Zásady ochrany osobních údajů

Tyto zásady popisují, jaké údaje web a aplikace Sestřih zpracovávají, proč a jaká máš práva. Správcem údajů je HaulGO s.r.o., IČO 21290661, se sídlem Mládí 4024/15a, Mšeno nad Nisou, 466 04 Jablonec nad Nisou, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 51845. Kontakt ve věcech ochrany údajů: tadeas@raska.eu.

Jaké údaje zpracováváme

• Tvoje selfie a portrétní fotky, které nahraješ, aby AI určila tvar tvého obličeje a vyrenderovala na tvé vlastní fotce sadu účesů.
• Stav předplatného (jestli máš aktivní přístup a kdy končí). Platební údaje zpracovává Stripe, my čísla karet nevidíme ani neukládáme.
• Technický identifikátor zařízení nebo relace (session), abychom rozlišili tvůj přístup a spárovali ho s výsledkem a s předplatným.
• Cookies a obdobné technologie na webu - nezbytné pro chod webu nemáme žádné vlastní, analytické a marketingové (Google Analytics, Meta, TikTok) běží jen se souhlasem. Podrobný seznam je v Zásadách cookies.

Fotky obličeje jsou citlivější kategorie údajů, proto s nimi zacházíme opatrně a zpracováváme je jen kvůli tomu, kvůli čemu jsi je nahrál - vygenerování náhledů účesů a briefu pro holiče.

Jak nakládáme s fotkami

Fotky posíláme ke zpracování poskytovateli AI, který z tvých selfie určí tvar obličeje a vyrenderuje sadu účesů na tvé vlastní fotce. Zpracování běží přes naši serverovou infrastrukturu na Vercelu a úložiště/frontu úloh na Firebase (Firestore, Cloud Functions), aby generování na pozadí doběhlo, i když mezitím zavřeš prohlížeč.

Naším záměrem je vstupní fotky neukládat déle, než je nutné k vygenerování a doručení výsledku. Vygenerované náhledy účesů ti zůstanou dostupné, dokud to dává smysl pro tvůj přístup. Jak s daty nakládá poskytovatel AI, řídí jeho vlastní podmínky - vybíráme ho tak, aby fotky nepoužíval k trénování vlastních modelů, pokud to jde vypnout.

AI upravuje tvoje reálné fotky, aby ukázala, jak by ti slušely jednotlivé účesy. Netvoří cizí obličej a nezaměňuje tvoji identitu.

Proč údaje zpracováváme (právní základ)

• Souhlas: fotky obličeje zpracováváme na základě tvého výslovného souhlasu (čl. 6 odst. 1 písm. a GDPR), který dáš nahráním fotky. Fotky neslouží k biometrické identifikaci - nejde o zpracování zvláštní kategorie údajů podle čl. 9 GDPR za účelem jedinečné identifikace osoby. Samostatný souhlas dáváš pro analytické a marketingové cookies, viz Zásady cookies. Souhlasy můžeš kdykoli odvolat.
• Plnění smlouvy (čl. 6 odst. 1 písm. b): doručení vyrenderovaných účesů, briefu pro holiče a fungující předplatné.
• Oprávněný zájem (čl. 6 odst. 1 písm. f): provoz, bezpečnost a prevence zneužití, opravování chyb a měření základního výkonu webu.

Komu údaje předáváme

• Poskytovateli AI, který zpracovává fotky a vrací vyrenderované účesy.
• Stripe, kvůli platbě a správě předplatného.
• Google Firebase (uložení dat a úloh, správa relace) a Vercel (hosting webu), v nezbytném rozsahu pro provoz.
• Se souhlasem: Google Analytics, Meta a TikTok, kvůli měření návštěvnosti a výkonu reklam - podrobně v Zásadách cookies.

Údaje neprodáváme. Někteří naši zpracovatelé sídlí nebo zpracovávají údaje mimo Evropský hospodářský prostor, zejména v USA (např. OpenRouter, Google/Firebase, Stripe, Vercel a se souhlasem Meta a TikTok). Takové předání zajišťujeme na základě záruk podle GDPR - buď rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU-USA pro ochranu údajů, EU-US Data Privacy Framework), nebo standardních smluvních doložek schválených Evropskou komisí. Kopii nebo bližší informace o zárukách ti na vyžádání poskytneme.

Jak dlouho údaje držíme

Vstupní selfie držíme jen po dobu nutnou ke zpracování a doručení výsledku a mažeme je co nejdříve poté. Vygenerované výstupy (vyrenderované účesy a brief) zpřístupňujeme po dobu, po kterou máš aktivní službu/účet. Stav předplatného a účetní a daňové doklady uchováváme po dobu stanovenou zákonem; u účetních a daňových dokladů zpravidla 10 let (zákon o účetnictví, zákon o DPH). Provozní logy mažeme krátkodobě, řádově dny až týdny. Doby platnosti jednotlivých cookies najdeš v Zásadách cookies. Kdykoli můžeš požádat o smazání svých fotek.

Automatizované zpracování

Tvar obličeje, skóre a návrhy účesů počítá automaticky AI. Nejde o automatizované rozhodnutí s právním nebo obdobně závažným účinkem podle čl. 22 GDPR; je to pomůcka. Kdykoli se na nás můžeš obrátit na tadeas@raska.eu.

Tvoje práva podle GDPR

Máš právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost a právo vznést námitku. Napiš na tadeas@raska.eu a vyřídíme to. Máš i právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Pokud máš účet, můžeš ho i se všemi svými daty smazat sám přímo v aplikaci: v nastavení účtu zvol „Smazat účet a data". Tím nevratně odstraníme tvůj účet, uložené sady i vygenerované fotky. Účetní a daňové doklady si podle zákona ponecháme po zákonnou dobu.

Věková hranice

Web a aplikace jsou určené výhradně dospělým od 18 let. Nahrávej jen fotky sebe sama, a jen tehdy, když je ti 18 nebo víc. Nezpracováváme vědomě fotky nezletilých.

Změny zásad

Zásady můžeme upravit. O podstatné změně dáme vědět na webu a novou verzi zveřejníme s aktuálním datem účinnosti.

Kontakt

HaulGO s.r.o., IČO 21290661, Mládí 4024/15a, Mšeno nad Nisou, 466 04 Jablonec nad Nisou, Česká republika. Dotazy k ochraně údajů posílej na tadeas@raska.eu.