Zásady ochrany osobních údajů

§1. Správce údajů

1. Správcem osobních údajů uživatelů mobilní aplikace Vougly (dostupné v App Store a Google Play, dále jen: „Aplikace") a marketingových webových stránek dostupných na adrese vougly.app (dále jen: „Web") je společnost Windify Digital Services, se sídlem na adrese ul. Płocka 127/16, 87-800 Włocławek, Polsko, NIP: 8943145650, REGON: 384382857 (dále jen: „Správce").
2. Správce lze ve věcech týkajících se osobních údajů kontaktovat na adrese: [email protected].
3. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů, dále jen: „GDPR"), polským zákonem o ochraně osobních údajů ze dne 10. května 2018 (ustawa o ochronie danych osobowych), polským zákonem ze dne 18. července 2002 o poskytování služeb elektronickou cestou (ustawa o świadczeniu usług drogą elektroniczną) a polským zákonem ze dne 16. července 2004, telekomunikačním zákonem (Prawo telekomunikacyjne) (pokud jde o čl. 173 a 174 týkající se souborů cookies).

§2. Rozsah shromažďovaných údajů

Správce shromažďuje a zpracovává následující kategorie osobních údajů:

Údaje Účtu

• E-mailová adresa, nezbytná k vytvoření Účtu, přihlášení, ověření totožnosti, komunikaci a zasílání potvrzení o nákupu.
• Jméno (nepovinné), uváděné uživatelem za účelem personalizace korespondence a rozhraní Aplikace.
• Avatar / profilová fotografie (nepovinné), nahrávaná uživatelem z jeho zařízení.
• Autentizační identifikátor, pokud se uživatel přihlašuje pomocí Apple ID nebo účtu Google: identifikátor vrácený poskytovatelem přihlášení (Sign in with Apple, Google Sign-In). Heslo, používané výhradně pro přihlášení e-mailem, je uchováváno v šifrované podobě (bcrypt hash). Správce nemá k heslu v otevřené podobě přístup.

Obsah nahrávaný uživatelem

• Fotografie oblečení, nahrávané do Aplikace za účelem provedení Generace (např. fotografie šatů rozložených naplocho pořízená doma). Fotografie jsou předávány poskytovateli AI modelu, který vrací výsledek Generace.
• Referenční fotografie („selfie") pro funkci „vlastní model", volitelně nahrávané uživatelem za účelem natrénování embeddingu vlastního modelu v rámci Aplikace. Surové referenční fotografie jsou mazány 30 dní po vytvoření modelu; v Aplikaci zůstává pouze vektorový embedding používaný pro další Generace.
• Vygenerovaný obsah, fotografie vytvořené AI modely Aplikace na základě Obsahu uživatele. Uchovává se v „Archivu" Účtu do doby, než uživatel smaže svůj Účet.
• Funkce „vlastní model" vyžaduje, aby osoba zobrazená na referenčních fotografiích udělila souhlas s takovým užitím své podoby; odpovědnost za získání tohoto souhlasu nese uživatel (v souladu s Obchodními podmínkami).

Technické a diagnostické údaje

• IP adresa, shromažďovaná v serverových protokolech a bezpečnostních systémech za účelem odhalování zneužití.
• Údaje o zařízení, model zařízení, operační systém a jeho verze, verze Aplikace, jazyk rozhraní.
• Identifikátor instalace Aplikace, interní identifikátor generovaný Aplikací. Správce nepoužívá reklamní identifikátory zařízení (IDFA na iOS, GAID na Androidu) pro marketingové účely ani je za tímto účelem nepředává třetím stranám.
• Údaje o aktivitě v Aplikaci, typ provedených Generací, technické chyby, diagnostické protokoly (zpracovávané za účelem zlepšování stability).
• Token push notifikací, pro zasílání oznámení prostřednictvím Apple Push Notifications (APNs) nebo Firebase Cloud Messaging (FCM).
• Cookies a obdobné technologie, pouze na Webu (vougly.app). Aplikace soubory cookies v tradičním smyslu nepoužívá. Podrobné informace jsou uvedeny v Zásadách cookies.

Transakční údaje

• Historie předplatných a nákupů, datum, částka, zvolený plán nebo Bonusový balíček, identifikátor transakce (App Store / Google Play).
• Zůstatek a historie Generací, připsání, odečty, obnovení.
• Správce neuchovává údaje o platebních kartách. Veškeré platby v rámci Aplikace zajišťují výhradně Apple App Store a Google Play, v souladu s jejich podmínkami a platebními mechanismy.

§3. Účely a právní základy zpracování

§4. Příjemci údajů

Osobní údaje uživatelů mohou být předávány následujícím kategoriím příjemců (zpracovatelům a samostatným správcům):

1. Cloudflare, Inc. (USA), poskytovatel hostingové infrastruktury Webu vougly.app (Cloudflare Pages), sítě pro doručování obsahu (CDN), ochrany před boty a DDoS útoky a služeb přeposílání e-mailů (Cloudflare Email Routing) pro adresy v doméně vougly.app. Cloudflare zpracovává technické údaje (IP adresu, User-Agent, HTTP hlavičky) nezbytné k doručování obsahu Webu, jakož i e-maily přeposílané na adresy v doméně vougly.app.
2. Poskytovatel objektového úložiště, na němž jsou uchovávány údaje Účtu, Fotografie a Vygenerovaný obsah Aplikace (včetně Cloudflare R2). Údaje jsou šifrovány při uložení i při přenosu.
3. OpenRouter, Inc. (USA), poskytovatel proxy služby směrující požadavky na velké jazykové modely (LLM), používané ke zpracování metadat, popisů a instrukcí pro generování. Správce má OpenRouter nakonfigurován se zapnutým nastavením Zero Data Retention (ZDR) a filtrem data_collection: deny; to znamená, že požadavky jsou směrovány výhradně na návazné poskytovatele, kteří odeslané údaje po provedení inference neuchovávají a nepoužívají je k trénování svých modelů.
4. Google LLC a Google Ireland Limited, poskytovatel API modelů Google Gemini (multimodální jazykové modely), používaných k analýze a popisu Fotografií oblečení. V souladu s podmínkami Google Gemini API (placená, produkční úroveň) není obsah odeslaný přes API používán k trénování modelů společnosti Google.
5. Specializovaný poskytovatel AI modelu typu virtual try-on (se sídlem v USA), subjekt, který provádí vlastní Generaci fotografie oblečení na modelu nebo na ploše. Obsah uživatele (Fotografie oblečení a volitelně referenční fotografie pro funkci „vlastní model") je předáván výhradně za účelem provedení jednotlivé Generace a tento poskytovatel jej nepoužívá k trénování modelů. Totožnost tohoto poskytovatele představuje z konkurenčních důvodů obchodní tajemství Správce. Správce sdělí přesný název a sídlo tohoto poskytovatele každému uživateli na písemnou žádost zaslanou na [email protected] (v souladu s čl. 13 odst. 1 písm. e) a čl. 15 GDPR).
6. Apple Inc. a Google LLC, v souvislosti s prodejem Předplatných v rámci Aplikace prostřednictvím App Store a Google Play a v souvislosti se zasíláním push notifikací (Apple Push Notifications, Firebase Cloud Messaging).
7. Formsubmit.co (USA), poskytovatel služby přeposílající odeslané kontaktní formuláře ze stránky vougly.app/contact. Přijímá údaje zadané do formuláře (jméno, e-mailovou adresu, předmět, obsah zprávy) a přeposílá je jako e-mail Správci na adresu [email protected].
8. Google LLC (Google Analytics 4, identifikátor G-H319FJRQ28), analytický nástroj Webu vougly.app používaný k měření návštěvnosti, zdrojů návštěv a interakcí se stránkami. Aktivuje se až po udělení souhlasu uživatelem v cookie liště (Consent Mode v2). IP adresa je anonymizována (parametr anonymize_ip: true). Podrobnosti jsou uvedeny v Zásadách cookies.
9. Orgány veřejné moci, na žádost oprávněných orgánů, na základě platných právních předpisů.
10. Právní a daňoví poradci, v rozsahu nezbytném pro určení, výkon nebo obhajobu právních nároků.

Povaha využívání AI modelů

1. Generace fotografie je prováděna AI modely pravděpodobnostním způsobem; výsledek není deterministický a může se při každém generování lišit, a to i ze stejných vstupních dat. Reklamace vadných výsledků se řídí Obchodními podmínkami (vrácení Generace v případě zjevných vad).
2. Obsah uživatele (Fotografie oblečení, referenční fotografie, selfie pro funkci „vlastní model") je poskytovatelům AI modelů předáván výhradně za účelem provedení dané Generace. Správce maže Obsah ze systémů poskytovatelů neprodleně po úspěšném doručení výsledku, a to prostřednictvím rozhraní pro mazání dat zpřístupněných poskytovateli. Poskytovatelé AI modelů odeslaný Obsah nepoužívají k trénování ani doladění (fine-tuning) svých modelů; Správce s každým poskytovatelem uzavírá smlouvu o zpracování údajů (DPA) obsahující takový závazek.
3. Generace nepředstavuje automatizované rozhodování ve smyslu čl. 22 GDPR; výsledkem Generace je grafický obsah dodaný uživateli k libovolnému užití, nikoli rozhodnutí vyvolávající vůči němu právní účinky nebo významně ovlivňující jeho situaci.
4. Úplný seznam dílčích zpracovatelů Správce, včetně přesného názvu poskytovatele modelu virtual try-on, je uživateli zpřístupněn na písemnou žádost zaslanou na [email protected].
5. WaveSpeed AI a ByteDance Ltd. (poskytovatel modelu Seedream), využívaní k tvorbě Vygenerovaného obsahu. Předává se pouze vstupní Fotografie a textová instrukce nezbytné k provedení Generace. Zpracování probíhá mimo EHP za podmínek popsaných v § 5.

§5. Předávání údajů mimo EHP

1. Některé subjekty, jimž Správce svěřuje zpracování údajů, mají sídlo mimo Evropský hospodářský prostor (EHP), zejména ve Spojených státech. Týká se to zejména: Cloudflare, Inc., OpenRouter, Inc., Google LLC (Gemini API a Google Analytics 4), specializovaného poskytovatele modelu virtual try-on (USA), Formsubmit.co, jakož i Apple Inc. a Google LLC v rozsahu push notifikací a obchodů s aplikacemi.
2. Předávání údajů do USA probíhá na základě rámce EU-US Data Privacy Framework (prováděcí rozhodnutí Evropské komise ze dne 10. července 2023) nebo standardních smluvních doložek (SCC) schválených Evropskou komisí, v souladu s čl. 46 GDPR.
3. Správce využívá pouze poskytovatele, kteří zajišťují odpovídající úroveň ochrany osobních údajů v souladu s požadavky GDPR.
4. V případě zneplatnění nebo změny mechanismu předávání údajů přijme Správce neprodleně opatření k zajištění souladu předávání s platným právem.

§6. Doba uchovávání údajů

1. Po uplynutí doby uchovávání jsou údaje trvale smazány nebo anonymizovány.
2. V případě smazání Účtu jsou údaje uživatele mazány neprodleně (s 30denním oknem pro obnovení), s výjimkou údajů, jejichž uchovávání vyžadují právní předpisy (např. transakční údaje, 5 let).

§7. Práva uživatele

Podle GDPR má uživatel následující práva:

• Právo na přístup (čl. 15), získat informace o zpracovávaných údajích, včetně kopie údajů.
• Právo na opravu (čl. 16), opravit nepřesné údaje nebo doplnit neúplné údaje.
• Právo na výmaz (čl. 17), požadovat smazání údajů („právo být zapomenut"). Uživatel může svůj Účet sám smazat v nastavení Aplikace. Toto právo se nevztahuje na údaje, jejichž uchovávání vyžadují právní předpisy.
• Právo na omezení (čl. 18), omezit zpracování údajů v určitých případech.
• Právo na přenositelnost údajů (čl. 20), obdržet údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21), vznést námitku proti zpracování založenému na oprávněném zájmu Správce, včetně námitky proti využívání anonymizovaného Obsahu k trénování AI modelů.
• Právo odvolat souhlas (čl. 7 odst. 3), kdykoli, aniž je dotčena zákonnost zpracování provedeného před odvoláním. Týká se to zejména souhlasu s analytickými a marketingovými cookies a souhlasu s funkcí „vlastní model".
• Právo podat stížnost, u dozorového úřadu: předsedy Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, Polsko (uodo.gov.pl).

Pro uplatnění výše uvedených práv kontaktujte Správce na adrese [email protected]. Správce žádost vyřídí do 30 dnů. V případě složitých nebo početných žádostí může být tato lhůta prodloužena o dalších 60 dnů, o čemž Správce uživatele informuje.

§8. Zabezpečení údajů

1. Správce uplatňuje vhodná technická a organizační opatření k ochraně osobních údajů, včetně:

   • Šifrování SSL/TLS, veškerá komunikace s Aplikací a Webem probíhá přes šifrované připojení HTTPS.
   • Šifrování údajů při uložení, Fotografie oblečení, referenční fotografie a Vygenerovaný obsah jsou uchovávány v šifrovaném objektovém úložišti.
   • Hashování hesel, hesla (pro přihlášení e-mailem) jsou uchovávána výhradně jako bcrypt hash.
   • Autentizace založená na tokenech, relace Aplikace jsou založeny na podepsaných tokenech, které lze odvolat.
   • Žádné uchovávání údajů o kartách, platební údaje zpracovávají výhradně Apple App Store / Google Play.
   • Řízení přístupu, přístup k údajům je omezen na oprávněné osoby, s protokolem přístupů.
   • Omezení zpracování fotografií, surové referenční fotografie jsou mazány po 30 dnech; fotografie oblečení po 90 dnech od poslední aktivity.
2. Bez ohledu na výše uvedená zabezpečení není Správce schopen zaručit úplnou bezpečnost údajů přenášených přes internet. Uživatel odpovídá za zabezpečení svého zařízení a přihlašovacích údajů.

§9. Porušení zabezpečení osobních údajů

1. V případě porušení zabezpečení osobních údajů, které může mít za následek riziko pro práva nebo svobody fyzických osob, ohlásí Správce takové porušení předsedovi Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych) bez zbytečného odkladu, nejpozději do 72 hodin od okamžiku, kdy se o porušení dozvěděl (čl. 33 GDPR).
2. Pokud porušení zabezpečení osobních údajů může mít za následek vysoké riziko pro práva nebo svobody fyzických osob, Správce neprodleně informuje dotčené uživatele (čl. 34 GDPR), včetně informace o povaze porušení, možných důsledcích a nápravných opatřeních.

§10. Profilování a automatizované rozhodování

1. Aplikace využívá AI modely ke generování fotografií (včetně virtuálního zkoušení oblečení na modelu). Děje se tak výhradně na žádost uživatele a nepředstavuje to automatizované rozhodování ve smyslu čl. 22 GDPR, neboť nevyvolává žádné právní účinky a významně neovlivňuje situaci uživatele.
2. Marketingový Web může využívat analytické nástroje (na základě souhlasu), které pro statistické účely vytvářejí agregované segmenty publika; podrobnosti jsou uvedeny v Zásadách cookies.

§11. Osobní údaje dětí

1. Aplikace a Web nejsou určeny osobám mladším 16 let. Správce vědomě neshromažďuje osobní údaje dětí.
2. Nahrávání fotografií zobrazujících nezletilé do Aplikace je zakázáno (v souladu s §5 Obchodních podmínek). Pokud se Správce dozví, že Obsah obsahuje podobu dítěte nebo že Účet patří osobě mladší 16 let, neprodleně příslušné údaje smaže a Účet zablokuje.

§12. Povinnost poskytnout údaje

1. Poskytnutí údajů Účtu (e-mailové adresy) je dobrovolné, avšak nezbytné k vytvoření Účtu a užívání Aplikace.
2. Nahrávání fotografií oblečení je dobrovolné a nezbytné k provedení Generace.
3. Nahrávání referenčních fotografií pro funkci „vlastní model" je zcela dobrovolné; bez nich není tato funkce dostupná, ostatní funkce Aplikace však fungují běžným způsobem.
4. Udělení souhlasu s analytickými a marketingovými cookies na Webu je dobrovolné a nemá vliv na možnost užívat Web nebo Aplikaci.

§13. Změny Zásad ochrany osobních údajů

1. Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů kdykoli změnit, zejména za účelem jejich přizpůsobení změnám právních předpisů, technologickým změnám nebo změnám rozsahu zpracování údajů.
2. O podstatných změnách bude Správce informovat uživatele s Účtem e-mailem nebo oznámením v Aplikaci, nejméně 14 dní předem.
3. Doporučujeme obsah těchto Zásad pravidelně kontrolovat; jsou dostupné na adrese vougly.app/privacy-policy.

§14. Údaje Správce

Windify Digital Services
ul. Płocka 127/16, 87-800 Włocławek
NIP: 8943145650 · REGON: 384382857
Kontakt: [email protected]