Zásady ochrany osobních údajů

Verze 0.1 (návrh) · Platné od: [DOPLNIT]

Pracovní návrh. Závazné znění připravuje právník, do té doby platí jen to, co je tu výslovně uvedeno.

Shrnutí v kostce

Zpracováváme to, co do Moving Memories nahrajete, a údaje k účtu. Jen kvůli vašemu filmu, bezpečnosti služby a účetnictví. Nic neprodáváme a nemáme reklamu.
Film zpracovává automat. Claude od Anthropicu dostává zmenšené náhledy do 512 px a textový katalog, nikdy originály, celá videa ani zvuk, a nic se z nich neučí. Naše lidská podpora smí obsah otevřít jen s vaším samostatným svolením.
Tváře nerozpoznáváme. Moving Memories jen zjistí, že je na fotce obličej.
Moving Memories se učí váš vkus střihu a hudby, ne z toho, co je na fotkách.
Soubory ukládáme v EU. Někteří dodavatelé jsou z USA, AI režisér běží v USA.
Originály mažeme 30 dní po vytvoření filmu, film ke stažení po 90 dnech. Smazat můžete kdykoli sami.
Používáme jen nezbytné cookies. Žádné sledování napříč weby.
Máte právo na přístup, opravu, výmaz a další. Stížnost můžete podat u ÚOOÚ.

1. Kdo údaje zpracovává

Správcem je provozovatel služby Moving Memories: [DOPLNIT: obchodní firma, sídlo, IČO, zápis v obchodním rejstříku]. Kontakt pro všechny otázky k osobním údajům: ahoj@movingmemories.app.

[PRÁVNÍK: role u obsahu (správce, nebo zpracovatel pro zákazníka a výjimka pro osobní činnost zákazníka), zda je potřeba pověřenec (rozsáhlé zpracování fotek dětí), posouzení vlivu (DPIA)]

2. Jaké údaje zpracováváme

Účet: e-mail, jméno (nepovinné), jazyk, časy přihlášení, kredity a jejich historie.
Co nahrajete: fotky, videa a údaje v nich (čas pořízení, místo GPS, typ fotoaparátu nebo telefonu), vlastní písničky, trasy z hodinek. U tras se začátek a konec (500 m) ořízne a původní soubor se neukládá.
Co napíšete: název vzpomínky, jména a roky narození lidí ve Shrnutí, domovské město (stačí město, nikdy adresa), názvy dnů, přání a poznámky.
Co z obsahu odvodí Moving Memories: ostrost, jas, duplicity, snímky obrazovky, počet a poloha obličejů (bez identity), obecné kategorie záběru, kontrola nahoty, pohyb a hlasitost ve videích, rytmus hudby, zmenšené náhledy a pracovní kopie videí.
Vaše volby a úpravy: srdíčka, vrácené a odebrané záběry, styl, délka, hudba, změny návrhu, vytvořené filmy.
Souhlasy: kdy jste dali nebo odvolali souhlas s AI režisérem a s přístupem podpory.
Platby: balíček, částka, datum, identifikátory platby a zákazníka ve Stripe. Číslo karty nikdy nevidíme.
Hlášení obsahu: kategorie, popis, e-mail oznamovatele (pokud ho uvede). Při zmrazení kvůli šetření i účty dotčených lidí.
Provozní a bezpečnostní údaje: u našich dodavatelů záznamy požadavků (IP adresa, čas, prohlížeč). U nás jen otisky (hash) e-mailu a IP adresy pro limity proti zneužití a chybová hlášení bez obsahu.
Statistiky používání: anonymní počty zobrazení stránek bez cookies a u přihlášených používání funkcí vázané na účet.
Komunikace: co nám napíšete e-mailem.

3. Proč a na jakém základě

Účel	Právní základ (GDPR čl. 6 odst. 1)
Účet, přihlášení, výroba a doručení filmu, pozvánky, e-maily ke službě	plnění smlouvy, písm. b)
Režie AI (Claude od Anthropicu)	plnění smlouvy, písm. b); v aplikaci jako souhlas [PRÁVNÍK]
Přístup lidské podpory k obsahu vzpomínky	souhlas, písm. a), kdykoli odvolatelný
Platby, faktury, účetnictví	plnění smlouvy, písm. b), a právní povinnost, písm. c)
Bezpečnost, limity proti zneužití, ochrana formulářů, hlášení chyb	oprávněný zájem, písm. f)
Hlášení obsahu, moderace, oznámení trestného činu	právní povinnost, písm. c) (DSA, trestní právo), a oprávněný zájem, písm. f)
Statistiky používání pro zlepšování služby	oprávněný zájem, písm. f)
Učení vašeho vkusu	oprávněný zájem, písm. f) [PRÁVNÍK: nebo souhlas]

Na fotkách mohou být i citlivé údaje (zdraví, náboženství) a děti. Zpracováváme je jen proto, abychom vám sestříhali film, a nijak je nevyhodnocujeme. [PRÁVNÍK: posouzení čl. 9 GDPR a výjimky]

Marketingové e-maily neposíláme.

4. Jak Moving Memories zpracuje vaše fotky a videa

Soubory se nahrávají přímo do úložiště Supabase ve Frankfurtu. Přenos je šifrovaný a úložiště je šifrované.
Na našem počítači Mac je Moving Memories roztřídí: rozmazané záběry, duplicity, snímky obrazovky, nahota. Zjistí, kde jsou obličeje a kolik jich je, ale nerozpoznává, komu patří.
AI režisér Claude od Anthropicu navrhne film. Dostává zmenšené náhledy do 512 px a textový katalog: časy, dny, názvy míst, délky záběrů, technická hodnocení, jména a věk lidí, které jste napsali, a text vašich přání. Nikdy originály, celá videa, zvuk ani souřadnice GPS. Anthropic údaje z režie nepoužívá k učení svých modelů. [PRÁVNÍK: ověřit DPA a lhůtu uchování u Anthropicu; nulová retence (ZDR) zatím sjednaná není]
K místům si Moving Memories může dohledat zajímavosti ve veřejných databázích Wikidata a Wikipedie. Posílá jim jen identifikátor obce, nikdy souřadnice ani nic z fotek.
Film se vykreslí na našem počítači Mac nebo na jednorázovém stroji Scaleway v EU, který se po úloze smaže. Hotový film se uloží zpět do úložiště.

Nikdo z lidí obsah neprohlíží. Lidská podpora smí obsah vzpomínky otevřít jen s vaším samostatným svolením. Fronta hlášení v administraci ukazuje jen popis, nikdy obsah. Výjimkou je jen to, co nám uloží zákon (např. žádost policie). [PRÁVNÍK: znění; technicky má přístup k úložišti jen správce systému]

Automatické skrytí souboru (například kvůli nahotě) a výběr záběrů nejsou rozhodnutí s právními účinky. Když s něčím nesouhlasíte, napište nám.

5. Obličeje, jména a děti

Moving Memories obličeje jen najde a spočítá, aby je třeba nevyřízl ze záběru. Nerozpoznává je a neporovnává mezi fotkami ani mezi zákazníky.
Jména lidí znáte jen vy. Patří jen k té vzpomínce a k fotce, kterou jste k nim sami vybrali. Režisér je dostane jen jako text.
Fotky dětí nahrávají rodiče nebo jiní dospělí s jejich svolením. Dětské fotky nikdy neposíláme do generátorů obrázků a netvoříme z nich žádné profily.
Za to, koho nahrajete, odpovídáte vy (viz Podmínky). Pokud jste na fotkách někoho jiného a vadí vám to, napište nám nebo použijte Nahlásit obsah.

6. Učení vašeho vkusu

Moving Memories se postupně učí váš vkus střihu, hudby a délky filmů, aby vytvářelo co nejlepší filmy, které budete milovat. Neučíme se z konkrétních objektů ani tváří.

Učení používá jen čísla: co jste si nechali, vyměnili, označili srdíčkem nebo přeskočili, zvolený styl a délku a obecné technické údaje o záběrech (délka, ostrost, počet obličejů). Nikdy obrázky, otisky tváří, jména, místa ani váš text.
Učení je pro váš účet a slouží jen Moving Memories. Nic z toho neposíláme dál.
Claude od Anthropicu se z vašich dat neučí.
Po smazání vzpomínky zůstanou jen čísla, která už nejde spojit s vámi ani se vzpomínkou.

7. Komu údaje předáváme

Údaje zpracovávají tito dodavatelé, jen podle našich pokynů a jen v nutném rozsahu. [PRÁVNÍK: zpracovatelské smlouvy (DPA) se všemi]

Supabase (Supabase Inc., USA) databáze, přihlášení a úložiště všech souborů KdeEU, Frankfurt (AWS eu-central-1) Údajevšechno: účet, fotky, videa, hudba, návrhy, filmy
Render (Render Services, Inc., USA) provoz webové aplikace; síť Cloudflare před ní doručuje stránky KdeEU, Frankfurt Údajepožadavky prohlížeče (IP adresa, stránka, čas); soubory jdou rovnou do Supabase
Pronajatý počítač Mac u dedicatedmac.io [DOPLNIT: obchodní firma] třídění a rozbor záběrů, řízení režie, vykreslování filmů Kde[DOPLNIT: země datacentra] Údajekopie souborů vzpomínky po dobu zpracování
Scaleway (Scaleway SAS, Francie) jednorázové výpočetní stroje na vykreslení náhledu a filmu; po úloze se smažou KdeEU (Amsterdam, Varšava, Paříž) Údajesoubory potřebné pro jeden film po dobu vykreslení
Anthropic (Anthropic, PBC, USA) AI režisér Claude KdeUSA Údajezmenšené náhledy do 512 px a textový katalog záběrů; nikdy originály, celá videa, zvuk ani souřadnice
Resend [DOPLNIT: smluvní strana], USA odesílání e-mailů (kódy pro přihlášení, hotový film, upozornění před smazáním) Kde[DOPLNIT: region] Údajee-mailová adresa, text e-mailu (může obsahovat název vzpomínky)
Forpsi (INTERNET CZ, a.s., ČR) naše e-mailová schránka ahoj@movingmemories.app KdeČR Údajeco nám sami napíšete
Cloudflare (Cloudflare, Inc., USA) ochrana formulářů proti robotům (Turnstile) při přihlášení a hlášení Kdeglobální síť Údajetechnické údaje prohlížeče a IP adresa při ověření
Sentry (Functional Software, Inc., USA) hlášení chyb aplikace KdeEU, Frankfurt [DOPLNIT: ověřit nastavení projektu] Údajejen technický popis chyby; bez obsahu, textů, e-mailů a bez IP adresy
Stripe (Stripe Payments Europe, Ltd., Irsko) platby a faktury (až budou platby zapnuté) KdeEU a USA Údajee-mail, platební údaje, částka; číslo karty vidí jen Stripe

Předání do USA (Anthropic, Resend, Cloudflare, případně Stripe a mateřské firmy dalších dodavatelů) se opírá o rámec EU–USA pro ochranu osobních údajů, nebo o standardní smluvní doložky. [PRÁVNÍK: ověřit u každého dodavatele]

Hudba z Epidemic Sound (jen u testovacích účtů) dostává jen hledaná slova, tempo a délku. Údaje předáme také úřadům, když to ukládá zákon (například Policii ČR při podezření na zneužívání dětí), a našemu účetnímu [DOPLNIT].

8. Jak dlouho údaje uchováváme

Co	Jak dlouho
Nedokončené nahrávání	24 hodin od poslední aktivity
Originály, vlastní hudba, náhledy a rozbor záběrů nezaplacené vzpomínky	30 dní od posledního nahrání (bez nahrání od založení)
Totéž u zaplacené vzpomínky, ze které ještě nevznikl film	90 dní od posledního nahrání
Totéž po vytvoření filmu	30 dní od posledního filmu (a aspoň 30 dní od posledního nahrání)
Hotový film ke stažení	90 dní od posledního vytvoření filmu
Po vytvoření filmu: vzpomínka s návrhy, už bez fotek a videí	rok od posledního filmu
Všechno výše s ročním předplatným	do konce předplatného + 30 dní (originály u filmu aspoň rok)
Vzpomínka, kterou smažete	hned; soubory zmizí během několika minut
Účet	dokud ho nezrušíte
Platby a účetní záznamy	podle zákonů o účetnictví a DPH, 5 až 10 let [PRÁVNÍK]
Hlášení obsahu	[PRÁVNÍK: lhůta; dnes se nemažou]
Obsah a údaje zmrazené kvůli šetření	po dobu opatření, přezkum nejvýš po 180 dnech
Otisky e-mailu a IP adresy pro limity	2 dny
Systémové záznamy (fronty úloh, odeslané e-maily, provozní upozornění)	30 dní
Zálohy databáze	7 dní
Chybová hlášení, statistiky, záznamy u dodavatelů	[DOPLNIT]
Data pro učení vkusu	vázaná na vás do smazání vzpomínky nebo účtu, potom jen nespojitelná čísla

Týden před smazáním souborů vám pošleme e-mail. Smazání z vašeho rozhodnutí má přednost před všemi lhůtami.

Během bety automatické mazání podle lhůt zatím neběží a zapneme ho [DOPLNIT: datum]. Do té doby se nic nemaže samo, ani po lhůtě. Smazat vzpomínku můžete kdykoli sami.

9. Cookies

Používáme jen cookies nutné pro chod služby, proto se vás na ně neptáme. Žádné reklamní ani sledovací cookies. Statistiky zobrazení stránek počítáme bez cookies.

sb-…-auth-token přihlášení (Supabase) Platnostdo odhlášení, nejvýš 400 dní
__Host-mm_login ochrana přihlášení odkazem z e-mailu: odkaz přihlásí jen prohlížeč, který o něj požádal Platnost15 minut
__Host-mm_device pozná prohlížeč, ve kterém jste se už přihlásili (ochrana před zneužitím limitů na e-maily) Platnost180 dní
PARAGLIDE_LOCALE zvolený jazyk Platnost400 dní
Místní úložiště prohlížeče pokračování přerušeného nahrávání, stav průvodce aplikací Platnostdo dokončení nahrávání, resp. zavření karty

10. Vaše práva

Přístup: řekneme vám, jaké údaje o vás máme, a pošleme kopii.
Oprava: opravíme nepřesné údaje. Většinu upravíte sami v aplikaci.
Výmaz: vzpomínku smažete sami. Zrušení účtu vyřídíme na e-mail z adresy účtu. Účetní záznamy musíme ze zákona ponechat.
Přenositelnost: originály i hotové filmy si stáhnete. Ostatní údaje pošleme ve strojově čitelné podobě.
Námitka: proti zpracování z oprávněného zájmu (statistiky, učení vkusu). [DOPLNIT: jak učení pro účet vypnout]
Omezení zpracování po dobu, kdy řešíme vaši námitku nebo opravu.
Odvolání souhlasu: souhlas s AI režisérem i přístup podpory vypnete v nastavení vzpomínky.
Stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Napište na ahoj@movingmemories.app. Odpovíme do měsíce. Abychom vaše údaje nedali někomu jinému, odpovídáme na adresu účtu.

11. Zabezpečení

Přenos je vždy šifrovaný (HTTPS), úložiště je šifrované.
Odkazy na soubory jsou podepsané a krátkodobé: vlastník je má nejvýš na hodinu, pozvaní přispěvatelé na 5 minut.
Stroje na vykreslení slouží jen jedné úloze a potom se smažou.
Chybová hlášení a záznamy neobsahují obsah vzpomínek.
Citlivé kroky v administraci vyžadují druhý faktor ověření.

12. Změny zásad

Zásady upravíme, když se změní služba, dodavatelé nebo zákon. O podstatné změně vám napíšeme e-mailem předem. Starší verze vám na požádání pošleme.