Zásady ochrany osobních údajů

1. Kdo jsme

ModelDirectory.org („my", „nás", „naše") je otevřená platforma pro objevování, sdílení a časové razítkování souborů 3D modelů. Pro účely EU/UK GDPR jsme správcem osobních údajů shromažďovaných prostřednictvím tohoto webu a jeho API.

Náš kontakt pro otázky ochrany osobních údajů: [email protected]

Tyto zásady se vztahují na všechny návštěvníky, registrované uživatele a na kohokoli, kdo prostřednictvím formulářů platformy nebo jejího API poskytne údaje.

2. Údaje, které shromažďujeme

2.1 Údaje o účtu

Při registraci shromažďujeme:

• E-mailovou adresu: nezbytnou pro autentizaci a transakční komunikaci.
• Zobrazované jméno: zobrazuje se na vašem veřejném profilu a je přiřazeno k vašim nahraným souborům.
• Profilové údaje z OAuth: pokud se přihlásíte přes Google, obdržíme jméno vašeho účtu Google, e-mail a URL adresu profilového obrázku. Vaše heslo ke Google od nás nikdy neobdržíme.
• Hash hesla: pokud se registrujete pomocí e-mailu a hesla, vaše heslo je zahashováno službou Supabase Auth pomocí bcrypt. Hesla v čitelné podobě nikdy neukládáme.

2.2 Údaje o nahraném obsahu

Při nahrání modelu shromažďujeme a trvale ukládáme:

• Samotný soubor 3D modelu (uložený v šifrovaném objektovém úložišti).
• Název souboru, velikost, formát a hash SHA-256.
• Vámi zadaný název modelu, popis, kategorii a štítky.
• Vámi zvolenou licenci.
• Vaše prohlášení o právech (booleovský příznak a časové razítko).
• Metadata geometrie: počet trojúhelníků, rozměry ohraničujícího kvádru.
• Výsledek antivirové kontroly.
• Časové razítko nahrání.
• Metadata hodnocení obsahu: strojově přiřazenou hodnotu content_rating (general, mature, adult, nebo weapon), booleovský příznak age_gate a JSON objekt content_flags zaznamenávající signály (shoda klíčových slov, výsledek automatické analýzy obrazu, výsledek lidského přezkumu), na jejichž základě bylo hodnocení určeno. Viz článek 13.

2.3 Údaje o časovém razítku na blockchainu

Pokud se rozhodnete pro časové razítkování na blockchainu, odešleme hash SHA-256 vašeho souboru a naši transakci smart kontraktu do blockchainu Polygon (nebo jiného zvoleného blockchainu). Tyto údaje jsou trvale veřejné a nelze je odstranit. Neobsahují vaše jméno, e-mail ani žádný jiný osobní identifikátor — pouze hash souboru a časové razítko bloku.

2.4 Údaje o používání a technické údaje

Při používání platformy naše servery a Cloudflare automaticky zaznamenávají:

• Vaši IP adresu (používanou pro zabezpečení a omezování frekvence požadavků; při běžném prohlížení není propojena s vaším účtem).
• Řetězec user agent vašeho prohlížeče.
• Navštívené stránky, časové razítko a kód odpovědi HTTP.
• Události stažení (ID modelu a časové razítko, propojené s vaším účtem, pokud jste přihlášeni).

Nepoužíváme analytické nástroje třetích stran (např. Google Analytics). Přístupové protokoly zpracovává Cloudflare v souladu se svými zásadami ochrany osobních údajů.

2.5 Platební údaje

Platby zpracovává Stripe. Neukládáme číslo vaší karty, CVV ani úplné platební údaje. Přijímáme a ukládáme referenční číslo platby Stripe, částku, měnu a časové razítko. Stripe je zpracovatelem údajů jednajícím na základě uzavřené smlouvy o zpracování osobních údajů s námi; viz článek 7.

2.6 Údaje související s DMCA a podporou

Pokud podáte oznámení o odstranění obsahu podle DMCA, protioznámení nebo žádost o podporu, shromažďujeme údaje, které v rámci tohoto podání uvedete, včetně jména, kontaktních údajů a obsahu vaší komunikace. Tyto údaje jsou uchovávány po minimální dobu vyžadovanou zákonem (viz článek 5).

2.7 Údaje, které neshromažďujeme

Neshromažďujeme: údaje o rase či etnickém původu, zdravotní údaje, biometrické údaje, přesnou geolokaci (nad rámec země odvozené z IP adresy), politické názory ani náboženské vyznání.

3. Jak vaše údaje používáme

Vaše osobní údaje neprodáváme třetím stranám. Nepoužíváme vaše údaje pro cílenou reklamu.

4. Právní základ zpracování (GDPR / UK GDPR)

Pokud se nacházíte v EU nebo UK, vycházíme z následujících právních základů podle článku 6 GDPR:

Pokud vycházíme z oprávněného zájmu, máte právo vznést námitku (viz článek 6). Ke každé relevantní činnosti jsme provedli nebo provedeme posouzení oprávněného zájmu (Legitimate Interests Assessment).

Pokud vycházíme ze souhlasu, můžete jej kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování provedeného před jeho odvoláním.

5. Uchovávání údajů

Vaše údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly shromážděny, nebo po dobu vyžadovanou zákonem.

Po uplynutí příslušné doby uchovávání jsou údaje bezpečně smazány nebo anonymizovány tak, aby je již nebylo možné s vámi spojit.

6. Vaše práva

Pokud se nacházíte v EU, UK nebo v jurisdikci s obdobnými předpisy na ochranu osobních údajů, máte ve vztahu ke svým osobním údajům následující práva. Většinu z nich můžete uplatnit přímo ve svém uživatelském panelu. U žádostí, které nelze vyřídit automaticky, napište na [email protected].

Pokud nejste spokojeni se způsobem, jakým vyřizujeme vaši žádost o osobní údaje, máte právo podat stížnost u vašeho vnitrostátního úřadu pro ochranu osobních údajů:

• EU: Váš vnitrostátní dozorový úřad (najdete jej na edpb.europa.eu).
• UK: The Information Commissioner's Office (ICO) na ico.org.uk.

7. Služby třetích stran a zpracovatelé údajů

Údaje sdílíme s následujícími poskytovateli služeb třetích stran, z nichž každý jedná jako zpracovatel osobních údajů na základě podepsané smlouvy o zpracování osobních údajů (DPA) a zpracovává údaje pouze na základě našich pokynů:

Vaše osobní údaje nesdílíme s třetími stranami pro jejich vlastní marketingové účely. Údaje můžeme zpřístupnit orgánům činným v trestním řízení nebo státním orgánům, pokud to vyžaduje platný právní proces (soudní příkaz, předvolání nebo příslušné právo).

8. Mezinárodní předávání údajů

Někteří naši zpracovatelé třetích stran (Stripe, Resend, Cloudflare) sídlí ve Spojených státech. Pokud předáváme osobní údaje subjektů z EU/UK mimo EHP/UK, zajišťujeme odpovídající záruky, jako jsou:

• Standardní smluvní doložky (SCC) schválené Evropskou komisí.
• Britské dohody o mezinárodním předávání údajů (IDTA), pokud se použijí.
• Rozhodnutí o odpovídající ochraně, pokud cílová země poskytuje rovnocennou úroveň ochrany.

Kopii příslušného mechanismu předávání údajů si můžete vyžádat na adrese [email protected].

9. Soubory cookie a sledování

9.1 Co používáme

Používáme minimální počet souborů cookie a záznamů v místním úložišti, které jsou nezbytně nutné pro fungování platformy:

9.2 Co nepoužíváme

Nepoužíváme reklamní cookies, cookies pro sledování napříč weby ani analytické cookies od Google, Meta či podobných třetích stran. Nezobrazujeme reklamy.

9.3 Správa souborů cookie

Cookies můžete ovládat prostřednictvím nastavení svého prohlížeče. Smazáním tokenu relace Supabase dojde k vašemu odhlášení. Blokování bezpečnostních cookies Cloudflare může ovlivnit schopnost webu obsluhovat vaše požadavky v podmínkách útoku DDoS.

10. Ochrana soukromí dětí

Platforma není určena dětem mladším 13 let. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let. Pokud se domníváte, že nám dítě mladší 13 let poskytlo osobní údaje, kontaktujte prosím [email protected] a my je neprodleně odstraníme.

Uživatelé ve věku od 13 do 16 let v EU potřebují ověřitelný souhlas rodiče nebo zákonného zástupce podle článku 8 GDPR. Pokud víte o uživateli v tomto věkovém rozmezí, který se zaregistroval bez souhlasu rodiče, kontaktujte nás prosím.

11. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme pravidelně aktualizovat. Provedeme-li podstatné změny:

• zveřejníme revidované zásady na této stránce s aktualizovaným datem „Poslední aktualizace";
• informujeme registrované uživatele e-mailem nejméně 14 dní před nabytím účinnosti významných změn.

Pokračujete-li v používání platformy i po dni nabytí účinnosti revidovaných zásad, znamená to přijetí nových zásad.

12. Kontakt a ochrana osobních údajů

S jakýmikoli dotazy týkajícími se ochrany osobních údajů, žádostmi subjektu údajů o přístup nebo za účelem uplatnění kteréhokoli z vašich práv nás prosím kontaktujte:

Pokud budeme podle GDPR (článek 37) povinni jmenovat formálního pověřence pro ochranu osobních údajů (DPO), aktualizujeme tento oddíl o jeho kontaktní údaje. V současné době má agendu ochrany osobních údajů na starosti přímo tým právního a compliance oddělení.

Viz také: Smluvní podmínky

13. Hodnocení obsahu, ověření věku a povinnosti vedení záznamů

13.1 Metadata hodnocení obsahu

Každému souboru modelu hostovanému na platformě je přiřazeno hodnocení obsahu vycházející ze čtyřstupňové taxonomie: general, mature, adult nebo weapon. Toto hodnocení je uloženo v naší databázi spolu se záznamem modelu. Samo o sobě nejde o osobní údaj, je však spojeno s vaším účtem a záznamem o provenienci nahraného souboru.

Hodnocení je určováno jednou nebo více z následujících automatizovaných metod, jejichž výsledky jsou uloženy v poli JSON content_flags:

• Detekce klíčových slov: název, popis a štítky modelu jsou při vstupu porovnávány s kurátorovanými sadami klíčových slov.
• Automatická analýza obrazu: lokálně provozovaný model pro analýzu obrazu (minicpm-v) analyzuje náhledový obrázek modelu a vrací doporučené hodnocení obsahu. Pro tento účel nejsou žádná data náhledu přenášena externím třetím stranám.
• Přezkum lidským moderátorem: moderátor může automatické hodnocení potvrdit nebo přepsat. Rozhodnutí moderátora a jeho časové razítko jsou zaznamenány.

Pole content_flags zaznamenává, které signály se aktivovaly (např. {"source_platform_nsfw": true, "ai_detected": true, "human_reviewed": false}). Toto pole není veřejně přístupné. Je viditelné moderátorům, právnímu oddělení a na požádání nahrávajícímu autorovi.

13.2 Ověření věku

Modely s hodnocením adult podléhají věkové kontrole: nejsou přístupné neautentizovaným návštěvníkům ani účtům, které neprošly ověřením věku. Až implementujeme ověřování věku, budeme shromažďovat minimální množství údajů nezbytných k potvrzení, že je uživateli 18 let nebo více. To může zahrnovat:

• Prohlášení o datu narození (na základě vlastního čestného prohlášení), uložené jako booleovské potvrzení („uživatel potvrdil věk ≥ 18 let"), nikoli jako samotné datum.
• Pokud v budoucnu bude použita služba ověřování věku třetí strany, budeme uchovávat pouze ověřovací token nebo výsledek úspěch/neúspěch; údaje z podkladového identifikačního dokladu spravuje daná služba a řídí se jejími vlastními zásadami ochrany osobních údajů.

Právním základem pro shromažďování údajů o ověření věku je tam, kde se použije, plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem (čl. 6 odst. 1 písm. f)) spočívající v ochraně nezletilých před vystavením obsahu s věkovým omezením.

Záznamy o ověření věku jsou uchovávány po dobu trvání ověřené relace nebo po dobu 12 měsíců u trvalého ověření, po jejímž uplynutí může být vyžadováno opětovné ověření.

13.3 Vedení záznamů podle 18 U.S.C. § 2257

Pokud obsah nahraný na platformu zobrazuje skutečné sexuálně explicitní jednání ve smyslu definice podle 18 U.S.C. § 2257 (právo Spojených států), odpovídá osoba nahrávající obsah za vedení požadovaných záznamů a jejich zpřístupnění nám na požádání. Nahráním takového obsahu autor zaručuje, že všechny zobrazené osoby jsou dospělé (ve věku 18 let nebo starší), že požadované záznamy existují a jsou vedeny a že jsou k dispozici pro účely kontroly vyžadované zákonem.

Vedeme sekundární záznam správce (custodian record), který propojuje URL adresu obsahu, ID účtu nahrávajícího a datum jeho prohlášení. Tyto záznamy jsou uchovávány po dobu nejméně 7 let nebo po dobu vyžadovanou příslušným právem.

Našeho určeného správce záznamů pro účely souladu s § 2257 lze kontaktovat na adrese: [email protected]

13.4 Přehled právních základů pro tento oddíl