Zásady ochrany osobních údajů Threadwise

Tento dokument srozumitelně vysvětluje, jak Threadwise Studio (AI produktové fotografie a kreativní nástroje) a případné související produkty, jako jsou občasné kurzy, workshopy, digitální soubory ke stažení, předplatné (pokud bude nabízené) a aplikace na míru, zpracovávají osobní údaje.

• Přímo od uživatele (registrace, nákupy, nahrávání, prompty, žádosti o demo, požadavky na podporu)
• Automaticky prostřednictvím cookies a podobných technologií (se souhlasem, kde je vyžadován)
• Od poskytovatelů služeb (potvrzení plateb, data o doručování e-mailů, logy souhlasů s cookies, chybové logy)

Podle konkrétní situace jsou osobní údaje zpracovávány na těchto právních základech:

• Plnění smlouvy: vytvoření a správa účtu, poskytnutí Studia a produktů, poskytnutí Custom Apps a zajištění podpory
• Právní povinnost: účetnictví a evidence, plnění povinností podle právních předpisů
• Oprávněný zájem: bezpečnost, prevence zneužití, prevence podvodů, spolehlivost/ladění chyb, zlepšování služby, řešení sporů a chargebacků
• Souhlas: nepodstatné cookies, analytika, reklamy a jakékoliv zpracování, které je volitelné a není nutné pro poskytnutí služby (včetně marketingových e-mailů)

• Pro provoz Threadwise Studio a dodání výstupů
• Pro správu kreditů, řízení přístupu, používání Fast Pass (pokud je k dispozici) a limity účtu
• Pro zajištění podpory a řešení dotazů k fakturaci, přístupu, nahlášením a vrácení plateb
• Pro kontrolu nahlášených výstupů a řešení problémů (včetně občasné ruční kontroly člověkem, kde je potřeba)
• Pro prevenci zneužití (spam, podvody, zneužití demo přístupu, zneužití nahlášení, opakované chargebacky)
• Pro měření výkonu a zlepšování stability (agregovaná analýza používání a chyb)
• Pro plnění právních povinností (například účetní evidence)
• Pro splnění objednávek fyzických print-on-demand produktů, jako jsou canvas tisky, včetně výroby, balení, dopravy, podpory a vyřizování reklamací

Aktuálně není poskytovatel registrován jako plátce DPH v České republice, proto jsou doklady vystavovány bez české DPH.

Pokud je při nákupu uvedeno DIČ a nákup proběhne jako podnikatelský, řešení DPH se řídí pravidly daného státu (například reverse charge, kde je to použitelné) a odpovědnost za jeho správné uplatnění nese kupující.

Tato část je pouze informativní a nepředstavuje daňové poradenství.

Pro zajištění provozu služby jsou využíváni ověření poskytovatelé ("zpracovatelé"). Osobní údaje zpracovávají podle pokynů správce, na základě smluvních a datově-ochranných podmínek.

• Platby: Stripe, PayPal
• Fakturace: iDoklad (faktury a účetní záznamy)
• Hosting a infrastruktura: Vercel, Supabase (databáze + úložiště), Cloudflare (zabezpečení/CDN/DNS, pokud je využito), GoDaddy (doména/DNS, pokud je využito)
• E-mail: Resend (transakční e-maily), Ecomail (marketingové e-maily, pokud je udělen souhlas)
• Cookie souhlasy: Cookiebot (správa souhlasů a logy souhlasů)
• Analytika (na základě souhlasu, kde je vyžadován): Google Analytics 4
• Měření reklamy (na základě souhlasu, kde je vyžadován): Meta Pixel, tracking Seznam/Firmy.cz, Konverzky
• AI infrastruktura a poskytovatelé modelů: externí AI poskytovatelé pro zpracování nahraného obsahu/promptů a generování výstupů (v roli zpracovatelů)
• Rezervace / platformy pro kurzy (pouze pokud jsou využity pro konkrétní produkt): Calendly, Kajabi nebo podobné služby
• Plnění fyzických produktů, jako jsou canvas tisky: externí výrobní partneři a dopravci používaní pouze pro výrobu, dopravu, podporu a vyřizování reklamací

Osobní údaje nejsou prodávány a nejsou sdíleny třetím stranám pro jejich vlastní marketing.

Údaje mohou být zpřístupněny, pokud to vyžaduje zákon nebo je to nezbytné k ochraně práv (například reakce na zákonnou výzvu nebo řešení platebního sporu).

Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP a/nebo UK (například ve Spojených státech). Kde je to vyžadováno, používají se odpovídající záruky, jako Standardní smluvní doložky, mechanismy pro přenosy do UK a/nebo rozhodnutí o odpovídající ochraně, kde je to relevantní.

• Účet a data ve Studiu: po dobu aktivního účtu a přiměřenou dobu poté, případně po dobu vyžadovanou právními předpisy
• Fakturační a účetní záznamy: po dobu vyžadovanou daňovými a účetními předpisy
• AI vstupy/výstupy: z profilu odstraněny po ~24 hodinách, v systémech uchovány až 30 dní od vygenerování pro podporu/řešení problémů, poté smazány
• Zprávy na podporu: po dobu potřebnou k vyřešení situace a pro vedení historie podpory
• Záznamy k prevenci podvodů a sporům: po dobu přiměřeně nutnou k prevenci zneužití a řešení sporů/chargebacků
• Záznamy k demo žádostem: přiměřenou dobu kvůli prevenci opakovaných spamových či zneužívajících žádostí a pro správu historie přístupů
• Technické logy: až 30 dní (typicky)
• Analytika: až 12 měsíců (typicky, pokud je zapnutá)
• Databázové zálohy: průběžné zálohy uchovávané až 7 dní

Je možné uplatnit tato práva:

• Přístup k osobním údajům a získání kopie
• Oprava nepřesných údajů
• Požadavek na výmaz (kde je to právně možné)
• Námitka proti zpracování nebo omezení zpracování
• Přenositelnost údajů (kde je relevantní)
• Odvolání souhlasu kdykoliv, pokud je zpracování založené na souhlasu
• Podání stížnosti u dozorového úřadu

Pro uplatnění práv je možné kontaktovat: [email protected]

Dozorový úřad EU/EHP (Česká republika): Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Česká republika. E-mail: [email protected]. ID datové schránky: qkbaa2n.

Dozorový úřad UK: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom. Telefon: 0303 123 1113. Informace ke stížnostem: ico.org.uk/make-a-complaint.

• Nezbytné: přihlášení a session, bezpečnost, prevence podvodů a základní funkce
• Analytika a reklama (se souhlasem, kde je vyžadován): nástroje jako Google Analytics 4, Meta Pixel, Seznam/Firmy.cz, Konverzky
• Platformní cookies: pokud jsou pro některé produkty využity Kajabi nebo podobné nástroje, mohou nastavovat vlastní cookies

Kde je to vyžadováno, bude zobrazen cookie banner umožňující přijmout nebo odmítnout nepodstatné cookies. Nepodstatné analytické/marketingové skripty jsou do udělení souhlasu blokovány, kde je to vyžadováno.

Pro Meta Pixel nejsou používány bezpodmínečné no-JavaScript ("noscript") sledovací beacony.

Jsou používána přiměřená technická a organizační opatření (šifrované připojení, řízení přístupů, bezpečný hosting) k ochraně osobních údajů. Žádná online služba nemůže být 100% bezpečná, ale cílem je udržovat rizika přiměřená a průběžně je sledovat.

Threadwise není určen dětem.

Pro vytvoření účtu nebo používání služeb je nutné být starší 18 let. Pokud je uživateli méně než 18 let, neměl by Threadwise používat ani poskytovat osobní údaje.

Při změně těchto zásad bude upraveno datum "Last Updated" uvedené v úvodu. U významných změn bude vyvinuta snaha informovat e-mailem nebo přímo v účtu. Pokračování v používání služby po účinnosti změn obvykle znamená souhlas s aktualizovanou verzí.