Zásady ochrany osobných údajov

Kto sme

One-Tap Studio je služba prevádzkovaná spoločnosťou UNIHOLIX OÜ, spoločnosťou s ručením obmedzeným registrovanou v Estónsku (registračný kód 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Sme prevádzkovateľom osobných údajov opísaných v týchto zásadách. Kontakt: ceo@uniholix.com.

Čo spracúvame a prečo

Štúdiá sú navrhnuté tak, aby to, čo vytvoríte, zostalo u vás. Väčšina práce prebieha vo vašom prehliadači a my dostávame čo najmenej.

• Kamera, mikrofón, fotografie a nahrávky. Vaša kamera, váš mikrofón, fotografie, ktoré nasnímate, zvuky, ktoré nahráte, a súbory, ktoré otvoríte, sa spracúvajú vo vašom prehliadači vo vašom zariadení. Nikdy sa neodovzdávajú nám ani nikomu inému.
• Hudobné voľby. Keď skladáte hudbu, stránka odošle nášmu serveru položky, ktoré ste vybrali v ponuke: žáner, náladu, tempo, tóninu, dĺžku a náhodné číslo, vďaka ktorému je možné skladbu zopakovať. Náš server z týchto volieb napíše partitúru a pošle ju späť. Tieto voľby neobsahujú žiadne osobné údaje a po odoslaní partitúry ich neuchovávame.
• Platobné údaje. Ak si kúpite 24-hodinovú permanentku, vašu platbu spracúva náš spracovateľ platieb. Dostávame vašu e-mailovú adresu, vašu krajinu, sumu, menu a stav platby spolu s permanentkou, ktorú ste si vybrali, a s vaším potvrdením, že ste chceli, aby jej platnosť začala okamžite. Náš server potom vášmu prehliadaču poskytne permanentku, ktorú môže prehliadač overovať počas 24 hodín. Údaje o vašej karte dostáva iba spracovateľ platieb a nikdy sa k nám nedostanú.
• Váš účet UNIHOLIX. Účet potrebujete iba pre Studio Pass Monthly. Keď sa prihlásite, dostaneme vašu e-mailovú adresu a ak sa prihlásite prostredníctvom externého účtu, ktorý si zvolíte, aj meno a e-mailovú adresu, ktoré nám tento účet poskytne. Uchovávame váš účet, identifikátor, ktorý vám ako zákazníkovi pridelí náš spracovateľ platieb, a stav, cenu a dátum obnovenia každého z vašich predplatných. Údaje o vašej karte dostáva iba spracovateľ platieb a nikdy sa k nám nedostanú.
• Získanie passu v inom zariadení. Po zaplatení stránka zobrazí kód na obnovenie a QR kód vášho passu. Ak nás požiadate o opätovné zaslanie passu, zadáte e-mailovú adresu, ktorú ste použili pri platbe. Porovnáme ju so záznamom nášho spracovateľa platieb o vašej platbe, a ak bol s touto adresou za posledných 24 hodín zaplatený pass, pošleme vám e-mailom odkaz na tento pass. Túto e-mailovú adresu neukladáme. Na obmedzenie zneužívania uchováva náš server v pamäti iba jej zakódovanú, nevratnú podobu, a to najviac jednu hodinu.
• Identifikátor zariadenia. Aby jeden pass fungoval až v dvoch zariadeniach, stránka vytvorí v úložisku vášho prehliadača náhodný identifikátor. Nie je prevzatý z vášho zariadenia a neidentifikuje vás. Jeho zakódovaná podoba sa uchováva spolu so záznamom o vašej platbe u nášho spracovateľa platieb.
• E-maily, ktoré nám pošlete. Ak nám napíšete, použijeme vašu e-mailovú adresu a vašu správu na to, aby sme vám odpovedali.
• Technické údaje. Náš server krátkodobo používa vašu IP adresu na obmedzenie počtu požiadaviek a na zabezpečenie služby. Náš poskytovateľ hostingu uchováva štandardné záznamy o požiadavkách, napríklad IP adresu, čas a požadovanú stránku. Tieto záznamy neobsahujú žiadne vaše fotografie, nahrávky ani súbory.
• Údaje vo vašom zariadení. Stránka uchováva váš jazyk, vaše permanentky a výtvory, ktoré sa rozhodnete ponechať v sekcii Moja knižnica, v úložisku prehliadača vo vašom zariadení. Tieto údaje zostávajú vo vašom zariadení. Môžete ich kedykoľvek vymazať na stránke alebo v nastaveniach prehliadača.
• Žiadne sledovanie. Nepoužívame analytické ani reklamné súbory cookie a nepoužívame žiadne analytické ani reklamné sledovacie nástroje.

Štúdiá nevyužívajú poskytovateľov modelov AI: hudba a vzory sa vytvárajú podľa pravidiel na našom serveri alebo vo vašom prehliadači a fotografické efekty bežia vo vašom prehliadači.

Vaše osobné údaje nepredávame, nepoužívame ich na reklamu a nikdy nevidíme ani nepoužívame to, čo vytvoríte.

Služba je určená osobám vo veku 13 rokov alebo starším (alebo osobám, ktoré dosiahli vyšší minimálny vek stanovený v ich krajine), osoby mladšie ako 18 rokov ju môžu používať iba so súhlasom rodiča alebo zákonného zástupcu a osobné údaje mladších detí vedome nespracúvame.

Právne základy

• Zmluva (čl. 6 ods. 1 písm. b) GDPR): prevádzka štúdií, ktoré používate, poskytnutie vašej permanentky, správa vášho účtu a predplatného, prijatie vašej platby a odpovede na vaše otázky týkajúce sa nákupu.
• Oprávnené záujmy (čl. 6 ods. 1 písm. f)): zabezpečenie služby, predchádzanie podvodom a zneužívaniu a odpovede na iné správy.
• Zákonné povinnosti (čl. 6 ods. 1 písm. c)): vedenie účtovných záznamov vrátane záznamov o platbách, ako to vyžadujú estónske právne predpisy.

Kto ich pre nás spracúva

Využívame poskytovateľov služieb, ktorí spracúvajú osobné údaje v našom mene a podľa našich pokynov. Uvádzame ich tu podľa kategórií.

• Spracovateľ platieb: prijíma platby a posiela vám e-mailom potvrdenie o platbe. Platobné údaje spracúva aj ako samostatný prevádzkovateľ na plnenie vlastných zákonných povinností, napríklad na predchádzanie podvodom, podľa svojich vlastných zásad ochrany osobných údajov.
• Poskytovateľ hostingu: prevádzkuje webovú stránku a náš server a uchováva záznamy o požiadavkách.
• Poskytovateľ účtov a databázy: zabezpečuje naše prihlasovanie a uchováva záznamy o vašom účte a predplatnom.
• Poskytovateľ e-mailových služieb: prijíma a uchováva e-maily, ktoré nám posielate. Odosiela aj e-maily, o ktoré požiadate, napríklad odkaz na vašu permanentku, a potvrdenie, keď odstúpite od predplatného.

Niektorí z týchto poskytovateľov spracúvajú údaje mimo Európskeho hospodárskeho priestoru, napríklad v Spojených štátoch. V takom prípade sa prenos zakladá na rozhodnutí Európskej komisie o primeranosti alebo na štandardných zmluvných doložkách Komisie.

Ako ich chránime

Všetky spojenia so službou a s našimi poskytovateľmi sú šifrované. Prístup k našim systémom majú iba osoby, ktoré ho potrebujú, a je chránený dvojstupňovým prihlásením. Údaje o kartách spracúva iba náš spracovateľ platieb.

Ako dlho ich uchovávame

• Záznamy o platbách vrátane vášho potvrdenia, že pass má začať platiť okamžite: 7 rokov, ako to vyžaduje estónsky zákon o účtovníctve.
• Záznamy o vašom účte a predplatnom: počas celej doby existencie vášho účtu. Keď svoj účet vymažete, zrušíme vaše predplatné a odstránime váš účet; záznamy o platbách zostávajú uložené 7 rokov, ako to vyžaduje zákon.
• Fotografie, nahrávky a súbory: nikdy ich nedostávame. To, čo si ponecháte v sekcii Moja knižnica, zostáva vo vašom prehliadači, kým to nevymažete.
• Hudobné voľby: po odoslaní partitúry ich neuchovávame.
• E-maily, ktoré nám pošlete: tak dlho, ako ich potrebujeme na vybavenie vašej žiadosti, a nie dlhšie ako 2 roky po jej uzavretí, pokiaľ nie sú súčasťou účtovných záznamov.
• Záznamy o požiadavkách a bezpečnostné záznamy: najviac 2 roky. Údaje používané na obmedzenie počtu požiadaviek sa uchovávajú iba v pamäti, a to niekoľko minút.
• Žiadosti o opätovné zaslanie passu: neuchovávame žiadnu e-mailovú adresu. Zakódovaná podoba používaná na obmedzenie počtu požiadaviek sa z pamäte odstráni do jednej hodiny. Zakódované identifikátory zariadení sa uchovávajú spolu so záznamom o platbe.

Vaše práva

Môžete nás požiadať o prístup k svojim osobným údajom, o ich opravu alebo vymazanie, o obmedzenie ich spracúvania alebo o ukončenie ich spracúvania a o poskytnutie ich kópie v prenosnom formáte.

Ak chcete tieto práva uplatniť, napíšte na ceo@uniholix.com. Odpovieme do jedného mesiaca. Ak je žiadosť zložitá, môžeme potrebovať až dva ďalšie mesiace a oznámime vám to v priebehu prvého mesiaca. Svoj účet môžete vymazať aj sami na stránke svojho účtu. Ak ste si nekúpili permanentku ani nemáte predplatné, spravidla o vás neuchovávame žiadne osobné údaje okrem záznamov o požiadavkách.

Sťažnosť môžete podať aj Estónskemu inšpektorátu ochrany údajov (Andmekaitse Inspektsioon, AKI, www.aki.ee) alebo orgánu pre ochranu údajov v krajine, v ktorej žijete alebo pracujete.

Doplňujúce informácie pre niektoré regióny

Kalifornia. Ak žijete v Kalifornii, zákon California Consumer Privacy Act v znení zákona California Privacy Rights Act (CCPA/CPRA) vám priznáva tieto práva: právo vedieť, aké osobné údaje zhromažďujeme, používame a sprístupňujeme, právo na ich vymazanie, právo na ich opravu a právo, aby ste neboli diskriminovaní za uplatnenie týchto práv. Vaše osobné údaje nepredávame ani nezdieľame v zmysle, v akom tieto pojmy vymedzuje uvedený zákon. Ak chcete uplatniť svoje práva, napíšte na ceo@uniholix.com.

Spojené kráľovstvo. Ak sa nachádzate v Spojenom kráľovstve, práva opísané vyššie vám priznávajú UK GDPR a zákon Data Protection Act 2018. Sťažnosť môžete podať aj Úradu informačného komisára (Information Commissioner's Office, ICO).

Brazília. Ak sa nachádzate v Brazílii, všeobecný zákon o ochrane osobných údajov (LGPD) vám priznáva práva vrátane práva na potvrdenie, že spracúvame vaše údaje, na prístup, opravu, anonymizáciu, blokovanie alebo vymazanie, prenosnosť a na informácie o tom, s kým ich zdieľame. Ak chcete uplatniť tieto práva, napíšte na ceo@uniholix.com. Sťažnosť môžete podať aj Národnému úradu pre ochranu údajov (ANPD).

Kórejská republika. Ak sa nachádzate v Kórejskej republike, zákon o ochrane osobných údajov (PIPA) vám priznáva právo na prístup k vašim osobným údajom a právo požiadať nás o ich opravu, vymazanie alebo zastavenie ich spracúvania. Ak chcete uplatniť tieto práva, napíšte na ceo@uniholix.com. Vaše osobné údaje spracúvajú mimo Kórey poskytovatelia služieb opísaní v týchto zásadách.

Zmeny

Tieto zásady môžeme aktualizovať, keď sa zmení služba alebo právne predpisy. Aktuálne znenie je vždy na tejto stránke. Ak zmena výrazne ovplyvní spôsob, akým spracúvame vaše osobné údaje, oznámime ju v službe pred nadobudnutím jej účinnosti.