Zásady ochrany osobních údajů

Vaše příběhy jsou osobní. Ochrana vašeho soukromí je pro nás zásadní.

Účinné od 2. listopadu 2026. Verze 2.2.

1. Správce údajů

Lukáš Stuchlík, IČO: 03185311, se sídlem Nad Řekou 3005, 390 02 Tábor, Česká republika (provozovatel služby Vzpomínkář).

Kontakt ve věcech ochrany údajů: info@mujvzpominkar.cz, +420 775 183 735

Pověřence pro ochranu osobních údajů nemáme jmenovaného; zákon nám to neukládá.

2. Kategorie osobních údajů

Údaje o účtu

• jméno,
• e-mailová adresa,
• přihlašovací a bezpečnostní údaje.

Uživatelský obsah

• zvukové nahrávky,
• přepisy a texty příběhů,
• fotografie,
• údaje o osobách, které v příbězích vystupují,
• údaje o místech (u Cestovního deníku).

Platební údaje

• údaj o zaplacení, částka, měna a datum,
• identifikátory platby přidělené platební bránou,
• udělené souhlasy související s objednávkou.

Čísla platebních karet nezpracováváme ani neukládáme.

Technické údaje

• IP adresa,
• informace o zařízení a prohlížeči,
• systémové a bezpečnostní záznamy.

3. Účely zpracování a právní základy

• Poskytování Služby, zpracování nahrávek a vytváření výstupů — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zpracování objednávek a plateb — plnění smlouvy (písm. b).
• Účetní a daňová evidence — plnění právní povinnosti (písm. c).
• Zabezpečení Služby, prevence zneužití a ochrana právních nároků — oprávněný zájem (písm. f).
• Zpracování hlasových nahrávek a příběhů, které mohou obsahovat citlivé údaje — výslovný souhlas (čl. 9 odst. 2 písm. a).

Marketingové sledování nepoužíváme. Pokud bychom je někdy zavedli, bude až po udělení samostatného souhlasu.

4. Hlasové nahrávky a zvláštní kategorie údajů

Životní příběhy mohou obsahovat údaje o zdraví, náboženském vyznání, politických názorech nebo jiné zvláštní kategorie údajů podle čl. 9 GDPR, a to i o jiných osobách než o vás.

Proto před prvním nahráváním vyžadujeme výslovný souhlas a u vyprávění o jiné osobě i potvrzení, že s nahráváním souhlasí. Souhlas ukládáme včetně znění a data.

Z hlasu nevytváříme hlasový otisk ani model pro napodobení hlasu; nezpracováváme biometrické údaje za účelem identifikace osob.

5. Příjemci a zpracovatelé

Údaje pro nás zpracovávají tito poskytovatelé:

• Supabase — databáze, úložiště souborů a přihlašování; data jsou uložena v Evropské unii (Frankfurt).
• Vercel — provoz webové aplikace a měření návštěvnosti (souhrnné statistiky bez cookies).
• OpenAI — převod řeči na text, jazyková úprava textu, návrhy otázek a generování ilustrací. Předává se zvuk a text, který zpracováváte ve Službě.
• Stripe — zpracování plateb a rozesílání dokladů o platbě.
• Brevo — odesílání provozních e-mailů (potvrzení registrace, obnova hesla).
• Mapbox — zobrazení map; používá se pouze v Cestovním deníku.

S každým z nich máme uzavřeno zpracovatelské ujednání. Údaje mohou být dále zpřístupněny účetnímu nebo orgánům veřejné moci, vyžaduje-li to zákon. Údaje nikomu neprodáváme.

6. Předávání mimo EU a EHP

Někteří z uvedených poskytovatelů zpracovávají údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. Jde především o OpenAI, u dalších může k předání dojít v závislosti na jejich infrastruktuře.

V takovém případě se uplatní mechanismy podle GDPR, zejména standardní smluvní doložky Evropské komise nebo rozhodnutí o odpovídající ochraně. Konkrétní podmínky závisí na aktuálních smlouvách s dodavateli.

7. Doba uchování

• Obsah a údaje o účtu — po dobu trvání účtu; po jeho smazání se odstraní bez zbytečného odkladu z aktivních systémů a následně ze záloh, nejpozději do 30 dnů.
• Účetní a daňové doklady — po dobu stanovenou právními předpisy, zpravidla 5 až 10 let podle druhu dokladu.
• Záznamy o souhlasech a objednávkách — po dobu trvání smlouvy a dále po dobu promlčecích lhůt k ochraně právních nároků.
• Technické a bezpečnostní záznamy — v řádu měsíců, po dobu potřebnou k provozu a bezpečnosti.

8. Vaše práva

Jako subjekt údajů máte právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných údajů,
• výmaz údajů,
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování založenému na oprávněném zájmu.

Udělený souhlas můžete kdykoli odvolat; odvoláním není dotčena zákonnost zpracování provedeného do té doby.

Žádosti vyřizujeme na info@mujvzpominkar.cz, zpravidla do jednoho měsíce. Část práv můžete uplatnit přímo v aplikaci — jednotlivé nahrávky i celý účet lze smazat v nastavení.

Pokud s naším postupem nesouhlasíte, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.gov.cz.

9. Cookies a podobné technologie

Používáme technické prostředky nezbytné pro provoz a přihlášení, zejména úložiště prohlížeče pro udržení přihlášení. K měření návštěvnosti používáme Vercel Web Analytics: neukládá do vašeho prohlížeče cookies ani jiná data a jednotlivé návštěvy rozlišuje dočasným otiskem odvozeným z požadavku, ne trvalým identifikátorem. Sbírají se souhrnné počty zobrazení stránek, odkud návštěva přišla a typ zařízení; z adres stránek odstraňujeme identifikátory projektů a tokeny ještě před odesláním. Reklamní nástroje nenasazujeme. Protože se do vašeho zařízení nic neukládá, nezobrazujeme lištu se souhlasem.

10. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování s právními účinky pro vás. Umělá inteligence zpracovává obsah, ale nerozhoduje o vašich právech.