Účinné od: 15. července 2026
Verze: 2.0
Nahrazuje: všechny předchozí verze
Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďujeme, proč, s kým je sdílíme, jak dlouho je uchováváme a jaká máte práva. Jsou zpracovány v souladu s Nařízením EU o ochraně osobních údajů (GDPR), britským GDPR a příslušnými zákony USA o ochraně soukromí na úrovni států.
Měly by se číst společně s našimi Podmínkami použití a Zásadami používání cookies.
1. Kdo jsme
Venca, s.r.o., poskytovatel produktu AuraHomeAI („AuraHomeAI“, „my“, „nás“, „naše“), je správcem osobních údajů popsaných v těchto Zásadách.
Muškátová 35, Hviezdoslavov, 930 41, Slovenská republika
IČO: 55647677
DIČ: SK2122046487
E-mail: [email protected]
Web: www.aurahomeai.com
V otázkách týkajících se těchto Zásad nebo při uplatnění svých práv nás kontaktujte na [email protected].
2. Role správce a zpracovatele
Naše postavení podle GDPR závisí na druhu údajů:
- U údajů o účtu, fakturačních údajů, používání webu a komunikace vystupujeme jako správce — určujeme, proč a jak se údaje zpracovávají. Toto zpracování se řídí těmito Zásadami.
- U fotografií, půdorysů a dalšího obsahu, který nahrajete k AI zpracování („Uživatelský obsah“), pokud Službu používáte v rámci podnikání, vystupujeme jako zpracovatel a vy jste správcem. Toto zpracování se řídí naší Smlouvou o zpracování osobních údajů (viz článek 12), nikoli primárně těmito Zásadami.
3. Jaké údaje shromažďujeme
3.1 Údaje, které nám poskytnete
- Údaje o účtu: jméno, e-mailová adresa, název společnosti a heslo (uchovávané pouze v zahašované podobě).
- Fakturační údaje: fakturační adresa, DIČ podle potřeby a údaje o potvrzení platby. Neuchováváme úplná čísla platebních karet — kartové platby zpracovává Stripe (viz článek 5).
- Uživatelský obsah: fotografie, půdorysy, adresy nemovitostí, textové vstupy a pokyny (prompty), které nahrajete k AI zpracování.
- Komunikace: zprávy, které nám pošlete e-mailem, přes chat v aplikaci nebo přes podporu.
3.2 Údaje, které shromažďujeme automaticky
- Údaje o zařízení a připojení: IP adresa, typ prohlížeče, operační systém, typ zařízení a jazykové nastavení.
- Údaje o používání: data, časy a interakce se Službou, například použité funkce a zobrazené stránky.
- Cookies a podobné technologie: jak je popsáno v našich Zásadách používání cookies. Cookies, které nejsou nezbytné, nastavujeme pouze s vaším souhlasem.
3.3 Údaje od třetích stran
- Zpracovatel plateb: potvrzení o úspěšné nebo neúspěšné platbě a omezené signály k předcházení podvodům od společnosti Stripe.
3.4 Zvláštní kategorie a biometrické údaje
Služba není navržena ke shromažďování, zachycování ani ukládání biometrických identifikátorů včetně skenů geometrie obličeje, a vědomě to nedělá. Naše Podmínky vyžadují, abyste nenahrávali obrázky s identifikovatelnými osobami. Prosím, nenahrávejte zvláštní kategorie údajů (článek 9 GDPR).
4. Proč zpracováváme vaše údaje a na jakém právním základě
Opíráme se o tyto právní základy podle článku 6 odst. 1 GDPR:
| Účel | Použité údaje | Právní základ (čl. 6 odst. 1 GDPR) |
|---|---|---|
| Vytvoření a správa účtu; poskytování Služby; zpracování Uživatelského obsahu na Výstupy | Údaje o účtu, Uživatelský obsah | (b) plnění smlouvy |
| Zpracování plateb a vystavování faktur | Fakturační údaje | (b) smlouva; (c) zákonná povinnost (účetnictví) |
| Vyřizování žádostí o podporu | Komunikace, údaje o účtu | (b) smlouva; (f) oprávněný zájem |
| Zabezpečení Služby, předcházení podvodům a zneužití | Údaje o zařízení/připojení, o používání | (f) oprávněný zájem (bezpečnost Služby) |
| Předcházení podvodům u plateb | Signály od Stripe | (f) oprávněný zájem; (c) zákonná povinnost |
| Údržba a zlepšování Služby pomocí agregovaných, neidentifikovatelných technických údajů (chybovost, časy zpracování, využívání funkcí) | Agregované/anonymizované údaje | (f) oprávněný zájem |
| Zasílání servisních a účtových oznámení | Údaje o účtu | (b) smlouva |
| Zasílání marketingových sdělení | Údaje o účtu, e-mail | (a) souhlas, nebo (f) oprávněný zájem u stávajících zákazníků, kde je to povoleno; kdykoli se můžete odhlásit |
| Nastavení cookies, které nejsou nezbytné | Viz Zásady cookies | (a) souhlas |
| Plnění zákonných žádostí a obrana právních nároků | Podle potřeby | (c) zákonná povinnost; (f) oprávněný zájem |
Tam, kde se opíráme o oprávněný zájem, jsme tento zájem zvážili oproti vašim právům. Proti tomuto zpracování můžete namítat — viz článek 9.
Na vašem obsahu netrénujeme AI modely
Nepoužíváme váš Uživatelský obsah ani Výstupy k trénování nebo zlepšování AI modelů a naše nastavení u poskytovatele AI infrastruktury je nakonfigurováno tak, aby poskytovatelé nemohli používat váš obsah k trénování. Jediné údaje, které používáme ke zlepšení Služby, jsou agregované a anonymizované technické údaje, které vás nemohou identifikovat.
5. S kým údaje sdílíme
Osobní údaje sdílíme pouze s těmito kategoriemi příjemců a jen v nezbytném rozsahu:
- Poskytovatel AI infrastruktury. K vytvoření Výstupů se váš Uživatelský obsah přenáší našemu poskytovateli AI infrastruktury (OpenRouter) a poskytovatelům modelů, na které jej routuje, kteří jej mohou zpracovávat mimo EHP. Náš účet je nakonfigurován tak, aby poskytovatelé nesměli uchovávat váš obsah k trénování. Viz článek 7 o mezinárodních přenosech.
- Hosting a úložiště. DigitalOcean, v EU (region Frankfurt), hostuje Službu a ukládá vaše údaje.
- Zpracování plateb. Stripe zpracovává kartové platby a provádí předcházení podvodům. U platebních údajů vystupuje Stripe jako samostatný správce podle vlastních zásad.
- Doručování videa. Bunny.net doručuje vygenerovaný videoobsah.
- Produktová analytika a podpora. Nástroje jako PostHog, Mixpanel a Intercom nám pomáhají rozumět používání a poskytovat podporu. Analytické nástroje se načítají podle vašich nastavení cookies.
- E-mail a marketingová automatizace. ActiveCampaign odesílá transakční a (pokud jste se přihlásili) marketingové e-maily.
- Síť a bezpečnost. Cloudflare zajišťuje doručování obsahu a bezpečnost.
- Orgány a poradci. Orgány činné v trestním řízení, regulátoři nebo naši odborní poradci, pokud to vyžaduje zákon nebo je to potřeba k uplatnění či obraně právních nároků.
- Převody podniku. Nástupnický subjekt, pokud se zúčastníme fúze, akvizice nebo prodeje aktiv. Pokud se změní kontrola nad vašimi údaji, budete o tom informováni.
Tito poskytovatelé vystupují jako naši zpracovatelé (kromě Stripe u platebních údajů a poskytovatelů modelů, jak je uvedeno) a jsou vázáni používat vaše údaje pouze podle našich pokynů. Vaše osobní údaje neprodáváme. Aktuální seznam našich subdodavatelů zpracování je dostupný na požádání na [email protected].
6. Jak dlouho údaje uchováváme
Osobní údaje uchováváme pouze tak dlouho, jak to vyžaduje účel:
| Údaje | Doba uchovávání |
|---|---|
| Uživatelský obsah, Výstupy a mezivýsledky zpracování | Uchováváme je, dokud je váš účet aktivní, abyste měli přístup ke svému obsahu, a dokud obsah nesmažete nebo nezrušíte účet. Smazané do 30 dnů poté, co je smažete nebo zrušíte účet. |
| Údaje o účtu | Po dobu existence účtu, poté smazané do 30 dnů od zrušení. |
| Účetní doklady a faktury | 10 let, jak vyžaduje slovenský zákon o účetnictví. To má přednost před žádostí o smazání těchto konkrétních záznamů. |
| Přístupové logy (včetně IP adres) | Až 12 měsíců, pro bezpečnostní účely. |
| Komunikace s podporou | Až 24 měsíců po vyřešení věci. |
Po uplynutí těchto lhůt se údaje smažou nebo nevratně anonymizují, s výhradou běžných zálohovacích cyklů a případné zákonné povinnosti uchování.
7. Mezinárodní přenosy údajů
Vaše údaje jsou hostovány a primárně zpracovávány v Evropské unii (Frankfurt). K přenosu mimo Evropský hospodářský prostor dochází, když váš Uživatelský obsah zpracovává náš poskytovatel AI infrastruktury a poskytovatelé modelů, na které jej routuje, kteří se mohou nacházet ve Spojených státech nebo jinde.
U těchto přenosů se opíráme o Standardní smluvní doložky Evropské komise (nebo rovnocennou záruku), abychom zajistili přiměřenou úroveň ochrany. Více informací o těchto zárukách si můžete vyžádat na [email protected].
8. Cookies a sledování
Používáme nezbytné cookies k provozu Služby a — pouze s vaším souhlasem — analytické a marketingové cookies. Na našem marketingovém webu to zahrnuje reklamní a retargetingové technologie třetích stran, jako jsou Meta (Facebook) a LinkedIn. Své volby můžete kdykoli spravovat přes cookie lištu. Úplné podrobnosti včetně konkrétních cookies a jejich účelů najdete v našich Zásadách používání cookies.
9. Vaše práva
V závislosti na místě, kde žijete, máte některá nebo všechna z těchto práv:
- Přístup — potvrzení, zda zpracováváme vaše údaje, a jejich kopii.
- Oprava — oprava nesprávných nebo neúplných údajů.
- Výmaz — výmaz vašich údajů, s výhradou zákonného uchovávání (např. účetní doklady).
- Omezení — omezení způsobu, jakým vaše údaje zpracováváme.
- Námitka — namítat proti zpracování na základě oprávněného zájmu a kdykoli namítat proti přímému marketingu.
- Přenositelnost — získat vaše údaje ve strojově čitelném formátu.
- Odvolání souhlasu — kdykoli, bez vlivu na již provedené zpracování.
K uplatnění kteréhokoli práva napište na [email protected]. Můžeme potřebovat ověřit vaši totožnost. Odpovídáme ve lhůtách stanovených příslušným právem (jeden měsíc podle GDPR, s možností prodloužení, kde je to povoleno).
Pokud jste v EU nebo EHP, máte právo podat stížnost místnímu dozorovému úřadu. Pokud jste v České republice, je to Úřad pro ochranu osobních údajů (uoou.cz). Pokud jste ve Spojeném království, můžete se obrátit na Information Commissioner’s Office (ico.org.uk).
10. Práva na soukromí podle práva států USA
Pokud jste rezident Kalifornie nebo jiného státu USA se zákonem o ochraně soukromí, můžete mít právo vědět, jaké osobní údaje shromažďujeme, přistupovat k nim nebo je smazat, opravit je a odmítnout jejich „prodej“ nebo „sdílení“.
Vaše osobní údaje neprodáváme za peníze. Reklamní a retargetingové technologie na našem marketingovém webu (například od Meta a LinkedIn) však mohou představovat „sdílení“ pro účely mezikontextové behaviorální reklamy podle kalifornského zákona o ochraně soukromí spotřebitelů (CCPA/CPRA).
Z tohoto sdílení se můžete odhlásit odmítnutím marketingových cookies v naší cookie liště. Respektujeme také signál prohlížeče Global Privacy Control (GPC) jako platné odhlášení ze sdílení. K uplatnění jakékoli jiné žádosti podle práva USA napište na [email protected]. Za uplatnění těchto práv vás nebudeme diskriminovat.
11. Bezpečnost údajů
Používáme přiměřená technická a organizační opatření k ochraně osobních údajů včetně šifrování při přenosu, kontroly přístupu, bezpečného hostingu v EU a pravidelných prověrek. Žádný systém není zcela bezpečný a absolutní bezpečnost nemůžeme zaručit. Pokud se domníváte, že váš účet byl napaden, nebo máte podezření na únik údajů, okamžitě nás kontaktujte na [email protected].
12. Smlouva o zpracování osobních údajů
Tam, kde Uživatelský obsah zpracováváme vaším jménem jako zpracovatel, uplatňuje se naše Smlouva o zpracování osobních údajů (DPA). Určuje předmět zpracování, naše povinnosti, záruky u mezinárodních přenosů a seznam subdodavatelů zpracování. DPA je dostupná na požádání na [email protected].
13. Ochrana soukromí dětí
Služba je určena pro profesionální a dospělé uživatele a není určena nikomu mladšímu 18 let. Vědomě neshromažďujeme osobní údaje od osob mladších 18 let. Pokud zjistíme, že jsme takové údaje získali, neprodleně je smažeme.
14. Změny těchto Zásad
Tyto Zásady můžeme aktualizovat, aby odrážely právní, technické nebo obchodní změny. Aktualizovanou verzi zveřejníme s novým datem účinnosti a při podstatných změnách vás upozorníme e-mailem nebo oznámením v aplikaci. Pokračováním v používání Služby po nabytí účinnosti změn je přijímáte.
15. Kontakt
Venca, s.r.o.
Muškátová 35, Hviezdoslavov, 930 41, Slovenská republika
IČO: 55647677 · DIČ: SK2122046487
E-mail: [email protected]
Web: www.aurahomeai.com
Tyto Zásady ochrany osobních údajů platí celosvětově a jsou zpracovány tak, aby byly v souladu s GDPR EU, britským GDPR a dalšími příslušnými rámci ochrany soukromí.
