Zásady ochrany osobních údajů

Platné od 12. 7. 2026

1. Správce

Správcem osobních údajů je [DOPLNIT: jméno podnikatele], IČO [DOPLNIT]. Kontakt: ahoj@cvakai.cz.

2. Jaká data zpracováváme a proč

• E-mail a údaje účtu: přihlášení, komunikace, fakturace (plnění smlouvy).
• Přihlášení přes Google nebo Seznam: od nich dostaneme váš e-mail a jméno, od Googlu případně i odkaz na profilovou fotku. Heslo k těmto účtům nevidíme (plnění smlouvy).
• Nahrané a vygenerované obrázky: poskytnutí služby. K obrázkům máte přístup jen vy, nepoužíváme je k tréninku modelů.
• Šablona z fotky: nahranou předlohu pošleme ke zpracování službě Anthropic, která z ní napíše popis scény. Zmenšený náhled předlohy uložíme k vaší šabloně.
• Fotky lidí: když nahrajete fotku, na které je člověk (třeba u portrétních šablon), musíte mít jeho souhlas. Fotku použijeme jen k vytvoření výstupu, o který si řeknete.
• Platební údaje: zpracovává výhradně Stripe, čísla karet k nám nedorazí. K objednávce si ve Stripe ukládáme, že jste souhlasili se zahájením poskytování digitálního obsahu, a čas tohoto souhlasu (plnění smlouvy a právní povinnost).
• E-mail ve waitlistu: informace o spuštění služby a slevě pro zakládající členy (souhlas; odhlásíte se kdykoli e-mailem na ahoj@cvakai.cz).
• Chat podpory: obsah zpráv, anonymní identifikátor v cookie a zahashovaná IP adresa, která slouží jen jako ochrana proti zneužití. Když jste přihlášení, spojíme konverzaci s vaším účtem. Když požádáte o člověka, uložíme ke konverzaci e-mail z vašeho účtu nebo ten, který nám v chatu necháte, abychom vám mohli odpovědět. Na zprávy odpovídá AI asistent (Anthropic), konverzace vidí i náš tým (oprávněný zájem na podpoře zákazníků).
• Technické logy: bezpečnost a prevence zneužití (oprávněný zájem).

3. Komu data předáváme

Data za nás zpracovávají tyto služby:

• Supabase: databáze, přihlášení a úložiště souborů (region EU).
• Vercel: provoz webu (hosting).
• Stripe: platby a předplatné.
• fal.ai: generování obrázků. Dostane nahrané fotky a zadání šablony.
• Anthropic: AI asistent v chatu (obsah konverzace) a šablona z fotky (nahraná předloha).
• Resend: odesílání e-mailů.
• Google a Seznam: jen pokud se přes ně přihlásíte.

Část těchto firem sídlí v USA. Předání dat mimo EU probíhá na základě [DOPLNIT: právní základ předání, např. EU-US Data Privacy Framework nebo standardní smluvní doložky]. Se všemi máme zpracovatelské smlouvy (DPA).

4. Cookies a data v prohlížeči

Používáme jen cookies nutné pro fungování webu. Analytické ani reklamní cookies nepoužíváme.

• sb-…-auth-token (Supabase): drží vás přihlášené. Platí do odhlášení, nejdéle 400 dní.
• seznam_oauth: ochrana přihlášení přes Seznam. Platí 10 minut.
• cvak_chat_visitor: pozná vaši konverzaci v chatu podpory. Platí 1 rok.

V úložišti prohlížeče (localStorage) si web pamatuje nastavení studia a editoru, odkazy na naposledy nahrané fotky ve studiu a identifikátor konverzace v chatu. Smažete je vymazáním dat webu v prohlížeči. Na platební stránce Stripe platí pravidla Stripe.

5. Jak dlouho data držíme

• Účet, obrázky a historie generování: po dobu existence účtu. Když účet smažete v nastavení, zrušíme běžící předplatné a smažeme nahrané fotky, výstupy, vlastní písma, náhledy šablon z fotky i data účtu.
• Chat podpory: po smazání účtu konverzace zůstává bez vazby na účet. Doba uložení: [DOPLNIT].
• Waitlist: do odvolání souhlasu.
• Platební a fakturační doklady: po zákonnou dobu [DOPLNIT: délka], vedou se ve Stripe.
• Technické logy: [DOPLNIT].

6. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Účet a jeho data smažete přímo v nastavení účtu, nebo nám napište (i kvůli smazání konverzací z chatu). Dozorovým úřadem je ÚOOÚ (uoou.gov.cz).