Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost ToRun („ToRun“, „my“, „nás“, „naše“) jako správce údajů shromažďuje, používá, sdílí a chrání osobní údaje, když přistupujete ke Službě na adrese torun.ai a jejích subdoménách. Jsou odkazem začleněny do našich Podmínek poskytování služeb.

Tyto zásady jsme sepsali tak, aby byly v souladu s obecným nařízením EU o ochraně osobních údajů 2016/679 (GDPR), britským GDPR (UK GDPR) a zákonem o ochraně osobních údajů (Data Protection Act 2018), tureckým zákonem o ochraně osobních údajů č. 6698 (KVKK) a jeho prováděcími předpisy, kalifornským zákonem o ochraně soukromí spotřebitelů z roku 2018 (CCPA) ve znění kalifornského zákona o právech na ochranu soukromí z roku 2020 (CPRA), brazilským LGPD (Lei No. 13.709) a dalšími právními předpisy o ochraně soukromí, které se vztahují na naše přeshraniční operace.

Máte-li dotazy, kontaktujte našeho pověřence pro ochranu osobních údajů na adrese /company/contact?category=legal.

1. Kdo je správcem

ToRun v tomto dokumentu označuje společnost TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), akciovou společnost, která poskytuje Službu, založenou v Turecku a zapsanou u úřadu İstanbul Ticaret Sicili Müdürlüğü pod č. 1165311 (č. MERSİS 0857078305100001), se sídlem Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun je správcem osobních údajů zpracovávaných v souvislosti se Službou, s výjimkou případů, kdy jednáme jako zpracovatel jménem zákazníka z řad Organizací (například podnikového nájemce spravujícího účty svých zaměstnanců). Ve scénářích zpracovatele je správcem Organizace a my jsme vázáni samostatným Dodatkem o zpracování údajů (DPA).

Naše výše uvedené sídlo je zároveň naší poštovní adresou pro korespondenci týkající se ochrany osobních údajů; korespondence na adresu /company/contact?category=legal se dostane přímo k našemu pověřenci pro ochranu osobních údajů.

2. Informace, které shromažďujeme

2.1 Informace, které poskytujete

• Údaje o účtu - e-mail, zobrazované jméno, haš hesla (nikdy heslo v otevřené podobě), volitelný avatar, jazykové preference, časové pásmo a jakákoli volitelná profilová pole (medailonek, sociální profily, poštovní adresa, pokud se přihlásíte k odběru faktury).
• Přihlašovací údaje - pokud se přihlašujete prostřednictvím podporovaného poskytovatele sociálního přihlášení — v současnosti Google, Microsoft nebo X (dříve Twitter) — obdržíme pouze omezené profilové informace, které tomuto poskytovateli povolíte sdílet. To je obvykle vaše e-mailová adresa, zobrazované jméno, URL profilové fotografie a uživatelské ID u poskytovatele; u X to může zahrnovat také vaše uživatelské jméno na X. Tato data používáme výhradně k vytvoření nebo spárování vašeho Účtu a k vašemu ověření. Vaše heslo k externímu poskytovateli nikdy neobdržíme, nezveřejňujeme příspěvky vaším jménem a nečteme vaše kontakty ani sociální graf.
• Fakturační informace - fakturační adresa, identifikátor DPH/daňový identifikátor (pokud existuje), předvolby faktur. Samotné platební prostředky (číslo karty, bankovní účet, token peněženky) shromažďuje a ukládá zpracovatel plateb — při nákupech na webu náš Obchodník na účtu Dodo Payments, při nákupech v mobilní aplikaci Apple (App Store) nebo Google (Google Play) — a nikdy se k nám nedostanou. Ke každé transakci obdržíme pouze to, co potřebujeme k jejímu sesouhlasení: její stav, produkt, částku a měnu a u nákupů na webu také daň a zemi fakturace.
• Přihlašovací údaje BYOK - klíče API poskytovatelů AI třetích stran, které se rozhodnete nahrát, uložené zašifrované v klidu v trezoru pro správu klíčů.
• Obsah pracovního prostoru - konverzace, pokyny, systémové instrukce, nahrané soubory, definice pracovních postupů, komentáře, paměti a jakýkoli jiný obsah, který vytvoříte nebo nahrajete.
• Komunikace s námi - e-mail, chat, podpůrné tikety, odpovědi v dotaznících spokojenosti.
• Zůstatek Runs - váš zůstatek předplacených kreditů využití (Runs) a historie transakcí (dobití, spotřeba, storna při vrácení peněz).

2.2 Informace shromažďované automaticky

• Telemetrie používání - které trasy navštěvujete, které funkce používáte, čas strávený ve funkcích, chybové události, výkonnostní metriky (latence požadavku, latence modelu, propustnost).
• Zařízení a připojení - IP adresa (zkrácená pro analytiku; úplná pro vyšetřování podvodů a zabezpečení), řetězec user-agent, jazyk prohlížeče, typ zařízení, operační systém, rozlišení obrazovky.
• Soubory cookie a podobné technologie - úplný seznam a vaše možnosti odhlášení naleznete v Oddílu 11 (Soubory cookie).
• Metadata volání AI - vybraný model, požadovaná sada schopností, počty tokenů, latence, náklady, zdroj prostředků a uplatněná úroveň BYOK. Každé volání AI vytvoří záznam BillingRecord se snímkem cen, uchovávaný podle Oddílu 8 (Uchovávání).
• Hlášení o pádech (mobilní aplikace) - pokud mobilní aplikace spadne, zatímco jste přihlášeni, odešle chybovou zprávu, technický záznam chyby, název obrazovky, verze aplikace, aktualizace a operačního systému a čas. Hlášení zapisujeme do serverových protokolů spolu s vaším ID uživatele a řetězcem user-agent aplikace; neukládá se do žádné databáze a s protokoly se maže nejpozději po 30 dnech.
• Ověření zařízení při vyzkoušení bez účtu (mobilní aplikace) - výsledky ověření zařízení od společnosti Apple (App Attest, DeviceCheck) nebo Google (Play Integrity), klíčovaný otisk (hash) identifikátoru zařízení a klíčovaný otisk síťové předpony vaší IP adresy; viz oddíl 2.5.

2.3 Informace od třetích stran

• Platební metadata od Dodo Payments u nákupů na webu a od Apple nebo Google u nákupů v mobilní aplikaci (popsáno výše).
• Výsledky prověřování podvodů a rizik provedeného naším Obchodníkem na účtu / zpracovatelem plateb u platebních transakcí.
• Výsledky automatizovaného moderování od našeho poskytovatele moderování obsahu - klasifikace vrácená při prověřování nahraných obrázků a veřejně publikovaného textu (viz naše Zásady přijatelného použití).

2.4 Citlivé kategorie

Nevyžadujeme údaje zvláštní kategorie (GDPR článek 9) - rasu, etnický původ, politické názory, náboženské přesvědčení, členství v odborech, genetické údaje, biometrické údaje, zdraví, sexuální život, sexuální orientaci - ani „zvláštní“ osobní údaje podle článku 6 KVKK. Pokud takové informace dobrovolně odešlete prostřednictvím pokynů, souborů nebo komentářů, zpracováváme je pouze v rozsahu nezbytném pro poskytování Služby vám a uplatňujeme zvýšenou ochranu.

2.5 Vyzkoušení mobilní aplikace bez účtu

Mobilní aplikaci ToRun můžete po omezenou dobu vyzkoušet bez vytvoření účtu („vyzkoušení bez účtu“). Během vyzkoušení se neptáme na vaše jméno, e-mailovou adresu ani telefonní číslo. Abychom mohli vyzkoušení poskytnout, zabránili jeho opakovanému spouštění na stejném zařízení a předešli zneužití, zpracováváme následující:

• Ověření zařízení - aplikace požádá Apple (App Attest, DeviceCheck) nebo Google (Play Integrity) o potvrzení, že zařízení i aplikace jsou pravé, a náš server výsledek u těchto služeb ověří. Ověřovací tokeny neukládáme. Apple pro nás na svých serverech uchovává pro každé zařízení dvě hodnoty („vyzkoušení bylo poskytnuto“, „na tomto zařízení byl vytvořen účet“).
• Identifikátor zařízení - v iOS náhodný identifikátor, který aplikace vytvoří a uchovává v zařízení; v Androidu identifikátor zařízení specifický pro aplikaci (ANDROID_ID). Zařízení opouští pouze jeho jednosměrný otisk (hash) a my jej ukládáme až poté, co jej znovu zahashujeme tajným klíčem (klíčovaný otisk). V iOS ukládáme také klíčovaný otisk identifikátoru klíče App Attest.
• Síť - klíčovaný otisk síťové předpony vaší IP adresy, nikdy celá adresa, pro denní limity vyzkoušení.
• Záznam o vyzkoušení - kolik z vyzkoušení zbývá, jeho stav a, pokud bylo vyzkoušení odmítnuto, důvod.
• Co zkoušíte - zpráva, kterou napíšete, váš hlasový rozhovor, fotografie, kterou zvolíte, a jméno, které zadáte pro píseň, se odesílají poskytovateli AI, který vytváří výsledek, a našemu poskytovateli moderování obsahu (oddíl 5.1). Vaše fotografie se použije pouze k vytvoření obrázku a neukládá se. Hlasový rozhovor se nenahrává a jeho přepis se neukládá. Vaše poslední zprávy se uchovávají až 24 hodin po vaší poslední zprávě, aby další odpověď měla kontext; neukládají se jako konverzace. To, co vyzkoušení vytvoří (píseň, obrázek), se uchovává 24 hodin a poté se smaže.

Uchovávání. Záznamy o vyzkoušení se automaticky mažou 90 dní po poskytnutí vyzkoušení a záznamy o zařízení 90 dní po posledním použití zařízení k vyzkoušení. Pokud si z vyzkoušení vytvoříte účet, propojení účtu se zařízením se uchovává 365 dní, aby druhý účet vytvořený na stejném zařízení znovu nedostal uvítací dárek. Fakturační záznam o tom, co vyzkoušení spotřebovalo, se uchovává 5 let, jak vyžadují účetní předpisy; identifikuje vyzkoušení, nikoli vás, a obsahuje klíčovaný otisk síťové předpony, který se odstraní, pokud svá zkušební data smažete.

Pokud si vytvoříte účet. To, co jste během vyzkoušení vytvořili, se přesune do Knihovny vašeho účtu a od té chvíle se uchovává jako součást vašeho účtu; záznam o zařízení se propojí s vaším účtem.

Právní základ. Náš oprávněný zájem na zabezpečení služby a předcházení zneužití bezplatného vyzkoušení (čl. 6 odst. 1 písm. f) GDPR; čl. 5/2-f KVKK) a poskytnutí vyzkoušení, o které jste požádali (čl. 6 odst. 1 písm. b) GDPR; čl. 5/2-c KVKK). Odesílání údajů ověřovacím službám Apple a Google a poskytovatelům AI je mezinárodním předáním, na které se vztahuje oddíl 6.

Smazání vašich zkušebních dat. Svá zkušební data můžete kdykoli smazat v aplikaci, bez účtu: na úvodní obrazovce otevřete „Vaše zkušební data“ a zvolte „Smazat moje zkušební data“. Zařízení se ověřuje stejně jako při samotném vyzkoušení, takže nikdo jiný nemůže vaše zkušební data smazat ani se o nich nic dozvědět. Poté uchováváme pouze poznámku, že toto zařízení již své vyzkoušení využilo (nic dalšího, nejvýše 90 dní), a po dobu jednoho dne informaci, že ve vaší síti bylo vyzkoušení využito, aby vyzkoušení nešlo jednoduše spustit znovu. Pokud jste si vytvořili účet, smazáním účtu se smažou i záznamy o vyzkoušení s ním propojené. Dvě hodnoty, které Apple pro zařízení uchovává, nejsou propojeny s vámi; neresetujeme je, protože jejich reset by umožnil nové vyzkoušení na daném zařízení.

3. Jak používáme vaše informace

Osobní údaje používáme pro následující účely:

#	Účel	Právní základ podle článku 6 GDPR	Základ podle KVKK
a	Provoz Služby (účet, směrování, přehledové panely, oznámení)	Smlouva (čl. 6 odst. 1 písm. b))	Plnění smlouvy
b	Fakturace, prevence podvodů, dodržování předpisů proti praní špinavých peněz	Smlouva; právní povinnost (čl. 6 odst. 1 písm. b), c))	Plnění smlouvy; právní povinnost
c	Zasílání transakčních e-mailů (potvrzení, obnovení hesla, bezpečnostní upozornění)	Smlouva (čl. 6 odst. 1 písm. b))	Plnění smlouvy
d	Zlepšování, ladění a zabezpečení Služby	Oprávněný zájem (čl. 6 odst. 1 písm. f))	Oprávněný zájem
e	Zasílání marketingových sdělení (pouze po opt-in)	Souhlas (čl. 6 odst. 1 písm. a))	Výslovný souhlas
f	Reakce na vaše žádosti subjektu údajů	Právní povinnost (čl. 6 odst. 1 písm. c))	Právní povinnost
g	Obrana proti právním nárokům; dodržování soudních příkazů	Právní povinnost; oprávněný zájem	Právní povinnost
h	Trénování, dolaďování nebo jiné zlepšování našich vlastních modelů AI	Toto s vaším obsahem NEděláme	nepoužije se

3.1 Netrénujeme na vašem obsahu

ToRun nepoužívá vaše pokyny, soubory, konverzace ani vygenerované výstupy k trénování, dolaďování nebo jinému zlepšování jakéhokoli modelu AI, ať už našeho vlastního, nebo cizího. Když používáte BYOK, postoj poskytovatele třetí strany k trénování se řídí podmínkami tohoto poskytovatele; doporučujeme se s nimi seznámit. U volání mimo BYOK používáme poskytovatele za smluvních podmínek, které jim zakazují trénovat na obsahu našich zákazníků.

4. Soubory cookie a podobné technologie

Soubory cookie a podobná úložiště (localStorage, IndexedDB) používáme pro:

• Nezbytně nutné - ověřování (přístupový token OpenIddict, obnovovací token), kontinuitu relace, anti-CSRF tokeny, afinitu vyvažování zátěže, zachování souhlasu se soubory cookie.
• Funkční - jazykové preference, motiv (tmavý/světlý/ztlumený), naposledy použitý pracovní prostor, naposledy vybraný model.
• Analytické - agregovaná analytika používání, ve skladu naší analytiky nikdy nespojená se skutečnou identitou (používáme solený haš zařízení, nikoli vaše uživatelské ID).
• Marketingové - ve výchozím nastavení vypnuto; pokud se přihlásíte (opt-in), můžeme nastavit atribuční soubory cookie první strany.

Tyto preference můžete spravovat v banneru souborů cookie při první návštěvě a kdykoli je můžete změnit prostřednictvím odkazu Předvolby souborů cookie v zápatí. Některé nezbytně nutné soubory cookie nelze zakázat, protože by Služba bez nich nefungovala.

5. Jak sdílíme osobní údaje

Osobní údaje sdílíme pouze v rozsahu nezbytném pro provoz Služby. Osobní údaje nikdy neprodáváme ve smyslu CCPA/CPRA (občanský zákoník 1798.140(t)).

5.1 Dílčí zpracovatelé

Naši aktuální dílčí zpracovatelé jsou uvedeni v příloze III naší Smlouvy o zpracování osobních údajů, která se aktualizuje při změně dodavatelů. Ve stručnosti:

• Dodo Payments - Obchodník na účtu pro nákupy na webu: zpracování plateb, fakturace, zpracování daní, vracení peněz a zpětná zúčtování.
• Apple (App Store) a Google (Google Play) - zpracování plateb za nákupy v mobilní aplikaci, které obchod prodává za vlastních podmínek.
• Bunny.net (BunnyWay d.o.o.) (Slovinsko) - objektové úložiště, CDN, optimalizace obrázků a videa, streamování videa.
• Microsoft Azure / Hetzner / OVH - hostování infrastruktury (region závisí na volbě nájemce).
• Poskytovatele streamování událostí kompatibilního s Kafka - sběrnice událostí v reálném čase pro transakční outbox a analytiku.
• Poskytovatele AI třetích stran - který poskytovatel obdrží daný požadavek, závisí na funkci, o kterou žádáte, a na modelu, který zvolíte vy nebo vaše nastavení směrování; aktuálně dostupní poskytovatelé a modely jsou uvedeni ve Službě. Poskytovatelé AI obdrží minimum obsahu nezbytné ke splnění vašeho konkrétního požadavku, a to pouze tehdy, když vy (nebo vaše nastavení směrování) způsobíte odeslání požadavku jim.
• Poskytovatele moderování obsahu (OpenAI) - automatizované prověřování nahraných obrázků a veřejně publikovaného textu za účelem detekce zakázaného obsahu, v souladu s našimi Zásadami přijatelného použití. Kontroly KYC / AML související s platbami provádí náš Obchodník na účtu.
• Poskytovatele doručování e-mailů a oznámení - transakční e-mail (potvrzení, obnovení hesla, bezpečnostní upozornění).
• Nástroje pro analytiku a zlepšování produktu - agregovaná analytika používání na smluvním základě bez osobních údajů (no-PII).
• Nástroje zákaznické podpory - k vyřizování vašich tiketů a zpětné vazby.
• Služby ověřování zařízení Apple a Google (App Attest a DeviceCheck; Play Integrity) - k potvrzení, že zařízení a aplikace jsou pravé, během vyzkoušení mobilní aplikace bez účtu (oddíl 2.5).
• Google Maps Platform - vyhledávání míst, podrobnosti o místech, trasy a mapy, když se ptáte na místa nebo sdílíte svou polohu; v aplikaci pro iOS kreslí některé mapy Apple Mapy.

5.2 Právní zveřejnění

Osobní údaje můžeme zpřístupnit orgánům činným v trestním řízení, regulátorům nebo soudům v reakci na platnou právní žádost (předvolání, soudní příkaz, příkaz k prohlídce, požadavek regulátora) vydanou podle platných právních předpisů. Tam, kde je to povoleno, vás před zpřístupněním upozorníme, abyste mohli usilovat o ochranný příkaz.

5.3 Obchodní převody

Pokud se účastníme fúze, akvizice, financování nebo prodeje podstatně všech našich aktiv, mohou být osobní údaje převedeny jako součást této transakce. Dotčené uživatele upozorníme a poskytneme smysluplnou možnost vznést námitku nebo zrušit svůj Účet před tím, než převod nabude účinnosti, s výjimkou případů, kdy je oznámení vyloučeno zákonem.

5.4 S vaším souhlasem

Osobní údaje budeme sdílet pro jakýkoli účel neuvedený výše pouze s vaším výslovným souhlasem.

6. Mezinárodní předávání údajů

ToRun působí z Istanbulu v Turecku a využívá dílčí zpracovatele v Evropské unii, Spojeném království, Spojených státech a dalších jurisdikcích. Kdykoli předáváme osobní údaje mimo zemi vašeho pobytu, spoléháme na zákonný mechanismus předávání:

• Kapitola V GDPR - standardní smluvní doložky EU (rozhodnutí Komise 2021/914) plus doplňková opatření (šifrování při přenosu a v klidu, omezený přístup, auditní protokolování) podle doporučení EDPB 01/2020.
• UK GDPR - britský dodatek o mezinárodním předávání údajů k SCC EU.
• Článek 9 KVKK - výslovný souhlas nebo jedna ze záruk podle čl. 9 odst. 2 (závazný příslib, uznání adekvátní země).
• Rozhodnutí o odpovídající ochraně - tam, kde Evropská komise vydala rozhodnutí o odpovídající ochraně, se na něj můžeme spoléhat.

O kopii dokumentace k mechanismu předávání můžete požádat písemně na adrese /company/contact?category=legal.

7. Zabezpečení

Uplatňujeme technická a organizační opatření odpovídající rizikům zpracování osobních údajů, včetně:

• Šifrování při přenosu u každého požadavku API prostřednictvím TLS 1.3.
• Šifrování v klidu u tajemství BYOK, fakturačních dat, auditních protokolů a obsahu dokumentů prostřednictvím cloudové služby pro správu klíčů.
• Řízení přístupu - na bázi rolí, princip nejmenších oprávnění, s povinným vícefaktorovým ověřováním pro zaměstnance; přístup přezkoumáván čtvrtletně.
• Auditní protokolování - zřetězené hašovacími funkcemi, protokoly odolné proti neoprávněné manipulaci pro fakturaci, moderování a administrativní úkony, uchovávané 5 let.
• Zabezpečení sítě - omezování četnosti, firewall webových aplikací, detekce anomálií, zmírnění útoků typu odepření služby.
• Správa zranitelností - automatizované skenování závislostí, kontrolní brány revize kódu, pololetní penetrační testování nezávislou firmou.
• Reakce na incidenty - dokumentované provozní příručky, pohotovostní rotace, postupy oznamování narušení.
• Náležitá péče o dodavatele - všichni dílčí zpracovatelé jsou před zařazením prověřeni vůči našemu základnímu standardu zabezpečení a ochrany soukromí.

Žádný systém není dokonale zabezpečený. Pokud se dozvíte o bezpečnostním problému, nahlaste jej prosím na adresu /company/contact?category=trust, abychom mohli zahájit šetření.

8. Uchovávání dat

Kategorie údajů	Doba uchovávání
Profil účtu a přihlašovací údaje	Doba trvání Účtu + 30 dnů
Obsah pracovního prostoru (chaty, soubory, pracovní postupy)	Doba trvání Účtu + 30 dnů
BillingRecord a faktury	5 let (zákonné účetnictví a audit)
Auditní protokoly (zřetězené hašovacími funkcemi)	5 let (Oddíl 7)
Daňové dokumenty	10 let (turecká daňová legislativa)
Záznamy o marketingovém souhlasu	Doba trvání souhlasu + 3 roky
Protokoly transakčních e-mailů	12 měsíců
Webová analytika (agregovaná, bez osobních údajů)	26 měsíců
Tajný materiál BYOK	Dokud klíč neodstraníte, plus 30denní lhůta
Záznamy o vyzkoušení bez účtu (mobilní aplikace)	90 dní po poskytnutí vyzkoušení
Záznamy o zařízení při vyzkoušení bez účtu	90 dní po posledním použití zařízení k vyzkoušení
Výsledky vyzkoušení nepřesunuté do účtu	24 hodin
Zprávy z vyzkoušení (kontext pro další odpověď)	Až 24 hodin po poslední zprávě
Poznámka, že zařízení využilo své vyzkoušení (po smazání vašich zkušebních dat)	Nejvýše 90 dní
Propojení účet–zařízení po vyzkoušení bez účtu	365 dní
Hlášení o pádech mobilní aplikace (serverové protokoly)	Nejvýše 30 dní

Zrušené účty jsou okamžitě měkce smazány a tvrdě smazány (kryptografické vymazání tam, kde je podporováno, jinak bezpečné přepsání) 30 dnů po zrušení, s výhradou výše uvedených požadavků na uchovávání.

9. Vaše práva (GDPR / UK GDPR)

Pokud se na vás vztahuje GDPR nebo UK GDPR, máte v souvislosti se svými osobními údaji následující práva:

• Přístup (článek 15) - získat kopii osobních údajů, které zpracováváme, a informace o tomto zpracování.
• Oprava (článek 16) - opravit nepřesné nebo neúplné údaje.
• Výmaz (článek 17, „právo být zapomenut“) - požádat o smazání za vymezených okolností.
• Omezení (článek 18) - požádat, abychom pozastavili zpracování do ověření.
• Přenositelnost (článek 20) - obdržet vaše údaje ve strukturovaném, běžně používaném, strojově čitelném formátu.
• Námitka (článek 21) - vznést námitku proti zpracování založenému na oprávněných zájmech; máte absolutní právo vznést námitku proti přímému marketingu.
• Automatizované rozhodování a profilování (článek 22) - nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní účinky nebo podobně významné účinky (viz Oddíl 13).
• Odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
• Podání stížnosti u dozorového úřadu v členském státě EU/Spojeného království, kde žijete, pracujete nebo kde došlo k údajnému porušení.

K uplatnění těchto práv podejte Žádost subjektu údajů z přehledového panelu svého Účtu nebo zasláním e-mailu na adresu /company/contact?category=legal. Odpovídáme do 30 dnů (článek 12 odst. 3). Tam, kde je to vhodné, můžeme před odpovědí ověřit vaši totožnost.

Pokud jste mobilní aplikaci vyzkoušeli bez účtu, můžete svá zkušební data smazat přímo v aplikaci (oddíl 2.5). Neuchováváme nic, co by vás identifikovalo jako hosta, a proto nemůžeme vyzkoušení dohledat na základě žádosti zaslané e-mailem.

10. Vaše práva (KVKK - Turecko)

Uživatelé z Turecka si mohou přečíst náš úplný KVKK Aydınlatma Metni (informační oznámení o ochraně osobních údajů) s podrobným poučením.

Podle článku 11 tureckého KVKK máte právo:

• zjistit, zda jsou vaše osobní údaje zpracovávány;
• požádat o informace, pokud byly vaše údaje zpracovány;
• zjistit účel zpracování a zda jsou údaje používány v souladu s tímto účelem;
• vědět, komu byly osobní údaje předány v tuzemsku i v zahraničí;
• požádat o opravu neúplných nebo nesprávných údajů;
• požádat o smazání nebo zničení osobních údajů;
• požádat o oznámení jakékoli opravy, smazání nebo zničení třetím stranám, kterým byly údaje předány;
• vznést námitku proti rozhodnutí založenému výhradně na automatizovaném zpracování, které vede k nepříznivým výsledkům;
• nárokovat náhradu škody vzniklé v důsledku nezákonného zpracování.

Tato práva můžete uplatnit písemně na adrese /company/contact?category=legal nebo podáním žádosti prostřednictvím Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Odpovídáme do 30 dnů od obdržení řádně podané žádosti.

Stížnosti lze podat u Kişisel Verileri Koruma Kurumu (KVKK) na adrese kvkk.gov.tr.

11. Vaše práva (CCPA / CPRA - obyvatelé Kalifornie)

Obyvatelé Kalifornie mají právo:

• Vědět, jaké kategorie osobních informací jsme shromáždili, zdroje, účely a kategorie třetích stran, s nimiž je sdílíme (občanský zákoník 1798.110, 1798.115).
• Smazat osobní informace s výhradou výjimek (1798.105).
• Opravit nepřesné osobní informace (1798.106, CPRA).
• Omezit používání a zpřístupnění citlivých osobních informací (1798.121).
• Odhlásit se z jakéhokoli „prodeje“ nebo „sdílení“ pro mezikontextovou behaviorální reklamu. Osobní informace neprodáváme a nesdílíme pro mezikontextovou behaviorální reklamu.
• Nediskriminace - neodepřeme služby, nebudeme účtovat odlišné ceny ani poskytovat nižší kvalitu služby proto, že jste uplatnili právo na ochranu soukromí.

K uplatnění svých práv podle CCPA pište na adresu /company/contact?category=legal. Můžete pověřit zmocněného zástupce, aby jednal vaším jménem, s ověřitelným písemným povolením.

12. Soukromí dětí

Služba není určena dětem mladším 13 let (nebo věku digitálního souhlasu platnému ve vaší jurisdikci, například 16 let v některých členských státech EU). Vědomě neshromažďujeme osobní údaje od dětí mladších těchto věkových hranic. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte /company/contact?category=legal a údaje neprodleně smažeme.

13. Automatizované rozhodování

Služba používá automatizované rozhodování k:

• směrování volání AI ke konkrétním poskytovatelům na základě schopností a ceny;
• označování obsahu k posouzení moderování pomocí automatizovaných klasifikátorů;
• detekci podvodů a zneužití pomocí systémů hodnocení rizik;
• sesouhlasení záznamů o fakturaci a používání.

Tato rozhodnutí ve většině případů nemají právní účinky ve smyslu článku 22 GDPR, ale tam, kde je mají (například rozhodnutí o trvalém ukončení Účtu z důvodu podvodu), můžete požádat o lidský přezkum písemně na adrese /company/contact?category=legal.

14. Marketingová sdělení

Marketingové e-maily zasíláme pouze s vaším předchozím, svobodně uděleným a informovaným souhlasem. Každý marketingový e-mail obsahuje odkaz pro odhlášení a marketingové preference můžete spravovat v nastavení svého Účtu. Transakční zprávy (bezpečnostní upozornění, fakturační potvrzení, obnovení hesla, důležité aktualizace Služby) nejsou marketingem a nemůžete se z jejich odběru odhlásit, dokud je váš Účet otevřený.

Pokud se přihlásíte k odběru novinek produktu, ale svou adresu nepotvrdíte, přihlášku po 30 dnech smažeme.

15. Oznámení o narušení zabezpečení dat

O jakémkoli narušení zabezpečení osobních údajů upozorníme příslušný dozorový úřad a dotčené jednotlivce bez zbytečného odkladu a v každém případě do 72 hodin od okamžiku, kdy se o narušení dozvíme, pokud je pravděpodobné, že narušení bude mít za následek riziko pro vaše práva a svobody (článek 33 GDPR; sdělení KVKK o oznamování narušení zabezpečení osobních údajů).

Oznámení jsou zasílána na e-mailovou adresu na vašem Účtu a tam, kde je to vhodné, na veřejnou stránku o incidentech na adrese torun.ai/incidents.

16. Soubory cookie, sledování a Do-Not-Track

Respektujeme signál Global Privacy Control (GPC), kde je to relevantní. Nereagujeme na zastaralé hlavičky prohlížeče „Do Not Track“, protože neexistuje shoda v odvětví ohledně jejich významu. Předvolby na úrovni souborů cookie nastavené v našem banneru nabývají účinnosti okamžitě a synchronizují se napříč vašimi relacemi.

17. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na adrese torun.ai/privacy-policy s datem účinnosti a číslem verze. Podstatné změny budou oznámeny e-mailem alespoň 30 dní před nabytím účinnosti. Rozhodující je nejnovější verze; archivované verze jsou k dispozici na vyžádání.

18. Kontakt a dozorové úřady

Pověřenec pro ochranu osobních údajů: /company/contact?category=legal

Poštovní adresa: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Dozorové úřady:

• Turecko - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Evropská unie - svůj místní dozorový úřad (DPA) najdete na edpb.europa.eu/about-edpb/about-edpb/members_en
• Spojené království - ICO - ico.org.uk
• Kalifornie, USA - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Pokud nejste spokojeni s naší odpovědí na vaši žádost, máte právo podat stížnost u dozorového úřadu pro vaši jurisdikci.

19. Jazyk

Tyto zásady jsou poskytovány v angličtině jako řídicí verze. Překlady jsou nabízeny pro pohodlí; v případě rozporu mezi anglickou verzí a překladem je rozhodující anglická verze, s výjimkou případů, kdy kogentní právní předpisy na ochranu osobních údajů vaší země vyžadují jinak.