ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Vendy Studio

Verze 05 - Poslední aktualizace: 22/10/2026

Účelem těchto Zásad ochrany osobních údajů je informovat uživatele platformy Vendy Studio („Platforma") o podmínkách, za kterých jsou jejich osobní údaje shromažďovány, používány a chráněny, v souladu s nařízením (EU) 2016/679 („GDPR").

1. TOTOŽNOST SPRÁVCE ÚDAJŮ

Správcem údajů je: Vendy Studio

Provozovatel platformy:

VLA STUDIO - pan François Vella
Sídlo: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, Francie
Kontaktní e-mail: contact@vendystudio.fr

Web hostuje: Vercel Inc. Adresa: 340 S Lemon Ave #4133, Walnut, CA 91789, USA

2. SHROMAŽĎOVANÉ OSOBNÍ ÚDAJE

V rámci používání Služby může Vendy Studio shromažďovat následující kategorie údajů:

Identifikační údaje: e-mailová adresa, identifikátor účtu;
Přihlašovací údaje: technické protokoly, IP adresa, typ prohlížeče, data a časy připojení;
Údaje o prohlížení (měření návštěvnosti): informace týkající se používání Platformy (navštívené stránky, události, identifikátory cookies pro měření návštěvnosti), podle vašich voleb;
Platební údaje: informace týkající se transakcí (prostřednictvím Stripe, bez přístupu k úplným bankovním údajům);
Nahraný obsah: fotografie oblečení (které mohou obsahovat osobní údaje, pokud uživatel nedodrží pravidla);
Údaje o používání: počet generování, spotřeba kreditů, funkční preference;
Výměny se supportem: když píšete na contact@vendystudio.fr: e-mailová adresa a jméno odesílatele, předmět a obsah zprávy, datum přijetí, přílohy (obrázky JPG, PNG a WebP jsou uchovávány spolu s žádostí; ostatní přílohy jsou obsaženy pouze v technické kopii přijaté zprávy), technické hlavičky zprávy (identifikátor, směrování, výsledky ověření odesílatele, například SPF, DKIM a DMARC), jakož i naše odpovědi; případně údaje o vašem účtu užitečné pro vyřízení žádosti, pokud odesílací adresa odpovídá účtu;
Údaje o odstoupení od smlouvy (zrušení): jméno, příjmení, e-mailová adresa, číslo objednávky (nebo datum a částka nákupu) a volný text zprávy, zadané prostřednictvím online formuláře pro odstoupení od smlouvy — který je dostupný BEZ účtu, takže se tyto údaje mohou týkat osoby, která se nikdy nezaregistrovala.
Údaje pro prevenci zneužití (vícenásobné účty): při registraci normalizovaná forma e-mailové adresy, nevratný otisk (hash) IP adresy a náhodný technický identifikátor zařízení (cookie „vs_did"), používané výhradně k ověření dodržování limitu jednoho bezplatného účtu na osobu a domácnost (Podmínky, čl. 5.1 bis). IP adresa není nikdy uchovávána v čitelné podobě. Po smazání účtu může být uchováván pouze pseudonymizovaný otisk těchto údajů (kryptografický hash s tajným klíčem, nevratný), za podmínek uvedených v bodě 6.

Služba není určena ke zpracování citlivých údajů ve smyslu GDPR. Nicméně v případě nesouladného nahrání ze strany uživatele (např. fotografie obsahující identifikovatelnou osobu, obydlí, jmenovku se jménem) mohou být osobní údaje – a případně i citlivé údaje – zpracovány incidentálně. V takovém případě si Vendy Studio vyhrazuje právo smazat dotčený obsah a/nebo omezit přístup ke Službě v souladu s Podmínkami.

3. ÚČELY A PRÁVNÍ ZÁKLADY

Údaje jsou zpracovávány pro následující účely:

Poskytování Služby (založení účtu, generování obrázků, správa kreditů) – Plnění smlouvy;
Správa plateb a prevence podvodů – Plnění smlouvy / oprávněný zájem;
Bezpečnost a stabilita Platformy – Oprávněný zájem;
Měření návštěvnosti (Google Analytics) – Souhlas;
Zlepšování Služby (agregované statistiky) – Oprávněný zájem;
Komunikace týkající se Služby – Plnění smlouvy;
Obchodní nabídky (případně) – Souhlas;
Přijetí, potvrzení, vyřízení a důkazní uchování prohlášení o odstoupení od smlouvy – Právní povinnost (online funkce odstoupení od smlouvy, čl. 11a směrnice 2011/83/EU; čl. 6 odst. 1 písm. c) GDPR);
Vyřizování žádostí zaslaných supportu (příjem, automatické potvrzení o přijetí, odpověď a následné sledování) – Plnění smlouvy nebo opatření přijatých před uzavřením smlouvy; Oprávněný zájem (odpovídat osobám, které nás kontaktují) u ostatních žádostí. Může vám být zasláno automatické potvrzení o přijetí: potvrzuje pouze přijetí vaší zprávy, aniž by znamenalo přijetí či zamítnutí vaší žádosti, a je zasíláno pouze na ověřené odesílací adresy;
Asistence supportu umělou inteligencí: přijaté zprávy analyzuje systém umělé inteligence (AI), aby určil jejich předmět, v režimu pouze pro čtení nahlédl do údajů o účtu užitečných pro vyřízení žádosti (kredity, nákupy, generování a jejich obrázky, dřívější komunikace se supportem, prohlášení o odstoupení od smlouvy, předplatné) a připravil návrh odpovědi a případně návrhy operací. Žádná odpověď se neodesílá a žádná operace se neprovádí, aniž by ji přečetla a schválila osoba; žádné rozhodnutí, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo, se nepřijímá výhradně na základě automatizovaného zpracování (čl. 22 GDPR). Automaticky se odesílá pouze potvrzení o přijetí s pevným obsahem. Právní základ: Plnění smlouvy nebo opatření přijatá před uzavřením smlouvy (zákazníci); Oprávněný zájem (ostatní osoby: rychlé vyřizování žádostí, které nám jsou adresovány);
Kontrola pravosti přijatých zpráv a filtrování nevyžádaných zpráv (ochrana před phishingem a zneužitím cizí identity) – Oprávněný zájem;
Uchovávání, jako důkazu, žádostí o uplatnění práv a prohlášení o odstoupení od smlouvy přijatých e-mailem – Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) a Oprávněný zájem (určení, výkon nebo obhajoba právních nároků);
Prevence zneužívání bezplatných výhod (limit jednoho bezplatného účtu na osobu a domácnost, odhalování vícenásobných účtů) – Oprávněný zájem. V případě zjištění takového zneužití jsou dotčeny pouze bezplatné výhody; sporné případy jsou přezkoumávány ručně (contact@vendystudio.fr).
Uchování pseudonymizovaného otisku po smazání účtu, aby se zabránilo opakovanému získávání bezplatných kreditů smazáním a opětovným založením účtu – Oprávněný zájem.

4. PŘÍJEMCI ÚDAJŮ

Využíváme poskytovatele jednající jako zpracovatelé ve smyslu GDPR, za účelem poskytování Služby:

Hosting / infrastruktura: Vercel (hosting aplikace, technické protokoly).
Databáze a úložiště: Supabase (uchovávání fotografií oblečení a vygenerovaných obrázků, databáze, včetně výměn se supportem a jejich přiložených obrázků).
Generování obrázků: Google (GenAI) (generování obrázků z fotografií oblečení).
Generování a vylepšování obrázků (doplňkové modely): Replicate (generování a vylepšování/zvětšování obrázků z fotografií oblečení).
Měření návštěvnosti: Google (Google Analytics) (statistiky návštěvnosti Platformy).
Platby: Stripe (zpracování plateb a prevence podvodů).
E-mail: Resend (odesílání transakčních e-mailů).
Poštovní služba: OVH SAS (hosting schránky contact@vendystudio.fr, příjem e-mailů zaslaných supportu a odesílání našich odpovědí a potvrzení o přijetí; Francie).
AI asistence supportu: Google (rozhraní Gemini API, placená nabídka: předaný obsah se nepoužívá k trénování modelů společnosti Google) (analýza zpráv přijatých supportem, nahlížení v režimu pouze pro čtení do údajů o účtu užitečných pro vyřízení žádosti a příprava návrhů odpovědí, které před každým odesláním přečte a schválí osoba).

Můžeme rovněž sdílet určité údaje s poskytovateli nezbytnými výhradně pro bezpečnost (prevence podvodů, omezení zneužití) a řádné fungování Služby.

Žádné údaje nejsou prodávány ani pronajímány třetím stranám.

5. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKOU UNII

Někteří z našich poskytovatelů mohou zpracovávat údaje mimo Evropský hospodářský prostor (zejména v závislosti na hostingu, infrastruktuře nebo operacích podpory).

Pokud k takovému předávání dochází, spoléháme se na vhodné záruky ve smyslu GDPR, zejména na standardní smluvní doložky Evropské komise (SCC), a je-li to nezbytné, na doplňková opatření.

Zpracování v rámci AI asistence supportu svěřené společnosti Google může probíhat mimo Evropský hospodářský prostor, zejména ve Spojených státech. V takovém případě vycházíme z rozhodnutí o odpovídající ochraně týkajícího se rámce ochrany osobních údajů EU–USA (Data Privacy Framework), pokud je příjemce v rámci něj certifikován, a/nebo ze standardních smluvních doložek Evropské komise.

Informace o těchto zárukách si můžete vyžádat na adrese contact@vendystudio.fr.

6. DOBY UCHOVÁNÍ

Údaje o účtu: po celou dobu trvání smluvního vztahu; jsou vymazány ihned po smazání účtu, které můžete provést kdykoli ve své zóně „Můj účet";
Platební údaje a účetní doklady: deset (10) let (zákonné účetní povinnosti). Po smazání účtu jsou záznamy o nákupech (datum, částka, počet kreditů, odkaz na transakci Stripe) uchovávány bez přímé souvislosti s účtem (čl. 17 odst. 3 písm. b) GDPR); odkaz na transakci umožňuje dohledat u Stripe odpovídající platbu. Náš poskytovatel plateb Stripe uchovává vlastní údaje o transakcích podle svých zákonných povinností;
Technické protokoly: 6 až 12 měsíců;
Nahrané a vygenerované obrázky: doba nezbytně nutná k poskytnutí Služby, poté smazání nebo anonymizace, smazání 10 dní po datu generování. Tato lhůta se prodlužuje na třicet (30) dnů v galerii Premium členů (aktivní předplatné nebo aktivní 30denní Pass) v souladu s článkem 4.5 obchodních podmínek.
Marketingové údaje: do odvolání souhlasu;
Údaje pro prevenci zneužití: otisk IP adresy a identifikátor zařízení jsou smazány nejpozději dvanáct (12) měsíců po registraci; normalizovaná forma e-mailové adresy je uchovávána po dobu existence účtu. Po smazání účtu, který získal bezplatné kredity (nebo kterému byly tyto kredity odepřeny z důvodu limitu na domácnost), je po dobu dvanácti (12) měsíců uchováván pseudonymizovaný otisk (kryptografický hash s tajným klíčem, nevratný) normalizované e-mailové adresy, identifikátoru zařízení a, pokud byla registrace provedena před méně než deseti (10) dny, otisku IP adresy (pouze po těchto deset dní), a to výhradně za účelem zabránění opakovanému získávání bezplatných kreditů;
Smazání účtu: potvrzovací kód (v hashované podobě) je uchováván sedm (7) dní; technický protokol postupu (technický identifikátor účtu, bez e-mailové adresy) je uchováván devadesát (90) dní; záznam o smazání bez e-mailové adresy (technický identifikátor, zůstatky kreditů ke dni smazání) je uchováván pět (5) let jako důkaz; zbývající technické protokoly související s účtem jsou automaticky vymazány v následujících dnech. Bezpečnostní zálohy databáze, uchovávané nejvýše třicet (30) dní, jsou po uplynutí této doby přepsány; v případě obnovy ze zálohy se mezitím provedená smazání provedou znovu;
Výměny se supportem: dvacet čtyři (24) měsíců po uzavření žádosti a nejpozději dvacet čtyři (24) měsíců po poslední výměně; přiložené obrázky: devadesát (90) dní po přijetí; úplná technická kopie přijaté zprávy (včetně všech jejích příloh): třicet (30) dní; zprávy označené jako nevyžádané (spam, obchodní nabídky, automatická oznámení): nejpozději šedesát (60) dní po jejich poslední zprávě. Při smazání vašeho účtu jsou výměny se supportem spojené s vaším účtem nebo vaší e-mailovou adresou vymazány, s výhradou pouze prohlášení o odstoupení od smlouvy přijatých e-mailem uvedených níže;
Analýzy a návrhy odpovědí vytvořené AI supportu: uchovávají se spolu s příslušnou komunikací po stejné doby. Poskytovatel AI (Google) uchovává vlastní technické protokoly podle svých podmínek (Google: padesát pět (55) dnů pro odhalování zneužití);
Prohlášení o odstoupení od smlouvy přijatá e-mailem: výměna, při níž je e-mailem prohlášeno odstoupení od smlouvy, je uchovávána pět (5) let od prohlášení jako důkaz (čl. 17 odst. 3 písm. b) a e) GDPR). Dojde-li ke smazání vašeho účtu před tímto termínem, je do jeho uplynutí uchovávána pouze zpráva obsahující prohlášení (s jejím obsahem, datem a odesílací e-mailovou adresou, které jsou nezbytné jako důkaz); zbytek výměny je vymazán;
Prohlášení o odstoupení od smlouvy: pět (5) let od prohlášení. Jsou uchovávána jako důkaz I PO smazání účtu (čl. 17 odst. 3 písm. b) a e) GDPR): e-mailová adresa je v tu chvíli maskována, zatímco jméno a případná zpráva jsou zachovány, neboť jsou nezbytné k identifikaci dotčené smlouvy.

7. PRÁVA SUBJEKTŮ ÚDAJŮ

V souladu s GDPR máte následující práva:

Právo na přístup, opravu, výmaz;
Právo na omezení zpracování a vznesení námitky;
Právo na přenositelnost údajů;
Právo kdykoli odvolat svůj souhlas;
Právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů země vašeho bydliště.

Svůj účet můžete smazat sami, kdykoli, ve své zóně „Můj účet" (tlačítko „Smazat můj účet"), po potvrzení kódem zaslaným na vaši e-mailovou adresu; smazání je okamžité, pokud není v řešení žádost o odstoupení od smlouvy nebo platební spor (Podmínky, čl. 14.2). Údaje již předané, s vaším souhlasem, našim partnerům pro měření návštěvnosti a reklamu podléhají nadále jejich vlastním dobám uchování.

Svá práva, včetně práva na výmaz, můžete uplatnit rovněž napsáním na: contact@vendystudio.fr

E-maily vyměněné se supportem jsou rovněž uchovávány v naší poštovní schránce (OVH): žádost o výmaz, stejně jako smazání vašeho účtu, se vztahuje i na ně, s toutéž výhradou pro prohlášení o odstoupení od smlouvy uchovávaná jako důkaz.

8. BEZPEČNOST ÚDAJŮ

Vendy Studio zavádí vhodná technická a organizační opatření k ochraně údajů (kontrola přístupu, šifrování, správa klíčů, protokolování, zálohování).

Žádný systém však není zcela bez rizika.

9. NARUŠENÍ BEZPEČNOSTI ÚDAJŮ

V případě narušení bezpečnosti osobních údajů, které by mohlo vést k riziku pro práva a svobody fyzických osob, Vendy Studio oznámí tuto skutečnost příslušnému dozorovému úřadu a případně dotčeným osobám, v souladu s GDPR.

10. ZMĚNA ZÁSAD

Tyto Zásady mohou být kdykoli změněny.

Platnou verzí je verze zveřejněná na Platformě ke dni používání Služby.