Účinné od 1. 9. 2026
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ – NovelGen
účinné od: 1. 9. 2026
Je-li ti méně než 15 let, projdi si prosím tyto zásady společně s rodičem.
Správcem osobních údajů je JUDr. Filip Behenský, IČO: 69972869, DIČ: CZ7904302197, podnikající fyzická osoba se sídlem Blažimská 1781/4, 149 00 Praha – Chodov (dále jen „Správce“). Kontakt: podpora@novelgen.cz. Pověřenec pro ochranu osobních údajů (DPO) není jmenován; zákon to u této služby nevyžaduje.
| Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Účet: e-mail, volitelné jméno, hash hesla, jazyk (locale), vazba na Google/Apple přihlášení, e-mail zákonného zástupce u účtu mladšího 15 let | zřízení a provoz účtu, přihlášení, doručení potvrzení zákonnému zástupci | plnění smlouvy | do smazání účtu |
| Platby: částka, měna, typ (single/dárek), stav, identifikátory Stripe, faktury vystavené přes Stripe Invoicing (ne číslo karty – to zůstává jen u Stripe) | vyřízení platby, vystavení daňového dokladu, reklamace, účetní a daňové povinnosti | plnění smlouvy; právní povinnost | v aplikaci se po smazání účtu platební řádky neodstraní, jen se odpojí od účtu (anonymizují); záznamy u Stripe (včetně faktur, pokud je Stripe vystaví) zůstávají mimo aplikaci po dobu, kterou Stripe a zákon ukládají (daňové doklady 10 let, účetní zpravidla 5 let od konce období) |
| Obsah: konfigurace románu (místo, hrdina, žánr, poznámky), texty kapitol | vytvoření a doručení románu, podpora | plnění smlouvy | do smazání účtu |
| Relace a technické údaje: přihlašovací relace, cookie jazyka NEXT_LOCALE, IP adresa v provozních logu aplikace a webového serveru | funkčnost a zabezpečení služby | oprávněný zájem (bezpečnost, provoz) | relace dle platnosti; provozní logy po dobu rotace kontejnerů a hostitele (samostatný 90denní archiv není nastaven); déle jen při šetření incidentu |
| Vlastní obchodní eventy: zobrazení webu, start tvorby, výběr místa/žánru, začátek a dokončení platby (first-party, zápis do provozních logů, bez reklamní sítě) | provoz a vylepšování produktu | oprávněný zájem | součást provozních logů; samostatné úložiště na 12 měsíců ani automatická anonymizace součtů není nastavena |
| Technické zálohy databáze (ruční pg_dump na serveru) | obnova po poruše | oprávněný zájem / kontinuita provozu | automatická rotace do 30 dnů není nastavena; zálohu smažeme, jakmile přestane být potřeba pro obnovu |
| Transakční e-maily: dokončení románu, dárkový kód, reset hesla, potvrzení zákonnému zástupci | doručení služby | plnění smlouvy | dle trvání účtu |
| Souhlas s cookies: vaše volba v cookie liště | prokázání souhlasu s mapami Google | právní povinnost / souhlas | do změny nebo odvolání volby |
Netrénujeme vlastní AI modely na vašich románech a konkrétní román nepoužíváme k marketingu bez vašeho výslovného souhlasu.
Službu mohou používat osoby od 12 let. Děti mladší 15 let mohou službu používat pouze se souhlasem zákonného zástupce. Při nákupu a před generováním uvedou e-mail zákonného zástupce; potvrzení smlouvy a souhlasů (včetně souhlasu se zánikem práva odstoupit) zasíláme na tento e-mail. Platbu kartou provádí dospělý plátce. Zadání a texty románů dětí zpracováváme jen za účelem dodání románu; neprofilujeme je ani si je nepředáváme k reklamním účelům.
K psaní románu využíváme rozhraní API společností OpenAI a Anthropic, kterým je předáno vaše zadání a kontext románu (mohou obsahovat osobní údaje, pokud je sami zadáte – viz bod 10 Obchodních podmínek). S jejich případným dalším nakládáním s daty se seznamte v podmínkách těchto poskytovatelů.
| Příjemce | Role | Sídlo / přenos |
|---|---|---|
| Hetzner | hosting VPS, databáze Postgres, Redis, aplikace | Německo (EU) |
| Stripe | zpracování plateb a vystavení daňového dokladu (Stripe Invoicing) | EU / USA (standardní smluvní doložky) |
| OpenAI | části generování textu | USA (standardní smluvní doložky / rámec EU–USA pro přenosy dat) |
| Anthropic | psaní, kontrola a jazyková úprava textu | USA (standardní smluvní doložky / rámec EU–USA) |
| Resend | transakční e-maily | USA (standardní smluvní doložky) |
| Sentry | zaznamenávání chyb aplikace; osobní údaje se redigují (cookies, autorizační hlavičky, Stripe údaje, prompty, kapitoly, e-maily) | USA (standardní smluvní doložky) |
| přihlášení OAuth; Maps/Places pro výběr místa – mapa Google se načte až po vašem souhlasu v cookie liště; bez souhlasu používáme OpenStreetMap | EU / USA | |
| Apple | přihlášení OAuth (pouze pokud je tato možnost zapnutá) | USA |
| OpenStreetMap | výchozí/záložní mapová podklady | EU / dle poskytovatele dlaždic |
Žádná data neposkytujeme reklamním sítím, marketingovým agenturám ani datovým brokerům.
U příjemců v USA (a případně dalších třetích zemích) probíhá přenos jen na základě odpovídajících záruk – zejména standardních smluvních doložek EU nebo rámce EU–USA pro přenosy dat (Data Privacy Framework), je-li příjemce certifikován.
7.1. Vždy používáme pouze technicky nezbytné cookies: přihlašovací relaci (session/auth) a cookie jazyka (NEXT_LOCALE). Ty nevyžadují souhlas.
7.2. Google Maps pro výběr místa načítáme jen pokud s tím v cookie liště souhlasíte (mapy Google mohou ukládat vlastní cookies a předávat údaje společnosti Google). Souhlas je dobrovolný; odmítnete-li jej, výběr místa funguje dál přes OpenStreetMap. Souhlas můžete kdykoli změnit nebo odvolat v „Nastavení cookies“ v patičce webu; odvolání je stejně snadné jako udělení.
7.3. Nepoužíváme analytické ani marketingové cookies třetích stran (žádný Google Analytics, Meta pixel apod.). Cookies můžete kdykoli smazat či blokovat i ve svém prohlížeči; nezbytné cookies jsou ale pro přihlášení nutné.
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a – kde zpracováváme na základě souhlasu – souhlas odvolat.
Data ukládáme na serverech v EU (Hetzner), hesla pouze jako hash, přístup omezujeme na nezbytné minimum a chybové logy redigujeme o osobní údaje.
Tyto zásady můžeme přiměřeně změnit; o podstatné změně informujeme e-mailem nebo ve službě. Účinnost od: 1. 9. 2026.