Kdo je správcem údajů
Tyto zásady popisují, jaké osobní údaje web stramak.app a aplikace Štramák zpracovávají, proč a jaká máš práva. Správcem údajů je HaulGO s.r.o., IČO 21290661, se sídlem Mládí 4024/15a, Mšeno nad Nisou, 466 04 Jablonec nad Nisou, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 51845. Kontakt ve věcech ochrany údajů: tadeas@raska.eu.
Jaké údaje zpracováváme
- Tvoje selfie a portrétní fotky, které nahraješ, aby z nich AI vytvořila fotky na profil.
- Screenshoty konverzací, které nahraješ do Reply Coache, když chceš pomoct s odpovědí.
- Stav předplatného (jestli máš aktivní předplatné a kdy končí). Platbu na webu zpracovává Stripe, v appce Apple; platební údaje (číslo karty apod.) nevidíme a neukládáme.
- Anonymní technický identifikátor tvého zařízení nebo relace (anonymní přihlášení přes Firebase), abychom rozlišili tvůj účet a spárovali ho s předplatným. Nevyžadujeme jméno, e-mail ani heslo.
- IP adresu a základní technické údaje o prohlížeči, v rozsahu potřebném pro chod webu a bezpečnost.
- Pokud na to dáš souhlas, i údaje z analytických a marketingových cookies - podrobně na stránce Zásady používání cookies.
Fotky obličeje jsou citlivější kategorie údajů, proto s nimi zacházíme opatrně a zpracováváme je jen kvůli tomu, kvůli čemu jsi je nahrál.
Jak nakládáme s fotkami a screenshoty
Fotky a screenshoty posíláme ke zpracování poskytovateli AI (OpenRouter a přes něj napojené modely). Ten z tvých selfie vytvoří fotky na profil a k tvým konverzacím navrhne odpovědi. Zpracovává se to jen kvůli tomu, abys dostal výsledek.
Naším záměrem je vstupní fotky a screenshoty neukládat dlouhodobě. Po zpracování a doručení výsledku je nedržíme déle, než je nutné k provozu. Vygenerované fotky ti zpřístupníme, dokud to dává smysl pro tvůj účet, a ukládáme je přes Firebase (Google) v rozsahu potřebném pro chod appky. Jak s daty nakládá poskytovatel AI, řídí jeho vlastní podmínky, a my ho vybíráme tak, aby fotky nepoužíval k trénování svých modelů, pokud to jde vypnout.
AI vylepšuje tvoje reálné fotky. Netvoří cizí obličej a nezaměňuje tvoji identitu.
Cookies a sledovací nástroje na webu
Web stramak.app používá nezbytné cookies pro chod webu a bezpečnou platbu (Stripe) - ty běží vždy, bez souhlasu, protože bez nich by web nebo platba nefungovaly. Analytické a marketingové nástroje - Google Analytics, Meta Pixel a TikTok Pixel - spouštíme až po tvém souhlasu v cookie liště, která se zobrazí při první návštěvě. Pokud souhlas odmítneš, tyto nástroje se vůbec nenačtou. Úplný seznam cookies, jejich účel a dobu platnosti najdeš na stránce Zásady používání cookies.
Proč údaje zpracováváme (právní základ)
- Souhlas: fotky obličeje zpracováváme na základě tvého výslovného souhlasu (čl. 6 odst. 1 písm. a GDPR), který dáš nahráním fotky. Fotky neslouží k biometrické identifikaci - nejde o zpracování zvláštní kategorie údajů podle čl. 9 GDPR za účelem jedinečné identifikace osoby. Samostatný souhlas dáváš pro analytické a marketingové cookies. Souhlasy můžeš kdykoli odvolat.
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): doručení výstupů a fungující předplatné.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): provoz, bezpečnost a prevence zneužití.
Automatizované zpracování
Skóre profilu a návrhy Reply Coache počítá automaticky AI. Nejde o automatizované rozhodnutí s právním nebo obdobně závažným účinkem podle čl. 22 GDPR; je to pomůcka. Kdykoli se na nás můžeš obrátit na tadeas@raska.eu.
Komu údaje předáváme
- Poskytovateli AI (OpenRouter), který zpracovává fotky a screenshoty a vrací výsledek.
- Stripe kvůli platbě na webu; Apple, pokud předplatné pořizuješ v appce. Platbu i správu předplatného vyřizují oni.
- Google (Firebase) pro anonymní přihlášení a uložení stavu tvého účtu a Vercel jako poskytovateli hostingu webu.
- Se souhlasem i Google Analytics, Meta a TikTok kvůli měření návštěvnosti a reklamních kampaní. Meta navíc někdy dostane údaj o dokončené platbě (hashovaný e-mail, ne v čitelné podobě) přímo z našeho serveru, aby šlo měřit konverze i bez pixelu v prohlížeči.
Údaje neprodáváme. Někteří naši zpracovatelé sídlí nebo zpracovávají údaje mimo Evropský hospodářský prostor, zejména v USA (např. OpenRouter, Google/Firebase, Stripe, Vercel a se souhlasem Meta a TikTok). Takové předání zajišťujeme na základě záruk podle GDPR - buď rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU-USA pro ochranu údajů, EU-US Data Privacy Framework), nebo standardních smluvních doložek schválených Evropskou komisí. Kopii nebo bližší informace o zárukách ti na vyžádání poskytneme.
Jak dlouho údaje držíme
Vstupní fotky a screenshoty držíme jen po dobu nutnou ke zpracování a doručení výsledku a mažeme je co nejdříve poté. Vygenerované výstupy zpřístupňujeme po dobu, po kterou máš aktivní službu/účet. Stav předplatného a účetní a daňové doklady uchováváme po dobu stanovenou zákonem; u účetních a daňových dokladů zpravidla 10 let (zákon o účetnictví, zákon o DPH). Provozní logy mažeme krátkodobě, řádově dny až týdny. Cookies a podobné technologie mají dobu platnosti podle poskytovatele - přehled najdeš na stránce Zásady používání cookies. Kdykoli můžeš požádat o smazání svých fotek.
Tvoje práva podle GDPR
Máš právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost a právo vznést námitku. Souhlas s analytickými a marketingovými cookies můžeš kdykoli odvolat tak, že v prohlížeči smažeš data webu stramak.app - při další návštěvě se ti cookie lišta zobrazí znovu. Napiš nám na tadeas@raska.eu a vyřídíme to. Máš i právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Věková hranice
Aplikace i web jsou určeny výhradně dospělým od 18 let. Nahrávej jen fotky sebe sama a jen tehdy, když je ti 18 nebo víc. Nezpracováváme vědomě fotky nezletilých.
Změny zásad
Zásady můžeme upravit. O podstatné změně dáme vědět na webu nebo v aplikaci a novou verzi zveřejníme s aktuálním datem účinnosti.
Kontakt
HaulGO s.r.o., IČO 21290661, Mládí 4024/15a, Mšeno nad Nisou, 466 04 Jablonec nad Nisou, Česká republika. Dotazy k ochraně údajů posílej na tadeas@raska.eu.