Ochrana osobních údajů

Kdo vaše údaje zpracovává

Správcem je Patrik Pagáč, Jiráskova 6038/15, 917 01 Trnava, Slovensko, IČO 47794224, zapsaný v Živnostenském registru Okresního úřadu Trnava (Slovensko), č. 250-35240 (dále „my“). V otázkách ochrany osobních údajů nám napište na info (zavináč) staryalbum.sk. Pověřence pro ochranu osobních údajů jsme nejmenovali, nemáme takovou povinnost.

Jaké údaje a za jakým účelem

Fotky, popisky a náhled

Zpracováváme fotky, které nahrajete, a z nich vytvořené opravené fotky, záběry a videa. Na fotkách jsou obvykle lidé, často vaši blízcí. Dále popisky k fotkám, úvodní a závěrečný text, vybranou hudbu a u dárkové karty věnování a fotku na kartě. Nahrávejte proto jen fotky, které smíte použít.

Fotky používáme jen k vytvoření náhledu a vašeho videa. Obličeje nerozpoznáváme ani neporovnáváme a fotky nepoužíváme k trénování modelů ani k reklamě. Právním základem je provedení kroků před uzavřením smlouvy na vaši žádost (náhled) a plnění smlouvy (objednávka) podle čl. 6 odst. 1 písm. b) GDPR.

E-mail

E-mail zadáváte u oživeného náhledu a při platbě. Pošleme na něj odkaz k ověření, zprávu o hotovém oživeném náhledu (pokud jste stránku zavřeli dřív, než byl hotový), odkaz na hotové video a odpovědi na vaše dotazy. Neposíláme na něj reklamu. Právním základem je plnění smlouvy a kroky před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).

Pokud po oživeném náhledu zdarma objednávku nedokončíte, za den vám ji jednou připomeneme e-mailem s odkazem zpět na vaši rozpracovanou objednávku. Je to jediný takový e-mail. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): připomenout vám objednávku, kterou jste sami začali. Proti tomu můžete kdykoli vznést námitku, stačí napsat na info (zavináč) staryalbum.sk, a připomínku vám nepošleme.

Pokud si na stránce objednávky necháte poslat připomínku na později, uložíme váš e-mail a termín, který jste vybrali, a v ten den vám pošleme jeden e-mail. Hned po odeslání adresu smažeme. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat, stačí napsat na info (zavináč) staryalbum.sk.

Pokud si koupíte jednu oživenou fotku, jednou vám 3 dny po jejím dodání pošleme nabídku, jak z dalších fotek udělat celé video se započtenou cenou fotky. Jde o naše obdobné služby a e-mail, který jste nám dali při koupi, což zákon dovoluje bez souhlasu. Odmítnout ji můžete už v potvrzení objednávky i v každém takovém e-mailu jedním kliknutím, nebo napište na info (zavináč) staryalbum.sk. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Platba

Platbu zpracovává Stripe. Od něj dostaneme jen informaci o zaplacení, částku, e-mail a zvolený balíček, číslo karty nevidíme. Údaje o objednávce a platbě uchováváme kvůli účetnictví, které nám ukládá zákon (čl. 6 odst. 1 písm. c) GDPR).

Kontaktní formulář

Když nám napíšete přes formulář „Nenašli jste odpověď?“, zpracováváme váš e-mail, předmět, číslo objednávky (pokud ho uvedete) a text zprávy. Používáme je jen k odpovědi a vyřízení vašeho dotazu. Zpráva nám přijde e-mailem a uchováváme ji, dokud je to potřeba k jejímu vyřízení, nejvýše 2 roky. Právním základem je náš oprávněný zájem odpovídat na vaše dotazy, případně kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. f) a b) GDPR).

Ochrana před zneužitím

Náhled zdarma nás stojí peníze, proto ho omezujeme: jeden oživený náhled na e-mailovou adresu a několik náhledů denně z jedné IP adresy. K tomu si ukládáme IP adresu a e-mail jen v nečitelné (zahashované) podobě, ze které se původní hodnota nedá získat zpět. Web chrání před roboty i služba Vercel BotID, která vyhodnocuje technické údaje o prohlížeči. Právním základem je náš oprávněný zájem na ochraně služby před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Návštěva webu

Při každé návštěvě zpracovává náš hosting Vercel technické údaje, jako je IP adresa, prohlížeč a čas požadavku. Potřebuje je, aby web doručil a ochránil před útoky, a uchovává je jen krátce. Právním základem je náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).

Měření návštěvnosti

Návštěvnost měříme nástrojem Umami bez cookies a bez ukládání osobních údajů. Vidíme jen souhrnné údaje, například počet návštěv, odkud přišly (i z které reklamy) a kolik lidí prošlo jednotlivými kroky objednávky. IP adresu Umami použije jen k určení země a neukládá ji. Nikdy do něj neposíláme e-mail, fotky ani text, který jste napsali.

K objednávce si uložíme, odkud jste přišli: název kampaně, pokud přijdete z naší reklamy nebo z odkazu s jejím označením, jinak jen zkrácený název stránky, ze které jste přišli (například „google“ nebo „facebook“), nikdy celou adresu. Víme tak, která reklama a který zdroj funguje. Identifikátor kliknutí z Google neukládáme a nikomu nic neposíláme. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Cookies

Používáme jen dvě nezbytné cookies. První si pamatuje vaši rozpracovanou objednávku, abyste o fotky nepřišli při obnovení stránky. Druhá obsahuje jen údaj, že objednávku máte, aby se při návratu hned ukázala správně. Platí 14 dnů. Reklamní ani analytické cookies nepoužíváme, proto vás nežádáme o souhlas přes cookie lištu. Na platební stránce Stripe platí pravidla společnosti Stripe.

Komu údaje předáváme

Údaje neprodáváme ani neposkytujeme k marketingu. Pracují s nimi jen dodavatelé, kteří nám pomáhají službu provozovat, a to jen v nezbytném rozsahu:

• Cloudflare – úložiště fotek a videí (R2, datová centra v EU),
• Neon – databáze objednávek (datové centrum ve Frankfurtu),
• Vercel – hosting webu a ochrana před roboty,
• fal.ai (Features and Labels, Inc.) – úprava fotek umělou inteligencí (oprava, vybarvení, oživení). K výpočtu používá modely dalších poskytovatelů, například Kling od společnosti Kuaishou k oživení a OpenAI při opakované opravě. Výsledky si hned uložíme u sebe a u fal.ai se smažou nejpozději po 7 dnech,
• OpenAI – odhad, zda je první nahraná fotka stará nebo nová (zmenšená kopie), abychom vás předem upozornili, když by byl rozdíl po opravě malý. OpenAI údaje z rozhraní API nepoužívá k trénování modelů a uchovává je nejvýše 30 dnů k odhalování zneužití,
• Stripe – platby kartou,
• Resend – odesílání e-mailů (ověření e-mailu, připomínka objednávky, hotové video),
• Websupport – e-mailová schránka, do které nám píšete,
• Umami – měření návštěvnosti bez osobních údajů.

Fotky ukládáme v EU, ale jejich úprava umělou inteligencí a některé další služby probíhají i mimo EU, hlavně v USA, a při oživení může fotka projít i k poskytovateli modelu v další zemi (například v Číně). Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek. Údaje můžeme poskytnout i orgánům veřejné moci, pokud nám to ukládá zákon.

Video na soukromém odkazu uvidí každý, komu odkaz nebo QR kód pošlete. Stránka s videem se nezobrazuje ve vyhledávačích.

Jak dlouho údaje uchováváme

• Rozpracovaná a nezaplacená objednávka (fotky, náhled, popisky, e-mail): 14 dnů od poslední změny. Smazat ji můžete i sami tlačítkem „Smazat fotky a začít znovu“.
• Nahrané a opravené fotky zaplacené objednávky: 30 dnů od dodání videa.
• Hotové video, dárková karta s fotkou a stránka s videem: 12 měsíců od dodání. Potom smažeme i popisky, úvodní a závěrečný text a věnování.
• Pokud výroba selže, údaje objednávky uchováme, dokud ji nevyřídíme.
• Údaje o objednávce a platbě (e-mail, balíček, částka, datum): 10 let, kvůli účetním a daňovým předpisům.
• Zahashované IP adresy a e-maily k ochraně před zneužitím: nejvýše 12 měsíců.
• Zprávy z kontaktního formuláře: nejvýše 2 roky.

Dříve je smažeme, když nás o to požádáte a nebrání tomu zákonná povinnost.

Vaše práva

Máte právo:

• vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
• na opravu nesprávných údajů,
• na výmaz údajů, pokud je už nepotřebujeme,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování na základě oprávněného zájmu (ochrana před zneužitím).

Stačí nám napsat na info (zavináč) staryalbum.sk. Odpovíme bez zbytečného odkladu, nejpozději do měsíce. Pokud si myslíte, že s vašimi údaji zacházíme nesprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz), nebo u slovenského Úradu na ochranu osobných údajov, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).

Neprovádíme automatizované rozhodování ani profilování s právními účinky. Omezení náhledu zdarma je automatické, ale týká se jen bezplatné ukázky.

Podmínky nákupu najdete na stránce Obchodní podmínky.