Zásady ochrany osobních údajů

1. Kdo provozuje Live Story a jak nás kontaktovat

Live Story provozuje Marcin Czepiela, podnikatel působící pod obchodním jménem Marcin Czepiela Software Development, ul. Zofii Gumińskiej 16/1, 51-215 Wrocław, Polsko, daňové identifikační číslo (NIP): PL8952254462, registrační číslo (REGON): 524700720. Výrazy „Live Story“, „my“ a „nás“ v těchto zásadách označují tento subjekt.

S otázkami soukromí, uplatněním práv, oznámeními k materiálům a odvoláními nás kontaktujte přímo na contact@live-story.eu. Můžete také napsat na výše uvedenou adresu. Pověřenec pro ochranu osobních údajů nebyl jmenován; tyto záležitosti vyřizuje vlastník.

2. Na které služby se zásady vztahují

Zásady zahrnují web a službu pro návštěvníky (Site), správu obsahu (Studio) i používání služeb Live Story prostřednictvím mobilní aplikace. API tvoří technické zázemí těchto služeb a zajišťuje mimo jiné účty, materiály, přístup k trasám a ukládání postupu.

Rozsah údajů závisí na používané funkci. Samotné prohlížení veřejných materiálů nevyžaduje registraci. Správa obsahu, sledování míst a funkce spojené s účtem vyžadují odpovídající přístup. Samotné používání Live Story nepřiděluje mobilní aplikaci další oprávnění ke kontaktům, mikrofonu, fotografiím ani poloze. Případné funkce vyžadující taková oprávnění potřebují při zpřístupnění samostatné informace.

Zásady popisují zpracování údajů a nenahrazují podmínky používání. Seznámení se s nimi není souhlasem se všemi popsanými operacemi.

3. Live Story a jednotlivá místa

Live Story je správcem údajů pro účely, o kterých rozhoduje samostatně, zejména vedení účtů platformy, vyřizování kontaktu, zabezpečení systému a vlastní analytiku webu.

Místo rozhoduje o svých materiálech a komunikaci. Muzeum, instituce či jiný subjekt používající Studio vybírá publikovaný obsah, přiděluje přístup zaměstnancům a redaktorům a iniciuje zprávy sledujícím. Pro tyto účely může být samostatným správcem a Live Story zpracovatelem jednajícím jeho jménem. Role vyplývá ze skutečného rozdělení rozhodování a povinností, nikoli pouze z vlastnictví systému.

Neznamená to, že každá operace místa má stejný právní základ jako vedení vašeho účtu Live Story. Týkají-li se údaje jeho materiálů, zaměstnanců nebo jím iniciovaných zpráv, můžete se obrátit i na dané místo. Pomůžeme určit správného adresáta. Odpovědnost místa za zákonnost materiálů neruší povinnosti Live Story.

Místa mají přístup k vlastnímu obsahu a údajům osob, které jej spravují. Dostupné funkce ukazují statistiky návštěvníků, nikoli seznam jejich e-mailů nebo individuální turistické profily. Zdrojová data v databázi Live Story však mohou zůstat propojena s účtem. Pouhé statistické shrnutí nezaručuje anonymitu, zejména u malého počtu lidí.

4. Jaké údaje získáváme a odkud

Údaje získáváme od vás, od organizace či místa, které vás přidává do týmu nebo zveřejňuje materiály, a při fungování zařízení a technických služeb. Jedna osoba může mít více rolí, například návštěvníka i redaktora místa.

Účet a profil

Identifikátor uživatele, e-mail, přihlašovací údaje spravované Firebase Authentication, stav ověření e-mailu, data související s účtem, stav účtu, zobrazované jméno a profilové údaje: jazyk, země, jméno a příjmení, datum narození, volba pohlaví a preferované typy míst. Datum narození a zájmy jsou nepovinné; u pohlaví je možnost „Nechci uvádět“. Ukládáme také stav dokončení profilu. Neanonymní účty se nyní přihlašují e-mailem a heslem.

Organizace a tým

Členství v organizaci a místě, role, oprávnění, stav členství a informace potřebné k pozvání nebo správě přístupu. Údaje může předat správce týmu.

Materiály a jejich autoři

Texty, fotografie, nahrávky, názvy a popisy médií, kontaktní údaje v profilu místa a další informace vložené do Studia. Mohou obsahovat podobiznu, hlas, životopis či údaje popisovaných osob. Platí to pro veřejný, nezveřejněný i přístupově omezený obsah. Rozsah závisí na materiálu předaném místem.

Trasy, přístup a kvízy

Udělená a odebraná oprávnění k trasám, čas udělení a vypršení přístupu, knihovna tras, navštívené body, aktuální etapa, zahájení a dokončení trasy, jejich počty, strávený čas a vybrané odpovědi v kvízu včetně času odpovědi. U funkcí ukládajících postup na serveru jsou informace přiřazeny k identifikátoru účtu.

Sledování a oznámení

Sledovaná místa, oddělená nastavení e-mailů a push, záznamy komunikačních voleb, verze informace o souhlasu, identifikátory zařízení a tokeny oznámení, pokusy o doručení, stavy doručení, odhlášení a hlášení nedoručitelnosti.

Kontakt a podání

Obsah korespondence a formulářové údaje: jméno a příjmení, e-mail, telefon, jazyk kontaktu, informace o místě, předmět a souhlas s kontaktem. Podání se může týkat nabídky, pomoci, porušení pravidel nebo práv. Neposílejte údaje jiných osob ani zvlášť citlivé údaje, pokud nejsou k popisu věci nezbytné.

Technické údaje

IP adresa a informace o prohlížeči zpracovávané poskytovateli infrastruktury, stav relace a ověření a protokoly požadavků a chyb. Protokoly API zahrnují mimo jiné metodu a cestu požadavku, jeho identifikátor, dobu zpracování a kód odpovědi. Cesta může obsahovat identifikátor zdroje. Se souhlasem sbíráme také analytické údaje popsané v bodě 8.

Veřejné materiály jsou dostupné ostatním a mohou být indexovány vyhledávači či kopírovány mimo Live Story. Jejich odstranění u nás neodstraní automaticky kopii vytvořenou jiným subjektem. Neveřejné materiály se nestávají veřejnými jen tím, že je ukládáme na platformě.

5. Účely a právní základy zpracování

Níže rozlišujeme základy podle čl. 6 odst. 1 GDPR. Písmeno b znamená plnění smlouvy či kroky před uzavřením na vaši žádost, c právní povinnost, f oprávněný zájem a a souhlas. Základ musí odpovídat konkrétní operaci a automaticky nezahrnuje všechny možné údaje ve formuláři.

Dobrovolnost a důsledky. Bez údajů nezbytných pro přihlášení nebo udělení přístupu nelze zpřístupnit odpovídající funkci. Vynechání nepovinných profilových údajů nebrání prohlížení veřejného obsahu. Odmítnutí analytiky a dobrovolných oznámení nevypíná základní službu.

Datum narození a pohlaví. Tyto údaje se nyní ukládají do profilu se záměrem využití pro demografické statistiky. Takové přehledy ještě nejsou spuštěny. Vyplnění údajů ani přijetí těchto zásad není souhlasem s jakýmkoli budoucím využitím. Analýzu věku či pohlaví neoznačujeme za nezbytnou pro základní službu.

Obsahuje-li materiál zvláštní kategorie údajů, například zdravotní, jeden z uvedených základů nestačí: uplatní se další podmínky čl. 9 GDPR. Vložení takových údajů místem nezbavuje žádnou stranu povinnosti stanovit odpovídající podmínky zpracování.

6. Anonymní účty a přístup k trasám

Při použití funkce vyžadující rozpoznání uživatele, zejména při získávání přístupu k neveřejné trase pomocí QR kódu, může vzniknout anonymní účet Firebase Authentication. Nevyžaduje e-mail, ale dostává trvalý identifikátor. Navázaná oprávnění, postup a odpovědi proto nejsou anonymními údaji ve smyslu GDPR.

Přihlášení se v prohlížeči uchovává místně a může přetrvat zavření okna. Odhlášení, vymazání dat webu, změna zařízení nebo ztráta místního stavu mohou znemožnit přístup k této identitě. Bez předchozího propojení účtu s e-mailem a způsobem přihlášení není standardní možnost obnovení přístupu. Po propojení lze použít obnovení neanonymního účtu.

Přístup k trase vyprší podle nastavení nebo může být odebrán. Není to odhlášení, odstranění účtu ani historie. Nepoužíváme automatické mazání anonymních účtů po 30 dnech. Ohledně údajů takového účtu nám můžete napsat; vyřízení závisí mimo jiné na bezpečném určení příslušného účtu.

7. E-mail, push a sledování míst

Můžete sledovat místa a samostatně volit, zda chcete dostávat e-maily a push oznámení. Oznámení o publikaci může iniciovat místo; platforma je odesílá bez předání seznamu adres návštěvníků tomuto místu.

Pro e-maily používáme Resend, pro push Firebase Cloud Messaging. Doručení potřebuje údaje příjemce nebo token zařízení. Push závisí také na oprávnění v prohlížeči nebo systému zařízení. Zaznamenáváme komunikační volby a údaje o doručení k plnění nastavení a řešení chyb, odhlášení a stížností.

Souhlas můžete odvolat v nastavení sledovaného místa, odhlašovacím mechanismem ve zprávě nebo kontaktem s námi. Push můžete navíc blokovat v zařízení. Odvolání působí do budoucna a nemění zákonnost dřívějšího zpracování. Změna jednoho kanálu automaticky nemění druhý.

Zprávy nutné k provozu účtu, například ověření e-mailu, obnovení přístupu či odpověď na podání, slouží plnění služby a jsou oddělené od dobrovolných oznámení o obsahu.

8. Analytika a úložiště zařízení

Analytika webu

Firebase Analytics se spouští po souhlasu v prostředí podporujícím tuto funkci. Umožňuje analyzovat používání stránek, události, relace a informace o zařízení a prohlížeči. Může používat cookies a identifikátory prohlížeče. Údaje využíváme pro souhrnnou analýzu a zlepšení služby, ne reklamu či spojování s kontaktním formulářem. To neznamená, že údaje u poskytovatele neobsahují identifikátory.

Je-li dostupný, google CMP shromažďuje v jednom panelu volby pro analytiku webu, naše měření používání obsahu pro provozovatele míst a reklamy. Analytika webu pomáhá zlepšovat Live Story a vyžaduje váš souhlas pro tento web s ukládáním informací a účelem „Vývoj a zlepšování služeb“. Statistiky obsahu pro provozovatele míst vyžadují souhlas pro tento web s ukládáním a „Měřením výkonnosti obsahu“. Reklamní volby jsou oddělené; samotný souhlas s ukládáním nezapíná žádný z těchto dvou druhů analytiky. Rozhodnutí CMP čteme při každé návštěvě. Starší volby ze samostatného panelu tyto funkce nezapínají. Odmítnutí, nevyřešená volba nebo chyba ponechá příslušné měření vypnuté. Změna volby automaticky nemaže dříve získaná data ani všechny soubory poskytovatele. Pokud Google nedodá formulář, náhradní panel Live Story získá samostatné volby pro analytiku webu a statistiky obsahu. Volbu ukládáme do localStorage nejvýše na 180 dní. Tento záznam neuděluje souhlas s reklamou. Reklamy zůstanou vypnuté do získání souhlasu v Google CMP. V nastavení soukromí lze volbu změnit nebo odvolat.

Informace poskytovatele najdete v zásadách ochrany soukromí Google.

Statistiky používání obsahu pro provozovatele místa

Statistiky používání obsahu jsou samostatné a ve výchozím stavu vypnuté. Události mohou čekat v IndexedDB až 7 dní a stav trasy až 90 dní. API dostává náhodné identifikátory zobrazení, relace, průchodu, přehrání a pokusu o kvíz, technické identifikátory obsahu, médií, otázek a odpovědí, jazyky, zdroj vstupu, kumulovaný aktivní čas a průběh přehrávání. Správnost kvízu určuje publikovaná verze bez odesílání textu odpovědi. Neposíláme UID, kontaktní údaje, URL, texty, názvy ani přesnou polohu. Podrobnosti uchováváme 90 dní a souhrnné zprávy 24 měsíců. Měříme také obrazovky uzamčeného soukromého obsahu, úspěšnou aktivaci přístupu a následná zobrazení ve stejné relaci. Používáme náhodný identifikátor procesu bez přístupových kódů, UID účtu a propojování zařízení.

Úložiště potřebné pro fungování

Prohlížeč uchovává také stav přihlášení Firebase, zvolený jazyk, nastavení zobrazení nabídky a místní postup trasy. Používáme localStorage a úložiště knihoven aplikace. Soubory AI modelů jsou v úložišti webu na zařízení. Mohou zůstat až do vymazání uživatelem, aplikací nebo prohlížečem; samotné zavření karty je nemusí odstranit.

Cookies a úložiště webů spravujete v nastavení prohlížeče. Vymazání vás může odhlásit, odstranit místní postup a vyžadovat nové stažení modelů. Nemaže údaje účtu na serveru. Na sdíleném zařízení mohou další osoby se stejným profilem prohlížeče získat přístup k uchované relaci a materiálům.

Statistiky platformy, záznamy postupu a bezpečnostní protokoly jsou oddělené od volitelné analytiky webu. Vypnutí Firebase Analytics nezastavuje ukládání nezbytné pro zvolenou funkci, například postupu trasy.

Pokud Google nedodá formulář, náhradní panel Live Story získá samostatné volby pro analytiku webu a statistiky obsahu. Volbu ukládáme do localStorage nejvýše na 180 dní. Tento záznam neuděluje souhlas s reklamou. Reklamy zůstanou vypnuté do získání souhlasu v Google CMP. V nastavení soukromí lze volbu změnit nebo odvolat. Je-li dostupný, google CMP je společným panelem soukromí také na mobilu a veřejných stránkách bez reklam. Při načítání zprávy Google získává technické údaje spojení včetně IP adresy a informací o prohlížeči. Reklamy AdSense zobrazujeme jen na vybraných veřejných detailech míst a obsahu, na širokých obrazovkách, bez oprávnění Bez reklam a po povolující volbě CMP. Souhlas s reklamami neznamená souhlas s našimi statistikami obsahu. Google a uvedení dodavatelé mohou zpracovávat identifikátory, cookies, údaje zařízení a interakce s reklamou. Účely a dodavatele uvádí zpráva. Nastavení soukromí umožňuje změny; odvolání zastaví další příslušná měření a reklamní požadavky, ale automaticky nemaže dřívější data.

9. Používání dětmi

Live Story nemá obecné věkové omezení ani mechanismus ověřování věku či souhlasu zákonného zástupce. Děti mohou veřejný obsah prohlížet bez účtu; neveřejná trasa může vést ke vzniku anonymního účtu a ukládání výše popsané aktivity.

Zákonní zástupci a organizátoři návštěv by měli zohlednit rozsah údajů dané funkce. Anonymní účet neruší potřebu chránit údaje dítěte. Při službě informační společnosti nabízené přímo dítěti, je-li zpracování založeno na souhlasu, čl. 8 GDPR stanoví zvláštní podmínky souhlasu zástupce pod příslušnou věkovou hranicí; v Polsku je to 16 let. Nejde o obecný zákaz čtení veřejného obsahu mladšími osobami.

Rodič či zákonný zástupce se může obrátit na nás kvůli přístupu, opravě nebo výmazu údajů dítěte. Můžeme žádat informace nutné k potvrzení oprávnění jednat a identifikaci účtu. Netvrdíme, že nynější funkce tyto podmínky automaticky ověřují.

10. Tři způsoby používání AI

Generátor promptů pro externí nástroje

Studio připraví prompt z uživatelem zvolených informací. Uživatel ho sám zkopíruje do vybraného nástroje a odpověď vloží do Studia. Generátor neposílá prompt automaticky externí AI. Údaje se předají, když je uživatel sám sdílí s poskytovatelem. Platí pak i podmínky dané služby.

Generování a překlad v zařízení

Po stažení modelu místní engine zpracovává vybrané texty v zařízení. Text úkolu se pro toto generování či překlad neposílá externímu poskytovateli. Stažení modelu však vyžaduje spojení se serverem; přihlášení, načítání materiálů a ukládání výsledků dál používají služby Live Story. Neznamená to, že celá aplikace pracuje bez vnějších spojení.

Výsledek se nejprve zobrazí v náhledu a místním konceptu. Teprve příslušné akce uživatele ukládají či publikují změny. Model lze z knihovny zařízení odstranit; tím se nemaže obsah uložený ve zdrojích místa.

Příprava materiálů vlastníkem Live Story

Při přípravě textů a tvorbě nahrávek vlastník Live Story používá ChatGPT (OpenAI), Claude (Anthropic) a ElevenLabs. Do nástrojů předává vybrané texty nutné pro službu, včetně neveřejných materiálů. Obsahuje-li text osobní údaje, dostává je také příslušný poskytovatel. ElevenLabs se používá k tvorbě audia z textu.

Tento postup je oddělený od místní AI ve Studiu. Uchovávání, další využití a případné zlepšování modelů závisí na poskytovateli, variantě účtu a nastavení. Nezaručujeme, že u všech používaných služeb bylo vypnuto trénování na předaných materiálech. Neveřejný stav v Live Story sám nevylučuje předání v rámci objednané služby.

Informace poskytovatelů: OpenAI: využití dat, Anthropic: data a trénování, zásady soukromí ElevenLabs. Informace o AI nenahrazuje právní základ předání ani povinnosti stran při objednání služby. Posuzování výsledků AI a povolené materiály upravují podmínky používání.

11. Příjemci a předávání mimo EHP

• Google Cloud a Firebase: infrastruktura aplikace, databáze, soubory, přihlášení, ochrana požadavků, oznámení a po souhlasu analytika. Rozsah závisí na použité službě.
• Google Workspace: kontaktní schránka a korespondence včetně informací ve zprávách a přílohách.
• Resend: odesílání e-mailů a zpracování údajů příjemce, zpráv a informací o doručení.
• OpenAI, Anthropic a ElevenLabs: vybrané texty ve službách z bodu 10. Poskytovatele pro samostatné používání generátoru promptů si vybírá uživatel.
• Místa, jejich oprávnění redaktoři a příjemci publikací: v rozsahu bodů 3 a 4. Veřejnost tím nezískává přístup k soukromému profilu účtu.
• Oprávněné orgány: pokud v konkrétní věci vyplývá předání ze zákona.

Zpracování může probíhat mimo Evropský hospodářský prostor, zejména v USA. Firebase Authentication zpracovává data výhradně v datových centrech v USA, podle dokumentace Firebase o soukromí. Umístění části infrastruktury v Evropě tedy neznamená, že tam zůstávají všechny údaje.

Google popisuje používání EU–US Data Privacy Framework v rozsahu certifikace a standardních smluvních doložek v příslušných podmínkách. Relevantní jsou podmínky Firebase a Cloud Data Processing Addendum, také pro Google Workspace. Smlouva o zpracování Resend stanoví standardní smluvní doložky pro předávání, které pokrývá.

Použití konkrétního základu předání závisí na službě, přijímajícím subjektu a podmínkách účtu. Tyto záruky automaticky nepřipisujeme všem AI nástrojům a variantám. Můžete požádat o informace o příjemci vašich údajů a kopii příslušných záruk při ochraně důvěrných informací. Pouhé uvedení dokumentu nezaručuje, že pokrývá každý možný tok dat.

12. Uchovávání a výmaz údajů

Pro všechny údaje neplatí jedna lhůta. Nyní nefunguje obecné automatické čištění neaktivních účtů a historie. Níže uvádíme způsob uchovávání a okolnosti důležité pro výmaz. Chybějící automatické čištění samo neopravňuje k neomezenému uchovávání.

Odstranění účtu nyní automaticky nemaže každý související záznam. Postup odstraňuje ověřovací účet, profil a data zahrnutá do čištění komunikace. Historie tras, odpovědi a oprávnění jsou mimo profil a nespadají pod stejný automatický postup. Žádost zahrnující i tato data pošlete na contact@live-story.eu. Technické omezení neomezuje vaše práva podle GDPR.

Samoobslužné odstranění vyžaduje potvrzení přihlášení. Aktivní organizační či platformové role mohou vyžadovat předchozí vyřešení oprávnění; v takovém případě se obraťte na nás. Právo na výmaz posuzujeme nezávisle na omezení rozhraní. V odůvodněných případech může být část dat dále nutná pro zákonnou povinnost či obhajobu konkrétního nároku; neopravňuje to k uchování celého účtu do zásoby.

Vymazané informace mohou zůstat v existujících zálohách do konce jejich retenčního cyklu. Ověřovací data mají také cyklus výmazu u Google: poskytovatel uvádí odstranění účtu z aktivních systémů a záloh do 180 dní od zahájení výmazu. To nelze zaměňovat s 30denní retencí našich záloh Firestore.

13. Administrátorský přístup a bezpečnost

Administrátorský přístup má nyní vlastník Live Story. Může nahlížet do údajů a materiálů včetně neveřejných kvůli provozu, podpoře, diagnostice chyb, kontrole pravidel a vyřizování podání. Přístup musí souviset s konkrétním účelem a neznamená neomezené právo obsah libovolně využívat.

Systém používá ověřování, kontrolu rolí a oprávnění a mechanismy infrastruktury Firebase. Nezaručuje to absenci incidentů. Podezření na ztrátu přístupu, únik údajů nebo neoprávněnou publikaci hlaste na kontaktní adresu. Povinnost hlásit narušení orgánu a informovat osoby závisí podle GDPR na okolnostech a riziku.

Chraňte přihlašovací údaje a na sdílených zařízeních se odhlašujte. Místo má přidělovat přístup oprávněným osobám a ověřovat údaje v materiálech. Tato opatření nenahrazují bezpečnostní povinnosti Live Story.

14. Vaše práva

Za podmínek GDPR máte následující práva:

• Přístup: získat informace o zpracování a kopii svých údajů.
• Oprava: opravit nepřesné údaje a doplnit neúplné.
• Výmaz: mimo jiné pokud data již nejsou potřeba nebo chybí základ dalšího zpracování; platí výjimky například pro zákonné povinnosti a nároky.
• Omezení zpracování: v zákonem stanovených případech, například při ověřování správnosti nebo námitky.
• Přenositelnost: získat vámi poskytnuté údaje ve strukturovaném formátu a, je-li to technicky možné, předat jinému správci, pokud je zpracování automatizované a založené na souhlasu nebo smlouvě.
• Námitka: proti zpracování založenému na oprávněném zájmu z důvodů vaší konkrétní situace. Proti přímému marketingu můžete vznést námitku kdykoli.
• Odvolání souhlasu: kdykoli, bez vlivu na zákonnost předchozího zpracování.
• Stížnost: předsedovi polského Úřadu pro ochranu osobních údajů. Informace a kontakty jsou na webu UODO. Předchozí vyčerpání kontaktu s námi není nutné.

Napište na contact@live-story.eu, popište žádost a uveďte údaje k dohledání záznamu, například e-mail účtu nebo dotčený materiál. Neposílejte heslo. Při důvodných pochybnostech můžeme žádat další přiměřené informace o totožnosti či zmocnění. Sken dokladu nevyžadujeme automaticky.

O opatřeních informujeme bez zbytečného odkladu, zpravidla do měsíce od přijetí žádosti. V případech GDPR lze dobu prodloužit o další dva měsíce; důvod sdělíme v prvním měsíci. Uplatnění práv je zpravidla bezplatné. Omezení či odmítnutí vyžaduje důvod a vysvětlení.

U anonymního účtu nebo údajů v materiálu jiného subjektu může určení záznamu a správce vyžadovat další informace. Chybějící e-mail neodnímá práva, ale nemůžeme zpřístupnit účet, jehož spojení se žadatelem nelze bezpečně potvrdit.

15. Rozhodnutí, odvolání a změny zásad

O blokaci uživatele, místa či organizace za porušení pravidel rozhoduje člověk. Odvolání pošlete na contact@live-story.eu. Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování s právními či podobně významnými účinky podle čl. 22 GDPR. Samotná kontrola oprávnění či vypršení uděleného přístupu není profilováním.

Aktuální zásady jsou na této stránce s datem aktualizace. O významných změnách účelů, příjemců či pravidel informujeme přiměřeně změně, například oznámením ve službě nebo e-mailem. Vyžaduje-li nová operace souhlas nebo samostatnou informaci, změna textu je nenahrazuje.

Při nejasnostech nás můžete vždy kontaktovat. Základní ustanovení k popsaným právům a povinnostem najdete v GDPR na EUR-Lex.