Zásady ochrany osobních údajů

Lumino Stories zpracovává osobní údaje, aby mohlo vytvořit účet, přijmout platbu, vystavit fakturu, vygenerovat personalizovanou pohádku a zpřístupnit ji uživateli. Služba je určena rodičům a pečujícím osobám, nikoliv samostatnému používání dětmi.

1. Správce osobních údajů

Správcem osobních údajů je:

Dále jen „Lumino“, „my“ nebo „provozovatel“.

2. Pro koho je služba určena

Lumino je webová služba pro rodiče a pečující osoby. Uživatel může vytvořit personalizovanou dětskou pohádku a nechat ji přečíst umělou inteligencí. Účet si zakládá dospělý uživatel. Děti nejsou cílovými registrovanými uživateli služby.

3. Jaké údaje zpracováváme

Kategorie Příklady údajů
Účet uživatele jméno, e-mail, hash hesla, datum registrace, datum posledního přihlášení, stav ověření e-mailu, identifikátor účtu Google (při přihlášení přes Google)
Dětské profily jméno dítěte, datum narození, pohlaví
Generování pohádek vybrané dítě, věk, pohlaví, hodnoty, hlas vypravěče, případně další nastavení dostupná podle tarifu nebo role
Vygenerovaný obsah nadpis, text pohádky, audio soubor, stav generování, technické artefakty generování
Objednávky a platby objednávka, platba, stav platby, cena, měna, jméno a e-mail plátce, identifikátory platby
Faktury číslo faktury, datum vystavení, popis položky, cena včetně DPH, sazba DPH, údaje prodávajícího a kupujícího
Komunikace a zpětná vazba jméno, e-mail, předmět, zpráva, případná vazba na konkrétní pohádku
Ukázka pohádky a novinky e-mail, křestní jméno dítěte, věk a pohlaví dítěte, text a audio ukázky, čas a znění souhlasu, stav odhlášení
Ochrana ukázek před zneužitím IP adresa a otisk prohlížeče (hash technických vlastností prohlížeče) při žádosti o ukázku
Technické údaje IP adresa, relace uživatele, CSRF token, technické logy, anti-bot kontrola
Cookies cookie uživatelské relace, CSRF cookie, cookie souhlas, případně analytické a marketingové cookies po souhlasu

4. Účely a právní základy zpracování

Účel Právní základ
Registrace, přihlášení, správa účtu plnění smlouvy / jednání před uzavřením smlouvy
Ověření e-mailu a obnovení hesla plnění smlouvy a oprávněný zájem na zabezpečení účtu
Registrace a přihlášení přes Google, pokud je uživatel zvolí plnění smlouvy / jednání před uzavřením smlouvy
Uložení dětského profilu plnění smlouvy
Generování textu a audio pohádky plnění smlouvy
Objednávky, platby, předplatné a tokeny plnění smlouvy
Vystavení a uchování faktur plnění právní povinnosti
Zákaznická podpora a zpětná vazba oprávněný zájem / plnění smlouvy
Bezpečnost, prevence zneužití, CSRF a anti-bot ochrana oprávněný zájem
Technické cookies nezbytnost pro poskytování služby
Analytické nebo marketingové cookies souhlas, pokud budou použity
Anonymní měření návštěvnosti bez cookies (Google Consent Mode) oprávněný zájem
Zaslání ukázky pohádky a marketingová komunikace (novinky od Lumino Stories) souhlas udělený odesláním formuláře „Vyzkoušej kouzlo“
Omezení počtu ukázek (jedna ukázka na e-mail za 3 měsíce, nejvýše 5 ukázek z jedné IP adresy za 24 hodin) a prevence zneužití oprávněný zájem

Ukázka pohádky a novinky

Ukázku pohádky na úvodní stránce posíláme e-mailem. Odesláním formuláře „Vyzkoušej kouzlo“ souhlasíte se zpracováním e-mailu pro zaslání ukázky a s občasnými novinkami od Lumino Stories; znění souhlasu je uvedeno přímo u tlačítka formuláře. Bez tohoto souhlasu ukázku zaslat nemůžeme.

Souhlas můžete kdykoli odvolat jedním kliknutím na odkaz „Odhlásit se“, který je v každém našem e-mailu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Pokud si o ukázku požádáte znovu, jde o nový souhlas.

Pro posouzení, zda už byla na stejnou adresu ukázka zaslána, používáme zjednodušenou podobu e-mailu (bez části za znakem „+“ a u Gmailu bez teček). Tu nepoužíváme k zasílání ani k ničemu jinému.

5. Údaje o dětech

Dětský profil slouží k personalizaci pohádek. Uživatel potvrzuje, že údaje o dítěti zadává jako rodič, zákonný zástupce nebo jiná oprávněná pečující osoba.

Uživatel by neměl zadávat zbytečně citlivé údaje, zdravotní informace, přesnou adresu dítěte ani jiné údaje, které nejsou pro pohádku nutné.

Dětské profily lze v účtu upravit nebo smazat. Smazání nebo úprava profilu nemění již vygenerované pohádky, které mohou obsahovat původně zadané údaje.

6. Zpracování pomocí umělé inteligence a zpracovatelé

Pro vytvoření pohádky a jejího audio zpracování může Lumino předat potřebné údaje externím službám. Předání je omezené na údaje potřebné pro konkrétní krok.

Poskytovatel Účel Možné údaje
OpenAI generování textu, kontrola textu, validace jména dítěte zadání, jméno dítěte, věk/pohlaví nebo odvozené údaje, text pohádky
ElevenLabs převod textu na audio text pohádky, vybraný hlas, technická metadata
ComGate zpracování plateb jméno, e-mail, částka, měna, identifikátory platby
DigitalOcean hosting, databáze a objektové úložiště aplikační a technické údaje, soubory pohádek, faktury, technické artefakty
CeskyHosting transakční e-maily e-mail, jméno, obsah zprávy, faktura
Cloudflare Turnstile ochrana veřejných formulářů technické údaje potřebné pro anti-bot kontrolu
Google Ireland Ltd. (přihlášení přes Google) registrace a přihlášení účtem Google, jen pokud je uživatel zvolí identifikátor účtu Google, e-mail, stav ověření e-mailu, jméno
Google Ireland Ltd. (Google Analytics 4) měření návštěvnosti: před souhlasem anonymní signály bez cookies a bez identifikátoru návštěvníka (Google Consent Mode), po souhlasu analytické cookies IP adresa, adresa zobrazené stránky, údaje o prohlížeči a zařízení; po souhlasu též identifikátor v analytických cookies
Meta Platforms Ireland Ltd. (Meta Pixel) měření účinnosti reklam na Facebooku a Instagramu a jejich cílení, jen po souhlasu s marketingovými cookies IP adresa, adresa zobrazené stránky, údaje o prohlížeči a zařízení, identifikátor v cookies _fbp / _fbc, údaje o žádosti o ukázku a o dokončené objednávce (číslo objednávky, cena, měna, produkt); Meta může údaje předávat do USA na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework)

7. Doba uchování

Údaj Doba uchování
Účet po dobu existence účtu; při smazání je anonymizován
Dětské profily do smazání uživatelem nebo do smazání účtu
Pohádky a audio po dobu aktivního předplatného; pokud aktivní předplatné není nebo bylo zrušeno, ještě 1 rok, pokud uživatel předplatné neobnoví
Tokeny tokeny z předplatného 1 měsíc; jednorázově zakoupené a bonusové tokeny 1 rok
Tokenový audit do smazání účtu
Objednávky, platby, předplatná, faktury uchování z právních, účetních a daňových důvodů
Zpětná vazba při smazání účtu anonymizována
Uživatelská relace typicky 30 dní od poslední aktivity
Technické logy 90 dní
Cookies podle Zásad používání cookies
Ukázka pohádky (text, název a audio ukázky, e-mail a jméno, věk a pohlaví dítěte u ukázky) 1 měsíc od vytvoření ukázky, poté se automaticky smaže; zakoupená pohádka se dále řídí pravidly pro pohádky
E-mail pro novinky a záznam o souhlasu do odvolání souhlasu (odhlášení); záznam o odhlášení uchováváme, abychom už nepsali
IP adresa a otisk prohlížeče u žádosti o ukázku po dobu nezbytnou pro prevenci zneužití

8. Smazání účtu

Uživatel může požádat o smazání účtu v nastavení. Smazání je nevratné.

Při smazání účtu se anonymizuje účet, smažou se dětské profily, pohádky, související soubory, tokeny a tokeny pro obnovení hesla. Zpětná vazba se anonymizuje. Objednávky, platby, faktury a záznamy o předplatném zůstávají zachovány z právních a účetních důvodů. Aktivní předplatné se zruší tak, aby nevznikaly další platby.

9. Komunikace

Odesíláme transakční e-maily: ověření e-mailu, obnovení hesla, potvrzení objednávky, potvrzení obnovení předplatného a upozornění na selhání opakované platby.

Na základě souhlasu uděleného odesláním formuláře „Vyzkoušej kouzlo“ zasíláme e-mail s odkazem na ukázku pohádky (případně oznámení, že se ukázka nepovedla) a můžeme zasílat občasné novinky od Lumino Stories. Každý takový e-mail obsahuje odkaz pro odhlášení jedním kliknutím.

10. Práva uživatele

Uživatel má právo požadovat přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a odvolat souhlas, pokud je zpracování založeno na souhlasu. Uživatel má také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Žádosti lze posílat na info@luminostories.cz.

11. Zabezpečení

Lumino používá přiměřená technická opatření, zejména hashování hesel pomocí bcrypt, serverové uživatelské relace v PostgreSQL, CSRF ochranu, Cloudflare Turnstile pro veřejné formuláře, stahování souborů přes serverovou aplikaci a validaci dětských jmen před použitím v zadání pro generování pohádky.

12. Změny dokumentu

Tento dokument můžeme aktualizovat. Aktuální verze bude dostupná na webu Lumino.

Poslední aktualizace: 2. 11. 2026