Oznámení o ochraně osobních údajů GDPR

Toto oznámení bylo připraveno s cílem informovat vás o osobních údajích zpracovávaných platformou umělé inteligence ToRun („ToRun", „Platforma") v souladu s článkem 10 tureckého zákona č. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK — turecký zákon o ochraně osobních údajů) („KVKK" nebo „Zákon") a s „Komuniké o zásadách a postupech, jež je třeba dodržovat při plnění informační povinnosti".

ToRun je platforma poskytující služby umělé inteligence, jako jsou chat, generování obrázků/videa/hudby/zvuku, pracovní postupy (workflow) a asistent v aplikaci. Platformu provozuje společnost TORUN TEKNOLOJİ ANONİM ŞİRKETİ (dále jen „Společnost"), akciová společnost založená v Turecku.

Poznámka: Tento dokument byl připraven ke splnění informační povinnosti podle KVKK vůči subjektům údajů s bydlištěm v Turecku. Pro uživatele mimo Turecko a pro obecné zásady zpracování údajů platí samostatně účinné Zásady ochrany osobních údajů (GDPR / Privacy Policy); toto oznámení uvedené zásady doplňuje.

---

1. Totožnost správce údajů

Vaše osobní údaje zpracovává v postavení „správce údajů" ve smyslu článku 3 KVKK společnost TORUN TEKNOLOJİ ANONİM ŞİRKETİ, která provozuje platformu ToRun.

Informace	Podrobnosti
Správce údajů	TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.)
Sídlo	Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye
Obchodní rejstřík	İstanbul Ticaret Sicili Müdürlüğü, No. 1165311
Číslo MERSİS	0857078305100001
Finanční úřad / daňové identifikační číslo	Silivri Vergi Dairesi, 8570783051
Platforma / webové stránky	torun.ai — api.torun.ai
E-mailová adresa pro podání žádostí	privacy@torun.ai
Povaha činnosti	Poskytování online služeb založených na umělé inteligenci

Společnost byla dne 19. října 2026 zapsána do obchodního rejstříku u úřadu İstanbul Ticaret Sicili Müdürlüğü. Její povinnost registrace v Registru správců údajů (VERBİS) se posuzuje podle kritérií pro výjimku stanovených Radou pro ochranu osobních údajů (Kişisel Verileri Koruma Kurulu): roční počet zaměstnanců, roční bilanční suma a to, zda je zpracování zvláštních kategorií osobních údajů její hlavní činností. K datu tohoto Oznámení nebyla na jméno Společnosti provedena žádná registrace ve VERBİS; vznikne-li povinnost registrace, bude registrace provedena ve lhůtě stanovené právními předpisy (viz oddíl 9).

---

2. Zpracovávané osobní údaje (kategorie údajů)

V rámci vašeho užívání služby ToRun mohou být zpracovávány následující kategorie osobních údajů:

2.1. Identifikační a účetní údaje

• Uživatelské jméno
• E-mailová adresa
• Heslo — není uchováváno v otevřeném textu; je uloženo pouze v nevratně hašované podobě

2.2. Údaje externího ověření totožnosti (přihlášení přes sociální účet)

Pokud se rozhodnete vytvořit účet / přihlásit se prostřednictvím externího poskytovatele:

• Ověřovací informace sdílené příslušným poskytovatelem týkající se vašeho účtu Google, Microsoft a/nebo Apple (např. jedinečný identifikátor uživatele, e-mailová adresa, jméno a příjmení, profilové informace — v rozsahu, který poskytovatel umožňuje)

2.3. Profilové údaje

• Nastavení profilu, předvolby a profilové informace, které dobrovolně poskytnete

2.4. Záznamy o bezpečnosti transakcí a užívání (logy)

• Záznamy o přihlášení/odhlášení, protokoly o užívání služby / transakcích
• Technické záznamy vedené za účelem bezpečnosti a zabezpečení účtu

2.5. Údaje o zařízení a analytické údaje

• Informace o zařízení/prohlížeči a technické analytické údaje
• Analytické údaje jsou zpracovávány na naší vlastní infrastruktuře (self-hosted); nejsou předávány reklamním/analytickým sítím třetích stran a nejsou používány k profilování přímo spojenému s vaší totožností. Ověření zařízení při vyzkoušení mobilní aplikace bez účtu probíhá prostřednictvím služeb Apple a Google (viz 2.8)
• Hlášení o pádech mobilní aplikace (chybová zpráva, technický záznam chyby, název obrazovky, verze aplikace a operačního systému), odesílaná, když aplikace spadne, zatímco jste přihlášeni, a uchovávaná s vaším ID uživatele v serverových protokolech nejvýše 30 dní

2.6. Obsah vytvářený uživatelem

• Výzvy (prompty) a příkazy, které do Platformy zadáváte
• Obrazový, video, zvukový a textový obsah vytvořený prostřednictvím Platformy
• Obsah v rámci vašich pracovních postupů (workflow) a interakcí s asistentem v aplikaci

2.7. Platební a předplatitelské údaje

• Předplatitelský plán, informace o transakcích/fakturách a stav plateb
• Zůstatek Runs - váš zůstatek předplacených kreditů využití (Runs) a historie transakcí (dobití, spotřeba, storna při vrácení peněz).
• Důležité: Platby na webu jsou přijímány prostřednictvím společnosti Dodo Payments, která jedná v postavení „Merchant of Record" (registrovaný prodejce); nákupy v mobilní aplikaci přijímá Apple (App Store) nebo Google (Google Play). Čísla kreditních/debetních karet, CVV a obdobné citlivé údaje o platebních prostředcích ToRun neuchovává, neukládá a nemá k nim přístup. Tyto údaje zpracovává přímo příslušný poskytovatel platebních služeb.

2.8. Vyzkoušení bez účtu (mobilní aplikace)

Mobilní aplikaci ToRun můžete po omezenou dobu vyzkoušet bez vytvoření účtu („vyzkoušení bez účtu“). Během vyzkoušení se neptáme na vaše jméno, e-mailovou adresu ani telefonní číslo. Abychom mohli vyzkoušení poskytnout, zabránili jeho opakovanému spouštění na stejném zařízení a předešli zneužití, zpracováváme následující:

• Ověření zařízení - aplikace požádá Apple (App Attest, DeviceCheck) nebo Google (Play Integrity) o potvrzení, že zařízení i aplikace jsou pravé, a náš server výsledek u těchto služeb ověří. Ověřovací tokeny neukládáme. Apple pro nás na svých serverech uchovává pro každé zařízení dvě hodnoty („vyzkoušení bylo poskytnuto“, „na tomto zařízení byl vytvořen účet“).
• Identifikátor zařízení - v iOS náhodný identifikátor, který aplikace vytvoří a uchovává v zařízení; v Androidu identifikátor zařízení specifický pro aplikaci (ANDROID_ID). Zařízení opouští pouze jeho jednosměrný otisk (hash) a my jej ukládáme až poté, co jej znovu zahashujeme tajným klíčem (klíčovaný otisk). V iOS ukládáme také klíčovaný otisk identifikátoru klíče App Attest.
• Síť - klíčovaný otisk síťové předpony vaší IP adresy, nikdy celá adresa, pro denní limity vyzkoušení.
• Záznam o vyzkoušení - kolik z vyzkoušení zbývá, jeho stav a, pokud bylo vyzkoušení odmítnuto, důvod.
• Co zkoušíte - zpráva, kterou napíšete, váš hlasový rozhovor, fotografie, kterou zvolíte, a jméno, které zadáte pro píseň, se odesílají poskytovateli AI, který vytváří výsledek, a našemu poskytovateli moderování obsahu (oddíl 5.1). Vaše fotografie se použije pouze k vytvoření obrázku a neukládá se. Hlasový rozhovor se nenahrává a jeho přepis se neukládá. Vaše poslední zprávy se uchovávají až 24 hodin po vaší poslední zprávě, aby další odpověď měla kontext; neukládají se jako konverzace. To, co vyzkoušení vytvoří (píseň, obrázek), se uchovává 24 hodin a poté se smaže.

Uchovávání. Záznamy o vyzkoušení se automaticky mažou 90 dní po poskytnutí vyzkoušení a záznamy o zařízení 90 dní po posledním použití zařízení k vyzkoušení. Pokud si z vyzkoušení vytvoříte účet, propojení účtu se zařízením se uchovává 365 dní, aby druhý účet vytvořený na stejném zařízení znovu nedostal uvítací dárek. Fakturační záznam o tom, co vyzkoušení spotřebovalo, se uchovává 5 let, jak vyžadují účetní předpisy; identifikuje vyzkoušení, nikoli vás, a obsahuje klíčovaný otisk síťové předpony, který se odstraní, pokud svá zkušební data smažete.

Pokud si vytvoříte účet. To, co jste během vyzkoušení vytvořili, se přesune do Knihovny vašeho účtu a od té chvíle se uchovává jako součást vašeho účtu; záznam o zařízení se propojí s vaším účtem.

Právní základ. Oprávněný zájem správce údajů na zabezpečení služby a předcházení zneužití bezplatného vyzkoušení (čl. 5/2-f KVKK) a uzavření a plnění smlouvy o vyzkoušení, o které jste požádali (čl. 5/2-c). Odesílání údajů ověřovacím službám Apple a Google a poskytovatelům AI je předáním do zahraničí, které se řídí oddílem 5.

Smazání vašich zkušebních dat. Svá zkušební data můžete kdykoli smazat v aplikaci, bez účtu: na úvodní obrazovce otevřete „Vaše zkušební data“ a zvolte „Smazat moje zkušební data“. Zařízení se ověřuje stejně jako při samotném vyzkoušení, takže nikdo jiný nemůže vaše zkušební data smazat ani se o nich nic dozvědět. Poté uchováváme pouze poznámku, že toto zařízení již své vyzkoušení využilo (nic dalšího, nejvýše 90 dní), a po dobu jednoho dne informaci, že ve vaší síti bylo vyzkoušení využito, aby vyzkoušení nešlo jednoduše spustit znovu. Pokud jste si vytvořili účet, smazáním účtu se smažou i záznamy o vyzkoušení s ním propojené. Dvě hodnoty, které Apple pro zařízení uchovává, nejsou propojeny s vámi; neresetujeme je, protože jejich reset by umožnil nové vyzkoušení na daném zařízení.

ToRun v rámci svého běžného provozu nevyžaduje ani nezpracovává zvláštní kategorie osobních údajů (čl. 6 KVKK — zdraví, náboženství, biometrické údaje apod.). Doporučujeme takové údaje prostřednictvím výzev/obsahu nesdílet.

---

3. Účely zpracování osobních údajů

Vaše osobní údaje jsou zpracovávány pro následující účely:

1. Vytvoření a správa účtu — provedení registrace, ověření vaší totožnosti a správa vašeho účtu
2. Poskytování služby — poskytování služeb umělé inteligence včetně chatu, generování obrázků/videa/hudby/zvuku, pracovních postupů a asistenta v aplikaci
3. Fakturace a správa předplatného — provádění procesů platby, předplatného, obnovení a vrácení peněz
4. Bezpečnost a prevence podvodů — zajištění bezpečnosti účtu a odhalování/předcházení zneužití, nesprávnému užití a podvodům
5. Plnění právních povinností — plnění povinností uchovávání, oznamování a odpovídání příslušným orgánům vyplývajících z právních předpisů
6. Podpora a komunikace — vyřizování žádostí, stížností a dotazů na podporu a komunikace s vámi ohledně služby
7. Zlepšování služby — zvyšování kvality, stability a uživatelské zkušenosti služby (prostřednictvím technických měření nezávislých na totožnosti)
8. Volitelné / marketingové činnosti — zasílání informačních a propagačních sdělení pouze na základě vašeho výslovného souhlasu

---

4. Právní důvody zpracování (čl. 5 / čl. 6 KVKK)

Vaše osobní údaje jsou zpracovávány na základě následujících právních důvodů stanovených v článku 5 KVKK:

Právní důvod (čl. 5)	Příklad zpracování, na které se vztahuje
Nezbytnost pro uzavření nebo plnění smlouvy (čl. 5/2-c)	Vytvoření účtu, poskytování služby, předplatné a fakturace
Plnění právní povinnosti (čl. 5/2-ç)	Zákonné uchovávání, daňové/finanční předpisy a odpovědi na žádosti orgánů
Oprávněný zájem správce údajů, pokud nezasahuje do základních práv a svobod subjektu údajů (čl. 5/2-f)	Bezpečnost, prevence podvodů, zlepšování služby, analytika nezávislá na totožnosti
Údaje zveřejněné subjektem údajů / vznik a ochrana práva (čl. 5/2-d, e)	Vedení záznamů nezbytných k ochraně práv v případě sporu
Výslovný souhlas (čl. 5/1)	Nepovinná marketingová sdělení a volitelné činnosti zpracování

• Pro povinná zpracování (založená na plnění smlouvy, právní povinnosti a oprávněném zájmu) není dodatečně vyžadován výslovný souhlas.
• Marketingová a volitelná zpracování se opírají výhradně o váš výslovný souhlas; tento souhlas můžete kdykoli odvolat.
• Zvláštní kategorie osobních údajů (čl. 6) nejsou běžně zpracovávány; pokud by takové zpracování bylo nezbytné, budou dodrženy dodatečné podmínky stanovené Zákonem (výslovný souhlas nebo zákonná výjimka).

---

5. Předávání osobních údajů a předávání do zahraničí (čl. 8 / čl. 9 KVKK)

Za účelem poskytování služby jsou vaše osobní údaje předávány níže uvedeným poskytovatelům služeb, a to v rozsahu omezeném na příslušný účel. Vzhledem k tomu, že převážná část infrastruktury a poskytovatelů služeb ToRun se nachází v zahraničí, představuje část těchto předání předávání do zahraničí.

5.1. Strany, kterým jsou údaje předávány

Příjemce / poskytovatel	Účel předání	Umístění
Bunny.net	Doručování obsahu (CDN), ukládání souborů a poskytování statických prostředků	Zahraničí
Poskytovatelé umělé inteligence (např. OpenAI, Anthropic, Google, ElevenLabs a obdobní)	Zpracování vašich výzev a obsahu za účelem vytvoření výstupu umělé inteligence	Zahraničí
Dodo Payments (Merchant of Record)	Provádění platebních, předplatitelských a fakturačních procesů u nákupů na webu	Zahraničí
Apple (App Store), Google (Google Play)	Provádění nákupů v mobilní aplikaci	Zahraničí
Služby ověřování zařízení Apple a Google (App Attest, DeviceCheck; Play Integrity)	Potvrzení, že zařízení a aplikace jsou pravé, při vyzkoušení mobilní aplikace bez účtu	Zahraničí
Google Maps Platform	Vyhledávání míst, podrobnosti o místech, trasy a mapy, když se ptáte na místa nebo sdílíte polohu	Zahraničí
Analytická infrastruktura	Technická měření nezávislá na totožnosti a zlepšování služby (self-hosted)	Naše vlastní infrastruktura
Oprávněné veřejné instituce a organizace	Pouze v rozsahu vyžadovaném právní povinností a v míře povolené právními předpisy	Turecko

5.2. Předávání uživatelského obsahu poskytovatelům umělé inteligence

Z povahy služby vyplývá, že vámi zadané výzvy (prompty) a související obsah jsou předávány ke zpracování poskytovatelům umělé inteligence, které si zvolíte/používáte, aby mohl být vytvořen výstup. Většina těchto poskytovatelů sídlí v zahraničí. Toto předání proto spadá do rozsahu předání do zahraničí ve smyslu čl. 9 KVKK.

5.3. Právní základ předání

Předávání do zahraničí se provádí v rámci článku 9 KVKK na základě:

• vašeho výslovného souhlasu s poskytováním služby a/nebo
• podmínek stanovených Zákonem, jako je plnění smlouvy, právní povinnost a oprávněný zájem, a
• zásad stanovených příslušnými právními předpisy (přiměřené záruky, závazky / standardní smluvní doložky apod., jsou-li takové mechanismy vyžadovány).

Předání je v každém případě omezeno a přiměřeno příslušnému účelu.

---

6. Způsob shromažďování osobních údajů

Vaše osobní údaje jsou shromažďovány:

• Přímo od vás: prostřednictvím úkonů, jako je vytvoření účtu, přihlášení, úprava profilu, zadávání výzev/obsahu a podávání žádostí o podporu,
• Automatizovanými prostředky: prostřednictvím záznamů logů, zařízení a analytiky vznikajících během vašeho užívání Platformy,
• Prostřednictvím externích poskytovatelů identity: od příslušného poskytovatele, pokud se přihlásíte pomocí účtu Google/Microsoft/Apple,
• Prostřednictvím poskytovatele platebních služeb: prostřednictvím stavových informací týkajících se transakcí předplatného/plateb,

a to zcela nebo částečně automatizovanými prostředky, případně neautomatizovanými prostředky za podmínky, že jsou součástí systému evidence údajů.

---

7. Doba uchovávání

• Vaše osobní údaje jsou uchovávány po dobu aktivity vašeho účtu a po dobu vyžadovanou účely zpracování.
• I po zániku účelu mohou být uchovávány po zákonné doby uchovávání vyplývající z příslušných právních předpisů (daňové, obchodní, spotřebitelské předpisy a předpisy o elektronickém obchodu apod.).
• Po uplynutí zákonných dob uchovávání nebo po zániku podmínek zpracování jsou vaše údaje v souladu s článkem 7 KVKK vymazány, zničeny nebo anonymizovány.
• Vyzkoušení bez účtu (mobilní aplikace): záznamy o vyzkoušení se mažou 90 dní po poskytnutí vyzkoušení, záznamy o zařízení 90 dní po posledním použití zařízení k vyzkoušení a výsledky nepřesunuté do účtu po 24 hodinách; poslední zprávy se uchovávají až 24 hodin po poslední zprávě a propojení účet–zařízení 365 dní. Svá zkušební data můžete v aplikaci kdykoli smazat (viz 2.8).
• Hlášení o pádech mobilní aplikace se uchovávají v serverových protokolech nejvýše 30 dní.
• Žádost o výmaz: O výmaz/anonymizaci svých údajů můžete požádat pomocí funkce „Smazat účet" v aplikaci nebo podáním žádosti o výmaz prostřednictvím /api/gdpr/requests. Vaše žádost bude vyřízena v souladu s právními předpisy, s výhradou údajů podléhajících zákonné povinnosti uchovávání.

---

8. Práva subjektu údajů (čl. 11 KVKK)

Podle článku 11 KVKK máte na základě žádosti podané správci údajů právo:

1. Zjistit, zda jsou vaše osobní údaje zpracovávány,
2. Požadovat informace, pokud byly zpracovány,
3. Zjistit účel zpracování a to, zda jsou údaje užívány v souladu s tímto účelem,
4. Znát třetí strany, kterým jsou údaje předávány, ať už v tuzemsku nebo v zahraničí,
5. Požadovat opravu, pokud byly zpracovány neúplně nebo nesprávně,
6. Požadovat výmaz nebo zničení (anonymizaci) údajů v rámci podmínek stanovených v čl. 7 KVKK,
7. Požadovat, aby provedené operace opravy, výmazu a zničení byly oznámeny třetím stranám, kterým byly údaje předány,
8. Vznést námitku proti výsledku, který vznikl ve váš neprospěch analýzou zpracovávaných údajů výhradně prostřednictvím automatizovaných systémů,
9. Požadovat náhradu škody, kterou utrpíte v důsledku protiprávního zpracování.

Kromě toho máte u zpracování založeného na výslovném souhlasu právo svůj souhlas kdykoli odvolat.

---

9. Způsob podání žádosti

Své žádosti podle čl. 11 KVKK můžete podat následujícími způsoby, v souladu s „Komuniké o postupech a zásadách podávání žádostí správci údajů":

• E-mailem: zasláním písemné žádosti na adresu privacy@torun.ai spolu s informacemi prokazujícími vaši totožnost (formální právní podání lze adresovat rovněž na legal@torun.ai),
• Písemně: osobním doručením do sídla Společnosti uvedeného v oddílu 1 nebo zasláním žádosti na tuto adresu prostřednictvím notáře,
• Funkce v aplikaci: prostřednictvím funkce „Smazat účet" v nastavení účtu a souvisejících nástrojů pro žádosti o údaje (/api/gdpr/requests).

Vaše žádost musí jasně uvádět vaše jméno a příjmení, podpis (je-li žádost podávána písemně), vaše kontaktní údaje a předmět žádosti. Vaše žádosti jsou v závislosti na povaze požadavku vyřizovány bezplatně co nejdříve a nejpozději do třiceti (30) dnů; pokud by však vyřízení vyžadovalo dodatečné náklady, může být účtován poplatek podle sazebníku stanoveného Radou pro ochranu osobních údajů (Kişisel Verileri Koruma Kurulu).

Poznámka k VERBİS (informativní): Postavení Společnosti ve vztahu k VERBİS je popsáno v oddílu 1. Vznikne-li povinnost registrace nebo zaregistruje-li se Společnost dobrovolně, bude proveden zápis do registru a toto Oznámení bude aktualizováno.

---

10. Změny a účinnost

• Toto oznámení může být aktualizováno v souladu se změnami právních předpisů a aktualizacemi našich služeb.
• Aktuální znění nabývá účinnosti dnem zveřejnění na Platformě. O podstatných změnách můžeme informovat vhodnými prostředky.
• Nejaktuálnější znění tohoto textu si můžete kdykoli prohlédnout na Platformě.

---

Poznámka k doplňujícímu dokumentu: Toto oznámení o ochraně osobních údajů podle KVKK bylo připraveno pro subjekty údajů s bydlištěm v Turecku; pro uživatele mimo Turecko a pro obecné zásady ochrany údajů (včetně GDPR) doplňuje platné Zásady ochrany osobních údajů (Privacy Policy). V případě rozporu mezi oběma dokumenty mají pro subjekty údajů s bydlištěm v Turecku přednost ustanovení KVKK a tento text.