Zásady ochrany osobních údajů
Naposledy aktualizováno: TODO(zakladatel) — doplnit při prvním ostrém zveřejnění
Tato stránka je zkontrolovaná šablona, nikoli konečné právní stanovisko. Části označené TODO(zakladatel/právník) musí před nasazením do produkčního provozu doplnit nebo potvrdit advokát znalý českého a unijního práva.
Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje Stagio shromažďuje, proč, jak dlouho je uchovává a jaká máte práva podle GDPR.
1. Správce údajů
TODO(zakladatel): obchodní jméno, sídlo, IČO/DIČ a kontaktní údaje správce osobních údajů a (je-li jmenován) pověřence pro ochranu osobních údajů (DPO).
2. Jaké údaje shromažďujeme
Údaje o účtu (e-mailová adresa, jazyk, stav administrátora), fotografie, které nahrajete, zařízené/uklizené obrázky, které vygenerujeme, platební a fakturační údaje (přes Stripe) a provozní záznamy nutné k chodu a zabezpečení služby (např. stav generování, skóre kontroly kvality, session tokeny).
3. Proč údaje zpracováváme a na jakém právním základě
Za účelem plnění smlouvy s vámi (účet, generování, fakturace — čl. 6 odst. 1 písm. b) GDPR); pro splnění daňových a účetních povinností (uchování daňových dokladů — čl. 6 odst. 1 písm. c)); z důvodu našeho oprávněného zájmu na prevenci podvodů, zabezpečení služby a kontrole kvality (čl. 6 odst. 1 písm. f)); a pouze tam, kde k tomu výslovně udělíte souhlas, k použití projektu jako veřejné případové studie (čl. 6 odst. 1 písm. a) — souhlas, který lze kdykoli odvolat).
4. Netrénujeme AI modely na vašich obrázcích
Vaše nahrané fotografie ani vygenerované obrázky nikdy nepoužíváme k trénování, doladění ani vylepšování žádného AI modelu — ani našeho, ani třetí strany. Používají se výhradně k vytvoření konkrétní generace, o kterou jste požádali, a k automatické kontrole kvality téže generace.
5. Uchovávání a mazání údajů — konkrétně
Výchozí uchovávání: fotografie, generace a exporty jsou automaticky a trvale smazány 30 dní po nahrání/vytvoření, pokud projekt není označen jako odsouhlasená případová studie (caseStudyConsent) — v takovém případě jsou aktiva tohoto projektu z automatického 30denního mazání vyňata, dokud souhlas neodvoláte. Okamžité smazání projektu: kdykoli můžete z detailu projektu okamžitě odstranit fotografie, generace a exporty projektu z úložiště. Smazání účtu: žádost o smazání účtu okamžitě odstraní všechny vaše fotografie, generace a exporty z úložiště — včetně projektů s odsouhlasenou případovou studií, protože zrušením účtu odvoláváte i tento souhlas. Samotný záznam vašeho účtu není fyzicky smazán: je anonymizován (e-mail nahrazen nedosažitelnou zástupnou adresou, jazyk resetován, označen jako smazaný), aby faktury a záznamy v kreditní knize na něj vázané zůstaly platně provázané. Faktury a záznamy v kreditní knize se uchovávají po dobu vyžadovanou platným daňovým a účetním právem (obvykle několik let podle českých/unijních předpisů; TODO(zakladatel/právník): potvrdit přesnou zákonnou lhůtu pro vaši jurisdikci), protože nám zákon ukládá vést účetní záznamy i po vašem odchodu.
6. S kým údaje sdílíme
K provozu služby využíváme malý počet zpracovatelů — hosting, platby, doručování e-mailů a automatickou kontrolu kvality. Úplný seznam s účelem a regionem pro každého z nich je zveřejněn na stránce Zpracovatelé.
7. Mezinárodní přenosy
Náš hosting a úložiště objektů běží v EU. Někteří zpracovatelé (zejména poskytovatel modelu pro kontrolu kvality) mohou zpracovávat údaje mimo EU/EHP; TODO(právník): před spolehnutím se na tento dokument potvrdit zajištění přenosu (např. standardní smluvní doložky Evropské komise) pro každého zpracovatele mimo EU.
8. Vaše práva
Podle GDPR máte právo na přístup ke svým osobním údajům, jejich opravu nebo výmaz, na omezení či námitku proti zpracování, na přenositelnost údajů a na odvolání souhlasu (např. souhlasu s případovou studií) kdykoli, bez vlivu na zpracování provedené do té doby. Máte také právo podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (ÚOOÚ).
9. Zabezpečení
Údaje jsou šifrovány při přenosu, přístup k úložišti objektů probíhá přes krátkodobě platné podepsané odkazy namísto veřejných odkazů a produkční infrastruktura běží v datových centrech v EU. TODO(zakladatel/právník): doplnit podrobnosti po finalizaci formální bezpečnostní politiky.
10. Děti
Stagio je nástroj pro realitní profesionály a není určen dětem. Vědomě neshromažďujeme osobní údaje nezletilých.
11. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách budeme informovat v aplikaci nebo e-mailem před jejich účinností.
12. Kontakt
TODO(zakladatel): kontaktní e-mail pro žádosti týkající se ochrany osobních údajů a kontakt na pověřence pro ochranu osobních údajů, je-li jmenován.