Zásady ochrany osobních údajů

Kdo jsme

One-Tap Studio je služba, kterou provozuje společnost UNIHOLIX OÜ, společnost s ručením omezeným registrovaná v Estonsku (registrační kód 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Jsme správcem osobních údajů popsaných v těchto zásadách. Kontakt: ceo@uniholix.com.

Co zpracováváme a proč

Studia jsou navržena tak, aby to, co vytvoříte, zůstalo u Vás. Většina práce probíhá ve Vašem prohlížeči a k nám se dostává co nejméně.

• Kamera, mikrofon, fotografie a nahrávky. Vaše kamera, Váš mikrofon, fotografie, které pořídíte, zvuky, které nahrajete, a soubory, které otevřete, se zpracovávají ve Vašem prohlížeči na Vašem zařízení. Nikdy se neodesílají nám ani nikomu jinému.
• Hudební volby. Když skládáte hudbu, stránka odešle na náš server Vaše volby z nabídky: žánr, náladu, tempo, tóninu, délku a náhodné číslo, díky kterému lze stejnou skladbu vytvořit znovu. Náš server z těchto voleb sestaví partituru a odešle ji zpět. Tyto volby neobsahují žádné osobní údaje a po odeslání partitury je neuchováváme.
• Platební údaje. Pokud si zakoupíte 24hodinovou permanentku, Vaši platbu zpracuje náš zpracovatel plateb. Obdržíme Vaši e-mailovou adresu, Vaši zemi, částku, měnu a stav platby, spolu s permanentkou, kterou jste si zvolili, a Vaším potvrzením, že jste si přáli, aby začala platit ihned. Náš server pak Vašemu prohlížeči vydá permanentku, kterou může po dobu 24 hodin ověřovat. Údaje o Vaší platební kartě jsou předávány pouze zpracovateli plateb a nikdy se k nám nedostanou.
• Váš účet UNIHOLIX. Účet potřebujete pouze pro Studio Pass Monthly. Když se přihlásíte, obdržíme Vaši e-mailovou adresu, a pokud se přihlásíte prostřednictvím externího účtu, který si zvolíte, také jméno a e-mailovou adresu, které nám tento účet sdělí. Uchováváme Váš účet, identifikátor, který Vám jako zákazníkovi přidělí náš zpracovatel plateb, a stav, cenu a datum obnovení každého Vašeho předplatného. Údaje o Vaší platební kartě jsou předávány pouze zpracovateli plateb a nikdy se k nám nedostanou.
• Získání Studio Passu na jiném zařízení. Po zaplacení stránka zobrazí kód pro obnovení a QR kód Vašeho Studio Passu. Pokud nás požádáte o opětovné zaslání Studio Passu, zadáte e-mailovou adresu, kterou jste použili při platbě. Porovnáme ji se záznamem o Vaší platbě, který vede náš poskytovatel platebních služeb, a pokud s ní byl za posledních 24 hodin zaplacen Studio Pass, zašleme Vám e-mailem odkaz na tento Studio Pass. Tuto e-mailovou adresu neukládáme. Abychom omezili zneužívání, uchovává náš server v paměti pouze její zakódovanou a nevratnou podobu, a to nejvýše po dobu jedné hodiny.
• Identifikátor zařízení. Aby jeden Studio Pass fungoval až na dvou zařízeních, vytvoří stránka v úložišti Vašeho prohlížeče náhodný identifikátor. Tento identifikátor není převzat z Vašeho zařízení a neidentifikuje Vás. Jeho zakódovaná podoba je uložena spolu se záznamem o Vaší platbě u našeho poskytovatele platebních služeb.
• E-maily, které nám zašlete. Pokud nám napíšete, použijeme Vaši e-mailovou adresu a Vaši zprávu k tomu, abychom Vám odpověděli.
• Technické údaje. Náš server krátkodobě používá Vaši IP adresu k omezení počtu požadavků a k zajištění bezpečnosti služby. Náš poskytovatel hostingu uchovává standardní záznamy o požadavcích, například IP adresu, čas a požadovanou stránku. Tyto záznamy neobsahují žádné Vaše fotografie, nahrávky ani soubory.
• Údaje ve Vašem zařízení. Stránka ukládá Váš jazyk, Vaše permanentky a výtvory, které se rozhodnete ponechat v sekci Moje knihovna, do úložiště Vašeho prohlížeče ve Vašem zařízení. Tyto údaje zůstávají ve Vašem zařízení. Můžete je kdykoli smazat na stránce nebo v nastavení svého prohlížeče.
• Žádné sledování. Nepoužíváme analytické ani reklamní soubory cookie a nepoužíváme žádné analytické ani reklamní sledovací nástroje.

Studia nevyužívají poskytovatele modelů AI: hudba a vzory vznikají na základě pravidel, na našem serveru nebo ve Vašem prohlížeči, a fotografické efekty běží ve Vašem prohlížeči.

Vaše osobní údaje neprodáváme, nepoužíváme je k reklamě a nikdy nevidíme ani nepoužíváme to, co vytvoříte.

Služba je určena osobám ve věku od 13 let (nebo od vyššího minimálního věku stanoveného v jejich zemi), osoby mladší 18 let ji mohou používat pouze se svolením rodiče nebo poručníka a vědomě nezpracováváme osobní údaje mladších dětí.

Právní základy

• Smlouva (čl. 6 odst. 1 písm. b) GDPR): provozování studií, která používáte, dodání Vaší permanentky, správa Vašeho účtu a Vašeho předplatného, přijetí Vaší platby a odpovědi na Vaše dotazy týkající se nákupu.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti služby, předcházení podvodům a zneužívání a odpovědi na ostatní zprávy.
• Právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): vedení účetních záznamů, včetně záznamů o platbách, jak vyžaduje estonské právo.

Kdo je pro nás zpracovává

Využíváme poskytovatele služeb, kteří zpracovávají osobní údaje naším jménem a podle našich pokynů. Zde je uvádíme podle kategorií.

• Poskytovatel platebních služeb: přijímá platby a zasílá Vám e-mailem potvrzení o platbě. Platební údaje zpracovává rovněž jako samostatný správce pro plnění svých vlastních právních povinností, například předcházení podvodům, v souladu se svými vlastními zásadami ochrany osobních údajů.
• Poskytovatel hostingu: provozuje webové stránky a náš server a uchovává záznamy o požadavcích.
• Poskytovatel účtů a databáze: zajišťuje naše přihlašování a uchovává záznamy o Vašem účtu a předplatném.
• Poskytovatel e-mailových služeb: přijímá a uchovává e-maily, které nám zasíláte. Rovněž odesílá e-maily, o které požádáte, například odkaz na Vaši permanentku, a potvrzení, když odstoupíte od předplatného.

Někteří z těchto poskytovatelů zpracovávají údaje mimo Evropský hospodářský prostor, například ve Spojených státech. V takovém případě je předávání založeno na rozhodnutí Evropské komise o odpovídající ochraně nebo na standardních smluvních doložkách Komise.

Jak je chráníme

Veškerá spojení se službou a s našimi poskytovateli jsou šifrována. Přístup k našim systémům je omezen na osoby, které jej potřebují, a je chráněn dvoufázovým přihlašováním. S údaji o platebních kartách nakládá pouze náš poskytovatel platebních služeb.

Jak dlouho je uchováváme

• Záznamy o platbách, včetně Vašeho potvrzení, že má Studio Pass začít platit ihned: 7 let, jak vyžaduje estonský zákon o účetnictví.
• Záznamy o Vašem účtu a předplatném: po dobu existence Vašeho účtu. Pokud svůj účet smažete, zrušíme Vaše předplatná a Váš účet odstraníme; záznamy o platbách zůstávají uchovány po dobu 7 let, kterou vyžaduje zákon.
• Fotografie, nahrávky a soubory: nikdy je neobdržíme. To, co si ponecháte v části Moje knihovna, zůstává ve Vašem prohlížeči, dokud to nesmažete.
• Hudební volby: po odeslání partitury je neuchováváme.
• E-maily, které nám zašlete: po dobu, kterou potřebujeme k vyřízení Vašeho požadavku, a nejdéle 2 roky po jeho uzavření, pokud nejsou součástí účetních záznamů.
• Záznamy o požadavcích a bezpečnostní záznamy: až 2 roky. Údaje používané k omezení počtu požadavků se uchovávají pouze v paměti, a to po dobu několika minut.
• Žádosti o opětovné zaslání Studio Passu: neuchováváme žádnou e-mailovou adresu. Zakódovaná podoba používaná k omezení počtu žádostí je z paměti odstraněna do jedné hodiny. Zakódované identifikátory zařízení se uchovávají spolu se záznamem o platbě.

Vaše práva

Můžete nás požádat o přístup ke svým osobním údajům, o jejich opravu nebo výmaz, o omezení jejich zpracování nebo o ukončení jejich zpracování a o poskytnutí jejich kopie v přenositelném formátu.

Chcete-li tato práva uplatnit, napište na ceo@uniholix.com. Odpovíme do jednoho měsíce. Je-li žádost složitá, můžeme potřebovat až dva další měsíce; v takovém případě Vám to sdělíme během prvního měsíce. Svůj účet můžete také sami smazat na stránce svého účtu. Pokud jste si nezakoupili permanentku ani nesjednali předplatné, obvykle o Vás neuchováváme žádné osobní údaje kromě záznamů o požadavcích.

Můžete také podat stížnost u estonského Inspektorátu pro ochranu osobních údajů (Andmekaitse Inspektsioon, AKI, www.aki.ee) nebo u úřadu pro ochranu osobních údajů v zemi, kde žijete nebo pracujete.

Doplňující informace pro některé regiony

Kalifornie. Pokud žijete v Kalifornii, zákon California Consumer Privacy Act ve znění zákona California Privacy Rights Act (CCPA/CPRA) vám přiznává právo vědět, jaké osobní informace shromažďujeme, používáme a zpřístupňujeme, právo na jejich výmaz, právo na jejich opravu a právo na to, aby s vámi nebylo zacházeno diskriminačně kvůli uplatnění těchto práv. Vaše osobní informace neprodáváme ani nesdílíme ve smyslu, v jakém tyto pojmy vymezuje uvedený zákon. Chcete-li svá práva uplatnit, napište na adresu ceo@uniholix.com.

Spojené království. Pokud se nacházíte ve Spojeném království, práva popsaná výše vám přiznávají UK GDPR a zákon Data Protection Act 2018. Můžete také podat stížnost u Úřadu informačního komisaře (ICO).

Brazílie. Pokud se nacházíte v Brazílii, obecný zákon o ochraně osobních údajů (LGPD) vám přiznává práva, mezi něž patří právo na potvrzení, že vaše údaje zpracováváme, právo na přístup, opravu, anonymizaci, blokování nebo výmaz, právo na přenositelnost a právo na informace o tom, s kým je sdílíme. Chcete-li tato práva uplatnit, napište na adresu ceo@uniholix.com. Můžete také podat stížnost u Národního úřadu pro ochranu údajů (ANPD).

Korejská republika. Pokud se nacházíte v Korejské republice, zákon o ochraně osobních informací (PIPA) vám přiznává právo na přístup ke svým osobním informacím a právo požádat nás, abychom je opravili, vymazali nebo je přestali zpracovávat. Chcete-li tato práva uplatnit, napište na adresu ceo@uniholix.com. Vaše osobní informace zpracovávají mimo Koreu poskytovatelé služeb popsaní v těchto zásadách.

Změny

Tyto zásady můžeme aktualizovat, pokud se změní služba nebo právní předpisy. Aktuální znění je vždy k dispozici na této stránce. Pokud změna podstatně ovlivní způsob, jakým zpracováváme vaše osobní údaje, oznámíme ji ve službě dříve, než nabude účinnosti.