Zásady zpracování osobních údajů

1. Registrace a správa účtu: identifikace uživatele, propojení sociálního přihlášení, ověření věku, správa relace, prevence zneužití
2. Poskytování služby: vyhledávání not, náhled, nákup, prohlížení, stažení, přehrávání audia, knihovna, skupiny, zakázkové objednávky a podpora zákazníků
3. Smlouva a platba: objednávky, platby, kredity, členství, vrácení peněz, faktury a správa oprávnění
4. AI funkce: zpracování vstupů a příloh na základě souhlasu uživatele, generování výsledků, kontrola bezpečnosti, správa limitů a záznamů
5. Zlepšování služby a analýza: statistiky používání, tok služby, analýza chyb a výkonu na základě souhlasu uživatele
6. Právní povinnosti a bezpečnost: dodržování zákonů, reakce na bezpečnostní incidenty, řešení sporů, ochrana práv a prevence zneužití
7. Marketing: poskytování informací o akcích a reklamních materiálech pouze po získání samostatného souhlasu

Společnost zničí osobní údaje bez prodlení po dosažení účelu zpracování. Nicméně následující informace mohou být uchovávány po dobu nezbytnou k plnění zákonných povinností, řešení sporů nebo prevenci zneužití.

V současnosti výmaz účtu okamžitě ukončí přístup ke službě a aktivní relace. Záznamy o transakcích, souhlasu a auditu mohou být omezeně uchovány podle zákona a pro účely řešení sporů; fyzické smazání nebo anonymizace účtu a profilu probíhá podle samostatné politiky životního cyklu dat. Uživatel může v nabídce „Osobní údaje a data“ účtu požádat o zobrazení, export nebo výmaz.

Společnost v zásadě neposkytuje osobní údaje uživatele třetím stranám. Poskytuje je pouze v rozsahu nezbytném, pokud existuje samostatný souhlas subjektu údajů nebo zvláštní zákonný důvod. Zpracování externích poskytovatelů souvisejících s platbami, hostingem, autentizací, e‑mailem, analýzou a AI může představovat zpracování na základě pověření, poskytování třetí straně nebo přenos do zahraničí; podrobnosti jsou uvedeny v následujících článcích a souvisejících položkách.

Společnost může během používání služby přenášet a ukládat níže uvedené osobní údaje do zahraničí. Přenos probíhá šifrovaně pomocí TLS, kdykoli uživatel využívá danou funkci nebo je nutný pro plnění smlouvy. Právní základ každého přenosu se řídí souhlasem, plněním smlouvy nebo pověřením podle zákona o ochraně osobních údajů a souvisejících předpisů.

Uživatel může odmítnout zahraniční přenos tím, že nevyužije volitelné AI funkce, volitelnou analýzu nebo zahraniční platbu, nebo odvolá související souhlas. Odmítnutí nezbytných procesů, jako je autentizace, hosting, databáze nebo povinné e‑mailové odesílání, může vést k omezení nebo nemožnosti poskytování služby. Dotazy a žádosti o výmaz účtu lze zaslat prostřednictvím nabídky „Osobní údaje a data“ nebo na support@sheetmusic.kr.

1. AI funkce zpracovávají text, obrázky, soubory a výstupy, které uživatel zadá, za účelem poskytování funkce, kontroly bezpečnosti, řešení chyb a správy limitů.
2. Uživatel nesmí zadávat citlivé informace, jako je rodné číslo nebo jiné osobní údaje chráněné zákonem o ochraně osobních údajů KR, ani osobní údaje třetích stran bez oprávnění.
3. Služba nepoužívá vstupy ani výstupy AI k trénování vlastních univerzálních modelů. Společnost používá API externích AI poskytovatelů nebo podnikové nastavení a v případě podpory konfiguruje, aby vstupy a výstupy nebyly použity k trénování jejich modelů. Doba uchování a bezpečnostní kontrola se liší podle poskytovatele, modelu a smluvních podmínek.
4. Souhlas s AI zpracováním lze kdykoli odvolat v sekci „Osobní údaje a data“ účtu. Odvolání neovlivní zákonnost již provedeného zpracování, ale následně bude funkce AI omezena.
5. Nevhodné AI výstupy nebo stížnosti týkající se osobních údajů lze nahlásit na support@sheetmusic.kr.

1. Služba používá cookies a lokální či session úložiště pro udržení přihlášení, zabezpečení, nastavení jazyka, košíku a stavu funkcí.
2. Google Analytics 4 může při souhlasu uživatele zpracovávat náhodně generované analytické identifikátory, interní analytické identifikátory přihlášených uživatelů, cestu stránky, události služby, nastavení jazyka, informace o zařízení a prohlížeči a čas přístupu.
3. Cloudflare Web Analytics a funkce analýzy výkonu služby mohou zpracovávat informace o požadavcích stránky, zařízení, prohlížeči a síti; konkrétní způsob identifikace a rozsah uchování závisí na nastavení produktu.
4. Souhlas s analýzou lze odmítnout nebo odvolat v banneru nebo v sekci „Osobní údaje a data“ účtu. Odmítnutí neomezuje základní funkce služby.
5. Uživatel může v nastavení prohlížeče blokovat cookies, avšak blokování povinných cookies může způsobit nefunkčnost přihlášení, plateb a dalších klíčových funkcí.

1. Subjekt údajů může v rozsahu stanoveném zákonem požadovat přístup, opravu, výmaz, pozastavení zpracování a odvolání souhlasu. Může také získat kopii svých osobních údajů prostřednictvím funkce exportu poskytované službou.
2. Žádosti lze učinit v sekci „Osobní údaje a data“, e‑mailem nebo telefonicky; společnost po ověření identity nebo oprávněného zástupce vyřídí žádost podle příslušných předpisů.
3. Pokud existuje zákonná povinnost uchování nebo riziko porušení práv třetích stran, může být část žádosti omezena a společnost o důvodech informuje.
4. Služba nepovoluje registraci dětí mladších 14 let. Pokud společnost zjistí, že dítě mladší 14 let se zaregistrovalo, provede ověření věku, omezení používání účtu a výmaz osobních údajů. Údaje, které je nutné uchovat podle zákona, mohou být po příslušnou dobu nadále uloženy.

1. Údaje, jejichž uchovávací lhůta uplynula nebo jejichž účel zpracování byl dosažen, jsou zničeny bez prodlení.
2. Údaje, které je nutné uchovat zákonem, jsou po dobu potřebnou pro plnění zákonných povinností uchovávány v omezeném přístupu a po uplynutí lhůty zničeny.
3. Elektronické soubory s osobními údaji jsou smazány nebo anonymizovány tak, aby bylo obtížné je obnovit nebo znovu vytvořit.

1. Organizační opatření: omezení přístupu k osobním údajům na nezbytně nutné osoby a správa souvisejících pracovních postupů a ochranných standardů.
2. Technická opatření: správa oprávnění, autentizace a kontrola přístupu, šifrování TLS během přenosu, oddělené ukládání citlivých informací a kontrola bezpečnostních zranitelností.
3. Fyzická opatření: fyzické zabezpečení a kontrola vstupu u poskytovatelů cloudových a datových center, které společnost využívá.
4. Opatření při incidentu: detekce bezpečnostních incidentů, kontrola logů, zálohování a obnovování, a postupy hodnocení a reakce na incidenty.

1. Centrum pro hlášení porušení osobních údajů: 118, privacy.kisa.or.kr
2. Komise pro mediaci sporů o osobní údaje: 1833-6972, www.kopico.go.kr
3. Nejvyšší státní zastupitelství: 1301, www.spo.go.kr
4. Policie: 182, ecrm.police.go.kr

V případě změny zásad bude datum účinnosti a hlavní změny zveřejněny v historii změn služby a zásad. Změny, které podstatně ovlivní práva nebo povinnosti subjektu údajů, budou oznámeny zvlášť před uplynutím lhůty stanovené zákonem nebo v rozumném předstihu.