Ochrana osobních údajů

1. Kdo zpracovává tvé údaje

Správce osobních údajů a jeho kontakt jsou uvedeny na konci tohoto dokumentu (viz „Správce osobních údajů").

2. Jaké údaje zpracováváme

• E-mailová adresa (registrace, přihlášení, kontakt).
• Údaje z přihlášení přes Google nebo Facebook — pokud si zvolíš tento způsob přihlášení, získáme od poskytovatele základní profilové údaje (jméno a e-mail, případně profilovou fotku) pouze pro vytvoření a rozpoznání účtu. Nezískáváme přístup k tvým příspěvkům, přátelům ani dalším datům.
• Fotografie, které nahraješ a obrázky, které ti vygenerujeme (viz bod 3).
• Přihlašovací a účetní údaje (identifikátor účtu, stav kreditů, historie odemčení a plateb).
• Platební údaje — zpracovává výhradně Stripe; my nemáme přístup k číslu karty.
• Technické údaje (nezbytné cookies / lokální úložiště pro přihlášení a nastavení, základní logy).
• Případně údaje, které nám sám pošleš přes kontaktní formulář nebo e-mail.

3. Fotografie a generování obrázků

Když ve Studiu nahraješ fotku, použijeme ji výhradně k vytvoření tvého obrázku podle zvoleného stylu — k ničemu jinému. Fotku a text promptu za tímto účelem předáváme AI poskytovateli, který z nich vytvoří výsledek — konkrétně OpenAI a Google (Gemini).

PromptDaily nahranou fotku trvale neukládá a nepoužívá ji k reklamě. Zpracovává ji jen po dobu technicky nutnou ke generování a poté ji na naší straně nedržíme. Další nakládání s fotkou u AI poskytovatele se řídí smluvním nastavením a podmínkami tohoto poskytovatele (viz bod 5). Vygenerovaný obrázek dostaneš ke stažení; zveřejní se v komunitní galerii jen tehdy, když k tomu sám dáš pokyn. Fotky obličejů zpracováváme s citlivostí — nahrávej prosím jen fotky, ke kterým máš práva a se souhlasem zobrazených osob (viz Obchodní podmínky).

4. Účel a právní základ

5. Příjemci a zpracovatelé

Využíváme důvěryhodné poskytovatele, kteří pro nás data zpracovávají:

• Supabase — databáze, účty uživatelů a odesílání přihlašovacích e-mailů.
• OpenAI a Google (Gemini / Google AI) — generování obrázků z tvé fotky a promptu (USA).
• Stripe — zpracování plateb.
• Netlify — hosting webu a serverových funkcí.
• Google a Facebook (Meta) — přihlášení přes tyto účty (pokud ho použiješ).

Někteří poskytovatelé (např. OpenAI, Stripe, Meta, Google) mohou zpracovávat data i mimo EU, včetně USA. V takovém případě je zajištěna odpovídající ochrana prostřednictvím standardních smluvních doložek EU, případně dalších vhodných záruk dle GDPR.

6. Doba uchování

• Účet a související údaje: po dobu existence účtu a přiměřenou dobu po jeho zrušení (nejdéle 6 měsíců), není-li důvod je uchovat déle.
• Účetní a daňové doklady: po zákonnou archivační lhůtu (zpravidla 10 let u dokladů dle zákona o DPH / o účetnictví, je-li relevantní).
• Technické logy: zpravidla 30–90 dní.
• Kontaktní dotazy: zpravidla do 1 roku od vyřízení.
• Marketingový e-mail: do odvolání souhlasu.
• Nahraná fotografie: pouze po dobu technicky nutnou ke generování obrázku.

7. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR. (Samotné generování obrázku AI není rozhodováním o tvé osobě.)

8. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a odvolat souhlas. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Uplatnit je můžeš na kontaktu uvedeném na konci stránky.

9. Smazání účtu a údajů

Smazání účtu a všech souvisejících osobních údajů si můžeš kdykoli vyžádat e-mailem (viz kontakt na konci stránky) z adresy, kterou máš u účtu (nebo s uvedením účtu, přes který ses přihlásil/a přes Google/Facebook). Žádost vyřídíme nejpozději do 30 dnů; smažeme tvůj účet i osobní údaje, s výjimkou těch, které musíme ze zákona uchovat (např. účetní doklady).

10. Cookies a lokální úložiště

Aktuálně používáme pouze nezbytné lokální úložiště / cookies pro přihlášení a uložení nastavení (např. tmavý režim). Nepoužíváme reklamní ani sledovací cookies třetích stran (žádný Google Analytics, Meta Pixel apod.). Pokud v budoucnu takové nástroje nasadíme, upravíme tento dokument a před jejich spuštěním vyžádáme tvůj souhlas.

11. Děti

Služba je určena osobám od 15 let. Osoby mladší 15 let ji mohou používat pouze prostřednictvím zákonného zástupce a s jeho souhlasem.