Zásady ochrany osobních údajů

1. Správce. Správcem tvých osobních údajů je Petr Fojtách (IČO 74125770), fyzická osoba podnikající podle českého práva, se sídlem Dlouhá 3403/2b, 702 00 Ostrava-Moravská Ostrava, kontakt pro všechny záležitosti ochrany osobních údajů: hello@dearmyai.com.

2. Co zpracováváme a proč (čl. 5 a 6 GDPR). Poskytovatel uplatňuje přísnou minimalizaci údajů. Služba je navržena tak, aby se pro její základní funkci zpracovávaly pouze tyto údaje:

• Obsah konverzací: zprávy, které si vyměňuješ s AI postavami, ukládané za účelem provozu Služby (historie konverzací), poskytování konverzační funkce a odhalování porušení Podmínek. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)) a oprávněný zájem na bezpečné službě (čl. 6 odst. 1 písm. f)).
• Prohlášení o věku: tvoje potvrzení, že ti je 18 let nebo víc. Právní základ: právní povinnost (ochrana nezletilých, čl. 6 odst. 1 písm. c)) a plnění smlouvy (čl. 6 odst. 1 písm. b)).
• Technické údaje a údaje o účtu: minimum identifikátorů účtu nezbytných pro provoz Služby (například odkaz na relaci nebo na účet na platformě).

V rámci základní funkce nevyžadujeme ani neukládáme: tvoje úplné datum narození, adresu bydliště, telefonní číslo, fotografie, doklady ani údaje o platební kartě. Platby, pokud jsou nabízeny, zpracovává poskytovatel plateb; Poskytovatel údaje o tvé kartě nedostává ani neukládá.

3. Ověření věku, vlastní prohlášení. Věk se zjišťuje vlastním prohlášením (tvým potvrzením, že ti je 18 let nebo víc). Protože je tato služba určena dospělým, k žádnému zpracování osobních údajů osob mladších 18 let nedochází: pokud je osoba mladší 18 let nebo odmítne prohlášení o věku potvrdit, Služba žádnou její konverzaci neukládá ani nezpracovává žádné její údaje a přístup je odepřen.

4. Dobrovolné ověření totožnosti přes Stripe. Volitelně, pokud je to v aplikaci nabízeno, si můžeš zvolit ověření totožnosti nebo věku přes Stripe Identity, kterou provozuje Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.). Toto ověření je zcela dobrovolné a není podmínkou přístupu. Pokud ho využiješ: snímky dokladů a ověřovací údaje zpracovává Stripe podle svých vlastních zásad ochrany osobních údajů (https://stripe.com/privacy); Poskytovatel dostává pouze výsledek ověření (prošlo / neprošlo) a snímky tvého dokladu totožnosti nedostává ani neukládá. Právní základ, pokud se ověření využije: tvůj souhlas (čl. 6 odst. 1 písm. a)), který můžeš kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

5. Příjemci a zpracovatelé. Osobní údaje zpracovává Poskytovatel a tyto kategorie příjemců: poskytovatel AI modelu (zpracování obsahu konverzací za účelem generování odpovědí, smluvně zavázaný obsah nepoužívat k trénování), poskytovatel hostingu a, pokud ho využiješ, Stripe jako poskytovatel ověření. Jsou uzavřeny smlouvy podle čl. 28 GDPR (smlouvy o zpracování osobních údajů). Předávání mimo EHP probíhá pouze s vhodnými zárukami, zejména se standardními smluvními doložkami EU; informace o nich poskytneme na vyžádání.

6. Doba uložení. Historie konverzací se uchovává, dokud je tvůj účet aktivní. Neaktivní konverzace se mažou nejpozději 12 měsíců po poslední aktivitě, pokud nepožádáš o dřívější smazání. Bezpečnostní a moderační záznamy se uchovávají nejvýše 12 měsíců. Výsledky ověření, pokud využiješ dobrovolné ověření přes Stripe, se uchovávají, dokud je ověření relevantní, nejvýše 24 měsíců.

7. Tvoje práva (čl. 15 až 22 GDPR). Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku. Účet a všechny související údaje můžeš kdykoli smazat v nastavení účtu na dearmyai.com, včetně smazání postavy jedním kliknutím (výmaz podle GDPR). Svá práva můžeš uplatnit také e-mailem Poskytovateli na hello@dearmyai.com, s uvedením, které právo uplatňuješ a z jakého účtu. Odvolání souhlasu se zpracováním obsahu konverzací má za následek ukončení Služby a smazání tvých údajů.

8. Právo podat stížnost. Máš právo podat stížnost u dozorového úřadu, zejména u Úřadu pro ochranu osobních údajů (www.uoou.cz), nebo u úřadu v místě svého bydliště.

9. Automatizované rozhodování. Žádné rozhodnutí s právními účinky pro tebe se nečiní výhradně automatizovaně. Moderační upozornění podléhají lidské kontrole, pokud je to technicky možné.

10. Změny. Změny těchto zásad budou oznámeny ve Službě. Platí verze účinná v době zpracování.

11. Kontakt. hello@dearmyai.com

12. Webový účet (přihlášení e-mailem). Pokud si na dearmyai.com založíš webový účet, zpracováváme tvoji e-mailovou adresu a heslo; heslo se ukládá pouze jako jednosměrný kryptografický otisk (Argon2), nikdy jako čitelný text. Pokud použiješ funkci „zapomenuté heslo“, vytvoří se jednorázový odkaz pro obnovení s platností nejvýše 1 hodinu. Záznamy o žádostech o obnovení hesla uchováváme z bezpečnostních důvodů nejvýše 12 měsíců. Pokud svůj webový účet smažeš, všechny související přihlašovací údaje se do 30 dnů anonymizují nebo smažou.

13. Přihlášení přes Google. Pokud se rozhodneš přihlásit přes Google, dostáváme od Googlu pouze identifikátory OpenID Connect („openid, email, profile“): tvoji e-mailovou adresu u Googlu, jméno a identifikátor účtu Google (Google ID). Google LLC je poskytovatelem přihlašovací služby a pro tuto službu vystupuje jako samostatný správce; viz Zásady ochrany soukromí Google (policies.google.com/privacy). Tyto identifikátory používáme pouze k vytvoření nebo spárování tvého účtu Dear my... (párováno podle ověřené e-mailové adresy), k udržení přihlášení a k zabezpečení služby. Tvoje heslo ke Googlu nikdy nedostáváme ani neukládáme. Přístup dearmyai.com můžeš kdykoli odebrat v nastavení svého účtu Google (myaccount.google.com/permissions).

14. Jazyk webu a e-mailů. Aby se ti dearmyai.com zobrazil v tvém jazyce, používáme jazyk tvého prohlížeče a jen pokud to není žádný z jazyků, které nabízíme, zemi podle tvé IP adresy. Zemi zjišťujeme na vlastním serveru v místní databázi (IP Geolocation by DB-IP, https://db-ip.com, CC BY 4.0); tvoje IP adresa se kvůli tomu nikam neposílá a za tímto účelem se neukládá. Jazyk webu, ve kterém se registruješ, přihlašuješ nebo otevíráš svůj účet, se uloží k tvému účtu, aby ti naše e-maily chodily ve stejném jazyce. Právní základ: oprávněný zájem poskytovat Službu v jazyce, kterému rozumíš (čl. 6 odst. 1 písm. f)).

15. Partnerský program. Někteří návštěvníci k nám přijdou přes partnera (například tvůrce, který Dear my… doporučuje). Když otevřeš odkaz partnera nebo při registraci zadáš kód partnera, zaznamenáme, který partner tě doporučil, kód, případné označení kampaně, čas, stránku, zemi a typ zařízení a jednosměrný otisk tvé IP adresy a prohlížeče vytvořený klíčem, který se každý den mění (IP adresu v čitelné podobě neukládáme). Když si založíš účet, doporučení se k němu přiřadí, abychom mohli z tvých plateb spočítat provizi partnera. Partner nikdy nedostane tvoje jméno, e-mail, účet v Telegramu ani konverzace, vidí jen anonymní přehled (datum, země, plán, částka). Právní základ: oprávněný zájem správně vyplácet partnery a bránit podvodům (čl. 6 odst. 1 písm. f)). Záznamy o kliknutí uchováváme 90 dní, pak jen jako denní součty. Doporučení uchováváme, dokud z něj může vzniknout provize, a poté po dobu stanovenou účetními předpisy. Když účet smažeš, tvůj e-mail se v těchto záznamech nahradí nevratným otiskem.

Údaje o účtu: tvoje e-mailová adresa, otisk hesla nebo (pokud se přihlašuješ přes Google) tvůj identifikátor Google a jméno a odkaz na tvůj účet v Telegramu.

Platby zpracovává náš zpracovatel plateb Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.); údaje o tvé kartě nedostáváme ani neukládáme. Službu používáš přes Telegram, komunikační platformu provozovanou společností Telegram, která zprávy zpracovává podle svých vlastních zásad ochrany osobních údajů.

V konverzacích můžeš sdílet citlivé informace (například o zdraví, sexualitě nebo přesvědčení). Takové informace zpracováváme pouze na základě tvého výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), uděleného při registraci. Souhlas můžeš kdykoli odvolat smazáním účtu; odvoláním souhlasu Služba končí.

Dear my… je služba pro společnost a zábavu. Není to lékařská, psychologická ani terapeutická služba a nenahrazuje odbornou pomoc. Pokud jsi v krizi nebo myslíš na to, že by sis ublížil či ublížila, kontaktuj místní tísňovou linku (v EU 112) nebo místní linku krizové pomoci.

Když v nastavení účtu smažeš svou postavu, bez zbytečného odkladu se smažou tyto údaje: historie konverzací, profil postavy a nastavení persony a paměť tvých konverzací. Bezpečnostní a moderační auditní záznamy se do 30 dnů anonymizují (oddělí od tvého účtu) a uchovávají se pouze v anonymizované podobě; bezpečnostní a moderační záznamy uvedené v článku 6 se uchovávají nejvýše 12 měsíců, jak je tam popsáno.