Zásady ochrany osobních údajů (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je společnost:
Aira Softix s.r.o., IČO: 243 84 135
se sídlem: Záhřebská 562/41, Vinohrady, 120 00 Praha 2, Česká republika
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 439968
Kontaktní e-mail pro záležitosti ochrany osobních údajů: support@melirana.com

Melirana je online služba pro tvorbu personalizovaného digitálního obsahu s využitím technologií umělé inteligence. Osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a právními předpisy České republiky.

2. Jaké osobní údaje zpracováváme

  • Kontaktní údaje: e-mailová adresa a telefonní číslo (pokud jej uvedete v objednávce nebo při komunikaci přes WhatsApp).
  • Údaje o objednávce a platbě: specifikace a parametry objednaného digitálního obsahu, datum a čas objednávky, cena, stav úhrady, identifikátor transakce a číslo daňového dokladu, je-li vystaveno. Platby jsou zpracovávány prostřednictvím poskytovatele platebních služeb dostupného v objednávkovém rozhraní. Správce neukládá ani neshromažďuje údaje o platebních kartách; tyto údaje zpracovává výhradně příslušný poskytovatel platebních služeb.
  • Textové podklady pro tvorbu: jména, fakta, popisy, vzpomínky, přání, zvolený styl nebo jazyk, které zadáte za účelem personalizace obsahu.
  • Nahrané mediální soubory: fotografie nebo videozáznamy, které dobrovolně nahrajete pro vizuální personalizaci digitálního obsahu.
  • Hlasové vzorky: zvukové záznamy vlastního hlasu kupujícího poskytnuté dobrovolně při využití funkce syntetického hlasu.
  • Vytvořený personalizovaný výsledek: vygenerované textové, zvukové a audiovizuální materiály.
  • Komunikace a zákaznická podpora: zprávy zaslané podpoře, e-mailová korespondence, identifikátor profilu či konverzace při komunikaci přes Facebook Messenger nebo WhatsApp.
  • Technické údaje: IP adresa, typ prohlížeče a zařízení, systémové logy, relační identifikátory a soubory cookie.

3. Účely a právní základy zpracování

  • Plnění smlouvy a provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b GDPR): vytvoření, personalizace a zpřístupnění digitálního obsahu podle zadání, poskytnutí náhledu před nákupem, doručení digitálního obsahu, zákaznická podpora a, zvolí-li kupující příslušnou funkci, zpracování jeho hlasového vzorku za účelem vytvoření nebo použití syntetického hlasu.
  • Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR): zasílání newsletterů, marketingových nabídek a obchodních sdělení (udělíte-li k tomu dobrovolný souhlas v objednávkovém formuláři; souhlas lze kdykoliv odvolat odkazem pro odhlášení v každém e-mailu nebo kontaktováním správce), ukládání volitelných analytických a marketingových souborů cookie a další volitelné zpracování, pro které je vyžadován souhlas.
  • Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR): vystavování faktur, vedení účetnictví a plnění daňových povinností podle právních předpisů České republiky.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): zajištění bezpečnosti webové platformy, ochrana před zneužitím, DoS útoky a přetížením (rate limiting), jakož i ochrana a uplatnění právních nároků správce.

4. Pravidla pro mediální soubory a syntetický obsah

  • Bez biometrické identifikace: Nahrané fotografie, videa ani hlasové záznamy nejsou zpracovávány za účelem jedinečné biometrické identifikace či autentizace osob podle čl. 9 GDPR. Slouží výhradně jako zdrojové materiály pro vygenerování objednaného obsahu.
  • Syntetický hlas: Je-li součástí kupujícím zvoleného produktu vytvoření nebo použití syntetického hlasu kupujícího, zpracováváme jeho hlasové vzorky pouze v rozsahu nezbytném pro poskytnutí této funkce a související podpory. Před zahájením zpracování může správce požadovat potvrzení, že hlasový vzorek patří kupujícímu a že jej kupující poskytuje za účelem vytvoření objednaného digitálního obsahu. Hlasové vzorky ani případný hlasový profil nejsou používány k jedinečné biometrické identifikaci nebo autentizaci kupujícího. Kupující smí pro vytvoření nebo použití syntetického hlasu poskytnout pouze vlastní hlasový vzorek. Poskytnutí hlasového vzorku jiné osoby není dovoleno.
  • Údaje třetích osob: Pokud nám poskytnete údaje či fotografie jiných osob (např. obdarovaného), zpracováváme je pouze v rámci zhotovení vašeho dárkového zadání.
  • Ochrana soukromí: Vaše podklady ani vytvořený personalizovaný obsah nepoužíváme k veřejné propagaci ani reklamě bez vašeho samostatného výslovného souhlasu.

5. Využití technologií umělé inteligence

Pro tvorbu a personalizaci digitálního obsahu využíváme specializované technologie a cloudová rozhraní umělé inteligence.

Podle povahy objednaného produktu mohou být prostřednictvím těchto technologií zpracovávány textové podklady, technické parametry, fotografie, obrazové nebo audiovizuální materiály a hlasové záznamy, vždy pouze v rozsahu nezbytném pro vytvoření objednaného digitálního obsahu.

Kontaktní ani platební údaje se poskytovatelům technologií umělé inteligence v žádném případě nepředávají. Správce doporučuje nevkládat do zadání důvěrné nebo citlivé údaje, které nejsou pro personalizaci výsledku nezbytné.

Správce vybírá rozsah údajů předávaných poskytovatelům technologií umělé inteligence tak, aby byl omezen na údaje nezbytné pro vytvoření objednaného digitálního obsahu.

6. Příjemci osobních údajů

K zajištění chodu služby mohou být osobní údaje v nezbytném rozsahu zpřístupněny následujícím kategoriím zpracovatelů nebo jiných příjemců:

  • Platební a fakturační služby: poskytovatelé platebních služeb a správy objednávek, včetně společnosti FAPI Business s.r.o., která zajišťuje správu objednávek a fakturaci.
  • Cloudová infrastruktura a úložiště: poskytovatelé zabezpečených serverů a cloudových úložišť dat.
  • E-mailové a komunikační nástroje: poskytovatelé e-mailových a newsletterových služeb (pro doručování transakčních zpráv a marketingových sdělení na základě souhlasu) a komunikační platformy (při komunikaci přes ně).
  • Poskytovatelé technologií umělé inteligence: cloudové AI služby pro generování a syntézu obsahu.
  • Analytické a reklamní nástroje: poskytovatelé služeb Google Analytics, Meta Pixel, TikTok Pixel a OpenAI Pixel, pouze v rozsahu odpovídajícím udělenému souhlasu uživatele.

7. Předávání údajů do třetích zemí mimo EHP

Pokud dochází k předávání osobních údajů mimo Evropský hospodářský prostor, uskutečňuje se pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardních smluvních doložek schválených Evropskou komisí, případně jiného platného mechanismu podle GDPR.

8. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění příslušného účelu zpracování, ochranu právních nároků nebo po dobu stanovenou právními předpisy.

  • Vstupní podklady, mediální soubory a pracovní koncepty: uchováváme po dobu nezbytnou pro vytvoření a zpřístupnění objednaného obsahu, poskytování související podpory a řešení případných reklamací, není-li delší uchování vyžadováno právními předpisy.
  • Zakoupený digitální obsah: uchováváme po dobu, po kterou je kupujícímu poskytován sjednaný přístup, a dále pouze v rozsahu nezbytném pro splnění právních povinností nebo ochranu právních nároků.
  • Hlasové vzorky a případný hlasový profil: uchováváme pouze po dobu nezbytnou pro poskytnutí objednaného plnění, související podporu a vyřízení případné reklamace. Při určení doby uchování zohledňujeme také technické lhůty pro odstranění údajů u použitých poskytovatelů.
  • Údaje pro zasílání newsletterů a obchodních sdělení: uchováváme po dobu trvání vašeho souhlasu, nejdéle do jeho odvolání (odhlášení z odběru).
  • Účetní a daňové doklady: uchováváme po dobu stanovenou příslušnými právními předpisy.
  • Komunikaci se zákaznickou podporou: uchováváme po dobu potřebnou pro vyřízení požadavku a následně po dobu nezbytnou pro ochranu právních nároků.
  • Technické logy: uchováváme po dobu nezbytnou pro zajištění bezpečnosti, diagnostiku technických problémů a ochranu před zneužitím.

9. Soubory cookie a správa souhlasu

Na našem webu používáme nezbytné technické cookies pro zajištění funkčnosti stránek a objednávkového procesu.

Se souhlasem uživatele mohou být používány zejména nástroje Google Analytics, Meta Pixel, TikTok Pixel a OpenAI Pixel za účelem měření návštěvnosti, vyhodnocování účinnosti reklamních kampaní a marketingové analýzy. Tyto nástroje mohou ukládat nebo číst identifikátory a soubory cookie, zejména cookies služeb Google, Meta, TikTok a OpenAI.

Podrobnosti o konkrétních cookies, jejich poskytovatelích, účelech a době platnosti jsou uvedeny v rozhraní , kde můžete své preference kdykoliv změnit nebo udělený souhlas odvolat.

Soubory cookie můžete rovněž odstranit nebo zablokovat v nastavení svého internetového prohlížeče.

10. Zdroj údajů a povinnost jejich poskytnutí

Osobní údaje získáváme především přímo od vás při zadání personalizace, vytvoření objednávky, provedení platby nebo komunikaci se zákaznickou podporou.

Pokud jste osobou, pro kterou jiný uživatel objednal personalizovaný digitální obsah, můžeme vaše údaje získat od tohoto uživatele v souvislosti s jeho objednávkou.

Některé technické a platební údaje získáváme od poskytovatelů platebních, hostingových, analytických nebo komunikačních služeb.

Poskytnutí údajů nezbytných pro vytvoření objednávky a poskytnutí digitálního obsahu je smluvním požadavkem. Bez těchto údajů nemusíme být schopni objednávku zpracovat nebo digitální obsah zpřístupnit, přičemž doba pro dodání výsledku se pozastavuje do doby jejich řádného poskytnutí.

Poskytnutí údajů pro analytické nebo marketingové účely je dobrovolné a odmítnutí souhlasu nemá vliv na možnost objednat produkt.

11. Vaše práva podle GDPR

Podle GDPR máte právo:

  • požadovat přístup k vašim údajům a získat jejich kopii (čl. 15 GDPR);
  • na opravu nepřesných či neúplných údajů (čl. 16 GDPR);
  • na výmaz údajů („právo být zapomenut“), pokud pominul důvod jejich zpracování (čl. 17 GDPR);
  • na omezení zpracování (čl. 18 GDPR);
  • na přenositelnost údajů (čl. 20 GDPR);
  • vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR);
  • kdykoliv odvolat udělený souhlas (čl. 7 odst. 3 GDPR); odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Žádosti můžete uplatnit e-mailem na adrese: support@melirana.com.

Pokud se domníváte, že zpracování vašich údajů porušuje právní předpisy, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ) (https://uoou.gov.cz), případně u dozorového úřadu v členském státě vašeho obvyklého bydliště.

12. Závěrečná ustanovení

Správce neprovádí automatizované individuální rozhodování s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR.

Tyto zásady nabývají účinnosti dnem 15.09.2026 (poslední aktualizace: 23.09.2026).