Zásady ochrany osobních údajů
Poslední aktualizace: 22. července 2026
Ve službě Imagokit bereme ochranu vašeho soukromí velmi vážně. Tyto zásady vysvětlují, jak zpracováváme vaše osobní údaje, včetně vaší fotografie, která představuje biometrický údaj zvláštní kategorie, v souladu s nařízením (EU) 2016/679, obecným nařízením o ochraně osobních údajů (GDPR), a se španělským organickým zákonem č. 3/2018 (Ley Orgánica 3/2018, LOPDGDD).
1. Správce osobních údajů
- Správce odpovědný za službu: Zemobile LLC, společnost ze státu Delaware (Spojené státy americké), se sídlem 2810 North Church Street, Wilmington, DE 19802, Spojené státy americké. Je správcem údajů zpracovávaných za účelem poskytování služby, uzavírání smluv a inkasa plateb.
- Marketingová a reklamní činnost: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Španělsko, NIF B67444869).
- Kontakt a uplatnění práv: privacidad@imagokit.com
2. Jaké údaje zpracováváme, účel a právní základ
| Údaj | Účel | Právní základ |
|---|---|---|
| Fotografie obličeje (původní i zpracovaná) — biometrický údaj zvláštní kategorie (čl. 9 GDPR) | Vytvoření a ověření fotografie na doklad | Výslovný souhlas (čl. 9 odst. 2 písm. a)) + plnění smlouvy |
| Doručení, účet a transakční komunikace | Plnění smlouvy | |
| Jméno držitele | Fakturace, prevence podvodů a personalizace | Plnění smlouvy |
| IP adresa | Bezpečnost a prevence zneužití | Oprávněný zájem |
| Zdrojová URL, gclid a parametry UTM | Marketingová atribuce (zaznamenávané na serveru, nikoli pomocí cookies) | Oprávněný zájem |
| Preferovaný jazyk a měna | Preference používání | Oprávněný zájem / preference |
| Platební identifikátory (Stripe) | Inkaso plateb a předplatné | Plnění smlouvy |
| Kalendář konce platnosti (doklad a datum) | Připomínky nastavené samotným Uživatelem | Souhlas |
Údaje o platebních kartách nikdy neprocházejí našimi servery: shromažďuje a ukládá je přímo Stripe; my uchováváme pouze identifikátory nebo tokeny poskytovatele.
3. Zpracování vaší fotografie (biometrický údaj)
Vaše fotografie je biometrickým údajem zvláštní kategorie. Zpracováváme ji výhradně za účelem vytvoření snímku a automatického ověření, že splňuje požadavky zvoleného dokladu, a to na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který je před zpracováním získán jednoznačným způsobem, a na základě plnění smlouvy. Za účelem ověření se snímek zasílá našemu poskytovateli umělé inteligence (OpenAI, USA), což představuje mezinárodní předání biometrického údaje se zárukami popsanými níže.
4. Automatizované rozhodování
Ověření souladu fotografie je automatizované a může mít pro vás významný účinek (například zamítnutí, které vyžaduje pořízení nového snímku). Informujeme vás o existenci tohoto automatizovaného zpracování a o vašem právu na lidský zásah, právu vyjádřit svůj názor a napadnout rozhodnutí v souladu s články 13 až 15 a 22 GDPR. Volitelnou kontrolu souladu, pokud je objednána, provádí odborník (lidská kontrola), a proto nepředstavuje automatizované rozhodnutí.
5. Zpracovatelé a příjemci
K poskytování služby využíváme poskytovatele, kteří zpracovávají údaje naším jménem na základě příslušné smlouvy o zpracování osobních údajů:
| Poskytovatel | Účel | Umístění |
|---|---|---|
| Stripe | Platby a předplatné (údaje o kartě, e-mail, jméno, částka) | USA / EU |
| OpenAI | Ověření fotografie pomocí AI (přijímá snímek obličeje — biometrický údaj) | USA |
| Supabase | Databáze a úložiště fotografií (soukromý bucket) | EU / USA |
| Make (Integromat) | Orchestrace e-mailů (e-mail, jméno a obsah) | EU |
| Google Workspace / Gmail | Zasílání transakčních e-mailů | USA / EU |
| Vercel | Hosting webu (provoz, logy, IP) | USA / EU |
| Railway | Platební backend (údaje o objednávce/platbě při přenosu) | USA / EU |
Reklama a analytika: po jejich aktivaci budou Google Ads a Google Analytics 4, Meta Ads a Microsoft Ads působit jako příjemci/zpracovatelé pro reklamní účely (v USA), a to výhradně s vaším souhlasem. Jejich aktivace bude zahrnovat reklamní profilování a remarketing, proti nimž budete moci vznést námitku.
6. Mezinárodní předávání údajů
Některá zpracování probíhají v USA (minimálně OpenAI a Stripe) a po aktivaci reklamy také Google, Meta a Microsoft. Tato předávání jsou založena na rámci Data Privacy Framework (pokud k němu poskytovatel přistoupil) a/nebo na standardních smluvních doložkách (SCC) s doplňkovými opatřeními. Zvláštní pozornost je věnována případu OpenAI, neboť se jedná o biometrický údaj.
7. Uchovávání a výmaz
Fotografie z objednávek bez aktivního předplatného se automaticky mažou po 30 dnech (soubor i záznam), poté odkaz ke stažení přestane fungovat; předplatitelům zůstávají uchovány po dobu trvání předplatného. Ostatní údaje se uchovávají po dobu trvání vztahu a poté po dobu příslušných zákonných lhůt stanovených obchodními a daňovými předpisy.
8. Zabezpečení
Uplatňujeme vhodná technická a organizační opatření: soukromé úložiště s dočasnými podepsanými odkazy, přístup ke každé objednávce pomocí tokenu s vysokou entropií, přístup k účtu bez hesla (magic link) s ověřením relace a pravidly přístupu na úrovni řádků a omezení přístupu na nezbytně nutné pracovníky a poskytovatele.
9. Vaše práva
Svá práva na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky můžete uplatnit a svůj souhlas můžete kdykoli odvolat, a to zasláním e-mailu na adresu privacidad@imagokit.com. Výmaz vaší fotografie je jednoduchý (smazání souboru i záznamu). Pokud máte bydliště v EU, můžete podat stížnost u dozorového úřadu; ve Španělsku je jím Agencia Española de Protección de Datos (AEPD), www.aepd.es.
10. Nezletilí
Službu lze využít pro fotografie nezletilých (například pro dětské cestovní pasy). V takovém případě vyžaduje zpracování snímku nezletilého — biometrického údaje — souhlas jeho rodičů nebo poručníků (čl. 8 GDPR; věk pro udělení souhlasu v souvislosti se službami informační společnosti ve Španělsku: 14 let) a podléhá posíleným zárukám. Poskytnutím fotografie nezletilého Uživatel prohlašuje, že je jeho rodičem nebo poručníkem nebo že má dostatečné oprávnění.
11. Reklama, profilování a komunikace
Po aktivaci reklamy můžeme prostřednictvím uvedených platforem vytvářet profily za účelem měření a remarketingu, vždy s vaším předchozím souhlasem spravovaným prostřednictvím cookie lišty, a vy budete moci kdykoli vznést námitku nebo souhlas odvolat. Zasílání obchodních sdělení e-mailem bude případně vyžadovat samostatný souhlas a jejich odběr bude možné kdykoli zrušit.
12. Změny zásad
Tyto zásady můžeme aktualizovat za účelem jejich přizpůsobení změnám právních předpisů nebo služby, a to zveřejněním platného znění s datem aktualizace.