Ochrana osobních údajů

Verze 2026-10-30.

1. Správce a kontakt

Správcem osobních údajů je provozovatel služby Vánoční Kouzlo (vanocnikouzlo.app): Alan Brutenič, Laudonova 438/5, 102 00 Praha 10 – Štěrboholy, IČO 06036783. Dotazy k osobním údajům: [email protected].

2. Jaké údaje zpracováváme

Nahrané fotografie osob, dětí a domácích mazlíčků a vytvořené portréty.
Údaje o objednávce: zvolený balíček, počet a typ osob, vybrané scény, stav a čas objednávky a platby.
Platba: platbu zpracovává Stripe. Číslo karty nevidíme. E-mail zadaný přímo při platbě u Stripe do naší databáze neukládáme; zpracovává jej Stripe podle svých zásad.
E-mail (povinný): uvádíte jej v objednávce. Pošleme na něj potvrzení uzavřené smlouvy s obchodními podmínkami a odkazem na dokončení objednávky a později odkaz na hotové portréty (případně informaci o vrácení platby). Reklamní zprávy neposíláme. Stejnou adresu předáme platební bráně Stripe, aby ji předvyplnila. Po odeslání poslední zprávy adresu u nás mažeme, nejpozději do 9 dnů.
Technické údaje: IP adresa a údaje o požadavku v provozních záznamech hostingu; pro ochranu před zneužitím používáme zašifrovaný otisk IP adresy, ne samotnou adresu.
Cookies: pouze nezbytné cookies pro průběh objednávky a přístup k výsledkům. Používáme pouze dvě: vk_order_session (přístup k vaší objednávce) a vk_draft_session (zahájení objednávky). Analytické ani reklamní cookies nepoužíváme.

3. Účely a právní základy

Vytvoření a doručení portrétů, objednávka a platba: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Zpracování vašich vlastních fotografií pro vytvoření portrétu: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), pokud je pro službu nezbytné.
Zpracování fotografií dalších dospělých a dětí umělou inteligencí: souhlas (čl. 6 odst. 1 písm. a) GDPR), který za ně dáváte jako jejich zákonný zástupce nebo na základě jejich svolení a který potvrdíte v objednávce. Souhlas můžete odvolat; odvolání nemá vliv na dřívější zpracování a může znemožnit dokončení objednávky. Souhlas podle GDPR a svolení k použití podobizny podle občanského zákoníku jsou dva různé režimy.
Účetnictví a daně: plnění právní povinnosti (písm. c).
Zabezpečení služby, prevence zneužití a ochrana právních nároků: oprávněný zájem (písm. f).

Osobní údaje neprodáváme, nepoužíváme je k reklamě ani k trénování vlastních modelů.

4. Fotografie, děti a umělá inteligence

Fotografie jsou uloženy v soukromém úložišti bez veřejných odkazů a odesílají se službě OpenAI (Images API), která z nich naším jménem vytváří portréty. Sdílení dat s OpenAI pro vylepšování modelů máme v nastavení účtu vypnuté. Naše úložiště fotografie maže podle lhůt v čl. 6. OpenAI však podle své dokumentace může data zpracovávaná přes API ponechat v záznamech pro kontrolu zneužití až 30 dní, v některých případech déle; na tuto dobu se naše lhůty výmazu nevztahují.
Z fotografií neprovádíme identifikaci osob ani rozpoznávání podle obličeje a výsledky nepoužíváme k profilování.
Fotografie dětí smí nahrát jen jejich rodič nebo zákonný zástupce, případně ten, kdo má jejich svolení k použití podobizny.
Nahrávejte jen fotografie, k jejichž použití máte právo. Osoby na nich musí s použitím souhlasit.

5. Komu údaje předáváme

Cloudflare: provoz webu, databáze a soukromé úložiště fotografií a portrétů.
OpenAI: vytváření portrétů z fotografií (USA).
Stripe: platby (USA a další země).
Resend: odeslání e-mailu s odkazem na portréty, pouze pokud e-mail uvedete (USA).

Zpracovatelé nakládají s údaji jen podle našich pokynů. K předání mimo EU/EHP (zejména do USA) dochází na základě rozhodnutí o odpovídající úrovni ochrany (EU–US Data Privacy Framework) nebo standardních smluvních doložek. Podmínky předání upravují smluvní podmínky jednotlivých zpracovatelů. Údaje dále poskytujeme jen, pokud to vyžaduje zákon.

6. Jak dlouho údaje uchováváme

Hotové portréty: 7 dní od vytvoření, poté se nevratně smažou.
Nahrané fotografie: 24 hodin po spuštění tvorby portrétů (po tuto dobu je k dispozici druhá verze portrétu). Nahrané, ale nespuštěné fotografie mažeme 24 hodin po nahrání a vždy nejpozději 7 dnů po zaplacení. Před zaplacením se žádné fotografie nenahrávají.
Údaje o objednávce bez fotografií: 12 měsíců od vytvoření objednávky.
Záznamy o platbě a doklady: po dobu stanovenou zákonem o účetnictví (zpravidla 10 let).
Provozní záznamy hostingu: 30 dnů.

O dřívější smazání můžete požádat e-mailem.

7. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas. Uplatníte je e-mailem na [email protected], odpovíme nejpozději do jednoho měsíce. Pokud se domníváte, že s údaji nakládáme nesprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Poskytnutí údajů je dobrovolné, bez fotografií a souhlasu se zpracováním však službu nelze použít. Nedochází k automatizovanému rozhodování s právními účinky.

8. Zabezpečení a změny

Komunikace je šifrovaná (HTTPS), fotografie jsou v soukromém úložišti a přístup k nim mají jen osoby s odkazem na objednávku. Odkaz na výsledky nikomu neposílejte.
Pokud dojde k narušení zabezpečení s rizikem pro vaše práva, oznámíme to Úřadu pro ochranu osobních údajů a podle okolností i vám.
Tyto zásady můžeme aktualizovat. Platí znění účinné v den objednávky.