Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů je archBO s.r.o., Korunní 2569/108, 101 00 Praha, Česká republika, IČO 01944711, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 285018.

Ve všech záležitostech ochrany osobních údajů nás zastihnete na info@looktwin.com nebo na telefonu +420 725 543 392. Pověřence pro ochranu osobních údajů jsme nejmenovali; uvedená adresa je kontaktním místem pro subjekty údajů.

Pojmem fotografie obličeje se v těchto zásadách rozumí jak vámi nahrané snímky, tak osobní model AI z nich odvozený.

2. Kategorie zpracovávaných údajů

Údaje účtu: e-mailová adresa, autentizační identifikátory a případně název, který modelu dáte. Vznikají registrací.

Fotografie obličeje (vstupní fotografie): 10 až 15 snímků nahraných pro trénink. Protože jsou zpracovány specifickými technickými prostředky vytvářejícími matematickou reprezentaci obličeje, posuzujeme je jako biometrické údaje, a tedy jako zvláštní kategorii osobních údajů podle čl. 9 GDPR.

Natrénovaný model: osobní model AI odvozený z vašich fotografií. Chráníme jej stejně jako fotografie samotné.

Vygenerované fotografie: obrázky, které Služba vytvoří z vašeho modelu. Zobrazují vás, a jsou tedy osobním údajem.

Platební a transakční údaje: záznam o tom, který balíček byl objednán a zda a kdy byl zaplacen, platební reference od poskytovatele platebních služeb a platební údaje zpracovávané společností Stripe. Číslo vaší karty nevidíme ani neukládáme.

Záznamy o objednávkách: údaj, který balíček byl objednán, kterého modelu se týká a zda už byly vygenerované fotografie dodány.

Záznamy o souhlasech: identifikátor uživatele, druh a verze souhlasu, čas jeho udělení a solený otisk (hash) IP adresy, ze které byl udělen. Samotnou IP adresu v záznamu o souhlasu neukládáme.

Údaje o užívání a technické údaje: události užití (tréninky a generování, počty, identifikátory požadavků u poskytovatele), čítače limitů a serverové a chybové logy vytvářené naším poskytovatelem hostingu, které mohou obsahovat IP adresu.

Údaje o zdroji návštěvy: identifikátor prokliku z reklamy (gclid, wbraid, gbraid, fbclid, msclkid), parametry kampaně (utm_source, utm_medium, utm_campaign, utm_term, utm_content), adresa stránky, na kterou jste přišli, adresa stránky, ze které jste přišli, a identifikátor návštěvníka Google Analytics. Zaznamenáváme je v okamžiku registrace a v okamžiku zahájení platby a ukládáme je k vašemu účtu.

3. Účely a právní základy

Poskytování Služby — založení a provoz účtu, po zaplacení balíčku natrénování modelu a generování fotografií, jejich uložení a dodání v plném rozlišení, zasílání servisních e-mailů, například zprávy o dokončení modelu. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Zpracování fotografií obličeje a z nich odvozeného modelu. Právní základ: čl. 6 odst. 1 písm. b) GDPR pro smlouvu a současně a kumulativně čl. 9 odst. 2 písm. a) GDPR — váš výslovný souhlas se zpracováním zvláštní kategorie údajů. Bez tohoto souhlasu Službu vůbec poskytnout nelze, protože zpracování fotografií je její podstatou.

Bezpečnost, prevence zneužití a ochrana Služby — limity užití, kvóty, filtrování zakázaných požadavků, logy, prošetřování incidentů. Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na bezpečné a dostupné službě a na prevenci zneužití nástroje pro generování obrazu).

Účetnictví, daně a evidence — účetní doklady k platbě a evidence plateb a objednávek. Společnost archBO s.r.o. není plátcem DPH, žádnou evidenci o vás pro účely DPH proto nevedeme. Právní základ: čl. 6 odst. 1 písm. c) GDPR (plnění právní povinnosti).

Vyřizování reklamací a určení, výkon nebo obhajoba právních nároků. Právní základ: čl. 6 odst. 1 písm. c) a čl. 6 odst. 1 písm. f) GDPR.

Vyhodnocení účinnosti reklamy — zjištění, ze které kampaně přišla registrace a zaplacená objednávka, abychom věděli, kterou reklamu má smysl platit. Zpracováváme k tomu údaje o zdroji návštěvy a údaj o tom, že objednávka byla zaplacena, spolu s částkou a měnou. Právní základ: čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na měření návratnosti reklamních výdajů). Ukládání a čtení informací ve vašem zařízení pro tento účel provádíme na základě vašeho souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb. Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku na info@looktwin.com; vyhovíme jí a záznam smažeme.

Vaše fotografie ani vygenerované snímky nepoužíváme v marketingu ani jako reference a osobní údaje neprodáváme. Neprofilujeme vás a nesestavujeme z vašeho chování individuální nabídku ani cenu; měření podle předchozího odstavce se týká výhradně toho, která reklamní kampaň přivedla objednávku.

4. Doby uložení

Nahrané fotografie: uloženy v privátním úložišti po dobu existence modelu, který z nich vznikl. Mažeme je při smazání modelu, při neúspěšném tréninku (ať už jej ohlásí zpracovatel, nebo jej zjistíme dodatečně sami) nebo na vaši žádost. Mažeme je i tehdy, když je pokus o trénink přerušen ještě před jeho zahájením.

Tréninkový archiv (zip, který skládáme z vašich fotografií a ze kterého zpracovatel AI trénuje model): uložen v privátním úložišti jen po dobu tréninku a mažeme jej ihned po jeho dokončení nebo selhání, a v každém případě při smazání modelu.

Natrénovaný model: uložen v privátním úložišti po dobu, kdy model existuje ve vašem účtu. Smazáním modelu se smažou i váhy.

Vygenerované fotografie: uloženy v privátním úložišti po dobu, kdy existuje model, ze kterého vznikly. Aplikace zatím nemá tlačítko pro smazání jednotlivé fotografie: vygenerované fotografie odstraníte smazáním modelu, které smaže všechny fotografie z něj vzniklé, nebo odvoláním souhlasu v sekci Účet, které smaže všechny modely i všechny fotografie. Chcete-li smazat jednu konkrétní fotografii, napište na info@looktwin.com a smažeme ji. Vygenerované fotografie držíme dostupné po dobu, po kterou model na účtu existuje, a v každém případě nejméně 12 měsíců od zaplacení balíčku.

Údaje účtu: uchovávány do smazání účtu; poté jsou odstraněny spolu se souvisejícími objekty v úložišti.

Doklady o platbách a objednávkách a události užití: uchovávány po dobu vyžadovanou účetními a daňovými předpisy.

Záznamy o souhlasech: uchovávány jako doklad o udělení souhlasu (čl. 7 odst. 1 GDPR) po dobu trvání zpracování založeného na souhlasu a poté po dobu, ve které lze uplatnit nároky.

Technické logy: uchovávány podle výchozí retence našeho poskytovatele hostingu a používány výhradně k provozu a zabezpečení Služby.

Údaje o zdroji návštěvy: soubor cookie ve vašem prohlížeči nejdéle 90 dnů; záznam v naší databázi nejdéle 25 měsíců od jeho vzniku, a v každém případě jen do smazání účtu, kterým zaniká. Kratší z obou lhůt platí.

U zpracovatele AI: poskytovateli fal ukládáme, aby neuchovával nic nad rámec toho, co je potřeba k provedení tréninku a generování. Vygenerované fotografie u zpracovatele zanikají zhruba do hodiny od dodání a natrénovaný model do sedmi dnů; jakmile je model zkopírován k nám, navíc zpracovateli ukládáme, aby data daného tréninkového požadavku smazal. Vygenerované fotografie i model kopírujeme do vlastního privátního úložiště, takže kopie u zpracovatele jsou jen mezikrokem.

5. Zpracovatelé

fal — Features and Labels, Inc., San Francisco, USA. Trénuje model a generuje fotografie. Vystupuje jako zpracovatel na základě veřejně dostupného dodatku o zpracování údajů, který inkorporuje standardní smluvní doložky EU, Modul 2 (irské právo), a je vázán smluvním závazkem nepoužívat obsah klienta k tvorbě, trénování ani vývoji vlastních produktů a služeb. Zpracování probíhá v USA.

Supabase (Supabase Pte. Ltd.) — databáze, autentizace a úložiště souborů. Náš projekt běží v EU regionu eu-central-1 (Frankfurt). Zpracovatelská smlouva se standardními smluvními doložkami, Moduly 2 a 3. Část podpory může být poskytována z USA.

Vercel Inc. — hosting a doručování aplikace. Certifikován v rámci EU-US Data Privacy Framework. Zpracování probíhá převážně v USA.

Resend — odesílání transakčních e-mailů (například informace, že je model hotový). Fotografie e-mailem nikdy neposíláme; e-maily obsahují jen vaši adresu, případně uvedené jméno a odkaz do aplikace za přihlášením.

Stripe — zpracování plateb. V části zpracování (prevence podvodů, opatření proti praní peněz, plnění právních povinností) vystupuje Stripe jako samostatný správce, nikoli jako náš zpracovatel.

Google Ireland Limited a Google LLC — Google Analytics 4 a Google Ads. Předáváme identifikátor návštěvníka Google Analytics, identifikátor prokliku z reklamy a údaj o tom, že objednávka byla zaplacena, spolu s číslem objednávky, částkou a měnou. Vaše jméno, e-mailovou adresu ani jakoukoli fotografii Googlu nepředáváme. Přenos probíhá jen tehdy, když jste souhlasili s marketingovými soubory cookie.

Cloudflare, Inc. — služba Turnstile, která u přihlašovacích a registračních formulářů ověřuje, že nejste automatizovaný program. Zpracovává přitom vaši IP adresu a technické údaje o prohlížeči. Bez tohoto ověření nelze účet založit ani se přihlásit, jde tedy o zpracování nezbytné pro poskytnutí Služby a pro její zabezpečení.

Každý zpracovatel je vázán smlouvou podle čl. 28 GDPR. Aktuální seznam zpracovatelů poskytneme na vyžádání na info@looktwin.com.

6. Předávání mimo Evropský hospodářský prostor

Trénink a generování probíhají u společnosti fal ve Spojených státech a část hostingové a e-mailové infrastruktury je rovněž provozována ze Spojených států. Vaše fotografie tedy opouštějí Evropský hospodářský prostor.

fal není certifikován v rámci EU-US Data Privacy Framework. Předání se opírá o standardní smluvní doložky přijaté prováděcím rozhodnutím Komise (EU) 2021/914, Modul 2 (správce — zpracovatel). Totéž platí pro Supabase. Vercel a Stripe jsou certifikováni v rámci EU-US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795), které pro tato předání představuje rozhodnutí o odpovídající ochraně.

Tam, kde předání stojí na standardních smluvních doložkách, zpracováváme a průběžně přezkoumáváme posouzení dopadů předání (transfer impact assessment) v souladu s doporučeními Evropského sboru pro ochranu osobních údajů a uplatňujeme dostupná doplňková opatření: privátní úložiště, přístup výhradně přes krátkodobě platné odkazy, pokyn neuchovávat nic nad rámec toho, co Služba vyžaduje, a smluvní zákaz trénování.

K mezím těchto opatření se hlásíme otevřeně: aby bylo možné model natrénovat, musí se fotografie dostat ke zpracovateli v čitelné podobě, a šifrování je proto nemůže učinit pro poskytovatele nepřístupnými. Pokud je pro vás toto zbytkové riziko nepřijatelné, Službu prosím nevyužívejte.

Google a Cloudflare jsou certifikováni v rámci EU-US Data Privacy Framework (prováděcí rozhodnutí Komise (EU) 2023/1795), které pro předání do Spojených států představuje rozhodnutí o odpovídající ochraně. Údaje o zdroji návštěvy a o zaplacení objednávky, které se předávají Googlu, neobsahují vaše jméno, e-mailovou adresu ani žádnou fotografii.

Kopii standardních smluvních doložek poskytneme na vyžádání na info@looktwin.com.

7. Vaše práva

Máte právo na přístup k údajům a na jejich kopii, právo na opravu, právo na výmaz, právo na omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.

V rozsahu, v jakém je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování provedeného před odvoláním.

Většinu práv vykonáte sami: aplikace umožňuje smazat model spolu s tréninkovými fotografiemi a se všemi z něj vygenerovanými snímky a sekce Účet umožňuje odvolat všechny souhlasy a smazat všechny modely i fotografie najednou. Odvolání souhlasu smaže modely a fotografie, ale ponechává váš účet, evidenci souhlasů, účetní doklady a údaj o tom, ze které reklamy jste přišli; ty odstraníte tlačítkem Smazat účet hned pod tím. V ostatních věcech, včetně smazání celého účtu, pište na info@looktwin.com. Odpovídáme do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, což vám oznámíme.

Máte rovněž právo podat stížnost u dozorového úřadu. Naším vedoucím dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Máte-li bydliště v Polsku, můžete stížnost podat u Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, uodo.gov.pl, případně u dozorového úřadu státu svého obvyklého bydliště.

8. Odvolání souhlasu a výmaz údajů

Odvolání souhlasu se zpracováním fotografií obličeje znamená, že váš osobní model již nemůžeme trénovat ani provozovat. Odvolání proto vede ke smazání modelu, fotografií použitých k jeho natrénování i snímků z něj vygenerovaných.

Provést to můžete sami v aplikaci: sekce Účet obsahuje jediné tlačítko, Odvolat souhlas a smazat vše, které označí za odvolaný souhlas se zpracováním fotografií obličeje (a případné prohlášení o zahájení dodávání před uplynutím lhůty pro odstoupení) a smaže každý model na účtu i s nahranými fotografiemi a vygenerovanými snímky. Smazání jednoho modelu má pro tento model stejný účinek a jde-li o váš poslední model, označí se za odvolaný i souhlas se zpracováním fotografií obličeje. Napsat můžete i na info@looktwin.com. Odvolání souhlasu je stejně snadné jako jeho udělení a je bezplatné.

Souhlas označený za odvolaný se přestává počítat: žádný trénink nemůže začít, dokud souhlas neudělíte znovu — aplikace o něj před dalším tréninkem požádá.

Odvolání souhlasu neruší váš účet. Přijetí obchodních podmínek a prohlášení o věku nad 18 let nejsou souhlasy podle GDPR, ale smluvní prohlášení — tímto tlačítkem se neodvolávají a záznam o nich zůstává: bez nich by účet neměl smluvní základ. Pokud jste za balíček zaplatili a máte vygenerované fotografie, odvoláním tohoto souhlasu se smažou i tyto fotografie — stáhněte si je proto nejdřív. Smazání samotného účtu vyřídíme na info@looktwin.com.

Údaje, které musíme uchovat z účetních nebo daňových důvodů, a záznam o tom, že souhlas byl udělen a následně odvolán, zůstávají uloženy i po výmazu ostatních údajů, protože se na ně vztahuje právní povinnost.

9. Automatizované rozhodování

Služba generuje obrázky automatizovaně, nečiní však o vás rozhodnutí s právními účinky ani rozhodnutí, která by se vás obdobně významně dotýkala ve smyslu čl. 22 GDPR.

Automatizované mechanismy, které používáme, jsou: kontrola kvality nahraných fotografií ve vašem prohlížeči, filtr volného textového pole, bezpečnostní filtr u zpracovatele AI a limity užití. Jejich jediným následkem je odmítnutí konkrétního požadavku nebo vyřazení fotografie z tréninku; vždy se na nás můžete obrátit a nechat věc posoudit člověkem.

Uživatele neprofilujeme a ceny nestanovujeme individuálně na základě automatizovaného zpracování.

10. Zabezpečení

Fotografie, váš model i vygenerované fotografie ukládáme v privátních úložištích bez veřejných adres. Zpřístupňujeme je výhradně krátkodobě platnými podepsanými odkazy.

Přístup k databázi omezuje zabezpečení na úrovni řádků, takže přihlášený uživatel čte pouze vlastní záznamy. Zápisy týkající se kreditů a modelů provádí výhradně náš server klíčem service-role, který se do prohlížeče nikdy nedostane.

Přenos je šifrován protokolem TLS, poskytovatelé úložišť šifrují data v klidu.

Nehlásíme se k žádné certifikaci. Popisujeme pouze opatření, která jsou ve Službě skutečně zavedena.

11. Děti

Služba je určena výhradně dospělým. Vědomě nezpracováváme údaje osob mladších 18 let a nahrávání fotografií dětí nepřipouštíme za žádných okolností.

Máte-li podezření, že do Portreva byla nahrána fotografie dítěte, napište na info@looktwin.com a bez zbytečného odkladu ji smažeme.

12. Cookies, místní úložiště a analytika

Nezbytné soubory cookie, které nelze odmítnout, protože bez nich Služba nefunguje: přihlašovací cookies Supabase (sb-*), které udržují vaše přihlášení, a cookies služby Cloudflare Turnstile, které ověřují, že formulář neodesílá automatizovaný program.

Analytické a marketingové soubory cookie, které nastavíme až poté, co je v liště souhlasu přijmete: cookies Google Analytics (_ga a _ga_*) v platnosti nejdéle dvou let a náš vlastní soubor lt_zdroj v platnosti nejdéle 90 dnů, do kterého při příchodu z reklamy zapisujeme identifikátor prokliku a parametry kampaně. Dokud souhlas nedáte, nenastaví se ani jeden z nich a Google Analytics neukládá do vašeho zařízení nic.

Souhlas můžete kdykoli vzít zpět tak, že tyto soubory smažete v nastavení prohlížeče; při další návštěvě se vás na souhlas zeptáme znovu.

Místní úložiště prohlížeče: ukládáme do něj volbu jazyka a vaši volbu v liště souhlasu. Tyto údaje neopouštějí váš prohlížeč.

K měření agregované návštěvnosti používáme dále Vercel Analytics. Podle informací poskytovatele nepoužívá cookies a nesleduje jednotlivé návštěvníky napříč weby.

13. Změny těchto zásad

Zásady můžeme aktualizovat při změně Služby, zpracovatelů nebo právních předpisů. Každá verze nese číslo verze a datum účinnosti.

Dotkne-li se změna podstatně způsobu zpracování vašich údajů, oznámíme ji e-mailem před nabytím účinnosti; týká-li se zpracování založeného na souhlasu, vyžádáme si souhlas znovu.

14. Účinnost

Tato verze 1.3 Zásad ochrany osobních údajů je účinná od 25. srpna 2026. Oproti verzi 1.2 popisuje měření účinnosti reklamy, uvádí Google a Cloudflare mezi zpracovateli a nahrazuje dřívější tvrzení, že nepoužíváme reklamní ani sledovací soubory cookie.