Zásady ochrany osobních údajů
Privacy Policy – StyliAI

1. Kdo je správcem vašich údajů?

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení GDPR je:

Společnost HrubKa s.r.o. provozuje aplikaci StyliAI. Služba funguje ve freemium režimu — vedle bezplatného tarifu nabízí placené předplatné StyliAI Plus a jednorázové balíčky Vizí.

2. Jaké údaje sbíráme a proč?

Pro fungování digitálního stylisty potřebujeme pracovat s následujícími kategoriemi osobních údajů:

• Identifikační údaje: E-mailová adresa a heslo (uchovávané pouze v zašifrované podobě). Přihlásíte-li se přes Google nebo Facebook, získáme od dané služby váš e-mail a jméno; heslo k tomuto účtu nevidíme.
• Platební a fakturační údaje: E-mail a fakturační jméno či název, historie plateb a stav předplatného. Údaje o platební kartě zpracovává výhradně platební brána Stripe přímo na svém zabezpečeném formuláři — my je neukládáme ani k nim nemáme přístup.
• Fyzické charakteristiky: Tělesné míry (výška, obvod hrudníku, pasu, boků, ramen) — slouží výhradně k personalizaci doporučení.
• Odvozené profilové údaje: Typ postavy (Hruška, Jablko, Přesýpací hodiny apod.) — automaticky určený na základě zadaných měr.
• Váš digitální šatník: Seznam a popis oděvních kousků, které do aplikace zanesete (kategorie, barvy, materiály, příležitosti), a outfity, které vám stylistka sestaví, včetně vygenerovaných vizualizací.
• Behaviorální údaje: Historie nošení — záznamy o tom, kdy jste který kousek nebo outfit naposledy oblékli.
• Údaje o poloze: Pokud to v prohlížeči povolíte, použijeme souřadnice vašeho zařízení jen k jednorázovému dotazu na aktuální počasí u poskytovatele předpovědi. Souřadnice neukládáme. Bez povolení si počasí zvolíte ručně.
• Fotografie (volitelně): Fotky oblečení, které nahrajete do šatníku, a fotky outfitů, které nahrajete k hodnocení stylu (mohou zachycovat i vaši osobu). Nahrání fotek je zcela dobrovolné.
• Preferovaný režim zobrazení: Údaj o preferovaném režimu zobrazení (ženský/mužský) odvozený z místa vaší registrace.

3. Právní základ zpracování

Vaše údaje zpracováváme vždy na jednom z těchto právních základů dle čl. 6 GDPR:

4. Kdo jsou naši partneři?

Vaše data neprodáváme. Pro provoz Služby využíváme tyto ověřené zpracovatele:

• Supabase: Databáze, autentizace a úložiště souborů — servery umístěné v EU (Frankfurt). Smlouva o zpracování dat (DPA) dle čl. 28 GDPR.
• Stripe Payments Europe, Ltd. / Stripe, Inc.: Zpracování plateb, správa předplatného a vystavování dokladů. Smlouva o zpracování dat (DPA) dle čl. 28 GDPR. Část zpracování probíhá ve Spojených státech — předání mimo EU je kryto standardními smluvními doložkami schválenými Evropskou komisí.
• Google — Gemini API: Sestavování outfitů, analýza fotek oblečení, hodnocení stylu a generování vizualizací (modely Gemini a Imagen). Vaše vstupní data slouží výhradně ke zpracování vašeho požadavku a nejsou použita k trénování modelů.
• OpenAI, L.L.C.: Generování vizualizací outfitů — pouze pokud si v nastavení zvolíte model OpenAI. Předáváme jen textový popis outfitu, žádné fotografie ani identifikační údaje. Zpracování probíhá v USA na základě standardních smluvních doložek.
• Vercel Inc.: Hosting a provoz aplikace; při tom zpracovává technické údaje o přístupu (IP adresa, záznamy požadavků). Předání mimo EU je kryto standardními smluvními doložkami.
• Resend, Inc.: Odesílání e-mailů (uvítací e-mail, provozní oznámení). Zpracovává vaši e-mailovou adresu a jméno. Zpracování probíhá v USA na základě standardních smluvních doložek.
• Open-Meteo / OpenWeather: Předpověď počasí (Open-Meteo, záložně OpenWeather). Dostávají pouze souřadnice místa bez jakékoli vazby na váš účet.
• Meta Platforms, Inc.: Facebook pixel pro měření návštěvnosti a cílení reklam — aktivní pouze po tvém souhlasu s marketingovými cookies. Data jsou zpracovávána v USA (předání mimo EU na základě standardních smluvních doložek). Souhlas můžeš kdykoli udělit či odvolat přes odkaz „Nastavení cookies“.

5. Doba uchovávání údajů

Osobní údaje uchováváme po dobu existence vašeho uživatelského účtu. Po zrušení účtu jsou veškerá data trvale smazána do 30 dnů, pokud nám jejich delší uchovávání nestanoví zákon (např. daňové předpisy). Fotografie jsou mazány okamžitě po jejich odebrání z šatníku.

6. Vaše práva

Jako subjekt údajů máte kdykoli právo:

• ✓Přístup — obdržet kopii vašich osobních údajů.
• ✓Oprava — nechat opravit nepřesné nebo neúplné údaje.
• ✓Výmaz — požádat o smazání všech vašich dat ("právo být zapomenut").
• ✓Omezení zpracování — pozastavit zpracování vašich dat.
• ✓Přenositelnost — obdržet data ve strojově čitelném formátu.
• ✓Námitka — vznést námitku proti zpracování na základě oprávněného zájmu.
• ✓Odvolání souhlasu — kdykoli odvolat souhlas se zpracováním volitelných údajů.

Žádost o uplatnění práv zasílejte na katerina@styliai.cz. Odpovíme do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Cookies

Nezbytné session cookies (autentizační token Supabase) jsou vyžadovány pro fungování Služby a nelze je zakázat.

Po udělení souhlasu používáme marketingový Meta (Facebook) pixel pro měření návštěvnosti a cílení reklam. Pixel se aktivuje výhradně po kliknutí na „Přijmout vše“ v cookie liště; tlačítkem „Nezbytné“ jej odmítneš a žádné marketingové cookies se nenačtou. Svou volbu můžeš kdykoli změnit přes odkaz „Nastavení cookies“.

Souhlas s marketingovými cookies je dobrovolný a netýká se základního fungování aplikace.

Odesílání údajů Metě ze serveru (Conversions API). Pokud jsi udělil/a souhlas s marketingovými cookies, odešleme po dokončení registrace informaci o ní také přímo z našeho serveru společnosti Meta Platforms, Inc.

• Odesílané údaje: hashovaná (nevratně zakódovaná) e-mailová adresa, IP adresa, user agent prohlížeče, identifikátory z cookies Meta (_fbp, _fbc) a interní identifikátor události registrace.
• Účel: měření účinnosti reklamy.
• Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se nic neodesílá.

Souhlas můžeš kdykoli odvolat stejně snadno, jako jsi jej udělil/a — přes odkaz Nastavení cookies (v patičce stránek a v Nastavení aplikace) zvol „Nezbytné“. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

8. Bezpečnost

Přijali jsme technická a organizační opatření k ochraně vašich dat: přenos dat je šifrován pomocí TLS, hesla jsou ukládána pouze jako bezpečný hash, přístup k databázi je chráněn pravidly Row Level Security (RLS) — každý uživatel vidí pouze svá vlastní data. V případě bezpečnostního incidentu vás informujeme bez zbytečného odkladu v souladu s čl. 34 GDPR.

9. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás informujeme e-mailem nebo oznámením přímo v aplikaci, a to nejméně 14 dní před jejich účinností. Aktuální verze je vždy dostupná na této stránce s datem poslední aktualizace.