Zásady ochrany osobních údajů

1. Základní informace

1.1. Správcem osobních údajů je provozovatel služby NovelGen.

1.2. Tímto dokumentem vás informujeme o zpracování vašich osobních údajů v souladu s nařízením GDPR (EU 2016/679) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.3. Kontakt: podpora@novelgen.cz

2. Jaké osobní údaje zpracováváme

2.1. Údaje při registraci

• Email (povinný) - pro přístup k účtu a komunikaci
• Jméno (nepovinné) - pro personalizaci služby
• Heslo (hashované) - pro zabezpečení účtu

2.2. Platební údaje

• Platební informace - zpracovává Stripe (externí procesor)
• Fakturační adresa - pokud ji zadáte
• Historie plateb - částka, datum, typ

2.3. Technická data

• IP adresa - pro bezpečnost
• Cookies - pro funkčnost webu
• Metadata - generované romány, datum vytvoření

2.4. Obsah

• Vygenerované romány - text, konfigurace
• Uživatelské vstupy - popisy postav, výběr lokací

3. Účel zpracování

Provoz služby: Vytvoření účtu, generování románů, ukládání a export. (Právní základ: smlouva)

Platby: Zpracování plateb, fakturace, správa předplatného. (Právní základ: smlouva, zákonná povinnost)

Komunikace: Oznámení o dokončení románu, upozornění na obnovení předplatného, technická podpora. (Právní základ: smlouva, oprávněný zájem)

Vylepšení služby: Analýza využití, trénink AI modelů (anonymizovaná data). (Právní základ: oprávněný zájem)

4. Předávání údajů třetím stranám

4.1. Stripe (platební procesor)

Účel: Zpracování plateb kartou. Údaje: Email, platební údaje. Umístění: EU/USA (Standard Contractual Clauses).

4.2. Hosting

Účel: Provoz webu a databáze. Údaje: Všechna uživatelská data. Umístění: EU.

Nepředáváme údaje: Marketingovým agenturám, datovým brokerům, sociálním sítím.

5. Doba uchovávání

• Během aktivního účtu: Všechna data uchováváme po dobu existence účtu
• Po zrušení účtu: Osobní údaje a romány smazány do 30 dnů
• Platební historie: Uchována 5 let (zákonná povinnost)
• Neaktivní účty: Po 2 letech neaktivity kontaktujeme s upozorněním

6. Vaše práva (GDPR)

• Právo na přístup: Můžete požádat o kopii všech vašich údajů
• Právo na opravu: Můžete opravit nesprávné údaje
• Právo na výmaz: Můžete požádat o smazání všech údajů
• Právo na přenositelnost: Export dat ve strojově čitelném formátu
• Právo na omezení zpracování: Můžete požádat o pozastavení
• Právo vznést námitku: Proti zpracování z oprávněného zájmu
• Právo odvolat souhlas: Kdykoliv bez důvodu

Jak uplatnit práva: Email na podpora@novelgen.cz s předmětem "GDPR žádost"

7. Zabezpečení dat

Technická opatření: HTTPS šifrování, hashovaná hesla (bcrypt), šifrovaná databáze, pravidelné zálohy, omezený přístup.

Organizační opatření: Bezpečnostní audity, školení zaměstnanců, incident response plán.

Hlášení incidentů: V případě úniku dat vás informujeme do 72 hodin.

8. Cookies

Nezbytné cookies: Session cookies pro přihlášení (nelze odmítnout).

Analytické cookies: Statistiky návštěvnosti (můžete odmítnout v nastavení).

9. Děti a mladiství

Služba je určena osobám starším 16 let. Pokud zjistíme údaje dítěte mladšího 16 let bez souhlasu zákonného zástupce, údaje smažeme.

10. Mezinárodní přenosy

Vaše data jsou primárně uložena v EU. Přenosy mimo EU (např. Stripe) jsou chráněny Standard Contractual Clauses (SCC).

11. Změny těchto zásad

O změnách vás informujeme emailem minimálně 14 dní předem.

12. Právo podat stížnost

Úřad pro ochranu osobních údajů

• Web: uoou.cz
• Email: posta@uoou.cz
• Telefon: +420 234 665 111

13. Kontakt

Pro GDPR žádosti: podpora@novelgen.cz

Odpovíme do 30 dnů.