Kiult

Zásady ochrany soukromí

Verze 2.8 · Poslední aktualizace: 6. října 2026

Tyto Zásady ochrany soukromí (dále jen „Zásady“) vysvětlují, jaké osobní údaje zpracovává společnost provozující SaaS Systém Kiult (dále jen „Správce“ nebo „Kiult“), k jakým účelům, na jakém právním základu, jak dlouho je uchovává a jaká práva máte jako subjekt údajů. Zásady jsou v souladu s Nařízením (EU) 2016/679 (GDPR), Nařízením o umělé inteligenci (AI Act), Nařízením o digitálních službách (DSA) a zákonem č. 18/2018 Z. z. o ochraně osobních údajů.

1. Správce a kontakt

Správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR je:

Quin.Online, s.r.o.
Sídlo: Cabanova 34, 841 02 Bratislava, Slovenská republika
IČO: 50 042 106
DIČ: 2120155444
IČ DPH: SK2120155444
Zápis: Obchodní rejstřík Městského soudu Bratislava III, oddíl: Sro, vložka č. 107399/B
(dále jen „Správce“, „Společnost“ nebo „Kiult“).

Ve věcech ochrany osobních údajů nás kontaktujte na adrese privacy@kiult.com. Pokud máme určenou odpovědnou osobu (Data Protection Officer, DPO), je dostupná na téže adrese s předmětem „DPO“.

Dozorový úřad: Máte právo podat stížnost dozorovému úřadu pro ochranu osobních údajů. Na Slovensku je jím Úřad na ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk. Stížnost můžete podat i dozorovému úřadu v zemi svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

2. Jaké údaje zpracováváme

Zpracováváme následující kategorie osobních údajů:

3. Účely a právní základ zpracování (čl. 6 GDPR)

Každé zpracování má určený právní základ:

Vlastní hlas avatara (čl. 9 GDPR): Nahrávku vlastního hlasu podle bodu 6 považujeme za biometrický údaj a zpracováváme ji jen na základě souhlasu podle čl. 6 odst. 1 písm. a) a výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, který udělujete potvrzením souhlasu a zároveň ho nahlas vyslovujete v přečtené větě. Hlasy neporovnáváme a nepoužíváme je k identifikaci ani k ověření totožnosti osoby. Jiné zvláštní kategorie osobních údajů podle čl. 9 GDPR nezpracováváme. Automatizovaná kontrola věku podle bodu 4 neextrahuje ani neukládá biometrické šablony a neslouží k identifikaci osoby.

Detektor pro oprávněné organizace: Údaje kontaktních osob oprávněných organizací a záznamy o ověřeních zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), kterým je zpřístupnit detekci strojového označení obsahu vytvořeného AI těm, kdo prověřují původ obsahu, a umět doložit, kdo ověření provedl. Subjekty údajů jsou kontaktní osoby těchto organizací.

Důkazní břemeno udělení souhlasu: V souladu s čl. 7 odst. 1 GDPR Správce zaznamenává a uchovává technické záznamy o udělení souhlasu (časová značka, IP adresa v době udělení souhlasu a verze podmínek/souhlasu) po celou dobu trvání souhlasu a 3 roky po jeho odvolání, a to za účelem prokázání zákonnosti zpracování prováděného na základě souhlasu.

4. Věkový gate a ochrana nezletilých

SaaS Systém je určen výlučně osobám od 16 let. Věk ověřujeme datem narození (měsíc + rok) zadaným při registraci. Nahrané fotografie a videa reálných osob jsou do ověření nanejvýš v izolovaném dočasném úložišti (karanténě) a automatizovanou kontrolou věku (GATE 0) procházejí v operační paměti dříve, než se dostanou do knihovny nebo k dalšímu zpracování; vstup vyhodnocený jako zobrazení nezletilé osoby se okamžitě a nenávratně odmítne a vymaže z karantény. Nezpracováváme vědomě osobní údaje osob mladších 16 let bez ověřitelného souhlasu zákonného zástupce podle čl. 8 GDPR.

Automatizovaná kontrola (GATE 0) probíhá výlučně v operační paměti (RAM) v reálném čase. Během tohoto procesu nedochází k extrakci, ukládání ani trvalému zpracování biometrických údajů (např. tvářových vektorů nebo biometrických šablon) za účelem jedinečné identifikace ve smyslu čl. 9 GDPR. Pokud je vstup (fotografie nebo video) vyhodnocen jako zobrazení nezletilé osoby nebo nepřípustný NSFW obsah, dochází k jeho okamžitému a nenávratnému vymazání z karantény i z RAM a do knihovny ani k dalšímu zpracování se nedostane.

5. Nahraný obsah a zero-retention vstupů

Nahraný materiál (fotky, audio, video) zpracováváme výlučně za účelem poskytnutí služby, kterou požadujete. Vstupy, které slouží pouze jako podklad pro generování (např. zdrojové video při úpravě tváře, referenční fotografie), se po dokončení generování automaticky vymažou a neukládají se do vaší knihovny („Moje média“). Do knihovny se ukládá výlučně vygenerovaný nebo vámi sdílený obsah. Vstupy odmítnuté bezpečnostní bránou se okamžitě vymažou z karantény a do knihovny se nedostanou. Za zákonnost a oprávněnost nahraného materiálu odpovídáte vy (viz Podmínky používání); Kiult neověřuje práva ani souhlasy k nahranému materiálu. Z podkladu, který před generováním přečte vizuální model, zůstává u projektu pouze jeho strojový popis záběru (kompozice, světlo, barvy, prostředí); neurčuje totožnost osob a maže se spolu s projektem. Fotky a snímky z videí, ze kterých popis vzniká, odesíláme ke zpracování modelu Gemini (Google, bod 11) až po bezpečnostní kontrole na našem serveru.

6. Hlas avatara — z popisu, nebo váš vlastní

Hlas avatara vzniká jedním ze dvou způsobů:

7. Cookies a sledování

Vlastní cookies a lokální úložiště. Kiult neukládá vaše přihlášení do vlastních cookies — přihlašovací token (JWT) se uchovává v lokálním úložišti prohlížeče (localStorage) vašeho zařízení a slouží výlučně k udržení přihlášené relace a k bezpečnosti (právní základ: plnění smlouvy / oprávněný zájem). Jde o technicky nezbytné zpracování, které nevyžaduje souhlas.

Cookies třetích stran (striktně nezbytné). Při platbách a přihlašování se mohou nasadit technicky nezbytné cookies od našich partnerů přímo z jejich domén: platební brány Stripe a GoPay (např. pro prevenci podvodů a zpracování platby) a poskytovatel přihlášení přes Google (pokud tuto možnost využijete). Tyto cookies spravují příslušní poskytovatelé podle vlastních zásad ochrany soukromí; jsou nutné pro fungování platby, resp. přihlášení.

Ochrana Detektoru (Google reCAPTCHA). Pokud Detektor otevřete bez přihlášení, teprve tehdy se načte služba Google reCAPTCHA (Google Ireland Limited), která rozlišuje lidi od automatizovaných programů. Za tímto účelem zpracovává technické údaje o vašem zařízení a prohlížeči (např. IP adresu, údaje o prohlížeči a o interakci se stránkou) a může nastavit vlastní cookies. Právním základem je náš oprávněný zájem chránit bezplatný Detektor před automatizovaným zneužitím (čl. 6 odst. 1 písm. f) GDPR). Přihlášeným uživatelům ani v jiných částech Kiultu se reCAPTCHA nenačítá. Google může údaje zpracovávat i mimo EHP (v USA na základě rozhodnutí o odpovídající ochraně k rámci EU–USA pro ochranu osobních údajů); podrobnosti uvádějí zásady ochrany soukromí a smluvní podmínky společnosti Google.

Žádná analytika ani marketing. Kiult nepoužívá vlastní analytické ani marketingové cookies a nenasazuje sledovací nástroje třetích stran (např. Google Analytics, Meta Pixel a podobné). Pokud bychom v budoucnosti chtěli zavést volitelné analytické nebo marketingové cookies, učiníme tak výhradně na základě vašeho souhlasu, který budete moci kdykoli odvolat; do zavedení takové funkce takové cookies nepoužíváme. Nastavení cookies (včetně cookies třetích stran) můžete spravovat ve svém prohlížeči.

8. Transparentnost AI a moderování (AI Act, DSA)

V souladu s AI Act jsou všechny obrazové, video i audio výstupy automaticky označeny strojově čitelným neviditelným vodoznakem identifikujícím obsah jako dílo AI; u audio výstupů jde o zvukový vodoznak (AudioSeal, viz bod 6). Obrazové a video výstupy jsou navíc doplněny kryptografickým identifikátorem původu (metaseal), který umožňuje zpětně určit konkrétní generaci; u audio výstupů tuto úlohu plní podepsaný manifest C2PA, jelikož kapacita zvukového vodoznaku postačuje pouze k označení AI původu. Obsah moderujeme kombinací automatizovaných nástrojů a lidského dohledu; závažná rozhodnutí a odvolání posuzuje člověk. Automatizované rozhodování nemá vůči vám právní účinky bez možnosti lidského přezkoumání — proti rozhodnutí o odstranění obsahu nebo pozastavení tvorby se můžete odvolat (viz Podmínky používání, Section 8A).

Kromě strojového označení Vám dáváme také volbu označení vnímatelného pro člověka. Při ukládání výstupu si vyberete, zda do něj má Systém SaaS vypálit viditelný štítek „vygenerováno AI“ v jazyce Vašeho nastavení; bez této volby výstup viditelný štítek nenese. Do souboru, který se přehrává v Systému SaaS, se štítek nevypaluje nikdy — přehrávání není zveřejnění. Média, která jste nahráli sami, se neoznačují; označit Váš vlastní záběr jako vygenerovaný AI by bylo nepravdivé tvrzení. Povinnost viditelně označit obsah představující deepfake podle čl. 50 odst. 4 nařízení (EU) 2024/1689 (akt o umělé inteligenci) nese zavádějící subjekt, tedy ten, kdo obsah zveřejní — pokud výstup zveřejňujete Vy, nesete ji Vy a tato volba Vám ji pomáhá splnit. Pokud štítek v souboru je, jeho odstranění, oříznutí nebo překrytí je zakázáno (viz Podmínky používání, Section 8).

U videa se zvukem označujeme i zvukovou stopu, a to v úsecích, do kterých vstoupila AI (například vygenerovaná řeč nebo hudba); váš nezměněný zvuk se neoznačuje. Viditelný štítek je jen v obraze — pokud zvuk z videa použijete samostatně, štítek s ním nepůjde.

9. Vaše práva jako subjektu údajů (čl. 15–22 GDPR)

Máte právo na: přístup ke svým údajům; opravu nesprávných údajů; výmaz („právo být zapomenut“); omezení zpracování; přenositelnost údajů ve strukturovaném, strojově čitelném formátu; vznést námitku proti zpracování na základě oprávněného zájmu; a právo nebýt předmětem výlučně automatizovaného rozhodování s právními účinky. Kde je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Práva uplatníte přes sekci Podpora nebo na privacy@kiult.com; žádost vyřídíme zpravidla do jednoho měsíce. Máte také právo podat stížnost dozorovému úřadu (bod 1).

10. Doba uchovávání (retence)

Údaje uchováváme pouze po dobu nezbytnou pro daný účel:

11. Příjemci a zpracovatelé (třetí strany)

Pro provoz využíváme poskytovatele (zpracovatele), kterým zpřístupňujeme pouze údaje nezbytné k poskytnutí služby: platební brány (Stripe, GoPay), poskytovatele hostingu a AI/výpočetní infrastruktury a poskytovatele e-mailových služeb. Se zpracovateli máme uzavřené smlouvy o zpracování údajů podle čl. 28 GDPR. Osobní údaje neprodáváme.

Google — model Gemini (Vertex AI). Scénář a scény videa, zprávy průvodce tvorbou, popisy postav, jejich hlasu, prostředí a předmětů, texty písní, události v živém světě avatarů (Live) a strojové popisy podkladů píše model Gemini, který pro nás jako zpracovatel provozuje společnost Google Cloud EMEA Limited (Irsko) na základě smlouvy o zpracování údajů Google Cloud. Odesíláme mu jen to, co k napsání textu potřebuje: vaše zadání a zprávy v průvodci, popisy postav a prostředí, jazyk a formát videa a fotky a snímky z videí, které jste vložili jako podklad nebo přílohu do chatu tvorby — ty až po bezpečnostní kontrole na našem serveru. Nahrávky hlasu ani platební údaje mu neposíláme. Zpracování probíhá v datových centrech v Evropské unii a Google tyto údaje nepoužívá k trénování svých modelů.

Za účelem určení sazby DPH, ověření země rezidence a výběru lokálně příslušné platební brány využíváme databázi IP Geolocation by DB-IP (poskytovanou podle licence CC-BY-4.0). Zpracování IP adresy za tímto účelem probíhá automatizovaně s cílem určení země připojení, přičemž IP adresa se porovnává vůči této geolokační databázi na naší straně; samotná IP adresa není poskytovateli databáze (DB-IP) prodávána ani odesílána a nevyužívá se k jiným účelům než geografickému zařazení transakce.

12. Přenosy do třetích zemí

Údaje zpracováváme přednostně v rámci Evropského hospodářského prostoru (EHP). Pokud by v konkrétním případě došlo k přenosu do třetí země mimo EHP, zabezpečíme jej na základě přiměřených záruk podle čl. 46 GDPR (např. standardní smluvní klauzule Evropské komise) nebo rozhodnutí o přiměřenosti. Údaje pro model Gemini (bod 11) zpracovává Google v datových centrech v Evropské unii. Pokud by je Google zpřístupnil svým subdodavatelům mimo EHP, předání zajišťuje smlouva o zpracování údajů Google Cloud na základě rozhodnutí o přiměřenosti nebo standardních smluvních klauzulí.

13. Profilování a automatizované rozhodování

Automatizované systémy používáme pro bezpečnostní kontroly (GATE 0–3), moderování a prevenci zneužití. Neprovádíme profilování pro marketingové účely, které by mělo vůči vám právní účinky, bez možnosti lidského přezkoumání. Rozhodnutí s významným dopadem (odstranění obsahu, pozastavení tvorby) jsou přezkoumatelná člověkem.

14. Sdílení a „Sharables“

Obsah, který se rozhodnete sdílet, zpřístupníme podle zvoleného způsobu sdílení — buď přímo konkrétnímu registrovanému uživateli přes unikátní přístupový token, nebo v interní Sekci Společných výtvorů (Shared Creations). Média sdílená přes funkci „Sharables“ se otevírají pouze v rámci Kiult účtu příjemce (interní uzavřený ekosystém) a nejsou dostupná k přímému stažení do zařízení. Licenční podmínky takového sdílení upravují Podmínky používání (Section 4).

15. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně údajů (hashování hesel, řízení přístupů, oddělení úložišť). Žádný přenos přes internet však není úplně bezpečný a absolutní bezpečnost nedokážeme zaručit.

16. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat vhodným způsobem (např. e-mailem nebo oznámením v aplikaci). Aktuální znění je vždy dostupné v SaaS Systému s uvedením data poslední aktualizace.