Zásady ochrany osobních údajů

Tento text je informační oznámení vypracované podle článku 10 tureckého zákona o ochraně osobních údajů č. 6698 („KVKK“) a sdělení o postupech a zásadách při plnění informační povinnosti. Vysvětluje, k jakým účelům a na jakém právním základě se vaše osobní údaje shromažďují prostřednictvím webu a webové aplikace Episodream (dále „Služba“), jak se shromažďují a komu se předávají. Slouží pouze k informování; nežádá vás o žádné samostatné schválení ani výslovný souhlas.

Správce údajů

Podle KVKK je správcem vašich osobních údajů zpracovávaných ve Službě Episodream. Služba je provozována z Turecka; údaje o vašem účtu, vstupy (Inputs) a výstupy (Outputs) jsou uloženy na našich serverech v Turecku. S čímkoli, co se týká tohoto textu a vašich osobních údajů, se na nás můžete obrátit na adrese help@episodream.com.

Platební a fakturační údaje, které při nákupu zadáte společnosti Creem (například karta, jméno a fakturační adresa), zpracovává společnost Creem jako oprávněný prodejce (Merchant of Record) ve vlastní roli samostatného správce údajů podle vlastních zásad ochrany osobních údajů; tyto údaje se k nám nedostávají.

Osobní údaje, které zpracováváme

Identita a kontakt: vaše e-mailová adresa.
Záznamy o právních úkonech a potvrzeních: okamžik, kdy jste přijali Podmínky použití, okamžik, kdy jste prohlásili, že jste si přečetli tento text, a při každém nahrání souboru okamžik, kdy jste potvrdili, že k němu máte práva.
Bezpečnost transakcí: přihlašovací kódy (ukládají se pouze jejich otisky), záznamy o relacích (otisk klíče relace, čas jejího otevření a čas posledního použití), záznamy o připojení (provozní údaje) jako IP adresa, čas požadavku, informace o prohlížeči a zařízení a chybové protokoly.
Obrazové a zvukové záznamy (vstupy): obrázky, videa a hlasové nahrávky, které nahrajete; texty scén, replik a názvů, které napíšete, a nastavení, která zvolíte. Mohou obsahovat obličeje a hlasy; tyto údaje nezpracováváme jako biometrické údaje ve smyslu čl. 6 KVKK, tedy za účelem rozpoznání osob nebo zjištění jejich totožnosti. Žádáme vás, abyste do svých vstupů nevkládali zvláštní kategorie osobních údajů, například údaje o zdraví, náboženství nebo politických názorech.
Výstupy a knihovna: vygenerovaná videa, obrázky a zvuky; složky a oblíbené položky ve vaší knihovně; vaše projekty v editoru a exporty.
Údaje o zákaznických transakcích: váš zůstatek kreditů a transakce; vaše záznamy o nákupech (produkt, částka, měna, datum, číslo objednávky u poskytovatele plateb) a období vašeho předplatného. Údaje o vaší kartě se k nám nedostávají.
Moderační záznamy: texty zachycené pravidly pro obsah; snímky a videa jako důkazy z generování zastavených automatickou moderací; záznamy o porušeních, varováních, pozastaveních a uzavřeních účtu; nahlášení, která odešlete, a jejich poznámky; záznamy o krocích správců provedených na vašem účtu.
Informace o žádostech a stížnostech: e-maily, které nám posíláte kvůli podpoře a žádostem podle KVKK.

Účely zpracování a právní základy

Zřízení vašeho účtu, umožnění přihlášení a poskytování Služby (generování, knihovna, editor, kredity a předplatné): přímá souvislost se vznikem nebo plněním smlouvy (čl. 5 odst. 2 písm. c) KVKK).
Připsání nákupů na váš účet a vedení prodejních a účetních záznamů: plnění smlouvy a splnění zákonné povinnosti (čl. 5 odst. 2 písm. c) a ç) KVKK).
Prosazování pravidel pro obsah, předcházení nezákonnému obsahu a jeho nahlašování, předcházení zneužívání a zneužití dárkových kreditů a zajištění informační bezpečnosti: splnění zákonné povinnosti a oprávněný zájem (čl. 5 odst. 2 písm. ç) a f) KVKK).
Uchovávání provozních údajů: výslovná úprava v zákoně č. 5651 o regulaci internetových publikací a boji proti trestné činnosti páchané jejich prostřednictvím a zákonná povinnost (čl. 5 odst. 2 písm. a) a ç) KVKK).
Ochrana našich práv v právních sporech a odpovídání na žádosti příslušných orgánů a institucí: určení, výkon nebo ochrana práva a zákonná povinnost (čl. 5 odst. 2 písm. e) a ç) KVKK).
Měření a zlepšování Služby (souhrnné měření návštěv a rychlosti stránek): oprávněný zájem (čl. 5 odst. 2 písm. f) KVKK).
Odpovídání na žádosti o podporu a žádosti podle KVKK: plnění smlouvy, zákonná povinnost a oprávněný zájem (čl. 5 odst. 2 písm. c), ç) a f) KVKK).

Vaše údaje neprodáváme a nepoužíváme je k reklamě. V souladu se zákonem č. 6563 o regulaci elektronického obchodu vám bez vašeho schválení neposíláme obchodní elektronická sdělení; přihlašovací kódy a oznámení o vašem účtu nejsou obchodními sděleními.

Způsob shromažďování

Vaše údaje se shromažďují elektronicky, plně nebo částečně automatizovanými prostředky: přímo od vás při používání Služby (přihlášení, požadavky na nahrání a generování, e-maily na podporu), automaticky při používání Služby (záznamy o připojení a bezpečnosti) a pokud provedete nákup, od poskytovatele plateb (potvrzení platby). Tyto údaje se shromažďují na právních základech uvedených v předchozí části.

Automatizovaná moderace a automatizovaná rozhodnutí

Texty, které napíšete, soubory, které nahrajete, a výstupy kontrolují automatizované systémy z hlediska souladu s pravidly pro obsah. Požadavek, který pravidla porušuje, se zamítne nebo se generování zastaví. Účet se automaticky uzavře, pokud za 24 hodin nasbírá 5 porušení, a toto uzavření přezkoumá správce. Podle čl. 11 odst. 1 písm. g) KVKK můžete proti tomuto výsledku vznést námitku: do 25 dnů po rozhodnutí o uzavření můžete požádat o přezkum člověkem, a to na adrese help@episodream.com.

Naši oprávnění správci mohou pro účely moderace, podpory a bezpečnosti vidět údaje o účtu, vstupy a výstupy.

Předávání v rámci Turecka

Vaše osobní údaje mohou být v souladu s čl. 8 KVKK a pouze v nezbytném rozsahu sdíleny s těmito příjemci:

Příslušné orgány a instituce veřejné moci, soudní orgány a exekuční úřady: pro žádosti, k nimž jsou ze zákona oprávněny, pro rozhodnutí podle zákona č. 5651 a pro hlášení nezákonného obsahu.
Naši poradci: osoby, od nichž získáváme právní a finanční poradenství; vázané povinností mlčenlivosti a jen v nezbytném rozsahu.
Nabyvatel: v případě převodu Služby nebo podniku či fúze.

Generování (tvorba videí, obrázků a zvuků) a ukládání souborů probíhá na serverech, které sami provozujeme v Turecku; vaše vstupy a výstupy se pro generování neposílají žádné jiné společnosti zabývající se umělou inteligencí.

Předávání do zahraničí

K poskytování Služby se údaje v nezbytném rozsahu předávají těmto poskytovatelům služeb se sídlem v zahraničí:

Cloudflare, Inc. (USA): veškerý provoz na web a do aplikace (včetně nahrávání souborů) prochází sítí Cloudflare kvůli bezpečnosti, ochraně před útoky a konektivitě. Návštěvy a rychlost stránek se měří pomocí Cloudflare Web Analytics, která nepoužívá cookies.
Brevo (Sendinblue SAS, Francie): vaše e-mailová adresa a kód, za účelem odesílání e-mailů s přihlašovacím kódem.
Google (USA): texty scén a repliky, které napíšete, mohou být odeslány do překladové služby Google, aby se před odesláním do modelu přeložily do angličtiny.
Creem (oprávněný prodejce, Merchant of Record): pro nákupy, fakturaci a vrácení peněz; společnosti Creem se předává vaše e-mailová adresa a produkt, který kupujete.

Tato předání se provádějí v souladu s čl. 9 KVKK a nařízením o postupech a zásadách předávání osobních údajů do zahraničí: pokud pro zemi určení neexistuje rozhodnutí Rady pro ochranu osobních údajů o odpovídající ochraně, spoléháme na vhodné záruky uvedené v zákoně, například standardní smlouvy, a v ojedinělých případech, kdy nejsou k dispozici, na podmínky čl. 9 odst. 6 KVKK.

Doby uchovávání

Přihlašovací kódy: nejvýše 1 den.
Relace: platí nejvýše 60 dnů; smažou se 30 dnů po vypršení platnosti nebo po vašem odhlášení.
Nepoužitá nahrání: 24 hodin. Reference použité při generování: 7 dnů po dokončení generování.
Kandidáti generování, které neuložíte do knihovny: 7 dnů.
Údaje o vašem účtu, knihovna, projekty v editoru a záznamy o generování a kreditech: po dobu, kdy je váš účet otevřený, nebo dokud je nesmažete.
Důkazní snímky a videa z moderace: 30 dnů. Záznamy o porušeních a sankcích: do smazání účtu.
Uzavřené účty: pokud není podáno odvolání nebo je odvolání zamítnuto, smažou se se všemi svými daty 35 dnů po uzavření.
Záznamy o nákupech: uchovávají se i po smazání účtu po dobu vyžadovanou tureckým daňovým řádem č. 213 a tureckým obchodním zákoníkem č. 6102 (až 10 let), s odstraněným propojením na účet.
Záznam o dárkových kreditech: aby se zabránilo opakovanému vyzvednutí dárku, uchovává se nevratný otisk (hash) vaší e-mailové adresy i po smazání účtu. Z tohoto otisku nelze vaši e-mailovou adresu odvodit.
Provozní údaje: po dobu, kterou zákon č. 5651 stanoví poskytovatelům hostingu (nejméně 1 rok a nejvýše 2 roky).
Záznamy o krocích správců: z důvodu bezpečnosti a odpovědnosti a po dobu vyžadovanou právními předpisy.

Údaje, jejichž doba uchovávání uplynula nebo jejichž důvod zpracování zanikl, se smažou, zničí nebo anonymizují v souladu s nařízením o mazání, ničení nebo anonymizaci osobních údajů. Smazaná data mohou v zálohách zůstat omezenou dobu a mažou se, jak se zálohy obnovují.

Cookies a úložiště prohlížeče

Služba používá pouze cookies, které jsou nezbytně nutné k jejímu fungování. Podle pokynů Úřadu pro ochranu osobních údajů k cookies se pro tyto cookies nevyžaduje výslovný souhlas.

Prezentační web nepoužívá žádné cookies.
Webová aplikace používá jediný nezbytný cookie, který vás udržuje přihlášené (ed_web_session; skripty v prohlížeči jej nemohou číst, odesílá se pouze na adresu pro obnovení relace, nejvýše 60 dnů). Bez tohoto cookie se do webové aplikace nepřihlásíte; nepoužívá se k reklamě ani ke sledování.
Webová aplikace ukládá vaše nastavení řazení knihovny do místního úložiště prohlížeče.
Cloudflare může používat nezbytné technické cookies pro bezpečnost a ochranu před útoky.
Měření návštěv (Cloudflare Web Analytics) cookies nepoužívá.

Bezpečnost

V souladu s čl. 12 KVKK přijímáme vhodná technická a organizační opatření k zabezpečení vašich údajů: připojení jsou šifrovaná (HTTPS); přihlašovací kódy a klíče relací se ukládají pouze jako otisky (hashe); k souborům lze přistupovat jen prostřednictvím časově omezených podepsaných odkazů; správcovský přístup je omezený a zaznamenává se. Žádný systém není zcela bezpečný. Pokud by vaše údaje nezákonně získaly jiné osoby, oznámíme to vám i Radě pro ochranu osobních údajů co nejdříve v souladu s čl. 12 odst. 5 KVKK.

Věková hranice

Služba není určena osobám mladším 18 let. Pokud zjistíme, že účet patří někomu mladšímu, účet i jeho data smažeme.

Vaše práva podle čl. 11 KVKK

Obrátíte-li se na nás jako na správce údajů, máte právo:

zjistit, zda se vaše osobní údaje zpracovávají;
požádat o informace o nich, pokud byly zpracovány;
zjistit účel zpracování a zda se údaje používají v souladu s tímto účelem;
znát třetí osoby v Turecku nebo v zahraničí, kterým se údaje předávají;
požádat o opravu, pokud jsou zpracovány neúplně nebo nesprávně;
požádat o jejich smazání nebo zničení za podmínek stanovených v čl. 7 KVKK;
požádat, aby byla oprava, smazání a zničení oznámeny třetím osobám, kterým byly údaje předány;
vznést námitku proti výsledku, který pro vás vyplývá z analýzy údajů výhradně automatizovanými systémy;
požadovat náhradu škody, pokud vám v důsledku nezákonného zpracování vznikne škoda.

Jak podat žádost

V souladu se sdělením o postupech a zásadách podávání žádostí správci údajů můžete svou žádost poslat na adresu help@episodream.com z e-mailové adresy registrované k vašemu účtu. Žádost musí obsahovat vaše jméno a příjmení, rodné číslo tureckého občana (jste-li tureckým občanem) nebo, jste-li cizinec, vaše státní příslušnost a číslo pasu nebo dokladu totožnosti, vaši adresu pro doručování, vaši e-mailovou adresu a váš požadavek. Můžeme vás požádat o doplňující informace k ověření vaší totožnosti.

Vaše žádost se vyřizuje zdarma co nejdříve podle své povahy a nejpozději do 30 dnů; pokud si úkon navíc vyžádá náklady, může být účtován poplatek podle sazebníku stanoveného Radou pro ochranu osobních údajů.

Pokud je vaše žádost zamítnuta, odpověď považujete za nedostatečnou nebo se odpověď včas nedostaví, můžete podle čl. 14 KVKK podat stížnost Radě pro ochranu osobních údajů do 30 dnů ode dne, kdy se o odpovědi dozvíte, a v každém případě do 60 dnů ode dne podání žádosti.

Změny

Tento text můžeme aktualizovat v souladu se změnami právních předpisů nebo Služby; aktuální znění je vždy na této stránce. O důležitých změnách informujeme ve Službě nebo e-mailem. Pravidla Služby jsou vysvětlena v Podmínkách použití a smazání účtu na stránce Smazání účtu.