Pravila varstva osebnih podatkov (GDPR)

Upravljavec osebnih podatkov je družba:
Aira Softix s.r.o., Matična številka (IČO): 243 84 135
Sedež: Záhřebská 562/41, Vinohrady, 120 00 Praga 2, Češka republika
vpisana v sodni register pri Mestnem sodišču v Pragi, oddelek C, vložek 439968
Kontaktni e-poštni naslov za varstvo osebnih podatkov: support@melirana.com

Melirana je spletna storitev za ustvarjanje prilagojenih digitalnih vsebin z uporabo tehnologij umetne inteligence. Osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR) in pravnimi predpisi Češke republike.

• Kontaktni podatki: e-poštni naslov in telefonska številka (če jo navedete v naročilu ali med komunikacijo prek aplikacije WhatsApp).
• Podatki o naročilu in plačilu: specifikacije in parametri naročenih digitalnih vsebin, datum in ura naročila, cena, stanje plačila, identifikator transakcije in številka računa (če je izdan). Plačila se obdelujejo prek ponudnika plačilnih storitev, ki je na voljo v vmesniku naročila. Upravljavec ne shranjuje niti ne zbira podatkov o plačilnih karticah; te podatke obdeluje izključno zadevni ponudnik plačilnih storitev.
• Besedilne podlage za ustvarjanje: imena, dejstva, opisi, spomini, želje, izbrani slog ali jezik, ki jih posredujete za personalizacijo vsebine.
• Naložene medijske datoteke: fotografije ali video posnetki, ki jih prostovoljno naložite za vizualno prilagoditev digitalne vsebine.
• Glasovni vzorci: zvočni posnetki lastnega glasu kupca, posredovani prostovoljno ob uporabi funkcije sintetičnega glasu.
• Ustvarjeni prilagojeni rezultat: ustvarjena besedilna, zvočna in avdiovizualna gradiva.
• Komunikacija in podpora uporabnikom: sporočila, poslana podpori, e-poštna korespondenca, identifikator profila ali pogovora pri komunikaciji prek storitev Facebook Messenger ali WhatsApp.
• Tehnični podatki: naslov IP, vrsta brskalnika in naprave, sistemski dnevniki, identifikatorji seje in piškotki.

• Izvajanje pogodbe in ukrepi pred sklenitvijo pogodbe na zahtevo posameznika (člen 6(1)(b) GDPR): ustvarjanje, prilagajanje in omogočanje dostopa do digitalnih vsebin po navodilih, predogled pred nakupom, dostava digitalnih vsebin, podpora uporabnikom ter, če kupec izbere ustrezno funkcijo, obdelava njegovega glasovnega vzorca za namen ustvarjanja ali uporabe sintetičnega glasu.
• Privolitev posameznika (člen 6(1)(a) GDPR): pošiljanje e-novic (newsletterjev), tržnih ponudb in komercialnih sporočil (če v obrazcu za naročilo podate prostovoljno privolitev; privolitev lahko kadarkoli prekličete prek povezave za odjavo v vsakem e-sporočilu ali s stikom z upravljavcem), shranjevanje neobveznih analitičnih in tržnih piškotkov ter druge neobvezne obdelave, za katere se zahteva privolitev.
• Izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR): izdajanje računov, vodenje računovodstva in izpolnjevanje davčnih obveznosti v skladu z zakonodajo Češke republike.
• Zakoniti interes (člen 6(1)(f) GDPR): zagotavljanje varnosti spletne platforme, zaščita pred zlorabami, napadi DoS in preobremenitvijo (rate limiting) ter uveljavljanje ali obramba pravnih zahtevkov upravljavca.

• Brez biometrične identifikacije: Naložene fotografije, videoposnetki ali glasovni posnetki se ne obdelujejo za namen enolične biometrične identifikacije ali avtentikacije oseb v smislu člena 9 GDPR. Služijo izključno kot izvorni materiali za ustvarjanje naročene vsebine.
• Sintetični glas: Če je del izbranega izdelka ustvarjanje ali uporaba sintetičnega glasu kupca, obdelujemo njegove glasovne vzorce le v obsegu, ki je nujen za zagotavljanje te funkcionalnosti in povezane podpore. Pred začetkom obdelave lahko upravljavec zahteva potrditev, da glasovni vzorec pripada kupcu in da ga kupec posreduje za namen ustvarjanja naročene digitalne vsebine. Glasovni vzorci in morebitni glasovni profil se ne uporabljajo za enolično biometrično identifikacijo ali avtentikacijo kupca. Kupec sme za ustvarjanje ali uporabo sintetičnega glasu posredovati le lasten glasovni vzorec. Posredovanje glasovnega vzorca druge osebe ni dovoljeno.
• Podatki tretjih oseb: Če nam posredujete podatke ali fotografije drugih oseb (npr. prejemnika darila), jih obdelujemo izključno v okviru priprave vašega darilnega naročila.
• Varstvo zasebnosti: Vaši izvorni materiali in ustvarjena prilagojena vsebina se brez vaše ločene, izrecne privolitve ne uporabljajo za javno promocijo ali oglaševanje.

Za ustvarjanje in prilagajanje digitalnih vsebin uporabljamo specializirane tehnologije in oblačne vmesnike umetne inteligence.

Glede na naravo naročenega produkta se lahko prek teh tehnologij obdelujejo besedilna gradiva, tehnični parametri, fotografije, slikovna ali avdiovizualna gradiva ter glasovni posnetki, vedno le v obsegu, ki je potreben za ustvarjanje naročene digitalne vsebine.

Kontaktni in plačilni podatki se v nobenem primeru ne posredujejo ponudnikom tehnologij umetne inteligence. Upravljavec priporoča, da v zahteve ne vključujete zaupnih ali občutljivih podatkov, ki niso nujni za prilagoditev rezultata.

Upravljavec določa obseg podatkov, posredovanih ponudnikom tehnologij umetne inteligence, tako da je omejen na podatke, ki so nujno potrebni za ustvarjanje naročene digitalne vsebine.

Za zagotovitev delovanja storitve se lahko osebni podatki v potrebnem obsegu posredujejo naslednjim kategorijam obdelovalcev ali drugih uporabnikov:

• Plačilne in obračunske storitve: ponudniki plačilnih storitev in upravljanja naročil, vključno z družbo FAPI Business s.r.o., ki zagotavlja upravljanje naročil in izdajo računov.
• Oblačna infrastruktura in hramba: ponudniki varnih strežnikov in oblačnega shranjevanja podatkov.
• E-poštna in komunikacijska orodja: ponudniki e-poštnih storitev in storitev pošiljanja e-novic (za dostavo transakcijskih sporočil in tržnih sporočil na podlagi privolitve) ter komunikacijske platforme (v primeru komunikacije prek njih).
• Ponudniki tehnologij umetne inteligence: oblačne storitve AI za generiranje in sintezo vsebin.
• Analitična in oglaševalska orodja: ponudniki storitev Google Analytics, Meta Pixel, TikTok Pixel in OpenAI Pixel, izključno v obsegu, ki ustreza podani privolitvi uporabnika.

Kadar se osebni podatki prenašajo zunaj Evropskega gospodarskega prostora, se to izvaja le ob izpolnjevanju pogojev GDPR, zlasti na podlagi sklepov Evropske komisije o ustreznosti, standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija, ali drugega veljavnega mehanizma v skladu z GDPR.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev ustreznega namena obdelave, uveljavljanje ali obrambo pravnih zahtevkov ali v obdobjih, ki jih določajo pravni predpisi.

• Vhodna gradiva, medijske datoteke in delovni osnutki: hranimo jih toliko časa, kolikor je potrebno za izdelavo in omogočanje dostopa do naročene vsebine, zagotavljanje povezane podpore ter reševanje morebitnih reklamacij, razen če daljša hramba ni zahtevana s pravnimi predpisi.
• Kupljene digitalne vsebine: hranimo jih za obdobje, v katerem se kupcu zagotavlja dogovorjen dostop, nato pa le v obsegu, potrebnem za izpolnjevanje zakonskih obveznosti ali varstvo pravnih zahtevkov.
• Glasovni vzorci in morebitni glasovni profil: hranimo le toliko časa, kolikor je potrebno za izvedbo naročene storitve, povezano podporo in obravnavo morebitnih reklamacij. Pri določanju roka hrambe upoštevamo tudi tehnične roke za izbris podatkov pri uporabljenih ponudnikih.
• Podatki za pošiljanje e-novic in komercialnih sporočil: hranimo jih za čas veljavnosti vaše privolitve, najdlje do njenega preklica (odjave od prejemanja).
• Računovodski in davčni dokumenti: hranimo jih za obdobje, določeno z veljavnimi pravnimi predpisi.
• Komunikacija s podporo uporabnikom: hranimo jo toliko časa, kolikor je potrebno za obravnavo zahteve, nato pa za obdobje, potrebno za varstvo pravnih zahtevkov.
• Tehnični dnevniki: hranimo jih za obdobje, potrebno za zagotavljanje varnosti, diagnosticiranje tehničnih težav in zaščito pred zlorabami.

Na naši spletni strani uporabljamo nujne tehnične piškotke za zagotavljanje delovanja spletnega mesta in postopka naročanja.

S privolitvijo uporabnika se lahko uporabljajo zlasti orodja Google Analytics, Meta Pixel, TikTok Pixel in OpenAI Pixel za merjenje obiska, ocenjevanje učinkovitosti oglaševalskih kampanj in trženjsko analizo. Ta orodja lahko shranjujejo ali berejo identifikatorje in piškotke, zlasti piškotke storitev Google, Meta, TikTok in OpenAI.

Podrobnosti o posameznih piškotkih, njihovih ponudnikih, namenih in času veljavnosti so navedene v vmesniku Nastavitve piškotkov, kjer lahko svoje nastavitve kadar koli spremenite ali prekličete podano privolitev.

Piškotke lahko prav tako izbrišete ali blokirate v nastavitvah svojega spletnega brskalnika.

Osebne podatke pridobivamo predvsem neposredno od vas ob določitvi personalizacije, oddaji naročila, izvedbi plačila ali komunikaciji s podporo strankam.

Če ste oseba, za katero je drug uporabnik naročil personalizirano digitalno vsebino, lahko vaše podatke prejmemo od tega uporabnika v povezavi z njegovim naročilom.

Nekatere tehnične in plačilne podatke pridobivamo od ponudnikov plačilnih, gostovalnih, analitičnih ali komunikacijskih storitev.

Posredovanje podatkov, potrebnih za oddajo naročila in zagotovitev digitalne vsebine, je pogodbena zahteva. Brez teh podatkov morda ne bomo mogli obdelati naročila ali omogočiti dostopa do digitalne vsebine, pri čemer se dobavni rok za končni rezultat zadrži do njihove ustrezne predložitve.

Posredovanje podatkov za analitične ali trženjske namene je prostovoljno in zavrnitev privolitve ne vpliva na možnost naročila produkta.

V skladu z GDPR imate pravico do:

• zahteve po dostopu do svojih osebnih podatkov in pridobitve kopije (15. člen GDPR);
• popravka netočnih ali nepopolnih podatkov (16. člen GDPR);
• izbrisa podatkov (»pravica do pozabe«), če razlogi za obdelavo niso več podani (17. člen GDPR);
• omejitve obdelave (18. člen GDPR);
• prenosljivosti podatkov (20. člen GDPR);
• ugovora zoper obdelavo na podlagi zakonitega interesa (21. člen GDPR);
• preklica privolitve v katerem koli trenutku (člen 7(3) GDPR); preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

Zahteve lahko pošljete po e-pošti na naslov: support@melirana.com.

Če menite, da obdelava vaših podatkov krši veljavne predpise, imate pravico vložiti pritožbo pri nadzornem organu: Úřad pro ochranu osobních údajů (ÚOOÚ) (https://uoou.gov.cz) ali pri nadzornem organu v državi članici vašega prebivališča.

Upravljavec ne izvaja avtomatiziranega sprejemanja posamičnih odločitev s pravnimi ali podobno pomembnimi učinki v smislu 22. člena GDPR.

Ta politika začne veljati dne 15.09.2026 (zadnja posodobitev: 23.09.2026).