Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak Hermoso („Hermoso", „my", „nás") shromažďuje, používá a chrání informace, když používáte naši webovou stránku a aplikaci Hermoso („Služba"). Snažili jsme se je napsat jako lidé, ne jako právníci.

1. Informace, které shromažďujeme

Informace o účtu: vaše jméno, e-mailová adresa a autentizační údaje, když si vytvoříte účet nebo se zaregistrujete.
Podklady o značce a kreativní vstupy: údaje o značce, obrázky produktů, prompty, referenční reklamy a další obsah, který poskytnete, aby pro vás Služba mohla vygenerovat kreativu.
Generovaný obsah: obrázky, videa, texty a projekty, které vytvoříte pomocí Služby.
Záznamy o původu: pro každý obrázek, video a zvukový soubor, který Služba dodá, hash SHA-256 souboru a u obrázků a videa perceptuální otisk, spolu s účtem, uživatelem a značkou, které jej vytvořily, časem, použitým modelem a pokyny, které jej vytvořily. Viz oddíl 8.
Záznamy o souhlasu: když potvrdíte, že smíte použít tvář nebo hlas skutečné osoby, hash SHA-256 přesné fotografie nebo hlasového souboru, verzi znění potvrzení, se kterou jste souhlasili, čas a účet a uživatele, který jej potvrdil. Zaznamenáváme také, kterou verzi našich Podmínek váš účet přijal a kdy. Viz oddíl 8.
Fakturační údaje: zpracovávané naším zpracovatelem plateb (Stripe). Dostáváme omezené údaje, jako je tarif, stav a poslední čtyři číslice vaší karty; nikdy neukládáme celá čísla karet.
Údaje o používání a zařízení: data protokolů, přibližná poloha, typ prohlížeče/zařízení a způsob, jakým se Službou interagujete, shromažďované za účelem jejího provozu a zlepšování.
Cookies a podobné technologie: viz „Cookies“ níže.

2. Jak vaše informace používáme

K poskytování, provozu a zlepšování Služby, včetně generování kreativy z vašich vstupů.
K přizpůsobení Služby vaší značce a zapamatování vašich preferencí a dřívější práce.
Ke zpracování plateb, správě předplatných a kreditů a k prevenci zneužití nebo podvodů.
Ke komunikaci s vámi o vašem účtu, aktualizacích a (s vaším souhlasem) novinkách o produktu.
K plnění právních povinností a vymáhání našich Podmínek.
K vyšetřování zneužití Služby, k jednání na základě žádostí o odstranění obsahu a nároků týkajících se obsahu vytvořeného jejím prostřednictvím a k reakci na zákonné žádosti orgánů, s využitím záznamů o původu a souhlasu popsaných v oddíle 8.

3. Právní základy pro zpracování (EHP/Spojené království)

Tam, kde se uplatní GDPR nebo UK GDPR, zpracováváme vaše osobní údaje na těchto základech: k plnění naší smlouvy s vámi (k poskytování Služby); naše oprávněné zájmy na provozu, zabezpečení a zlepšování Služby a předcházení zneužití; váš souhlas tam, kde o něj žádáme (jako je volitelná analytika nebo marketing); a ke splnění právních povinností. Záznamy o původu a souhlasu podle oddílu 8 uchováváme na základě našich oprávněných zájmů na předcházení zneužití Služby a na určení, výkonu nebo obhajobě právních nároků, a tam, kde to vyžaduje zákon, ke splnění právních povinností. Souhlas můžete kdykoli odvolat.

4. Vaše vstupy a generování pomocí AI

Za účelem generování kreativy mohou být vaše prompty a materiály zaslány důvěryhodným třetím poskytovatelům AI modelů, kteří pohánějí Službu. Sdílíme pouze to, co je nezbytné ke splnění vašeho požadavku, a vaše vstupy neprodáváme. Vaše soukromé značkové materiály nepoužíváme k trénování základních modelů třetích stran bez vašeho souhlasu. Ponecháváte si práva ke svým vstupům a, v souladu s našimi Podmínkami, k obsahu, který generujete.

5. Jak sdílíme informace

Vaše osobní údaje neprodáváme. Sdílíme je pouze s:

Poskytovatelé služeb: zpracování plateb (Stripe), cloudový hosting, poskytovatelé AI modelů, analytika a doručování e-mailů, každý smluvně vázán zpracovávat data naším jménem.
Data z knihoven reklam: naše výzkumné funkce dotazují veřejně dostupné knihovny reklam (např. Meta, Google, LinkedIn, TikTok). Nesdílíme s nimi za tímto účelem vaše soukromá data.
Právní a bezpečnostní důvody: pokud to vyžaduje zákon, v reakci na zákonnou žádost orgánu nebo za účelem ochrany práv, bezpečnosti a integrity Služby. To může zahrnovat záznam o původu nebo souhlasu, který identifikuje účet, jenž vytvořil soubor nahlášený nám.
Převody podniku: v souvislosti s fúzí, akvizicí nebo prodejem aktiv, s oznámením tam, kde je vyžadováno.

6. Uživatelská data Google a Omezené použití

Používání a přenos informací získaných z Google API do jakékoli jiné aplikace ze strany Hermoso bude v souladu se Zásadami Google API Services pro uživatelská data, včetně požadavků Omezeného použití. Používání nezpracovaných nebo odvozených uživatelských dat získaných z Google Workspace API bude v souladu se Zásadami Google pro uživatelská data, včetně požadavků Omezeného použití.

K Hermoso můžete připojit účty Google, aby mohlo publikovat a měřit práci na kanálech, které již vlastníte. To zahrnuje data získaná prostřednictvím Google Workspace API (Google Drive, Google Sheets a Google Docs) a prostřednictvím Google Ads, YouTube Data a YouTube Analytics API. U všech těchto dat:

data používáme pouze k poskytování nebo zlepšování uživatelských funkcí, kvůli kterým jste účet připojili, a tyto funkce jsou ve Službě prominentní;
data nepřevádíme ani neprodáváme třetím stranám, s výjimkou případů, kdy je to nezbytné k poskytování nebo zlepšování těchto funkcí, k dodržení platných právních předpisů nebo jako součást fúze či akvizice;
data nepoužíváme k zobrazování reklam, včetně retargetingu nebo personalizované reklamy;
neumožňujeme lidem číst tato data, pokud k tomu nemáme váš výslovný souhlas pro konkrétní zprávy, není to nezbytné z bezpečnostních důvodů, jako je vyšetřování zneužití, k dodržení platných právních předpisů, nebo pokud jsou data agregována a zbavena identifikačních údajů;
nepoužíváme surová ani odvozená data z Google Workspace k vývoji, zlepšování nebo trénování generalizovaných či nepersonalizovaných modelů umělé inteligence nebo strojového učení. Hermoso používá AI modely třetích stran ke generování reklamní kreativy a jakákoli zapojená uživatelská data Google se používají výhradně k vrácení výstupu vám v rámci vaší vlastní relace; nikdy se nepoužívají k trénování těchto modelů, neuchováváme je pro trénování a smluvně nařizujeme našim poskytovatelům AI, aby na nich netrénovali.

Žádáme o nejužší oprávnění Google, která naše funkce potřebují. U Google Drive, Sheets a Docs žádáme pouze o drive.file, oprávnění na úrovni jednotlivých souborů, které Službě umožňuje vidět a upravovat pouze soubory, které vytvoří vaším jménem, nikdy zbytek vašeho Drive. Přístup Hermoso můžete kdykoli zkontrolovat nebo odvolat na myaccount.google.com/permissions, nebo odpojit jakýkoli účet Google v aplikaci pod Workspace ▸ Connectors.

7. Cookies, analytika a nahrávání relací

Používáme nezbytné cookies, abyste zůstali přihlášeni a Služba fungovala. Kromě nich naše webová stránka a naše aplikace načítají malou, pojmenovanou sadu nástrojů třetích stran:

Google Analytics 4: agregované měření provozu a používání.
Google Ads: měření konverzí a remarketing pro reklamy, které provozujeme na Google.
Meta pixel: měření konverzí a remarketing pro reklamy, které spouštíme na Facebooku a Instagramu.
Mixpanel: produktová analytika a záznam relací uvnitř aplikace Hermoso: Mixpanel zaznamenává, co se děje na vaší obrazovce v aplikaci (stránky, které otevíráte, vaše kliknutí, vaše psaní a vaše posouvání) a přehrává nám to zpět, abychom viděli, kde je produkt pomalý, matoucí nebo nefunkční. Naši marketingovou webovou stránku nezaznamenáváme.
Intercom: podpůrný chat uvnitř aplikace Hermoso. Když jej otevřete přihlášeni, obdrží vaše jméno, e-mail, ID účtu, datum registrace, tarif, zůstatek kreditů, kolik kanálů máte propojených a název a webovou stránku značky, na které pracujete, aby vám náš tým mohl pomoci, aniž by se musel ptát. Nikdy neobdrží vaše platební údaje ani tokeny, které propojují vaše účty.
ChatGPT Ads, od OpenAI: měření konverzí pro reklamy, které spouštíme na ChatGPT. Běží na naší webové stránce a v aplikaci.

Tam, kde zákon vyžaduje výslovný souhlas (opt-in) (v EHP, Spojeném království a Švýcarsku), vás nic z výše uvedeného nesleduje, dokud nesouhlasíte v našem cookie banneru: značky Google mají zablokováno nastavovat cookies nebo vás identifikovat, Mixpanel je vypnut a nic nezaznamenává a pixely Meta a ChatGPT Ads se vůbec nenačítají. Všude jinde předpokládáme souhlas, takže se tyto načtou po vašem příchodu. Intercom je jedinou výjimkou a běží pouze v aplikaci, nikdy na naší webové stránce: načte se, jakmile jste přihlášeni, aby byla podpora k dispozici, když ji potřebujete.

Můžete odmítnout nebo kdykoli změnit své rozhodnutí prostřednictvím „Nastavení cookies“ v zápatí našich webových stránek nebo v části Nastavení v aplikaci. Odmítnutí vás odhlásí z Mixpanel a nahrávání relací, zruší reklamní pixely a vypne podporu chatu. Cookies můžete rovněž ovládat prostřednictvím svého prohlížeče. Pokud váš prohlížeč odesílá signál Global Privacy Control, považujeme jej za odhlášení bez ohledu na to, kde se nacházíte (ve všech zemích, nikoli pouze tam, kde to vyžaduje právní předpis), pokud jej následně výslovně nepřijmete. Na starší hlavičku prohlížeče „Do Not Track“ nereagujeme.

Dokud jsou tyto nástroje aktivní a jste přihlášeni, poskytujeme tagům Google a Meta vaši e-mailovou adresu, aby bylo možné registraci nebo nákup přiřadit zpět k reklamě, z níž pocházely.

8. Uchovávání údajů, záznamy o původu a záznamy o souhlasu

Vaše informace uchováváme po dobu, po kterou je váš účet aktivní, nebo dokud je to potřebné k poskytování Služby, a poté po přiměřenou dobu za účelem splnění zákonných povinností, řešení sporů a vymáhání dohod. Výmaz můžete požadovat kdykoli, po čemž vaše údaje vymažeme nebo anonymizujeme, s výjimkou případů, kdy je uchovávání zákonně vyžadováno, a s výjimkou záznamů o původu a souhlasu popsaných níže.

Abychom předešli zneužití Služby a odpovídali na nároky týkající se obsahu vytvořeného pomocí ní, uchováváme záznamy, které propojují každý soubor, který Služba dodá, s účtem, který jej vytvořil, jak je popsáno v článku 7A našich Podmínek služby.

Co obsahuje záznam o původu: hash SHA-256 doručeného souboru; u obrázku perceptuální otisk snímku a u videa perceptuální otisky několika jeho snímků; účet, uživatele a značku, která jej vytvořila; čas; použitý model; a pokyny, které jej vytvořily. Perceptuální otisk nám umožňuje rozpoznat tentýž soubor znovu poté, co byl změněn jeho rozměr nebo znovu zakódován. Jde o otisk souboru, nikoli obličeje, a nepoužíváme jej k identifikaci osoby. Otisk je uchováván na naší straně; do souboru se nezapisuje nic, co by identifikovalo Hermoso, váš účet nebo vás. Soubory generované umělou inteligencí nesou pouze standardní, strojově čitelnou poznámku, že byly vygenerovány umělou inteligencí.
Co obsahuje záznam o souhlasu: když potvrdíte, že máte povolení použít obličej nebo hlas skutečné osoby, SHA-256 hash přesného fotografie nebo hlasového souboru, verzi znění potvrzení, se kterým jste souhlasili, čas a účet a uživatele, který jej potvrdil. Vaše e-mailová adresa je v těchto záznamech uchovávána pouze jako hash. Zaznamenáváme také, kterou verzi našich Podmínek váš účet přijal, kdy a jak.
Proč je uchováváme: abychom vyšetřovali zneužití Služby, jednali na základě žádostí o odstranění a nároků (například že soubor zobrazuje někoho bez jeho povolení nebo porušuje něčí práva) a reagovali na zákonné žádosti orgánů. Když nám je soubor nahlášen, můžeme tyto záznamy použít k identifikaci, který účet jej vytvořil a zda tento účet potvrdil, že měl povolení.
Jak dlouho je uchováváme: tyto záznamy jsou uchovávány poté, co jsou soubory, které popisují, vymazány, a poté, co je účet, který je vytvořil, uzavřen nebo vymazán, po dobu, po kterou jsou potřebné pro tyto účely a k uplatnění, výkonu nebo obraně právních nároků. Toto je výjimka z výmazu popsaného výše a v článku 10.

9. Zabezpečení

K ochraně vašich údajů používáme opatření odpovídající standardům odvětví (šifrování při přenosu, kontroly přístupu a renomované poskytovatele infrastruktury). Žádný systém není dokonale zabezpečený, ale tvrdě pracujeme na tom, aby ty vaše zůstaly v bezpečí.

10. Vaše práva

V závislosti na tom, kde žijete (včetně podle GDPR a CCPA/CPRA), můžete mít právo na přístup k vašim osobním údajům, jejich opravu, výmaz, přenositelnost nebo omezení jejich použití a právo vznést námitku proti určitému zpracování. K uplatnění kteréhokoli z těchto práv napište na hello@hermoso.ai. Žádost o výmaz odstraní váš účet a jeho obsah, avšak nikoli záznamy o původu a souhlasu popsané v článku 8, které uchováváme z tam uvedených důvodů. Nebudeme vás za uplatnění vašich práv diskriminovat a můžete mít právo podat stížnost u vašeho místního úřadu pro ochranu osobních údajů.

11. Ochrana soukromí v Kalifornii (CCPA/CPRA)

Za posledních 12 měsíců jsme mohli shromáždit tyto kategorie osobních údajů: identifikátory (jméno, e-mail), obchodní informace (tarif a historie nákupů), internetová nebo síťová aktivita (údaje o používání a zařízení), přibližná geolokace, vizuální obsah, který nahrajete nebo vygenerujete, a záznamy o původu a souhlasu popsané v článku 8. Shromažďujeme je pro obchodní účely popsané výše. Vaše osobní údaje „neprodáváme" ani „nesdílíme" ve smyslu, v jakém jsou tyto pojmy definovány v CCPA/CPRA, a vědomě neprodáváme ani nesdílíme údaje nezletilých. Nepoužíváme ani nezveřejňujeme citlivé osobní údaje pro účely, které by zakládaly právo na omezení. Obyvatelé Kalifornie mohou uplatnit svá práva na informace, výmaz, opravu a odhlášení a mohou využít pověřeného zástupce.

12. Mezinárodní přenosy

Informace můžeme zpracovávat a uchovávat v jiných zemích, než je vaše. Kde je to vyžadováno, používáme pro mezinárodní přenosy vhodné záruky (jako jsou Standardní smluvní doložky).

13. Děti

Služba není určena dětem mladším 16 let a vědomě neshromažďujeme jejich osobní údaje. Pokud se domníváte, že nám dítě poskytlo údaje, kontaktujte nás a my je smažeme.

14. Změny a jazyk

Tyto zásady můžeme čas od času aktualizovat. Novou verzi zveřejníme zde a aktualizujeme datum „Poslední aktualizace"; podstatné změny budou v odpovídajících případech oznámeny. Tyto zásady jsou sepsány v angličtině; jakýkoli překlad je poskytován pouze pro pohodlí a rozhodující je anglická verze.

15. Kontakt

Máte otázky ohledně soukromí? Napište nám na hello@hermoso.ai.