Zásady ochrany osobních údajů

Účinné od: 2026-11-01

Tento dokument popisuje, jaké osobní údaje zpracováváme při používání služby SagaVu, proč, jak dlouho a jaká máš v této souvislosti práva. Snažili jsme se vyjadřovat srozumitelně; pokud ti něco není jasné, napiš na adresu privacy@sagavu.com.

1. Kdo zpracovává tvé osobní údaje?

Správce údajů	SoundCam Productions Kft.
Sídlo	2364 Ócsa, Üllői utca 48.
Číslo zápisu v obchodním rejstříku	13-09-211186 Registr: Budapest Környéki Törvényszék Cégbírósága
DIČ	13580100-2-13
Kontakt	legal@sagavu.com
Pověřenec pro ochranu osobních údajů	Nespadáme pod povinnost jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR, proto jsme žádného nejmenovali. V otázkách ochrany osobních údajů nás můžeš kontaktovat na výše uvedené e-mailové adrese.

2. Jaké údaje zpracováváme a odkud pocházejí?

Kategorie údajů	Co znamená	Zdroj
Údaje o účtu	E-mailová adresa, zobrazované jméno. Tvé heslo neznáme — ukládá ho Amazon Cognito v zašifrované podobě.	Od tebe
Údaje z přihlášení přes Google nebo Apple	Pokud se přihlásíš účtem Google nebo Apple: tvá e-mailová adresa a informace, zda je ověřená, a jméno uvedené v tomto účtu (křestní jméno a příjmení).	Od Googlu nebo Applu (čl. 14 GDPR)
Věk a souhlas rodiče	Tvé datum narození a země. Pokud ještě nedosahuješ věkové hranice platné ve tvé zemi (v Maďarsku 16 let): e-mailová adresa tvého rodiče nebo opatrovníka a čas a způsob jeho schválení.	Od tebe a od rodiče
Obsah, který zadáš	Prompty, scénáře, nahrané obrázky, zvukové a video soubory, nastavení projektů. Pokud v nich uvedeš údaje týkající se skutečné osoby (jméno, podobizna, hlasový vzorek), zpracováváme i tyto údaje.	Od tebe
Údaje o dítěti a dalších postavách v příběhu	Jména nebo přezdívky postav, jejich věková skupina, vlastnosti a podrobnosti, které o nich napíšeš (například co mají nejraději, zážitky daného dne). U postavy z fotografie nejvýše 4 fotografie na osobu a z nich nakreslená karta postavy; u hlasových funkcí vzorek hlasu.	Od tebe — od dítěte přímo žádné údaje neshromažďujeme
Vygenerovaný obsah	Vytvořené obrázky, videa, zvukové materiály, texty a jejich metadata.	Vytváří služba
Fakturační údaje	Jméno, fakturační adresa, DIČ (pokud ho uvedeš), výše a datum nákupu. Čísla platebních karet neukládáme ani nevidíme — spravuje je Stripe.	Od tebe / od Stripe
Provozní údaje	Kreditní transakce, historie generování, údaje o využití API klíče (poslední použití, IP adresa), provozní logy na straně serveru.	Automaticky, při používání služby
Nahlášení obsahu	Pokud nahlásíš obsah: důvod, popis, snímek nahlášeného obsahu, tvá e-mailová adresa (pokud ji uvedeš) a tvá IP adresa a údaje o prohlížeči.	Od tebe
Poptávky zakázkové tvorby	Pokud nám napíšete přes formulář zakázkové tvorby: jméno, e-mailová adresa, co si přejete, popis, termín, přibližný rozpočet, zda objednáváte jako soukromá osoba, nebo jménem firmy (a její název), a čas odeslání.	Od tebe

Nesměřujeme ke zpracování zvláštních kategorií osobních údajů (čl. 9 GDPR). Prosíme, nenahrávej materiály obsahující údaje o zdraví, náboženském či politickém přesvědčení ani jiné zvláštní kategorie údajů. Z fotografií nevytváříme šablony umožňující rozpoznávání obličeje a nikoho jejich pomocí neidentifikujeme.

3. Proč údaje zpracováváme a na jakém právním základě?

Účel	Právní základ (čl. 6 odst. 1 GDPR)	Poznámka
Správa účtu, poskytování služby, generování obsahu	b) plnění smlouvy	Bez toho nelze službu poskytovat.
Ověření věku a doložení souhlasu rodiče	c) právní povinnost	Čl. 8 odst. 2 a čl. 7 odst. 1 GDPR.
Předávání postav z fotografií, vzorků hlasu a údajů o postavách externím poskytovatelům AI	a) souhlas	Žádáme o něj zvlášť a lze jej kdykoli odvolat; do 16 let je nutné schválení rodiče. Ten, kdo fotografii nahrává, prohlašuje, že smí použít podobiznu osoby na fotografii (viz „Děti a postavy z fotografií“).
Automatická bezpečnostní kontrola nahraných fotografií (vyřazení nahých, sexuálních, násilných nebo protiprávních snímků; ochrana dětí)	f) oprávněný zájem	U každé fotografie, dříve než ji uvidí jakýkoli poskytovatel AI, v AWS ve Frankfurtu; rozhodnutí zaznamenáváme bez snímku. Můžeš vznést námitku (viz: Tvá práva), bez kontroly však fotografii nahrát nelze.
Zobrazení příběhu, který zveřejníš v Knihovně příběhů, a jeho kontrola před zveřejněním	b) plnění smlouvy	Pouze na tvou žádost; zveřejnění můžeš kdykoli zrušit.
Fakturace, účetnictví, daňové povinnosti	c) právní povinnost	Zákon o účetnictví § 169, zákon o DPH
Vyřizování nahlášení obsahu, sdělení rozhodnutí a jeho odůvodnění	c) právní povinnost	Čl. 16–17 nařízení Evropské unie o digitálních službách (akt o digitálních službách, DSA); uchování důkazů je oprávněným zájmem.
Prevence zneužití, bezpečnost provozu, ladění chyb	f) oprávněný zájem	Proti tomu můžeš vznést námitku (viz „Tvá práva“).
Dobrovolná zpětná vazba ke zlepšení služby (hodnocení pohádky a co tě odradilo od nákupu)	f) oprávněný zájem	Dobrovolné; uchováváme do smazání účtu a je součástí exportu i výmazu údajů. Proti tomu můžeš vznést námitku (viz „Tvá práva“).
Oprava chyb příběhového enginu: naši pracovníci označí některé nevydařené výstupy a na jejich základě napíší pravidla	f) oprávněný zájem	Tímto netrénujeme žádný model AI a označenou pasáž vidí pouze náš interní tým. Proti tomu můžeš vznést námitku (viz „Tvá práva“).
Zasílání nabídek a novinek e-mailem (jen pokud o to požádáš v Nastavení, od 18 let)	a) souhlas	Souhlas podle § 6 maďarského zákona o reklamě (Grt.): jméno a e-mailová adresa. Kdykoli ho můžeš bezplatně odvolat odkazem na konci každého e-mailu, v Nastavení, na adrese privacy@sagavu.com nebo poštou na adresu našeho sídla; poté tvé jméno a adresu z evidence smažeme.
Ukládání do tvého zařízení, které není nezbytně nutné	a) souhlas	Lze jej kdykoli odvolat (viz „Cookies a lokální úložiště“).
Měření otevírání našich e-mailů a klikání na odkazy v nich (jen pokud to zapneš v Nastavení)	a) souhlas	Kdykoli to můžeš vypnout v Nastavení → Oznámení. Když je to vypnuté, naše e-maily neobsahují sledovací pixel a odkazy nevedou přes měřicí server.
Odpověď na poptávky zakázkové tvorby a příprava nabídky (pohádka, pohádková série, videoprodukce)	b) opatření před uzavřením smlouvy na vaši žádost	I bez účtu. K jiným účelům je nepoužíváme. Pokud ve formuláři souhlasíte i s marketingovými e-maily, platí pro ně řádek o marketingových e-mailech.

Co se stane, když údaje neposkytneš? E-mailová adresa a heslo jsou podmínkou vytvoření účtu. Fakturační údaje jsou podmínkou placených plánů. Nahrávání obsahu je dobrovolné.

4. Děti a postavy z fotografií

Příběhy SagaVu jsou určeny dětem, ale účet a příběh vytváří především dospělý — rodič, prarodič nebo opatrovník. Údaje o dítěti, které v příběhu vystupuje, dostáváme od tebe; od dítěte přímo žádné údaje neshromažďujeme.

Ověření věku. Po přihlášení se tě zeptáme na datum narození. Pokud ještě nedosahuješ věkové hranice platné ve tvé zemi (v Maďarsku 16 let, čl. 8 GDPR), můžeš svůj účet — včetně funkcí, které využívají fotografie nebo hlas — používat až poté, co jej tvůj rodič nebo opatrovník schválí podepsaným odkazem platným 7 dní, který zašleme na tebou uvedenou e-mailovou adresu. Skutečnost a čas schválení a e-mailovou adresu rodiče uchováváme jako doklad o udělení souhlasu.
Postava z fotografie. Pokud chceš nakreslenou pohádkovou postavu podle skutečné osoby — například svého dítěte — můžeš nahrát nejvýše 4 fotografie na osobu. Před nahráním prohlásíš, že jsi oprávněn fotografii použít; k fotografii dítěte je nutný souhlas osoby vykonávající rodičovskou odpovědnost (podrobnosti v obchodních podmínkách). Z fotografie odstraňujeme údaje o poloze a údaje o fotoaparátu.
Kam fotografie putuje? Při nahrání fotografii nejprve automaticky prověří Amazon Web Services ve Frankfurtu (vyřadí nahé, sexuální nebo násilné snímky), ještě než ji obdrží jakýkoli poskytovatel AI. Poté ji zpracovávají dva externí poskytovatelé AI: Google (nakreslení a kontrola karty postavy) a Anthropic (kontrola, zda obrázek není chráněnou pohádkovou postavou nebo jiným autorským dílem, a záložní řešení pro kontrolu karty postavy). K tomu žádáme o samostatný souhlas, který můžeš kdykoli odvolat; bez souhlasu se fotografie nedostane k žádnému z nich. Obrázky příběhu s postavou z fotografie nedostane žádný jiný poskytovatel AI a po vytvoření karty postavy vznikají obrázky, zvuk a film příběhu už pouze z nakreslené karty postavy.
Jak dlouho ji uchováváme? Nahraný původní soubor smažeme do jednoho dne a zpracovanou fotografii po vytvoření karty postavy – nebo ihned, pokud ji odstraníš –, nejpozději do 30 dnů od nahrání, spolu s jejími dřívějšími uloženými verzemi. Nakreslená karta postavy a příběh z ní vytvořený jsou součástí tvého příběhu: uchováváme je, dokud příběh nebo svůj účet nesmažeš. I nakreslená podoba může být osobním údajem, protože se podobá skutečné osobě.
Neidentifikujeme, netrénujeme, neinzerujeme. Z fotografií nevytváříme šablony umožňující rozpoznávání obličeje a nikoho jejich pomocí neidentifikujeme. Poskytovatelé, kteří fotografie zpracovávají, na nich podle svých smluv netrénují své modely. Podobiznu dítěte nebo jeho příběh použijeme v reklamě pouze s tvým samostatným, výslovným souhlasem.
Pokud jsi to nenahrál ty. Pokud fotografii nebo příběh tvého dítěte nahrál někdo jiný nebo pokud jsi na fotografii ty, napiš na adresu privacy@sagavu.com nebo použij u příběhu tlačítko „Nahlásit obsah“: po ověření obsah odstraníme.
Zveřejnění. Příběh se do Knihovny příběhů dostane pouze tehdy, když o to požádáš; vidí jej tam jen přihlášení uživatelé a zveřejnění můžeš kdykoli zrušit. Příběh, který se podobá skutečné osobě, takto i označujeme.

5. Komu tvé údaje předáváme?

Pro provoz služby využíváme zpracovatele. Data se vždy dostanou jen ke kategorii příjemců, která je nutná pro funkci, kterou si zvolíš. Tvoje data neprodáváme. K reklamním účelům se data použijí jen tehdy, pokud v cookie liště přijmeš i měření reklam: pak Googlu, Metě a TikToku sdělíme, že ses po příchodu z naší reklamy zaregistroval, spustil svůj první příběh nebo zaplatil. Na základě stejného souhlasu posílá kromě tvého prohlížeče stejnou událost Metě a TikToku i náš server (Meta Conversions API, TikTok Events API), spolu s hashem SHA-256 tvé e-mailové adresy a identifikátoru účtu, tvou IP adresou, údaji o prohlížeči a adresou stránky, aby ji mohly přiřadit ke kliknutí na reklamu; tvou e-mailovou adresu v otevřené podobě nedostanou a oba signály započítají jako jednu událost. V dětském režimu a na stránkách určených dětem měření TikTok neběží. Obsah příběhů a údaje dětských profilů se k reklamě nikdy nepoužívají.

Kategorie příjemců	Účel	Dotčené údaje	Oblast zpracování
Poskytovatelé cloudových, úložných a autentizačních služeb	Správa účtů, databáze, ukládání souborů a přihlašování	Údaje o účtu, projekty, nahraný a vygenerovaný obsah	Primárně EU; některé podpůrné operace USA
Poskytovatelé platebních a fakturačních služeb	Platby, předplatné a zákonná fakturace	Kontaktní, nákupní a fakturační údaje; čísla platebních karet nevidíme	EU / USA
Poskytovatelé generativní AI a hlasových služeb	Zajištění zvolené funkce pro text, obrázky, video nebo zvuk	Námět a text příběhu (včetně jmen a věkové skupiny postav); fotografie a vzorek hlasu pouze tehdy, pokud zvolíš takovou funkci	USA (na globálních koncových bodech poskytovatelů)
Poskytovatelé GPU infrastruktury	Provoz našich vlastních generativních modelů	Textový, obrazový nebo zvukový vstup nezbytný k provedení úlohy	EU / USA podle aktuální konfigurace infrastruktury
Webová analytika — Microsoft Clarity (pouze se souhlasem, samostatný správce)	Měření používání webu a aplikace (teplotní mapy, maskované přehrávání relací) za účelem zlepšování rozhraní. Microsoft je podle svých vlastních podmínek samostatným správcem a může údaje používat i pro vlastní účely.	Pseudonymní identifikátor návštěvníka, údaje o zařízení a prohlížeči, zobrazení stránek, kliknutí a posouvání; obsah vstupních polí a přihlášené části je maskován	EU / USA
Měření reklam (pouze se souhlasem)	Měření, kteří návštěvníci z našich reklam (Google, Facebook, Instagram, TikTok) se zaregistrují, spustí svůj první příběh nebo zaplatí; remarketingové seznamy nevytváříme. Pro shromažďování a předávání měřicích údajů z Facebooku a Instagramu je Meta s námi společným správcem, pro jejich další zpracování samostatným správcem podle vlastních zásad ochrany osobních údajů. TikTok (TikTok Technology Limited, Irsko, a TikTok Information Technologies UK Limited) je s námi společným správcem pro shromažďování a předávání měřicích údajů z TikToku a pro zprávy o měření, pro jejich další zpracování (optimalizace reklam, bezpečnost) samostatným správcem a podle vlastních záruk může údaje v rámci své skupiny předávat i do Singapuru a USA. Podle ujednání o společné správě zajišťuje výkon práv subjektů údajů TikTok; o zpracování údajů společností TikTok si můžeš přečíst na https://www.tiktok.com/legal/page/eea/privacy-policy/en	Pseudonymní identifikátor kliknutí na reklamu, typ konverze, částka a měna nákupu a nevratný identifikátor objednávky nebo účtu; Metě a TikToku z našeho serveru (Meta Conversions API, TikTok Events API) navíc hash SHA-256 e-mailové adresy a identifikátoru účtu, IP adresa, údaje o prohlížeči a adresa stránky. Jméno, e-mail v otevřené podobě ani obsah příběhů neposíláme	EU / USA

Příjemci jmenovitě, s jejich rolí, místem zpracování a zárukou pro předání:

Příjemce	Role a účel	Kde zpracovává	Záruka pro předání
Amazon Web Services EMEA SARL	Zpracovatel — Hosting, databáze, ukládání souborů, přihlašování, odesílání e-mailů, sestavování videa; automatická bezpečnostní kontrola nahraných fotografií (Amazon Rekognition)	EU (Frankfurt)	Žádné předávání do třetí země
Stripe Payments Europe, Limited	Zpracovatel; při předcházení podvodům samostatný správce — Platby a předplatné	EU a USA	Rámec pro ochranu osobních údajů mezi EU a USA (čl. 45 GDPR), záložně standardní smluvní doložky
KBOSS.hu Kft. (Számlázz.hu)	Zpracovatel — Vystavování faktur	Maďarsko (EU)	Žádné předávání do třetí země
Microsoft (Clarity)	Samostatný správce — Webová analytika, pouze se souhlasem	EU a USA	Rámec pro ochranu osobních údajů mezi EU a USA (čl. 45 GDPR), záložně standardní smluvní doložky
Google Ireland Ltd. (Google Ads)	Samostatný správce — Měření reklam, pouze se souhlasem	EU a USA	Rámec pro ochranu osobních údajů mezi EU a USA (čl. 45 GDPR), záložně standardní smluvní doložky
Meta Platforms Ireland Ltd. (Meta-pixel, Konverziók API)	Společný správce při shromažďování a předávání, poté samostatný — Měření reklam (Facebook, Instagram), pouze se souhlasem	EU a USA	Rámec pro ochranu osobních údajů mezi EU a USA (čl. 45 GDPR), záložně standardní smluvní doložky
TikTok Technology Limited (IE) / TikTok Information Technologies UK Limited (TikTok Pixel, Events API)	Společný správce při shromažďování a předávání, poté samostatný — Měření reklam (TikTok), pouze se souhlasem	Irsko a Spojené království	Rozhodnutí o odpovídající ochraně pro Spojené království (čl. 45 GDPR, (EU) 2025/2574)
Google Cloud EMEA Limited / Google LLC	Zpracovatel — Generování obrázků, textu a hudby, kontrola obrázků, kontrola Knihovny příběhů, nakreslení karty postavy z fotografie	Globální koncový bod — poskytovatel zpracovává údaje ve více zemích, hlavně v USA	Rámec pro ochranu osobních údajů mezi EU a USA (čl. 45 GDPR), záložně standardní smluvní doložky
OpenAI Ireland Ltd.	Zpracovatel — Psaní příběhu, chat podpory, živé hlasové psaní příběhů, přepis, záložní generování obrázků bez postav z fotografií	Globální koncový bod — poskytovatel zpracovává údaje ve více zemích, hlavně v USA	Standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR)
Anthropic Ireland, Limited	Zpracovatel — Kontrola nahrané fotografie (zda nejde o autorsky chráněnou grafiku), záložní kontrola obrázků a psaní textu, asistent editoru	Globální koncový bod — poskytovatel zpracovává údaje ve více zemích, hlavně v USA	Standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR)
SpaceXAI LLC (xAI, Grok)	Zpracovatel — Záložní generování obrázků a videa bez postav z fotografií	Globální koncový bod — poskytovatel zpracovává údaje ve více zemích, hlavně v USA	Standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR)
Eleven Labs Inc.	Zpracovatel — Předčítání, zvukové efekty, titulky, klonování hlasu	Globální koncový bod — poskytovatel zpracovává údaje ve více zemích, hlavně v USA	Rámec pro ochranu osobních údajů mezi EU a USA (čl. 45 GDPR), záložně standardní smluvní doložky
Runpod, Inc.	Zpracovatel — Pronajaté GPU pro video- a řečové modely, které sami provozujeme	Datová centra v EU; americká společnost	Standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR) — podpis smlouvy o zpracování osobních údajů probíhá
Runpod, Inc. (Public Endpoints)	Zpracovatel — Volitelná funkce mluvící postavy (externí model)	USA	Standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR) — podpis smlouvy o zpracování osobních údajů probíhá

Nad rámec výše uvedeného můžeme předat údaje orgánům veřejné moci, pokud nám to ukládá zákon.

6. Předávání údajů mimo EU

Tvé osobní údaje ukládáme primárně v Evropské unii (Amazon Web Services, Frankfurt). K tvorbě příběhů a pro některé doplňkové služby však předáváme údaje i do Spojených států; jaká záruka se vztahuje na kterého příjemce, ukazuje sloupec „Záruka pro předání“ ve výše uvedené tabulce jmenovitých příjemců.

Rámec pro ochranu osobních údajů mezi EU a USA (čl. 45 GDPR): u příjemců certifikovaných v rámci tohoto rámce (Amazon, Google, Microsoft, Meta, Stripe, ElevenLabs) je zárukou rozhodnutí Evropské komise o odpovídající ochraně; certifikaci lze ověřit na stránce dataprivacyframework.gov. U nich smlouva záložně obsahuje i standardní smluvní doložky.
Standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR): příjemcům, kteří nejsou v rámci tohoto rámce certifikováni (Anthropic, OpenAI, xAI, RunPod), předáváme údaje na základě standardních smluvních doložek přijatých rozhodnutím Evropské komise (EU) 2021/914.

Kopii záruk si můžeš vyžádat na adrese privacy@sagavu.com.

7. Jak dlouho údaje uchováváme?

Kategorie údajů	Doba uchovávání
Údaje o účtu (e-mailová adresa, profil)	Do smazání účtu
Projekty, scénáře, generovaný obrázkový a video obsah	Do smazání účtu nebo dokud je uživatel nesmaže
Kreditní transakce	Do smazání účtu
Dobrovolná zpětná vazba (hodnocení pohádky, důvody neuskutečněného nákupu)	Do smazání účtu
Souhlas s reklamními e-maily (jméno, e-mailová adresa, čas, verze textu souhlasu)	Do odvolání souhlasu
Skutečnost a čas odvolání reklamního souhlasu (bez jména a e-mailové adresy)	Do smazání účtu
Nahraná fotografie (postava z fotografie)	Smaže se po vytvoření karty postavy, případně ihned při odstranění, nejpozději do 30 dnů od nahrání; nahraný původní soubor do jednoho dne
Prohlášení k fotografii (u každé fotografie: čas, verze textu prohlášení, IP adresa, prohlížeč)	Do smazání účtu
Rozhodnutí bezpečnostní kontroly nahrané fotografie (bez fotografie: otisk, štítky, rozhodnutí)	Lhůta pro uchování zatím není stanovena; uchovává se i po smazání účtu, protože zamítnutí může být důkazem možného trestného činu (čl. 17 odst. 3 písm. e) GDPR)
Datum narození, země, skutečnost a čas schválení rodičem, e-mailová adresa rodiče	Do smazání účtu
Souhlas s externími poskytovateli AI (čas, verze informací)	Do odvolání souhlasu nebo do smazání účtu
Přijetí obchodních podmínek a těchto zásad, vzdání se práva na odstoupení od smlouvy (čas, verze, IP adresa)	Do smazání účtu
Příběhy zveřejněné v Knihovně příběhů, komentáře, reakce	Do odvolání souhlasu nebo do smazání účtu
Konverzace s podporou	Do smazání účtu
Poptávky zakázkové tvorby	1 rok od poslední zprávy, poté smazány; pokud z poptávky vznikne objednávka, smlouva a faktura se uchovávají podle pravidel, která se na ně vztahují
Stížnost spotřebitele a odpověď na ni	3 roky (§ 17/A odst. 7 maďarského zákona o ochraně spotřebitele, Fgytv.) — i po smazání účtu
Nahlášení obsahu (DSA)	Lhůta pro uchování zatím není stanovena: uzavřené případy uchováváme jako důkaz a k odhalení opakovaných porušení; identifikátory, IP adresu a údaje o prohlížeči oznamovatele mažeme při smazání jeho účtu
Objednávka tištěné knihy (jméno, doručovací adresa)	Po dobu nezbytnou k vyřízení objednávky; po doručení se smaže se smazáním účtu (faktura se uchovává 8 let)
Vystavené faktury	8 let (zákon č. 563/1991 Sb. o účetnictví — i po smazání účtu)
Provozní logy na straně serveru	30 dní
Bezpečnostní protokoly (operace AWS, přístupy k fotografiím a k médiím uživatelů)	1 rok
Protokol přístupů pracovníků	2 roky
Záznam o smazání účtu (identifikátor, časové údaje, otevřené úkoly)	1 rok po smazání
Zálohy databáze	Smazané údaje zmizí ze záloh nejpozději po 30 dnech
Soubor s exportem dat	7 dní
Dřívější verze smazaných souborů v úložišti	30 dní

Při smazání tvého účtu smažeme také tvé projekty, vygenerovaný obsah a uložené soubory. Již vystavené faktury jsme nicméně povinni uchovávat — ukládá nám to zákon o účetnictví a čl. 17 odst. 3 písm. b) GDPR to výslovně umožňuje.

8. Cookies a lokální úložiště

Vedle úložiště nezbytně nutného pro provoz používáme také úložiště vyžadující souhlas. Toto nastavení můžeš kdykoli změnit pomocí odkazu „Nastavení cookies" v dolní části stránky.

Název	Typ	Účel	Doba platnosti	Nezbytné?
sagavu:billing-funnel	sessionStorage	Statistická analýza: propojuje nedostatečný zůstatek, výběr tarifu a otevření platby pomocí náhodného identifikátoru průchodu	Nejdéle do konce relace karty; po 30 minutách se nepoužívá a při odvolání souhlasu se smaže	vyžaduje souhlas
sagavu:decline-survey-asked	sessionStorage	Pamatuje si, že otázka „Co tě zdrželo?“ už v této relaci zazněla, aby se neopakovala (odpověď se zde neukládá)	Do konce relace karty prohlížeče	ano
sagavu.santaExitFeedback	lokální úložiště	Pamatuje si, že otázka „Co vás zastavilo?“ na stránce se Santou už v tomto prohlížeči zazněla nebo že už bylo stisknuto tlačítko objednávky, aby se neptala znovu (odpověď se zde neukládá)	Do odvolání	ano
sagavu-support-thread	sessionStorage	Identifikátor otevřené konverzace s podporou (text zůstává na serveru)	Do konce relace karty prohlížeče nebo do zahájení nové konverzace	ano
CognitoIdentityServiceProvider.*	cookie	Udržování přihlašovací relace (Amazon Cognito)	Do konce relace nebo do vypršení tokenu	ano
NEXT_LOCALE	cookie	Zapamatování zvoleného jazyka (maďarština / angličtina)	1 rok	ano
meseneked-color-scheme	lokální úložiště	Zapamatování nastavení světlého / tmavého motivu	Do odvolání	ano
meseneked-cookie-consent	lokální úložiště	Uložení tvého souhlasu s cookies (bez něj bychom se museli ptát při každé návštěvě)	Do odvolání souhlasu	ano
wizardData, currentStoryProjectId, studioResult, pending	lokální úložiště	Zachování rozpracované relace (stav průvodce, vybraný projekt, pohled studia), aby se při obnovení stránky neztratila tvoje práce	Do odvolání	ano
meseneked.onboarding.*, research.insights	lokální úložiště	Stav úvodního průvodce a nastavení výzkumného panelu	Do odvolání	ano
_clck	cookie	Webová analytika (Microsoft Clarity): pseudonymní identifikátor návštěvníka pro souhrnné vyhodnocení opakovaných návštěv	1 rok	vyžaduje souhlas
_clsk	cookie	Webová analytika (Microsoft Clarity): propojuje zobrazení stránek v rámci jedné návštěvy	1 den	vyžaduje souhlas
_gcl_au	cookie	Měření reklam (Google Ads): propojí kliknutí na reklamu s pozdější registrací nebo nákupem	90 dní	vyžaduje souhlas
_gcl_aw	cookie	Měření reklam (Google Ads): identifikátor kliknutí (GCLID), pokud jsi přišel z naší reklamy	90 dní	vyžaduje souhlas
_fbp	cookie	Měření reklam (Meta): identifikátor prohlížeče, který propojuje naši reklamu na Facebooku nebo Instagramu s pozdější registrací nebo nákupem	90 dní	vyžaduje souhlas
_fbc	cookie	Měření reklam (Meta): identifikátor kliknutí na reklamu (fbclid), pokud jste přišli z naší reklamy na Facebooku nebo Instagramu	90 dní	vyžaduje souhlas
_ttp	cookie	Měření reklam (TikTok): identifikátor prohlížeče, který propojuje naši reklamu na TikToku s pozdější registrací nebo nákupem	13 měsíců	vyžaduje souhlas
ttclid	cookie	Měření reklam (TikTok): identifikátor kliknutí na reklamu (ttclid), pokud jsi přišel z naší reklamy na TikToku	13 měsíců	vyžaduje souhlas
ttcsid, ttcsid_<pixel>	cookie	Měření reklam (TikTok): identifikátor návštěvy (relace), který v měření TikTok propojuje události téže návštěvy	13 měsíců	vyžaduje souhlas
sagavu-tiktok-events-pending	lokální úložiště	Měření reklam (TikTok): identifikátory konverzí již odeslaných z prohlížeče, ale dosud nepotvrzených z našeho serveru, aby TikTok obě započítal jako jednu událost	Do odvolání souhlasu	vyžaduje souhlas
sagavu-ads-sent	lokální úložiště	Měření reklam: seznam již nahlášených konverzí, aby se stejná neposlala dvakrát	Do odvolání souhlasu	vyžaduje souhlas
sagavu-ads-checked-at	sessionStorage	Měření reklam: čas poslední kontroly konverzí, aby se server nedotazoval příliš často	Do konce relace karty prohlížeče	vyžaduje souhlas

9. Automatizované rozhodování a obsah generovaný umělou inteligencí

Nepřijímáme vůči tobě žádná rozhodnutí s právními účinky založená výhradně na automatizovaném zpracování a neprovádíme profilování (čl. 22 GDPR).

Příběh určený pro Knihovnu příběhů před zveřejněním prověří automatická kontrola (bezpečnost dětí, kvalita). Ta rozhoduje o obsahu, nikoli o tobě, a nemá vůči tobě žádné právní účinky; pokud příběh nepustí ke zveřejnění, ukážeme ti důvod a můžeš požádat, aby jej posoudil náš pracovník.

Služba vytváří obsah pomocí umělé inteligence a výstup označujeme strojově čitelným metadatem (IPTC „trainedAlgorithmicMedia"). Vygenerovaný materiál je uměle vytvořený, nikoli skutečný záznam — a to ani tehdy, pokud vypadá věrohodně. Pokud zveřejníš obsah zobrazující skutečnou osobu, může se na tebe vztahovat zvláštní povinnost označení podle čl. 50 Aktu o umělé inteligenci; podrobnosti jsou uvedeny v Podmínkách použití.

10. Podpora s liškou a uložené konverzace

Zprávy z chatu po přihlášení, identifikátor účtu, cestu k dotčené stránce, časové údaje, stavy a odpovědi pracovníků podpory ukládáme v databázi AWS za účelem poskytování pomoci a sledování případu. Pro odpověď AI zpracovává historii zpráv OpenAI, v případě jeho výpadku Anthropic. Oprávnění pracovníci podpory si mohou konverzaci a související údaje o předplatném, fakturách a tokenech zpětně prohlédnout; AI k těmto údajům účtu přístup nemá. Chat neslouží reklamním účelům. Nepiš do něj hesla, údaje o platební kartě ani osobní údaje dětí. Samotné používání statických návodů nevytváří uloženou konverzaci. Tlačítko „Nový rozhovor“ nemaže dřívější případ uložený na serveru; o export a výmaz údajů můžeš požádat v možnostech ochrany osobních údajů svého účtu. Běžná historie podpory se uchovává do smazání účtu. Stížnost spotřebitele a věcnou odpověď na ni uchováváme na základě § 17/A odst. 7 maďarského zákona o ochraně spotřebitele (Fgytv.) nejméně 3 roky, a to i po smazání účtu (čl. 6 odst. 1 písm. c) a čl. 17 odst. 3 písm. b) GDPR). Tuto minimální dobu prodlužuje i poslední věcná odpověď pracovníka podpory nebo zaznamenání jejího doručení; otevřenou stížnost uchováváme až do jejího vyřízení. Prošlé a vyřízené materiály ke stížnostem odstraňuje plánovaný výmaz.

11. Tvá práva

Právo	Co znamená a jak ho uplatnit
Přístup (čl. 15)	Stáhnout je můžeš okamžitě tlačítkem Nastavení → Stáhnout moje data.
Oprava (čl. 16)	Údaje ve svém profilu můžeš upravit na stránce Nastavení.
Výmaz (čl. 17)	V nabídce Nastavení → Smazat účet. Výmaz se vztahuje také na tvé projekty, vygenerovaný obsah a uložené soubory. Účet zablokujeme a výmaz dokončíme po vypršení stávajících přístupů. Vystavené faktury uchováváme 8 let a záznamy o stížnostech nejméně 3 roky. Údaje potřebné pro nevyřízené objednávky, právní případy, protokoly zpracovatelů a zálohy mohou podléhat zvláštním pravidlům uchovávání.
Omezení zpracování (čl. 18)	Můžeš požádat o pozastavení zpracování po dobu, než bude objasněna sporná otázka.
Přenositelnost údajů (článek 20)	Export dat je ve strojově čitelném formátu JSON.
Námitka (článek 21)	Proti zpracování údajů založenému na oprávněném zájmu můžeš vznést námitku.
Odvolání souhlasu (čl. 7 odst. 3)	Souhlas s cookies lze kdykoli odvolat v patičce stránky, souhlas s externími poskytovateli AI a souhlas se zasíláním reklamních e-mailů v Nastavení. Odvolání nemá vliv na zákonnost předchozího zpracování.
Práva dítěte a osob na fotografiích	Jménem dítěte může práva uplatňovat osoba vykonávající rodičovskou odpovědnost. Pokud o to požádá osoba, která vystupuje v příběhu nebo na fotografii — například druhý rodič nebo dítě, kterému už je 16 let — fotografii a postavu, které se jí týkají, po ověření smažeme.

Žádosti nad rámec samoobslužných funkcí nám můžeš zaslat na adresu privacy@sagavu.com. Na žádost odpovíme nejpozději do jednoho měsíce; tato lhůta může být v odůvodněných případech prodloužena o dva měsíce. Odpověď je bezplatná.

12. Zabezpečení dat

Přenos dat probíhá prostřednictvím šifrovaného připojení (TLS).
Přístup k uloženým souborům je oddělen pro každého uživatele; k nahraným fotografiím má přístup pouze tvůj účet a systém, který je zpracovává.
Hesla spravuje Amazon Cognito; my je nevidíme.
Je dostupné dvoufaktorové ověření (TOTP) — doporučujeme ho zapnout.
Přístupy pracovníků k údajům uživatelů zaznamenáváme do protokolu.
V případě narušení bezpečnosti osobních údajů postupujeme podle článků 33–34 GDPR: příslušný úřad informujeme do 72 hodin a tebe také upozorníme, pokud incident pro tebe představuje vysoké riziko.

13. Změny tohoto oznámení

Toto oznámení čas od času aktualizujeme — například když zapojíme nového zpracovatele údajů. Datum účinnosti je uvedeno v záhlaví stránky. O podstatných změnách tě předem informujeme prostřednictvím služby nebo e-mailem.

14. Právní ochrana

Se svou stížností se můžeš nejprve obrátit na nás na adrese privacy@sagavu.com. Bez ohledu na to máš právo podat stížnost u dozorového úřadu:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11. · https://naih.hu · ugyfelszolgalat@naih.hu

Můžeš se také obrátit na soud. Žalobu můžeš podat u soudu příslušného podle místa tvého trvalého nebo přechodného bydliště.