Zásady ochrany osobních údajů

Kdo jsme

Clip Critic Studio je služba provozovaná společností UNIHOLIX OÜ, společností s ručením omezeným zapsanou v Estonsku (registrační kód 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Jsme správcem osobních údajů popsaných v těchto zásadách. Kontakt: ceo@uniholix.com.

Co zpracováváme a proč

V kostce: Vaše videa se otevírají ve Vašem prohlížeči a nikdy se nenahrávají. Když využijete posudek, je nám k jeho vypracování odesláno pouze osm zmenšených statických snímků daného videa a Vaše nepovinné poznámky. Tyto údaje ani posudky neuchováváme.

• Vaše videa. Krátká videa přidáváte ze svého zařízení. Váš prohlížeč je otevře, provede bezplatnou kontrolu (tvar, rozlišení, délka, černá obrazovka, zamrzlý obraz a černé pruhy) a z každého videa pořídí osm statických snímků. Soubory videí nikdy neopustí Vaše zařízení.
• Snímky a Vaše poznámky. Když využijete posudek, Váš prohlížeč odešle na náš server osm zmenšených statických snímků daného videa, jejich časové pozice ve videu, velikost a délku videa a nepovinné poznámky, které uvedete: kde budete video zveřejňovat, k čemu videa slouží, Vaše poznámky ke značce a jeden referenční obrázek značky. Náš server je předá našemu poskytovateli modelu AI, aby vypracoval posudek, a to vždy po jednom videu. Snímky, poznámky ani posudky po vypracování posudků neuchováváme. Záznam o platbě za Váš balíček uchovává krátké jednosměrné digitální otisky několika posledních videí, která byla v rámci balíčku posouzena, aby se totéž video odeslané znovu do jednoho dne nezapočítalo dvakrát. Z těchto otisků nelze snímky zpětně získat.
• Lidé ve Vašich videích. Pokud jsou ve Vašich videích lidé, mohou snímky obsahovat jejich podobu. Posudek se zabývá videem, nikoli tím, kdo v něm je: nesnažíme se nikoho rozpoznat ani identifikovat a nevytváříme žádnou biometrickou šablonu ani profil osoby.
• Platební údaje. Vaši platbu zpracovává náš zpracovatel plateb. Dostáváme Vaši e-mailovou adresu, Vaši zemi, částku, měnu, zakoupený balíček a stav platby spolu s Vaším potvrzením, že žádáte o okamžité dodání. Záznam o platbě uchovává také počet již využitých posudků z balíčku a jednosměrný digitální otisk kódu Vašeho balíčku, nikdy však samotný kód. Údaje o Vaší platební kartě putují pouze ke zpracovateli plateb a nikdy se k nám nedostanou.
• Váš účet UNIHOLIX a Critic Pass Monthly. Účet je potřeba pouze pro Critic Pass Monthly. Uchováváme Vaši e-mailovou adresu (a jméno, které nám sdělí externí služba pro přihlášení), Váš zákaznický identifikátor u našeho zpracovatele plateb, stav, cenu a datum obnovení Vašeho předplatného a počet posudků využitých v každém zaplaceném měsíci, nic však z obsahu, který nám posíláte.
• E-maily, které nám pošlete. Pokud nám napíšete, použijeme Vaši e-mailovou adresu a Vaši zprávu k tomu, abychom Vám odpověděli.
• Technické údaje. Náš server krátkodobě používá Vaši IP adresu k omezení počtu požadavků a k zajištění bezpečnosti služby. Náš poskytovatel hostingu uchovává standardní protokoly požadavků, například IP adresu, čas a požadovanou stránku. Tyto protokoly neobsahují Vaše videa, snímky ani poznámky.
• Údaje ve Vašem zařízení. Během platby stránka uchovává snímky Vašich videí, výsledky bezplatné kontroly, názvy souborů a Vaše poznámky v úložišti Vašeho prohlížeče, aby byly k dispozici i po Vašem návratu z platební stránky. Odstraní je, jakmile jsou Vaše posudky dodány, když začnete znovu, nebo po 24 hodinách, pokud se nevrátíte. V místním úložišti Vašeho prohlížeče dále uchovává Vaše poslední posudky spolu s názvy souborů a výsledky bezplatné kontroly, Vaše kódy balíčků s počtem zbývajících posudků a Váš jazyk. Tyto údaje zůstávají ve Vašem zařízení. Kdykoli je můžete smazat v nastavení svého prohlížeče.
• Žádné sledování. Nepoužíváme analytické ani reklamní soubory cookie ani žádné analytické či reklamní sledovací nástroje.

Přidávejte pouze videa, která smíte sdílet. Videa mohou zachycovat jiné osoby, dokumenty, obrazovky, registrační značky vozidel nebo dosud nezveřejněné materiály. Přidávejte pouze vlastní videa nebo videa, k jejichž použití máte právo, a vynechte osobní údaje jiných osob a důvěrné materiály. Před zaplacením Vám stránka zobrazí snímky, které by byly odeslány.

Pokud snímky nebo poznámky obsahují osobní údaje jiných osob, například lidí, kteří se objevují ve Vašich videích, o účelu a způsobu jejich zpracování rozhodujete Vy. My je pak zpracováváme pouze pro Vás a podle Vašich pokynů, za účelem vypracování Vašich posudků, jako zpracovatel podle čl. 28 GDPR. Firemní zákazníci, kteří potřebují smlouvu o zpracování osobních údajů, nám mohou napsat na ceo@uniholix.com.

Vaše posudky vytváří AI pro Vaši vlastní informaci. Mohou být chybné a nejsou odborným poradenstvím. Nepoužíváme je k žádnému rozhodování o Vás.

Vaše osobní údaje neprodáváme, nepoužíváme je k reklamě a Vaše snímky, poznámky ani posudky nepoužíváme k trénování modelů AI.

Služba je určena osobám, kterým je alespoň 13 let (nebo které dosáhly vyššího minimálního věku stanoveného v jejich zemi), osoby mladší 18 let ji smějí používat pouze se svolením rodiče nebo zákonného zástupce a osobní údaje mladších dětí vědomě nezpracováváme.

Právní základy

• Smlouva (čl. 6 odst. 1 písm. b) GDPR): vypracování Vašich posudků, správa Vašeho účtu a předplatného, přijetí Vaší platby a odpovědi na Vaše dotazy týkající se nákupu.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f)): zajištění bezpečnosti služby, předcházení podvodům a zneužití a odpovědi na ostatní zprávy.
• Právní povinnosti (čl. 6 odst. 1 písm. c)): vedení účetních záznamů, včetně záznamů o platbách, jak vyžadují estonské právní předpisy.

Kdo údaje zpracovává naším jménem

Využíváme poskytovatele služeb, kteří zpracovávají osobní údaje naším jménem a podle našich pokynů. Uvádíme je zde podle kategorií.

• Zpracovatel plateb: přijímá platby a zasílá Vám e-mailem potvrzení o platbě. Platební údaje zpracovává také jako samostatný správce pro plnění svých vlastních zákonných povinností, například předcházení podvodům, podle svých vlastních zásad ochrany osobních údajů.
• Poskytovatel modelu AI: vytváří Vaše posudky ze snímků a Vašich poznámek. Využíváme pouze komerční službu, která Vaše údaje nepoužívá k trénování svých modelů. Vstupy a výsledky může po omezenou dobu uchovávat za účelem odhalování zneužití, a to podle svých vlastních podmínek.
• Poskytovatel hostingu: provozuje webové stránky a uchovává protokoly požadavků.
• Poskytovatel účtů a databáze: zajišťuje naše přihlašování a ukládá záznamy o Vašem účtu a předplatném.
• Poskytovatel e-mailových služeb: přijímá a ukládá e-maily, které nám pošlete, a odesílá potvrzení, když odstoupíte od smlouvy o předplatném.

Někteří z těchto poskytovatelů zpracovávají údaje mimo Evropský hospodářský prostor, například ve Spojených státech. V takovém případě se předání zakládá na rozhodnutí Evropské komise o odpovídající ochraně nebo na standardních smluvních doložkách Komise.

Jak údaje chráníme

Veškerá spojení se službou a s našimi poskytovateli jsou šifrována. Přístup k našim systémům mají pouze osoby, které jej potřebují, a je chráněn dvoufázovým přihlášením. Údaje o platebních kartách zpracovává výhradně náš zpracovatel plateb.

Jak dlouho údaje uchováváme

• Vaše videa: nikdy je neobdržíme.
• Snímky, Vaše poznámky a posudky: neuchovávají se. Používají se pouze po dobu, kdy se Vaše posudky vypracovávají.
• Záznamy o platbách, včetně počtu využitých posudků z Vašeho balíčku, digitálních otisků posledních videí posouzených v jeho rámci a Vašeho potvrzení okamžitého dodání: 7 let, jak vyžaduje estonský zákon o účetnictví.
• Záznamy o Vašem účtu a předplatném: dokud svůj účet nesmažete.
• E-maily, které nám pošlete: po dobu, po kterou je potřebujeme k vyřízení Vašeho požadavku, nejdéle však 2 roky po jeho uzavření, pokud nejsou součástí účetních záznamů.
• Protokoly požadavků a bezpečnostní protokoly: až 2 roky. Údaje používané k omezení počtu požadavků se uchovávají pouze v operační paměti, a to několik minut.

Vaše práva

Můžete nás požádat o přístup ke svým osobním údajům, o jejich opravu nebo výmaz, o omezení jejich zpracování nebo o ukončení jejich zpracování a o poskytnutí jejich kopie v přenositelném formátu.

Pro uplatnění těchto práv nám napište na ceo@uniholix.com. Odpovíme do jednoho měsíce. Pokud je žádost složitá, můžeme potřebovat až dva další měsíce; v takovém případě Vás o tom budeme informovat během prvního měsíce. Svůj účet můžete také sami smazat na stránce svého účtu. Protože Vaše snímky, poznámky ani posudky neuchováváme, obvykle o Vás nemáme žádné osobní údaje kromě záznamů o platbách, Vašeho účtu, pokud máte předplatné, a e-mailů, které od Vás obdržíme.

Stížnost můžete podat také u estonského Inspektorátu ochrany údajů (Andmekaitse Inspektsioon, AKI, www.aki.ee) nebo u dozorového úřadu pro ochranu osobních údajů v zemi, kde žijete nebo pracujete.

Další upozornění pro některé regiony

Kalifornie. Pokud žijete v Kalifornii, kalifornský zákon o ochraně soukromí spotřebitelů (California Consumer Privacy Act) ve znění kalifornského zákona o právech na ochranu soukromí (California Privacy Rights Act) (CCPA/CPRA) vám dává právo vědět, jaké osobní údaje shromažďujeme, používáme a zpřístupňujeme, dále právo na jejich výmaz, právo na jejich opravu a právo na to, aby s vámi nebylo zacházeno diskriminačně, protože tato práva uplatňujete. Vaše osobní údaje neprodáváme ani nesdílíme ve smyslu, v jakém tyto pojmy vymezuje uvedený zákon. Chcete-li svá práva uplatnit, napište na ceo@uniholix.com.

Spojené království. Pokud se nacházíte ve Spojeném království, práva popsaná výše vám dávají UK GDPR a zákon o ochraně údajů z roku 2018 (Data Protection Act 2018). Stížnost můžete podat také u Úřadu informačního komisaře (Information Commissioner's Office, ICO).

Brazílie. Pokud se nacházíte v Brazílii, obecný zákon o ochraně osobních údajů (LGPD) vám dává práva, mezi něž patří potvrzení, že vaše údaje zpracováváme, přístup, oprava, anonymizace, blokování nebo výmaz, přenositelnost a informace o tom, s kým je sdílíme. Chcete-li tato práva uplatnit, napište na ceo@uniholix.com. Stížnost můžete podat také u Národního úřadu pro ochranu údajů (ANPD).

Korejská republika. Pokud se nacházíte v Korejské republice, zákon o ochraně osobních údajů (PIPA) vám dává právo na přístup k vašim osobním údajům a právo požádat nás o jejich opravu, výmaz nebo ukončení jejich zpracování. Chcete-li tato práva uplatnit, napište na ceo@uniholix.com. Vaše osobní údaje zpracovávají mimo Koreu poskytovatelé služeb popsaní v těchto zásadách.

Změny

Tyto zásady můžeme aktualizovat, pokud se změní služba nebo právní předpisy. Aktuální verze je vždy k dispozici na této stránce. Pokud změna významně ovlivní způsob, jakým zpracováváme vaše osobní údaje, oznámíme ji ve službě dříve, než nabude účinnosti.