Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť ToRun ('ToRun', 'my', 'nás', 'náš') ako prevádzkovateľ údajov zhromažďuje, používa, zdieľa a chráni osobné údaje, keď pristupujete k Službe na torun.ai a jej subdoménach. Odkazom sa začleňujú do našich Podmienok poskytovania služby.

Tieto zásady sme vypracovali tak, aby boli v súlade so všeobecným nariadením EÚ o ochrane údajov 2016/679 (GDPR), UK GDPR a Data Protection Act 2018, tureckým zákonom o ochrane osobných údajov č. 6698 (KVKK) a jeho vykonávacími predpismi, kalifornským zákonom o ochrane súkromia spotrebiteľov z roku 2018 (CCPA) v znení kalifornského zákona o právach na ochranu súkromia z roku 2020 (CPRA), brazílskym zákonom LGPD (Lei No. 13.709) a ďalšími predpismi o ochrane súkromia, ktoré sa vzťahujú na naše cezhraničné operácie.

Ak máte otázky, kontaktujte našu zodpovednú osobu za ochranu údajov na /company/contact?category=legal.

1. Kto je prevádzkovateľom

ToRun v tomto dokumente označuje spoločnosť TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.), akciovú spoločnosť, ktorá poskytuje Službu, založenú v Turecku a zapísanú na úrade İstanbul Ticaret Sicili Müdürlüğü pod č. 1165311 (č. MERSİS 0857078305100001), so sídlom Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun je prevádzkovateľom osobných údajov spracúvaných v súvislosti so Službou, okrem prípadov, keď konáme ako sprostredkovateľ v mene zákazníka typu Organizácia (napríklad podnikový nájomca spravujúci účty svojich zamestnancov). V scenároch sprostredkovateľa je prevádzkovateľom Organizácia a my sme viazaní samostatným dodatkom o spracúvaní údajov (DPA).

Naše vyššie uvedené sídlo je zároveň našou poštovou adresou pre korešpondenciu týkajúcu sa ochrany údajov; korešpondencia na /company/contact?category=legal sa dostane priamo k našej zodpovednej osobe za ochranu údajov.

2. Informácie, ktoré zhromažďujeme

2.1 Informácie, ktoré poskytujete

• Údaje účtu - e-mail, zobrazované meno, haš hesla (nikdy nie holé heslo), voliteľný avatar, jazykové preferencie, časové pásmo a akékoľvek voliteľné polia profilu (biografia, prepojenia na sociálne siete, poštová adresa, ak sa prihlásite k odberu faktúry).
• Autentifikačné prístupové údaje - ak sa prihlasujete cez podporovaného poskytovateľa prihlásenia prostredníctvom sociálnej siete – v súčasnosti Google, Microsoft alebo X (predtým Twitter) – dostávame iba obmedzené profilové informácie, ktoré tomuto poskytovateľovi povolíte zdieľať. To je zvyčajne vaša e-mailová adresa, zobrazované meno, URL profilového obrázka a používateľské ID poskytovateľa; pri X to môže zahŕňať aj vaše používateľské meno na X. Tieto údaje používame výlučne na vytvorenie alebo priradenie vášho Účtu a na vašu autentifikáciu. Vaše heslo k externému poskytovateľovi nikdy nedostávame, neuverejňujeme príspevky vo vašom mene a nečítame vaše kontakty ani sociálny graf.
• Fakturačné informácie - fakturačná adresa, identifikátor DPH/dane (ak existuje), preferencie fakturácie. Samotné platobné nástroje (číslo karty, bankový účet, token peňaženky) zhromažďuje a uchováva spracovateľ platieb — pri nákupoch na webe náš Predajca evidovaný v zázname Dodo Payments, pri nákupoch v mobilnej aplikácii Apple (App Store) alebo Google (Google Play) — a nikdy sa k nám nedostanú. Ku každej transakcii dostávame iba to, čo potrebujeme na jej zosúladenie: jej stav, produkt, sumu a menu a pri nákupoch na webe aj daň a krajinu fakturácie.
• Prístupové údaje BYOK - API kľúče externých poskytovateľov AI, ktoré sa rozhodnete nahrať, uložené šifrované v pokoji v trezore na správu kľúčov.
• Obsah pracovného priestoru - konverzácie, výzvy, systémové pokyny, nahrané súbory, definície pracovných tokov, komentáre, pamäte a akýkoľvek iný obsah, ktorý vytvoríte alebo nahráte.
• Komunikácia s nami - e-mail, chat, podporné tikety, odpovede na prieskumy spokojnosti.
• Zostatok Runs - váš zostatok predplatených kreditov používania (Runs) a história transakcií (dobitia, spotreba, storná pri vrátení platby).

2.2 Informácie zhromažďované automaticky

• Telemetria používania - ktoré trasy navštevujete, ktoré funkcie používate, čas strávený vo funkciách, chybové udalosti, metriky výkonu (latencia požiadaviek, latencia modelu, priepustnosť).
• Zariadenie a pripojenie - IP adresa (skrátená na účely analytiky; úplná na vyšetrovanie podvodov a bezpečnosti), reťazec user-agent, jazyk prehliadača, typ zariadenia, operačný systém, rozlíšenie obrazovky.
• Súbory cookie a podobné technológie - úplný zoznam a vaše možnosti odhlásenia nájdete v Oddiele 11 (Súbory cookie).
• Metadáta volaní AI - vybraný model, požadovaný súbor schopností, počty tokenov, latencia, náklady, zdroj prostriedkov a uplatnená úroveň BYOK. Každé volanie AI vytvorí BillingRecord s cenovým snímkom, uchovávaný podľa Oddielu 8 (Uchovávanie).
• Hlásenia o zlyhaniach (mobilná aplikácia) - ak mobilná aplikácia zlyhá, kým ste prihlásení, odošle chybové hlásenie, technický záznam chyby, názov obrazovky, verzie aplikácie, aktualizácie a operačného systému a čas. Hlásenie zapisujeme do serverových protokolov spolu s vaším ID používateľa a reťazcom user-agent aplikácie; neukladá sa do žiadnej databázy a s protokolmi sa vymaže najneskôr po 30 dňoch.
• Overenie zariadenia pri vyskúšaní bez účtu (mobilná aplikácia) - výsledky overenia zariadenia od spoločnosti Apple (App Attest, DeviceCheck) alebo Google (Play Integrity), kľúčovaný odtlačok (hash) identifikátora zariadenia a kľúčovaný odtlačok sieťovej predpony vašej IP adresy; pozri oddiel 2.5.

2.3 Informácie od tretích strán

• Platobné metaúdaje od Dodo Payments pri nákupoch na webe a od Apple alebo Google pri nákupoch v mobilnej aplikácii (opísané vyššie).
• Výsledky skríningu podvodov a rizika vykonaného naším Predajcom evidovaným v zázname / spracovateľom platieb pri platobných transakciách.
• Výsledky automatizovanej moderácie od nášho poskytovateľa moderácie obsahu - klasifikácia vrátená pri preverovaní nahraných obrázkov a verejne publikovaného textu (pozri naše Zásady prijateľného použitia).

2.4 Citlivé kategórie

Nevyžadujeme údaje osobitnej kategórie (GDPR článok 9) - rasu, etnický pôvod, politické názory, náboženské presvedčenie, členstvo v odboroch, genetické údaje, biometrické údaje, zdravie, sexuálny život, sexuálnu orientáciu - ani 'osobitné' osobné údaje podľa článku 6 KVKK. Ak takéto informácie poskytnete dobrovoľne prostredníctvom výziev, súborov alebo komentárov, spracúvame ich len v rozsahu potrebnom na poskytnutie Služby vám a uplatňujeme zvýšenú ochranu.

2.5 Vyskúšanie mobilnej aplikácie bez účtu

Mobilnú aplikáciu ToRun môžete na obmedzený čas vyskúšať bez vytvorenia účtu („vyskúšanie bez účtu“). Počas vyskúšania sa nepýtame na vaše meno, e-mailovú adresu ani telefónne číslo. Aby sme mohli vyskúšanie poskytnúť, zabránili jeho opakovanému spúšťaniu na tom istom zariadení a predišli zneužitiu, spracúvame nasledovné:

• Overenie zariadenia - aplikácia požiada Apple (App Attest, DeviceCheck) alebo Google (Play Integrity) o potvrdenie, že zariadenie aj aplikácia sú pravé, a náš server výsledok u týchto služieb overí. Overovacie tokeny neukladáme. Apple pre nás na svojich serveroch uchováva pre každé zariadenie dve hodnoty („vyskúšanie bolo poskytnuté“, „na tomto zariadení bol vytvorený účet“).
• Identifikátor zariadenia - v iOS náhodný identifikátor, ktorý aplikácia vytvorí a uchováva v zariadení; v Androide identifikátor zariadenia špecifický pre aplikáciu (ANDROID_ID). Zariadenie opúšťa iba jeho jednosmerný odtlačok (hash) a my ho ukladáme až potom, ako ho znova zahašujeme tajným kľúčom (kľúčovaný odtlačok). V iOS ukladáme aj kľúčovaný odtlačok identifikátora kľúča App Attest.
• Sieť - kľúčovaný odtlačok sieťovej predpony vašej IP adresy, nikdy celá adresa, pre denné limity vyskúšania.
• Záznam o vyskúšaní - koľko z vyskúšania zostáva, jeho stav a, ak bolo vyskúšanie odmietnuté, dôvod.
• Čo skúšate - správa, ktorú napíšete, váš hlasový rozhovor, fotografia, ktorú zvolíte, a meno, ktoré zadáte pre pieseň, sa odosielajú poskytovateľovi AI, ktorý vytvára výsledok, a nášmu poskytovateľovi moderovania obsahu (oddiel 5.1). Vaša fotografia sa použije iba na vytvorenie obrázka a neukladá sa. Hlasový rozhovor sa nenahráva a jeho prepis sa neukladá. Vaše posledné správy sa uchovávajú až 24 hodín po vašej poslednej správe, aby ďalšia odpoveď mala kontext; neukladajú sa ako konverzácia. To, čo vyskúšanie vytvorí (pieseň, obrázok), sa uchováva 24 hodín a potom sa vymaže.

Uchovávanie. Záznamy o vyskúšaní sa automaticky vymazávajú 90 dní po poskytnutí vyskúšania a záznamy o zariadení 90 dní po poslednom použití zariadenia na vyskúšanie. Ak si z vyskúšania vytvoríte účet, prepojenie účtu so zariadením sa uchováva 365 dní, aby druhý účet vytvorený na tom istom zariadení znova nedostal uvítací darček. Fakturačný záznam o tom, čo vyskúšanie spotrebovalo, sa uchováva 5 rokov, ako vyžadujú účtovné predpisy; identifikuje vyskúšanie, nie vás, a obsahuje kľúčovaný odtlačok sieťovej predpony, ktorý sa odstráni, ak svoje skúšobné údaje vymažete.

Ak si vytvoríte účet. To, čo ste počas vyskúšania vytvorili, sa presunie do Knižnice vášho účtu a odvtedy sa uchováva ako súčasť vášho účtu; záznam o zariadení sa prepojí s vaším účtom.

Právny základ. Náš oprávnený záujem na zabezpečení služby a predchádzaní zneužitiu bezplatného vyskúšania (čl. 6 ods. 1 písm. f) GDPR; čl. 5/2-f KVKK) a poskytnutie vyskúšania, o ktoré ste požiadali (čl. 6 ods. 1 písm. b) GDPR; čl. 5/2-c KVKK). Odosielanie údajov overovacím službám Apple a Google a poskytovateľom AI je medzinárodným prenosom, na ktorý sa vzťahuje oddiel 6.

Vymazanie vašich skúšobných údajov. Svoje skúšobné údaje môžete kedykoľvek vymazať v aplikácii, bez účtu: na úvodnej obrazovke otvorte „Vaše skúšobné údaje“ a zvoľte „Vymazať moje skúšobné údaje“. Zariadenie sa overuje rovnako ako pri samotnom vyskúšaní, takže nikto iný nemôže vaše skúšobné údaje vymazať ani sa o nich nič dozvedieť. Potom uchovávame iba poznámku, že toto zariadenie už svoje vyskúšanie využilo (nič iné, najviac 90 dní), a počas jedného dňa informáciu, že vo vašej sieti bolo vyskúšanie využité, aby sa vyskúšanie nedalo jednoducho spustiť znova. Ak ste si vytvorili účet, vymazaním účtu sa vymažú aj záznamy o vyskúšaní s ním prepojené. Dve hodnoty, ktoré Apple pre zariadenie uchováva, nie sú prepojené s vami; neresetujeme ich, pretože ich reset by umožnil nové vyskúšanie na danom zariadení.

3. Ako používame vaše informácie

Osobné údaje používame na nasledujúce účely:

#	Účel	Právny základ podľa článku 6 GDPR	Základ podľa KVKK
a	Prevádzkovať Službu (účet, smerovanie, nástenky, oznámenia)	Zmluva (čl. 6(1)(b))	Plnenie zmluvy
b	Účtovať vám, predchádzať podvodom, dodržiavať predpisy proti praniu špinavých peňazí	Zmluva; zákonná povinnosť (čl. 6(1)(b), (c))	Plnenie zmluvy; zákonná povinnosť
c	Posielať transakčné e-maily (potvrdenky, obnovenia hesla, bezpečnostné výstrahy)	Zmluva (čl. 6(1)(b))	Plnenie zmluvy
d	Zlepšovať, ladiť a zabezpečovať Službu	Oprávnený záujem (čl. 6(1)(f))	Oprávnený záujem
e	Posielať marketingové oznámenia (iba na základe prihlásenia)	Súhlas (čl. 6(1)(a))	Výslovný súhlas
f	Reagovať na vaše žiadosti dotknutej osoby	Zákonná povinnosť (čl. 6(1)(c))	Zákonná povinnosť
g	Brániť sa proti právnym nárokom; dodržiavať súdne príkazy	Zákonná povinnosť; oprávnený záujem	Zákonná povinnosť
h	Trénovať, doladiť alebo inak zlepšovať naše vlastné modely AI	Toto s vaším obsahom NEROBÍME	neuplatňuje sa

3.1 Netrénujeme na vašom obsahu

ToRun nepoužíva vaše výzvy, súbory, konverzácie ani generované výstupy na trénovanie, doladenie alebo iné zlepšovanie akéhokoľvek modelu AI, ani nášho vlastného, ani niekoho iného. Keď používate BYOK, postoj tretieho poskytovateľa k trénovaniu sa riadi podmienkami tohto poskytovateľa; odporúčame vám si ich preštudovať. Pri volaniach mimo BYOK používame poskytovateľov na základe zmluvných podmienok, ktoré im zakazujú trénovať na obsahu našich zákazníkov.

4. Súbory cookie a podobné technológie

Súbory cookie a podobné úložiská (localStorage, IndexedDB) používame na:

• Striktne nevyhnutné - autentifikáciu (prístupový token OpenIddict, obnovovací token), kontinuitu relácie, anti-CSRF tokeny, afinitu vyrovnávania záťaže, zachovanie súhlasu so súbormi cookie.
• Funkčné - jazykové preferencie, motív (tmavý/svetlý/tlmený), nedávno použitý pracovný priestor, naposledy vybraný model.
• Analytické - agregovaná analytika používania, nikdy nepriradená k skutočnej identite v našom analytickom sklade (používame solený haš zariadenia, nie vaše používateľské ID).
• Marketingové - predvolene vypnuté; ak sa prihlásite, môžeme nastaviť atribučné súbory cookie prvej strany.

Tieto preferencie môžete spravovať v banneri so súbormi cookie pri prvej návšteve a môžete ich kedykoľvek zmeniť prostredníctvom odkazu Predvoľby súborov cookie v päte stránky. Niektoré striktne nevyhnutné súbory cookie nemožno zakázať, pretože Služba by bez nich nefungovala.

5. Ako zdieľame osobné údaje

Osobné údaje zdieľame len v rozsahu potrebnom na prevádzku Služby. Osobné údaje nikdy nepredávame v zmysle CCPA/CPRA (Civil Code 1798.140(t)).

5.1 Sub-spracovatelia

Naši aktuálni sub-spracovatelia sú uvedení v prílohe III našej Zmluvy o spracúvaní osobných údajov, ktorá sa aktualizuje pri zmene dodávateľov. V skratke:

• Dodo Payments - Predajca evidovaný v zázname pre nákupy na webe: spracovanie platieb, fakturácia, spracovanie daní, vrátenie platieb a spätné zúčtovanie.
• Apple (App Store) a Google (Google Play) - spracovanie platieb za nákupy v mobilnej aplikácii, ktoré obchod predáva za vlastných podmienok.
• Bunny.net (BunnyWay d.o.o.) (Slovinsko) - objektové úložisko, CDN, optimalizátor obrázkov a videí, streamovanie videa.
• Microsoft Azure / Hetzner / OVH - hosting infraštruktúry (región závisí od voľby nájomcu).
• Poskytovatelia streamovania udalostí kompatibilní s Kafka - zbernica udalostí v reálnom čase pre transakčný outbox a analytiku.
• Tretí poskytovatelia AI - ktorý poskytovateľ dostane danú požiadavku, závisí od funkcie, o ktorú žiadate, a od modelu, ktorý zvolíte vy alebo vaše nastavenia smerovania; aktuálne dostupní poskytovatelia a modely sú uvedení v Službe. Poskytovatelia AI dostávajú minimum obsahu potrebného na splnenie vašej konkrétnej požiadavky, a to len vtedy, keď vy (alebo vaše nastavenia smerovania) spôsobíte odoslanie požiadavky k nim.
• Poskytovateľ moderácie obsahu (OpenAI) - automatizované preverovanie nahraných obrázkov a verejne publikovaného textu na detekciu zakázaného obsahu v súlade s našimi Zásadami prijateľného použitia. Kontroly KYC / AML súvisiace s platbami vykonáva náš Predajca evidovaný v zázname.
• Poskytovatelia doručovania e-mailov a oznámení - transakčné e-maily (potvrdenky, obnovenia hesla, bezpečnostné výstrahy).
• Nástroje na analytiku a zlepšovanie produktu - agregovaná analytika používania na zmluvnom základe bez osobných údajov (no-PII).
• Nástroje na zákaznícku podporu - na spracovanie vašich tiketov a spätnej väzby.
• Služby overovania zariadení Apple a Google (App Attest a DeviceCheck; Play Integrity) - na potvrdenie, že zariadenie a aplikácia sú pravé, počas vyskúšania mobilnej aplikácie bez účtu (oddiel 2.5).
• Google Maps Platform - vyhľadávanie miest, podrobnosti o miestach, trasy a mapy, keď sa pýtate na miesta alebo zdieľate svoju polohu; v aplikácii pre iOS kreslia niektoré mapy Apple Mapy.

5.2 Právne sprístupnenia

Osobné údaje môžeme sprístupniť orgánom činným v trestnom konaní, regulátorom alebo súdom v reakcii na platnú právnu žiadosť (predvolanie, súdny príkaz, príkaz na prehliadku, požiadavka regulátora) vydanú podľa platného práva. Kde je to povolené, upozorníme vás pred sprístupnením, aby ste mohli požiadať o ochranný príkaz.

5.3 Obchodné prevody

Ak sme zapojení do fúzie, akvizície, financovania alebo predaja všetkých alebo podstatnej časti našich aktív, osobné údaje sa môžu previesť ako súčasť takejto transakcie. Dotknutých používateľov upozorníme a poskytneme zmysluplnú možnosť namietať alebo zatvoriť svoj Účet pred nadobudnutím účinnosti prevodu, okrem prípadov, keď je oznámenie vylúčené zákonom.

5.4 S vaším súhlasom

Osobné údaje budeme zdieľať na akýkoľvek účel neuvedený vyššie iba s vaším výslovným súhlasom.

6. Medzinárodné prenosy údajov

ToRun pôsobí z Istanbulu v Turecku a používa sub-spracovateľov v Európskej únii, Spojenom kráľovstve, Spojených štátoch a iných jurisdikciách. Kedykoľvek prenášame osobné údaje mimo vašej krajiny pobytu, spoliehame sa na zákonný mechanizmus prenosu:

• GDPR kapitola V - štandardné zmluvné doložky EÚ (rozhodnutie Komisie 2021/914) plus doplnkové opatrenia (šifrovanie pri prenose a v pokoji, obmedzený prístup, audítorské protokolovanie) podľa odporúčania EDPB 01/2020.
• UK GDPR - britský medzinárodný dodatok o prenose údajov k štandardným zmluvným doložkám EÚ.
• KVKK článok 9 - výslovný súhlas alebo jedna zo záruk podľa článku 9(2) (záväzný záväzok, uznanie primeranej krajiny).
• Rozhodnutia o primeranosti - kde Európska komisia vydala rozhodnutie o primeranosti, môžeme sa naň spoľahnúť.

O kópiu dokumentácie k mechanizmu prenosu môžete požiadať písomne na /company/contact?category=legal.

7. Bezpečnosť

Uplatňujeme technické a organizačné opatrenia primerané rizikám spracúvania osobných údajov, vrátane:

• Šifrovanie pri prenose pre každú API požiadavku prostredníctvom TLS 1.3.
• Šifrovanie v pokoji pre tajné údaje BYOK, fakturačné údaje, audítorské protokoly a obsah dokumentov prostredníctvom cloudovej služby na správu kľúčov.
• Riadenie prístupu - na základe rolí, s najnižšími oprávneniami, s povinným viacfaktorovým overením pre zamestnancov; prístup sa kontroluje štvrťročne.
• Audítorské protokolovanie - protokoly chránené hašovacím reťazcom odolné voči manipulácii pre fakturáciu, moderovanie a administratívne úkony, uchovávané 5 rokov.
• Bezpečnosť siete - obmedzovanie rýchlosti, firewall webových aplikácií, detekcia anomálií, zmierňovanie útokov typu odopretie služby.
• Správa zraniteľností - automatizované skenovanie závislostí, kontrolné body kontroly kódu, dvakrát ročne penetračné testovanie nezávislou firmou.
• Reakcia na incidenty - zdokumentované postupy (runbooky), pohotovostná rotácia, postupy oznamovania porušení.
• Hĺbková previerka dodávateľov - všetci sub-spracovatelia sú pred zaradením preverení voči nášmu bezpečnostnému a súkromnému základnému štandardu.

Žiadny systém nie je dokonale bezpečný. Ak sa dozviete o bezpečnostnom probléme, nahláste ho na /company/contact?category=trust, aby sme ho mohli vyšetriť.

8. Uchovávanie údajov

Kategória údajov	Doba uchovávania
Profil účtu a prístupové údaje	Životnosť Účtu + 30 dní
Obsah pracovného priestoru (chaty, súbory, pracovné toky)	Životnosť Účtu + 30 dní
BillingRecord a faktúry	5 rokov (zákonné účtovníctvo a audit)
Audítorské protokoly (chránené hašovacím reťazcom)	5 rokov (Oddiel 7)
Daňové dokumenty	10 rokov (turecká daňová legislatíva)
Záznamy o marketingovom súhlase	Životnosť súhlasu + 3 roky
Transakčné protokoly e-mailov	12 mesiacov
Webová analytika (agregovaná, bez osobných údajov)	26 mesiacov
Tajný materiál BYOK	Kým neodstránite kľúč, plus 30-dňová odkladná lehota
Záznamy o vyskúšaní bez účtu (mobilná aplikácia)	90 dní po poskytnutí vyskúšania
Záznamy o zariadení pri vyskúšaní bez účtu	90 dní po poslednom použití zariadenia na vyskúšanie
Výsledky vyskúšania nepresunuté do účtu	24 hodín
Správy z vyskúšania (kontext pre ďalšiu odpoveď)	Až 24 hodín po poslednej správe
Poznámka, že zariadenie využilo svoje vyskúšanie (po vymazaní vašich skúšobných údajov)	Najviac 90 dní
Prepojenie účet–zariadenie po vyskúšaní bez účtu	365 dní
Hlásenia o zlyhaniach mobilnej aplikácie (serverové protokoly)	Najviac 30 dní

Zatvorené účty sú okamžite mäkko vymazané (soft-delete) a natvrdo vymazané (kryptografické vymazanie, kde je podporované, inak bezpečné prepísanie) 30 dní po zatvorení, s výhradou vyššie uvedených požiadaviek na uchovávanie.

9. Vaše práva (GDPR / UK GDPR)

Ak sa na vás vzťahuje GDPR alebo UK GDPR, máte vo vzťahu k svojim osobným údajom nasledujúce práva:

• Prístup (článok 15) - získať kópiu osobných údajov, ktoré spracúvame, a informácie o tomto spracúvaní.
• Oprava (článok 16) - opraviť nepresné alebo neúplné údaje.
• Vymazanie (článok 17, 'právo na zabudnutie') - požiadať o vymazanie za vymedzených okolností.
• Obmedzenie (článok 18) - požiadať, aby sme pozastavili spracúvanie do overenia.
• Prenosnosť (článok 20) - získať svoje údaje v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte.
• Námietka (článok 21) - namietať proti spracúvaniu na základe oprávnených záujmov; máte absolútne právo namietať proti priamemu marketingu.
• Automatizované rozhodovanie a profilovanie (článok 22) - nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré má právne účinky alebo podobne významné účinky (pozri Oddiel 13).
• Odvolanie súhlasu kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.
• Podanie sťažnosti dozornému orgánu v členskom štáte EÚ/Spojeného kráľovstva, kde žijete, pracujete alebo kde došlo k údajnému porušeniu.

Na uplatnenie týchto práv odošlite Žiadosť dotknutej osoby z nástenky svojho Účtu alebo e-mailom na /company/contact?category=legal. Odpovedáme do 30 dní (článok 12(3)). Kde je to vhodné, môžeme pred odpoveďou overiť vašu totožnosť.

Ak ste mobilnú aplikáciu vyskúšali bez účtu, svoje skúšobné údaje môžete vymazať priamo v aplikácii (oddiel 2.5). Neuchovávame nič, čo by vás identifikovalo ako hosťa, a preto nemôžeme vyskúšanie dohľadať na základe žiadosti zaslanej e-mailom.

10. Vaše práva (KVKK - Turecko)

Používatelia v Turecku si môžu prečítať naše úplné KVKK Aydınlatma Metni (informačné oznámenie o ochrane osobných údajov) s podrobným poučením.

Podľa článku 11 tureckého KVKK máte právo:

• zistiť, či sa vaše osobné údaje spracúvajú;
• požiadať o informácie, ak boli vaše údaje spracované;
• zistiť účel spracúvania a či sa údaje používajú v súlade s týmto účelom;
• vedieť, komu boli osobné údaje prenesené doma i v zahraničí;
• požiadať o opravu neúplných alebo nesprávnych údajov;
• požiadať o vymazanie alebo zničenie osobných údajov;
• požiadať o oznámenie akejkoľvek opravy, vymazania alebo zničenia tretím stranám, ktorým boli údaje prenesené;
• namietať proti rozhodnutiu založenému výlučne na automatizovanom spracúvaní, ktoré má nepriaznivé výsledky;
• nárokovať si náhradu škody vyplývajúcej z nezákonného spracúvania.

Tieto práva môžete uplatniť písomne na /company/contact?category=legal alebo podaním žiadosti prostredníctvom Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Odpovedáme do 30 dní od prijatia riadne sformovanej žiadosti.

Sťažnosti možno podať na Kişisel Verileri Koruma Kurumu (KVKK) na kvkk.gov.tr.

11. Vaše práva (CCPA / CPRA - obyvatelia Kalifornie)

Obyvatelia Kalifornie majú právo:

• Vedieť kategórie osobných informácií, ktoré sme zhromaždili, zdroje, účely a kategórie tretích strán, s ktorými ich zdieľame (Civil Code 1798.110, 1798.115).
• Vymazať osobné informácie s výhradou výnimiek (1798.105).
• Opraviť nepresné osobné informácie (1798.106, CPRA).
• Obmedziť používanie a sprístupnenie citlivých osobných informácií (1798.121).
• Odhlásiť sa z akéhokoľvek 'predaja' alebo 'zdieľania' na účely medzikontextovej behaviorálnej reklamy. Osobné informácie nepredávame a nezdieľame ich na účely medzikontextovej behaviorálnej reklamy.
• Nediskriminácia - neodmietneme služby, nebudeme účtovať odlišné ceny ani poskytovať nižšiu kvalitu služby preto, že ste uplatnili právo na ochranu súkromia.

Na uplatnenie svojich práv podľa CCPA napíšte na /company/contact?category=legal. Môžete určiť splnomocneného zástupcu, aby konal vo vašom mene s overiteľným písomným povolením.

12. Súkromie detí

Služba nie je určená deťom mladším ako 13 rokov (alebo platnému veku digitálneho súhlasu vo vašej jurisdikcii, napríklad 16 rokov v niektorých členských štátoch EÚ). Vedome nezhromažďujeme osobné údaje od detí mladších ako tieto vekové hranice. Ak sa domnievate, že dieťa nám poskytlo osobné údaje, kontaktujte /company/contact?category=legal a údaje bezodkladne vymažeme.

13. Automatizované rozhodovanie

Služba používa automatizované rozhodovanie na:

• smerovanie volaní AI ku konkrétnym poskytovateľom na základe schopností a ceny;
• označovanie obsahu na kontrolu moderovania pomocou automatizovaných klasifikátorov;
• detekciu podvodov a zneužitia pomocou systémov rizikového skórovania;
• zúčtovanie záznamov o fakturácii a používaní.

Tieto rozhodnutia vo väčšine prípadov nemajú právne účinky v zmysle článku 22 GDPR, ale tam, kde ich majú (napríklad rozhodnutie o trvalom ukončení Účtu pre podvod), môžete požiadať o ľudskú kontrolu písomne na /company/contact?category=legal.

14. Marketingové oznámenia

Marketingové e-maily posielame iba s vaším predchádzajúcim, slobodne udeleným, informovaným súhlasom. Každý marketingový e-mail obsahuje odkaz na odhlásenie a marketingové preferencie môžete spravovať v nastaveniach svojho Účtu. Transakčné správy (bezpečnostné výstrahy, fakturačné potvrdenky, obnovenia hesla, dôležité aktualizácie Služby) nie sú marketing a nemôžete sa z nich odhlásiť, kým je váš Účet otvorený.

Ak sa prihlásite na odber noviniek produktu, ale svoju adresu nepotvrdíte, prihlášku po 30 dňoch vymažeme.

15. Oznámenie o porušení ochrany údajov

Príslušnému dozornému orgánu a dotknutým jednotlivcom oznámime akékoľvek porušenie ochrany osobných údajov bez zbytočného odkladu a v každom prípade do 72 hodín od zistenia porušenia, ak porušenie pravdepodobne povedie k riziku pre vaše práva a slobody (GDPR článok 33; oznam KVKK o oznamovaní porušení ochrany osobných údajov).

Oznámenia sa zasielajú na e-mailovú adresu na vašom Účte a na verejnú stránku o incidentoch na torun.ai/incidents, kde je to vhodné.

16. Súbory cookie, sledovanie a Do-Not-Track

Rešpektujeme signál Global Privacy Control (GPC), kde je to relevantné. Nereagujeme na staršie hlavičky prehliadača 'Do Not Track', pretože neexistuje konsenzus v odvetví o tom, čo znamenajú. Preferencie na úrovni súborov cookie nastavené v našom banneri nadobúdajú účinnosť okamžite a synchronizujú sa naprieč vašimi reláciami.

17. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať. Aktuálna verzia je vždy dostupná na torun.ai/privacy-policy s dátumom účinnosti a číslom verzie. Podstatné zmeny budú oznámené e-mailom aspoň 30 dní pred nadobudnutím ich účinnosti. Prednosť má najnovšia verzia; archivované verzie sú dostupné na požiadanie.

18. Kontakt a dozorné orgány

Zodpovedná osoba za ochranu údajov: /company/contact?category=legal

Poštová adresa: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Dozorné orgány:

• Turecko - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Európska únia - nájdite svoj miestny DPA na edpb.europa.eu/about-edpb/about-edpb/members_en
• Spojené kráľovstvo - ICO - ico.org.uk
• Kalifornia, USA - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Ak nie ste spokojní s našou odpoveďou na vašu žiadosť, máte právo podať sťažnosť dozornému orgánu pre vašu jurisdikciu.

19. Jazyk

Tieto zásady sa poskytujú v angličtine ako hlavná (referenčná) verzia. Preklady sa ponúkajú pre pohodlie; v prípade rozporu medzi anglickou verziou a prekladom má prednosť anglická verzia, s výnimkou prípadov, keď záväzné právne predpisy na ochranu údajov vašej krajiny vyžadujú inak.