Ochrana súkromia

Účinné od 21. 9. 2026 · verzia 1.2

Tento dokument vysvetľuje, ako pri prevádzke služby PastierAI (ďalej len „služba“) zaobchádzame s osobnými údajmi. Je napísaný tak, aby sa dal prečítať, nie tak, aby sa v ňom nedalo vyznať. Ak ti po prečítaní niečo nebude jasné, napíš nám a vysvetlíme to.

Spracúvanie sa riadi nariadením (EÚ) 2016/679 (GDPR) a českým zákonom č. 110/2019 Sb. o spracúvaní osobných údajov.

1. Kto spracúva tvoje údaje

Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR, teda tým, kto určuje účely a prostriedky spracúvania, je:

Obchodné meno

Czech Video Center a.s.

Sídlo

U garáží 1611/1, Holešovice, 170 00 Praha 7, Česká republika

IČO

09839194

Zápis

Městský soud v Praze, oddiel B, vložka 26003 (spoločnosť založená 28. 1. 2021)

E-mail

assistant@fameplay.ai

Zodpovednú osobu (DPO) sme neurčili, pretože nespĺňame podmienky čl. 37 GDPR: nie sme orgán verejnej moci, spracúvanie nie je našou hlavnou činnosťou a nespracúvame osobitné kategórie údajov vo veľkom rozsahu. Vo všetkých otázkach ochrany údajov sa obráť na e-mail vyššie.

2. Aké údaje spracúvame

Zbierame len to, bez čoho by služba nefungovala. Nekupujeme údaje od tretích strán a nespájame ich s profilmi z iných zdrojov.

Osobitné kategórie údajov podľa čl. 9 GDPR, teda údaje o zdraví, politických názoroch, náboženstve, sexuálnej orientácii, členstve v odboroch, genetické či biometrické údaje, od teba nechceme a nespracúvame ich zámerne. Ak ich sám vložíš do rozhovoru alebo do nahratého dokumentu, dostanú sa do záznamu. Preto na to na viacerých miestach služby upozorňujeme (viď bod 3). Ak ich tam napriek tomuto upozorneniu vložíš, dávaš tým výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR s ich spracovaním, a to len v rozsahu potrebnom na poskytnutie služby. Tento súhlas môžeš kedykoľvek odvolať a požiadať o vymazanie dotknutého záznamu na assistant@fameplay.ai.

3. Nahrávanie a monitorovanie rozhovorov

Každý hovor aj každá správa sú nahrávané, prepisované a monitorované. Nie je to skrytá poznámka v podmienkach. Píšeme to v hlavičke stránky, pri paneli agenta aj v pätičke, práve preto, aby to nikoho neprekvapilo.

Záznamy používame na:

• vyhodnotenie a zlepšovanie kvality odpovedí,
• riešenie technických problémov a chýb,
• ochranu služby pred zneužitím, preťažením a pokusmi o obídenie limitov,
• preukázanie priebehu komunikácie v prípade sporu.

K záznamom má prístup obmedzený okruh poverených osôb na strane prevádzkovateľa a jeho sprostredkovateľov, a to len v rozsahu potrebnom na uvedené účely. Prístup prebieha cez chránené administrátorské účty u poskytovateľov, ktorí vedú technické záznamy o prístupe v rámci svojich bezpečnostných programov.

Do rozhovoru nevkladaj rodné čísla, čísla dokladov, platobné údaje, prihlasovacie údaje, zdravotné informácie ani dôverné informácie tretích strán, na zdieľanie ktorých nemáš oprávnenie. Ak do rozhovoru vkladáš dokument, ktorý obsahuje osobné údaje iných osôb, zodpovedáš za to, že na to máš právny základ.

4. Účely a právne základy

Bez právneho základu údaje nespracúvame. Tu je prehľad, na čo ktoré údaje používame a o čo sa to opiera:

Náš oprávnený záujem, zrozumiteľne

Tam, kde sa opierame o oprávnený záujem, sme zvážili, či náš záujem neprevažuje nad tvojím súkromím. Náš záujem je prevádzkovať službu, ktorá funguje a nedá sa zneužiť. Tvoje očakávanie je, že o nahrávaní vieš vopred, a preto ťa na to upozorňujeme ešte pred začatím hovoru. Proti spracúvaniu na základe oprávneného záujmu môžeš kedykoľvek namietať (viď bod 11).

Jazykové modely

My sami obsah tvojich rozhovorov a dokumentov na trénovanie jazykových modelov nepoužívame. Tvoj obsah spracúvajú poskytovatelia uvedení v bode 6, a to výlučne v rozsahu potrebnom na poskytovanie služby; ich zmluvy o spracúvaní údajov (DPA) obmedzujú spracúvanie tvojho obsahu na poskytovanie služby a nezakladajú právo použiť ho na trénovanie ich vlastných modelov.

5. Odkiaľ údaje máme

Osobné údaje získavame z týchto zdrojov:

• Priamo od teba: prevažná väčšina údajov. Patrí sem to, čo vyplníš pri registrácii, aj to, čo vznikne počas rozhovoru (obsah rozhovorov, prepisy a nahraté dokumenty).
• Od poskytovateľa prihlásenia: ak sa prihlásiš cez Google účet, dostaneme údaje na overenie totožnosti a časť profilu priamo od spoločnosti Google, a to na základe oprávnení a súhlasu, ktoré jej dáš v jej vlastnom prihlasovacom okne.
• Automaticky: technické údaje a údaje o používaní vznikajú samy pri bežnej komunikácii tvojho prehliadača s našimi servermi (IP adresa, údaje o zariadení a metadáta relácie). Sú nevyhnutnou súčasťou technického poskytovania a zabezpečenia služby.

6. Komu údaje sprístupňujeme

Osobné údaje nepredávame a neposkytujeme ich nikomu na jeho vlastné marketingové účely.

Službu neprevádzkujeme na vlastnom železe, takže na jej chod využívame poskytovateľov, ktorí pre nás vystupujú ako sprostredkovatelia podľa čl. 28 GDPR. Zmluva o spracúvaní údajov im ukladá spracúvať tvoje údaje výlučne podľa našich zdokumentovaných pokynov a udržiavať primerané technické a organizačné bezpečnostné opatrenia:

Údaje môžeme ďalej sprístupniť orgánom verejnej moci, ak nám to ukladá zákon, a právnym či účtovným poradcom, ak to bude potrebné na uplatnenie alebo obhajobu nárokov.

Zoznam sprostredkovateľov sa môže časom zmeniť. Aktuálny je vždy ten, ktorý je uvedený v tomto dokumente. O podstatných zmenách informujeme podľa bodu 14.

Okrem toho sa niektoré súbory stránky, teda písma a programové knižnice, načítavajú z verejných sietí na doručovanie obsahu: Google Fonts a jsDelivr. Nie sú to sprostredkovatelia, žiadne tvoje údaje im neodovzdávame a nenastavujú cookies. K prevádzkovateľovi siete sa však dostane tvoja IP adresa a údaj o prehliadači, pretože inak by nemal súbor kam doručiť.

7. Prenos mimo EÚ

Časť údajov zostáva v Európskej únii. Supabase drží databázu účtov v regióne Frankfurt a Resend odosiela prevádzkové e-maily z regiónu EÚ (Írsko). Obe spoločnosti však sídlia v Spojených štátoch amerických a môžu k údajom pristupovať odtiaľ. Ostatní poskytovatelia spracúvajú údaje priamo v Spojených štátoch. Tvoje údaje preto môžu opustiť Európsky hospodársky priestor.

Prenos je zabezpečený jedným z týchto nástrojov podľa kapitoly V GDPR:

• Rozhodnutie o primeranosti: ElevenLabs, Netlify, Resend a Google sú certifikované v rámci rámca EU–US Data Privacy Framework, ktorý Európska komisia uznala rozhodnutím z 10. 7. 2023.
• Štandardné zmluvné doložky (SCC) prijaté Európskou komisiou, doplnené o posúdenie vplyvu prenosu (TIA): Supabase nie je certifikovaný v DPF; databáza je síce v regióne Frankfurt, prípadný prístup zo Spojených štátov je však krytý SCC, ktoré sú súčasťou jeho zmluvy o spracúvaní údajov, a poskytovateľ zverejňuje vlastné posúdenie vplyvu prenosu.

Kópiu použitých záruk ti na požiadanie poskytneme na assistant@fameplay.ai.

8. Ako dlho údaje uchovávame

Údaje nedržíme dlhšie, než je potrebné. Po uplynutí lehoty ich vymažeme alebo nezvratne anonymizujeme tak, aby sa už nedali priradiť ku konkrétnej osobe.

Zrušenie účtu

Účet si môžeš dať kedykoľvek zrušiť, napíš na assistant@fameplay.ai. Na základe žiadosti ti hneď obmedzíme prístup k službe a spustíme vymazanie údajov v lehotách uvedených vyššie. Výnimkou sú údaje, ktoré musíme držať dlhšie podľa právnych predpisov alebo kvôli obhajobe právnych nárokov.

Vymazanie alebo anonymizácia

Po uplynutí lehoty alebo po skončení účelu spracovania údaje bezpečne vymažeme alebo nezvratne anonymizujeme, ak ich ďalšie uchovanie nevyžaduje alebo nedovoľuje právny predpis.

9. Automatizované rozhodovanie

Odpovede služby generuje jazykový model, teda vznikajú automatizovane. Nejde však o automatizované rozhodovanie s právnym alebo obdobne významným účinkom podľa čl. 22 GDPR. Služba o tebe nerozhoduje, len odpovedá na otázky. Nevykonávame profilovanie na účely hodnotenia tvojej osoby, správania ani bonity.

Automatizovane prebieha jedna kontrola: pri prihlásení cez Google overujeme, či ide o firemnú e-mailovú adresu. Ak nie, prihlásenie neprejde a ponúkneme ti bežnú registráciu. Nie je to hodnotenie tvojej osoby, je to nastavenie prístupu do služby a alternatívna cesta je vždy k dispozícii.

10. Ako údaje chránime

Prijali sme primerané technické a organizačné opatrenia podľa čl. 32 GDPR. Konkrétne:

• komunikácia so stránkou prebieha výhradne šifrovane cez HTTPS,
• uložené údaje šifrujú poskytovatelia, ktorí ich držia, takže ostanú nečitateľné aj pri neoprávnenom prístupe k samotnému úložisku; databázu účtov šifruje Supabase štandardom AES-256, zvukové záznamy, prepisy a nahraté dokumenty drží ElevenLabs v rámci vlastného bezpečnostného programu certifikovaného podľa SOC 2,
• heslá sa ukladajú len ako kryptografické odtlačky, nikdy v čitateľnej podobe,
• všetky volania API overujeme na strane servera a prístup k záznamom v databáze je obmedzený pravidlami na úrovni riadkov, takže každý používateľ vidí len vlastné údaje; citlivé identifikátory, napríklad kľúč hlasového agenta, sa vydávajú až po overení na serveri a nie sú súčasťou zdrojového kódu stránky,
• okruh osôb s prístupom k záznamom je obmedzený a prístup prebieha cez chránené administrátorské účty.

Oznámenie porušenia ochrany údajov

Žiadne opatrenie nie je stopercentné. Ak by napriek tomu došlo k porušeniu ochrany údajov s vysokým rizikom pre tvoje práva, oznámime ti to bez zbytočného odkladu a porušenie nahlásime dozornému orgánu do 72 hodín, ako to vyžaduje čl. 33 a 34 GDPR.

11. Tvoje práva

Podľa GDPR máš vo vzťahu k svojim údajom viacero práv. Uplatniť si ich môžeš kedykoľvek a bezplatne.

Ide o tieto práva:

• Právo na prístup (čl. 15): dozvedieť sa, či o tebe údaje spracúvame, a dostať ich kópiu.
• Právo na opravu (čl. 16): dať si opraviť nesprávne alebo doplniť neúplné údaje.
• Právo na vymazanie (čl. 17), tiež „právo byť zabudnutý“: dať si údaje vymazať, ak už nie sú potrebné alebo ak si odvolal súhlas.
• Právo na obmedzenie spracúvania (čl. 18): dať údaje „na ľad“, napríklad kým sa nevyrieši tvoja námietka.
• Právo na prenosnosť (čl. 20): dostať údaje v strojovo čitateľnom formáte alebo ich dať preniesť inému prevádzkovateľovi.
• Právo namietať (čl. 21): kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme. Ak nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad tvojimi záujmami, spracúvanie ukončíme.
• Právo odvolať súhlas (čl. 7 ods. 3): tam, kde spracúvame na základe súhlasu. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť dozornému orgánu (čl. 77): viď bod 15.

Ako si práva uplatníš

Práva si uplatníš e-mailom na assistant@fameplay.ai.

Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Ak by bola žiadosť zložitá alebo by ich prišlo viac naraz, môžeme lehotu predĺžiť najviac o dva mesiace. O predĺžení aj jeho dôvode ťa upovedomíme do jedného mesiaca.

Vybavenie žiadosti je bezplatné. Pri zjavne neopodstatnenej alebo neprimerane opakovanej žiadosti môžeme podľa čl. 12 ods. 5 GDPR požadovať primeraný poplatok alebo žiadosť odmietnuť. Aby sme údaje nevydali nesprávnej osobe, môžeme si pred vybavením žiadosti overiť tvoju totožnosť.

12. Cookies a úložisko prehliadača

Nepoužívame analytické, reklamné ani sledovacie cookies a nemáme na stránke nástroje tretích strán na meranie návštevnosti. Preto stránka nemá cookie lištu. Na technicky nevyhnutné úložisko sa súhlas nevyžaduje.

Okno hlasového agenta je súčasťou služby ElevenLabs a môže si v prehliadači ukladať vlastné technické údaje potrebné na spojenie a na prepis reči. Slúžia výlučne na priebeh tvojho hovoru, nie na sledovanie ani na reklamu.

Všetky cookies a uložené údaje vieš kedykoľvek spravovať alebo zmazať v nastaveniach svojho prehliadača. Ak údaje prehliadača vymažeš, služba ťa odhlási a nastavenia rozhrania, napríklad jazyk, sa vrátia na predvolené hodnoty.

13. Deti

Služba je zameraná na profesionálne použitie a je určená výlučne pre osoby staršie ako 16 rokov. Vedome nezbierame, neuchovávame ani nespracúvame osobné údaje detí mladších ako 16 rokov bez súhlasu rodiča alebo zákonného zástupcu.

Ak zistíme, že sme náhodne získali údaje používateľa mladšieho ako 16 rokov bez potrebného súhlasu, bez zbytočného odkladu urobíme primerané kroky na ich vymazanie a na zrušenie príslušného účtu. Ak si rodič alebo zákonný zástupca a myslíš si, že sme získali údaje o tvojom dieťati, napíš nám na assistant@fameplay.ai, aby sme situáciu overili a údaje vymazali.

14. Zmeny tohto dokumentu

Znenie môžeme aktualizovať, napríklad keď sa zmenia funkcie služby alebo použití poskytovatelia. Aktuálna verzia je vždy tá zverejnená na tejto adrese; dátum účinnosti a číslo verzie sú uvedené hore.

O podstatných zmenách, najmä o novom účele spracúvania alebo novom príjemcovi údajov, ťa upovedomíme e-mailom alebo priamo v službe, a to aspoň 15 dní vopred.

15. Kontakt a dozorný orgán

S akoukoľvek otázkou o svojich údajoch píš na assistant@fameplay.ai. Vždy je to najrýchlejšia cesta a väčšinu vecí vieme vyriešiť priamo.

Ak s naším postupom nebudeš spokojný, máš právo podať sťažnosť dozornému orgánu. Príslušným dozorným orgánom podľa sídla prevádzkovateľa je:

Orgán

Úřad pro ochranu osobních údajů (Česká republika)

Adresa

Pplk. Sochora 27, 170 00 Praha 7, Česká republika

Telefón

+420 234 627 111

E-mail

posta@uoou.cz

Web

uoou.gov.cz

Podľa čl. 77 GDPR môžeš sťažnosť podať aj dozornému orgánu v štáte svojho obvyklého pobytu, na Slovensku je ním Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, dataprotection.gov.sk).

Rozhodujúce je slovenské znenie tohto dokumentu. Anglická verzia slúži len na uľahčenie porozumenia; v prípade rozporu má prednosť slovenské znenie.