Zásady ochrany osobních údajů

1. Kdo za Vaše údaje odpovídá

Správcem Vašich osobních údajů je Tomáš Urban („my“). Se vším, co se týká Vašich osobních údajů, pište na tomurban@tomurban.one.

2. Co shromažďujeme

Podle toho, jak web používáte, zpracováváme:

• Údaje o účtu: e-mailovou adresu, heslo (uložené pouze jako bezpečný otisk, nikdy v čitelné podobě) a volitelně jméno a příjmení, datum narození, pohlaví, profilovou fotku a to, kde hudbu posloucháte (platformu, případně krátkou poznámku). Celé jméno, datum narození, pohlaví a platformu vidí jen autor; ostatním přihlášeným fanouškům se u komentářů a věnování ukazuje jen křestní jméno s iniciálou příjmení („Jan N.“) a fotka.
• Předvolby: jazyk rozhraní a vzhled, uložené ve Vašem prohlížeči a na účtu, a Vaše časové pásmo, které si při registraci a přihlášení automaticky přečteme z nastavení prohlížeče (v profilu ho můžete změnit), aby Vám načasované e-maily, třeba přání k narozeninám, přišly ráno Vašeho času.
• Záznam o používání účtu: čas Vašeho posledního přihlášení a (zaokrouhleně na hodinu) čas, kdy jste byli na webu naposledy aktivní. Autor podle toho vidí, kdo z fanoušků je u hudby živý a komu se ozvat; údaj trvá po dobu účtu. Z tohoto záznamu a z toho, jak otevíráte naše e-maily a co na webu děláte (komentáře, chat, oblíbené písně, sdílení), se každou hodinu počítá jednoduché číslo zapálení 0 až 100 za posledních 90 dní, uložené u účtu; vidí ho jen autor a slouží mu jen k tomu, komu se ozvat. Autor na Vaší kartě vidí i to, na kolika zařízeních jste přihlášeni (podle platných přihlašovacích záznamů), ne která to jsou.
• Bezpečnostní záznamy: IP adresu a identifikaci prohlížeče v ochraně přihlašování, u žádostí o ověřovací a resetovací e-mail a v auditních záznamech administrace (co se změnilo, kdy a odkud). Při anonymní návštěvě přes sdílecí odkaz se IP adresa jen na hodinu ukládá v podobě otisku, aby se návštěva započítala jednou; nikam se nezapisuje.
• Oznámení uvnitř aplikace: Vám o dění kolem Vašeho účtu, autorovi o dění na webu (viz níže).
• Interakce s e-maily: jestli byla zpráva, kterou jsme Vám poslali, otevřena a na které odkazy v ní jste klikli. Zaznamenáváme to neviditelným obrázkem a tím, že odkazy vedou přes naši adresu. Kdykoli nás můžete požádat, abychom to přestali dělat, a nepoužíváme to k reklamě ani k profilování.
• Komunitní obsah: komentáře a odpovědi na komentáře, které píšete pod skladbami (zveřejní se až po schválení: posuzuje je umělá inteligence a autor může její rozhodnutí změnit), srdíčka, která dáte komentářům (ukládáme, komu se který komentář líbí; ostatní vidí jen počet), zprávy v soukromém chatu s autorem včetně hlasových zpráv a jejich přepisu, a skladby, které si označíte jako oblíbené. U zprávy z chatu si ukládáme i stránku, ze které jste ji poslali. Schválené komentáře vidí ostatní přihlášení fanoušci s Vaším křestním jménem, iniciálou příjmení a fotkou, ve svém jazyce jako strojový překlad s poznámkou, z jakého jazyka je; zprávy z chatu vidíte jen Vy a autor. Když někdo odpoví na Váš komentář a odpověď projde schválením, pošleme Vám o tom e-mail s jejím textem.
• Sdílecí odkaz: každý účet má vlastní neprůhledný sdílecí kód a odkaz na stránku s pozvánkou. Kdo tuto stránku otevře (i bez účtu), uvidí Vaše křestní jméno s iniciálou příjmení („Jan N.“) a Vaši profilovou fotku, pokud ji máte; stránku uvidí jen ten, komu odkaz sami pošlete, vyhledávače ji neindexují. Když někdo otevře web přes Váš odkaz, započítáme návštěvu, a pokud si založí účet, zaznamenáme, že jste ho pozvali (pozvaný účet nese odkaz na ten Váš). Vy vidíte jen počty; autor vidí v administraci, kdo koho pozval. Když se pozvaný člověk stane fanouškem (ověří e-mail a má zapnuté novinky), pošleme Vám e-mail s poděkováním; neobsahuje jeho jméno ani adresu. Je to informace o Vašem účtu v rámci poskytování služby, ne obchodní sdělení, proto chodí i při vypnutých novinkách. Kód neobsahuje žádné osobní údaje a měření návštěvnosti ho nedostává. Odkaz „Otevřít moje sdílení“ v našich e-mailech nese podepsaný klíč Vašeho účtu: otevře jen Vaši stránku sdílení s odkazem a počty, nepřihlásí Vás a nic jiného neodemkne; kdo e-mail přepošle, ukáže příjemci totéž.
• Věnování: autor Vám může věnovat skladbu. U skladby se pak zobrazí Vaše křestní jméno s počátečním písmenem příjmení, profilová fotografie (pokud jste ji nahráli) a autorův krátký vzkaz; nyní jen přihlášeným fanouškům. Tuto možnost přijímáte založením účtu (Podmínky užití, čl. 4). Kdykoli můžete požádat o odstranění věnování nebo smazat fotografii v profilu.
• Upozornění pro autora: když se zaregistrujete, napíšete komentář nebo zprávu do chatu, zapnete nebo vypnete novinky (včetně důvodu, který při odhlášení případně uvedete), nebo když digitální avatar uzavře chat či vyřídí Vaši žádost o kontakt s autorem, dostane autor upozornění v administraci a e-mailem. Upozornění obsahuje Vaše jméno, e-mailovou adresu, náhled textu a u chatu i krátké shrnutí konverzace napsané modelem. Pokud má autor zapnutá upozornění na telefon, jde do Telegramu jen krátká zpráva se zobrazovaným jménem a odkazem do administrace.
• Historie odběru novinek: kdy a odkud jste si novinky zapnuli nebo vypnuli (při registraci, v profilu, na stránce odhlášení, odkazem v e-mailu, případně správce na Vaši žádost) a důvod, který jste při odhlášení případně uvedli. Vedeme ji jako doklad Vaší volby po dobu existence účtu.
• Přihlašovací formulář si může na Vaše přání pamatovat e-mailovou adresu, kterou jste naposledy použili; je uložená jen ve Vašem prohlížeči.
• Nastavení zabezpečení účtu: jestli máte zapnuté dvoufázové ověření, a technický klíč potřebný k ověření kódu z Vaší aplikace. Kódy samotné neukládáme.
• Záznamy moderace chatu: počet upozornění a případné dočasné uzavření chatu, aby se pravidla dala uplatňovat spravedlivě.

3. Proč údaje zpracováváme

Každý účel má svůj právní základ podle GDPR; doby uchování k jednotlivým účelům najdete v části 6.

• Poskytování služby, ke které jste se zaregistrovali: účty, přihlašování, zakoupený obsah. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Zabezpečení účtů a obsahu a ochrana před zneužitím: ochrana přihlašování a auditní záznam administrátorských akcí. Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Plnění zákonných povinností, například účetních záznamů o nákupech. Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
• Zasílání e-mailových novinek pro fanoušky: nová hudba a vydání, a do budoucna i další nabídky pro fanoušky, například kurzy, jen dokud máte odběr novinek zapnutý. Právní základ: náš oprávněný zájem na přímém marketingu vůči vlastním fanouškům (čl. 6 odst. 1 písm. f) GDPR, recitál 47). Můžete kdykoli vznést námitku a my okamžitě přestaneme: každý e-mail s novinkami obsahuje odkaz pro odhlášení jedním kliknutím a stejný přepínač najdete ve svém profilu. Součástí novinek je uvítací série e-mailů po ověření účtu, přání k narozeninám, pokud jste vyplnili datum narození, a přátelská připomínka, pokud Vám v profilu něco chybí (nejvýš dvakrát, týden a měsíc po registraci, a jen dokud profil není úplný).
• Vše, k čemu si výslovně vyžádáme Váš souhlas. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.
• Měření návštěvnosti webu přes Google Analytics: které stránky a písničky se čtou a poslouchají, odkud návštěvníci přicházejí. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete v cookie liště a můžete kdykoli odvolat přes „Nastavení cookies“ v patičce webu. Bez souhlasu se nic neměří.
• Provoz komunitních funkcí, které používáte: komentáře, soukromý chat, oblíbené, sdílecí odkaz a věnování. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Moderace komentářů a chatu stojí na našem oprávněném zájmu udržet web slušný (čl. 6 odst. 1 písm. f) GDPR).
• Upozornění autora na dění na webu a moderace komentářů a chatu: aby mohl rychle reagovat a udržet web slušný. Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Provoz digitálního avatara autora v soukromém chatu, abyste dostali odpověď i v době, kdy autor není u počítače. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Udržení slušného chatu: automatické vyhodnocení zpráv a případné dočasné uzavření chatu. Právní základ: náš oprávněný zájem udržet web slušný (čl. 6 odst. 1 písm. f) GDPR). Podrobnosti najdete v části o umělé inteligenci.

4. Cookies

Používáme cookies a úložiště prohlížeče, které služba potřebuje k fungování nebo které uchovávají Vaši vlastní volbu, a s Vaším souhlasem také analytické cookies služby Google Analytics:

Nepoužíváme žádné reklamní cookies. Analytické cookies se nastaví až po tom, co v cookie liště zvolíte „Přijmout vše“ nebo zapnete analytiku v nastavení; do té doby se do prohlížeče neukládá nic měřicího a na servery Googlu neodchází žádný požadavek. Odmítnutí nemá žádný vliv na fungování webu a svou volbu můžete kdykoli změnit přes odkaz „Nastavení cookies“ v patičce. Souhlas si pamatujeme 12 měsíců, odmítnutí 6 měsíců, pak se zeptáme znovu.

• auth_access: přihlásí Vás; httpOnly (skripty na stránce k ní nemají přístup), technická, platnost 60 minut.
• auth_refresh: udržuje Vaše přihlášení mezi návštěvami; httpOnly, technická, platnost 30 dnů; se zapnutým dvoufázovým ověřením 12 hodin.
• auth_mfa: krátká cookie mezi heslem a kódem z aplikace při dvoufázovém ověření; httpOnly, technická, platnost 5 minut.
• to-locale a NEXT_LOCALE: pamatují si zvolený jazyk; technická preference, platnost 1 rok (nastaví-li je server, jen do zavření prohlížeče).
• to-profile-prompt-snoozed: pamatuje si, že jsme Vás nedávno požádali o doplnění profilu, aby se okno neukazovalo pořád; technická, platnost 24 hodin.
• to-consent: pamatuje si Vaši volbu v cookie liště (souhlas i odmítnutí); technická, platnost 12 měsíců po souhlasu, 6 měsíců po odmítnutí.
• _ga a _ga_<id> (Google Analytics): pouze s Vaším souhlasem; náhodný identifikátor prohlížeče pro rozlišení návštěv a relací, platnost 2 roky. IP adresa se v Google Analytics 4 neukládá a údaje nejsou spojovány s Vaším účtem.
• localStorage to-theme-color, to-theme-mode, to-left-menu-type a to-content-type: předvolby rozhraní (vzhled a rozložení), uložené ve Vašem prohlížeči, dokud je nesmažete.
• localStorage to-remembered-email: e-mailová adresa z přihlašovacího formuláře, jen pokud jste zvolili její zapamatování; uložená ve Vašem prohlížeči, dokud ji nesmažete.
• sessionStorage to-ref a to-ref-visited: sdílecí kód z odkazu, přes který jste přišli, aby se případná registrace přiřadila tomu, kdo Vás pozval; jen do zavření záložky prohlížeče.
• localStorage to-chat-sound: jestli má chat při nové zprávě pípnout; uložené ve Vašem prohlížeči, dokud ho nesmažete.
• sessionStorage to-chat-open, to-chat-opener-asked a to-chat-teaser-dismissed: stav okýnka chatu (otevřené, už Vás oslovilo, náhled zavřen); jen do zavření záložky prohlížeče.

5. S kým údaje sdílíme

Vaše osobní údaje nikdy neprodáváme ani nepronajímáme. Sdílíme je pouze s poskytovateli, bez kterých služba nemůže běžet:

• Poskytovatel hostingu (provoz serverů).
• Poskytovatel e-mailové schránky (SMTP), přes kterou odesíláme všechny e-maily: účtové i novinky; jako každý poštovní server vidí adresu příjemce a obsah zprávy.
• Google Ireland Limited / Google LLC (Google Analytics 4): statistiky návštěvnosti, pouze pokud jste udělili souhlas v cookie liště; Google zpracovává data jako náš zpracovatel podle podmínek zpracování dat Google Ads a předání do USA je kryto rámcem EU-USA pro ochranu osobních údajů. Viz policies.google.com/privacy.
• OpenAI (USA): obsah soukromého chatu. Odpovědi digitálního avatara i přepis hlasových zpráv počítá model OpenAI. Posílá se křestní jméno, jazyk, posledních padesát zpráv rozhovoru, stránka, na které jste, a u hlasové zprávy samotná nahrávka; e-mailovou adresu neposíláme nikdy. Stejnou cestou se překládá vzkaz u věnování, pokud Vám autor skladbu věnoval. Stejný model posuzuje a překládá komentáře pod skladbami: dostane text komentáře, Váš jazyk webu a název skladby, nikdy Vaše jméno ani e-mail; jeho rozhodnutí, důvod případného zamítnutí a překlady si ukládáme u komentáře a důvod vidíte jen Vy a autor.
• Telegram (Telegram FZ-LLC, Spojené arabské emiráty): jen pokud má autor zapnutá upozornění na telefon: krátká zpráva s Vaším zobrazovaným jménem („Jan N.“) a odkaz do administrace, bez e-mailové adresy a bez textu zprávy.
• Někteří z těchto poskytovatelů mohou údaje zpracovávat mimo EU (typicky v USA). Takové předání je kryto standardními smluvními doložkami Evropské komise nebo rozhodnutím o odpovídající ochraně (např. rámcem EU-USA pro ochranu osobních údajů).

6. Umělá inteligence v chatu

V soukromém chatu Vám odpovídá digitální avatar autora (Tom Urban AI). Je to program, ne člověk, a u jeho zpráv to vždy vidíte. Skutečný Tom Urban chat čte a může kdykoli odpovědět sám.

Aby avatar mohl odpovědět, posíláme modelu OpenAI Vaše křestní jméno, jazyk, posledních padesát zpráv rozhovoru a stránku, na které jste. Hlasovou zprávu posíláme k přepisu do textu; nahrávku hned po přepisu mažeme a zůstane jen text. E-mailovou adresu neposíláme nikdy.

Avatar může rozhovor začít sám, když jste na webu a delší dobu jsme si nepsali.

Automatické rozhodnutí: model také vyhodnocuje, jestli zpráva porušuje pravidla chatu. Při porušení Vás nejdřív upozorní, při opakování chat dočasně uzavřeme (na hodinu, pak na den) a při dalším porušení účet zamkneme, takže se nepřihlásíte. Uzavření Vám vždy oznámíme přímo v chatu.

Proti takovému rozhodnutí se můžete ozvat na tomurban@tomurban.one. Posoudí ho člověk, můžete vyjádřit svůj názor a pokud bylo neoprávněné, zrušíme ho.

7. YouTube API Services a sociální sítě

Krátká propagační videa k vlastním skladbám autora zveřejňujeme na jeho vlastním kanálu YouTube (Tom Urban, youtube.com/@tomurban-one). K tomu tato služba používá YouTube API Services: program na našem serveru videa na tento kanál nahrává a čte základní údaje o kanálu a o videích, která nahrál (názvy, popisky, stav). Používáním tohoto webu souhlasíte s Podmínkami služby YouTube na https://www.youtube.com/t/terms. Jak Google nakládá s údaji, popisují Zásady ochrany soukromí Google na https://policies.google.com/privacy.

Přes YouTube API procházejí jen údaje autora: údaje jeho kanálu, videa, která nahrává, a jejich názvy a popisky. Žádné údaje o návštěvnících tohoto webu ani o divácích videí se přes API nesbírají, neukládají ani nezpracovávají, nic z něj neprodáváme ani nesdílíme s třetími stranami a nic z něj nepoužíváme k reklamě. Přístupový token, který nahrávání povoluje, je uložen zabezpečeně na našem serveru a slouží jen tomuto jedinému účelu.

Autor může tento přístup kdykoli odvolat na stránce zabezpečení účtu Google https://myaccount.google.com/connections (dříve https://security.google.com/settings/security/permissions). Žádný návštěvník se zde účtem Google nepřihlašuje, takže Vy sami nemáte co odvolávat.

Stejná videa stejným způsobem zveřejňujeme na vlastních účtech autora na Instagramu a Facebooku (Meta), X a TikToku: náš server, jen jeho vlastní účty, bez jakýchkoli údajů o návštěvnících tohoto webu. Pro tyto služby platí jejich vlastní zásady ochrany soukromí: https://www.facebook.com/privacy/policy, https://x.com/en/privacy a https://www.tiktok.com/legal/privacy-policy.

S dotazy k této části pište na tomurban@tomurban.one, stejně jako se vším ostatním v těchto zásadách.

8. Jak dlouho údaje uchováváme

Doba uchování se řídí účelem:

• Údaje o účtu: po dobu existence účtu. O smazání účtu požádejte e-mailem; vyřídíme ho do 30 dnů a s účtem odejdou i komentáře, zprávy z chatu, oblíbené, věnování a záznamy o doporučení (kromě záznamů, které musíme uchovat ze zákona, například dokladů o nákupech). Záznamy o odeslaných e-mailech a auditní záznamy dožijí své vlastní lhůty uvedené níže.
• Záznamy ochrany přihlašování: pokusy o přihlášení vyprší během minut; záznamy o žádostech o ověřovací a resetovací e-mail (včetně IP adresy) mažeme 30 dnů po vypršení odkazu; obnovovací přihlašovací tokeny mažeme hned po skončení platnosti (30 dnů).
• Auditní záznam administrace: co se změnilo, kdy, z jaké IP adresy a jakého prohlížeče, u registrace e-mailová adresa a u odhlášení z novinek uvedený důvod; uchovává se dlouhodobě, aby šlo dohledat bezpečnostně významné akce.
• Případné zálohy serveru: nejdéle 30 dnů.
• Odeslané e-maily a záznamy o jejich otevření a kliknutích: 12 měsíců, pak se automaticky smažou.
• Komentáře, zprávy z chatu, oblíbené a záznamy o doporučení: po dobu existence účtu; smazáním účtu mizí. Vlastní komentáře můžete smazat kdykoli.
• Statistiky návštěvnosti v Google Analytics: 14 měsíců na úrovni jednotlivých událostí, poté jen souhrnné přehledy.
• Zprávy z chatu a přepisy hlasových zpráv: po dobu existence účtu; smazáním účtu mizí.
• Hlasové nahrávky: mažeme je hned po přepisu do textu.
• Fronta upozornění pro autora na telefon: 30 dnů.
• Záznamy o bězích automatických úloh na serveru: 180 dnů.

9. Vaše práva

Podle GDPR můžete kdykoli:

• Zeptat se, jaké údaje o Vás vedeme, a získat jejich kopii (přístup, přenositelnost).
• Nechat opravit nesprávné údaje.
• Nechat údaje smazat nebo omezit jejich zpracování.
• Požádat o smazání účtu: stačí e-mail z adresy účtu; účet smažeme do 30 dnů.
• Vznést námitku proti zpracování založenému na oprávněném zájmu. U e-mailových novinek je námitka bezpodmínečná: použijte odhlašovací odkaz v kterémkoli z nich nebo přepínač ve svém profilu a žádné další novinky už nepřijdou.
• Kdykoli odvolat udělený souhlas, s účinky do budoucna.
• Podat stížnost u dozorového úřadu: v České republice u Úřadu pro ochranu osobních údajů (uoou.gov.cz), případně u úřadu ve Vaší zemi.

10. Jak údaje chráníme

Veškerý provoz je šifrovaný (TLS). Hesla ukládáme pouze jako silné otisky. Administrátorské zásahy se zapisují do auditního záznamu a přístup k produkčním datům je omezený.

11. Věk uživatelů

Web a účty jsou určeny osobám starším 15 let, to je věk, od kterého lze v České republice platně souhlasit se zpracováním údajů u online služeb. Vědomě neshromažďujeme údaje mladších dětí. Pokud zjistíme, že si účet založilo dítě mladší 15 let, účet i jeho údaje smažeme. Rodiče a zákonní zástupci se na nás mohou obrátit na tomurban@tomurban.one.

12. Změny těchto zásad

Pokud se tyto zásady změní, zveřejníme zde novou verzi s aktualizovaným datem. Podstatné změny oznámíme registrovaným uživatelům.