ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

služby zfotekvideo.cz

I. Úvod a identifikace správce

1.1. Tento dokument Zásady ochrany osobních údajů („Zásady“) vysvětluje, jak společnost: MindLab s.r.o. IČO: 57 328 234 Sídlo: Námestie SNP 74/28, Zvolen 960 01, SR  

e-mail: zfotekvideo@gmail.com (dále jen „Správce“)

zpracovává osobní údaje fyzických osob, které využívají službu zfotekvideo.cz, zejména:

• zákazníků (objednatelů),

• osob zachycených na nahraných fotografiích.

1.2. Správce zpracovává osobní údaje v souladu s:

• Nařízením (EU) 2016/679 – GDPR,

• zákonem č. 110/2019 Sb., o zpracování osobních údajů,

• občanským zákoníkem (zákon č. 89/2012 Sb.).

1.3. Služba zfotekvideo.cz je určena zákazníkům v České republice; zpracování probíhá v souladu s českými právními požadavky.

II. Kontaktní údaje Správce

Pro jakékoliv dotazy týkající se osobních údajů nás můžete kontaktovat na: E-mail: zfotekvideo@gmail.com

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože nejsou splněny podmínky dle čl. 37 GDPR.

III. Kategorie osobních údajů, které zpracováváme

3.1. Identifikační a kontaktní údaje zákazníka

• jméno, příjmení,

• e-mailová adresa,

• IP adresa,

• telefon (pokud je uveden dobrovolně).

3.2. Údaje o objednávce

• zakoupený produkt/služba,

• datum a čas objednávky,

• informace o platbě (bez údajů o kartě – ty zpracovává poskytovatel platebních služeb).

3.3. Fotografie (vstupní podklady) Digitální fotografie nahrané zákazníkem prostřednictvím zabezpečeného formuláře.

3.4. Biometrické údaje osob na fotografiích GDPR definuje biometrické údaje jako údaje o fyzické, fyziologické nebo behaviorální charakteristice osoby (např. podoba obličeje), které umožňují nebo potvrzují její identifikaci. V rámci naší služby jsou fotografie a jejich obsah považovány za biometrické údaje.

3.5. Technické údaje

• metadata souborů,

• logy nahrání a stažení,

• technické informace o interakci s webem.

IV. Účel zpracování osobních údajů

Osobní údaje zpracováváme výhradně za následujícími účely:

4.1. Plnění smlouvy Zpracování fotografií, vytvoření a dodání digitálního Díla.

4.2. Komunikace s zákazníkem E-mailová komunikace během procesu objednávky, nahrání fotografií, dodání videa.

4.3. Ochrana oprávněných zájmů Správce Prevence podvodů, řešení reklamací, ochrana práv Správce při sporech.

4.4. Smluvní povinnosti Archivace údajů pro účely daňové a účetní evidence.

4.5. Soulad s právními předpisy Vedení zákonných záznamů, možné vedení sporů.

4.6. Zpracování fotografií pomocí AI technologie Fotografie jsou použity výhradně k:

• animaci,

• generování pohybu,

• postprodukci,

• vytvoření finálního digitálního Díla. Správce fotografie ani výstupy nepoužívá k jiným účelům – zejména nikoli k trénování modelů AI.

4.7. Přímý marketing (oprávněný zájem) Zpracování e-mailové adresy stávajících zákazníků za účelem zasílání obchodních sdělení týkajících se vlastních obdobných služeb nebo produktů (tzv. soft opt-in). Vůči tomuto zpracování máte právo kdykoliv vznést námitku (odhlásit se z newsletteru).

4.8. Zasílání rozšířených obchodních sdělení (Marketing) Pokud jste nám v objednávkovém procesu udělili výslovný souhlas (aktivním zaškrtnutím příslušného pole), zpracováváme vaši e-mailovou adresu za účelem zasílání obchodních sdělení. Tato sdělení mohou zahrnovat novinky, akční nabídky, ale i informace o jiných službách Správce nebo nabídkách našich partnerů, které přímo nesouvisí se zakoupenou službou. Tento souhlas je dobrovolný a není podmínkou pro poskytnutí služby. Svůj souhlas můžete kdykoliv odvolat.

V. Právní základ zpracování

Zpracování probíhá na právních základech dle GDPR: 

a) Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) → vytvoření a dodání digitálního uměleckého Díla. 

b) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a a čl. 9 odst. 2 písm. a GDPR) → pro zpracování biometrických údajů (tváře na fotografiích). Zákazník dává souhlas při nahrání fotografií. 

c) Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) → zasílání obchodních sdělení stávajícím zákazníkům (přímý marketing vlastních služeb), evidence komunikace, vyřizování reklamací, obrana proti právním nárokům. 

d) Splnění zákonné povinnosti (čl. 6 odst. 1 písm. c GDPR) → daňové a účetní povinnosti. 

e) Souhlas se zasíláním marketingových sdělení (čl. 6 odst. 1 písm. a GDPR) → pro zasílání nabídek, které nesouvisí přímo s plněním smlouvy.

VI. Příjemci osobních údajů a zpracovatelé

6.1. Správce předává osobní údaje pouze důvěryhodným subjektům, které zajišťují technické a provozní části služby, a to na základě smluv o zpracování osobních údajů dle čl. 28 GDPR.

6.2. Osobní údaje jsou předávány: a) Poskytovatelům AI technologie pro tvorbu Díla

• Seedance (primární poskytovatel AI animace)

• Runway AI, Inc., USA (alternativní poskytovatel AI animace) Tyto platformy zpracovávají fotografie a biometrická data pouze pro účely vytvoření výstupu. Správce využívá pouze funkce poskytované těmito službami a nepředává žádná další data, než je nezbytné.

b) Poskytovatelům IT služeb a hostingu Cloudové úložiště pro dočasné nahrání fotografií, zabezpečené servery pro přenos a stahování videí. Správce využívá poskytovatele, kteří garantují vysoký standard bezpečnosti (šifrování dat, přístupová politika, fyzické zabezpečení datových center).

c) Poskytovatelům platebních služeb Např. GoPay nebo jiná platební brána použitá v objednávce. Tito poskytovatelé zpracovávají pouze platební údaje; Správce nikdy nezískává a neukládá čísla platebních karet.

d) Poskytovatelům e-mailových služeb Primárně pro komunikaci: potvrzení objednávky, výzva k nahrání fotografií, potvrzení o zahájení plnění, dodání odkazu ke stažení Díla.

e) Externím IT dodavatelům Správce Pouze pokud je to nutné pro údržbu a bezpečnost systému; přístup je vždy omezen, evidován a dočasný.

VII. Předávání osobních údajů mimo EU (USA)

7.1. V rámci poskytování služby jsou fotografie a biometrická data předávána do Spojených států amerických (např. společnosti Runway AI, Inc. nebo Seedance, pokud využívá servery v USA). 

7.2. Přenos probíhá v souladu s GDPR, a to na základě Standard Contractual Clauses (SCC), v kombinaci s doplňkovými opatřeními podle článku 46 GDPR. 

7.3. Poskytovatelé AI nevyužívají data k trénování vlastních modelů, pokud k tomu nedá Zákazník výslovný souhlas (Správce tento souhlas nežádá a ani jej neuděluje). 

7.4. Fotografie ani výstupy nejsou využívány k žádným jiným účelům, než je syntéza pohybu osoby, generování videa a technické poskytnutí služby.

VIII. Zásady minimálního rozsahu údajů

8.1. Správce zpracovává pouze údaje, které jsou nezbytné pro splnění smlouvy, technicky nutné pro fungování služby a požadované právními předpisy. 

8.2. Žádné další údaje nejsou shromažďovány ani uchovávány.

IX. Doba uchování a likvidace osobních údajů

9.1. Fotografie a biometrické údaje jsou uchovávány maximálně 30 dní od dodání Díla.

9.2. Po uplynutí této lhůty dochází k automatickému, nevratnému a neobnovitelnému smazání všech dat. 

9.3. Po smazání není možné znovu zaslat Dílo, obnovit fotografie, ani získat jakýkoliv obsah. 

9.4. Zákazník může požádat o okamžité smazání údajů; v takovém případě může být další plnění smlouvy technicky nemožné.

X. Zvláštní režim biometrických údajů

10.1. Biometrické údaje (obličej, rysy osoby na fotografii) jsou zpracovány pouze na základě výslovného souhlasu zákazníka dle čl. 9 odst. 2 písm. a GDPR. 

10.2. Souhlas se poskytuje při nahrání fotografií zaškrtnutí příslušného pole ve formuláři. 

10.3. Biometrická data nejsou: použita pro trénování AI, porovnávána s databázemi, analyzována pro identifikaci, kombinována s jinými údaji. 

10.4. Údaje jsou použity výhradně pro jednorázové vytvoření digitálního uměleckého Díla.

XI. Práva subjektů údajů

Subjekt údajů (Zákazník nebo osoba zachycená na fotografii) má následující práva dle GDPR: 

11.1. Právo na přístup k osobním údajům (čl. 15 GDPR) - Správce poskytne kopii zpracovávaných údajů bezplatně (první kopie). 

11.2. Právo na opravu údajů (čl. 16 GDPR) - U fotografií se právo na opravu nevztahuje — místo toho lze fotografie nahradit novými (pokud je to technicky možné). 

11.3. Právo na výmaz („právo být zapomenut“) – čl. 17 GDPR - Výmaz bude proveden okamžitě, trvale a neobnovitelně. Upozornění: pokud subjekt požádá o výmaz fotografií před dokončením služby, není možné službu dokončit. 

11.4. Právo na omezení zpracování (čl. 18 GDPR). 

11.5. Právo na přenositelnost údajů (čl. 20 GDPR) - Netýka sa fotografií ani biometrických údajov, ktoré sú po 30 dňoch mazané. 

11.6. Právo vznést námitku proti zpracování (čl. 21 GDPR). 

11.7. Právo odvolat souhlas (čl. 7 GDPR) - Subjekt údajů může kdykoliv odvolat souhlas se zpracováním biometrických údajů. Důsledky: pokud je služba v procesu, nebude možné ji dokončit, fotografie budou smazány, nelze požadovat vrácení peněz, pokud již začalo plnění (v souladu s VOP). Souhlas lze odvolat e-mailem na adresu Správce. 

11.8. Právo podat stížnost u dozorového úřadu - Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Web: https://www.uoou.cz.

XII. Bezpečnost osobních údajů (technická a organizační opatření)

12.1. Správce zavádí a udržuje soubor technických a organizačních opatření, která odpovídají míře rizika při zpracování osobních a biometrických údajů v souladu s čl. 32 GDPR. 

12.2. Technická opatření: a) Šifrování dat při přenosu (HTTPS/SSL). b) Šifrování dat při uložení (AES-256 nebo obdobné). c) Ochrana přístupů (vícefaktorové ověření MFA, logování). d) Bezpečnostní aktualizace a zálohování (zálohují se pouze metadata, nikoli obsah fotografií). 

12.3. Organizační opatření: a) Přístupová politika (need-to-know). b) Interní směrnice a mlčenlivost. c) Školení osob zpracovávajících údaje. d) Fyzická bezpečnost (zákaz ukládání na fyzická média). e) Incident management. 

12.4. Posouzení přiměřenosti opatření: Správce posuzuje rizika jako střední; opatření jsou přiměřená (krátká retence, jednorázové zpracování). 

12.5. Oznámení porušení zabezpečení: V případě rizika Správce oznámí incident ÚOOÚ do 72 hodin a informuje dotčené osoby.

XIII. Doba uchování údajů (retence) a mazací politika

13.1. Správce dodržuje zásadu minimalizace osobních údajů podle čl. 5 odst. 1 písm. c GDPR. 

13.2. Retence fotografií a biometrických údajů: Uchovávány maximálně 30 dní od dodání Díla. Po uplynutí této doby jsou automaticky, trvale a nevratně smazány. Mazání je neobnovitelné. 

13.3. Retence výstupních videí: Uchovávány maximálně 30 dní od dodání. Poté proběhne automatické smazání. 

13.4. Kratší retence na žádost zákazníka: Zákazník má právo požádat o okamžité smazání. 

13.5. Retence kontaktních a fakturačních údajů: Uchovávány po dobu stanovenou právními předpisy (účetní záznamy 5 let, daňové doklady 10 let). 

13.6. Výjimky z retence: Pouze pokud to vyžaduje zákon nebo příprava právního sporu. 

13.7. Automatické mazání: Proces probíhá automatizovaně, Zákazník není o provedení mazání zvlášť informován. 

13.8. Zálohy a zajištění dat: Správce nezálohuje obsah fotografií ani biometrická data. 

13.9. Důsledky pro zákazníka: Po uplynutí 30 dní Správce nedisponuje žádnými soubory a opětovné zaslání není možné.

XIV. Uplatnění práv a kontakty

14.1. Jakýkoli požadavek týkající se zpracování osobních údajů může subjekt údajů uplatnit: e-mailem: zfotekvideo@gmail.com 

14.2. Správce odpoví na všechny žádosti bez zbytečného odkladu, nejpozději do 30 dnů. 

14.3. Správce může požádat o ověření totožnosti.

XV. Změny Zásad ochrany osobních údajů

15.1. Správce je oprávněn tento dokument jednostranně měnit. 

15.2. Nová verze Zásad je účinná okamžikem zveřejnění na webových stránkách služby. 

15.3. Zákazníkům doporučujeme dokument pravidelně sledovat.

XVI. Závěrečná ustanovení

16.1. Tento dokument je nedílnou součástí smluvního vztahu mezi Správcem a Zákazníkem. 

16.2. Vztahy, které nejsou upraveny těmito Zásadami, se řídí GDPR, zákonem č. 110/2019 Sb. a občanským zákoníkem. 

16.3. Pokud některé ustanovení bude shledáno neplatným, zůstávají ostatní ustanovení plně v platnosti. 16.4. Dokument se vztahuje na všechny zákazníky využívající službu zfotekvideo.cz. 

16.5. Správce nepoužívá osobní údaje k automatizovanému rozhodování ani profilování.

XVII. Účinnost

Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem jejich zveřejnění na webových stránkách www.zfotekvideo.cz.

Datum poslední aktualizace: 27. 11. 2025