Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů je archBO s.r.o., Korunní 2569/108, 101 00 Praha, Česká republika, IČO 01944711, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 285018.

Ve všech záležitostech ochrany osobních údajů nás zastihnete na info@looktwin.com nebo na telefonu +420 725 543 392. Pověřence pro ochranu osobních údajů jsme nejmenovali; uvedená adresa je kontaktním místem pro subjekty údajů.

Pojmem fotografie obličeje se v těchto zásadách rozumí vámi nahrané snímky (předlohy) a u zakázek založených před 22. zářím 2026 také osobní model AI z nich odvozený.

2. Kategorie zpracovávaných údajů

Údaje účtu: e-mailová adresa, autentizační identifikátory a případně název, který zakázce dáte. Vznikají registrací.

Fotografie obličeje (předlohy): snímky, které nahrajete a podle kterých vznikají vaše portréty. Protože jsou zpracovány specifickými technickými prostředky vytvářejícími matematickou reprezentaci obličeje, posuzujeme je jako biometrické údaje, a tedy jako zvláštní kategorii osobních údajů podle čl. 9 GDPR.

Natrénovaný model (jen zakázky založené před 22. zářím 2026): osobní model AI odvozený z vašich fotografií. Chráníme jej stejně jako fotografie samotné. U novějších zakázek žádný takový model nevzniká.

Vygenerované fotografie: portréty, které Služba z předloh vytvoří — nejprve několik ukázkových s viditelným označením LookTwin, po zaplacení sada bez něj. Zobrazují vás, a jsou tedy osobním údajem. Všechny nesou strojově čitelný údaj o tom, že je vytvořila umělá inteligence.

Vaše volby k zakázce: co si přejete mít na sobě, v jakém prostředí, a které z ukázkových portrétů jste označili. Slouží jen k vytvoření vašich portrétů.

Solený otisk (hash) e-mailové adresy použité u ukázkových portrétů. Držíme jej proto, aby jeden člověk nespustil tvorbu ukázek neomezeně mnohokrát. Samotnou adresu k tomuto účelu neukládáme a z otisku ji nelze zpětně zjistit.

E-mailová adresa zadaná před ověřením: ukázkové portréty začneme tvořit hned po jejím zadání a pošleme na ni e-mail s ověřovacím kódem a jeden e-mail, že jsou hotové — s odkazem, kterým adresu potvrdíte, nebo nahrané fotografie a účet smažete. Nedokončíte-li objednávku, pošleme na ni ještě jednu připomínku nedokončené objednávky (oddíl 3) s nabídkou koupě ukázkových portrétů, ve které jsou ukázkové portréty s označením vidět, a o den později jedno krátké připomenutí této nabídky bez obrázků. Tyto e-maily obsahují odkaz, kterým adresu potvrdíte, a odkaz ke smazání; každý z nich posíláme na jednu adresu nejvýš jednou denně a nikdy adrese, ke které už existuje účet s ověřenou adresou. Smažete-li účet tímto odkazem, uchováme solený otisk (hash) adresy, ne adresu samotnou, abychom na ni už žádný e-mail neposlali. Jiné e-maily na neověřenou adresu neposíláme; k platbě je potřeba adresu ověřit.

Solený otisk (hash) IP adresy spolu s datem, pokud ukázkové portréty vznikají k e-mailové adrese, kterou jste ještě neověřili. Držíme jej proto, aby z jedné sítě nevzniklo za den neomezeně mnoho ukázek k vymyšleným adresám. Samotnou IP adresu k tomuto účelu neukládáme a z otisku ji nelze zpětně zjistit. Právní základ: čl. 6 odst. 1 písm. f) GDPR (prevence zneužití).

Platební a transakční údaje: záznam o tom, který balíček byl objednán a zda a kdy byl zaplacen, platební reference od poskytovatele platebních služeb a platební údaje zpracovávané společností Stripe. Číslo vaší karty nevidíme ani neukládáme.

Záznamy o objednávkách: údaj, který balíček byl objednán, které zakázky se týká a zda už byly vygenerované fotografie dodány.

Záznamy o souhlasech: identifikátor uživatele, druh a verze souhlasu, čas jeho udělení a solený otisk (hash) IP adresy, ze které byl udělen. Samotnou IP adresu v záznamu o souhlasu neukládáme.

Údaje o užívání a technické údaje: události užití (generování, počty, identifikátory požadavků u poskytovatele), čítače limitů a serverové a chybové logy vytvářené naším poskytovatelem hostingu, které mohou obsahovat IP adresu.

Záznam průchodu aplikací: které kroky průvodce jste otevřeli a kdy, jak dlouho trvaly, na která tlačítka jste klepli (jen jejich popisek), jaké chybové hlášky se vám zobrazily, kdy jste stránku obnovili nebo od ní odešli, zda z telefonu či počítače a v jakém typu prohlížeče (například Safari na iPhonu; bez verze a bez modelu zařízení). Neukládá se nic z toho, co píšete, ani vaše fotografie a nejde o nahrávání obrazovky. Účel: zjistit, kde se zákazníci zasekávají, a opravit to. Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na funkční službě).

Údaje o zdroji návštěvy: identifikátor prokliku z reklamy (gclid, wbraid, gbraid, fbclid, msclkid), parametry kampaně (utm_source, utm_medium, utm_campaign, utm_term, utm_content), adresa stránky, na kterou jste přišli, adresa stránky, ze které jste přišli, a identifikátor návštěvníka Google Analytics. Zaznamenáváme je v okamžiku registrace a v okamžiku zahájení platby a ukládáme je k vašemu účtu.

3. Účely a právní základy

Ukázkové portréty před objednávkou — z nahraných fotografií vytvoříme několik portrétů s viditelným označením LookTwin, abyste viděli výsledek dřív, než zaplatíte, a mohli označit ty, na kterých se sobě nejvíc podobáte. Právní základ pro zpracování fotografií obličeje: čl. 9 odst. 2 písm. a) GDPR — váš výslovný souhlas. Bez něj portréty vytvořit nelze, protože zpracování fotografií je jejich podstatou.

Poskytování placené Služby — založení a provoz účtu, po zaplacení balíčku vytvoření sady portrétů podle vašich voleb, jejich uložení a dodání v plné velikosti, zasílání servisních e-mailů, například zprávy o dokončení sady. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Zpracování fotografií obličeje (a u dřívějších zakázek z nich odvozeného modelu). Právní základ: čl. 6 odst. 1 písm. b) GDPR pro smlouvu a současně a kumulativně čl. 9 odst. 2 písm. a) GDPR — váš výslovný souhlas se zpracováním zvláštní kategorie údajů. Bez tohoto souhlasu Službu vůbec poskytnout nelze, protože zpracování fotografií je její podstatou.

Bezpečnost, prevence zneužití a ochrana Služby — limity užití, kvóty, filtrování zakázaných požadavků, logy, prošetřování incidentů. Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na bezpečné a dostupné službě a na prevenci zneužití nástroje pro generování obrazu).

Účetnictví, daně a evidence — účetní doklady k platbě a evidence plateb a objednávek. Společnost archBO s.r.o. není plátcem DPH, žádnou evidenci o vás pro účely DPH proto nevedeme. Právní základ: čl. 6 odst. 1 písm. c) GDPR (plnění právní povinnosti).

Vyřizování reklamací a určení, výkon nebo obhajoba právních nároků. Právní základ: čl. 6 odst. 1 písm. c) a čl. 6 odst. 1 písm. f) GDPR.

Vyhodnocení účinnosti reklamy — zjištění, ze které kampaně přišla registrace a zaplacená objednávka, abychom věděli, kterou reklamu má smysl platit. Zpracováváme k tomu údaje o zdroji návštěvy a údaj o tom, že objednávka byla zaplacena, spolu s částkou a měnou. Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na měření návratnosti reklamních výdajů). Ukládání a čtení informací ve vašem zařízení pro tento účel provádíme na základě vašeho souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb. Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku na info@looktwin.com; vyhovíme jí a záznam smažeme.

Zasílání novinek a nabídek e-mailem — jen pokud při registraci zaškrtnete políčko „Chci občas dostávat novinky e-mailem“. Zpracováváme k tomu e-mailovou adresu, a to do odvolání souhlasu. Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) a § 7 zákona č. 480/2004 Sb. Souhlas můžete kdykoli odvolat e-mailem na info@looktwin.com; odvolání nemá vliv na zákonnost zasílání před ním.

Připomínka nedokončené objednávky — když si vytvoříte ukázkové portréty a objednávku nedokončíte, pošleme vám k ní nejvýš dva e-maily: první vám ji připomene a může nabídnout koupi právě těchto ukázkových portrétů bez označení, druhý tuto nabídku o den později krátce připomene. Zpracováváme k tomu e-mailovou adresu a údaje o rozpracované objednávce. Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem nabídnout vám dokončení objednávky, o kterou jste projevili zájem). Proti tomu můžete kdykoli vznést námitku odpovědí na e-mail nebo na info@looktwin.com; nabídky vám pak posílat nebudeme.

Vaše fotografie ani vygenerované snímky nepoužíváme v marketingu ani jako reference a osobní údaje neprodáváme. Neprofilujeme vás a nesestavujeme z vašeho chování individuální nabídku ani cenu (výjimkou je pro všechny nové zákazníky stejná, časově omezená sleva počítaná od prvního zobrazení ceny a pro všechny stejná nabídka koupě vlastních ukázkových portrétů v připomínce nedokončené objednávky); měření podle předchozího odstavce se týká výhradně toho, která reklamní kampaň přivedla objednávku.

4. Doby uložení

Nahrané fotografie (předlohy): uloženy v privátním úložišti a mažeme je nejpozději do 30 dnů od nahrání. Dříve je mažeme při smazání zakázky nebo na vaši žádost. Důležité: předlohy jsou to jediné, z čeho vaše portréty vznikají — po jejich smazání už k zakázce nelze doplnit ani přefotit žádnou fotografii; hotové portréty vám ale zůstávají po dobu uvedenou níže.

Ukázkové portréty vytvořené před objednávkou: 30 dnů od vytvoření, pak je mažeme automaticky.

Ukázkové portréty, které jste si koupili (nákup náhledů): kopie ve 2K uložená v privátním úložišti a dostupná nejméně 12 měsíců od zaplacení; smaže se se zakázkou, s účtem nebo odvoláním souhlasu.

Solený otisk e-mailové adresy u ukázkových portrétů: 30 dnů, pak jej mažeme.

Solený otisk IP adresy u ukázkových portrétů: 30 dnů. E-mailová adresa zadaná před ověřením: 30 dnů; zůstane-li neověřená a nic nezaplaceno, smažeme po 30 dnech i účet s nahranými fotografiemi a ukázkami (ověřená adresa patří k údajům účtu).

Natrénovaný model (jen zakázky založené před 22. zářím 2026): uložen v privátním úložišti po dobu, kdy zakázka existuje ve vašem účtu, nejdéle 12 měsíců od zaplacení. Smazáním zakázky se smažou i váhy modelu. Tréninkový archiv (zip) z těchto zakázek byl smazán ihned po dokončení tréninku.

Vygenerované fotografie: uloženy v privátním úložišti a dostupné nejméně 12 měsíců od zaplacení balíčku. Aplikace zatím nemá tlačítko pro smazání jednotlivé fotografie: vygenerované fotografie odstraníte smazáním zakázky, které smaže všechny fotografie z ní vzniklé, nebo odvoláním souhlasu v sekci Účet, které smaže všechny zakázky i všechny fotografie. Chcete-li smazat jednu konkrétní fotografii, napište na info@looktwin.com a smažeme ji.

Údaje účtu: uchovávány do smazání účtu; poté jsou odstraněny spolu se souvisejícími objekty v úložišti.

Doklady o platbách a objednávkách a události užití: uchovávány po dobu vyžadovanou účetními a daňovými předpisy.

Záznamy o souhlasech: uchovávány jako doklad o udělení souhlasu (čl. 7 odst. 1 GDPR) po dobu trvání zpracování založeného na souhlasu a poté po dobu, ve které lze uplatnit nároky.

Technické logy: uchovávány podle výchozí retence našeho poskytovatele hostingu a používány výhradně k provozu a zabezpečení Služby.

Záznam průchodu aplikací: 90 dnů, pak jej mažeme automaticky; se smazáním účtu hned.

Údaje o zdroji návštěvy: soubor cookie ve vašem prohlížeči nejdéle 90 dnů; záznam v naší databázi nejdéle 25 měsíců od jeho vzniku, a v každém případě jen do smazání účtu, kterým zaniká. Kratší z obou lhůt platí.

U zpracovatele AI: poskytovateli fal ukládáme, aby neuchovával nic nad rámec toho, co je potřeba k vytvoření fotografií. Vygenerované fotografie u zpracovatele zanikají zhruba do hodiny od dodání; kopírujeme je do vlastního privátního úložiště, takže kopie u zpracovatele jsou jen mezikrokem. U zakázek od 22. září 2026 se žádný model netrénuje, takže u zpracovatele nic trvalého nevzniká; u dřívějších zakázek byl natrénovaný model u zpracovatele smazán do sedmi dnů od zkopírování k nám.

5. Zpracovatelé

fal — Features and Labels, Inc., San Francisco, USA. Provozuje modely umělé inteligence, které z vašich předloh vytvářejí portréty (a u zakázek založených před 22. zářím 2026 natrénoval osobní model). Vystupuje jako zpracovatel na základě veřejně dostupného dodatku o zpracování údajů, který inkorporuje standardní smluvní doložky EU, Modul 2 (irské právo), a je vázán smluvním závazkem nepoužívat obsah klienta k tvorbě, trénování ani vývoji vlastních produktů a služeb. Zpracování probíhá v USA.

Supabase (Supabase Pte. Ltd.) — databáze, autentizace a úložiště souborů. Náš projekt běží v EU regionu eu-central-1 (Frankfurt). Zpracovatelská smlouva se standardními smluvními doložkami, Moduly 2 a 3. Část podpory může být poskytována z USA.

Vercel Inc. — hosting a doručování aplikace. Certifikován v rámci EU-US Data Privacy Framework. Zpracování probíhá převážně v USA.

Resend — odesílání transakčních e-mailů (například informace, že jsou fotografie hotové). Fotografie e-mailem nikdy neposíláme; e-maily obsahují jen vaši adresu, případně uvedené jméno a odkaz do aplikace za přihlášením.

Stripe — zpracování plateb. V části zpracování (prevence podvodů, opatření proti praní peněz, plnění právních povinností) vystupuje Stripe jako samostatný správce, nikoli jako náš zpracovatel.

Google Ireland Limited a Google LLC — Google Analytics 4 a Google Ads. Předáváme identifikátor návštěvníka Google Analytics, identifikátor prokliku z reklamy a údaj o tom, že objednávka byla zaplacena, spolu s číslem objednávky, částkou a měnou. Vaše jméno, e-mailovou adresu ani jakoukoli fotografii Googlu nepředáváme. Přenos probíhá jen tehdy, když jste souhlasili s marketingovými soubory cookie.

Meta Platforms Ireland Limited — měření účinnosti reklamy na Facebooku a Instagramu (Meta Pixel a Conversions API). Předáváme identifikátor prohlížeče přidělený Meta (soubory cookie _fbp a _fbc), adresu stránky, kterou jste si zobrazili, údaj o tom, že jste si nechali vytvořit ukázkové portréty, a údaj o tom, že objednávka byla zaplacena, spolu s číslem objednávky, částkou a měnou. Váš prohlížeč při tom sdělí Meta svou IP adresu a označení prohlížeče. Vaše jméno, e-mailovou adresu ani jakoukoli fotografii Meta nepředáváme. Přenos probíhá jen tehdy, když jste souhlasili s marketingovými soubory cookie.

Cloudflare, Inc. — služba Turnstile, která u přihlašovacích a registračních formulářů ověřuje, že nejste automatizovaný program. Zpracovává přitom vaši IP adresu a technické údaje o prohlížeči. Bez tohoto ověření nelze účet založit ani se přihlásit, jde tedy o zpracování nezbytné pro poskytnutí Služby a pro její zabezpečení.

Každý zpracovatel je vázán smlouvou podle čl. 28 GDPR. Aktuální seznam zpracovatelů poskytneme na vyžádání na info@looktwin.com.

6. Předávání mimo Evropský hospodářský prostor

Vytváření fotografií probíhá u společnosti fal ve Spojených státech a část hostingové a e-mailové infrastruktury je rovněž provozována ze Spojených států. Vaše fotografie tedy opouštějí Evropský hospodářský prostor.

fal není certifikován v rámci EU-US Data Privacy Framework. Předání se opírá o standardní smluvní doložky přijaté prováděcím rozhodnutím Komise (EU) 2021/914, Modul 2 (správce — zpracovatel). Totéž platí pro Supabase. Vercel a Stripe jsou certifikováni v rámci EU-US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795), které pro tato předání představuje rozhodnutí o odpovídající ochraně.

Tam, kde předání stojí na standardních smluvních doložkách, zpracováváme a průběžně přezkoumáváme posouzení dopadů předání (transfer impact assessment) v souladu s doporučeními Evropského sboru pro ochranu osobních údajů a uplatňujeme dostupná doplňková opatření: privátní úložiště, přístup výhradně přes krátkodobě platné odkazy, pokyn neuchovávat nic nad rámec toho, co Služba vyžaduje, a smluvní zákaz trénování.

K mezím těchto opatření se hlásíme otevřeně: aby bylo možné portréty vytvořit, musí se fotografie dostat ke zpracovateli v čitelné podobě, a šifrování je proto nemůže učinit pro poskytovatele nepřístupnými. Pokud je pro vás toto zbytkové riziko nepřijatelné, Službu prosím nevyužívejte.

Google a Cloudflare jsou certifikováni v rámci EU-US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795), které pro předání do Spojených států představuje rozhodnutí o odpovídající ochraně. Údaje o zdroji návštěvy a o zaplacení objednávky, které se předávají Googlu, neobsahují vaše jméno, e-mailovou adresu ani žádnou fotografii.

Kopii standardních smluvních doložek poskytneme na vyžádání na info@looktwin.com.

7. Vaše práva

Máte právo na přístup k údajům a na jejich kopii, právo na opravu, právo na výmaz, právo na omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.

V rozsahu, v jakém je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování provedeného před odvoláním.

Většinu práv vykonáte sami: aplikace umožňuje smazat zakázku spolu s nahranými fotografiemi a se všemi z ní vytvořenými snímky a sekce Účet umožňuje odvolat všechny souhlasy a smazat všechny zakázky i fotografie najednou. Odvolání souhlasu smaže zakázky a fotografie, ale ponechává váš účet, evidenci souhlasů, účetní doklady a údaj o tom, ze které reklamy jste přišli; ty odstraníte tlačítkem Smazat účet hned pod tím. V ostatních věcech, včetně smazání celého účtu, pište na info@looktwin.com. Odpovídáme do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, což vám oznámíme.

Máte rovněž právo podat stížnost u dozorového úřadu. Naším vedoucím dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Máte-li bydliště v Polsku, můžete stížnost podat u Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, uodo.gov.pl, případně u dozorového úřadu státu svého obvyklého bydliště.

8. Odvolání souhlasu a výmaz údajů

Odvolání souhlasu se zpracováním fotografií obličeje znamená, že vaše fotografie dál zpracovávat nemůžeme. Odvolání proto vede ke smazání všech vašich zakázek i s nahranými předlohami a se všemi portréty, které z nich vznikly, včetně ukázkových (a u dřívějších zakázek i natrénovaného modelu). Portréty, které si chcete nechat, si proto stáhněte ještě před odvoláním.

Provést to můžete sami v aplikaci: sekce Účet obsahuje jediné tlačítko, Odvolat souhlas a smazat vše, které označí za odvolaný souhlas se zpracováním fotografií obličeje (a případné prohlášení o zahájení dodávání před uplynutím lhůty pro odstoupení) a smaže každou zakázku na účtu i s nahranými fotografiemi a vytvořenými snímky. Smazání jedné zakázky má pro tuto zakázku stejný účinek a jde-li o vaši poslední zakázku, označí se za odvolaný i souhlas se zpracováním fotografií obličeje. Napsat můžete i na info@looktwin.com. Odvolání souhlasu je stejně snadné jako jeho udělení a je bezplatné.

Souhlas označený za odvolaný se přestává počítat: žádná nová zakázka nemůže začít, dokud souhlas neudělíte znovu — aplikace o něj před další objednávkou požádá. I bez odvolání souhlasu se nahrané předlohy smažou samy nejpozději do 30 dnů.

Odvolání souhlasu neruší váš účet. Přijetí obchodních podmínek a prohlášení o věku nad 18 let nejsou souhlasy podle GDPR, ale smluvní prohlášení — tímto tlačítkem se neodvolávají a záznam o nich zůstává: bez nich by účet neměl smluvní základ. Pokud jste za balíček zaplatili a máte vygenerované fotografie, odvoláním tohoto souhlasu se smažou i tyto fotografie — stáhněte si je proto nejdřív. Smazání samotného účtu vyřídíme na info@looktwin.com.

Údaje, které musíme uchovat z účetních nebo daňových důvodů, a záznam o tom, že souhlas byl udělen a následně odvolán, zůstávají uloženy i po výmazu ostatních údajů, protože se na ně vztahuje právní povinnost.

9. Automatizované rozhodování

Služba generuje obrázky automatizovaně, nečiní však o vás rozhodnutí s právními účinky ani rozhodnutí, která by se vás obdobně významně dotýkala ve smyslu čl. 22 GDPR.

Automatizované mechanismy, které používáme, jsou: kontrola kvality nahraných fotografií ve vašem prohlížeči, filtr volného textového pole, bezpečnostní filtr u zpracovatele AI a limity užití. Jejich jediným následkem je odmítnutí konkrétního požadavku nebo vyřazení fotografie z předloh; vždy se na nás můžete obrátit a nechat věc posoudit člověkem.

Uživatele neprofilujeme a ceny nestanovujeme individuálně na základě automatizovaného zpracování.

10. Zabezpečení

Nahrané fotografie i vytvořené fotografie (a u dřívějších zakázek váš model) ukládáme v privátních úložištích bez veřejných adres. Zpřístupňujeme je výhradně krátkodobě platnými podepsanými odkazy.

Přístup k databázi omezuje zabezpečení na úrovni řádků, takže přihlášený uživatel čte pouze vlastní záznamy. Zápisy týkající se objednávek a zakázek provádí výhradně náš server klíčem service-role, který se do prohlížeče nikdy nedostane.

Přenos je šifrován protokolem TLS, poskytovatelé úložišť šifrují data v klidu.

Nehlásíme se k žádné certifikaci. Popisujeme pouze opatření, která jsou ve Službě skutečně zavedena.

11. Děti

Služba je určena výhradně dospělým. Vědomě nezpracováváme údaje osob mladších 18 let a nahrávání fotografií dětí nepřipouštíme za žádných okolností.

Máte-li podezření, že do LookTwinu byla nahrána fotografie dítěte, napište na info@looktwin.com a bez zbytečného odkladu ji smažeme.

12. Cookies, místní úložiště a analytika

Nezbytné soubory cookie, které nelze odmítnout, protože bez nich Služba nefunguje: přihlašovací cookies Supabase (sb-*), které udržují vaše přihlášení, a cookies služby Cloudflare Turnstile, které ověřují, že formulář neodesílá automatizovaný program.

Analytické a marketingové soubory cookie, které nastavíme až poté, co je v liště souhlasu přijmete: cookies Google Analytics (_ga a _ga_*) v platnosti nejdéle dvou let, cookies Meta (_fbp a _fbc) v platnosti nejdéle 90 dnů a náš vlastní soubor lt_zdroj v platnosti nejdéle 90 dnů, do kterého při příchodu z reklamy zapisujeme identifikátor prokliku a parametry kampaně. Dokud souhlas nedáte, nenastaví se ani jeden z nich, Google Analytics neukládá do vašeho zařízení nic a měřicí kód Meta se do stránky vůbec nenačte.

Souhlas můžete kdykoli vzít zpět tak, že tyto soubory smažete v nastavení prohlížeče; při další návštěvě se vás na souhlas zeptáme znovu.

Místní úložiště prohlížeče: ukládáme do něj volbu jazyka a vaši volbu v liště souhlasu. Tyto údaje neopouštějí váš prohlížeč.

K měření agregované návštěvnosti používáme dále Vercel Analytics. Podle informací poskytovatele nepoužívá cookies a nesleduje jednotlivé návštěvníky napříč weby.

13. Změny těchto zásad

Zásady můžeme aktualizovat při změně Služby, zpracovatelů nebo právních předpisů. Každá verze nese číslo verze a datum účinnosti.

Dotkne-li se změna podstatně způsobu zpracování vašich údajů, oznámíme ji e-mailem před nabytím účinnosti; týká-li se zpracování založeného na souhlasu, vyžádáme si souhlas znovu.

14. Účinnost

Tato verze 2.8 Zásad ochrany osobních údajů je účinná od 11. října 2026; oproti verzi 2.7 doplňuje do záznamu průchodu aplikací typ prohlížeče (oddíl 2); verze 2.7 (účinná od 2. října 2026) oproti verzi 2.6 doplnila druhý e-mail k nedokončené objednávce (oddíly 2 a 3); verze 2.6 (účinná od 27. září 2026) oproti verzi 2.5 doplnila měření účinnosti reklamy na Facebooku a Instagramu (Meta) mezi příjemci údajů a v souborech cookie (oddíly 5 a 8); verze 2.5 (účinná od 25. září 2026) oproti verzi 2.4 doplnila připomínku nedokončené objednávky i na neověřenou e-mailovou adresu (oddíl 2), verze 2.4 oproti verzi 2.3 doplnila e-mailovou adresu zadanou před jejím ověřením a solený otisk IP adresy u ukázkových portrétů (oddíly 2 a 4), verze 2.3 oproti verzi 2.2 doplnila záznam průchodu aplikací (oddíly 2 a 4), verze 2.2 oproti verzi 2.1 doplnila připomínku nedokončené objednávky (oddíl 3), verze 2.1 oproti verzi 2.0 (účinné od 22. září 2026) lhůtu uchování koupených náhledů. Oproti verzi 1.6 popisuje nový způsob tvorby portrétů: u zakázek od tohoto dne se z nahraných fotografií netrénuje žádný osobní model — slouží jako předlohy, ze kterých umělá inteligence tvoří nové fotografie; před objednávkou vzniká několik ukázkových portrétů s viditelným označením. Nově uvádí solený otisk e-mailové adresy u ukázek (30 dnů) a dobu uložení předloh 30 dnů od nahrání. U zakázek založených dříve platí pro natrénovaný model dosavadní pravidla po dobu jeho uložení.

Tato verze 1.4 Zásad ochrany osobních údajů je účinná od 3. září 2026. Oproti verzi 1.3 zkracuje dobu uložení nahraných fotografií (tréninkových selfie): mažeme je nejpozději do 30 dnů od natrénování modelu a nedokončené nahrávky do 48 hodin. Doby uložení natrénovaného modelu a vygenerovaných fotografií se nemění. Verze 1.3 (účinná od 25. srpna 2026) oproti verzi 1.2 popsala měření účinnosti reklamy, uvedla Google a Cloudflare mezi zpracovateli a nahradila dřívější tvrzení, že nepoužíváme reklamní ani sledovací soubory cookie.