Dokument

Zásady ochrany osobních údajů

Informace o tom, jak zpracováváme osobní údaje a soubory ve službě FotkaAI. Zjistěte více o svých právech a bezpečnosti dat.

1. Správce údajů

Nielogiczny Karol Labuda, Luzińska 2, 84-217 Zęblewo, Polska. NIP: 5882505100, REGON: 526924027. Kontakt: [email protected].

Platné od: 22.01.2026.

2. Rozsah zásad

Tyto zásady se vztahují na web, aplikaci a služby FotkaAI.

3. Jaké údaje zpracováváme

  • Údaje o účtu (e-mail, hash hesla, stav předplatného).
  • Uživatelský obsah (nahrané fotky, vygenerované obrázky).
  • Platební údaje (zpracovává Stripe; neukládáme kompletní údaje karet).
  • Technické údaje (IP adresa, informace o zařízení, logy, cookies).
  • Analytická data: na webu self-hosted Umami (agregované statistiky), v aplikaci pro iOS self-hosted OpenPanel - události použití (např. výběr šablony, dokončené generování, zobrazená nabídka, nákup) s náhodným identifikátorem instalace, bez propojení s účtem a bez sledování napříč aplikacemi.

4. Účely a právní základy

  • Poskytování služby a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Zpracování tvé podoby na nahraných fotkách za účelem vytvoření portrétů - na základě tvého výslovného souhlasu uděleného při nákupu nebo nahrání fotek (čl. 6 odst. 1 písm. a GDPR). Z těchto fotek nevytváříme biometrické údaje sloužící k identifikaci osoby.
  • Platby, vyúčtování a zákonné účetní povinnosti (čl. 6 odst. 1 písm. b a c GDPR).
  • Podpora a komunikace (čl. 6 odst. 1 písm. b nebo f GDPR).
  • Bezpečnost a prevence zneužití (čl. 6 odst. 1 písm. f GDPR).
  • Analytika a zlepšování služby (čl. 6 odst. 1 písm. f GDPR nebo souhlas — podle konfigurace).

5. Příjemci a zpracovatelé

Údaje můžeme předávat důvěryhodným dodavatelům, kteří se podílejí na poskytování služby, včetně:

  • Poskytovatelé plateb: Stripe (web), Apple App Store (nákupy v aplikaci pro iOS).
  • Dodavatelé AI pro generování/analýzu obrázků: Google (Gemini), xAI (Grok).
  • Služby pro doručování e-mailů (podle konfigurace): Postmark, Resend, AWS SES.
  • Hosting a infrastruktura (VPS w Gdyni (Polska)).

6. Předávání dat mimo EHP

Někteří dodavatelé mohou zpracovávat data mimo EHP (např. v USA). V takových případech předání probíhá v souladu s právními předpisy a s odpovídajícími zárukami (např. standardní smluvní doložky).

7. Zpracování pomocí AI

Nahrané fotky zpracovávají modely AI, aby vytvořily výsledek. Použití vašich dat k trénování modelů nad rámec poskytování služby nepovolujeme.

Příjemci fotek jsou poskytovatelé AI modelů, které používáme k přípravě popisu scény a vyrenderování portrétu (mj. Google, OpenAI, Black Forest Labs, Kie.ai a zprostředkovatelé API jako OpenRouter). Předáváme jim pouze fotky nezbytné pro danou zakázku, bez tvého e-mailu a platebních údajů. Někteří z nich zpracovávají data mimo EHP - pravidla popisuje část 6.

Souhlas se zpracováním fotek můžeš kdykoli odvolat e-mailem na kontaktní adresu. Odvolání nemá vliv na zákonnost dosavadního zpracování, ale znamená, že rozpracovanou zakázku nebudeme moci dokončit.

8. Doba uchovávání

Údaje uchováváme po dobu aktivního účtu nebo po dobu nutnou k poskytování služby. Po smazání účtu uživatelský obsah odstraníme bez zbytečného odkladu. Zálohy mohou být uchovány až 1 měsíc. Některé údaje můžeme uchovávat déle, pokud to vyžaduje zákon (např. účetnictví).

Jednorázový nákup bez účtu: referenční fotky uchováváme 30 dní od dokončení objednávky, abychom mohli zkontrolovat kvalitu výsledků a vyřídit případnou reklamaci; poté je automaticky mažeme, na tvou žádost i dřív. Pokud objednávka není zaplacena, fotky i údaje objednávky automaticky vyprší do jedné hodiny. Vygenerované portréty posíláme e-mailem a uchováváme je, abychom mohli vyřídit reklamaci nebo je poslat znovu; na tvou žádost je smažeme ihned. E-mail, vybraný styl, čas souhlasu a platební údaje uchováváme po dobu nutnou pro vyúčtování a vyřizování reklamací.

9. Vaše práva

  • Právo na přístup k údajům.
  • Právo na opravu údajů.
  • Právo na výmaz údajů.
  • Právo na omezení zpracování.
  • Právo na přenositelnost údajů.
  • Právo vznést námitku.
  • Právo kdykoli odvolat souhlas (pokud je zpracování založeno na souhlasu).
  • Právo podat stížnost u dozorového úřadu (v Polsku: Prezes UODO).

10. Automatizované rozhodování

Neprovádíme automatizované rozhodování s právními účinky vůči uživateli.