ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Vendy Studio

Verze 01 - Poslední aktualizace: 05/08/2026

Účelem těchto Zásad ochrany osobních údajů je informovat uživatele platformy Vendy Studio („Platforma") o podmínkách, za kterých jsou jejich osobní údaje shromažďovány, používány a chráněny, v souladu s nařízením (EU) 2016/679 („GDPR").

1. TOTOŽNOST SPRÁVCE ÚDAJŮ

Správcem údajů je: Vendy Studio

Provozovatel platformy:

VLA STUDIO - pan François Vella
Sídlo: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, Francie
Kontaktní e-mail: contact@vendystudio.fr

Web hostuje: Vercel Inc. Adresa: 340 S Lemon Ave #4133, Walnut, CA 91789, USA

2. SHROMAŽĎOVANÉ OSOBNÍ ÚDAJE

V rámci používání Služby může Vendy Studio shromažďovat následující kategorie údajů:

Identifikační údaje: e-mailová adresa, identifikátor účtu;
Přihlašovací údaje: technické protokoly, IP adresa, typ prohlížeče, data a časy připojení;
Údaje o prohlížení (měření návštěvnosti): informace týkající se používání Platformy (navštívené stránky, události, identifikátory cookies pro měření návštěvnosti), podle vašich voleb;
Platební údaje: informace týkající se transakcí (prostřednictvím Stripe, bez přístupu k úplným bankovním údajům);
Nahraný obsah: fotografie oblečení (které mohou obsahovat osobní údaje, pokud uživatel nedodrží pravidla);
Údaje o používání: počet generování, spotřeba kreditů, funkční preference;
Údaje související s podporou: e-mailová korespondence;
Údaje o odstoupení od smlouvy (zrušení): jméno, příjmení, e-mailová adresa, číslo objednávky (nebo datum a částka nákupu) a volný text zprávy, zadané prostřednictvím online formuláře pro odstoupení od smlouvy — který je dostupný BEZ účtu, takže se tyto údaje mohou týkat osoby, která se nikdy nezaregistrovala.
Údaje pro prevenci zneužití (vícenásobné účty): při registraci normalizovaná forma e-mailové adresy, nevratný otisk (hash) IP adresy a náhodný technický identifikátor zařízení (cookie „vs_did"), používané výhradně k ověření dodržování limitu jednoho bezplatného účtu na osobu a domácnost (Podmínky, čl. 5.1 bis). IP adresa není nikdy uchovávána v čitelné podobě.

Služba není určena ke zpracování citlivých údajů ve smyslu GDPR. Nicméně v případě nesouladného nahrání ze strany uživatele (např. fotografie obsahující identifikovatelnou osobu, obydlí, jmenovku se jménem) mohou být osobní údaje – a případně i citlivé údaje – zpracovány incidentálně. V takovém případě si Vendy Studio vyhrazuje právo smazat dotčený obsah a/nebo omezit přístup ke Službě v souladu s Podmínkami.

3. ÚČELY A PRÁVNÍ ZÁKLADY

Údaje jsou zpracovávány pro následující účely:

Poskytování Služby (založení účtu, generování obrázků, správa kreditů) – Plnění smlouvy;
Správa plateb a prevence podvodů – Plnění smlouvy / oprávněný zájem;
Bezpečnost a stabilita Platformy – Oprávněný zájem;
Měření návštěvnosti (Google Analytics) – Souhlas;
Zlepšování Služby (agregované statistiky) – Oprávněný zájem;
Komunikace týkající se Služby – Plnění smlouvy;
Obchodní nabídky (případně) – Souhlas;
Přijetí, potvrzení, vyřízení a důkazní uchování prohlášení o odstoupení od smlouvy – Právní povinnost (online funkce odstoupení od smlouvy, čl. 11a směrnice 2011/83/EU; čl. 6 odst. 1 písm. c) GDPR);
Prevence zneužívání bezplatných výhod (limit jednoho bezplatného účtu na osobu a domácnost, odhalování vícenásobných účtů) – Oprávněný zájem. V případě zjištění takového zneužití jsou dotčeny pouze bezplatné výhody; sporné případy jsou přezkoumávány ručně (contact@vendystudio.fr).

4. PŘÍJEMCI ÚDAJŮ

Využíváme poskytovatele jednající jako zpracovatelé ve smyslu GDPR, za účelem poskytování Služby:

Hosting / infrastruktura: Vercel (hosting aplikace, technické protokoly).
Databáze a úložiště: Supabase (uchovávání fotografií oblečení a vygenerovaných obrázků, databáze).
Generování obrázků: Google (GenAI) (generování obrázků z fotografií oblečení).
Generování a vylepšování obrázků (doplňkové modely): Replicate (generování a vylepšování/zvětšování obrázků z fotografií oblečení).
Měření návštěvnosti: Google (Google Analytics) (statistiky návštěvnosti Platformy).
Platby: Stripe (zpracování plateb a prevence podvodů).
E-mail: Resend (odesílání transakčních e-mailů a e-mailů podpory).

Můžeme rovněž sdílet určité údaje s poskytovateli nezbytnými výhradně pro bezpečnost (prevence podvodů, omezení zneužití) a řádné fungování Služby.

Žádné údaje nejsou prodávány ani pronajímány třetím stranám.

5. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKOU UNII

Někteří z našich poskytovatelů mohou zpracovávat údaje mimo Evropský hospodářský prostor (zejména v závislosti na hostingu, infrastruktuře nebo operacích podpory).

Pokud k takovému předávání dochází, spoléháme se na vhodné záruky ve smyslu GDPR, zejména na standardní smluvní doložky Evropské komise (SCC), a je-li to nezbytné, na doplňková opatření.

Informace o těchto zárukách si můžete vyžádat na adrese contact@vendystudio.fr.

6. DOBY UCHOVÁNÍ

Údaje o účtu: doba trvání smluvního vztahu + 3 roky;
Platební údaje: zákonné účetní povinnosti (10 let);
Technické protokoly: 6 až 12 měsíců;
Nahrané a vygenerované obrázky: doba nezbytně nutná k poskytnutí Služby, poté smazání nebo anonymizace, smazání 10 dní po datu generování.
Marketingové údaje: do odvolání souhlasu;
Údaje pro prevenci zneužití: otisk IP adresy a identifikátor zařízení jsou smazány nejpozději dvanáct (12) měsíců po registraci; normalizovaná forma e-mailové adresy je uchovávána po dobu existence účtu;
Prohlášení o odstoupení od smlouvy: pět (5) let od prohlášení. Jsou uchovávána jako důkaz I PO smazání účtu (čl. 17 odst. 3 písm. b) a e) GDPR): e-mailová adresa je v tu chvíli maskována, zatímco jméno a případná zpráva jsou zachovány, neboť jsou nezbytné k identifikaci dotčené smlouvy.

7. PRÁVA SUBJEKTŮ ÚDAJŮ

V souladu s GDPR máte následující práva:

Právo na přístup, opravu, výmaz;
Právo na omezení zpracování a vznesení námitky;
Právo na přenositelnost údajů;
Právo kdykoli odvolat svůj souhlas;
Právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů země vašeho bydliště.

Svá práva můžete uplatnit napsáním na: contact@vendystudio.fr

8. BEZPEČNOST ÚDAJŮ

Vendy Studio zavádí vhodná technická a organizační opatření k ochraně údajů (kontrola přístupu, šifrování, správa klíčů, protokolování, zálohování).

Žádný systém však není zcela bez rizika.

9. NARUŠENÍ BEZPEČNOSTI ÚDAJŮ

V případě narušení bezpečnosti osobních údajů, které by mohlo vést k riziku pro práva a svobody fyzických osob, Vendy Studio oznámí tuto skutečnost příslušnému dozorovému úřadu a případně dotčeným osobám, v souladu s GDPR.

10. ZMĚNA ZÁSAD

Tyto Zásady mohou být kdykoli změněny.

Platnou verzí je verze zveřejněná na Platformě ke dni používání Služby.