1. O těchto zásadách
Tyto zásady popisují aplikace Omriss pro iOS a Android a web omriss.app. Omriss ti pomáhá pomocí AI představit si nový vzhled místností, exteriérů a zahrad. Omriss provozuje společnost Muntean Holding AS, norská společnost s ručením omezeným (aksjeselskap). Muntean Holding AS je právním provozovatelem a odpovídá za osobní údaje popsané v těchto zásadách.
S dotazy nebo žádostmi týkajícími se ochrany soukromí piš na e-mail yolo@illebra.app. Můžeš také navštívit naši stránku s kontakty.
2. Jaké informace zpracováváme
Fotky a kreativní zadání. Fotky, které vybereš, další pohledy, masky, obrázky z moodboardů, designové volby a psané pokyny se zpracovávají, když je to potřeba pro funkci AI, kterou používáš. Může jít i o více referenčních obrázků.
Projekty v zařízení. Uložené fotky, vygenerované návrhy, údaje o projektech, moodboardy a nastavení aplikace jsou uložené ve tvém zařízení. Bez účtu se nic nesynchronizuje, takže tam zůstanou, dokud je nesmažeš.
Účet a synchronizace. Omriss funguje i bez účtu: aplikace ti přidělí anonymní identifikátor Firebase. Vytvoření účtu nebo přihlášení je součástí Omriss Pro. Můžeš použít e-mailovou adresu a heslo, nebo se přihlásit přes Google či, na iOS, přes Apple. Získáváme tvou e-mailovou adresu a, pokud použiješ Apple nebo Google, jméno, které tento poskytovatel sdílí. Tyto údaje ukládá Firebase Authentication, která také spravuje tvé heslo; my ho vidět nemůžeme. Dokud je tvůj účet přihlášený a Pro je aktivní, aplikace kopíruje tvé projekty, návrhy, fotky, moodboardy a několik nastavení do Firebase (Cloud Firestore a Cloud Storage) pod tvým účtem, aby se zobrazovaly na tvých dalších zařízeních. Přes aplikaci je může číst nebo měnit jen tvůj přihlášený účet. Pokud Pro skončí, synchronizace se pozastaví a to, co už je v tvém účtu, tam zůstane, dokud to nesmažeš.
Kredity, reklamy a nákupy. Náš backend vede pro tvůj identifikátor peněženku: zůstatky kreditů, zhlédnuté reklamy a kdy, počítadla využití a zemi nebo region, které tvé zařízení nahlásí. Platby za Omriss Pro a dokoupení kreditů zpracovává Apple nebo Google a údaje o tvé platební kartě nedostáváme. Náš poskytovatel předplatného, RevenueCat, dostává informace o nákupech, například účtenky, identifikátory transakcí, produkt, stav tvého předplatného a tvůj identifikátor Firebase, a také technické údaje, například tvou IP adresu. Našemu backendu o nákupech sděluje, abychom mohli připsat kredity. U každého nákupu dokoupení kreditů (identifikátor, produkt, kredity a čas) i u každého kreditu za odměnnou reklamu (reklamní jednotka, výsledek a čas) uchováváme záznam, aby se kredity nikdy nepřipsaly dvakrát. Když se na novém zařízení přihlásíš do existujícího účtu, krátkodobý jednorázový kód, uložený jen jako hash, přesune získané a zakoupené kredity z identity hosta na tomto zařízení do tvého účtu.
Údaje o službě a zabezpečení. Firebase poskytuje autentizační identifikátor, který je anonymní, dokud si nevytvoříš účet. Náš backend zaznamenává počítadla využití a časové značky spojené s tímto identifikátorem, aby mohl vynucovat limity. Google/Firebase a náš poskytovatel AI mohou také zpracovávat síťové a diagnostické informace, například IP adresy, metadata požadavků a chybové protokoly, aby své služby provozovali a chránili.
Hlášení o pádech. Ve vydaných verzích aplikací shromažďuje Firebase Crashlytics hlášení o pádech, například výpis zásobníku (stack trace), model zařízení, operační systém a verzi aplikace, čas pádu a identifikátor instalace. Používáme je k hledání a opravě chyb. Záměrně do nich nezahrnujeme tvé fotky, designové pokyny ani e-mailovou adresu.
Analytika. Používáme Google Analytics pro Firebase (Firebase Analytics) v aplikacích pro iOS a Android a se tvým souhlasem také na tomto webu. Analytika může zpracovávat zobrazené stránky nebo obrazovky, relace, zapojení, interakce s funkcemi, verzi aplikace, model zařízení, operační systém, prohlížeč, jazyk, informace o odkazujícím zdroji a přibližnou polohu odvozenou z IP adresy. Web používá klientské identifikátory založené na souborech cookie; aplikace používají identifikátory instance aplikace a podle oprávnění zařízení a nastavení aplikace mohou zpracovávat reklamní identifikátory. Google Analytics používá IP adresy k odvození polohy a jednotlivé IP adresy neprotokoluje ani neukládá. Záměrně do Analytics neodesíláme tvé fotky, designové pokyny, kontaktní zprávy, jméno ani e-mailovou adresu.
Mobilní reklama. Aplikace pro iOS a Android používají Google AdMob k zobrazování odměnných reklam, které se můžeš rozhodnout sledovat, a získat tak kredity. Jeho Google Mobile Ads SDK může shromažďovat IP adresy (včetně přibližné polohy), reklamní a aplikační či zařízení identifikátory, zobrazení a kliknutí na reklamy, další interakce v aplikaci a diagnostické údaje, například o pádech a výkonu. Shromažďování závisí na platformě, konfiguraci SDK a souhlasu nebo oprávněních zařízení. Tyto údaje podporují doručování reklam, měření, prevenci podvodů a tam, kde je to povoleno, personalizovanou reklamu. Tam, kde je to vyžadováno, aplikace žádá o tvůj souhlas prostřednictvím souhlasové zprávy od Google a na iOS prostřednictvím výzvy Apple k povolení sledování. Když dokončíš odměnnou reklamu, Google to potvrdí našemu backendu spolu s tvým identifikátorem Firebase, abychom ti mohli připsat kredity.
Zprávy. Pokud nás kontaktuješ e-mailem, získáme jméno, e-mailovou adresu a zprávu, kterou se rozhodneš poslat. Tento web nenahrává údaje z formulářů do žádné kontaktní databáze.
3. Proč údaje zpracováváme
Vybraný obsah zpracováváme, abychom poskytli funkci AI, kterou požaduješ. Autentizační údaje a údaje o využití zpracováváme, abychom poskytovali spolehlivou službu, vynucovali limity požadavků, předcházeli zneužití a odstraňovali chyby. Údaje o účtu, synchronizaci a nákupech zpracováváme, abychom vedli tvůj účet, udržovali tvé projekty synchronizované, spravovali tvé předplatné a kredity a předcházeli zneužívání kreditů. Hlášení o pádech používáme k udržení stability aplikací. Korespondenci používáme k tomu, abychom ti odpověděli.
Tam, kde se uplatňuje evropské právo na ochranu osobních údajů, jsou právními základy poskytování služby, kterou požaduješ (včetně tvého účtu, předplatného a nákupů), oprávněné zájmy při provozu a ochraně služby a udržování stability aplikací a plnění právních povinností. Analytika webu se opírá o tvůj souhlas. Mobilní analytika a volby týkající se reklam závisejí na ovládacích prvcích souhlasu v aplikaci a na oprávněních zařízení. Tam, kde je to vyžadováno, musí být souhlas získán dříve, než začne volitelná analytika, personalizovaná reklama nebo sledování.
4. Poskytovatelé AI a služeb
Požadavky na AI procházejí naším backendem Firebase/Google Cloud k OpenAI. Obrázky, pokyny a referenční materiály potřebné pro tvůj požadavek se odesílají OpenAI ke zpracování. OpenAI uvádí, že vstupy a výstupy API se ve výchozím nastavení nepoužívají k trénování jeho modelů, pokud se zákazník k tomu sám nepřihlásí.
Zpracování a uchovávání u poskytovatelů závisí na koncovém bodu a nastavení účtu. Protokoly pro sledování zneužití se mohou ve výchozím nastavení uchovávat až 30 dní, s výjimkami. Podrobnosti najdeš v ovládacích prvcích dat OpenAI a v informacích o ochraně soukromí Firebase.
Google také zpracovává data z analytiky, hlášení o pádech a mobilní reklamy prostřednictvím Firebase Analytics, Firebase Crashlytics a AdMob. AdMob může data sdílet s reklamními partnery za účelem doručování reklam a měření. Viz Zásady ochrany soukromí Google, shromažďování dat v Google Analytics a zveřejnění údajů v AdMob.
Firebase (Google Cloud) také zajišťuje přihlašování, databázi a úložiště souborů pro synchronizaci a náš backend. Apple a Google zpracovávají přihlášení přes své služby a platby za nákupy podle vlastních zásad ochrany osobních údajů. RevenueCat pro nás zpracovává informace o nákupech; viz Zásady ochrany osobních údajů RevenueCat. Některé funkce otevírají v tvém prohlížeči jiné weby, například vyhledávání podobných položek v nákupním vyhledávání Google. Tyto odkazy obsahují jen textový hledaný výraz, nikoli tvé fotky, a weby s ním nakládají podle vlastních zásad.
Tito poskytovatelé mohou informace zpracovávat mimo tvou zemi, včetně Spojených států.
5. Uložení a mazání
Bez účtu zůstanou tvé projekty ve tvém zařízení, dokud je nesmažeš nebo neodstraníš aplikaci, s výhradou nastavení zálohování tvého zařízení. Ovládací prvek „Smaž všechna data“ v aplikaci odstraní místní data aplikace; nevymaže informace, které už poskytovatelé služeb zpracovali nebo uchovávají. S účtem smazání projektu nebo moodboardu odstraní i jeho synchronizovanou kopii a odhlášení odstraní kopii z daného zařízení, zatímco tvůj účet si ji ponechá.
Svůj účet můžeš kdykoli smazat pomocí „Smaž účet“ ve svém profilu. Tím se trvale smažou tvé synchronizované projekty, moodboardy, fotky a návrhy, tvůj zůstatek kreditů a záznamy o využití a poté tvé přihlášení. Nelze to vrátit zpět. Neruší to předplatné v App Store ani Google Play, takže ho zruš v nastavení obchodu, aby ti nebyly účtovány další poplatky. Ponecháváme si záznamy o nákupech dokoupení kreditů a o odměnách za reklamy popsané výše. Obsahují jen interní identifikátor, identifikátor transakce a produkt nebo reklamní jednotku a čas a brání tomu, aby pozdní potvrzení reklamy nebo oznámení o nákupu připsalo kredity dvakrát. Záznamy o nákupech vedené společnostmi Apple, Google a RevenueCat a data, která už zpracovali jiní poskytovatelé, se tím nemažou a řídí se vlastními lhůtami uchovávání.
Záznamy o využití v backendu a provozní protokoly jsou oddělené od tvé místní knihovny projektů. Uchováváme je jen tak dlouho, jak je třeba k provozu služby, vynucování limitů, předcházení zneužití a odstraňování chyb, a zprávy podpoře uchováváme jen tak dlouho, jak je třeba, abychom ti odpověděli. Klouzavé hodinové počítadlo využití je okno limitu četnosti požadavků, nikoli harmonogram mazání.
6. Tento web
Po nasazení web používá Firebase Hosting. Poskytovatelé hostingu zpracovávají požadavky a související technické informace, aby doručovali stránky a udržovali zabezpečení. Obrázky, písma a video soubory se poskytují spolu s webem. Firebase Analytics se načte, až když v našem vyskakovacím okně s cookies vybereš „Accept analytics“ (přijmout analytiku). Odmítnutí analytiku ponechá vypnutou a nijak neomezuje přístup na web. AdMob se používá v mobilních aplikacích; tento web nezobrazuje reklamy AdMob.
Po přijetí může Google Analytics nastavit cookies první strany, například _ga a _ga_8LLY7NEXQN, aby rozlišil návštěvníky a relace. Výchozí platnost cookies u Google je dva roky a může se s aktivitou prodlužovat. Naše volba souhlasu se ukládá odděleně v místním úložišti tvého prohlížeče po dobu šesti měsíců, poté se při tvé další návštěvě zeptáme znovu. Toto ukládání preferencí slouží jen k zapamatování tvé volby. Ukládání reklamních dat webu, reklamní uživatelská data, personalizace reklam a signály Google jsou vypnuté.
Pomocí „Cookie settings“ (nastavení cookies) v zápatí můžeš svou volbu kdykoli změnit. Odmítnutí po předchozím přijetí zastaví analytiku webu, vymaže dostupné cookies Google Analytics pro tento web a znovu načte stránku. Odvolání souhlasu nesmaže data, která už Google získal. Vymazání úložiště prohlížeče nebo použití jiného prohlížeče či zařízení může způsobit, že se okno zobrazí znovu. Souhlas na webu neřídí analytiku ani reklamy v mobilních aplikacích. Doba uchovávání událostí analytiky závisí na nastavení naší vlastnosti (property) v Google Analytics.
Kontaktní formulář připraví e-mail ve tvé zvolené e-mailové aplikaci. Dokud tento e-mail neodešleš, nic se neodesílá.
7. Tvé volby a práva
Které fotky poskytneš, si vybíráš ty. Nenahrávej citlivé údaje ani snímky jiných osob bez jejich svolení. Uložené projekty můžeš smazat, svůj účet smazat v aplikaci a oprávnění k fotkám odvolat v nastavení zařízení.
V závislosti na tom, kde se nacházíš, můžeš mít právo na přístup k osobním údajům, jejich opravu, výmaz nebo získání jejich kopie, právo omezit zpracování nebo vznést námitku proti zpracování a právo odvolat souhlas, pokud se zpracování o souhlas opírá. Některé záznamy v backendu může být obtížné bez tvého anonymního identifikátoru aplikace dohledat. Žádost podáš e-mailem na yolo@illebra.app. Pokud máš účet, piš z e-mailové adresy použité k přihlášení, abychom tvá data našli.
U mobilní reklamy můžeš spravovat oprávnění ke sledování v nastavení iOS a ovládací prvky soukromí reklam v nastavení systému Android. Tyto ovládací prvky mohou omezit identifikátory nebo personalizaci; nemusí nutně zastavit veškeré doručování reklam nebo shromažďování dat. Ovládací prvky souhlasu v mobilních aplikacích se řeší odděleně od webu.
Můžeš podat stížnost u místního dozorového úřadu pro ochranu osobních údajů. V Norsku je jím Datatilsynet.
8. Změny těchto zásad
Tuto stránku aktualizujeme, když se změní naše postupy. Datum výše označuje nejnovější verzi. O podstatných změnách budeme informovat tam, kde to bude vyžadováno.