HMS – ochrana osobních údajů / Privacy

HMS: ochrana osobních údajů

2026-10-14 · v1.0

Tyto informace se týkají desktopové aplikace Hellrasher Music Studio, licencí a podpory. Nákup, zákaznický účet a web e-shopu se řídí také zásadami soukromí Hellrasher. Nepovinné externí AI služby mají vlastní podmínky. Zásady e-shopu

Správce a kontakt

Správcem údajů pro licence a podporu HMS je REGENT GENIUS s.r.o., IČO 09910841, Zbraslavská 12/11, Malá Chuchle, 159 00 Praha 5, Česká republika. Dotazy a žádosti o ochranu dat: obchod@hellrasher.cz. Hlášení nevhodného AI výsledku: hms@hellrasher.cz; dostupné i bez PRO.

Místní projekty

Projekt, hudba, lyrics, reference a vytvořená média zůstávají ve zvoleném úložišti počítače. Místní analýza, přepis a generování zpracovávají podklady na tomto počítači. Otevření projektu samo o sobě jeho obsah neposílá provozovateli. Místní projekt a jeho zálohy uchováváte a odstraňujete vy. Odinstalace nemusí odstranit samostatné projekty, modely a jejich úložiště.

Účet, licence a platby

Při přihlášení a aktivaci získáváme z vašeho účtu Shopify e-mail a identifikátor zákazníka. Uchováváme identifikátor a zvolený název zařízení, jeho veřejný ověřovací klíč, stav aktivace, technické záznamy přihlášení, rozsah licence a údaje o objednávce potřebné k ověření platby, zaplaceného období a refundace. Soukromý klíč zařízení a uložené klíče služeb jsou místně chráněné prostředky Windows. Platební kartu nezadáváte do editoru HMS; platbu zpracovává Shopify a vybraná platební služba. Potřebné údaje získáváme od vás, vašeho zařízení a Shopify. Bez údajů potřebných k ověření účtu nelze aktivovat PRO; místní práce ve Free zůstává dostupná.

Právní základy a účely

Účet, aktivaci, ověření platby a smluvní podporu zpracováváme pro poskytování služby podle čl. 6 odst. 1 písm. b GDPR. Omezené bezpečnostní a provozní záznamy slouží k ochraně služby, prevenci zneužití, řešení chyb a obhajobě práv na základě oprávněného zájmu podle písm. f. Účetní a daňové doklady uchováváme pro zákonné povinnosti podle písm. c. Dobrovolné diagnostické přílohy a screenshot odesíláte po kontrole a potvrzení souhlasu podle písm. a. Tento souhlas není podmínkou běžného používání aplikace a můžete jej odvolat na kontaktním e-mailu; odvolání neovlivní zákonnost předchozího zpracování. Přijetí EULA není souhlas s reklamou nebo marketingem.

Volitelné externí AI

Pokud zvolíte cloudový nástroj, HMS odešle vstupy potřebné pro konkrétní úlohu vybranému poskytovateli. Cloud Director a Manual Chat dostávají textový kontext, například příběh, lyrics a prompty; tato cesta nepřikládá původní hudební ani obrazové soubory. Cloudový generátor obrázku nebo videa může podle zvolené funkce dostat prompt, reference a požadovaný zvukový úsek. Poskytovatel je uveden v nastavení a při výběru modelu. Používáte svůj účet nebo klíč a příslušné zásady poskytovatele, včetně jeho uchování a případného použití vstupů, si ověřte před odesláním. Odpojení služby zabrání dalším požadavkům z HMS, neodvolá již odeslaná data. Pro místní práci není cloud povinný.

Dobrovolná diagnostika a podpora

Před odesláním vidíte náhled hlášení a potvrzujete jeho předání. Hlášení spojíme s účtem a zařízením. Obsahuje váš popis, verzi HMS a Windows, informace o CPU, GPU a paměti a omezené očištěné technické události. Volitelný screenshot zachycuje pouze okno HMS, může však obsahovat viditelné prompty, jména, texty a reference. Před odesláním jej můžete začernit nebo odstranit. Automatické přílohy neobsahují celý projekt, původní skladbu, reference ani úložiště hesel a klíčů. Hlášení a přílohy zůstávají na soukromém serveru podpory. E-mailové upozornění týmu obsahuje číslo případu a odkaz, nikoli zákaznické přílohy. Neposíláme je automaticky do GitHub Issues ani do externí AI.

Uchování

Účet a licenční evidenci uchováváme po dobu poskytování účtu a služby. Po ukončení se ponechává jen rozsah nezbytný pro nevyřízené platby, reklamace, zákonné povinnosti nebo konkrétní právní nárok; potřebnost se pravidelně přezkoumává. Nelze-li účel dále doložit, údaj se odstraní nebo anonymizuje. Účetní a daňové doklady mají zákonné lhůty podle druhu dokladu, obvykle 5 let pro účetní doklady a 10 let pro doklady DPH. Přílohy podpory se automaticky odstraňují po 30 dnech. Vyřešené, uzavřené a duplicitní případy bez příloh se odstraňují po 365 dnech od poslední změny. Otevřené případy zůstávají po dobu řešení; pravidelně se přezkoumává jejich potřebnost. Přihlašovací aktivace platí nejvýše 10 minut; relace se obnovuje při používání a bez obnovy vyprší za 30 dní. Vypršení přístupu není totéž co okamžité smazání všech souvisejících bezpečnostních záznamů. Místní provozní log HMS má omezení 2 MiB, pěti archivů a 14 dní, technický deník 128 KiB, tří archivů a 7 dní. Serverové provozní logy se rotují podle kapacity; neobsahují hesla, celé projekty ani libovolný obsah požadavků. Uchování externích AI vstupů určuje daný poskytovatel.

Příjemci, síťové služby a zahraničí

Licenční a podpůrný server spravuje provozovatel HMS na infrastruktuře FORPSI / INTERNET CZ. Pro e-mail používáme Seznam.cz Email Profi. Shopify poskytuje e-shop, zákaznický účet a související obchodní služby; platební služba je uvedena při platbě. Microsoft zajišťuje distribuci a aktualizace verze ze Storu. Při stahování modelů, závislostí či aktualizací obdrží poskytovatel souboru (například Microsoft, GitHub nebo Hugging Face) IP adresu a technické údaje požadavku. Osobní data mohou být poskytovatelům předána v rozsahu potřebném k jejich službě. Shopify a zvolené zahraniční AI či distribuční služby mohou zpracovávat údaje mimo EHP; informace o zemi, příjemcích a mechanismu přenosu najdete v zásadách konkrétní služby. Informace o smluvních zárukách pro naše vlastní zpracovatele lze vyžádat na kontaktním e-mailu. Veřejné informace Shopify o přenosech: https://help.shopify.com/en/manual/privacy-and-security/privacy/international-data-transfers.

Zabezpečení a vlastní volby

Licenční a podpůrné přenosy používají HTTPS. Citlivé místní klíče jsou šifrované, přístup ke správě podpory je chráněný a přílohy nejsou veřejně dostupné. Nejde o záruku nulového rizika. Můžete odstranit místní projekty a připojené klíče, odhlásit účet, spravovat aktivovaná zařízení a předplatné a neposlat diagnostiku. Data jiných lidí nebo chráněný obsah vkládejte pouze s potřebným oprávněním. Nemáme veřejnou galerii ani sdílení projektů mezi zákazníky. Z obsahů projektů nevytváříme reklamní profily; licenční ověření není rozhodování o zaměstnání, úvěru nebo jiném podobném právním postavení.

Vaše práva

Podle podmínek GDPR můžete žádat přístup a kopii, opravu, výmaz, omezení a přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas s dobrovolnými přílohami můžete odvolat. Výmaz může být omezen údaji nutnými pro zákonnou povinnost nebo konkrétní právní nárok; takové údaje oddělíme od běžného použití. Žádost zašlete na obchod@hellrasher.cz. K ochraně účtu můžeme přiměřeně ověřit vaši identitu; neposílejte předem hesla ani kopii dokladu. Odpovídáme zpravidla do jednoho měsíce; případné zákonné prodloužení vysvětlíme. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz) nebo u příslušného úřadu v místě vašeho obvyklého bydliště či práce. Změny těchto informací zveřejníme s novým datem; podstatnou změnu zpracování oznámíme odpovídajícím způsobem.


HMS: privacy information

2026-10-14 · v1.0

This notice covers the Hellrasher Music Studio desktop application, licensing and support. Purchases, customer accounts and the shop website are also covered by Hellrasher's shop privacy policy. Optional external AI services have their own terms. Shop privacy policy

Controller and contact

The controller for HMS licensing and support is REGENT GENIUS s.r.o., company ID 09910841, Zbraslavská 12/11, Malá Chuchle, 159 00 Praha 5, Czech Republic. Data questions and rights requests: obchod@hellrasher.cz. Inappropriate AI results: hms@hellrasher.cz; reporting is available without PRO.

Local projects

Projects, songs, lyrics, references and generated media stay in your chosen computer storage. Local analysis, transcription and generation process inputs on that computer. Opening a project does not itself send its contents to the HMS operator. You control retention and deletion of local projects and backups. Uninstalling may leave separately stored projects, models and model storage.

Accounts, licensing and payments

Sign-in and activation obtain your email and customer identifier from your Shopify account. We retain registered device identifiers, chosen device names, public verification keys, activation state, technical authentication records, license scope and order information required to verify payment, paid periods and refunds. Device private keys and stored service keys are protected locally using Windows facilities. You do not enter payment cards into the HMS editor; Shopify and the payment service selected at checkout process payment. Data comes from you, your device and Shopify. Without necessary account verification we cannot activate PRO; local Free editing remains available.

Purposes and legal bases

Account management, activation, payment verification and contractual support are processed to provide the service under GDPR Article 6(1)(b). Limited security and operational records serve legitimate interests in service security, abuse prevention, troubleshooting and defending legal rights under Article 6(1)(f). Accounting and tax records are kept to meet legal obligations under Article 6(1)(c). Optional diagnostic attachments and screenshots are submitted after review and consent under Article 6(1)(a). This consent is not a condition of ordinary app use; you may withdraw it using our contact address without affecting prior lawful processing. Accepting the EULA is not consent to advertising or marketing.

Optional external AI

Selecting a cloud tool sends inputs needed for the requested task to the chosen provider. Cloud Director and Manual Chat receive text context, such as your story, lyrics and prompts; that route does not attach original song or image files. A cloud image/video generator may receive prompts, references and requested audio excerpts depending on the feature. The provider is displayed in settings and model selection. You use your own account or key. Check that provider's privacy rules, including retention and use of inputs, before sending. Disconnecting prevents further HMS requests but does not recall already submitted data. Local editing does not require cloud AI.

Optional diagnostics and support

You preview and approve a report before sending it. Reports are linked to your account and device and include your description, HMS/Windows versions, CPU/GPU/memory information and limited sanitized technical events. Optional screenshots capture only the HMS window but may show names, prompts, lyrics or references. You can redact or remove them. Automatic attachments do not include the entire project, original song, references or credential storage. Reports and attachments stay on the private support server. Team email notifications contain a case number and link rather than customer attachments. They are not automatically sent to GitHub Issues or external AI.

Retention

Account and license records are kept while the account/service is provided. After termination only data necessary for outstanding payments, complaints, legal obligations or a specific legal claim is retained, and necessity is reviewed periodically. Data is erased or anonymized when its purpose can no longer be justified. Accounting/tax records follow applicable document-specific periods, ordinarily 5 years for accounting documents and 10 years for VAT documents. Support attachments are automatically removed after 30 days. Resolved, closed and duplicate cases without attachments are removed 365 days after their last change. Open cases remain while being handled and are periodically reviewed. Activation expires within 10 minutes; sessions are renewed during use and expire after 30 days without renewal. Expired access does not immediately erase all associated security records. The local HMS log is limited to 2 MiB, five archives and 14 days; its technical journal to 128 KiB, three archives and 7 days. Server operational logs rotate according to capacity and do not contain passwords, full projects or arbitrary request contents. External AI providers determine retention of their inputs.

Recipients and international processing

The HMS operator manages licensing/support servers on FORPSI / INTERNET CZ infrastructure. Email uses Seznam.cz Email Profi. Shopify provides the shop, customer accounts and related commerce services; the payment service is identified at checkout. Microsoft distributes and updates the Store edition. Downloads of models, dependencies and updates disclose IP/request metadata to their file providers, such as Microsoft, GitHub or Hugging Face. Personal data is disclosed as needed for these services. Shopify and selected foreign AI/distribution services may process data outside the EEA; check the particular service's privacy information for locations, recipients and transfer safeguards. Information about contractual safeguards for our own processors can be requested from our contact address. Shopify's public transfer information: https://help.shopify.com/en/manual/privacy-and-security/privacy/international-data-transfers.

Security and controls

Licensing/support communications use HTTPS. Sensitive local keys are encrypted, support administration is access-controlled and attachments are not public. This is not a guarantee of zero risk. You can remove local projects/keys, sign out, manage activated devices/subscriptions and decline diagnostics. Only provide other people's data and protected content with appropriate permission. HMS has no public gallery or project-sharing service between customers. We do not create advertising profiles from projects; licensing checks do not determine employment, credit or similar legal standing.

Your rights

Subject to GDPR conditions you can request access/copies, correction, erasure, restriction and portability. You may object to processing based on legitimate interests and withdraw consent for optional attachments. Erasure may be limited for legal obligations or specific legal claims; such records are separated from ordinary use. Email obchod@hellrasher.cz. We may proportionately verify identity to protect your account; do not send passwords or identity documents unsolicited. We normally respond within one month and explain any lawful extension. You may complain to the Czech Office for Personal Data Protection (https://uoou.gov.cz) or your competent local supervisory authority. Updates carry a new date; material processing changes are communicated appropriately.