Zásady ochrany osobních údajů
Datum účinnosti: 20. ledna 2026
Poslední aktualizace: 20. ledna 2026
Osoby z Evropského hospodářského prostoru, Spojeného království a Švýcarska si mohou přečíst tuto verzi našich zásad ochrany osobních údajů
Následující zásady ochrany osobních údajů upravují postupy společnosti Foyer Technologies Private Limited („společnost“, „Foyer“, „Merlin“, „my“ nebo „nás“) při shromažďování informací online. Tyto zásady ochrany osobních údajů popisují typy informací, které o vás shromažďujeme, když používáte naše webové stránky https://merlin.foyer.work/, https://www.getmerlin.in, rozšíření prohlížečů (Chrome, Edge, Firefox, Safari), mobilních aplikací (iOS a Android), aplikace AI Note Taker, našich služeb API a jakýchkoli dalších souvisejících služeb (souhrnně „služby“) a způsoby, jakými tyto informace používáme.
Společnost Foyer provozuje Merlin AI, komplexního asistenta založeného na umělé inteligenci, který pomáhá uživatelům („uživatelům“) získat přístup k nejmodernějším modelům umělé inteligence pro různé úkoly, včetně generování textu, konverzace, analýzy dokumentů, generování obrázků, vyhledávání na webu a dalších. Uživatelům také umožňujeme sdílet jejich obsah, jako jsou informace, soubory a složky („obsah“), a analyzovat interakce s jejich zákazníky, potenciálními zákazníky a třetími stranami („diváci“). Diváci jsou neregistrovaní uživatelé, kteří mohou přistupovat k obsahu sdílenému našimi registrovanými uživateli.
Vaše údaje zpracováváme v souladu s platnými zákony a předpisy a v souladu s osvědčenými postupy v oboru v oblasti ochrany údajů a bezpečnosti umělé inteligence. Tyto zásady ochrany osobních údajů jsou navrženy tak, aby vám pomohly pochopit, jak shromažďujeme, používáme, sdílíme a chráníme vaše informace.
1. Účel a rozsah
Tyto zásady ochrany osobních údajů se vztahují na informace, které shromažďujeme:
- Prostřednictvím našich služeb (webové stránky, aplikace, rozšíření, API)
- Při interakci s námi na stránkách třetích stran
- prostřednictvím jiných offline interakcí, včetně používání jakýchkoli rozšíření
Tyto zásady se NEVZTAHUJÍ na:
- Webové stránky třetích stran propojené z našich služeb
- Informace shromážděné našimi uživateli o jejich vlastních zákaznících
- Služby poskytované třetími stranami
2. Informace, které shromažďujeme
2.1 Informace, které nám poskytujete přímo
Údaje o účtu: Když si vytvoříte účet, shromažďujeme vaše jméno, e-mailovou adresu a přihlašovací údaje k účtu.
Obsah uživatele: Shromažďujeme obsah, který poskytujete při používání našich služeb, včetně:
- Textové vstupy, výzvy a dotazy, které zadáváte
- Dokumenty, obrázky a soubory, které nahrajete
- Historie konverzací s našimi modely umělé inteligence
- Zpětnou vazbu a hodnocení, která poskytujete
Platební informace: Když si zakoupíte předplatné nebo služby, shromažďujeme platební údaje (zpracovávané bezpečně prostřednictvím platebních procesorů třetích stran).
Komunikace: Informace, které poskytujete, když kontaktujete náš tým podpory nebo se účastníte průzkumů.
Údaje o používání: Vaše údaje o používání sledujeme a ukládáme v souladu s bodem 2.4 níže.
2.2 Informace, které shromažďujeme automaticky
Informace o používání: Shromažďujeme informace o tom, jak interagujete s našimi službami, včetně:
- používaných funkcí a provedených akcí
- Čas strávený v různých částech služeb
- Frekvence a délka používání
- Metriky výkonu a hlášení o chybách
Informace o zařízení: Shromažďujeme:
- Typ zařízení, operační systém a typ prohlížeče
- IP adresu a přibližnou polohu
- Identifikátory zařízení a reklamní ID
- Informace o síti a připojení
Soubory cookie a podobné technologie: K shromažďování informací o vašich aktivitách při procházení webu používáme soubory cookie, webové majáky a podobné technologie. Podrobnosti najdete v naší Cookie Policy níže.
2.3 Informace od třetích stran
Poskytovatelé OAuth: Když se přihlásíte pomocí Google, Apple nebo jiných poskytovatelů OAuth, obdržíme základní informace o profilu.
Služby cloudového úložiště: Když připojíte účty cloudového úložiště (např. Google Drive, Dropbox), přistupujeme pouze k souborům, které se rozhodnete zpracovat.
Poskytovatelé analytických služeb: Od našich analytických partnerů získáváme agregované analytické údaje o využívání Služby.
2.4 Používání
A. Procházení bez zadávání údajů o účtu
Platformu můžete procházet bez vytvoření účtu nebo bez přímého zadání svého jména, e-mailové adresy, telefonního čísla nebo jiných podobných údajů. V takových případech shromažďujeme informace, které vaše zařízení a prohlížeč automaticky sdílejí, když navštívíte nebo používáte Platformu, jako jsou identifikátory zařízení, identifikátory souborů cookie, IP adresa, typ prohlížeče, jazyk, časové pásmo, operační systém, odkazující/výstupní stránky a údaje o používání/aktivitě (**„Údaje **o používání“).
Pokud se rozhodnete zaregistrovat, zadat objednávku, odeslat žádost, přihlásit se k odběru, zveřejnit recenze/zpětnou vazbu nebo jinak používat funkce, které vyžadují zadání údajů, poskytnete určité informace (a již nebudete moci platformu pro tyto funkce používat anonymně nebo pod pseudonymem). Kdykoli je to možné, označujeme, která pole jsou povinná a která jsou volitelná. Můžete se rozhodnout neposkytovat volitelné informace, ale v takovém případě možná nebudete moci využívat určité služby/funkce, které je vyžadují.
B. Údaje o používání, Analytics a interní výzkum
Můžeme automaticky shromažďovat a analyzovat údaje o používání týkající se toho, jak s platformou interagujete (například prohlížené stránky, kliknutí, vyhledávání, strávený čas, kroky nákupního procesu, protokoly chyb a metriky výkonu). Tyto údaje používáme k:
- provozování a zlepšování platformy a uživatelské zkušenosti;
- porozumění trendům a poptávce v oblasti používání;
- udržování bezpečnosti, prevenci podvodů a řešení problémů;
- měření účinnosti obsahu, funkcí a propagačních akcí.
Pokud je to možné, analyzujeme tyto informace v agregované formě, abychom porozuměli obecným vzorcům. Agregace snižuje možnost identifikace jednotlivců, ale některé údaje o používání (například IP adresa nebo identifikátory souborů cookie) mohou být stále spojeny s uživatelem/zařízením.
C. Obsah vytvořený uživateli (recenze, zpětná vazba, fóra)
Pokud se rozhodnete zveřejňovat zprávy, recenze, komentáře, zpětnou vazbu nebo jiný obsah na platformě (včetně diskusních fór, chatovacích místností, veřejných recenzních sekcí nebo podobných funkcí), budeme shromažďovat a ukládat informace, které zadáte.
- Vyhněte se zveřejňování citlivých osobních údajů ve veřejných prostorách.
- Obsah, který zveřejníte ve veřejných oblastech, může být viditelný pro ostatní v závislosti na designu funkce.
Tyto informace uchováváme v rozsahu, který je přiměřeně nezbytný pro poskytování zákaznické podpory, odpovídání na dotazy, prosazování našich podmínek, řešení sporů, dodržování zákonů a zlepšování platformy.
2.5 Údaje o prohlížení rozšíření Merlin
Pokud nainstalujete rozšíření prohlížeče Merlin a udělíte požadovaná oprávnění, rozšíření shromažďuje údaje o aktivitě na stránkách, které navštívíte, když je rozšíření nainstalováno a aktivováno (**„údaje **o aktivitě“). Tyto údaje mohou zahrnovat:
- URL – webová adresa stránek, které jste navštívili
- Předchozí URL – stránka, na které jste byli bezprostředně před návštěvou aktuální stránky
- Odkazující stránka – jak jste se na stránku dostali (např. přes stránku s výsledky vyhledávače nebo jinou webovou stránku)
- Časové razítko – datum a čas, kdy jste stránku navštívili
- ID uživatele – jedinečný identifikátor spojený s vaším účtem/profilem Merlin (nebo instalací rozšíření)
- Přesměrování – zda byl váš prohlížeč automaticky přesměrován přes jednu nebo více mezistránek, než se dostal na konečnou stránku
- Informace o prohlížeči – název/verze prohlížeče (např. Chrome 120)
- Operační systém – operační systém zařízení (např. macOS, Windows, Linux)
- Typ navigace – jak jste navigovali (např. zadali URL, klikli na odkaz, použili tlačítko Zpět/Vpřed, znovu načítali)
- HTTP stavový kód – zda a jak stránka reagovala (např. 200, 301, 404)
Ukládání: Údaje o aktivitě jsou přenášeny na naše servery a ukládány v našich backendových systémech a databázích.
Neshromažďujeme obsah webových stránek, které navštěvujete, pokud výslovně nepoužíváte funkci, která vyžaduje zpracování obsahu stránky (a to budeme uvádět samostatně). Nevyžadujeme, abyste tyto informace poskytovali pouze za účelem procházení internetu, ale rozšíření nemůže poskytovat určité funkce a funkcionality, pokud nejsou shromažďovány a zpracovávány údaje o aktivitě rozšíření. Rozšíření můžete kdykoli deaktivovat nebo odstranit prostřednictvím nastavení prohlížeče, čímž se zastaví další shromažďování údajů rozšířením. Údaje o aktivitě rozšíření uchováváme pouze po dobu, která je přiměřeně nezbytná pro výše popsané účely, pokud není delší doba uchovávání vyžadována platnými zákony nebo pro uplatnění, výkon nebo obhajobu právních nároků.
Funkce pro uživatele a minimalizace dat (údaje o aktivitě rozšíření). Údaje o aktivitě rozšíření shromažďujeme a zpracováváme pouze v rozsahu nezbytně nutném pro poskytování funkcí rozšíření pro uživatele, které aktivně používáte na stránce, kterou prohlížíte (například povolení funkcí rozpoznávajících stránku a požadovaných akcí v rámci rozšíření). Údaje o aktivitě rozšíření neshromažďujeme pro nesouvisející profilování na pozadí ani pro žádné účely, které nejsou přímo spojeny s poskytováním funkcí rozšíření pro uživatele. Pokud je to možné, omezujeme shromažďování na minimum dat potřebných pro vybranou funkci a používáme technické a organizační kontroly, abychom snížili rozsah, objem a dobu uchovávání těchto dat. Merlin shromažďuje adresy URL stránek, které navštěvujete, když je rozšíření povoleno, aby mohlo využívat funkce rozšiřující možnosti stránky, které používáte. Tuto funkci můžete kdykoli vypnout v nastavení nebo odinstalováním rozšíření.
2.6. Odkazy na stránky třetích stran
Platforma může obsahovat odkazy na webové stránky/aplikace/platformy třetích stran („webové stránky třetích stran“). Webové stránky třetích stran mohou shromažďovat informace o vás (včetně prostřednictvím souborů cookie nebo podobných technologií) a mohou mít své vlastní zásady ochrany osobních údajů. Nemáme kontrolu nad zásadami ochrany osobních údajů, bezpečností nebo obsahem webových stránek třetích stran a neneseme za ně odpovědnost. Doporučujeme si před sdílením informací s třetími stranami prostudovat jejich zásady ochrany osobních údajů.
Můžeme také využívat služby třetích stran (například Analytics, služby prevence podvodů, hosting, zákaznickou podporu, doručování/měření reklamy), které zpracovávají informace naším jménem na základě smluvních závazků.
3. Jak používáme vaše informace
Shromážděné informace používáme k:
3.1 Poskytování a zlepšování našich služeb
- Zpracování vašich požadavků a poskytování odpovědí generovaných umělou inteligencí
- Personalizaci vaší zkušenosti a zapamatování vašich preferencí
- Vývoj, testování a zlepšování našich modelů umělé inteligence a služeb
- Analýzu vzorců používání za účelem vylepšení funkčnosti
3.2 Komunikace s vámi
- Zasílat oznámení a aktualizace související se službami
- Odpovídat na vaše dotazy a poskytovat zákaznickou podporu
- Zasílání marketingových sdělení (s vaším souhlasem, je-li to nutné)
- Informovat vás o nových funkcích a nabídkách
3.3 Zajištění bezpečnosti a ochrany
- Detekovat, předcházet a řešit podvody, zneužívání a bezpečnostní problémy
- Sledovat a prosazovat dodržování našich podmínek služby
- Ochrana našich uživatelů, zaměstnanců a veřejnosti
3.4 Obchodní operace
- Zpracovávat transakce a platby
- Poskytování zákaznické podpory
- Provádění obchodní analýzy
- Řízení našich obchodních vztahů
3.5 Plnění zákonných povinností
- Reagovat na právní požadavky a předcházet škodám
- Dodržovat platné zákony a předpisy
- Uplatňovat, vykonávat nebo bránit právní nároky
3.6 Používání údajů o prohlížení rozšíření Merlin
Údaje o aktivitě používáme k:
- poskytování a provozování funkcí rozšíření Merlin určených pro uživatele (například umožnění požadované funkčnosti spojené se stránkou, na které se nacházíte);
- udržování bezpečnosti a integrity služby, odhalování zneužití/podvodů a řešení problémů;
- monitorování výkonu (včetně chybovosti a úspěšnosti pomocí stavových kódů HTTP) a zlepšování spolehlivosti a uživatelské zkušenosti; a
- provádění analýz a interního výzkumu za účelem zlepšení našich služeb (včetně agregované analýzy).
Shromažďování a používání údajů o aktivitě omezíme na to, co je nezbytné pro uvedené konkrétní účely a v souladu s platnými zákony.
3A. Právní základy pro zpracování
Vaše osobní údaje zpracováváme pouze v případě, že to povolují platné zákony na ochranu osobních údajů. Naše činnosti související se zpracováním se opírají o jeden nebo více z následujících zákonných důvodů:
Souhlas
Spoléháme se na váš svobodně daný, konkrétní, informovaný a jednoznačný souhlas se zpracováním vašich údajů za účelem:
- zasílání marketingových nebo propagačních sdělení
- personalizaci reklam (reklamy založené na zájmech)
- Používání volitelných souborů cookie a podobných technologií. Svůj souhlas můžete kdykoli odvolat úpravou svých preferencí v nastavení účtu nebo kontaktováním nás.
Plnění smlouvy
Vaše údaje zpracováváme za účelem poskytování služeb, o které žádáte v souladu s našimi smluvními podmínkami, včetně:
- Vytvoření a správu vašeho uživatelského účtu
- Poskytování přístupu k modelům umělé inteligence a zpracování vašeho obsahu (např. výzvy, soubory)
- Správa předplatného a transakcí
Zákonná povinnost
Vaše údaje můžeme zpracovávat za účelem splnění příslušných zákonných povinností, jako jsou:
- Daňové a účetní požadavky
- Reakce na zákonné žádosti o přístup k údajům ze strany regulačních orgánů nebo úřadů
Oprávněné zájmy
Vaše údaje zpracováváme, pokud je to nezbytné pro naše oprávněné obchodní zájmy, za předpokladu, že tyto zájmy nepřevažují nad vašimi právy a svobodami. To zahrnuje:
- Zlepšování a zabezpečení našich služeb
- Odhalování a prevenci podvodů, zneužívání nebo nesprávného použití
- Seskupování vzorců používání za účelem zdokonalení modelů umělé inteligence
- Zajištění bezpečnosti sítě a informací
Uplatňování, výkon nebo obhajoba právních nároků
V případě potřeby můžeme zpracovávat vaše údaje v souvislosti s uplatňováním nebo obhajobou právních nároků, včetně řešení sporů nebo vyšetřování.
4. Jak sdílíme vaše údaje
Vaše osobní údaje neprodáváme. Informace sdílíme v následujících případech:
4.1 Poskytovatelé služeb
Sdílíme informace s externími poskytovateli služeb, kteří nám pomáhají provozovat naše služby, včetně:
- Poskytovatelé cloudového hostingu a infrastruktury K provozování a údržbě našich webových stránek a služeb využíváme externí poskytovatele cloudového hostingu a infrastruktury. Tito poskytovatelé ukládají a zpracovávají údaje (například údaje o uživatelských účtech a informace související se službami) na zabezpečených serverech umístěných v různých regionech, aby zajistili dostupnost, škálovatelnost a výkon.
- Zpracovatelé plateb (Stripe) Pokud provedete nákup nebo se přihlásíte k odběru, vaše platební údaje jsou bezpečně zpracovány externími poskytovateli platebních služeb. Na našich serverech neukládáme úplné údaje o kreditních/debetních kartách. Tito zpracovatelé zpracovávají transakce a zajišťují dodržování příslušných finančních předpisů.
- Analytics a monitorovací služby Používáme analytické a monitorovací nástroje, abychom pochopili, jak jsou naše webové stránky používány, identifikovali problémy s výkonem a zlepšili uživatelský zážitek. Tyto služby mohou shromažďovat údaje, jako je IP adresa, typ prohlížeče, navštívené stránky a vzorce interakce.
- Nástroje zákaznické podpory (Tawk.to) Používáme Tawk.to, nástroj pro živý chat a zákaznickou podporu, abychom mohli poskytovat pomoc v reálném čase a vyřizovat dotazy uživatelů přímo na našich webových stránkách. Když používáte funkci chatu, Tawk.to může shromažďovat vaši IP adresu, údaje o prohlížeči a veškeré informace, které dobrovolně poskytnete (např. jméno, e-mail, zprávu).
- Poskytovatelé e-mailových služeb Používáme e-mailové služby třetích stran k zasílání e-mailů souvisejících s účtem (např. resetování hesla, potvrzení) a volitelných newsletterů nebo aktualizací produktů (s vaším souhlasem). Tito poskytovatelé spravují doručování e-mailů a mohou shromažďovat údaje o interakci s e-maily (např. otevření nebo kliknutí).
- jsDelivr (síť pro doručování obsahu – CDN) Používáme jsDelivr k rychlému doručování statických dat, jako jsou knihovny JavaScript a styly, ze serverů nejblíže uživateli. Tím se zvyšuje rychlost a spolehlivost webových stránek.
- Twitter (X) Naše webové stránky obsahují odkaz na náš profil na Twitteru (X). Jedná se o jednoduchý odkaz, který nepřenáší osobní údaje, pokud na něj nekliknete. Pokud však navštívíte naši stránku na Twitteru, Twitter může shromažďovat údaje v souladu se svými zásadami ochrany osobních údajů. Na našich stránkách nepoužíváme vložené tweety ani sledovací pixely Twitteru.
- YouTube Na naše webové stránky můžeme vkládat videa z YouTube. Když si prohlížíte vložené video z YouTube, může Google shromažďovat určité údaje, jako je vaše IP adresa, typ zařízení a historie interakcí, i když nejste přihlášeni k účtu Google.
- API Google Používáme různé API Google (např. Google Fonts) ke zlepšení funkčnosti a prezentace. Tyto API mohou shromažďovat technické informace, jako je verze prohlížeče, když se načítá obsah.
- Cloudflare Používáme Cloudflare, společnost zabývající se webovou infrastrukturou a bezpečností, k poskytování obsahu prostřednictvím globální sítě pro doručování obsahu (CDN), ochraně před útoky a optimalizaci rychlosti načítání. Cloudflare může zaznamenávat anonymizované IP adresy, konfiguraci systému a bezpečnostní hlavičky za účelem detekce škodlivé činnosti.
- Vercel Naše webové stránky jsou hostovány na Vercel, cloudové platformě, která ukládá a poskytuje naši front-endovou aplikaci. Když navštívíte naše stránky, může Vercel zaznamenávat přístupová data (např. IP adresu, typ prohlížeče, datum/čas) za účelem udržování výkonu a detekce chyb.
4.2 API a integrační partneři
Pokud se připojíte ke službám třetích stran, můžeme sdílet data podle potřeby, abychom zajistili integrovanou funkčnost.
4.3 Právní požadavky
Můžeme zveřejnit informace, pokud to vyžaduje zákon nebo v reakci na platné právní požadavky veřejných orgánů.
4.4 Převody podniků
Pokud se podílíme na fúzi, akvizici nebo prodeji aktiv, mohou být vaše informace převedeny jako součást této transakce.
4.5 Bezpečnost a ochrana
Informace můžeme sdílet za účelem:
- zabránění podvodům, zneužívání nebo nelegálním činnostem
- ochránit naše uživatele, zaměstnance a veřejnost
- Prosazování našich podmínek služby
4.6A Souhlas
Vaše informace můžeme sdílet s vaším výslovným souhlasem nebo na základě vašich pokynů. Pokud se při zpracování osobních údajů spoléháme na váš souhlas, můžete tento souhlas kdykoli odvolat aktualizací nastavení svého účtu nebo kontaktováním nás na adrese [email protected] nebo [email protected]
Údaje o aktivitách můžeme sdílet s našimi prověřenými poskytovateli služeb (zpracovateli údajů) pouze v rozsahu nezbytném pro poskytování nebo zlepšování služeb společnosti Merlin, dodržování zákonů nebo ochranu před podvody/zneužitím, a to v souladu se smluvními povinnostmi týkajícími se důvěrnosti a bezpečnosti. Údaje o aktivitách neprodáváme, nepředáváme je zprostředkovatelům údajů ani je nepoužíváme pro personalizovanou reklamu.
4.6B Souhlas a odvolání souhlasu pro údaje o rozšíření
Pokud to vyžadují platné zákony, zpracováváme údaje o aktivitě na základě vašeho souhlasu, který musí být svobodný, konkrétní, informovaný, bezpodmínečný a jednoznačný a omezený na to, co je nezbytné pro stanovený účel. Souhlas můžete kdykoli odvolat deaktivací příslušného nastavení rozšíření, odhlášením nebo odinstalováním rozšíření (podle potřeby). Odvolání nebude mít vliv na zpracování, které již bylo provedeno před odvoláním, ale v budoucnu zpracování zastavíme, pokud to nevyžadují zákony.
4.7 Agregované nebo anonymizované informace
Můžeme sdílet agregované nebo anonymizované informace, které nelze rozumně použít k vaší identifikaci. Přístup k vašim informacím je omezen na oprávněné zaměstnance, dodavatele a poskytovatele služeb, kteří je potřebují k výkonu svých povinností. Všechny tyto osoby podléhají přísným povinnostem mlčenlivosti.
5. Uchovávání údajů
Vaše údaje uchováváme po dobu nezbytnou k:
- poskytování našich služeb
- plnění zákonných povinností
- řešení sporů a vymáhání smluv
- Zlepšování našich služeb a modelů umělé inteligence
Konkrétní doby uchovávání:
- Údaje o účtu: uchovávány až do smazání účtu plus jakékoli zákonem stanovené období
- Obsah uživatele: uchováván po dobu 30 dnů od žádosti o smazání (pokud zákon nevyžaduje delší dobu uchovávání)
- Údaje o používání: uchovávány po dobu až 2 let
- Marketingová data: uchovávána až do odhlášení odběru
- Prohlížení protokolů rozšíření: Údaje o aktivitě uchováváme pouze po dobu nezbytnou k naplnění výše popsaných účelů, řešení sporů, vymáhání našich podmínek a plnění zákonných povinností. Pokud je to možné, uplatňujeme kratší doby uchovávání pro nezpracované protokoly prohlížení a poté uchováváme pouze agregované nebo anonymizované Analytics údaje.
6. Vaše práva a možnosti
6.1 Přístup a přenositelnost
K vašim informacím můžete přistupovat, stahovat je nebo exportovat prostřednictvím nastavení vašeho účtu.
6.2 Oprava
Své údaje můžete aktualizovat nebo opravit prostřednictvím nastavení svého účtu nebo kontaktováním nás.
6.3 Vymazání
Můžete požádat o smazání svého účtu a souvisejících údajů. Některé informace mohou být uchovávány v souladu s požadavky zákona.
6.4 Předvolby komunikace
Můžete se odhlásit z marketingové komunikace prostřednictvím odkazu pro odhlášení v e-mailech nebo v nastavení účtu.
6.5 Volby souborů cookie
Nastavení souborů cookie můžete spravovat pomocí našeho nástroje pro souhlas se soubory cookie nebo v nastavení svého prohlížeče.
6.6 Nesledovat
V současné době nereagujeme na signály prohlížeče „Nesledovat“.
6.7 Informace o účtu
Informace o účtu můžete aktualizovat prostřednictvím nastavení účtu nebo kontaktováním podpory. Předvolby souborů cookie můžete spravovat pomocí našeho nástroje pro souhlas se soubory cookie nebo nastavení prohlížeče.
7. Bezpečnost dat
K ochraně vašich údajů používáme vhodná technická a organizační opatření, včetně:
- Šifrování při přenosu a v klidu
- Kontroly přístupu a ověřování
- Pravidelné hodnocení bezpečnosti
- Školení zaměstnanců v oblasti ochrany dat
Žádná metoda přenosu nebo ukládání však není 100% bezpečná a nemůžeme zaručit absolutní bezpečnost. V případě porušení bezpečnosti údajů, které se týká vašich osobních údajů, vás a příslušné regulační orgány informujeme ve lhůtách stanovených zákonem.
8. Mezinárodní přenosy dat
Vaše údaje mohou být přeneseny do jiných zemí než je vaše vlastní a tam zpracovány. Zajišťujeme, aby pro takové přenosy byly zavedeny vhodné bezpečnostní opatření, včetně:
- Standardních smluvních doložek
- Rozhodnutí o přiměřenosti
- Dalších mechanismů schválených příslušnými orgány
9. Citlivé údaje
Záměrně neshromažďujeme citlivé osobní údaje (např. údaje o zdravotním stavu, náboženském vyznání, politických názorech). Pokud takové informace uvedete v dotaznících nebo obsahu, činíte tak podle svého vlastního uvážení.
10. Ochrana soukromí dětí
Naše služby nejsou určeny pro děti mladší 16 let (nebo příslušného věku pro digitální souhlas ve vaší jurisdikci). Vědomě neshromažďujeme informace od dětí. Pokud zjistíme, že jsme shromáždili informace od dítěte bez řádného souhlasu, okamžitě je smažeme. Rodiče nebo zákonní zástupci, kteří se domnívají, že jsme mohli shromáždit informace od jejich dítěte, by nás měli neprodleně kontaktovat.
Zde je jasná, vyhovující a uživatelsky přívětivá část zásad ochrany osobních údajů, kterou můžete zahrnout, abyste reagovali na zpětnou vazbu týkající se vytváření účtů a přihlašování do služby Google:
11. Registrace účtu a přihlášení
Nabízíme uživatelům možnost registrace a přihlášení k naší platformě buď vytvořením vyhrazeného účtu, nebo pomocí autentizačního poskytovatele třetí strany, jako je Google.
11.1 Standardní registrace
Při registraci pomocí standardního formuláře jsou shromažďovány následující osobní údaje, které jsou označeny hvězdičkou (*), aby bylo zřejmé, že jsou pro vytvoření účtu nezbytné:
- Jméno* – Používá se k personalizaci vašeho účtu a komunikace.
- E-mailová adresa* – Používá se k identifikaci účtu, komunikaci a obnovení hesla.
- Heslo* – slouží k bezpečnému přístupu k vašemu účtu. Hesla jsou uložena v zašifrované podobě a nemáme k nim přístup.
Tyto údaje jsou povinné pro vytvoření a správu bezpečného uživatelského účtu.
11.2 Přihlášení přes Google (OAuth)
Alternativně se můžete přihlásit pomocí svého stávajícího účtu Google. Pokud tak učiníte, obdržíme od společnosti Google určité informace, konkrétně:
- Vaše celé jméno
- E-mailovou adresu
- Profilový obrázek Google (volitelné)
Tyto údaje se používají výhradně pro účely ověření a vytvoření účtu/přihlášení. Nemáme přístup k vašemu heslu Google ani k žádným dalším údajům z vašeho účtu Google nad rámec toho, co je výslovně povoleno.
11.3 Právní základ
Právním základem pro zpracování vašich údajů během registrace nebo přihlášení je:
-
Článek 6(1)(b) GDPR – zpracování je nezbytné pro plnění smlouvy (tj. vytvoření a údržbu vašeho uživatelského účtu).
-
V případě přihlášení přes Google je přenos údajů založen také na vašem výslovném souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který je poskytnut prostřednictvím protokolu OAuth.
11.4 Uchovávání údajů
Vaše registrační údaje uchováváme po dobu, po kterou zůstává váš účet aktivní. O smazání svého účtu můžete požádat kdykoli.
12. Činnosti související se zpracováním údajů a právní základy
| Zpracovatelská činnost | Účel | Právní základ | Platná oblast |
|-------------------------------------|------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------|-----------------------------|
| Registrace účtu a správa uživatelů | Vytvoření, správa a zabezpečení vašeho uživatelského účtu,
včetně umožnění přihlášení prostřednictvím e-mailu nebo třetích stran (např. Google). | Čl. 6 odst. 1 písm. b) GDPR – Plnění smlouvy | EU, Spojené království, Švýcarsko | | Ověření totožnosti (pokud je to relevantní) | Ověření vaší identity z důvodu bezpečnosti a prevence
podvodů při vytváření nebo správě vašeho účtu. | Čl. 6 odst. 1 písm. c) GDPR – Právní povinnost (je-li to vyžadováno) a
čl. 6 odst. 1 písm. f) GDPR – Oprávněný zájem | EU, Spojené království, Švýcarsko | | Poskytování služeb | Poskytování služeb GetMerlin.com,
o které jste požádali, včetně základních nástrojů AI a rozšíření. | Čl. 6 odst. 1 písm. b) GDPR – Plnění smlouvy | EU, Spojené království, Švýcarsko | | E-mailová komunikace a oznámení | Zasílání informací souvisejících
s účtem (např. resetování hesla, aktualizace služeb). | Čl. 6 odst. 1 písm. b) GDPR – Plnění smlouvy | EU, Spojené království, Švýcarsko | | Marketingové e-maily a zpravodaje | Zasílání marketingových materiálů, aktualizací a
nabídek, pokud jste se k tomu přihlásili. | Čl. 6 odst. 1 písm. a) GDPR – Souhlas | EU, Spojené království, Švýcarsko | | Analytics a sledování výkonu | Analýza používání naší webové stránky/aplikace, měření výkonu a
zlepšování našich služeb (např. Google Analytics, Googleapis). | Čl. 6 odst. 1 písm. a) GDPR – souhlas | EU, Spojené království, Švýcarsko | | Soubory cookie pro základní funkčnost | Ukládání vašich preferencí
týkajících se souborů cookie a zajištění bezpečnosti a správného fungování našich webových stránek. | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem | EU, Spojené království, Švýcarsko | | Obsah a pluginy třetích stran | Pro zobrazení vloženého obsahu nebo umožnění sdílení
prostřednictvím sociálních pluginů/tlačítek (např. YouTube, LinkedIn, Twitter, Instagram). | Čl. 6 odst. 1 písm. a) GDPR – Souhlas | EU, Spojené království, Švýcarsko | | CDN a bezpečnostní služby | Pro rychlé
a bezpečné doručování obsahu webových stránek prostřednictvím služeb, jako je Jsdelivr CDN. | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem | EU, Spojené království, Švýcarsko | | Zákaznická podpora | Pro zodpovězení vašich dotazů
a vyřešení všech žádostí o podporu, které nám zašlete. | Čl. 6 odst. 1 písm. b) GDPR – Plnění smlouvy | EU, Spojené království, Švýcarsko | | Právní a compliance | Plnění zákonných povinností, prosazování našich podmínek služby nebo
obhajoba našich zákonných práv. | Čl. 6 odst. 1 písm. c) GDPR – Zákonná povinnost a
čl. 6 odst. 1 písm. f) GDPR – Oprávněný zájem | EU, Spojené království, Švýcarsko | | Rozšíření prohlížeče Merlin – zpracování údajů o prohlížení | Poskytování a provozování funkcí rozšíření pro uživatele (funkce rozpoznávající stránky), udržování bezpečnosti a prevence zneužití/podvodů, odstraňování chyb a zlepšování výkonu rozšíření (včetně diagnostiky, jako jsou přesměrování a stavové kódy HTTP). | Čl. 6 odst. 1 písm. a) GDPR – Souhlas (pro shromažďování/zpracování údajů o prohlížení, jako jsou URL adresy) a čl. 6 odst. 1 písm. f) GDPR – Oprávněný zájem (omezeno na bezpečnost, prevenci podvodů a nezbytné protokoly integrity služeb, kde je to relevantní). | EU, Spojené království, Švýcarsko |
13. Odkazy a služby třetích stran
Naše služby mohou obsahovat odkazy na webové stránky třetích stran nebo mohou být integrovány se službami třetích stran. Nejsme odpovědní za postupy těchto třetích stran v oblasti ochrany osobních údajů. Doporučujeme vám, abyste si před poskytnutím osobních údajů prostudovali jejich zásady ochrany osobních údajů.
14. Odkazy na sociální média (Twitter/X, LinkedIn, Instagram, Youtube)
Naše webové stránky obsahují ikony nebo tlačítka, která odkazují na naše oficiální profily na sociálních médiích, včetně:
X (dříve Twitter) LinkedIn Instagram Youtube
Tato tlačítka fungují pouze jako externí odkazy. Po kliknutí na jednu z těchto ikon budete přesměrováni na příslušnou platformu. Pouhým návštěvou našich webových stránek nedochází k přenosu žádných osobních údajů na tyto platformy.
Vezměte prosím na vědomí, že jakmile se ocitnete na těchto externích stránkách, platí jejich vlastní zásady ochrany osobních údajů a podmínky používání. Nemáme kontrolu nad tím, jak tyto platformy shromažďují nebo zpracovávají vaše osobní údaje.
15. Aktualizace těchto zásad
Tyto zásady ochrany osobních údajů můžeme pravidelně aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím služeb nebo e-mailem. „Datum účinnosti“ v horní části udává, kdy byly tyto zásady naposledy revidovány.
16. Zásady ochrany osobních údajů specifické pro AI
16.1 Váš obsah AI
- Zachováváte si vlastnictví svých vstupních podnětů a veškerého originálního obsahu, který poskytujete.
- Výstupy generované umělou inteligencí jsou poskytovány v souladu s našimi podmínkami služby.
- Nevyžadujeme vlastnictví výstupů AI generovaných pro vás.
- Jste odpovědní za kontrolu a vhodné použití výstupů AI
- Výstupy generované umělou inteligencí mohou být někdy fakticky nepřesné nebo nevhodné. Jste výhradně odpovědní za ověření odpovědí umělé inteligence, než se na ně budete spoléhat při rozhodování, zejména v citlivých nebo regulovaných prostředích.
- I když si zachováváte vlastnictví svých vstupů a obsahu, nesete výhradní odpovědnost za to, že vaše používání našich nástrojů AI je v souladu s platnými zákony a neporušuje práva třetích stran. Odmítáme odpovědnost za zneužití obsahu generovaného AI.
16.2 Bezpečnost a etika AI
Zavázali jsme se k odpovědné vývoji a nasazení AI:
- Pravidelné testování a hodnocení bezpečnosti
- Úsilí o zmírnění zaujatosti
- Transparentnost ohledně schopností a omezení AI
- Vzdělávání uživatelů v oblasti odpovědného používání AI
17. Zpracování údajů pro firemní uživatele
Pokud používáte naše služby jménem organizace:
- Vaše organizace může mít další zásady upravující vaše používání
- Vaše informace můžeme sdílet se správci vaší organizace
- Vaše organizace je odpovědná za své vlastní postupy v oblasti ochrany osobních údajů
Pro podnikové zákazníky nabízíme smlouvy o zpracování dat (DPA). Chcete-li požádat o DPA, kontaktujte [email protected].
18. Marketing a reklama
Vaše údaje můžeme používat pro marketingové účely:
- Přímý marketing: S vaším souhlasem zasíláme propagační e-maily o nových funkcích, službách a nabídkách
- Reklama založená na zájmech: Můžeme vám zobrazovat cílené reklamy na základě vaší aktivity. Můžeme používat technologie sledování a signály chování (např. historie kliknutí, čas strávený na obsahu) k doručování personalizovaných reklam prostřednictvím platforem, jako je Google nebo Facebook. Takovou reklamu můžete odmítnout prostřednictvím nastavení reklam a mechanismů pro odhlášení uvedených v našich zásadách používání souborů cookie a zásadách ochrany osobních údajů.
- Programy doporučení: Pokud se účastníte, zpracováváme údaje nezbytné ke sledování doporučení.
Z marketingu se můžete kdykoli odhlásit v nastavení svého účtu nebo kliknutím na „odhlásit se“ v našich e-mailech.
19. Automatizované rozhodování
Automatizované systémy používáme pro:
- Detekci a prevenci podvodů
- Moderování obsahu
- Personalizaci služeb
- Určení způsobilosti pro služby
Máte právo požádat o lidskou kontrolu významných automatizovaných rozhodnutí, která se vás týkají. Pokud nesouhlasíte s naším rozhodnutím ohledně jakékoli žádosti, můžete se odvolat tak, že nás do 30 dnů od sdělení takového rozhodnutí znovu kontaktujete na adrese [email protected].
20. Posouzení dopadů
Provádíme posouzení dopadu na soukromí a ochranu údajů, pokud to vyžaduje zákon, zejména u vysoce rizikových funkcí zahrnujících automatizované rozhodování nebo zpracování ve velkém měřítku.
21. Údaje shromažďované v našich mobilních aplikacích
V našich mobilních aplikacích (Merlin AI, Notetaker app, Wallflower) shromažďujeme následující údaje
- Firebase Analytics – Firebase Analytics nám pomáhá pochopit, jak uživatelé interagují s naším webem, a to shromažďováním informací o pohybech myši, kliknutích a chování při posouvání stránky.
- Události Facebooku – Události Facebooku nám pomáhají měřit, optimalizovat a budovat publikum pro naše reklamní kampaně. Umožňují nám sledovat konverze z reklam na Facebooku, optimalizovat reklamy na základě shromážděných údajů, budovat cílené publikum pro budoucí reklamy a provádět remarketing u kvalifikovaných potenciálních zákazníků, kteří již v naší aplikaci provedli nějakou akci.
- Události TikTok – Události TikTok nám pomáhají měřit, optimalizovat a budovat publikum pro naše reklamní kampaně na TikToku.
- Microsoft Clarity – Microsoft Clarity nám také pomáhá pochopit, jak uživatelé interagují s našimi webovými stránkami, a to shromažďováním informací o pohybech myši, kliknutích a chování při posouvání stránky.
22. Žádosti a kontaktujte nás
Jakékoli požadavky, které chcete sdílet nebo odeslat, mohou být také odeslány oprávněnými zástupci. V takových případech vyžadujeme podepsané povolení od subjektu údajů.
Kontakt
V případě dotazů týkajících se těchto zásad ochrany osobních údajů nebo našich postupů v oblasti ochrany osobních údajů:
Pověřenec pro ochranu osobních údajů : [email protected]
Zákaznická podpora : [email protected]Telefon pověřence
pro ochranu osobních údajů : Sirsendu Sarkar (+91-8953348922)
Náš DPO: Sirsendu Sarkar (+91-8953348922)
EU GDPR Representative :
Rickert Rechtsanwaltsgesellschaft m.b.H.
Colmantstraße 15, 53115 Bonn, Germany
E-mail: [email protected]
Telefon: +49 (0)228 74 898 0
UK GDPR Representative :
Rickert Services Ltd UK
PO Box 1487, Peterborough, PE1 9XX
Velká Británie
E-mail: [email protected]
Poštovní adresa pro DPO: House 721, 6th B Cross Road, Block-3, Koramangala, Bangalore, Indie 560034
Registrovaná adresa a poštovní adresa: Foyer Tech Inc 16192 Coastal Highway, Lewes, DE 19958 Spojené státy americké E-mail: [email protected]
Kalifornie
Pokud jste obyvatelem Kalifornie, máte práva podle kalifornského zákona o ochraně soukromí spotřebitelů (CCPA):
- Právo na informace: Požádat o informace o kategoriích a konkrétních osobních údajích, které byly shromážděny
- Právo na výmaz: Požádat o výmaz osobních údajů (s výjimkou určitých případů)
- Právo na odhlášení: Osobní údaje neprodáváme
- Právo na nediskriminaci: Nebýt diskriminován za uplatnění práv na ochranu soukromí
Chcete-li tato práva uplatnit, kontaktujte nás na adrese [email protected].
Jiné jurisdikce
Pokud se nacházíte v jiné jurisdikci s konkrétními zákony na ochranu soukromí, můžete mít další práva. Pro více informací nás kontaktujte.
Cookie Policy
Tyto zásady používání souborů cookie vysvětlují, jak používáme soubory cookie na našich webových stránkách a v aplikacích (dále jen „služby“), jaké typy souborů cookie používáme a jaká jsou vaše práva týkající se správy souborů cookie. Naše Cookie Policy najdete zde
Nápověda prohlížeče:
Licenční smlouva s koncovým uživatelem (EULA)
Vaše používání našich aplikací se může řídit licenčními smlouvami s koncovým uživatelem specifickými pro danou platformu:
- Aplikace pro iOS: Standardní EULA společnosti Apple
- Aplikace pro Android: Podmínky služby Google Play
- Rozšíření prohlížeče: Podmínky příslušného obchodu s prohlížeči
Postup pro stažení údajů prostřednictvím vymazání a námitky
Máte právo požádat o odstranění svých údajů prostřednictvím vymazání vašich osobních údajů, které uchováváme. To znamená, že z našich systémů odstraníme všechny osobní údaje, které se vás týkají, s výhradou jakýchkoli zákonných povinností týkajících se uchovávání údajů.
Chcete-li podat žádost o vymazání údajů:
- Zašlete e-mail na adresu [email protected]
- CC [email protected]
- Do předmětu uveďte „Data Erasure Request“
- Uveďte e-mailovou adresu svého účtu a všechny relevantní podrobnosti
Na vaši žádost odpovíme do 30 dnů a vymazání provedeme ve lhůtách stanovených platnými právními předpisy.
Máte také právo vznést námitku proti zpracování vašich osobních údajů, pokud se opíráme o oprávněné zájmy nebo používáme vaše údaje pro účely přímého Marketingu. Chcete-li toto právo uplatnit, kontaktujte nás na adrese [email protected] a [email protected]