Ochrana osobních údajů

1. Jaké údaje zpracováváme

• E-mailová adresa — slouží k přihlášení, k zaslání hotových fotografií a k daňovému dokladu.
• Fotografie obličeje (nahraná selfie a vygenerované fotografie). Fotografie obličeje je biometrický údaj ve smyslu čl. 9 GDPR, tedy zvláštní kategorie osobních údajů.
• Údaje o objednávce — vybraný styl, scéna, oblečení, úroveň retuše, počet kreditů a čas.
• Technické údaje — IP adresa v protokolech serveru a v ochraně proti zneužití, typ prohlížeče.
• Hodnocení fotografií a provozní údaje o kvalitě — když fotku ohodnotíte (palec nahoru či dolů, důvod, případně krátký komentář), uložíme to k objednávce. Ke zlepšování služby vedeme i provozní údaje o kvalitě generování: číselná skóre automatické kontroly, kódy vad, zvolený styl a verzi nastavení, cenu, den vytvoření a to, zda jste fotku stáhli nebo doladili. Neobsahují fotografie, e-mail ani váš komentář.

Nezpracováváme údaje o platební kartě — ty putují přímo do Stripe a k nám se nedostanou.

2. Na jakém právním základě

• Výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR) — pro zpracování fotografie obličeje. Souhlas udělujete zaškrtnutím políčka před generováním a zaznamenáváme si jeho čas i verzi podmínek.
• Plnění smlouvy (čl. 6 odst. 1 písm. b) — pro vyřízení objednávky, doručení fotografií a správu kreditů.
• Právní povinnost (čl. 6 odst. 1 písm. c) — pro účetní a daňové doklady.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) — pro technicky nezbytné cookies, ochranu služby před zneužitím a zlepšování kvality generování (provozní údaje o kvalitě a vaše hodnocení fotografií).
• Souhlas s cookies — pro analytiku a marketing; bez něj se tyto nástroje nespustí.

3. Komu údaje předáváme

Údaje nikomu neprodáváme. Předáváme je pouze zpracovatelům, bez nichž službu nelze provozovat:

U zpracovatelů mimo EU se přenos opírá o standardní smluvní doložky schválené Evropskou komisí.

4. Jak dlouho údaje uchováváme

• Fotografie (nahrané i vygenerované): 30 dní od vytvoření objednávky. Poté je automaticky mažeme z databáze i z úložiště. Stáhněte si je včas.
• E-mail a údaje o objednávce: až 10 let — vyžaduje to zákon o účetnictví a daňové předpisy.
• Technické protokoly: v řádu dnů až týdnů.
• Hodnocení fotografií včetně komentáře mažeme spolu s objednávkou. Provozní údaje o kvalitě po 30 dnech odpojíme od objednávky i fotografie a dál s nimi pracujeme jen souhrnně, nejdéle 12 měsíců. Potom z nich zůstanou jen souhrnné statistiky. Pokud si objednávku ponecháte déle než 30 dní, lze tyto údaje s ní spojit, dokud ji nesmažete.

5. Jaká máte práva

• na přístup ke svým údajům a na jejich kopii,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“) — fotografie můžete smazat sami kdykoliv ve svém účtu,
• na omezení zpracování a na přenositelnost údajů,
• kdykoliv odvolat souhlas — odvolání nemá vliv na zákonnost zpracování před ním,
• podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.cz).

Uplatnit je můžete e-mailem na info@profilofka.cz. Odpovíme nejpozději do jednoho měsíce.

6. Fotografie a umělá inteligence

Vaše fotografie nepoužíváme k trénování žádného modelu. Slouží výhradně k vygenerování vaší objednávky.

Vygenerované fotografie obsahují neviditelný vodoznak SynthID, který označuje obsah vytvořený umělou inteligencí — vyžaduje to nařízení EU o umělé inteligenci (AI Act). Vodoznak neodstraňujeme a doporučujeme ho zachovat.

Nedochází k automatizovanému rozhodování s právními účinky ve smyslu čl. 22 GDPR.

7. Cookies a měření návštěvnosti

Technicky nezbytné cookies a úložiště prohlížeče (přihlášení, vaše volba cookies, rozpracovaná objednávka) používáme na základě oprávněného zájmu. Analytické a marketingové nástroje spouštíme až po vašem souhlasu. Platí to i pro Google Tag Manager, který je načítá: bez souhlasu se vůbec nestáhne.

Po souhlasu získávají údaje z těchto nástrojů (identifikátory z cookies, navštívené stránky, údaje o prohlížeči a o nákupu) Google Ireland Limited a Meta Platforms Ireland Limited. Ty je mohou předávat do USA společnostem Google LLC a Meta Platforms, Inc., certifikovaným v rámci EU-US Data Privacy Framework. U Meta Pixelu jsme s Meta společnými správci pro shromáždění a předání údajů (čl. 26 GDPR), další zpracování řídí Meta podle svých zásad.

Souhlas platí 12 měsíců, potom se zeptáme znovu. Změnit nebo odvolat ho můžete kdykoliv odkazem „Nastavení cookies“ v patičce. Po odvolání smažeme cookies Google a Meta z vašeho prohlížeče i uložený zdroj návštěvy a nástroje se přestanou načítat. Platební stránka Stripe používá vlastní cookies podle zásad Stripe.

8. Změny této stránky

Při podstatné změně rozsahu zpracování nebo seznamu zpracovatelů stránku aktualizujeme a v případě potřeby si vyžádáme souhlas znovu.