Pracovní návrh. Text zatím neprošel kontrolou právníka; údaje v [hranatých závorkách] se doplní.
Zásady ochrany osobních údajů
Účinné od [datum spuštění]
Správce
[jméno / název firmy], IČO [IČO], [adresa], e-mail [e-mail pro osobní údaje] („my“). Pověřence pro ochranu osobních údajů nemáme jmenovaného [ověřit].
Jaké údaje zpracováváme a proč
| Údaje | Účel | Právní základ |
|---|---|---|
| E-mail, údaje z účtu Google (jméno, e-mail) | účet a přihlášení | plnění smlouvy |
| Nahrané fotografie a výstupy | poskytnutí služby | plnění smlouvy |
| Fakturační údaje (firma, IČO, DIČ, adresa), historie plateb | platby a faktury | plnění smlouvy, zákonná povinnost (účetnictví, DPH) |
| Technické údaje (IP adresa, prohlížeč, záznamy o chybách) | bezpečnost, ochrana před zneužitím | oprávněný zájem |
| Zpětná vazba k výstupům („Něco nesedí?“) | zlepšování kvality služby | oprávněný zájem |
| Cookies a identifikátory reklamních nástrojů | měření návštěvnosti a reklam | souhlas (lze kdykoli odvolat v nastavení cookies) |
Fotografie mohou nechtěně obsahovat osobní údaje (např. fotky na zdi). Prosíme, takové fotky nenahrávejte. Platební kartu nevidíme, zpracovává ji Stripe.
Komu údaje předáváme
| Zpracovatel | Na co | Kde |
|---|---|---|
| Supabase | databáze, přihlášení, úložiště fotek | EU (Frankfurt) |
| Vercel | provoz webu | EU (Frankfurt) [ověřit], společnost v USA |
| Google (Gemini API) | zpracování fotografie umělou inteligencí | [ověřit region], společnost v USA |
| Stripe | platby a faktury | EU/USA |
| Cloudflare (Turnstile) | ochrana přihlášení před roboty | EU/USA |
| Plausible Analytics | anonymní statistika návštěvnosti, bez cookies | EU |
| Google (Analytics, Ads) | jen se souhlasem: návštěvnost a měření reklam | EU/USA |
| Seznam.cz (Sklik) | jen se souhlasem: měření reklam a retargeting | ČR |
Při předání mimo EU se opíráme o rámec EU–USA pro ochranu údajů nebo standardní smluvní doložky. [Ověřit u každého zpracovatele a doplnit odkazy na jejich smlouvy o zpracování.] Google podle svých podmínek pro placené API nepoužívá obsah k tréninku modelů [ověřit aktuální znění].
Jak dlouho
- Účet, inzeráty a fotky: dokud je nesmažete, nejdéle [12 měsíců] od posledního přihlášení.
- Faktury a účetní záznamy: 10 let podle zákona o DPH.
- Technické záznamy: nejdéle [30 dní].
Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Export dat a smazání účtu najdete přímo v Účtu. Jinak nám napište na [e-mail]. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Automatizované rozhodování ani profilování s právními účinky neprovádíme.