Zásady zpracování osobních údajů — GalerieAI.cz
⚠️ PRACOVNÍ NÁVRH. Tento dokument NENÍ finální právní text. Před použitím s reálným platícím klientem vyžaduje revizi advokátem/DPO se specializací na GDPR. Rozdělení rolí správce/zpracovatel a další rozhodnutí promítnutá do textu jsou zdokumentovaná v ADR 011. Kontaktní e-mail provozovatele (čl. 1, čl. 9) je zatím dočasný — viz issue #109.
Verze: 0.1 (návrh) · Poslední úprava: 2026-07-12
1. Správce osobních údajů
Správcem osobních údajů podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je provozovatel služby GalerieAI.cz: ElateMe s.r.o., IČO 06226426, se sídlem Tyršova 33, 407 21 Česká Kamenice, kontaktní e-mail michal.manena@gmail.com (dočasný, viz issue #109) (dále jen "Provozovatel").
V rozsahu popsaném v čl. 3.2 níže vystupuje Provozovatel vůči datům Klienta zpracovávaným na jeho pokyn jako zpracovatel, nikoliv správce — viz ADR 011. Vztah zpracovatele je formalizován samostatnou Smlouvou o zpracování osobních údajů (DPA), kterou Klient podepisuje jako přílohu k objednávce Služby.
2. Jaké údaje zpracováváme
2.1. Údaje Klienta (Provozovatel jako správce)
| Údaj | Účel | Právní základ |
|---|---|---|
| Jméno/obchodní firma, IČO, kontaktní e-mail a telefon | Uzavření a plnění smlouvy o poskytování Služby, fakturace | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Fakturační údaje (adresa, IČO, DIČ) | Vystavení faktury přes Fakturoid | Plnění smlouvy, plnění právní povinnosti (účetnictví) |
| Přihlašovací magic-link tokeny | Bezheslové přihlášení do administračního rozhraní | Plnění smlouvy |
2.2. Údaje zpracovávané na pokyn Klienta (Provozovatel jako zpracovatel)
| Údaj | Účel | Poznámka |
|---|---|---|
| Messaging identifikátor (Telegram chat ID / telefonní číslo u WhatsApp) Klienta a jeho Pověřených osob | Doručení a zpracování zpráv v chatu, rozpoznání záměru (AI) | Neopouští infrastrukturu Provozovatele mimo nutné sub-zpracovatele (čl. 3) |
| Text zpráv odeslaných do chatu | Rozpoznání záměru zprávy (založit galerii, smazat fotku, přejmenovat) | Zpracováno automaticky, viz čl. 3.2 (Mistral AI) |
| Fotografie nahrané přes chat | Zveřejnění na veřejném webu Klienta v rámci galerie realizací | Fotografie mohou zachycovat nemovitost nebo osobu třetí strany (zákazníka Klienta) — za zajištění souhlasu se zveřejněním odpovídá výhradně Klient, viz Obchodní podmínky čl. 4.2. Provozovatel obsah fotografií aktivně nekontroluje. |
Provozovatel u dat v této kategorii nerozhoduje o účelu a prostředcích zpracování — jedná podle pokynů Klienta v rozsahu funkcí Služby.
3. Komu údaje předáváme
3.1. Infrastruktura
Data jsou uložena na serverové infrastruktuře v EU (Hetzner, Německo). Fotografie a databáze neopouští tuto infrastrukturu mimo případy uvedené níže.
3.2. Sub-zpracovatelé
| Sub-zpracovatel | Účel | Jaká data | Umístění |
|---|---|---|---|
| Mistral AI | Rozpoznání záměru zprávy z textu | Text zprávy klienta (bez trvalého uložení u sub-zpracovatele nad rámec zpracování požadavku) | Francie/EU |
| Telegram / WhatsApp (Meta) | Doručení a příjem zpráv v messaging kanálu | Messaging identifikátor, obsah zprávy, fotografie v přenosu | Dle podmínek příslušné platformy — viz ADR 003 k volbě kanálu |
| Fakturoid | Vystavení a evidence faktur | Fakturační údaje Klienta | ČR |
Se sub-zpracovateli zpracovávajícími osobní údaje jménem Provozovatele má Provozovatel uzavřenou smlouvu o zpracování údajů v rozsahu vyžadovaném GDPR (čl. 28), nebo se na ně vztahují vlastní podmínky zpracovatele jako samostatného správce (typicky u messaging platforem pro přenos zprávy).
3.3. Bez předání mimo výše uvedené
Provozovatel osobní údaje neprodává ani nepředává třetím stranám k marketingovým účelům.
4. Doba uchování
4.1. Údaje Klienta a data zpracovávaná na jeho pokyn (fotografie, obsah galerií) jsou uchovávána po dobu trvání smluvního vztahu.
4.2. Po ukončení Služby se uplatní offboarding proces popsaný v Obchodních podmínkách čl. 8 a risks-and-open-questions.md: 30denní okno pro export dat od deaktivace, poté trvalé a nevratné smazání fotografií a anonymizace/smazání databázových záznamů.
4.3. Fakturační údaje jsou uchovávány po dobu vyžadovanou právními předpisy o účetnictví a archivaci daňových dokladů (typicky 10 let od konce zdaňovacího období).
5. Práva subjektu údajů
Subjekt údajů (Klient, Pověřená osoba Klienta) má právo:
- na přístup ke svým osobním údajům;
- na opravu nepřesných údajů;
- na výmaz údajů (s výhradou zákonných povinností Provozovatele, např. archivace účetních dokladů);
- na omezení zpracování;
- na přenositelnost údajů;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se subjekt údajů domnívá, že zpracování porušuje GDPR.
Žádosti týkající se výše uvedených práv lze uplatnit na kontaktní e-mail Provozovatele uvedený v čl. 1.
Údaje zpracovávané na pokyn Klienta (čl. 2.2) uplatňuje subjekt údajů primárně u Klienta jako toho, kdo o zpracování rozhoduje; Provozovatel takovou žádost postoupí Klientovi nebo ji s ním koordinuje.
6. Zabezpečení
Provozovatel zabezpečuje osobní údaje přiměřenými technickými a organizačními opatřeními odpovídajícími povaze zpracovávaných dat a velikosti provozu (např. řízení přístupu k infrastruktuře, šifrovaný přenos dat). Podrobnosti architektury zpracování viz c4/architecture.md.
7. Cookies a analytika
Pokud Provozovatel na webu Klienta nasadí analytické nástroje nebo reklamní pixely (viz issue #100), bude jejich použití podléhat souhlasu návštěvníka webu prostřednictvím cookie lišty — viz samostatně řešené issue #15. K datu vydání tohoto dokumentu nejsou na produkčních webech Klientů žádné cookies mimo technicky nezbytné nasazeny.
8. Změny těchto zásad
Provozovatel může tyto zásady průběžně aktualizovat, zejména v reakci na změnu zpracovávaných údajů nebo právních předpisů. Aktuální verze je vždy dostupná na tomto místě; o podstatné změně bude Klient informován stejným způsobem jako o změně Obchodních podmínek.
9. Kontakt
Otázky ke zpracování osobních údajů: michal.manena@gmail.com (dočasný kontakt, viz issue #109).