Zásady ochrany osobních údajů

Správcem osobních údajů je Jan Opěla, IČO 23049120, se sídlem Metylovice 586, 739 49 Metylovice, Česká republika (dále jen „my“). Kontakt pro všechny dotazy k osobním údajům: podpora@profifotografie.com. Pověřence pro ochranu osobních údajů nemáme jmenovaného; povinnost podle čl. 37 GDPR se na nás nevztahuje, protože naší hlavní činností není rozsáhlé zpracování zvláštních kategorií údajů.

Tyto zásady plní informační povinnost podle čl. 13 nařízení (EU) 2016/679 (GDPR).

• Fotografie vašeho obličeje (3–8 nahraných fotografií) a z nich vytvořené portréty. Viz následující článek.
• E-mailová adresa zadaná v objednávce, kam posíláme odkaz s hotovými fotografiemi.
• Údaje o objednávce: zvolený balíček a styly, čas objednávky, stav zpracování, číslo objednávky, odkaz ke stažení (ukládáme jen jeho otisk).
• Záznam o souhlasech: čas a znění souhlasů udělených v objednávce (se zpracováním fotografií a s okamžitým plněním).
• Údaje o platbě: platbu zpracovává Stripe (Link). My obdržíme stav platby, částku, měnu a zemi; k číslu karty přístup nemáme.
• Komunikace s podporou (e-maily, které nám pošlete).
• Technické údaje: IP adresa a záznamy o přístupech v logu hostingu, identifikátor anonymní relace.

Službu můžete objednat bez registrace. Na pozadí vám vytvoříme anonymní relaci, abychom propojili nahrané fotografie s objednávkou.

Fotografie obličeje je osobní údaj. Sama o sobě nemusí být biometrickým údajem ve smyslu čl. 4 bod 14 GDPR, pokud není zpracovávána zvláštním technickým postupem umožňujícím jedinečnou identifikaci. Protože ale model umělé inteligence z vaší tváře vytváří nové portréty, přistupujeme k fotografiím z opatrnosti jako k údajům zvláštní kategorie (čl. 9 GDPR). Zpracování jsme proto posoudili i v rámci posouzení vlivu na ochranu osobních údajů (čl. 35 GDPR).

Zpracováváme je jen na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který dáváte v objednávce samostatným, předem nezaškrtnutým políčkem spolu s prohlášením, že nahráváte fotografie sebe samého. Souhlas můžete kdykoli odvolat e-mailem na adresu podpora@profifotografie.com. Odvoláním není dotčena zákonnost zpracování před odvoláním. Bez souhlasu nemůžeme portréty vytvořit.

Fotografie používáme výhradně k vytvoření vašich portrétů. Nepoužíváme je k trénování ani vylepšování modelů umělé inteligence, k identifikaci osob ani k profilování.

• Účel

  Vytvoření a doručení portrétů

  Údaje

  Fotografie obličeje

  Právní základ

  Výslovný souhlas, čl. 9 odst. 2 písm. a) GDPR, a plnění smlouvy, čl. 6 odst. 1 písm. b)

• Účel

  Uzavření a plnění smlouvy, zasílání odkazu, podpora a záruka

  Údaje

  E-mail, údaje o objednávce, komunikace

  Právní základ

  Plnění smlouvy, čl. 6 odst. 1 písm. b)

• Účel

  Účetnictví a daňové povinnosti

  Údaje

  Údaje o objednávce a platbě

  Právní základ

  Právní povinnost, čl. 6 odst. 1 písm. c)

• Účel

  Doložení souhlasů a zániku práva na odstoupení, ochrana právních nároků

  Údaje

  Záznam o souhlasech, údaje o objednávce

  Právní základ

  Oprávněný zájem, čl. 6 odst. 1 písm. f), a právní povinnost prokázat souhlas

• Účel

  Bezpečnost, prevence zneužití a podvodů

  Údaje

  Technické údaje, IP adresa

  Právní základ

  Oprávněný zájem, čl. 6 odst. 1 písm. f)

Poskytnutí fotografií a e-mailu je podmínkou smlouvy; bez nich službu neposkytneme. Neprovádíme automatizované rozhodování s právními účinky ani profilování ve smyslu čl. 22 GDPR.

• Nahrané fotografie: smažeme nejpozději do 30 dnů. Mazání probíhá automaticky jednou denně (soubory i záznamy).
• Vygenerované portréty a odkaz ke stažení: 14 dní od vytvoření, poté smažeme.
• Údaje o objednávce a platbě: po dobu stanovenou účetními a daňovými předpisy (podle druhu dokladu 5 až 10 let).
• Záznam o souhlasech a komunikace s podporou: po dobu promlčecí lhůty případných nároků, obvykle 3 roky od vyřízení.
• Technické logy: krátkodobě podle nastavení poskytovatele hostingu, nejdéle 30 dní.

Údaje předáváme jen poskytovatelům, kteří pro nás zajišťují provoz služby, na základě smluv o zpracování (čl. 28 GDPR):

• Poskytovatel

  Supabase

  K čemu

  Databáze, úložiště fotografií, anonymní relace

  Umístění

  EU (Frankfurt)

• Poskytovatel

  fal.ai (Features & Labels, Inc.)

  K čemu

  Generování portrétů umělou inteligencí

  Umístění

  USA

• Poskytovatel

  Stripe (Link)

  K čemu

  Platby, merchant of record. Samostatný správce platebních údajů

  Umístění

  EU / USA

• Poskytovatel

  Resend

  K čemu

  Odesílání e-mailů s odkazem

  Umístění

  EU (Irsko), společnost se sídlem v USA

• Poskytovatel

  Vercel

  K čemu

  Hosting webu a serverových funkcí

  Umístění

  EU (Frankfurt) / USA (společnost Vercel Inc.)

• Poskytovatel

  Cloudflare

  K čemu

  DNS a přeposílání e-mailů podpory

  Umístění

  EU / USA

Příchozí e-maily na adresu podpory přeposíláme do naší schránky u poskytovatele Google Ireland Limited (Gmail). Údaje dále nepředáváme ani neprodáváme; zpřístupníme je jen orgánům, pokud nám to ukládá zákon.

Portréty generuje poskytovatel fal.ai v USA. Vaše fotografie se proto předávají do třetí země. Předání se řídí standardními smluvními doložkami Evropské komise (SCC, modul správce–zpracovatel) obsaženými ve smlouvě o zpracování poskytovatele. Fotografie poskytovateli zpřístupňujeme jen přes časově omezené odkazy (platí 2 hodiny). Vytvořené portréty poskytovatel ukládá dočasně na svém úložišti; dobu uložení jsme nastavili na 1 hodinu, poté je smaže, a my si je mezitím přeneseme do vlastního soukromého úložiště.

U dalších poskytovatelů se sídlem v USA (Supabase, Resend, Vercel, Cloudflare, Stripe) se předání opírá o standardní smluvní doložky nebo o rámec EU–US Data Privacy Framework, je-li poskytovatel certifikován. Kopii záruk vám na požádání poskytneme.

Vaše fotografie ani vytvořené portréty nepoužíváme k trénování modelů umělé inteligence a nepředáváme je poskytovatelům za tímto účelem. Poskytovatel generování je zpracovává jen na naše pokyny, aby portréty vytvořil.

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas se zpracováním fotografií můžete kdykoli odvolat. Požadavek pošlete na podpora@profifotografie.com; odpovíme do jednoho měsíce. Vaši identitu můžeme před vyřízením ověřit.

Smazání nahraných fotografií můžete požadovat kdykoli i před uplynutím lhůty. Dojde-li k odvolání souhlasu před doručením, objednávku nelze dokončit a řešíme ji podle podmínek vrácení peněz. Údaje o platbě u Stripe (Link) lze požádat o výmaz také přímo u Link.

Používáme pouze technicky nezbytné cookies a úložiště prohlížeče: přihlašovací (anonymní) relaci Supabase, která propojí vaše nahrané fotografie s objednávkou, a volbu jazyka. K jejich použití není souhlas potřeba, proto na webu nemáme cookie lištu.

Nepoužíváme marketingové ani analytické cookies a pixely třetích stran. Návštěvnost měříme nástrojem Vercel Web Analytics bez cookies a bez ukládání čehokoli do vašeho zařízení; vidíme jen souhrnné anonymní počty návštěv stránek. Pokud je v budoucnu přidáme, zavedeme předem souhlas. Platební stránka Stripe (Link) je na jejich doméně a řídí se jejich zásadami.

Údaje chráníme šifrovaným přenosem, omezením přístupu a oddělením úložišť; odkaz ke stažení je nepředvídatelný a po uplynutí platnosti přestane fungovat. Při porušení zabezpečení, které by pro vás znamenalo vysoké riziko, vás bez zbytečného odkladu uvědomíme.

Domníváte-li se, že zpracování porušuje GDPR, máte právo podat stížnost u dozorového úřadu, zejména v zemi svého bydliště:

• Česko: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz (příslušný vedoucí úřad pro nás),
• Slovensko: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://www.dataprotection.gov.sk,
• Německo: příslušný úřad podle spolkové země bydliště, seznam na https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

Zásady můžeme aktualizovat. Verze a datum účinnosti jsou uvedeny v záhlaví; o podstatných změnách vás informujeme na webu. Související dokumenty: Obchodní podmínky a Kontakt.