Zásady ochrany osobných údajov

Prevádzkovateľom osobných údajov je Jan Opěla, IČO 23049120, so sídlom Metylovice 586, 739 49 Metylovice, Česká republika (ďalej len „my“). Kontakt pre všetky otázky k osobným údajom: podpora@profifotografie.com. Zodpovednú osobu nemáme určenú; povinnosť podľa čl. 37 GDPR sa na nás nevzťahuje, pretože našou hlavnou činnosťou nie je rozsiahle spracúvanie osobitných kategórií údajov.

Tieto zásady plnia informačnú povinnosť podľa čl. 13 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

• Fotografie vašej tváre (3–8 nahraných fotografií) a z nich vytvorené portréty. Pozri nasledujúci článok.
• E-mailová adresa zadaná v objednávke, na ktorú posielame odkaz s hotovými fotografiami.
• Údaje o objednávke: zvolený balík a štýly, čas objednávky, stav spracovania, číslo objednávky, odkaz na stiahnutie (ukladáme len jeho odtlačok).
• Záznam o súhlasoch: čas a znenie súhlasov udelených v objednávke (so spracúvaním fotografií a s okamžitým plnením).
• Údaje o platbe: platbu spracúva Stripe (Link). My dostaneme stav platby, sumu, menu a krajinu; k číslu karty prístup nemáme.
• Komunikácia s podporou (e-maily, ktoré nám pošlete).
• Technické údaje: IP adresa a záznamy o prístupoch v logu hostingu, identifikátor anonymnej relácie.

Službu môžete objednať bez registrácie. Na pozadí vám vytvoríme anonymnú reláciu, aby sme prepojili nahrané fotografie s objednávkou.

Fotografia tváre je osobný údaj. Sama osebe nemusí byť biometrickým údajom v zmysle čl. 4 bod 14 GDPR, ak sa nespracúva osobitným technickým postupom umožňujúcim jedinečnú identifikáciu. Keďže však model umelej inteligencie z vašej tváre vytvára nové portréty, pristupujeme k fotografiám z opatrnosti ako k údajom osobitnej kategórie (čl. 9 GDPR). Spracúvanie sme preto posúdili aj v rámci posúdenia vplyvu na ochranu osobných údajov (čl. 35 GDPR).

Spracúvame ich len na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a) GDPR), ktorý dávate v objednávke samostatným, vopred nezaškrtnutým políčkom spolu s vyhlásením, že nahrávate fotografie seba samého. Súhlas môžete kedykoľvek odvolať e-mailom na podpora@profifotografie.com. Odvolaním nie je dotknutá zákonnosť spracúvania pred odvolaním. Bez súhlasu nemôžeme portréty vytvoriť.

Fotografie používame výhradne na vytvorenie vašich portrétov. Nepoužívame ich na trénovanie ani zlepšovanie modelov umelej inteligencie, na identifikáciu osôb ani na profilovanie.

• Účel

  Vytvorenie a doručenie portrétov

  Údaje

  Fotografie tváre

  Právny základ

  Výslovný súhlas, čl. 9 ods. 2 písm. a) GDPR, a plnenie zmluvy, čl. 6 ods. 1 písm. b)

• Účel

  Uzavretie a plnenie zmluvy, zasielanie odkazu, podpora a záruka

  Údaje

  E-mail, údaje o objednávke, komunikácia

  Právny základ

  Plnenie zmluvy, čl. 6 ods. 1 písm. b)

• Účel

  Účtovníctvo a daňové povinnosti

  Údaje

  Údaje o objednávke a platbe

  Právny základ

  Zákonná povinnosť, čl. 6 ods. 1 písm. c)

• Účel

  Preukázanie súhlasov a zániku práva na odstúpenie, ochrana právnych nárokov

  Údaje

  Záznam o súhlasoch, údaje o objednávke

  Právny základ

  Oprávnený záujem, čl. 6 ods. 1 písm. f), a zákonná povinnosť preukázať súhlas

• Účel

  Bezpečnosť, prevencia zneužitia a podvodov

  Údaje

  Technické údaje, IP adresa

  Právny základ

  Oprávnený záujem, čl. 6 ods. 1 písm. f)

Poskytnutie fotografií a e-mailu je podmienkou zmluvy; bez nich službu neposkytneme. Nevykonávame automatizované rozhodovanie s právnymi účinkami ani profilovanie v zmysle čl. 22 GDPR.

• Nahrané fotografie: vymažeme najneskôr do 30 dní. Mazanie prebieha automaticky raz denne (súbory aj záznamy).
• Vygenerované portréty a odkaz na stiahnutie: 14 dní od vytvorenia, potom vymažeme.
• Údaje o objednávke a platbe: po dobu určenú účtovnými a daňovými predpismi (podľa druhu dokladu 5 až 10 rokov).
• Záznam o súhlasoch a komunikácia s podporou: po dobu premlčacej lehoty prípadných nárokov, zvyčajne 3 roky od vybavenia.
• Technické logy: krátkodobo podľa nastavenia poskytovateľa hostingu, najdlhšie 30 dní.

Údaje odovzdávame len poskytovateľom, ktorí pre nás zabezpečujú prevádzku služby, na základe zmlúv o spracúvaní (čl. 28 GDPR):

• Poskytovateľ

  Supabase

  Na čo

  Databáza, úložisko fotografií, anonymná relácia

  Umiestnenie

  EÚ (Frankfurt)

• Poskytovateľ

  fal.ai (Features & Labels, Inc.)

  Na čo

  Generovanie portrétov umelou inteligenciou

  Umiestnenie

  USA

• Poskytovateľ

  Stripe (Link)

  Na čo

  Platby, merchant of record. Samostatný prevádzkovateľ platobných údajov

  Umiestnenie

  EÚ / USA

• Poskytovateľ

  Resend

  Na čo

  Odosielanie e-mailov s odkazom

  Umiestnenie

  EÚ (Írsko), spoločnosť so sídlom v USA

• Poskytovateľ

  Vercel

  Na čo

  Hosting webu a serverových funkcií

  Umiestnenie

  EÚ (Frankfurt) / USA (spoločnosť Vercel Inc.)

• Poskytovateľ

  Cloudflare

  Na čo

  DNS a presmerovanie e-mailov podpory

  Umiestnenie

  EÚ / USA

Prichádzajúce e-maily na adresu podpory presmerovávame do našej schránky u poskytovateľa Google Ireland Limited (Gmail). Údaje ďalej neodovzdávame ani nepredávame; sprístupníme ich len orgánom, ak nám to ukladá zákon.

Portréty generuje poskytovateľ fal.ai v USA. Vaše fotografie sa preto prenášajú do tretej krajiny. Prenos sa riadi štandardnými zmluvnými doložkami Európskej komisie (SCC, modul prevádzkovateľ–sprostredkovateľ) obsiahnutými v zmluve o spracúvaní poskytovateľa. Fotografie poskytovateľovi sprístupňujeme len cez časovo obmedzené odkazy (platia 2 hodiny). Vytvorené portréty poskytovateľ ukladá dočasne na svojom úložisku; dobu uloženia sme nastavili na 1 hodinu, potom ich vymaže, a my si ich medzitým prenesieme do vlastného súkromného úložiska.

Pri ďalších poskytovateľoch so sídlom v USA (Supabase, Resend, Vercel, Cloudflare, Stripe) sa prenos opiera o štandardné zmluvné doložky alebo o rámec EU–US Data Privacy Framework, ak je poskytovateľ certifikovaný. Kópiu záruk vám na požiadanie poskytneme.

Vaše fotografie ani vytvorené portréty nepoužívame na trénovanie modelov umelej inteligencie a neodovzdávame ich poskytovateľom na tento účel. Poskytovateľ generovania ich spracúva len na naše pokyny, aby portréty vytvoril.

Máte právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a namietať proti spracúvaniu založenému na oprávnenom záujme. Súhlas so spracúvaním fotografií môžete kedykoľvek odvolať. Požiadavku pošlite na podpora@profifotografie.com; odpovieme do jedného mesiaca. Vašu totožnosť môžeme pred vybavením overiť.

Vymazanie nahraných fotografií môžete žiadať kedykoľvek aj pred uplynutím lehoty. Ak dôjde k odvolaniu súhlasu pred doručením, objednávku nemožno dokončiť a riešime ju podľa podmienok vrátenia peňazí. O vymazanie údajov o platbe u Stripe (Link) môžete požiadať aj priamo u Link.

Používame len technicky nevyhnutné cookies a úložisko prehliadača: prihlasovaciu (anonymnú) reláciu Supabase, ktorá prepojí vaše nahrané fotografie s objednávkou, a voľbu jazyka. Na ich použitie nie je potrebný súhlas, preto na webe nemáme cookie lištu.

Nepoužívame marketingové ani analytické cookies a pixely tretích strán. Návštevnosť meriame nástrojom Vercel Web Analytics bez cookies a bez ukladania čohokoľvek do vášho zariadenia; vidíme len súhrnné anonymné počty návštev stránok. Ak ich v budúcnosti pridáme, zavedieme vopred súhlas. Platobná stránka Stripe (Link) je na ich doméne a riadi sa ich zásadami.

Údaje chránime šifrovaným prenosom, obmedzením prístupu a oddelením úložísk; odkaz na stiahnutie je nepredvídateľný a po uplynutí platnosti prestane fungovať. Pri porušení zabezpečenia, ktoré by pre vás znamenalo vysoké riziko, vás bez zbytočného odkladu upovedomíme.

Ak sa domnievate, že spracúvanie porušuje GDPR, máte právo podať sťažnosť na dozornom orgáne, najmä v krajine svojho bydliska:

• Slovensko: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://www.dataprotection.gov.sk,
• Česko: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz (príslušný vedúci úrad pre nás),
• Nemecko: príslušný úrad podľa spolkovej krajiny bydliska, zoznam na https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

Zásady môžeme aktualizovať. Verzia a dátum účinnosti sú uvedené v záhlaví; o podstatných zmenách vás informujeme na webe. Súvisiace dokumenty: Všeobecné obchodné podmienky a Kontakt.