Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jak při provozu služby AverCut — prezentačního webu a online studia pro tvorbu vertikálních videí s pomocí AI — zpracováváme osobní údaje podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb. Píšeme je tak, aby byly srozumitelné; pokud vám cokoli není jasné, napište nám.
1. Správce osobních údajů
Správcem osobních údajů je společnost AdvisorOS s.r.o., IČO 295 03 311, se sídlem Kotojedy 56, 767 01 Kroměříž, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 151654 (dále jen „my“).
V otázkách ochrany osobních údajů nás kontaktujte na e-mailu support@avercut.com nebo poštou na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali; rozsah a povaha zpracování to nevyžadují.
2. Jaké údaje zpracováváme
- Údaje účtu: e-mail, jméno nebo přezdívka, jazyk, nastavení účtu, způsob přihlášení (e-mail a heslo, účet Google nebo Apple ID — připojit jich můžete i víc k jednomu účtu) a údaje o dvoufázovém ověření, pokud ho zapnete. Když se přihlásíte přes Apple a zvolíte skrytí e-mailu, dostaneme jen náhradní adresu služby Apple, přes kterou vám e-maily přeposílá. Vaše heslo neznáme — přihlašovací služba ho ukládá jen v zahašované podobě.
- Videa, zvuk a přepisy: nahraná videa a zvuk, které zachycují váš obličej, hlas a případně další osobní údaje (i jiných osob ve videu), dále přepisy řeči, titulky, scénáře, analýzy střihu, náhledy a hotová videa.
- Podklady značky a knihovna: logo, barvy, fonty, adresa webu a jeho snímky pro brand kit, B-roll, hudba, zvuky a obrázky, referenční videa pro analýzu stylu, odkazy na veřejná videa (know-how) a pravidla, která se váš AI agent naučil z vašich oprav.
- Údaje o užívání a fakturaci: počet zpracovaných videí, čerpání limitů, interní náklady na zpracování a váš plán; po spuštění placených plánů také fakturační údaje a historie plateb (číslo platební karty zpracovává Stripe, my ho nevidíme).
- Technické záznamy: IP adresa (pro limity požadavků ukládáme jen její otisk s tajným klíčem; plná IP adresa se může objevit v provozních záznamech poskytovatele cloudu), typ prohlížeče, časy přihlášení, záznamy o úlohách zpracování, chybové a bezpečnostní záznamy.
- Čekací listina: e-mail, jazyk, odkud jste se zapsali (např. „landing“), stav (čeká na potvrzení, potvrzeno, pozván) a časy zápisu a potvrzení.
- Komunikace: obsah zpráv, které nám pošlete.
Obličej a hlas ve videu zpracováváme jen jako součást obsahu, který pro vás upravujeme (střih, ořez, titulky, barvy). Nepoužíváme je k biometrické identifikaci osob a nevytváříme z nich biometrické šablony.
3. Proč údaje zpracováváme a na jakém právním základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Registrace, přihlášení a správa účtu | údaje účtu | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Tvorba videí ve studiu: nahrání, přepis, AI střih, titulky, grafika, renderování, editor, knihovna, AI agent | videa, zvuk, přepisy, podklady značky, knihovna | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Čekací listina a pozvánky do bety | e-mail, jazyk, stav na čekací listině | souhlas (čl. 6 odst. 1 písm. a) GDPR) — můžete ho kdykoli odvolat |
| Servisní e-maily (ověření e-mailu, obnova hesla, pozvánky, důležitá upozornění k účtu a službě) | e-mail, jazyk | plnění smlouvy; u upozornění oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Bezpečnost a ochrana před zneužitím a nadměrnými náklady (limity, ochrana proti robotům, záznamy) | technické záznamy, otisk IP adresy, údaje o užívání | oprávněný zájem na bezpečném provozu služby (čl. 6 odst. 1 písm. f) GDPR) |
| Limity plánu, vyúčtování a účetnictví | údaje o užívání; po spuštění placených plánů fakturační údaje | plnění smlouvy; u účetních dokladů právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Zlepšování služby na základě souhrnných statistik (bez obsahu videí) | údaje o užívání | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Měření návštěvnosti webu (analytické cookies) — jen pokud je zapneme | pseudonymní údaje o návštěvě | souhlas (čl. 6 odst. 1 písm. a) GDPR) udělený v cookie liště |
| Odpovědi na dotazy a podpora | obsah komunikace, e-mail | plnění smlouvy, případně oprávněný zájem |
| Uplatnění a obrana právních nároků | údaje potřebné pro daný spor | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Marketingová sdělení zatím neposíláme. Pokud s nimi začneme, bude to jen s vaším souhlasem nebo v mezích zákona a vždy s možností se jednoduše odhlásit.
4. AI zpracování videí
Návrh střihu, titulků a grafiky vytváří umělá inteligence automaticky. Poskytovatelům AI k tomu předáváme přepis řeči, vybrané snímky z videa a potřebná metadata (např. délky klipů a nastavení stylu); náhled videa v plném rozsahu jen modelům Google (Gemini) tam, kde to daná funkce vyžaduje (porozumění videu, kontrola střihu, B-roll Fit, popis položek knihovny). Modelu Claude (Anthropic) video ani zvuk nepředáváme — jen přepisy, plány střihu, texty a vybrané snímky.
- Nejde o automatizované rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR — výsledkem je návrh, který můžete upravit nebo zahodit.
- Vaše videa nepoužíváme k trénování obecných AI modelů a neukazujeme je jiným uživatelům.
- Váš AI agent se učí z vašich oprav jen pro váš workspace. Naučená pravidla si můžete prohlédnout a kdykoli je resetovat.
- Poskytovatelé AI, které využíváme, se nám smluvně zavázali, že data zaslaná přes rozhraní API nepoužívají k trénování svých modelů.
5. Komu údaje předáváme
Údaje zpracovávají naši zpracovatelé — jen podle našich pokynů a na základě smlouvy o zpracování osobních údajů:
| Zpracovatel | Co pro nás dělá | Kde | Záruky |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud, Firebase) | hosting webu a studia, databáze, úložiště souborů, přihlášení (Firebase Authentication / Identity Platform), výpočty a renderování videí, ochrana proti robotům (reCAPTCHA Enterprise), AI služby Vertex AI (Gemini — porozumění videu, kontroly, B-roll Fit, popisy; Veo a Lyria — generování záběrů a hudby z textového zadání) | EU: Frankfurt (europe-west3), renderování v Belgii (europe-west1); přihlašovací služba a AI modely Gemini běží na globální infrastruktuře Google, takže zpracování může proběhnout i mimo EU | Cloud Data Processing Addendum, standardní smluvní doložky, EU-US Data Privacy Framework |
| Anthropic, PBC | AI zpracování přepisů řeči a vybraných snímků z videa (model Claude): návrh střihu, titulků a grafiky, AI asistent v editoru, scénáře | USA | smlouva o zpracování (DPA), standardní smluvní doložky |
| Resend, Inc. | odesílání e-mailů z domény noreply.avercut.com (potvrzení čekací listiny, pozvánky, ověření e-mailu, obnova hesla, upozornění k účtu) | USA | smlouva o zpracování (DPA), standardní smluvní doložky |
| Stripe Payments Europe, Limited — až po spuštění placených plánů | zpracování plateb a předplatného, zákaznický portál | EU (Irsko), USA | smlouva o zpracování, standardní smluvní doložky |
| Účetní a daňoví poradci provozovatele — až po spuštění placených plánů | vedení účetnictví (daňové doklady) | Česká republika | smlouva o zpracování, povinnost mlčenlivosti |
Pokud zadáte adresu svého webu (brand kit) nebo odkaz na veřejné video (know-how), načteme z nich jen veřejně dostupný obsah; žádné vaše údaje jejich provozovatelům neposíláme. Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon. Osobní údaje neprodáváme.
6. Předávání mimo EU
Někteří zpracovatelé (Anthropic, Resend, zčásti Google a Stripe) mohou údaje zpracovávat ve Spojených státech. Předání zajišťujeme standardními smluvními doložkami schválenými Evropskou komisí (prováděcí rozhodnutí (EU) 2021/914) a tam, kde je poskytovatel certifikován, rozhodnutím o odpovídající ochraně v rámci EU-US Data Privacy Framework. Kopii příslušných záruk vám na požádání poskytneme.
7. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Pracovní soubory zpracování (dočasné výřezy, zvuk, snímky) | 30 dní od vytvoření, poté je automaticky mažeme |
| Náhledové rendery | 14 dní |
| Export vašich dat (kopie ke stažení) | 7 dní |
| Zdrojová videa, knihovna, hotová videa, brand kit, data AI agenta | dokud je nesmažete, nejdéle do zrušení účtu |
| Údaje účtu a workspace | do zrušení účtu; poté je smažeme ihned, ze záloh nejpozději do 8 týdnů |
| Čekací listina | do registrace nebo do odvolání souhlasu, nejdéle 24 měsíců; nepotvrzený zápis 30 dní |
| Pozvánky do bety | do využití nebo vypršení pozvánky (nejdéle 90 dní) |
| Technické a bezpečnostní záznamy (provozní logy) | 30 dní |
| Záznamy pro limity požadavků (otisk IP adresy) | nejdéle 2 dny, mažou se automaticky |
| Záznamy o správních zásazích (jen ID účtů a důvod, bez obsahu) | 24 měsíců |
| Záznamy o platbách (po spuštění placených plánů) | po dobu trvání smlouvy a 5 let poté (promlčení nároků); účetní a daňové doklady 10 let podle zákona |
8. Vaše práva
- Přístup (čl. 15 GDPR) — můžete zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii (ve studiu v nastavení účtu přes export dat).
- Oprava (čl. 16) nepřesných nebo neúplných údajů.
- Výmaz (čl. 17) — účet můžete sami zrušit v nastavení studia; smažeme i všechna videa a data vašeho workspace.
- Omezení zpracování (čl. 18) a přenositelnost (čl. 20) údajů ve strojově čitelném formátu.
- Námitka (čl. 21) proti zpracování založenému na oprávněném zájmu.
- Odvolání souhlasu (čekací listina, cookies) — odvolání nemá vliv na zákonnost zpracování před ním.
- Stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti posílejte na support@avercut.com. Vyřizujeme je bezplatně, bez zbytečného odkladu a nejpozději do jednoho měsíce; u složitých žádostí můžeme lhůtu prodloužit o další dva měsíce, o čemž vás informujeme. Abychom ověřili, že jde opravdu o vás, můžeme vás požádat o odpověď z e-mailu vašeho účtu nebo o přihlášení do studia.
9. Zabezpečení
- Šifrovaný přenos (HTTPS) a šifrování uložených dat.
- Data jednotlivých účtů a workspaců jsou oddělená na úrovni databáze i úložiště souborů.
- Soubory jsou soukromé; přístup k nim vzniká jen přes krátkodobé podepsané odkazy.
- Dvoufázové ověření (TOTP) si můžete zapnout pro svůj účet.
- Limity požadavků a ochrana proti zneužití; provozní záznamy bez obsahu videí, hesel a tokenů.
- Náš tým do obsahu vašich projektů běžně nenahlíží; správa platformy pracuje se souhrnnými údaji (čerpání, stav účtu) a každá správní akce se zaznamenává.
- Pravidelné zálohy databáze (denní a týdenní) a možnost obnovy k libovolnému okamžiku posledních 7 dnů.
10. Osoby ve videích a obsah třetích stran
Pokud nahráváte videa nebo zvuk s dalšími osobami, odpovídáte za to, že k tomu máte právní důvod (typicky jejich souhlas). Používáte-li službu pro svou firmu nebo klienty, jste vůči těmto osobám správcem vy a my vaším zpracovatelem; zpracováváme je jen podle vašich pokynů, které dáváte používáním studia. Smlouvu o zpracování osobních údajů podle čl. 28 GDPR vám poskytneme na vyžádání na support@avercut.com.
11. Děti
Služba není určena osobám mladším 18 let. Pokud zjistíme, že nám osobní údaje poskytlo dítě, údaje smažeme.
12. Cookies a místní úložiště
Web i studio ukládají jen technické položky nezbytné pro provoz a vaše volby (jazyk, motiv, přihlášení). Analytické nebo marketingové nástroje používáme jen s vaším souhlasem uděleným v cookie liště; souhlas můžete kdykoli změnit odkazem Nastavení cookies v patičce webu. Podrobnosti najdete na stránce Cookies.
13. Změny těchto zásad
Zásady můžeme aktualizovat, například při přidání nové funkce nebo zpracovatele. O podstatných změnách vás informujeme e-mailem nebo ve studiu nejméně 14 dní před jejich účinností. Aktuální verze je vždy na této stránce.