Zásady ochrany osobních údajů
Privacy Policy – StyliAI

1. Kdo je správcem vašich údajů?

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení GDPR je:

2. Jaké údaje sbíráme a proč?

Pro fungování digitálního stylisty potřebujeme pracovat s následujícími kategoriemi osobních údajů:

• Identifikační údaje: E-mailová adresa a heslo (uchovávané v zašifrované podobě).
• Fyzické charakteristiky: Tělesné míry (výška, obvod hrudníku, pasu, boků, ramen) — slouží výhradně k personalizaci doporučení.
• Odvozené profilové údaje: Typ postavy (Hruška, Jablko, Přesýpací hodiny apod.) — automaticky určený na základě zadaných měr.
• Váš digitální šatník: Seznam a popis oděvních kousků, které do aplikace zanesete (kategorie, barvy, materiály, příležitosti).
• Behaviorální údaje: Historie nošení — záznamy o tom, kdy jste který kousek nebo outfit naposledy oblékli.
• Údaje o poloze: Přibližná poloha (město/region) pouze pro zjištění aktuálního počasí při sestavování outfitu. Přesná poloha není uchovávána.
• Fotografie (volitelně): Nahrávané fotky oblečení a s nimi spojená metadata. Nahrání fotek je zcela dobrovolné.

3. Právní základ zpracování

Vaše údaje zpracováváme vždy na jednom z těchto právních základů dle čl. 6 GDPR:

4. Kdo jsou naši partneři?

Vaše data neprodáváme. Pro provoz Služby využíváme tyto ověřené zpracovatele:

• Supabase: Databáze, autentizace a úložiště souborů — servery umístěné v EU (Frankfurt). Smlouva o zpracování dat (DPA) dle čl. 28 GDPR.
• Google Cloud — Gemini & Imagen AI: Generování outfitů a vizualizací pomocí umělé inteligence. Vaše vstupní data slouží výhradně ke zpracování vašeho požadavku, nejsou použita k trénování modelů.

5. Doba uchovávání údajů

Osobní údaje uchováváme po dobu existence vašeho uživatelského účtu. Po zrušení účtu jsou veškerá data trvale smazána do 30 dnů, pokud nám jejich delší uchovávání nestanoví zákon (např. daňové předpisy). Fotografie jsou mazány okamžitě po jejich odebrání z šatníku.

6. Vaše práva

Jako subjekt údajů máte kdykoli právo:

• ✓Přístup — obdržet kopii vašich osobních údajů.
• ✓Oprava — nechat opravit nepřesné nebo neúplné údaje.
• ✓Výmaz — požádat o smazání všech vašich dat ("právo být zapomenut").
• ✓Omezení zpracování — pozastavit zpracování vašich dat.
• ✓Přenositelnost — obdržet data ve strojově čitelném formátu.
• ✓Námitka — vznést námitku proti zpracování na základě oprávněného zájmu.
• ✓Odvolání souhlasu — kdykoli odvolat souhlas se zpracováním volitelných údajů.

Žádost o uplatnění práv zasílejte na [Váš e-mail pro podporu]. Odpovíme do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Cookies

Aplikace používá výhradně nezbytné session cookies sloužící k ověřování identity uživatele (autentizační token Supabase). Tyto cookies jsou nezbytné pro fungování Služby a nelze je zakázat. Nepoužíváme analytické, marketingové ani sledovací cookies třetích stran.

8. Bezpečnost

Přijali jsme technická a organizační opatření k ochraně vašich dat: přenos dat je šifrován pomocí TLS, hesla jsou ukládána pouze jako bezpečný hash, přístup k databázi je chráněn pravidly Row Level Security (RLS) — každý uživatel vidí pouze svá vlastní data. V případě bezpečnostního incidentu vás informujeme bez zbytečného odkladu v souladu s čl. 34 GDPR.

9. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás informujeme e-mailem nebo oznámením přímo v aplikaci, a to nejméně 14 dní před jejich účinností. Aktuální verze je vždy dostupná na této stránce s datem poslední aktualizace.