Политика конфиденциальности (GDPR)

Оператором персональных данных является компания:
Aira Softix s.r.o., IČO: 243 84 135
юридический адрес: Záhřebská 562/41, Vinohrady, 120 00 Praha 2, Чешская Республика
зарегистрирована в Торговом реестре Городского суда в Праге, раздел C, вкладыш 439968
Контактный e-mail по вопросам защиты данных: support@melirana.com

Melirana — это онлайн-сервис для создания персонализированного цифрового контента с использованием технологий искусственного интеллекта. Мы обрабатываем персональные данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и законодательством Чешской Республики.

• Контактные данные: адрес электронной почты и номер телефона (если указан в заказе или при связи через WhatsApp).
• Данные заказа и платежа: спецификация и параметры заказанного цифрового контента, дата и время заказа, стоимость, статус оплаты, идентификатор транзакции и номер налогового документа (если выставлен). Платежи обрабатываются через поставщика платежных услуг, доступного в интерфейсе заказа. Оператор не хранит и не собирает данные банковских карт; эти данные обрабатываются исключительно соответствующим поставщиком платежных услуг.
• Текстовые материалы для создания: имена, факты, описания, воспоминания, пожелания, выбранный стиль или язык, предоставляемые с целью персонализации контента.
• Загружаемые медиафайлы: фотографии или видеозаписи, добровольно загружаемые для визуальной персонализации цифрового контента.
• Образцы голоса: звуковые записи собственного голоса покупателя, предоставленные добровольно при использовании функции синтетического голоса.
• Созданный персонализированный результат: сгенерированные текстовые, звуковые и аудиовизуальные материалы.
• Коммуникация и поддержка: сообщения в службу поддержки, переписка по e-mail, идентификатор профиля или диалога при общении через Facebook Messenger или WhatsApp.
• Технические данные: IP-адрес, тип браузера и устройства, системные логи, сессионные маркеры и файлы cookie.

• Исполнение договора и принятие мер перед заключением договора по запросу субъекта данных (ст. 6(1)(b) GDPR): создание, персонализация и предоставление доступа к цифровому контенту в соответствии с заданием, предварительный просмотр до покупки, доставка цифрового контента, клиентская поддержка и, если покупатель выбирает соответствующую функцию, обработка его голосового образца с целью создания или использования синтетического голоса.
• Согласие субъекта данных (ст. 6(1)(a) GDPR): рассылка новостных писем (newsletter), маркетинговых предложений и коммерческих сообщений (если вы предоставили добровольное согласие в форме заказа; согласие может быть отозвано в любой момент по ссылке для отписки в каждом письме либо при обращении к оператору), сохранение необязательных аналитических и маркетинговых файлов cookie и иная опциональная обработка, для которой требуется согласие.
• Исполнение правовых обязанностей (ст. 6(1)(c) GDPR): выставление счетов, ведение бухгалтерского учета и выполнение налоговых обязательств в соответствии с законодательством Чешской Республики.
• Законный интерес (ст. 6(1)(f) GDPR): обеспечение безопасности веб-платформы, защита от злоупотреблений, DoS-атак и перегрузки (rate limiting), а также защита и отстаивание правовых требований оператора.

• Без биометрической идентификации: Загружаемые фотографии, видеозаписи и записи голоса не обрабатываются с целью уникальной биометрической идентификации или аутентификации личности по смыслу ст. 9 GDPR. Они служат исключительно исходными материалами для генерации заказанного контента.
• Синтетический голос: Если в состав выбранного покупателем продукта входит создание или использование синтетического голоса покупателя, мы обрабатываем его голосовые образцы только в объеме, необходимом для предоставления этой функции и сопутствующей поддержки. До начала обработки оператор вправе затребовать подтверждение того, что голосовой образец принадлежит покупателю и предоставляется им в целях создания заказанного цифрового контента. Голосовые образцы и возможный голосовой профиль не используются для уникальной биометрической идентификации или аутентификации покупателя. Покупатель вправе предоставить для создания или использования синтетического голоса исключительно собственный голосовой образец. Предоставление голосового образца другого лица не разрешается.
• Данные третьих лиц: Если вы предоставляете нам данные или фотографии третьих лиц (например, адресата подарка), мы обрабатываем их исключительно в рамках выполнения вашего подарочного заказа.
• Защита конфиденциальности: Ваши исходные материалы и созданный персонализированный контент не используются для публичного продвижения или рекламы без вашего отдельного прямого согласия.

Для создания и персонализации цифрового контента мы используем специализированные технологии и облачные интерфейсы искусственного интеллекта.

В зависимости от характера заказанного продукта с помощью этих технологий могут обрабатываться текстовые материалы, технические параметры, фотографии, графические или аудиовизуальные материалы, а также записи голоса, строго в объеме, необходимом для создания заказанного цифрового контента.

Контактные и платежные данные ни при каких обстоятельствах не передаются поставщикам технологий искусственного интеллекта. Оператор рекомендует не включать в задание конфиденциальные или чувствительные данные, которые не требуются для персонализации результата.

Оператор определяет объем данных, передаваемых поставщикам технологий искусственного интеллекта, таким образом, чтобы он ограничивался данными, строго необходимыми для создания заказанного цифрового контента.

Для обеспечения функционирования сервиса персональные данные могут в необходимом объеме предоставляться следующим категориям обработчиков или иных получателей:

• Платежные и расчетные сервисы: поставщики платежных услуг и систем управления заказами, включая компанию FAPI Business s.r.o., обеспечивающую управление заказами и выставление счетов.
• Облачная инфраструктура и хранилища: поставщики защищенных серверов и облачного хранения данных.
• Инструменты электронной почты и коммуникации: поставщики сервисов электронной почты и рассылки новостей (для доставки транзакционных писем и маркетинговых сообщений на основании согласия) и коммуникационные платформы (при общении через них).
• Поставщики технологий искусственного интеллекта: облачные AI-сервисы для генерации и синтеза контента.
• Аналитические и рекламные инструменты: поставщики сервисов Google Analytics, Meta Pixel, TikTok Pixel и OpenAI Pixel, исключительно в объеме, соответствующем предоставленному согласию пользователя.

Если передача персональных данных осуществляется за пределы Европейской экономической зоны, она происходит исключительно при соблюдении условий GDPR, в частности на основании решений Европейской комиссии о достаточности уровня защиты или стандартных договорных условий, утвержденных Европейской комиссией, либо иного действующего механизма согласно GDPR.

Мы храним персональные данные только в течение времени, необходимого для достижения соответствующей цели обработки, защиты правовых требований либо в течение срока, установленного законодательством.

• Входные материалы, медиафайлы и рабочие черновики: хранятся в течение времени, необходимого для создания и предоставления доступа к заказанному контенту, сопутствующей поддержки и рассмотрения возможных рекламаций, если более длительное хранение не требуется законодательством.
• Приобретенный цифровой контент: хранится в течение периода, на который покупателю предоставляется согласованный доступ, а далее — исключительно в объеме, необходимом для выполнения правовых обязанностей или защиты правовых требований.
• Голосовые образцы и возможный голосовой профиль: хранятся только в течение срока, необходимого для предоставления заказанной услуги, сопутствующей поддержки и рассмотрения возможных претензий. При определении срока хранения мы также учитываем технические сроки удаления данных у используемых поставщиков.
• Данные для рассылки новостных писем и коммерческих сообщений: хранятся в течение срока действия вашего согласия, не дольше момента его отзыва (отписки от рассылки).
• Бухгалтерские и налоговые документы: хранятся в течение срока, установленного применимым законодательством.
• Переписка со службой поддержки: хранится в течение времени, необходимого для обработки обращения, и далее в течение срока, необходимого для защиты правовых требований.
• Технические логи: хранятся в течение времени, необходимого для обеспечения безопасности, диагностики технических проблем и защиты от злоупотреблений.

На нашем сайте используются необходимые технические файлы cookie для обеспечения функционирования сайта и процесса заказа.

С согласия пользователя могут использоваться, в частности, инструменты Google Analytics, Meta Pixel, TikTok Pixel и OpenAI Pixel с целью измерения посещаемости, оценки эффективности рекламных кампаний и маркетингового анализа. Эти инструменты могут сохранять или считывать идентификаторы и файлы cookie, в частности файлы cookie сервисов Google, Meta, TikTok и OpenAI.

Подробные сведения о конкретных файлах cookie, их поставщиках, целях и сроках действия приведены в интерфейсе Настройки cookies, где вы можете в любое время изменить свои предпочтения или отозвать предоставленное согласие.

Вы также можете удалить или заблокировать файлы cookie в настройках своего интернет-браузера.

Мы получаем персональные данные преимущественно напрямую от вас при указании параметров персонализации, оформлении заказа, осуществлении оплаты или обращении в службу поддержки.

Если вы являетесь лицом, для которого другой пользователь заказал персонализированный цифровой контент, мы можем получить ваши данные от этого пользователя в связи с его заказом.

Некоторые технические и платежные данные мы получаем от поставщиков платежных, хостинговых, аналитических или коммуникационных услуг.

Предоставление данных, необходимых для оформления заказа и предоставления цифрового контента, является договорным требованием. Без этих данных мы можем оказаться не в состоянии обработать заказ или предоставить доступ к цифровому контенту, а срок создания и передачи готового результата приостанавливается до момента их надлежащего предоставления.

Предоставление данных для аналитических или маркетинговых целей является добровольным, и отказ от согласия не влияет на возможность заказа продукта.

Согласно GDPR, вы имеете право:

• запросить доступ к своим данным и получить их копию (ст. 15 GDPR);
• на исправление неточных или неполных данных (ст. 16 GDPR);
• на удаление данных («право быть забытым»), если отпали основания для их обработки (ст. 17 GDPR);
• на ограничение обработки (ст. 18 GDPR);
• на переносимость данных (ст. 20 GDPR);
• возразить против обработки на основании законного интереса (ст. 21 GDPR);
• в любой момент отозвать согласие (ст. 7(3) GDPR); отзыв согласия не влияет на законность обработки, осуществленной на основании согласия до его отзыва.

Запросы можно направить по электронной почте: support@melirana.com.

Если вы считаете, что обработка ваших данных нарушает законодательство, вы имеете право подать жалобу в надзорный орган: Úřad pro ochranu osobních údajů (ÚOOÚ) (https://uoou.gov.cz) либо в надзорный орган государства вашего проживания в ЕС.

Оператор не осуществляет автоматизированное индивидуальное принятие решений, порождающее юридические или аналогично значимые последствия по смыслу ст. 22 GDPR.

Настоящая политика вступает в силу 15.09.2026 (последнее обновление: 23.09.2026).