezrušíte účet; záznam o súhlase a jeho odvolaní počas trvania účtu, aby sme vedeli preukázať, že ste pripomienky chceli; záznamy o odoslaní najviac 1 rok.
- Asistent: rozhovory 30 dní od poslednej správy, kým ich nezmažete alebo nezrušíte účet; počet správ za deň najviac 31 dní; zapamätané položky a uložené predlohy, kým ich nezmažete, nevypnete pamäť alebo nezrušíte účet; počet automatických zápisov za deň najviac 31 dní. Poskytovateľ jazykového modelu správy a fotky podľa svojich podmienok na trénovanie nepoužíva.
- Odtlačok e-mailu pri registrácii: 2 roky od registrácie, aj keď účet medzitým zrušíte – inak by sa kredity zadarmo dali získať znova.
- Záznamy o zablokovaných pokusoch: 90 dní, potom ich automaticky vymažeme.
- Uložené popisy v generátore (najviac 10): kým ich sami nevymažete alebo nezrušíte účet.
- Účet a záznamy o vytvorení obrázkov (popis, čas, model, kredity): počas trvania účtu. Účet môžete kedykoľvek zrušiť v nastaveniach – vtedy ich spolu s obrázkami, súbormi a logami vymažeme hneď, okrem údajov, ktoré musíme uchovať podľa zákona (záznamy o objednávkach a faktúry).
- Faktúry a účtovné doklady: 10 rokov podľa zákona o účtovníctve.
- Komunikácia, reklamácie a odstúpenia: po dobu potrebnú na ich vybavenie a najviac 4 roky, kým môžu vzniknúť právne nároky.
- Technické záznamy servera: spravidla niekoľko dní až týždňov podľa nastavení poskytovateľov hostingu.
Hotový obrázok si hneď po vytvorení ukladáme k sebe. U poskytovateľa fal.ai preto nastavujeme, aby nahraté a vytvorené súbory automaticky zmazal do 24 hodín a neukladal ich do histórie požiadaviek. Poskytovatelia AI modelov môžu vstupy a výsledky krátkodobo uchovávať na zabezpečenie a riešenie chýb podľa svojich podmienok. Na trénovanie modelov ich nepoužívajú.
7. Cookies a úložisko prehliadača
Tvorio používa len nevyhnutné cookies a úložisko prehliadača, bez ktorých by stránka nefungovala. Analytické ani reklamné cookies nepoužívame, preto od vás súhlas s cookies nežiadame. Návštevnosť meriame nástrojom Plausible, ktorý cookies nepoužíva a nikoho neidentifikuje.
| Názov | Na čo | Ako dlho |
|---|---|---|
| sb-…-auth-token | udržanie prihlásenia (Supabase) | kým sa neodhlásite |
| tvorio_pristup | prístup k stránke pred jej spustením | 60 dní |
| tvorio-sprievodca-hotovo (úložisko prehliadača) | zapamätanie, že ste už videli úvodného sprievodcu | kým ho nevymažete |
Ak v budúcnosti začneme používať analytické alebo reklamné nástroje, spustíme ich až po vašom súhlase a tieto zásady aktualizujeme.
8. Vaše práva
Máte právo:
- získať prístup k svojim údajom a ich kópiu,
- na opravu nesprávnych údajov,
- na vymazanie údajov („právo na zabudnutie“), napríklad zrušením účtu,
- na obmedzenie spracúvania,
- na prenosnosť údajov, ktoré ste nám poskytli,
- namietať proti spracúvaniu na základe oprávneného záujmu,
- podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Svoje práva uplatníte e-mailom na support@aiviosro.sk. Odpovieme do jedného mesiaca. Aby sme ochránili vaše údaje, môžeme vás požiadať o overenie, že ide o váš účet.
9. Ďalšie informácie
Účet si môžu založiť len osoby staršie ako 18 rokov. Ak zistíme, že účet patrí mladšej osobe, zrušíme ho aj s údajmi. Deti sa môžu objaviť len na fotkách, ktoré nahrá ich zákonný zástupca alebo niekto s jeho súhlasom (napr. rodinná fotka). Takéto fotky spracúvame len na vytvorenie požadovaného obrázka a po 30 dňoch ich automaticky vymažeme.
Údaje chránime šifrovaným pripojením (HTTPS), obmedzeným prístupom k databáze a pravidlami, podľa ktorých každý používateľ vidí len svoje vlastné obrázky a údaje. Vaše obrázky si neprezeráme. Pozrieme sa na ne len vtedy, keď je to nevyhnutné: na vašu žiadosť pri riešení problému alebo reklamácie, alebo pri dôvodnom podozrení na porušenie obchodných podmienok či zákona.
Tieto zásady môžeme aktualizovať. O podstatných zmenách vás vopred informujeme e-mailom. Aktuálne znenie je vždy na tejto stránke.