Zásady ochrany soukromí Mincast

1. Správce osobních údajů

Správcem osobních údajů je:

Tomáš Pukowiec
Dětmarovice 368
735 71 Dětmarovice
Česká republika

IČO: 75241587
DIČ: CZ8502085603

E-mail pro otázky a žádosti týkající se osobních údajů:
support@mincast.ai

Telefon: +420 608 251 214

(dále jen „Mincast“, „my“ nebo „Správce“).

Mincast nemá jmenovaného pověřence pro ochranu osobních údajů.

2. Na koho se zásady vztahují

Tyto zásady se vztahují zejména na:

• registrované uživatele Mincastu,
• návštěvníky webů Mincastu,
• osoby kontaktující podporu,
• zákazníky placeného předplatného,
• osoby používající mobilní aplikace.

Služba s uživatelským účtem je určena osobám od 16 let.

3. Jaké osobní údaje zpracováváme

Účet a přihlášení

Můžeme zpracovávat zejména:

• e-mailovou adresu,
• volitelné jméno,
• hash hesla,
• informace o ověření e-mailové adresy,
• identifikátor Google účtu při použití Google přihlášení,
• interní identifikátor uživatele,
• datum vytvoření a změny účtu,
• dočasné tokeny pro ověření e-mailu a obnovu hesla.

Mincast nezná vaše původní heslo. Ukládá pouze jeho kryptografický hash.

Relace a bezpečnost

Při používání účtu můžeme zpracovávat:

• session token,
• IP adresu,
• User-Agent,
• datum poslední aktivity,
• technická data související s přihlášením,
• údaje potřebné pro rate limiting a prevenci zneužití.

Nastavení a preference

Mincast ukládá nastavení potřebná k personalizaci Služby, například:

• zvolené RSS zdroje a jejich pořadí,
• vlastní RSS URL,
• kategorie,
• jazyky,
• délku a časové okno přehledu,
• prioritní a blokované fráze,
• nastavení TTS,
• nastavení vzhledu,
• volitelný pozdrav,
• nastavení oznámení,
• časovou zónu,
• nastavení počasí a uložený název města.

Přehledy a uložený obsah

Zpracováváme zejména:

• vytvořené AI přehledy,
• datum a parametry jejich vytvoření,
• odkazy na použité články,
• informace o veřejném sdílení a veřejném slugu,
• uložené články, které tvoří zejména odkaz, titulek a související metadata,
• pojmenované seznamy zdrojů.

Platby a předplatné

Můžeme zpracovávat:

• zvolený tarif,
• stav předplatného,
• Stripe Customer ID,
• Stripe Subscription ID,
• identifikátor ceny nebo tarifu,
• konec fakturačního období,
• informaci o plánovaném zrušení,
• údaje potřebné pro fakturaci a daňové povinnosti.

Fakturační adresu, případné DIČ a platební údaje zpracovává při nákupu zejména Stripe.

Mincast neukládá číslo vaší platební karty ani její bezpečnostní kód.

Push oznámení

Pokud povolíte oznámení, zpracováváme zejména:

• platformu zařízení,
• push token nebo Web Push subscription,
• stav tokenu,
• datum poslední aktivity,
• nastavené časy oznámení,
• časovou zónu.

Poloha a počasí

Pokud použijete funkci „Použít moji polohu“, zařízení může Mincastu jednorázově poskytnout přibližné nebo přesné souřadnice podle oprávnění zařízení.

Souřadnice jsou použity k převodu polohy na název místa.

Mincast následně ukládá pouze textový údaj o zvoleném městě nebo místě. Přesnou GPS polohu dlouhodobě neukládáme.

Technické logy a diagnostika

Můžeme zpracovávat:

• technické logy serveru,
• IP adresy,
• požadované URL,
• informace o chybách,
• stack traces,
• údaje o zařízení, aplikaci a operačním systému,
• technický interní identifikátor uživatele, pokud je nezbytný pro diagnostiku.

Mincast používá Sentry pro monitoring chyb. Session Replay není v Mincastu aktivován.

Mincast se snaží z diagnostických dat odstraňovat autentizační hlavičky, cookies a query parametry, pokud nejsou nezbytné pro řešení konkrétního problému.

Údaje o využití AI

Za účelem kontroly nákladů, limitů a zneužívání můžeme ukládat:

• interní identifikátor uživatele,
• použitou AI funkci,
• model,
• počet tokenů,
• vypočtené náklady,
• technická metadata, například počet zpracovaných článků.

Analytika

Na marketingovém webu mincast.ai používáme po získání příslušného souhlasu Google Analytics 4.

Může docházet zejména ke zpracování:

• identifikátorů Analytics,
• informací o návštěvě,
• přibližné země nebo oblasti,
• informací o prohlížeči a zařízení,
• navštívených stránkách a interakcích.

Google Analytics není používán pro vlastní analytiku uživatelů uvnitř mincast.app, pokud v těchto zásadách nebude později výslovně uvedeno jinak.

Reklama

Tarif FREE může zobrazovat reklamu prostřednictvím:

• Google AdSense ve webové aplikaci,
• Google AdMob v mobilních aplikacích.

V závislosti na regionu, uděleném souhlasu a nastavení zařízení mohou tyto systémy zpracovávat zejména reklamní identifikátory, informace o zařízení, IP adresu, consent string a údaje potřebné pro měření a výběr reklamy.

V EHP a dalších oblastech, kde je souhlas vyžadován, používáme příslušné mechanismy správy souhlasu, například CMP nebo Google UMP.

4. Údaje ze zpravodajských zdrojů

Mincast automatizovaně zpracovává veřejně dostupné zpravodajské a jiné RSS zdroje.

Text článku nebo jeho omezená část může obsahovat osobní údaje osob, o nichž daný zdroj informuje.

Takové informace jsou zpracovávány pouze za účelem automatizované analýzy a vytvoření zpravodajského shrnutí. Zdrojový text získaný pro AI zpracování není určen k vytváření trvalého archivu článků. Uchovává se dočasně po dobu nezbytnou k vytvoření AI přehledu nebo uživatelem vyžádaného podrobnějšího shrnutí; obsah uložený při běžném zpracování nových článků se pro nové přehledy používá nejvýše 24 hodin a je automaticky odstraněn zpravidla do 30 hodin od stažení; při pozdějším zpracování na vyžádání se nově získaný zdrojový text uchovává pouze po nezbytnou dobu zpracování.

V historii uživatele může zůstat vytvořené AI shrnutí, titulek článku, označení zdroje a odkaz na původní zdroj.

5. Co posíláme poskytovateli AI

Při vytváření přehledu může Mincast odeslat poskytovateli AI zejména:

• titulky článků,
• relevantní části jejich textu nebo excerptů,
• názvy zdrojů,
• kategorie,
• jazyk výstupu,
• parametry požadovaného přehledu,
• vybrané preference, priority nebo blocklist potřebné pro vytvoření výsledku.

Do AI promptu standardně neposíláme heslo uživatele, číslo platební karty ani jiné přihlašovací nebo platební údaje.

Pro generování používáme API společnosti OpenAI.

6. Účely a právní základy

Pokud je zpracování založeno na oprávněném zájmu, zvažujeme zájem Mincastu proti právům a svobodám dotčených osob a používáme pouze rozsah dat, který považujeme za přiměřený danému účelu.

7. Poskytovatelé a příjemci údajů

Pro provoz Mincastu používáme zejména následující poskytovatele:

Externí vydavatel článku při běžném načítání RSS nebo článku ze serveru Mincastu neobdrží identitu konkrétního koncového uživatele pouze z důvodu, že si tento uživatel zdroj v Mincastu vybral.

8. Mezinárodní předávání údajů

Někteří naši poskytovatelé sídlí nebo používají infrastrukturu mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

Backend Mincastu provozovaný na Railway je v současné konfiguraci umístěn v regionu US West, Kalifornie, USA.

Při předávání osobních údajů mimo EHP používáme mechanismy požadované příslušnými právními předpisy, zejména:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany, pokud se na konkrétního příjemce použije,
• případně standardní smluvní doložky Evropské komise a další odpovídající smluvní nebo technická opatření.

Informace o konkrétním mechanismu použitém pro určitého poskytovatele nebo kopii relevantních záruk můžete vyžádat na support@mincast.ai.

9. OpenAI

Mincast používá standardní OpenAI API.

Data zaslaná prostřednictvím OpenAI API nejsou ve výchozím nastavení používána k trénování modelů OpenAI, pokud zákazník API výslovně nezvolí sdílení dat pro tento účel.

Podle standardních podmínek API může OpenAI u způsobilých API operací po omezenou dobu uchovávat vstupy, výstupy a související bezpečnostní logy za účelem prevence zneužití a zabezpečení služby.

10. Doba uchování

Osobní údaje neuchováváme déle, než je přiměřené účelu zpracování nebo vyžadováno právními předpisy.

Při smazání účtu mohou některé údaje zůstat po omezenou dobu v rotujících zálohách a následně jsou přepsány.

Údaje, které musíme uchovávat kvůli účetním, daňovým nebo jiným právním povinnostem, mohou být uchovány i po smazání účtu.

11. Smazání účtu

Uživatel může požádat o smazání účtu prostřednictvím funkce Smazat účet v aplikaci nebo prostřednictvím support@mincast.ai.

Při smazání účtu odstraníme nebo anonymizujeme osobní údaje, které již nepotřebujeme z jiného zákonného důvodu.

Smazání účtu se nevztahuje na údaje, které musíme dále uchovávat například z důvodu účetních nebo daňových povinností, obrany právních nároků nebo bezpečnostních povinností.

Anonymizované statistiky, které již nelze přiřadit ke konkrétní osobě, nejsou osobními údaji a mohou být uchovány i nadále.

12. Veřejné sdílení přehledu

Pokud uživatel aktivuje veřejné sdílení, zpřístupní prostřednictvím unikátního odkazu vybraný AI přehled.

Veřejná stránka může obsahovat:

• AI shrnutí,
• témata a parametry přehledu,
• titulky článků,
• názvy zdrojů,
• odkazy na původní články.

Veřejná stránka standardně nezobrazuje e-mail uživatele, údaje o účtu, přesnou polohu ani jeho uložené záložky.

Sdílení lze vypnout.

Uživatel však bere na vědomí, že informace, které již získala třetí osoba, vyhledávač nebo jiný externí systém, nemusí být možné zpětně odstranit ze systémů mimo kontrolu Mincastu.

13. Cookies a podobné technologie

Podrobnosti o cookies, localStorage, Google Analytics, reklamních identifikátorech, AdSense, AdMob a dalších podobných technologiích jsou uvedeny v samostatných Zásadách používání cookies a podobných technologií.

Souhlas lze kdykoli odvolat prostřednictvím příslušného nastavení na webu, CMP, Google UMP nebo nastavení zařízení podle typu technologie.

Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.

14. Vaše práva

Za podmínek stanovených GDPR a dalšími použitelnými právními předpisy máte zejména právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, a získat k nim přístup,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud se použije právo na přenositelnost,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas u zpracování založeného na souhlasu,
• podat stížnost u dozorového úřadu.

Žádost můžete zaslat na:

support@mincast.ai

Na žádost odpovíme bez zbytečného odkladu a v zákonných lhůtách.

15. Dozorový úřad

V České republice je příslušným dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

16. Automatizované rozhodování

AI v Mincastu automatizovaně vybírá a shrnuje obsah podle nastavení uživatele.

Toto zpracování není určeno k přijímání rozhodnutí, která by vůči uživateli měla právní účinky nebo obdobně významně ovlivňovala jeho práva ve smyslu automatizovaného individuálního rozhodování podle GDPR.

Mincast neprovádí úvěrový scoring, rozhodování o pojištění ani podobné vysoce rizikové profilování uživatelů.

17. Prodej osobních údajů

Mincast osobní údaje uživatelů neprodává.

Používání reklamních poskytovatelů u tarifu FREE samo o sobě neznamená, že Mincast prodává svou databázi uživatelů reklamním společnostem.

18. Bezpečnost

Používáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, změnou, ztrátou nebo zneužitím.

Mezi používaná opatření patří podle typu dat například:

• šifrovaný přenos,
• hashování hesel,
• oddělené autentizační tokeny,
• omezení přístupu k produkčním systémům,
• technické logování a monitoring,
• mazání autentizačních údajů z diagnostických hlášení, pokud nejsou nezbytné,
• časově omezené relace.

Žádný systém však nemůže garantovat absolutní bezpečnost.

19. Děti

Služba s uživatelským účtem není určena osobám mladším 16 let.

Pokud zjistíme, že byl účet vytvořen osobou mladší 16 let v rozporu s těmito pravidly, můžeme účet zablokovat a související osobní údaje odstranit, pokud neexistuje jiný zákonný důvod pro jejich uchování.

20. Změny zásad

Tyto zásady můžeme aktualizovat zejména při změně Služby, použitých poskytovatelů, právních předpisů nebo způsobů zpracování.

Aktuální verze je označena datem poslední aktualizace.

Pokud bude změna významná pro registrované uživatele, můžeme o ní informovat také e-mailem nebo oznámením ve Službě.

21. Kontakt

Dotazy a žádosti týkající se ochrany osobních údajů:

support@mincast.ai

Tomáš Pukowiec
Dětmarovice 368
735 71 Dětmarovice
Česká republika