← Zpět na Seramel

Toto je překlad. V případě rozporů má přednost anglické znění, pro uživatele v Turecku turecké znění.

Zásady ochrany osobních údajů

Datum účinnosti: 28. ledna 2026 · Poslední revize: 2. října 2026

• Šifrování při přenosu i při uložení Vaše deníkové záznamy a data z konverzací se přenášejí přes TLS a jsou uložena v databázi, kterou poskytovatel šifruje při uložení; jednotlivé zprávy konverzace se mažou 90 dní po jejím skončení.
• Žádné trénování AI Našim partnerům v oblasti AI striktně zakazujeme používat Vaše údaje k trénování jejich modelů.
• Vaše údaje, Vaše práva Své údaje můžete kdykoli opravit nebo trvale smazat ve svém profilu; jejich kopii si můžete vyžádat e-mailem.

V Seramelu jsme přesvědčeni, že soukromí je základem důvěry a důvěra je základem smysluplné podpory. Tento dokument přesně popisuje, jak chráníme hluboce osobní informace, které nám svěřujete.

1. Úvod

Tyto zásady ochrany osobních údajů popisují, jak Seramel („my“, „nás“ nebo „náš“) shromažďuje, používá a zpřístupňuje Vaše informace, když používáte naše webové stránky pro emoční podporu s využitím AI, mobilní aplikaci a související služby (společně „služba“). Používáním služby souhlasíte s postupy popsanými v těchto zásadách. Pokud s těmito zásadami ochrany osobních údajů nesouhlasíte, musíte službu okamžitě přestat používat.

Tyto zásady se vztahují na všechny uživatele služby na celém světě, včetně uživatelů v Evropském hospodářském prostoru (EHP), ve Spojeném království (UK), v Kalifornii (USA) a v jakékoli jiné jurisdikci, v níž platí právní předpisy o ochraně údajů.

2. Správce osobních údajů

Pro účely platných právních předpisů o ochraně osobních údajů (včetně GDPR) je správcem Vašich osobních údajů:

Seramel — provozovatel: Hüseyin Can Bayram, fyzická osoba – podnikatel
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
E-mail: [email protected] (jedna schránka pro podporu i pro žádosti týkající se ochrany osobních údajů)

3. Jaké informace shromažďujeme

Informace shromažďujeme ve třech hlavních kategoriích:

A. Informace, které nám poskytujete přímo

• Údaje o účtu: Vaše jméno, e-mailová adresa, heslo (v podobě hashe — hesla nikdy neukládáme v čitelné podobě) a datum narození/věk.
• Profilové údaje: osobní preference, cíle v oblasti duševní pohody a jakékoli životopisné informace, které se rozhodnete sdílet se svým AI společníkem.
• Obsah konverzací: text Vašich konverzací a Vaše psané deníkové záznamy. Seramel nemá hlasovou funkci a nenahrává žádný zvuk. Tyto údaje představují „zvláštní kategorii osobních údajů“ podle GDPR.
• Údaje o duševní pohodě: údaje, které sami uvádíte, například hodnocení nálady, míru úzkosti, kvalitu spánku a zpětnou vazbu k vývoji Vaší duševní pohody.
• Platební údaje: fakturační údaje zpracovávané naším externím zpracovatelem plateb (Whop na webu, Apple/Google v mobilní aplikaci). Úplné číslo Vaší platební karty na našich serverech neukládáme.
• Komunikace s podporou: veškeré zprávy, které zašlete našemu týmu podpory.

B. Automaticky shromažďované informace

• Údaje o používání: informace o tom, jak službu používáte, například délka relací, používání funkcí, navigační cesty a časové údaje o interakcích.
• Údaje o zařízení: IP adresa (je-li to možné, anonymizovaná), typ a verze prohlížeče, model zařízení, operační systém, rozlišení obrazovky a časové pásmo, a to k zajištění kompatibility a bezpečnosti služby.
• Údaje z protokolů: serverové protokoly včetně časů přístupu, zobrazených stránek, odkazujících adres URL a hlášení o pádech aplikace pro řešení technických problémů.

C. Informace od třetích stran

• Poskytovatelé přihlášení: Pokud se přihlásíte prostřednictvím Googlu nebo Applu, obdržíme od těchto poskytovatelů Vaše jméno, e-mailovou adresu a profilový obrázek. Vaše hesla u těchto poskytovatelů neobdržíme ani neukládáme.

4. Citlivé osobní údaje (zvláštní kategorie osobních údajů)

Vzhledem k povaze naší služby nám můžete poskytnout údaje, které jsou podle platných právních předpisů považovány za „citlivé“ nebo za „zvláštní kategorii“ údajů, mimo jiné údaje vypovídající o:

• duševním zdraví a duševních stavech
• emočním stavu a duševní pohodě
• sexuální orientaci nebo identitě
• náboženském nebo filozofickém přesvědčení
• užívání návykových látek nebo závislosti
• zkušenostech se zneužíváním, traumatem nebo sebepoškozováním

S veškerým obsahem konverzací a se všemi údaji o duševní pohodě zacházíme s nejvyšší dostupnou úrovní zabezpečení a důvěrnosti. Tyto citlivé údaje zpracováváme výhradně na základě Vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR) a za účelem poskytování služby. Citlivé údaje nepoužíváme k marketingu, reklamě ani profilování pro komerční účely a neprodáváme je třetím stranám.

5. Právní základ zpracování (čl. 6 GDPR)

Pokud se nacházíte v EHP nebo ve Spojeném království, zpracováváme Vaše osobní údaje pouze tehdy, máme-li k tomu platný právní základ:

• Souhlas (čl. 6 odst. 1 písm. a)): ke zpracování citlivých údajů / zvláštních kategorií údajů, k zasílání marketingových sdělení a k ukládání cookies, které nejsou nezbytné. Souhlas můžete kdykoli odvolat (viz oddíl 16).
• Plnění smlouvy (čl. 6 odst. 1 písm. b)): ke splnění naší smlouvy s Vámi — tj. k poskytování služby emoční podpory s využitím AI, ke správě Vašeho účtu a ke zpracování plateb.
• Oprávněný zájem (čl. 6 odst. 1 písm. f)): ke zlepšování služby pomocí agregovaných analýz, k prevenci podvodů, k bezpečnostnímu monitorování a k poskytování zákaznické podpory. Tyto zájmy poměřujeme s Vašimi právy a svobodami.
• Právní povinnost (čl. 6 odst. 1 písm. c)): ke splnění platných daňových, účetních a dalších právních požadavků.
• Životně důležitý zájem (čl. 6 odst. 1 písm. d)): ve výjimečných případech, kdy zjistíme bezprostřední riziko sebepoškození, k poskytnutí kontaktů na krizovou pomoc a, vyžaduje-li to zákon, ke kontaktování záchranných složek.

6. Jak Vaše informace používáme

Vaše informace používáme výhradně k těmto účelům:

• Poskytování služby: k vedení personalizovaných konverzací s AI, které poskytují vnímavou emoční podporu zohledňující kontext.
• Paměť a kontext: k uchovávání souvislé historie konverzací, aby si AI „pamatovala“ dřívější podrobnosti a vznikl tak konzistentní podpůrný vztah.
• Bezpečnostní monitorování: k algoritmickému rozpoznávání známek bezprostředního sebepoškození nebo nebezpečí pro ostatní, a to výhradně za účelem poskytnutí kontaktů na krizovou pomoc.
• Zlepšování služby: k analýze agregovaných, anonymizovaných vzorců používání za účelem zlepšení kvality naší služby (např. „uživatelům tento modul pomáhá“). Obsah jednotlivých konverzací k tomuto účelu nikdy neprocházejí zaměstnanci.
• Komunikace: k zasílání transakčních oznámení (obnovení hesla, potvrzení předplatného) a s Vaším souhlasem i novinek o produktu.
• Bezpečnost a prevence podvodů: k odhalování, vyšetřování a předcházení podvodným transakcím, neoprávněnému přístupu a jiným nezákonným činnostem.
• Dodržování právních předpisů: ke splnění platných zákonů a předpisů, požadavků v rámci právních řízení nebo vymahatelných žádostí orgánů veřejné moci.

7. Zpracování pomocí AI a externí poskytovatelé AI

Naše služba k vytváření odpovědí využívá pokročilé velké jazykové modely (LLM) od externích partnerů. Data z Vašich konverzací jsou těmto poskytovatelům předávána výhradně za účelem generování odpovědí v reálném čase.

8. Služby třetích stran a další zpracovatelé

K provozu platformy využíváme následující služby třetích stran. Každá z nich působí na základě smlouvy o zpracování osobních údajů (DPA) nebo rovnocenné smluvní záruky:

9. Jak Vaše informace sdílíme

Vaše osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme. Nikdy. Informace sdílíme pouze v těchto omezených situacích:

• Poskytovatelé služeb a další zpracovatelé: s důvěryhodnými dodavateli uvedenými v oddílu 8, na základě přísných smluv o zpracování osobních údajů a výhradně za účelem provozu služby.
• Právní požadavky: vyžaduje-li to platné předvolání, soudní rozhodnutí nebo jiný vymahatelný právní postup, nebo k odvrácení bezprostřední fyzické újmy. O takových žádostech se Vás pokusíme informovat, pokud nám to zákon nezakazuje.
• Převody podniku: v případě fúze, akvizice, reorganizace, úpadku nebo prodeje majetku mohou být Vaše údaje převedeny v rámci dané transakce. Nástupnický subjekt zůstane těmito zásadami ochrany osobních údajů vázán. Než budou Vaše údaje převedeny a začnou se řídit jinými zásadami ochrany osobních údajů, budeme Vás informovat.
• S Vaším souhlasem: za jakýchkoli jiných okolností budeme Vaše informace sdílet pouze s Vaším předchozím výslovným souhlasem.

10. Cookies a sledovací technologie

Používáme tyto kategorie cookies:

• Nezbytně nutné cookies: jsou nutné pro přihlášení, zabezpečení a základní funkce služby. Nelze je vypnout.
• Preferenční cookies: pamatují si Vaše nastavení, například preferovaný jazyk, motiv (tmavý/světlý režim) a předvolby oznámení.

Reklamní cookies třetích stran ani retargetingové pixely nepoužíváme. V rámci služby nezobrazujeme reklamy.

Analytika

Nepoužíváme analytické cookies, sledovací skripty třetích stran ani reklamní pixely. Písma poskytujeme z vlastních serverů.

11. Uchovávání a mazání údajů

Vaše osobní údaje uchováváme pouze po dobu, kdy je Váš účet aktivní nebo kdy jsou potřebné k poskytování služby, a po dobu nezbytnou ke splnění účelů uvedených v těchto zásadách.

• Údaje aktivního účtu: uchovávají se po celou dobu existence Vašeho aktivního účtu.
• Obsah konverzací a údaje o duševní pohodě: Jednotlivé zprávy konverzace se mažou 90 dní po jejím skončení; její název, shrnutí a to, co si z ní Seramel pamatuje, zůstávají uloženy po celou dobu existence Vašeho účtu. Jednotlivé konverzace i zapamatované položky můžete ve službě kdykoli smazat.
• Smazání účtu: O úplné smazání účtu můžete kdykoli požádat v nastavení profilu nebo na adrese [email protected]. Po smazání budou Váš účet a veškeré s ním spojené údaje okamžitě odstraněny z naší aktivní databáze.
• Zálohy: Zálohy databáze mohou zbytkové údaje uchovávat po omezenou dobu (nejvýše 30 dnů) pro účely obnovy po havárii, než budou smazány.
• Právní povinnosti: Některé finanční záznamy (historie transakcí, faktury) mohou být uchovávány až 7 let, jak vyžadují daňové a účetní předpisy.
• Anonymizované údaje: Agregované, plně anonymizované údaje, které nelze znovu přiřadit ke konkrétní osobě, mohou být uchovávány neomezeně pro statistické účely a ke zlepšování služby.

12. Bezpečnostní opatření

Vaše údaje chráníme těmito opatřeními:

• Šifrování při uložení: na text konverzací nepoužíváme samostatnou šifrovací vrstvu na úrovni aplikace; místo toho jeho objem minimalizujeme (jednotlivé zprávy se mažou 90 dní po skončení konverzace). Zálohy ukládané mimo hlavní server jsou šifrované.
• Šifrování při přenosu: TLS (HTTPS) pro veškerý přenos dat mezi Vaším zařízením, našimi servery a poskytovateli třetích stran.
• Řízení přístupu: Přístup k produkčnímu serveru a databázi má pouze provozovatel a je chráněn klíči SSH.
• Zabezpečení hesel: Hesla uživatelů jsou hashována algoritmem scrypt a nikdy se neukládají v čitelné podobě.
• Bezpečnostní kontroly: Před vydáním nových verzí provádíme bezpečnostní revize kódu a kontroly zranitelností použitých knihoven.
• Reakce na incidenty: Pokud porušení zabezpečení zasáhne Vaše osobní údaje, informujeme příslušný dozorový úřad a Vás, jak to vyžaduje zákon.

Přestože uplatňujeme spolehlivá bezpečnostní opatření, žádný způsob přenosu přes internet ani elektronického ukládání není na 100 % bezpečný. Absolutní bezpečnost zaručit nemůžeme.

13. Automatizované rozhodování a profilování

Služba využívá automatizované zpracování založené na AI k vytváření podpůrných odpovědí a ke sledování bezpečnostních rizik. Konkrétně:

• Generování odpovědí AI: Náš systém AI zpracovává historii Vašich konverzací, aby vytvářel podpůrné odpovědi odpovídající kontextu. To je podstatou služby, s jejímž používáním jste vyjádřili souhlas.
• Rozpoznávání rizik: Automatizované algoritmy sledují v konverzacích známky bezprostředního sebepoškození nebo krizových situací, a to výhradně za účelem zobrazení kontaktů na krizovou pomoc.
• Sledování nálady: Pokud používáte funkce sledování nálady, systém může v údajích, které sami uvádíte, rozpoznávat vzorce a nabízet Vám postřehy. Ty mají pouze informativní povahu a nepředstavují lékařské posouzení.

Žádné automatizované rozhodování nemá vůči Vám právní ani obdobně významné účinky. Veškeré výstupy AI mají pouze informativní a poradní povahu. Podle čl. 22 GDPR máte právo požádat, aby jakékoli automatizované rozhodnutí přezkoumal člověk. K uplatnění tohoto práva nás kontaktujte na adrese [email protected].

14. Vaše práva podle GDPR (osoby s bydlištěm v EHP a ve Spojeném království)

Pokud se nacházíte v Evropském hospodářském prostoru nebo ve Spojeném království, máte podle obecného nařízení o ochraně osobních údajů tato práva:

• Právo na přístup (čl. 15): požádat o kopii všech osobních údajů, které o Vás uchováváme, ve strukturovaném, běžně používaném formátu.
• Právo na opravu (čl. 16): požádat o opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz / „právo být zapomenut“ (čl. 17): požádat o trvalé smazání Vašich osobních údajů. Toto právo můžete uplatnit v nastavení profilu nebo nám napište na adresu [email protected].
• Právo na omezení zpracování (čl. 18): požádat, abychom za určitých okolností omezili zpracování Vašich údajů (např. během ověřování jejich přesnosti).
• Právo na přenositelnost údajů (čl. 20): obdržet své osobní údaje ve strojově čitelném formátu (JSON/CSV) a předat je jinému poskytovateli služeb.
• Právo vznést námitku (čl. 21): vznést námitku proti zpracování Vašich osobních údajů na základě oprávněných zájmů, včetně profilování.
• Práva související s automatizovaným rozhodováním (čl. 22): požádat o lidský přezkum jakéhokoli výhradně automatizovaného rozhodnutí, které Vás významně ovlivňuje.
• Právo odvolat souhlas (čl. 7 odst. 3): kdykoli odvolat svůj souhlas se zpracováním údajů, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
• Právo podat stížnost: Pokud se domníváte, že byla porušena Vaše práva, máte právo podat stížnost u místního dozorového úřadu pro ochranu osobních údajů.

K uplatnění kteréhokoli z těchto práv nás kontaktujte na adrese [email protected]. Na všechny žádosti odpovíme do 30 dnů, jak vyžaduje zákon. Před vyřízením Vaší žádosti můžeme požádat o ověření totožnosti.

15. Vaše práva podle CCPA/CPRA (osoby s bydlištěm v Kalifornii)

Pokud máte bydliště v Kalifornii, máte podle kalifornského zákona o ochraně soukromí spotřebitelů (California Consumer Privacy Act, CCPA) a kalifornského zákona o právech na ochranu soukromí (California Privacy Rights Act, CPRA) tato práva:

• Právo na informace: Můžete požádat, abychom Vám sdělili kategorie a konkrétní osobní údaje, které jsme o Vás shromáždili, kategorie jejich zdrojů, účely jejich shromažďování a kategorie třetích stran, se kterými je sdílíme.
• Právo na výmaz: Můžete požádat o smazání svých osobních údajů, s výhradou určitých výjimek (např. plnění právních povinností, dokončení transakce).
• Právo na opravu: Můžete požádat o opravu nepřesných osobních údajů.
• Právo odmítnout prodej/sdílení: Vaše osobní údaje neprodáváme ani nesdílíme pro účely behaviorální reklamy napříč kontexty. Odmítnutí proto není nutné. Pokud se to někdy změní, zpřístupníme jasně viditelný odkaz „Do Not Sell My Personal Information“ (Neprodávejte mé osobní údaje).
• Právo na nediskriminaci: Za uplatnění kteréhokoli z Vašich práv podle CCPA/CPRA Vás nebudeme diskriminovat. Za uplatnění svých práv nedostanete jinou kvalitu služby ani jiné ceny.
• Právo omezit používání citlivých osobních údajů: Můžete požádat, abychom používání a zpřístupňování citlivých osobních údajů omezili na to, co je nezbytné k poskytování služby.

K uplatnění svých práv napište na adresu [email protected] nebo použijte nastavení údajů v aplikaci. Odpovíme do 45 dnů, jak vyžaduje kalifornské právo.

California Shine the Light: Podle California Civil Code § 1798.83 (kalifornský občanský zákoník) mohou osoby s bydlištěm v Kalifornii požádat o informace o osobních údajích zpřístupněných třetím stranám pro účely přímého marketingu. Osobní údaje třetím stranám pro jejich účely přímého marketingu nezpřístupňujeme.

16. Souhlas a jeho odvolání

Vytvořením účtu a používáním služby udělujete výslovný souhlas se shromažďováním a zpracováním Vašich údajů, jak je popsáno v těchto zásadách, včetně zpracování citlivých údajů / zvláštních kategorií údajů.

Svůj souhlas můžete kdykoli odvolat:

• smazáním účtu v nastavení profilu
• zprávou na adresu [email protected]
• úpravou předvoleb cookies v nastavení prohlížeče

Důsledky odvolání: Odvoláte-li souhlas se základním zpracováním údajů, nebudete moci službu používat, protože AI ke svému fungování potřebuje data z Vašich konverzací. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

17. Oznamování porušení zabezpečení osobních údajů

V nepravděpodobném případě porušení zabezpečení osobních údajů, které představuje riziko pro Vaše práva a svobody:

• Ohlásíme porušení příslušnému dozorovému úřadu pro ochranu osobních údajů do 72 hodin od okamžiku, kdy se o něm dozvíme, jak vyžaduje čl. 33 GDPR.
• Je-li pravděpodobné, že porušení bude mít za následek vysoké riziko pro Vaše práva a svobody, budeme Vás bez zbytečného odkladu přímo informovat e-mailem a oznámením v aplikaci (čl. 34 GDPR).
• Naše oznámení bude obsahovat: povahu porušení, kategorie dotčených údajů, pravděpodobné důsledky a opatření přijatá nebo navržená k jeho řešení.

18. Ochrana soukromí dětí

Služba je určena dospělým (18+). Vědomě neshromažďujeme osobní údaje osob mladších 18 let; při registraci se ptáme na rok narození a účty, u nichž zjistíme, že patří nezletilým, mažeme.

Zjistíme-li, že nám dítě mladší, než je příslušná minimální věková hranice, poskytlo osobní údaje bez řádného souhlasu rodičů, neprodleně podnikneme kroky ke smazání těchto údajů a ke zrušení příslušného účtu.

19. Mezinárodní předávání údajů

Vaše informace, včetně osobních údajů, mohou být předávány na servery mimo zemi Vašeho bydliště a na nich uchovávány, a to i ve Spojených státech, kde se právní předpisy o ochraně údajů mohou lišit od předpisů ve Vaší jurisdikci.

Při předávání z EHP/Spojeného království se opíráme o tyto záruky:

• Rozhodnutí o odpovídající ochraně: pokud Evropská komise rozhodla, že třetí země zajišťuje odpovídající úroveň ochrany údajů.
• Standardní smluvní doložky (SCC): Se všemi dalšími zpracovateli usazenými mimo EHP používáme standardní smluvní doložky schválené EU, abychom zajistili rovnocennou ochranu údajů.
• Rámec ochrany údajů EU–USA: Tam, kde je to relevantní, se opíráme o certifikace podle rámce EU-US Data Privacy Framework.

Používáním služby berete na vědomí předávání, zpracování a ukládání Vašich údajů v zemích mimo Vaši jurisdikci a souhlasíte s ním.

20. Anonymizace a agregace údajů

Z Vašich údajů můžeme vytvářet anonymizované a agregované datové soubory pro účely výzkumu a zlepšování služby. U takových datových souborů platí, že:

• jsou z nich trvale a nevratně odstraněny všechny přímé identifikátory (jméno, e-mail, IP adresa)
• nelze je znovu přiřadit ke konkrétní osobě ani zpětně propojit s jednotlivým uživatelem
• mohou být používány pro interní analýzy, spolupráci na akademickém výzkumu a veřejné statistické zprávy
• nepodléhají ustanovením těchto zásad o mazání údajů, protože podle platných předpisů již nejsou „osobními údaji“

21. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O všech změnách Vás budeme informovat zveřejněním nového znění zásad na této stránce a aktualizací data „Poslední revize“. U podstatných změn (změn, které se dotýkají Vašich práv, druhů shromažďovaných údajů nebo způsobu jejich sdílení) Vás budeme nejméně 30 dní předem informovat e-mailem a/nebo dobře viditelným oznámením v aplikaci, než změny nabudou účinnosti. Pokračováním v používání služby po datu účinnosti změn vyjadřujete souhlas s upravenými zásadami.

22. Kontaktujte nás

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se těchto zásad ochrany osobních údajů nebo našeho nakládání s údaji, kontaktujte nás:

• Obecné dotazy k ochraně osobních údajů: [email protected]
• Obecná podpora: [email protected]

Na všechny dotazy týkající se ochrany osobních údajů se snažíme odpovědět do 30 dnů. Pokud Vás naše odpověď neuspokojí, máte právo podat stížnost u místního dozorového úřadu pro ochranu osobních údajů.