Šablona — před spuštěním nechat zkontrolovat právníkem. Zvýrazněná místa [DOPLNIT: …] je nutné doplnit a ověřit.
Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jak při provozu služby AverCut — prezentačního webu a online studia pro tvorbu vertikálních videí s pomocí AI — zpracováváme osobní údaje podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb. Píšeme je tak, aby byly srozumitelné; pokud vám cokoli není jasné, napište nám.
1. Správce osobních údajů
Správcem osobních údajů je [DOPLNIT: název firmy / jméno podnikatele], IČO [DOPLNIT: IČO], se sídlem [DOPLNIT: adresa sídla], zapsaná [DOPLNIT: spisová značka v obchodním rejstříku / údaj o zápisu v živnostenském rejstříku] (dále jen „my“).
V otázkách ochrany osobních údajů nás kontaktujte na e-mailu [DOPLNIT: e-mail pro ochranu osobních údajů] nebo poštou na adrese sídla. Pověřence pro ochranu osobních údajů [DOPLNIT: jsme nejmenovali / jméno a kontakt pověřence].
2. Jaké údaje zpracováváme
- Údaje účtu: e-mail, jméno nebo přezdívka, jazyk, nastavení účtu, způsob přihlášení (e-mail a heslo, nebo účet Google) a údaje o dvoufázovém ověření, pokud ho zapnete. Vaše heslo neznáme — přihlašovací služba ho ukládá jen v zahašované podobě.
- Videa, zvuk a přepisy: nahraná videa a zvuk, které zachycují váš obličej, hlas a případně další osobní údaje (i jiných osob ve videu), dále přepisy řeči, titulky, scénáře, analýzy střihu, náhledy a hotová videa.
- Podklady značky a knihovna: logo, barvy, fonty, adresa webu a jeho snímky pro brand kit, B-roll, hudba, zvuky a obrázky, referenční videa pro analýzu stylu, odkazy na veřejná videa (know-how) a pravidla, která se váš AI agent naučil z vašich oprav.
- Údaje o užívání a fakturaci: počet zpracovaných videí, čerpání limitů, interní náklady na zpracování a váš plán; po spuštění placených plánů také fakturační údaje a historie plateb (číslo platební karty zpracovává Stripe, my ho nevidíme).
- Technické záznamy: IP adresa (pro limity požadavků ukládáme jen její zašifrovaný otisk; plná IP adresa se může objevit v provozních záznamech poskytovatele cloudu), typ prohlížeče, časy přihlášení, záznamy o úlohách zpracování, chybové a bezpečnostní záznamy.
- Čekací listina: e-mail, jazyk, odkud jste se zapsali (např. „landing“), stav (čeká na potvrzení, potvrzeno, pozván) a časy zápisu a potvrzení.
- Komunikace: obsah zpráv, které nám pošlete.
Obličej a hlas ve videu zpracováváme jen jako součást obsahu, který pro vás upravujeme (střih, ořez, titulky, barvy). Nepoužíváme je k biometrické identifikaci osob a nevytváříme z nich biometrické šablony.
3. Proč údaje zpracováváme a na jakém právním základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Registrace, přihlášení a správa účtu | údaje účtu | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Tvorba videí ve studiu: nahrání, přepis, AI střih, titulky, grafika, renderování, editor, knihovna, AI agent | videa, zvuk, přepisy, podklady značky, knihovna | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Čekací listina a pozvánky do bety | e-mail, jazyk, stav na čekací listině | souhlas (čl. 6 odst. 1 písm. a) GDPR) — můžete ho kdykoli odvolat |
| Servisní e-maily (ověření e-mailu, obnova hesla, důležitá upozornění k účtu a službě) | e-mail, jazyk | plnění smlouvy; u upozornění oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Bezpečnost a ochrana před zneužitím a nadměrnými náklady (limity, ochrana proti robotům, záznamy) | technické záznamy, otisk IP adresy, údaje o užívání | oprávněný zájem na bezpečném provozu služby (čl. 6 odst. 1 písm. f) GDPR) |
| Limity plánu, vyúčtování a účetnictví | údaje o užívání; po spuštění placených plánů fakturační údaje | plnění smlouvy; u účetních dokladů právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Zlepšování služby na základě souhrnných statistik (bez obsahu videí) | údaje o užívání | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Odpovědi na dotazy a podpora | obsah komunikace, e-mail | plnění smlouvy, případně oprávněný zájem |
| Uplatnění a obrana právních nároků | údaje potřebné pro daný spor | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Marketingová sdělení zatím neposíláme. Pokud s nimi začneme, bude to jen s vaším souhlasem nebo v mezích zákona a vždy s možností se jednoduše odhlásit.
4. AI zpracování videí
Návrh střihu, titulků a grafiky vytváří umělá inteligence automaticky. Poskytovatelům AI k tomu předáváme přepis řeči, vybrané snímky z videa a potřebná metadata (např. délky klipů a nastavení stylu); video nebo zvuk v plném rozsahu jen tam, kde to daná funkce vyžaduje (např. porozumění videu nebo B-roll Fit) [DOPLNIT: ověřit rozsah podle aktuální implementace].
- Nejde o automatizované rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR — výsledkem je návrh, který můžete upravit nebo zahodit.
- Vaše videa nepoužíváme k trénování obecných AI modelů a neukazujeme je jiným uživatelům.
- Váš AI agent se učí z vašich oprav jen pro váš workspace. Naučená pravidla si můžete prohlédnout a kdykoli je resetovat.
- Poskytovatelé AI, které využíváme, podle svých smluvních podmínek nepoužívají data zaslaná přes API k trénování svých modelů [DOPLNIT: ověřit aktuální podmínky Anthropic a Google Cloud].
5. Komu údaje předáváme
Údaje zpracovávají naši zpracovatelé — jen podle našich pokynů a na základě smlouvy o zpracování osobních údajů:
| Zpracovatel | Co pro nás dělá | Kde | Záruky |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud, Firebase) [DOPLNIT: ověřit smluvní subjekt] | hosting webu a studia, databáze, úložiště souborů, přihlášení (Firebase Authentication / Identity Platform), výpočty a renderování videí, AI služby Vertex AI (Gemini — porozumění videu, kontroly, B-roll Fit, popisy) | EU: Frankfurt (europe-west3), renderování v Belgii (europe-west1); přihlašovací služba a některé AI služby mohou běžet i v USA [DOPLNIT: ověřit regiony] | smlouva o zpracování (Cloud Data Processing Addendum), standardní smluvní doložky |
| Anthropic, PBC | AI zpracování přepisů řeči a vybraných snímků z videa (model Claude): návrh střihu, titulků a grafiky, AI asistent v editoru | USA | smlouva o zpracování (DPA), standardní smluvní doložky [DOPLNIT: ověřit případnou certifikaci EU-US Data Privacy Framework] |
| Resend, Inc. | odesílání e-mailů (potvrzení čekací listiny, pozvánky, ověření e-mailu, obnova hesla, upozornění k účtu) | USA [DOPLNIT: ověřit, zda lze využít region EU] | smlouva o zpracování (DPA), standardní smluvní doložky |
| Stripe Payments Europe, Limited — až po spuštění placených plánů | zpracování plateb a předplatného | EU (Irsko), USA | smlouva o zpracování, standardní smluvní doložky [DOPLNIT: ověřit] |
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon. Osobní údaje neprodáváme.
6. Předávání mimo EU
Někteří zpracovatelé (Anthropic, Resend, případně Google a Stripe) mohou údaje zpracovávat ve Spojených státech. Předání zajišťujeme standardními smluvními doložkami schválenými Evropskou komisí (prováděcí rozhodnutí (EU) 2021/914), případně certifikací poskytovatele v rámci EU-US Data Privacy Framework. Kopii příslušných záruk vám na požádání poskytneme.
7. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Pracovní soubory zpracování (dočasné výřezy, zvuk, snímky) | 30 dní od vytvoření, poté je automaticky mažeme |
| Náhledové rendery | 14 dní |
| Export vašich dat (kopie ke stažení) | 7 dní |
| Zdrojová videa, knihovna, hotová videa, brand kit, data AI agenta | dokud je nesmažete, nejdéle do zrušení účtu |
| Údaje účtu | do zrušení účtu; poté je smažeme do [DOPLNIT: 30] dní, ze záloh do [DOPLNIT: lhůta] |
| Čekací listina | do registrace nebo do odvolání souhlasu, nejdéle [DOPLNIT: 24 měsíců] |
| Technické a bezpečnostní záznamy | [DOPLNIT: např. 30–90 dní] |
| Záznamy pro limity požadavků (otisk IP adresy) | několik hodin až dní, mažou se automaticky |
| Účetní a daňové doklady (po spuštění placených plánů) | po dobu stanovenou zákonem (zpravidla 10 let) |
8. Vaše práva
- Přístup — můžete zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii (ve studiu v nastavení účtu přes export dat).
- Oprava nepřesných nebo neúplných údajů.
- Výmaz — účet můžete sami zrušit v nastavení studia; smažeme i všechna videa a data vašeho workspace.
- Omezení zpracování a přenositelnost údajů ve strojově čitelném formátu.
- Námitka proti zpracování založenému na oprávněném zájmu.
- Odvolání souhlasu (čekací listina) — odvolání nemá vliv na zákonnost zpracování před ním.
- Stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom ověřili, že jde opravdu o vás, můžeme vás požádat o odpověď z e-mailu vašeho účtu.
9. Zabezpečení
- Šifrovaný přenos (HTTPS) a šifrování uložených dat.
- Data jednotlivých účtů a workspaců jsou oddělená na úrovni databáze i úložiště souborů.
- Soubory jsou soukromé; přístup k nim vzniká jen přes krátkodobé podepsané odkazy.
- Dvoufázové ověření (TOTP) si můžete zapnout pro svůj účet.
- Limity požadavků a ochrana proti zneužití; provozní záznamy bez obsahu videí, hesel a tokenů.
- Náš tým do obsahu vašich projektů běžně nenahlíží; správa platformy pracuje se souhrnnými údaji (čerpání, stav účtu) a každá správní akce se zaznamenává.
10. Osoby ve videích a obsah třetích stran
Pokud nahráváte videa nebo zvuk s dalšími osobami, odpovídáte za to, že k tomu máte právní důvod (typicky jejich souhlas). Vůči těmto osobám jste zpravidla správcem vy a my vaším zpracovatelem [DOPLNIT: posoudit role; pro firemní zákazníky připravit smlouvu o zpracování osobních údajů (DPA)].
11. Děti
Služba není určena osobám mladším [DOPLNIT: 18] let. Pokud zjistíme, že nám osobní údaje poskytlo dítě bez potřebného souhlasu, údaje smažeme.
12. Cookies a místní úložiště
Na webu ani ve studiu nepoužíváme reklamní ani analytické cookies. Ukládáme jen technické položky, například zvolený barevný motiv a jazyk. Podrobnosti najdete na stránce Cookies.
13. Změny těchto zásad
Zásady můžeme aktualizovat, například při přidání nové funkce nebo zpracovatele. O podstatných změnách vás předem informujeme e-mailem nebo ve studiu. Aktuální verze je vždy na této stránce.