Informace o ochraně osobních údajů

AI shop – Fotobedna.cz · zpracování osobních údajů podle GDPR (EU 2016/679)

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:

Jakub Omrt – Fotobedna.cz
Lesní 542, 543 03 Vrchlabí 3, Česká republika
IČ: 72950692 · DIČ: CZ8104093580

Kontakt pro uplatnění práv subjektu údajů: ai-shop@fotobedna.cz , telefon +420 604 110 334.

Správce není povinen jmenovat pověřence pro ochranu osobních údajů (DPO), neboť rozsah ani povaha zpracování to podle čl. 37 GDPR nevyžadují. Veškeré dotazy směřujte na uvedený kontaktní e-mail.

2. Jaké osobní údaje zpracováváme

  • Identifikační a fakturační údaje – jméno, příjmení, případně název firmy, doručovací/fakturační adresa, IČ a DIČ (jen u firem).
  • Kontaktní údaje – e-mail, telefon.
  • Fotografické údaje – vstupní fotografie kupujícího (typicky greenscreen snímek z akce vybavené Fotobednou), výstupní AI generované fotografie a v rozsahu nezbytném pro AI generování též technicky detekované rysy obličeje (pozice a obrys obličeje ve snímku). Tyto rysy slouží výlučně k tomu, aby AI model věděl, kam ve scéně umístit hlavu – nikoli k jednoznačné identifikaci konkrétní osoby; nejde tedy o biometrické zpracování ve smyslu čl. 9 GDPR (recitál 51 GDPR).
  • Platební údaje – identifikátor transakce z platební brány ComGate, případně číslo bankovního účtu (pouze tehdy, požaduje-li kupující vrácení peněz). Číslo platební karty (PAN) se v žádném případě neukládá ani neprochází přes systémy Správce – karetní platby vyřizuje výhradně platební brána ComGate v PCI DSS prostředí.
  • Technické údaje – IP adresa, user-agent prohlížeče, pseudonymní cookies a logy aplikace.

3. Účely a právní základ zpracování

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování objednávky, AI generování, dodání digitálního obsahu, komunikace o objednávce, vyřízení reklamace.
  • Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – zejména daňová evidence a vystavení daňových dokladů (zákon č. 235/2004 Sb. a zákon č. 563/1991 Sb. o účetnictví).
  • Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení provozu, prevence zneužití (ochrana přístupových odkazů, detekce podvodů, technické logy). Proti zpracování z titulu oprávněného zájmu má subjekt údajů právo vznést námitku – viz čl. 7 níže.

4. Doba uchování osobních údajů

  • Vstupní fotografie, výstupní AI fotografie a detekované rysy obličeje – uchováváme bez stanovené lhůty, dokud nás kupující písemně (e-mailem na ai-shop@fotobedna.cz) nepožádá o jejich výmaz. Výmaz provedeme bez zbytečného odkladu, pokud tomu nebrání zákonná povinnost (probíhající reklamační řízení, soudní/správní řízení, zákonná archivace).
  • Fakturační a účetní údaje – minimálně 10 let od konce účetního období, ve kterém byl doklad vystaven (§ 31 zákona č. 563/1991 Sb. o účetnictví).
  • Technické logy (IP, user-agent, request log) – zpravidla 90 dnů pro účely bezpečnosti a diagnostiky.
  • E-mailová komunikace – po dobu nezbytnou k vyřízení požadavku, typicky 3 roky (běžná promlčecí doba).

5. Příjemci a zpracovatelé osobních údajů

Pro účely plnění smlouvy předáváme osobní údaje následujícím kategoriím příjemců:

  • Poskytovatelé AI generování – specializovaní poskytovatelé generativní umělé inteligence se sídlem v Evropské unii a ve Spojených státech amerických. Předáváme jim vstupní fotografii a detekované rysy obličeje. Mezi poskytovateli volíme podle toho, který model dává pro danou objednávku nejlepší výsledek, a jejich okruh se v čase mění. Konkrétní poskytovatele využité pro danou objednávku sdělíme kupujícímu na vyžádání na ai-shop@fotobedna.cz.
  • Platební brána – ComGate Payments, a.s., IČ 27924505, Gočárova třída 1754/48b, 500 02 Hradec Králové (www.comgate.cz). Veškeré online platby (kartou, bankovním převodem přes tlačítko banky a další metody podporované ComGate) zpracovává výhradně tato brána. Údaje platební karty se na systémech Správce vůbec neukládají.
  • Hosting a serverová infrastruktura – SHosting s.r.o. (shosting.cz), provozovatel serverů v České republice, na nichž jsou uloženy vstupní/výstupní fotografie a databáze.
  • Účetnictví – externí účetní firma Auditum (auditum.cz), zpracovává fakturační údaje pro účely vedení účetnictví.

Se všemi zpracovateli má Správce (případně bude mít před zahájením zpracování) uzavřenou písemnou smlouvu o zpracování osobních údajů ve smyslu čl. 28 GDPR.

6. Předávání osobních údajů mimo EU

Část poskytovatelů AI generování zpracovává osobní údaje na serverech umístěných ve Spojených státech amerických. Předání probíhá v souladu s GDPR na základě:

  • rozhodnutí Evropské komise o odpovídající úrovni ochrany podle EU–US Data Privacy Framework (DPF) – tam, kde se příjemce certifikoval, nebo
  • standardních smluvních doložek schválených Evropskou komisí (Standard Contractual Clauses, SCCs) podle čl. 46 odst. 2 GDPR, případně doplněných o dodatečná opatření.

Konkrétní právní mechanismus pro daného poskytovatele sdělíme kupujícímu na vyžádání.

7. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů má kupující jako subjekt údajů zejména následující práva:

  • Přístup k osobním údajům (čl. 15 GDPR),
  • Opravu nepřesných nebo neúplných údajů (čl. 16),
  • Výmaz osobních údajů („právo být zapomenut“, čl. 17), a to v rozsahu, v jakém tomu nebrání zákonná povinnost Správce data uchovávat (typicky účetní archivace),
  • Omezení zpracování (čl. 18),
  • Přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu (čl. 20),
  • Vznesení námitky proti zpracování z titulu oprávněného zájmu (čl. 21),
  • Podání stížnosti u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Pro uplatnění kteréhokoli z těchto práv pište na ai-shop@fotobedna.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

8. Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření k zabezpečení osobních údajů: šifrovaný přenos (HTTPS / TLS), oddělené přístupové odkazy ke každé objednávce (token), omezený přístup k databázi pouze pro Správce, pseudonymizace přístupových údajů a logování přístupů. Servery jsou provozovány v zabezpečených datových centrech v České republice.

9. Cookies

AI shop využívá pouze technicky nezbytné cookies pro správnou funkci aplikace (session, CSRF token, jazykové předvolby). Marketingové ani analytické cookies nejsou v sekci AI shopu nasazovány. Podrobnosti o cookies používaných v ostatních částech webu najdete v dokumentu Souhlas s cookies.

10. Účinnost

Verze: 2026-08-03 · Účinnost od: 03. 08. 2026

Starší znění: znění účinné do 2. 8. 2026. Objednávky se řídí zněním účinným ke dni svého uzavření.