Oznámenie o ochrane osobných údajov GDPR

Toto informačné oznámenie bolo vypracované v súlade s článkom 10 zákona č. 6698 „Kişisel Verilerin Korunması Kanunu" („KVKK" alebo „Zákon" — turecký zákon o ochrane osobných údajov) a s „Oznámením o postupoch a zásadách, ktoré sa majú dodržiavať pri plnení informačnej povinnosti" („Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ"), s cieľom informovať vás o vašich osobných údajoch spracúvaných platformou umelej inteligencie ToRun („ToRun", „Platforma").

ToRun je platforma poskytujúca služby umelej inteligencie, ako sú chat, generovanie obrázkov/videí/hudby/zvuku, pracovné postupy (workflow) a asistent v aplikácii. Platformu prevádzkuje spoločnosť TORUN TEKNOLOJİ ANONİM ŞİRKETİ (ďalej len „Spoločnosť"), akciová spoločnosť založená v Turecku.

Poznámka: Tento dokument bol vypracovaný na splnenie informačnej povinnosti podľa KVKK voči dotknutým osobám usadeným v Turecku. Pre používateľov mimo Turecka a všeobecné zásady spracúvania údajov platí zároveň platný dokument Zásady ochrany osobných údajov (GDPR / Privacy Policy), pričom toto informačné oznámenie má vo vzťahu k uvedeným zásadám doplňujúci charakter.

---

1. Totožnosť prevádzkovateľa údajov

Vaše osobné údaje sú v postavení „prevádzkovateľa údajov" definovaného v článku 3 zákona KVKK spracúvané spoločnosťou TORUN TEKNOLOJİ ANONİM ŞİRKETİ, ktorá prevádzkuje platformu ToRun.

Údaj	Podrobnosti
Prevádzkovateľ údajov	TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.)
Sídlo	Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye
Obchodný register	İstanbul Ticaret Sicili Müdürlüğü, No. 1165311
Číslo MERSİS	0857078305100001
Daňový úrad / daňové identifikačné číslo	Silivri Vergi Dairesi, 8570783051
Platforma / webové sídlo	torun.ai — api.torun.ai
E-mailová adresa pre žiadosti	privacy@torun.ai
Povaha činnosti	Poskytovanie online služieb založených na umelej inteligencii

Spoločnosť bola dňa 19. októbra 2026 zapísaná do obchodného registra na úrade İstanbul Ticaret Sicili Müdürlüğü. Jej povinnosť registrácie v Registri prevádzkovateľov údajov (VERBİS) sa posudzuje podľa kritérií na výnimku stanovených Radou pre ochranu osobných údajov (Kişisel Verileri Koruma Kurulu): ročný počet zamestnancov, ročná súvahová suma a to, či je spracúvanie osobitných kategórií osobných údajov jej hlavnou činnosťou. K dátumu tohto Oznámenia nebola na meno Spoločnosti vykonaná žiadna registrácia vo VERBİS; ak vznikne povinnosť registrácie, registrácia bude vykonaná v lehote stanovenej právnymi predpismi (pozri oddiel 9).

---

2. Spracúvané osobné údaje (kategórie údajov)

V rámci vášho používania platformy ToRun môžu byť spracúvané nasledujúce kategórie osobných údajov:

2.1. Identifikačné údaje a údaje o účte

• Používateľské meno
• E-mailová adresa
• Heslo — neuchováva sa ako obyčajný text, ukladá sa výlučne v nevratne hašovanej (odtlačkovej) podobe

2.2. Údaje externého overenia totožnosti (prihlásenie cez sociálne účty)

Ak sa rozhodnete vytvoriť účet alebo prihlásiť sa prostredníctvom externého poskytovateľa:

• Autentifikačné údaje týkajúce sa vášho účtu Google, Microsoft a/alebo Apple, zdieľané príslušným poskytovateľom (napr. jedinečný identifikátor používateľa, e-mailová adresa, meno a priezvisko, profilové informácie — v rozsahu povolenom poskytovateľom)

2.3. Profilové údaje

• Nastavenia profilu, preferencie a dobrovoľne poskytnuté profilové informácie

2.4. Údaje o bezpečnosti transakcií a záznamy o používaní (logy)

• Záznamy o prihlásení/odhlásení, logy používania služby a transakcií
• Technické záznamy vedené na účely bezpečnosti a ochrany účtu

2.5. Údaje o zariadení a analytické údaje

• Informácie o zariadení/prehliadači a technické analytické údaje
• Analytické údaje sa spracúvajú v našej vlastnej infraštruktúre (self-hosted), neprenášajú sa do reklamných/analytických sietí tretích strán a nepoužívajú sa na profilovanie spôsobom priamo prepojiteľným s vašou totožnosťou. Overenie zariadenia pri vyskúšaní mobilnej aplikácie bez účtu prebieha prostredníctvom služieb Apple a Google (pozri 2.8)
• Hlásenia o zlyhaniach mobilnej aplikácie (chybové hlásenie, technický záznam chyby, názov obrazovky, verzie aplikácie a operačného systému), odosielané, keď aplikácia zlyhá, kým ste prihlásení, a uchovávané s vaším ID používateľa v serverových protokoloch najviac 30 dní

2.6. Obsah vytvorený používateľom

• Výzvy (prompty) a príkazy, ktoré zadávate na Platforme
• Obrázkový, video, zvukový a textový obsah vytvorený prostredníctvom Platformy
• Obsah v rámci vašich pracovných postupov (workflow) a interakcií s asistentom v aplikácii

2.7. Údaje o platbách a predplatnom

• Plán predplatného, informácie o transakciách/faktúrach a stav platby
• Zostatok Runs - váš zostatok predplatených kreditov používania (Runs) a história transakcií (dobitia, spotreba, storná pri vrátení platby).
• Dôležité: Platby na webe sa prijímajú prostredníctvom spoločnosti Dodo Payments, ktorá koná v postavení „Merchant of Record" (registrovaný predajca); nákupy v mobilnej aplikácii prijíma Apple (App Store) alebo Google (Google Play). Čísla kreditných/debetných kariet, CVV a podobné citlivé údaje o platobných prostriedkoch ToRun neuchováva, neukladá a nemá k nim prístup. Tieto údaje spracúva priamo príslušný poskytovateľ platobných služieb.

2.8. Vyskúšanie bez účtu (mobilná aplikácia)

Mobilnú aplikáciu ToRun môžete na obmedzený čas vyskúšať bez vytvorenia účtu („vyskúšanie bez účtu“). Počas vyskúšania sa nepýtame na vaše meno, e-mailovú adresu ani telefónne číslo. Aby sme mohli vyskúšanie poskytnúť, zabránili jeho opakovanému spúšťaniu na tom istom zariadení a predišli zneužitiu, spracúvame nasledovné:

• Overenie zariadenia - aplikácia požiada Apple (App Attest, DeviceCheck) alebo Google (Play Integrity) o potvrdenie, že zariadenie aj aplikácia sú pravé, a náš server výsledok u týchto služieb overí. Overovacie tokeny neukladáme. Apple pre nás na svojich serveroch uchováva pre každé zariadenie dve hodnoty („vyskúšanie bolo poskytnuté“, „na tomto zariadení bol vytvorený účet“).
• Identifikátor zariadenia - v iOS náhodný identifikátor, ktorý aplikácia vytvorí a uchováva v zariadení; v Androide identifikátor zariadenia špecifický pre aplikáciu (ANDROID_ID). Zariadenie opúšťa iba jeho jednosmerný odtlačok (hash) a my ho ukladáme až potom, ako ho znova zahašujeme tajným kľúčom (kľúčovaný odtlačok). V iOS ukladáme aj kľúčovaný odtlačok identifikátora kľúča App Attest.
• Sieť - kľúčovaný odtlačok sieťovej predpony vašej IP adresy, nikdy celá adresa, pre denné limity vyskúšania.
• Záznam o vyskúšaní - koľko z vyskúšania zostáva, jeho stav a, ak bolo vyskúšanie odmietnuté, dôvod.
• Čo skúšate - správa, ktorú napíšete, váš hlasový rozhovor, fotografia, ktorú zvolíte, a meno, ktoré zadáte pre pieseň, sa odosielajú poskytovateľovi AI, ktorý vytvára výsledok, a nášmu poskytovateľovi moderovania obsahu (oddiel 5.1). Vaša fotografia sa použije iba na vytvorenie obrázka a neukladá sa. Hlasový rozhovor sa nenahráva a jeho prepis sa neukladá. Vaše posledné správy sa uchovávajú až 24 hodín po vašej poslednej správe, aby ďalšia odpoveď mala kontext; neukladajú sa ako konverzácia. To, čo vyskúšanie vytvorí (pieseň, obrázok), sa uchováva 24 hodín a potom sa vymaže.

Uchovávanie. Záznamy o vyskúšaní sa automaticky vymazávajú 90 dní po poskytnutí vyskúšania a záznamy o zariadení 90 dní po poslednom použití zariadenia na vyskúšanie. Ak si z vyskúšania vytvoríte účet, prepojenie účtu so zariadením sa uchováva 365 dní, aby druhý účet vytvorený na tom istom zariadení znova nedostal uvítací darček. Fakturačný záznam o tom, čo vyskúšanie spotrebovalo, sa uchováva 5 rokov, ako vyžadujú účtovné predpisy; identifikuje vyskúšanie, nie vás, a obsahuje kľúčovaný odtlačok sieťovej predpony, ktorý sa odstráni, ak svoje skúšobné údaje vymažete.

Ak si vytvoríte účet. To, čo ste počas vyskúšania vytvorili, sa presunie do Knižnice vášho účtu a odvtedy sa uchováva ako súčasť vášho účtu; záznam o zariadení sa prepojí s vaším účtom.

Právny základ. Oprávnený záujem prevádzkovateľa na zabezpečení služby a predchádzaní zneužitiu bezplatného vyskúšania (čl. 5/2-f KVKK) a uzavretie a plnenie zmluvy o vyskúšaní, o ktoré ste požiadali (čl. 5/2-c). Odosielanie údajov overovacím službám Apple a Google a poskytovateľom AI je prenosom do zahraničia, ktorý sa riadi oddielom 5.

Vymazanie vašich skúšobných údajov. Svoje skúšobné údaje môžete kedykoľvek vymazať v aplikácii, bez účtu: na úvodnej obrazovke otvorte „Vaše skúšobné údaje“ a zvoľte „Vymazať moje skúšobné údaje“. Zariadenie sa overuje rovnako ako pri samotnom vyskúšaní, takže nikto iný nemôže vaše skúšobné údaje vymazať ani sa o nich nič dozvedieť. Potom uchovávame iba poznámku, že toto zariadenie už svoje vyskúšanie využilo (nič iné, najviac 90 dní), a počas jedného dňa informáciu, že vo vašej sieti bolo vyskúšanie využité, aby sa vyskúšanie nedalo jednoducho spustiť znova. Ak ste si vytvorili účet, vymazaním účtu sa vymažú aj záznamy o vyskúšaní s ním prepojené. Dve hodnoty, ktoré Apple pre zariadenie uchováva, nie sú prepojené s vami; neresetujeme ich, pretože ich reset by umožnil nové vyskúšanie na danom zariadení.

ToRun v rámci svojej bežnej prevádzky nevyžaduje a nespracúva osobitné kategórie osobných údajov (čl. 6 KVKK — údaje o zdraví, náboženstve, biometrické údaje a pod.). Odporúčame, aby ste takéto údaje nezdieľali prostredníctvom výziev/obsahu.

---

3. Účely spracúvania osobných údajov

Vaše osobné údaje sa spracúvajú na nasledujúce účely:

1. Vytvorenie a správa účtu — vykonanie registrácie, overenie totožnosti a správa vášho účtu
2. Poskytovanie služby — poskytovanie služieb umelej inteligencie vrátane chatu, generovania obrázkov/videí/hudby/zvuku, pracovných postupov a asistenta v aplikácii
3. Fakturácia a správa predplatného — vykonávanie procesov platieb, predplatného, obnovenia a vrátenia platieb
4. Bezpečnosť a prevencia podvodov — zaistenie bezpečnosti účtu, odhaľovanie a predchádzanie zneužitiu a podvodom
5. Plnenie zákonných povinností — plnenie povinností uchovávania, informovania a poskytovania odpovedí oprávneným orgánom vyplývajúcich z právnych predpisov
6. Podpora a komunikácia — vybavovanie žiadostí, sťažností a žiadostí o podporu, komunikácia s vami v súvislosti so službou
7. Zlepšovanie služby — rozvoj kvality, stability a používateľskej skúsenosti služby (prostredníctvom technických meraní nespojených s totožnosťou)
8. Dobrovoľné / marketingové aktivity — zasielanie informačných a propagačných správ, výlučne ak existuje váš výslovný súhlas

---

4. Právne dôvody spracúvania (čl. 5 / čl. 6 KVKK)

Vaše osobné údaje sa spracúvajú na základe nasledujúcich právnych dôvodov upravených v článku 5 zákona KVKK:

Právny dôvod (čl. 5)	Príklad spracúvania, na ktoré sa vzťahuje
Nevyhnutnosť pre uzavretie alebo plnenie zmluvy (čl. 5/2-c)	Vytvorenie účtu, poskytovanie služby, predplatné a fakturácia
Plnenie zákonnej povinnosti (čl. 5/2-ç)	Zákonné uchovávanie, daňové/finančné predpisy a odpovede na žiadosti oprávnených orgánov
Oprávnený záujem prevádzkovateľa údajov, za predpokladu, že nedôjde k poškodeniu základných práv a slobôd dotknutej osoby (čl. 5/2-f)	Bezpečnosť, prevencia podvodov, zlepšovanie služby, analytika nespojená s totožnosťou
Zverejnenie údajov samotnou dotknutou osobou / vznik a ochrana práva (čl. 5/2-d, e)	Vedenie potrebných záznamov na ochranu práv v prípade sporu
Výslovný súhlas (čl. 5/1)	Nepovinné marketingové správy a dobrovoľné spracovateľské činnosti

• Pre povinné spracúvanie (založené na plnení zmluvy, zákonnej povinnosti a oprávnenom záujme) sa výslovný súhlas dodatočne nevyžaduje.
• Marketingové a dobrovoľné spracúvanie sa opiera výlučne o váš výslovný súhlas; tento súhlas môžete kedykoľvek odvolať.
• Osobitné kategórie osobných údajov (čl. 6) sa bežne nespracúvajú; ak by takéto spracúvanie bolo potrebné, dodržia sa dodatočné podmienky stanovené Zákonom (výslovný súhlas alebo zákonom stanovená výnimka).

---

5. Prenos osobných údajov a prenos do zahraničia (čl. 8 / čl. 9 KVKK)

Na účely poskytovania služby sa vaše osobné údaje prenášajú nižšie uvedeným poskytovateľom služieb, výlučne v rozsahu obmedzenom príslušným účelom. Keďže infraštruktúra platformy ToRun a väčšina jej poskytovateľov služieb sa nachádza v zahraničí, časť týchto prenosov má povahu prenosu do zahraničia.

5.1. Strany, ktorým sa údaje prenášajú

Príjemca / poskytovateľ	Účel prenosu	Umiestnenie
Bunny.net	Distribúcia obsahu (CDN), ukladanie súborov a poskytovanie statických aktív	Zahraničie
Poskytovatelia umelej inteligencie (napr. OpenAI, Anthropic, Google, ElevenLabs a podobní)	Spracovanie vašich výziev a obsahu na generovanie výstupu umelej inteligencie	Zahraničie
Dodo Payments (Merchant of Record)	Vykonávanie platobných, predplatiteľských a fakturačných procesov pri nákupoch na webe	Zahraničie
Apple (App Store), Google (Google Play)	Vykonávanie nákupov v mobilnej aplikácii	Zahraničie
Služby overovania zariadení Apple a Google (App Attest, DeviceCheck; Play Integrity)	Potvrdenie, že zariadenie a aplikácia sú pravé, pri vyskúšaní mobilnej aplikácie bez účtu	Zahraničie
Google Maps Platform	Vyhľadávanie miest, podrobnosti o miestach, trasy a mapy, keď sa pýtate na miesta alebo zdieľate polohu	Zahraničie
Analytická infraštruktúra	Technické merania nespojené s totožnosťou a zlepšovanie služby (self-hosted)	Naša vlastná infraštruktúra
Oprávnené verejné orgány a inštitúcie	Výlučne v rámci zákonnej povinnosti a v rozsahu povolenom právnymi predpismi	Turecko

5.2. Prenos používateľského obsahu poskytovateľom umelej inteligencie

Z povahy služby vyplýva, že výzvy (prompty), ktoré zadávate, a súvisiaci obsah sa prenášajú na spracovanie poskytovateľom umelej inteligencie, ktorých ste si vybrali/ktorých používate, aby bolo možné vygenerovať výstup. Väčšina týchto poskytovateľov je usadená v zahraničí. Uvedený prenos preto spadá pod prenos do zahraničia v zmysle čl. 9 KVKK.

5.3. Právny základ prenosu

Prenos do zahraničia sa v rámci článku 9 zákona KVKK uskutočňuje na základe:

• vášho výslovného súhlasu s poskytovaním služby a/alebo
• podmienok stanovených Zákonom, ako sú plnenie zmluvy, zákonná povinnosť a oprávnený záujem, a
• zásad stanovených príslušnými právnymi predpismi (primerané záruky, záväzné vyhlásenie / štandardné zmluvné doložky a pod., ak sa takéto mechanizmy vyžadujú)

Prenos je v každom prípade obmedzený na príslušný účel a primeraný.

---

6. Spôsob získavania osobných údajov

Vaše osobné údaje sa získavajú:

• Priamo od vás: prostredníctvom úkonov, ako je vytvorenie účtu, prihlásenie, úprava profilu, zadávanie výziev/obsahu a podanie žiadosti o podporu,
• Automatizovanými prostriedkami: prostredníctvom logov, záznamov o zariadení a analytických záznamov vznikajúcich pri používaní Platformy,
• Prostredníctvom poskytovateľov identity tretích strán: od príslušného poskytovateľa v prípade prihlásenia cez Google/Microsoft/Apple,
• Prostredníctvom poskytovateľa platobných služieb: prostredníctvom stavových informácií týkajúcich sa operácií predplatného/platieb,

a to úplne alebo čiastočne automatizovanými prostriedkami, alebo neautomatizovanými prostriedkami za predpokladu, že sú súčasťou systému evidencie údajov.

---

7. Doba uchovávania

• Vaše osobné údaje sa uchovávajú po dobu aktívnosti vášho účtu a po dobu, ktorú vyžadujú účely spracúvania.
• Aj po zániku účelu môžu byť uchovávané počas zákonných dôb uchovávania vyplývajúcich z príslušných právnych predpisov (daňové, obchodné, spotrebiteľské predpisy a predpisy o elektronickom obchode a pod.).
• Po uplynutí zákonných dôb uchovávania alebo po zániku podmienok spracúvania sa vaše údaje v súlade s článkom 7 zákona KVKK vymažú, zničia alebo anonymizujú.
• Vyskúšanie bez účtu (mobilná aplikácia): záznamy o vyskúšaní sa vymazávajú 90 dní po poskytnutí vyskúšania, záznamy o zariadení 90 dní po poslednom použití zariadenia na vyskúšanie a výsledky nepresunuté do účtu po 24 hodinách; posledné správy sa uchovávajú až 24 hodín po poslednej správe a prepojenie účet–zariadenie 365 dní. Svoje skúšobné údaje môžete v aplikácii kedykoľvek vymazať (pozri 2.8).
• Hlásenia o zlyhaniach mobilnej aplikácie sa uchovávajú v serverových protokoloch najviac 30 dní.
• Žiadosť o vymazanie: Vymazanie/anonymizáciu svojich údajov môžete požadovať pomocou funkcie „Vymazať účet" v aplikácii alebo podaním žiadosti o vymazanie (erasure) prostredníctvom /api/gdpr/requests. Vaša žiadosť bude vybavená v súlade s právnymi predpismi, s výhradou údajov podliehajúcich zákonnej povinnosti uchovávania.

---

8. Práva dotknutej osoby (čl. 11 KVKK)

Podľa článku 11 zákona KVKK máte právo obrátiť sa na prevádzkovateľa údajov a:

1. Dozvedieť sa, či sa vaše osobné údaje spracúvajú,
2. Ak boli spracúvané, požadovať o tom informácie,
3. Dozvedieť sa účel spracúvania a to, či sa údaje používajú v súlade s týmto účelom,
4. Poznať tretie strany, ktorým sa údaje prenášajú v tuzemsku alebo v zahraničí,
5. Požadovať opravu údajov, ak boli spracúvané neúplne alebo nesprávne,
6. Požadovať vymazanie alebo zničenie (anonymizáciu) údajov v rámci podmienok stanovených v čl. 7 KVKK,
7. Požadovať, aby vykonané opravy, vymazania a zničenia boli oznámené tretím stranám, ktorým boli údaje prenesené,
8. Namietať proti vzniku výsledku vo váš neprospech na základe analýzy spracúvaných údajov výlučne automatizovanými systémami,
9. Požadovať náhradu škody, ak vám vznikla škoda v dôsledku protiprávneho spracúvania.

Okrem toho máte v prípade spracúvania založeného na výslovnom súhlase právo svoj súhlas kedykoľvek odvolať.

---

9. Spôsob podania žiadosti

Svoje žiadosti podľa čl. 11 KVKK môžete v súlade s „Oznámením o postupoch a zásadách podávania žiadostí prevádzkovateľovi údajov" („Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ") podať nasledujúcimi spôsobmi:

• E-mailom: zaslaním písomnej žiadosti spolu s informáciami preukazujúcimi vašu totožnosť na adresu privacy@torun.ai,
• Písomne: osobným doručením do sídla Spoločnosti uvedeného v oddiele 1 alebo zaslaním žiadosti na túto adresu prostredníctvom notára,
• Funkcie v aplikácii: prostredníctvom funkcie „Vymazať účet" v nastaveniach účtu a príslušných nástrojov na podávanie žiadostí o údaje (/api/gdpr/requests).

Vaša žiadosť musí jasne obsahovať meno a priezvisko, podpis (ak je žiadosť písomná), vaše kontaktné údaje a predmet žiadosti. Žiadosti sa vybavujú bezplatne v čo najkratšom čase a najneskôr do tridsiatich (30) dní v závislosti od povahy žiadosti; ak si však vybavenie vyžaduje dodatočné náklady, môže byť účtovaný poplatok podľa sadzobníka stanoveného Radou pre ochranu osobných údajov (Kişisel Verileri Koruma Kurulu).

Poznámka k VERBİS (informatívna): Postavenie Spoločnosti vo vzťahu k VERBİS je opísané v oddiele 1. Ak vznikne povinnosť registrácie alebo sa Spoločnosť zaregistruje dobrovoľne, vykoná sa zápis do registra a toto Oznámenie sa aktualizuje.

---

10. Zmeny a účinnosť

• Toto informačné oznámenie môže byť aktualizované v súlade so zmenami právnych predpisov a aktualizáciami našich služieb.
• Aktuálne znenie nadobúda účinnosť dňom jeho zverejnenia na Platforme. O podstatných zmenách môžete byť informovaní vhodnými spôsobmi.
• Najaktuálnejšie znenie tohto dokumentu si môžete kedykoľvek prezrieť na Platforme.

---

Poznámka k doplňujúcemu dokumentu: Toto informačné oznámenie podľa KVKK bolo vypracované pre dotknuté osoby usadené v Turecku; vo vzťahu k používateľom mimo Turecka a všeobecným zásadám ochrany údajov (vrátane GDPR) dopĺňa platný dokument Zásady ochrany osobných údajov (Privacy Policy). V prípade rozporu medzi oboma dokumentmi sa pre dotknuté osoby usadené v Turecku uplatnia ustanovenia KVKK a tento dokument.