Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak zpracováváme Vaše osobní údaje, když užíváte službu OnceWonder dostupnou na oncewonder.com ("Služba"). Spolu s našimi Obchodními podmínkami tvoří součást Vaší smlouvy s námi. Vztahují se na návštěvníky, registrované uživatele a osoby, jejichž podoba se objevuje na fotografiích nahraných do Služby. Pojmy psané s velkým počátečním písmenem, které zde nejsou definovány, mají význam uvedený v Obchodních podmínkách.

Správcem Vašich osobních údajů je Marek Janda, osoba samostatně výdělečně činná, místo podnikání Božetická 3396/8, 143 00 Praha 12 – Modřany, Česká republika, IČ 71071539, DIČ CZ8208150192, zapsaný v živnostenském rejstříku ("my", "Správce").

S jakýmkoli dotazem k ochraně údajů nebo pro uplatnění svých práv nás kontaktujte na marek@oncewonder.com. Vzhledem k povaze a rozsahu našeho zpracování jsme nejmenovali pověřence pro ochranu osobních údajů a jako správce usazený v České republice nemáme povinnost jmenovat zástupce v EU.

Vaše údaje zpracováváme pro následující účely a na následujících právních základech podle čl. 6 odst. 1 GDPR:

Pokud bychom u konkrétní volitelné činnosti zpracování vycházeli z Vašeho souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného do odvolání.

Fotografie, které nahrajete, jsou osobními údaji a mohou zobrazovat identifikovatelné osoby. Zpracováváme je výhradně za účelem poskytování Služby — k vytvoření popisů a k vytvoření přestylizovaných ilustrací generovaných pomocí AI. Vaše fotografie nepoužíváme k rozpoznávání obličejů, biometrické identifikaci ani k vytváření jakékoli biometrické šablony a vědomě nezpracováváme zvláštní kategorie osobních údajů.

Nenahrávejte prosím fotografie odhalující citlivé informace (například o zdravotním stavu, náboženském vyznání či politických názorech) ani snímky, které nejste oprávněni zpracovávat. Pokud fotografie zobrazuje jinou identifikovatelnou osobu — a zejména dítě — musíte mít před nahráním souhlas této osoby (nebo jejího zákonného zástupce), jak je uvedeno v Obchodních podmínkách.

Za účelem vytvoření popisů, textu příběhu a ilustrací předáváme příslušné vstupy (Vaše fotografie, jména, poznámky a pokyny) specializovaným poskytovatelům AI z řad třetích stran, kteří je zpracovávají naším jménem a vracejí vygenerovaný výsledek: Google (generování obrázků) a OpenRouter (generování textu a popisů obrázků). Předáváme pouze to, co je nezbytné k provedení Vámi požadovaného generování.

Podle našich nejlepších znalostí tito poskytovatelé zpracovávají údaje za účelem poskytnutí služby a v souladu s vlastními podmínkami; nemáme kontrolu nad jejich interní dobou uchovávání a doporučujeme Vám seznámit se s jejich zásadami ochrany osobních údajů. Výstup AI vzniká automatizovaně, nejde však o rozhodnutí s právními či obdobně významnými účinky pro Vás ve smyslu čl. 22 GDPR.

Platby zpracovává společnost Stripe. Při platbě zadáváte údaje o platební kartě přímo společnosti Stripe a jsou zpracovávány podle jejích podmínek a zásad ochrany osobních údajů; my Vaše úplné údaje o kartě nezískáváme ani neukládáme. Uchováváme výsledný záznam o objednávce (kredity, částka, měna, stav) a vystavujeme daňový doklad, jak vyžaduje zákon.

Vaše osobní údaje neprodáváme. Sdílíme je pouze se zpracovateli a příjemci, kteří nám pomáhají provozovat Službu:

Přibližná země se určuje na našem vlastním serveru pomocí lokálně vložené databáze (MaxMind GeoLite2); společnosti MaxMind se za tímto účelem žádné údaje nepředávají.

Vaše údaje jsou uloženy primárně v Evropské unii (náš server se nachází v České republice). Někteří zpracovatelé uvedení v článku 8 se nacházejí ve Spojených státech; při předávání osobních údajů k nim se opíráme o vhodné záruky podle kapitoly V GDPR — například o standardní smluvní doložky EU a/nebo certifikaci poskytovatele v rámci příslušného mechanismu odpovídající ochrany EU. O uplatňovaných zárukách si od nás můžete vyžádat bližší informace.

Za podmínek stanovených GDPR máte právo na přístup ke svým údajům, na opravu nepřesných údajů, na výmaz údajů ("právo být zapomenut"), na omezení zpracování nebo vznesení námitky proti zpracování, na přenositelnost údajů a na odvolání souhlasu tam, kde je zpracování na souhlasu založeno.

Většinu práv můžete uplatnit přímo — například úpravou svého účtu a obsahu v aplikaci. Pro smazání účtu použijte možnost smazání účtu v nastavení účtu (nebo nás případně kontaktujte na marek@oncewonder.com); osobní údaje a obsah vymažeme, přičemž objednávky a účetní doklady uchováváme, jak vyžadují české daňové a účetní předpisy (viz článek 10). Odpovíme ve lhůtě stanovené zákonem (zpravidla jeden měsíc). Uplatnění práv je bezplatné, ledaže je žádost zjevně nedůvodná nebo nepřiměřená.

Používáme pouze nezbytně nutné cookies potřebné k provozu Služby, takže není vyžadována cookie lišta se souhlasem:

Nepoužíváme analytické, reklamní ani sledovací cookies třetích stran. Vaše přibližná země se odvozuje z Vaší IP adresy v okamžiku požadavku (viz článek 8) a neukládá se do cookie. Naše vlastní analytika je bez cookies — nepoužívá žádné cookies.

Vaše údaje chráníme vhodnými technickými a organizačními opatřeními, včetně hašování hesel silným algoritmem (Argon2id), poskytování Služby přes šifrované připojení HTTPS/TLS, řízení přístupu k naší infrastruktuře a hostingu v rámci EU. Žádný způsob přenosu ani ukládání není zcela bezpečný, usilujeme však o ochranu Vašich údajů a o přiměřené řešení případných incidentů.

Služba je určena dospělým (18+) a není určena dětem jako uživatelům. Účty dětem vědomě nezřizujeme. Fotografie nahrané do Služby mohou zobrazovat děti; pokud tomu tak je, je osoba, která je nahrává, odpovědná za získání souhlasu rodiče nebo zákonného zástupce dítěte, jak je uvedeno v Obchodních podmínkách. Pokud se domníváte, že nám dítě poskytlo osobní údaje jako uživatel, kontaktujte nás a údaje vymažeme.

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat (z právních, technických nebo obchodních důvodů). Aktualizovanou verzi zveřejníme s novým datem účinnosti a v případě podstatných změn vyrozumíme registrované uživatele e-mailem nebo v aplikaci s přiměřeným předstihem před jejich účinností. Aktuální verze a datum účinnosti jsou uvedeny v horní části této stránky.

Máte-li výhrady k tomu, jak nakládáme s Vašimi údaji, obraťte se prosím nejprve na nás na marek@oncewonder.com. Máte rovněž právo podat stížnost u českého dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz — nebo u dozorového úřadu v zemi svého bydliště v EU/EHP.