Zásady ochrany osobních údajů

Zásady ochrany soukromí a osobních údajů

Vaše příběhy jsou osobní. Ochrana vašeho soukromí je pro nás zásadní.

Účinné od 2. listopadu 2026. Verze 2.2.

1. Správce údajů

Lukáš Stuchlík, IČO: 03185311, se sídlem Nad Řekou 3005, 390 02 Tábor, Česká republika (provozovatel služby Vzpomínkář).

Kontakt ve věcech ochrany údajů: info@mujvzpominkar.cz, +420 775 183 735

Pověřence pro ochranu osobních údajů nemáme jmenovaného; zákon nám to neukládá.

2. Kategorie osobních údajů

Údaje o účtu

  • jméno,
  • e-mailová adresa,
  • přihlašovací a bezpečnostní údaje.

Uživatelský obsah

  • zvukové nahrávky,
  • přepisy a texty příběhů,
  • fotografie,
  • údaje o osobách, které v příbězích vystupují,
  • údaje o místech (u Cestovního deníku).

Platební údaje

  • údaj o zaplacení, částka, měna a datum,
  • identifikátory platby přidělené platební bránou,
  • udělené souhlasy související s objednávkou.

Čísla platebních karet nezpracováváme ani neukládáme.

Technické údaje

  • IP adresa,
  • informace o zařízení a prohlížeči,
  • systémové a bezpečnostní záznamy.

3. Účely zpracování a právní základy

  • Poskytování Služby, zpracování nahrávek a vytváření výstupů — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Zpracování objednávek a plateb — plnění smlouvy (písm. b).
  • Účetní a daňová evidence — plnění právní povinnosti (písm. c).
  • Zabezpečení Služby, prevence zneužití a ochrana právních nároků — oprávněný zájem (písm. f).
  • Zpracování hlasových nahrávek a příběhů, které mohou obsahovat citlivé údaje — výslovný souhlas (čl. 9 odst. 2 písm. a).

Marketingové sledování nepoužíváme. Pokud bychom je někdy zavedli, bude až po udělení samostatného souhlasu.

4. Hlasové nahrávky a zvláštní kategorie údajů

Životní příběhy mohou obsahovat údaje o zdraví, náboženském vyznání, politických názorech nebo jiné zvláštní kategorie údajů podle čl. 9 GDPR, a to i o jiných osobách než o vás.

Proto před prvním nahráváním vyžadujeme výslovný souhlas a u vyprávění o jiné osobě i potvrzení, že s nahráváním souhlasí. Souhlas ukládáme včetně znění a data.

Z hlasu nevytváříme hlasový otisk ani model pro napodobení hlasu; nezpracováváme biometrické údaje za účelem identifikace osob.

5. Příjemci a zpracovatelé

Údaje pro nás zpracovávají tito poskytovatelé:

  • Supabase — databáze, úložiště souborů a přihlašování; data jsou uložena v Evropské unii (Frankfurt).
  • Vercel — provoz webové aplikace a měření návštěvnosti (souhrnné statistiky bez cookies).
  • OpenAI — převod řeči na text, jazyková úprava textu, návrhy otázek a generování ilustrací. Předává se zvuk a text, který zpracováváte ve Službě.
  • Stripe — zpracování plateb a rozesílání dokladů o platbě.
  • Brevo — odesílání provozních e-mailů (potvrzení registrace, obnova hesla).
  • Mapbox — zobrazení map; používá se pouze v Cestovním deníku.

S každým z nich máme uzavřeno zpracovatelské ujednání. Údaje mohou být dále zpřístupněny účetnímu nebo orgánům veřejné moci, vyžaduje-li to zákon. Údaje nikomu neprodáváme.

6. Předávání mimo EU a EHP

Někteří z uvedených poskytovatelů zpracovávají údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. Jde především o OpenAI, u dalších může k předání dojít v závislosti na jejich infrastruktuře.

V takovém případě se uplatní mechanismy podle GDPR, zejména standardní smluvní doložky Evropské komise nebo rozhodnutí o odpovídající ochraně. Konkrétní podmínky závisí na aktuálních smlouvách s dodavateli.

7. Doba uchování

  • Obsah a údaje o účtu — po dobu trvání účtu; po jeho smazání se odstraní bez zbytečného odkladu z aktivních systémů a následně ze záloh, nejpozději do 30 dnů.
  • Účetní a daňové doklady — po dobu stanovenou právními předpisy, zpravidla 5 až 10 let podle druhu dokladu.
  • Záznamy o souhlasech a objednávkách — po dobu trvání smlouvy a dále po dobu promlčecích lhůt k ochraně právních nároků.
  • Technické a bezpečnostní záznamy — v řádu měsíců, po dobu potřebnou k provozu a bezpečnosti.

8. Vaše práva

Jako subjekt údajů máte právo na:

  • přístup ke svým osobním údajům,
  • opravu nepřesných údajů,
  • výmaz údajů,
  • omezení zpracování,
  • přenositelnost údajů,
  • vznesení námitky proti zpracování založenému na oprávněném zájmu.

Udělený souhlas můžete kdykoli odvolat; odvoláním není dotčena zákonnost zpracování provedeného do té doby.

Žádosti vyřizujeme na info@mujvzpominkar.cz, zpravidla do jednoho měsíce. Část práv můžete uplatnit přímo v aplikaci — jednotlivé nahrávky i celý účet lze smazat v nastavení.

Pokud s naším postupem nesouhlasíte, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.gov.cz.

9. Cookies a podobné technologie

Používáme technické prostředky nezbytné pro provoz a přihlášení, zejména úložiště prohlížeče pro udržení přihlášení. K měření návštěvnosti používáme Vercel Web Analytics: neukládá do vašeho prohlížeče cookies ani jiná data a jednotlivé návštěvy rozlišuje dočasným otiskem odvozeným z požadavku, ne trvalým identifikátorem. Sbírají se souhrnné počty zobrazení stránek, odkud návštěva přišla a typ zařízení; z adres stránek odstraňujeme identifikátory projektů a tokeny ještě před odesláním. Reklamní nástroje nenasazujeme. Protože se do vašeho zařízení nic neukládá, nezobrazujeme lištu se souhlasem.

10. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování s právními účinky pro vás. Umělá inteligence zpracovává obsah, ale nerozhoduje o vašich právech.