Kiult

Politika zasebnosti

Različica 2.8 · Zadnja posodobitev: 6. oktobra 2026

Ta Politika zasebnosti (v nadaljevanju „Politika“) pojasnjuje, katere osebne podatke obdeluje družba, ki upravlja SaaS Sistem Kiult (v nadaljevanju „Upravljavec“ ali „Kiult“), za katere namene, na kateri pravni podlagi, kako dolgo jih hrani in katere pravice imate kot posameznik, na katerega se nanašajo osebni podatki. Politika je skladna z Uredbo (EU) 2016/679 (GDPR), Uredbo o umetni inteligenci (AI Act), Uredbo o digitalnih storitvah (DSA) in Zakonom št. 18/2018 Z. z. o varstvu osebnih podatkov.

1. Upravljavec in kontakt

Upravljavec osebnih podatkov v smislu čl. 4 tč. 7 GDPR je:

Quin.Online, s.r.o.
Sedež: Cabanova 34, 841 02 Bratislava, Slovaška republika
ID podjetja (IČO): 50 042 106
Davčna št. (DIČ): 2120155444
ID za DDV (IČ DPH): SK2120155444
Vpis: poslovni register Mestnega sodišča Bratislava III, oddelek: Sro, vložek št. 107399/B
(v nadaljevanju „Upravljavec“, „Družba“ ali „Kiult“).

V zadevah varstva osebnih podatkov nas kontaktirajte na naslovu privacy@kiult.com. Če je imenovana pooblaščena oseba za varstvo podatkov (Data Protection Officer, DPO), je dosegljiva na istem naslovu z zadevo „DPO“.

Nadzorni organ: Imate pravico vložiti pritožbo pri nadzornem organu za varstvo osebnih podatkov. Na Slovaškem je to Urad za varstvo osebnih podatkov Slovaške republike, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk. Pritožbo lahko vložite tudi pri nadzornem organu v državi svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve.

2. Katere podatke obdelujemo

Obdelujemo naslednje kategorije osebnih podatkov:

3. Nameni in pravna podlaga obdelave (čl. 6 GDPR)

Vsaka obdelava ima določeno pravno podlago:

Lastni glas avatarja (člen 9 Splošne uredbe): Posnetek lastnega glasu iz točke 6 štejemo za biometrični podatek in ga obdelujemo samo na podlagi privolitve iz točke (a) prvega odstavka člena 6 in izrecne privolitve iz točke (a) drugega odstavka člena 9 Splošne uredbe, ki jo daste s potrditvijo privolitve in jo hkrati na glas izrečete v prebranem stavku. Glasov ne primerjamo in jih ne uporabljamo za identifikacijo osebe ali preverjanje njene istovetnosti. Drugih posebnih vrst osebnih podatkov po členu 9 Splošne uredbe ne obdelujemo. Samodejno preverjanje starosti iz točke 4 ne izlušči in ne shrani biometričnih predlog ter ne služi identifikaciji osebe.

Detektor za upravičene organizacije: Podatke kontaktnih oseb upravičenih organizacij in evidenco preverjanj obdelujemo na podlagi zakonitega interesa (točka (f) prvega odstavka člena 6 Splošne uredbe), ki je v tem, da zaznavanje strojno berljive oznake vsebine, ustvarjene z umetno inteligenco, omogočimo tistim, ki preverjajo izvor vsebine, in da lahko dokažemo, kdo je preverjanje opravil. Posamezniki, na katere se nanašajo osebni podatki, so kontaktne osebe teh organizacij.

Dokazno breme dane privolitve: V skladu s čl. 7(1) GDPR Upravljavec beleži in hrani tehnične zapise o dani privolitvi (časovni žig, naslov IP v času dane privolitve in različica pogojev/privolitve) ves čas trajanja privolitve in 3 leta po njenem preklicu, in sicer za namen dokazovanja zakonitosti obdelave, izvedene na podlagi privolitve.

4. Starostna pregrada in varstvo mladoletnikov

SaaS Sistem je namenjen izključno osebam od 16. leta starosti dalje. Starost preverjamo z datumom rojstva (mesec + leto), vnesenim ob registraciji. Naložene fotografije in videoposnetki resničnih oseb so do preverjanja kvečjemu v izolirani začasni shrambi (karanteni) in gredo skozi avtomatizirano preverjanje starosti (GATE 0) v delovnem pomnilniku, preden pridejo v knjižnico ali v nadaljnjo obdelavo; vhod, ocenjen kot prikaz mladoletne osebe, se takoj in nepovratno zavrne in izbriše iz karantene. Zavestno ne obdelujemo osebnih podatkov oseb, mlajših od 16 let, brez preverljive privolitve zakonitega zastopnika v skladu s čl. 8 GDPR.

Avtomatizirano preverjanje (GATE 0) poteka izključno v delovnem pomnilniku (RAM) v realnem času. Med tem postopkom ne prihaja do izločanja, shranjevanja ali trajne obdelave biometričnih podatkov (npr. vektorjev obraza ali biometričnih predlog) za namen edinstvene identifikacije v smislu čl. 9 GDPR. Če je vhod (fotografija ali videoposnetek) ocenjen kot prikaz mladoletne osebe ali kot nedopustna NSFW vsebina, se takoj in nepovratno izbriše iz karantene in iz RAM-a ter ne pride ne v knjižnico ne v nadaljnjo obdelavo.

5. Naložena vsebina in zero-retention vhodov

Naloženo gradivo (fotografije, zvok, video) obdelujemo izključno za namen zagotavljanja storitve, ki jo zahtevate. Vhodi, ki služijo le kot podlaga za generiranje (npr. izvorni videoposnetek pri urejanju obraza, referenčne fotografije), se po dokončanju generiranja samodejno izbrišejo in se ne shranjujejo v vašo knjižnico („Moji mediji“). V knjižnico se shranjuje izključno ustvarjena ali z vaše strani deljena vsebina. Vhodi, ki jih zavrnejo varnostna vrata, se takoj izbrišejo iz karantene in ne pridejo v knjižnico. Za zakonitost in upravičenost naloženega gradiva odgovarjate vi (glej Pogoje uporabe); Kiult ne preverja pravic ali privolitev za naloženo gradivo. Od podlage, ki jo vizualni model prebere pred generiranjem, pri projektu ostane le strojni opis posnetka (kompozicija, svetloba, barve, okolje); ne ugotavlja istovetnosti oseb in se izbriše skupaj s projektom. Fotografije in sličice iz videoposnetkov, iz katerih nastane opis, pošljemo modelu Gemini (Google, točka 11) šele po varnostnem preverjanju na našem strežniku.

6. Glas avatarja — iz opisa ali Vaš lastni

Glas avatarja nastane na enega od dveh načinov:

7. Piškotki in sledenje

Lastni piškotki in lokalna shramba. Kiult vaše prijave ne shranjuje v lastne piškotke — prijavni žeton (JWT) se hrani v lokalni shrambi brskalnika (localStorage) vaše naprave in služi izključno ohranjanju prijavljene seje in varnosti (pravna podlaga: izvajanje pogodbe / zakoniti interes). Gre za tehnično nujno obdelavo, ki ne zahteva privolitve.

Piškotki tretjih oseb (nujno potrebni). Pri plačilih in prijavi se lahko namestijo tehnično nujni piškotki naših partnerjev neposredno z njihovih domen: plačilna posrednika Stripe in GoPay (npr. za preprečevanje goljufij in obdelavo plačila) ter ponudnik prijave Google (če to možnost uporabite). Te piškotke upravljajo zadevni ponudniki po lastnih politikah zasebnosti; potrebni so za delovanje plačila oziroma prijave.

Zaščita Detektorja (Google reCAPTCHA). Če Detektor odprete brez prijave, se šele takrat naloži storitev Google reCAPTCHA (Google Ireland Limited), ki razlikuje ljudi od avtomatiziranih programov. V ta namen obdeluje tehnične podatke o vaši napravi in brskalniku (npr. naslov IP, podatke o brskalniku in interakciji s stranjo) in lahko namesti lastne piškotke. Pravna podlaga je naš zakoniti interes, da brezplačni Detektor zaščitimo pred avtomatizirano zlorabo (točka (f) prvega odstavka člena 6 Splošne uredbe). Prijavljenim uporabnikom in v drugih delih Kiulta se reCAPTCHA ne naloži. Google lahko podatke obdeluje tudi zunaj EGP (v ZDA na podlagi sklepa o ustreznosti za okvir EU-ZDA za zasebnost podatkov); podrobnosti so navedene v pravilniku o zasebnosti in pogojih storitve družbe Google.

Brez analitike in trženja. Kiult ne uporablja lastnih analitičnih ali trženjskih piškotkov in ne namešča orodij za sledenje tretjih oseb (npr. Google Analytics, Meta Pixel in podobno). Če bi v prihodnosti želeli uvesti izbirne analitične ali trženjske piškotke, bomo to storili izključno na podlagi vaše privolitve, ki jo boste lahko kadar koli preklicali; do uvedbe takšne funkcije takšnih piškotkov ne uporabljamo. Nastavitve piškotkov (vključno s piškotki tretjih oseb) lahko upravljate v svojem brskalniku.

8. Transparentnost UI in moderiranje (AI Act, DSA)

V skladu z AI Actom so vsi slikovni, video in zvočni izhodi samodejno označeni s strojno berljivim nevidnim vodnim žigom, ki vsebino identificira kot delo UI; pri zvočnih izhodih gre za zvočni vodni žig (AudioSeal, glej točko 6). Slikovni in video izhodi so poleg tega dopolnjeni s kriptografskim identifikatorjem izvora (metaseal), ki omogoča naknadno ugotovitev konkretne generacije; pri zvočnih izhodih to vlogo opravlja podpisani manifest C2PA, saj zmogljivost zvočnega vodnega žiga zadošča le za označitev UI izvora. Vsebino moderiramo s kombinacijo avtomatiziranih orodij in človeškega nadzora; resne odločitve in pritožbe presoja človek. Avtomatizirano odločanje nima do vas pravnih učinkov brez možnosti človeškega pregleda — zoper odločitev o odstranitvi vsebine ali začasni ustavitvi ustvarjanja se lahko pritožite (glej Pogoje uporabe, Section 8A).

Poleg strojno berljive oznake vam ponujamo tudi izbiro oznake, ki jo človek zazna. Pri shranjevanju izhoda izberete, ali naj SaaS Sistem vanj vžge vidno oznako „ustvarila umetna inteligenca“ v jeziku vaših nastavitev; brez te izbire izhod ne nosi vidne oznake. V datoteko, ki se predvaja v SaaS Sistemu, se oznaka nikoli ne vžge — predvajanje ni objava. Medijev, ki ste jih naložili sami, ne označujemo; označiti lasten posnetek kot ustvarjen z umetno inteligenco bi bila neresnična trditev. Obveznost vidnega razkritja vsebine, ki predstavlja globoki ponaredek, po členu 50(4) Uredbe (EU) 2024/1689 (Akt o umetni inteligenci) nosi uvajalec, torej tisti, ki vsebino objavi — če izhod objavite vi, je obveznost vaša, ta izbira pa vam jo pomaga izpolniti. Če je oznaka v datoteki, je njeno odstranjevanje, obrezovanje ali prekrivanje prepovedano (glej Pogoje uporabe, Section 8).

Pri videoposnetkih z zvokom označimo tudi zvočni zapis, in sicer v delih, pri katerih je sodelovala umetna inteligenca (na primer ustvarjeni govor ali glasba); Vaš nespremenjeni zvok se ne označi. Vidna oznaka je samo v sliki — če zvok iz videoposnetka uporabite posebej, oznaka ne gre z njim.

9. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki (čl. 15–22 GDPR)

Imate pravico do: dostopa do svojih podatkov; popravka netočnih podatkov; izbrisa („pravica do pozabe“); omejitve obdelave; prenosljivosti podatkov v strukturirani, strojno berljivi obliki; ugovora zoper obdelavo na podlagi zakonitega interesa; ter pravico, da niste predmet izključno avtomatiziranega odločanja s pravnimi učinki. Kadar obdelava temelji na privolitvi, imate pravico privolitev kadar koli preklicati. Pravice uveljavljate prek razdelka Podpora ali na privacy@kiult.com; zahtevo bomo praviloma obravnavali v enem mesecu. Prav tako imate pravico vložiti pritožbo pri nadzornem organu (točka 1).

10. Obdobje hrambe (retencija)

Podatke hranimo le toliko časa, kolikor je potrebno za posamezni namen:

11. Prejemniki in obdelovalci (tretje osebe)

Za delovanje uporabljamo ponudnike (obdelovalce), ki jim omogočimo dostop le do podatkov, potrebnih za zagotovitev storitve: plačilna posrednika (Stripe, GoPay), ponudnika gostovanja in UI/računske infrastrukture ter ponudnika e-poštnih storitev. Z obdelovalci imamo sklenjene pogodbe o obdelavi podatkov v skladu s čl. 28 GDPR. Osebnih podatkov ne prodajamo.

Google — model Gemini (Vertex AI). Scenarij in prizore videoposnetka, sporočila vodnika za ustvarjanje, opise likov, njihovega glasu, okolij in predmetov, besedila pesmi, dogodke v živem svetu avatarjev (Live) ter strojne opise podlag piše model Gemini, ki ga za nas kot obdelovalec upravlja družba Google Cloud EMEA Limited (Irska) na podlagi pogodbe o obdelavi podatkov Google Cloud. Pošljemo mu le tisto, kar potrebuje za pisanje besedila: vaše naročilo in sporočila v vodniku, opise likov in okolij, jezik in format videoposnetka ter fotografije in sličice iz videoposnetkov, ki ste jih dodali kot podlago ali prilogo v klepetu za ustvarjanje — slednje šele po varnostnem preverjanju na našem strežniku. Posnetkov glasu in plačilnih podatkov mu ne pošiljamo. Obdelava poteka v podatkovnih središčih v Evropski uniji in Google teh podatkov ne uporablja za učenje svojih modelov.

Za namen določitve stopnje DDV, preverjanja države rezidentstva in izbire krajevno pristojnega plačilnega posrednika uporabljamo zbirko podatkov IP Geolocation by DB-IP (zagotovljeno pod licenco CC-BY-4.0). Obdelava naslova IP za ta namen poteka avtomatizirano z namenom določitve države povezave, pri čemer se naslov IP primerja s to geolokacijsko zbirko podatkov na naši strani; sam naslov IP se ponudniku zbirke podatkov (DB-IP) ne prodaja niti ne pošilja in se ne uporablja za druge namene kot za geografsko uvrstitev transakcije.

12. Prenosi v tretje države

Podatke obdelujemo prednostno znotraj Evropskega gospodarskega prostora (EGP). Če bi v konkretnem primeru prišlo do prenosa v tretjo državo zunaj EGP, ga bomo zagotovili na podlagi ustreznih zaščitnih ukrepov v skladu s čl. 46 GDPR (npr. standardnih pogodbenih klavzul Evropske komisije) ali sklepa o ustreznosti. Podatke za model Gemini (točka 11) Google obdeluje v podatkovnih središčih v Evropski uniji. Če bi jih Google omogočil svojim podobdelovalcem zunaj EGP, prenos zagotavlja pogodba o obdelavi podatkov Google Cloud na podlagi sklepa o ustreznosti ali standardnih pogodbenih klavzul.

13. Profiliranje in avtomatizirano odločanje

Avtomatizirane sisteme uporabljamo za varnostne kontrole (GATE 0–3), moderiranje in preprečevanje zlorab. Ne izvajamo profiliranja za trženjske namene, ki bi imelo do vas pravne učinke, brez možnosti človeškega pregleda. Odločitve z znatnim učinkom (odstranitev vsebine, začasna ustavitev ustvarjanja) so predmet človeškega pregleda.

14. Deljenje in „Sharables“

Vsebino, ki jo želite deliti, bomo dali na voljo skladno z izbranim načinom deljenja — bodisi neposredno določenemu registriranemu uporabniku prek edinstvenega dostopnega žetona bodisi v internem razdelku Shared Creations. Mediji, deljeni prek funkcije „Sharables“, se odprejo le znotraj Kiult računa prejemnika (interni zaprti ekosistem) in niso na voljo za neposredni prenos na napravo. Licenčne pogoje takšnega deljenja urejajo Pogoji uporabe (Section 4).

15. Varnost

Sprejemamo ustrezne tehnične in organizacijske ukrepe za varstvo podatkov (kriptografsko zgoščevanje gesel, upravljanje dostopov, ločevanje shramb). Noben prenos prek interneta pa ni popolnoma varen in absolutne varnosti ne moremo zagotoviti.

16. Spremembe te Politike

To Politiko lahko posodabljamo. O bistvenih spremembah vas bomo obvestili na primeren način (npr. po e-pošti ali z obvestilom v aplikaciji). Veljavna različica je vedno na voljo v SaaS Sistemu z navedbo datuma zadnje posodobitve.