Ochrana osobních údajů

Platné od 2. 11. 2026

Ve zkratce: zpracováváme jen to, co služba potřebuje. Videa a titulky jsou tvoje, neprodáváme je a netrénujeme na nich vlastní AI. Data si můžeš kdykoli stáhnout a účet smazat přímo v aplikaci.

1. Správce

Správcem osobních údajů je Nifty Agency s.r.o., IČO 04681932, se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 354029. S čímkoli ohledně osobních údajů nám napiš na [email protected].

2. Jaké údaje zpracováváme a proč

Údaje	K čemu	Právní základ
Účet: e-mail, jméno, heslo (jen v zašifrované podobě)	přihlášení a provoz účtu	plnění smlouvy
Tvůj obsah: videa, zvuk, přepisy, titulky, styly, fonty	poskytování služby	plnění smlouvy
Využití: počet projektů, minuty přepisu, typ účtu	limity předplatného a zkoušky	plnění smlouvy
Předplatné: stav, období, ID zákazníka a předplatného u Paddle, jméno, e-mail, země	správa předplatného	plnění smlouvy
Otisk e-mailu (jednosměrný hash), počet videí ze zkoušky, krátkodobě otisk IP adresy	ochrana před opakovaným zneužitím zkoušky zdarma	oprávněný zájem
Technické údaje: IP adresa, záznamy serveru	bezpečnost, ochrana před přetížením a zneužitím	oprávněný zájem
Příspěvky na nástěnce nápadů a chyb (jméno autora, text); u hlášení chyby i technické údaje o zařízení: prohlížeč, systém, typ zařízení, velikost obrazovky a okna, jazyk prohlížeče, vzhled a verze aplikace	zlepšování služby	oprávněný zájem
Nepovinná odpověď na otázku, co tě zastavilo před předplatným (zvolené důvody, text), nebo že jsi ji přeskočil(a)	zlepšování služby a nabídky	oprávněný zájem
Komunikace s námi (e-maily)	podpora, reklamace, žádosti	plnění smlouvy, oprávněný zájem
Zdroj registrace: z jakého odkazu nebo reklamy jsi přišel (parametry UTM, identifikátor kliknutí z reklamy), země podle IP adresy (jen kód země, samotnou IP adresu neukládáme) a první kroky v aplikaci (založení účtu, první video, export, předplatné)	vyhodnocení, které kampaně a odkazy přivádějí zákazníky, a zlepšování registrace	oprávněný zájem
Měření reklam na webu creatornaut.com (Meta Pixel)	vyhodnocení reklam na Facebooku a Instagramu	souhlas (cookie lišta na webu nebo nepovinné políčko při registraci)

Pro čekací listinu platí samostatné zásady čekací listiny.

3. Komu údaje předáváme

Údaje zpracovávají jen dodavatelé, které ke službě potřebujeme, a jen v nutném rozsahu:

Supabase – databáze a přihlašování. Data jsou uložena v EU (Frankfurt).
Railway – provoz serveru aplikace. Server běží v EU (Amsterdam).
Cloudflare – úložiště videí v EU, doménové služby a ochrana webu.
ElevenLabs (USA) – přepis řeči na text. Posíláme mu zvukovou stopu videa.
Anthropic (USA) – překlad titulků, jen když ho použiješ. Posíláme mu text titulků. Data maže do 30 dní a netrénuje na nich své modely.
Resend (USA) – odesílání e-mailů k účtu: potvrzení registrace, obnova hesla, upozornění na konec zkoušky, konec předplatného nebo smazání obsahu, připomínka prvního videa a krátké otázky na zpětnou vazbu (ty dvě jdou vypnout odkazem v e-mailu). Posíláme mu tvůj e-mail a text zprávy. E-maily odcházejí ze serverů v EU (Irsko), záznamy o odeslání ukládá v USA.
Paddle.com Market Ltd (Spojené království) – prodej předplatného, platby a faktury. Paddle je pro platební údaje samostatným správcem podle svých zásad ochrany soukromí. Údaje o tvé kartě nikdy nevidíme.
Meta Platforms Ireland – Meta Pixel na webu creatornaut.com, jen pokud k tomu dáš souhlas (v cookie liště, nebo zaškrtnutím políčka při registraci – pak se Meta dozví i o dokončené registraci, bez tvého e-mailu). V přihlášené aplikaci Meta Pixel není.
Google – e-mailová schránka podpory.

Kde dodavatel zpracovává údaje mimo EU (USA), děje se tak na základě standardních smluvních doložek EU nebo rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework), pokud je dodavatel certifikován. Údaje neprodáváme a nepředáváme je nikomu dalšímu, ledaže to vyžaduje zákon.

4. Jak dlouho údaje uchováváme

Účet a jeho nastavení: dokud účet nesmažeš.
Obsah ze zkoušky zdarma: 30 dní po skončení zkoušky. Obsah po skončení předplatného: 60 dní. Nedokončená nahrávání: 7 dní. Jinak dokud obsah nebo účet nesmažeš.
Otisk e-mailu se záznamem o zkoušce: 24 měsíců od začátku zkoušky, i po smazání účtu, aby nešla zkouška získat znovu. Otisk IP adresy: 2 dny.
Záznamy serveru: krátkodobě, řádově dny.
Po smazání účtu si ponecháme jen vnitřní číslo účtu, aby se k němu nešlo znovu přihlásit, a otisk e-mailu výše. Ostatní údaje i obsah smažeme hned. V zálohách mohou údaje krátce přetrvat, než se přepíšou.
Platební a účetní údaje uchovává Paddle po dobu stanovenou zákonem.

5. Tvoje práva

Přístup a přenositelnost: všechna data si stáhneš v aplikaci (menu účtu → Nastavení účtu → Moje data).
Výmaz: účet i všechna data smažeš v aplikaci (menu účtu → Nastavení účtu → Smazat účet).
Oprava, omezení zpracování a námitka proti zpracování na základě oprávněného zájmu: napiš nám na [email protected].
Odvolání souhlasu s měřením reklam: kdykoli přes „Nastavení cookies“ v patičce webu.
Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).

Na žádosti odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

6. Cookies a úložiště v prohlížeči

Aplikace (app.creatornaut.com) používá jen technicky nutné úložiště: přihlášení (token v úložišti prohlížeče a cookie pro načítání videí a fontů), volbu jazyka a dočasné kopie tvých videí pro rychlou práci. Bez nich aplikace nefunguje, proto k nim souhlas nepotřebujeme.
Web (creatornaut.com) ukládá technicky nutnou cookie s volbou jazyka (čeština, nebo angličtina, platí i v aplikaci). Cookies Meta Pixelu používá jen s tvým souhlasem z cookie lišty nebo z registrace.

7. Automatizované rozhodování

Nárok na zkoušku zdarma posuzujeme automaticky: kontrolujeme, jestli e-mail není jednorázový a jestli z jedné sítě nevzniklo příliš mnoho zkoušek za den. Nemá to právní účinky. Pokud se domníváš, že tě kontrola odmítla neprávem, napiš nám a posoudíme to ručně.

8. Zabezpečení a děti

Data přenášíme šifrovaně a přístup k nim má jen provozovatel služby v nutném rozsahu. Služba je určena osobám starším 15 let.

9. Změny zásad

Zásady můžeme aktualizovat, například při přidání nového dodavatele. O podstatných změnách tě informujeme e-mailem nebo v aplikaci.

Privacy Policy

Effective from 2 November 2026

In short: we process only what the service needs. Your videos and captions are yours — we don't sell them and don't train our own AI on them. You can download your data and delete your account right in the app anytime.

1. Controller

The controller of your personal data is Nifty Agency s.r.o., Company ID 04681932, registered office Rybná 716/24, Staré Město, 110 00 Prague 1, Czech Republic, registered in the Commercial Register kept by the Municipal Court in Prague, section C, file 354029. For anything about personal data, write to [email protected].

2. What data we process and why

Data	Purpose	Legal basis
Account: email, name, password (encrypted only)	signing in, running your account	performance of contract
Your content: videos, audio, transcriptions, captions, styles, fonts	providing the service	performance of contract
Usage: number of projects, transcription minutes, account type	subscription and trial limits	performance of contract
Subscription: status, period, Paddle customer and subscription IDs, name, email, country	managing your subscription	performance of contract
Email fingerprint (one-way hash), number of trial videos, short-term IP fingerprint	preventing repeated misuse of the free trial	legitimate interest
Technical data: IP address, server logs	security, protection against overload and abuse	legitimate interest
Posts on the ideas and bugs board (author name, text); bug reports also include technical details about your device: browser, operating system, device type, screen and window size, browser language, app theme and version	improving the service	legitimate interest
Optional answer to what stopped you from subscribing (chosen reasons, text), or that you skipped it	improving the service and our offer	legitimate interest
Communication with us (emails)	support, complaints, requests	performance of contract, legitimate interest
Sign-up source: which link or ad brought you (UTM parameters, ad click identifier), country based on your IP address (country code only, the IP address itself is not stored) and your first steps in the app (account created, first video, export, subscription)	evaluating which campaigns and links bring customers, improving sign-up	legitimate interest
Ad measurement on creatornaut.com (Meta Pixel)	evaluating Facebook and Instagram ads	consent (cookie banner on the website or the optional checkbox at sign-up)

The waitlist has its own waitlist privacy notice (in Czech).

3. Who we share data with

Data is processed only by providers we need for the service, and only to the necessary extent:

Supabase – database and sign-in. Data is stored in the EU (Frankfurt).
Railway – hosting of the app server. The server runs in the EU (Amsterdam).
Cloudflare – video storage in the EU, domain services and website protection.
ElevenLabs (USA) – speech-to-text transcription. We send it the video's audio track.
Anthropic (USA) – caption translation, only when you use it. We send it the caption text. It deletes the data within 30 days and does not train its models on it.
Resend (USA) – sending account emails: sign-up confirmation, password reset, notices about the end of your trial, the end of your subscription or deletion of content, a first-video reminder and a few short feedback questions (you can turn these two off with a link in the email). We send it your email address and the message. Emails are sent from servers in the EU (Ireland); sending logs are stored in the USA.
Paddle.com Market Ltd (United Kingdom) – sale of the subscription, payments and invoices. Paddle is an independent controller of payment data under its privacy policy. We never see your card details.
Meta Platforms Ireland – Meta Pixel on creatornaut.com, only if you consent (in the cookie banner, or by ticking the checkbox at sign-up – Meta then also learns that you signed up, without your email). There is no Meta Pixel in the signed-in app.
Google – our support mailbox.

Where a provider processes data outside the EU (USA), this is based on EU Standard Contractual Clauses or an adequacy decision (EU-US Data Privacy Framework) where the provider is certified. We don't sell data or share it with anyone else unless required by law.

4. How long we keep data

Account and settings: until you delete your account.
Free-trial content: 30 days after the trial ends. Content after a subscription ends: 60 days. Unfinished uploads: 7 days. Otherwise until you delete the content or your account.
Email fingerprint with the trial record: 24 months from the start of the trial, even after account deletion, so the trial can't be obtained again. IP fingerprint: 2 days.
Server logs: short-term, on the order of days.
After account deletion we keep only the internal account ID, so it can't be used to sign in again, and the email fingerprint above. All other data and content are deleted immediately. Data may briefly persist in backups until they are overwritten.
Payment and accounting records are kept by Paddle for the period required by law.

5. Your rights

Access and portability: download all your data in the app (account menu → Account settings → My data).
Erasure: delete your account and all data in the app (account menu → Account settings → Delete account).
Rectification, restriction and objection to processing based on legitimate interest: write to [email protected].
Withdrawing consent to ad measurement: anytime via “Cookie settings” in the website footer.
Complaint: you can lodge a complaint with the Czech Office for Personal Data Protection (Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz) or the authority in your country.

We respond to requests without undue delay and within one month at the latest.

6. Cookies and browser storage

The app (app.creatornaut.com) uses only strictly necessary storage: sign-in (a token in browser storage and a cookie for loading videos and fonts), your language choice and temporary copies of your videos for fast editing. The app doesn't work without them, so no consent is needed.
The website (creatornaut.com) stores a strictly necessary cookie with your language choice (Czech or English, also used by the app). It uses Meta Pixel cookies only with your consent from the cookie banner or from sign-up.

7. Automated decisions

Free-trial eligibility is assessed automatically: we check that the email isn't a disposable one and that too many trials haven't been created from one network in a day. This has no legal effects. If you think the check rejected you unfairly, write to us and we'll review it manually.

8. Security and children

Data is transmitted encrypted and only the service operator has access to it, to the extent necessary. The service is intended for people over 15.

9. Changes

We may update this policy, for example when adding a new provider. We will inform you of material changes by email or in the app.