Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů je Marbos s.r.o., IČO 17619441, se sídlem Štolbova 1291/16, 162 00, Praha 6, e-mail info@marbos.cz. Tyto zásady platí pro web anytale.cz i pro mobilní aplikaci AnyTale pro Android — jde o tutéž službu na týchž serverech; čím se aplikace liší, shrnuje článek 8.

The data controller is Marbos s.r.o., e-mail info@marbos.cz. This policy covers both the anytale.cz website and the AnyTale Android app — the same service on the same servers; section 8 covers what differs in the app.

2. Jaké údaje zpracováváme

• Údaje o účtu: e-mail, heslo (v zašifrované podobě), jméno (volitelně).
• Údaje o publiku (dítěti) zadané Uživatelem: přezdívka, věk, pohlaví, zájmy — slouží výhradně k vytvoření příběhu na míru. Aplikace záměrně nevyžaduje skutečné jméno ani identifikační údaje dítěte.
• Obsah, který vytvoříte: postavy, příběhy, obrázky, audio.
• Fotografie, které sami nahrajete jako inspiraci pro vzhled postavy (volitelné).
• Platební údaje: historie nákupů (údaje o kartě zpracovává Stripe).
• Údaje o přihlášení: čas posledního přihlášení a — v mobilní aplikaci — záznam o přihlášeném zařízení (viz článek 8).
• Technické údaje: log, IP adresa, soubory cookies.

We process account data, child-profile data entered by the user (used only to tailor stories), the content you create, photos you choose to upload as inspiration for a character, purchase history (card data is handled by Stripe), sign-in records, and technical/cookie data.

3. Údaje o dětech

Údaje o publiku zadává a spravuje dospělý Uživatel (rodič nebo zákonný zástupce), který odpovídá za jejich poskytnutí. V rámci minimalizace údajů aplikace nevyžaduje skutečné jméno dítěte — doporučujeme používat pouze přezdívku. Tyto údaje zpracováváme v nezbytně nutném rozsahu pouze za účelem generování příběhů a nepoužíváme je k marketingu ani profilování.

Audience data is entered and controlled by the adult user (parent/guardian). By design we do not ask for a child’s real name — a nickname is recommended. We process it only to generate stories, in the minimum necessary scope, and never for marketing or profiling.

4. Účely a právní základy

• Poskytování služby a správa účtu — plnění smlouvy.
• Zpracování plateb a účetnictví — plnění smlouvy a právní povinnost.
• Zabezpečení a prevence zneužití — oprávněný zájem.
• Zasílání obchodních sdělení — souhlas (lze kdykoli odvolat).

5. Příjemci a zpracovatelé

K poskytování služby využíváme zpracovatele: Stripe (platby), hosting a databáze, poskytovatele AI modelů (Google / Gemini pro text, hlas a obrázky). S těmito zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů. Někteří zpracovatelé sídlí mimo EU; předání se opírá o standardní smluvní doložky, příp. rámec EU–US Data Privacy Framework.

Vámi vytvořený obsah nezveřejňujeme ani neprodáváme — sdílet jej může jedině Uživatel sám, veřejným odkazem na pohádku nebo publikováním na vlastní účet YouTube či Instagram, pokud si to vyžádá.

Přihlašujete-li se účtem Google, nebo jste-li si aplikaci nainstalovali z Google Play, vystupuje Google v tomto vlastním zpracování (přihlášení k účtu Google, distribuce aplikace) jako samostatný správce; řídí se vlastními zásadami, nikoli těmito.

We use processors: Stripe (payments), hosting/database, and AI providers (Google/Gemini for text, voice and images), under data-processing agreements. Some are outside the EU; transfers rely on Standard Contractual Clauses / the EU-US Data Privacy Framework. We never publish or sell your content — only you can share it. Where you sign in with Google or installed the app from Google Play, Google acts as a separate controller for that processing of its own.

6. Doba uchování

Údaje o účtu a obsah uchováváme po dobu trvání účtu. Po jeho zrušení je smažeme, s výjimkou údajů, které musíme uchovávat ze zákona (zejména účetní a daňové doklady).

Account data and content are kept for the life of the account; after deletion we erase them, except records we must keep by law (accounting/tax documents).

7. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky. Přihlášení uživatelé si mohou svá data stáhnout i účet smazat přímo v sekci Můj účet; případně nás kontaktujte na info@marbos.cz. Máte rovněž právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ).

You have rights of access, rectification, erasure, restriction, portability and objection. Contact info@marbos.cz. You may also complain to the supervisory authority (Úřad pro ochranu osobních údajů (ÚOOÚ)).

8. Mobilní aplikace (Android)

Aplikace AnyTale je jen jiným vstupem do téže služby: pracuje s týmž účtem a s týmiž údaji podle článků 2 až 7. Liší se v tomto:

• Přihlášení účtem Google. Vedle e-mailu a hesla se lze přihlásit účtem Google. Od Googlu tím získáme pouze ověřenou e-mailovou adresu, jméno a jazykovou předvolbu z přihlašovacího tokenu — heslo k účtu Google se k nám nikdy nedostane a k ničemu dalšímu ve vašem účtu Google přístup nemáme.
• Přihlášení zařízení. Aplikace nemůže použít cookie, a tak si místo ní ukládáme záznam o přihlášeném zařízení: označení modelu telefonu (abyste svá zařízení rozeznali), otisk (hash) přihlašovacího tokenu, dobu platnosti a čas posledního použití. Samotný token neukládáme. Záznam platí nejdéle 90 dní a odhlášením v aplikaci okamžitě zaniká.
• Fotografie. Nahrajete-li k postavě fotografii jako inspiraci, uloží se k vašemu účtu a odešle se poskytovateli AI modelu jako podklad pro vygenerování portrétu. Aplikace dostane jen ten jediný snímek, který zvolíte v systémovém výběru — přístup do galerie ani k fotoaparátu si nevyžádá.
• Co aplikace nedělá. Neobsahuje reklamní ani analytické SDK, nesbírá reklamní ID ani jiné identifikátory zařízení, nezjišťuje polohu, neodesílá hlášení o pádech a nesleduje vás napříč jinými aplikacemi. Jediné oprávnění, které vyžaduje, je přístup k internetu.
• Smazání účtu. Účet lze smazat i z aplikace — Více → Smazat účet; postup i rozsah popisuje stránka Smazání účtu.

The Android app is another way into the same service, on the same account and the same data as sections 2–7. What differs: you may sign in with Google, in which case we receive only your verified e-mail address, name and language preference from the sign-in token — never your Google password, and we have access to nothing else in your Google account. An app cannot hold a cookie, so instead we store a record of the signed-in device: the phone’s model name, a hash of the sign-in token (never the token itself), its expiry and when it was last used; it lasts at most 90 days and signing out ends it at once. A photo you upload as character inspiration is stored with your account and sent to the AI provider to generate the portrait — the app receives only the single image you pick in the system picker, and requests no gallery or camera access. The app contains no advertising or analytics SDK, collects no advertising ID or other device identifier, does not request location, sends no crash reports, and does not track you across other apps; the only permission it requires is internet access. The account can be deleted from the app under More → Delete account.

9. Cookies

Informace o souborech cookies najdete v Zásadách používání cookies. Mobilní aplikace cookies nepoužívá (viz článek 8).