Zásady ochrany osobních údajů

Lumino Stories zpracovává osobní údaje, aby mohlo vytvořit účet, přijmout platbu, vystavit fakturu, vygenerovat personalizovanou pohádku a zpřístupnit ji uživateli. Služba je určena rodičům a pečujícím osobám, nikoliv samostatnému používání dětmi.

1. Správce osobních údajů

Správcem osobních údajů je:

Dále jen „Lumino“, „my“ nebo „provozovatel“.

2. Pro koho je služba určena

Lumino je webová služba pro rodiče a pečující osoby. Uživatel může vytvořit personalizovanou dětskou pohádku a nechat ji přečíst umělou inteligencí. Účet si zakládá dospělý uživatel. Děti nejsou cílovými registrovanými uživateli služby.

3. Jaké údaje zpracováváme

Kategorie Příklady údajů
Účet uživatele jméno, e-mail, hash hesla, datum registrace, datum posledního přihlášení, stav ověření e-mailu
Dětské profily jméno dítěte, datum narození, pohlaví
Generování pohádek vybrané dítě, věk, pohlaví, hodnoty, hlas vypravěče, případně další nastavení dostupná podle tarifu nebo role
Vygenerovaný obsah nadpis, text pohádky, audio soubor, stav generování, technické artefakty generování
Objednávky a platby objednávka, platba, stav platby, cena, měna, jméno a e-mail plátce, identifikátory platby
Faktury číslo faktury, datum vystavení, popis položky, cena včetně DPH, sazba DPH, údaje prodávajícího a kupujícího
Komunikace a zpětná vazba jméno, e-mail, předmět, zpráva, případná vazba na konkrétní pohádku
Technické údaje IP adresa, relace uživatele, CSRF token, technické logy, anti-bot kontrola
Cookies cookie uživatelské relace, CSRF cookie, cookie souhlas, případně analytické cookies po souhlasu

4. Účely a právní základy zpracování

Účel Právní základ
Registrace, přihlášení, správa účtu plnění smlouvy / jednání před uzavřením smlouvy
Ověření e-mailu a obnovení hesla plnění smlouvy a oprávněný zájem na zabezpečení účtu
Uložení dětského profilu plnění smlouvy
Generování textu a audio pohádky plnění smlouvy
Objednávky, platby, předplatné a tokeny plnění smlouvy
Vystavení a uchování faktur plnění právní povinnosti
Zákaznická podpora a zpětná vazba oprávněný zájem / plnění smlouvy
Bezpečnost, prevence zneužití, CSRF a anti-bot ochrana oprávněný zájem
Technické cookies nezbytnost pro poskytování služby
Analytické nebo marketingové cookies souhlas, pokud budou použity
Marketingová komunikace souhlas, pokud bude spuštěna

5. Údaje o dětech

Dětský profil slouží k personalizaci pohádek. Uživatel potvrzuje, že údaje o dítěti zadává jako rodič, zákonný zástupce nebo jiná oprávněná pečující osoba.

Uživatel by neměl zadávat zbytečně citlivé údaje, zdravotní informace, přesnou adresu dítěte ani jiné údaje, které nejsou pro pohádku nutné.

Dětské profily lze v účtu upravit nebo smazat. Smazání nebo úprava profilu nemění již vygenerované pohádky, které mohou obsahovat původně zadané údaje.

6. Zpracování pomocí umělé inteligence a zpracovatelé

Pro vytvoření pohádky a jejího audio zpracování může Lumino předat potřebné údaje externím službám. Předání je omezené na údaje potřebné pro konkrétní krok.

Poskytovatel Účel Možné údaje
OpenAI generování textu, kontrola textu, validace jména dítěte zadání, jméno dítěte, věk/pohlaví nebo odvozené údaje, text pohádky
ElevenLabs převod textu na audio text pohádky, vybraný hlas, technická metadata
ComGate zpracování plateb jméno, e-mail, částka, měna, identifikátory platby
DigitalOcean hosting, databáze a objektové úložiště aplikační a technické údaje, soubory pohádek, faktury, technické artefakty
CeskyHosting transakční e-maily e-mail, jméno, obsah zprávy, faktura
Cloudflare Turnstile ochrana veřejných formulářů technické údaje potřebné pro anti-bot kontrolu

7. Doba uchování

Údaj Doba uchování
Účet po dobu existence účtu; při smazání je anonymizován
Dětské profily do smazání uživatelem nebo do smazání účtu
Pohádky a audio po dobu aktivního předplatného; pokud aktivní předplatné není nebo bylo zrušeno, ještě 1 rok, pokud uživatel předplatné neobnoví
Tokeny tokeny z předplatného 1 měsíc; jednorázově zakoupené a bonusové tokeny 1 rok
Tokenový audit do smazání účtu
Objednávky, platby, předplatná, faktury uchování z právních, účetních a daňových důvodů
Zpětná vazba při smazání účtu anonymizována
Uživatelská relace typicky 30 dní od poslední aktivity
Technické logy 90 dní
Cookies podle Zásad používání cookies

8. Smazání účtu

Uživatel může požádat o smazání účtu v nastavení. Smazání je nevratné.

Při smazání účtu se anonymizuje účet, smažou se dětské profily, pohádky, související soubory, tokeny a tokeny pro obnovení hesla. Zpětná vazba se anonymizuje. Objednávky, platby, faktury a záznamy o předplatném zůstávají zachovány z právních a účetních důvodů. Aktivní předplatné se zruší tak, aby nevznikaly další platby.

9. Komunikace

V první verzi služby odesíláme pouze transakční e-maily: ověření e-mailu, obnovení hesla, potvrzení objednávky, potvrzení obnovení předplatného a upozornění na selhání opakované platby. Marketingová komunikace není v první verzi služby aktivně používána.

10. Práva uživatele

Uživatel má právo požadovat přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a odvolat souhlas, pokud je zpracování založeno na souhlasu. Uživatel má také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Žádosti lze posílat na [email protected].

11. Zabezpečení

Lumino používá přiměřená technická opatření, zejména hashování hesel pomocí bcrypt, serverové uživatelské relace v PostgreSQL, CSRF ochranu, Cloudflare Turnstile pro veřejné formuláře, stahování souborů přes serverovou aplikaci a validaci dětských jmen před použitím v zadání pro generování pohádky.

12. Změny dokumentu

Tento dokument můžeme aktualizovat. Aktuální verze bude dostupná na webu Lumino.

Poslední aktualizace: 15. 6. 2026