Zásady ochrany osobních údajů

1. Ve zkratce

• Vaše fotografie používáme pouze k vytvoření vaší mozaiky a k tisku vaší objednávky. K ničemu jinému.
• Jsou uloženy v EU (Microsoft Azure, Švédsko). Vaše fotografie jsou smazány, jakmile jsou vytvořeny tiskové soubory k vaší objednávce. Bez objednávky jsou smazány, když kliknete na Začít znovu, nebo do 24 hodin nečinnosti.
• Žádné rozpoznávání obličejů, žádné biometrické zpracování, žádné trénování AI, žádný prodej dat.
• Analytika běží pouze tehdy, pokud ji povolíte.

2. Správce osobních údajů

Správcem osobních údajů zpracovávaných prostřednictvím mezeik.com je Keenear Holding AB (reg. č. 556902-0026), Västra Hamngatan 11, 411 19 Göteborg, Sweden, telefon +46 73 403 82 76. S jakýmkoli dotazem týkajícím se ochrany osobních údajů nebo za účelem uplatnění svých práv napište na legal@mezeik.com nebo použijte náš kontaktní formulář.

3. Co shromažďujeme a proč

Fotografie, které nahrajete

Váš prohlížeč před nahráním zmenší každou fotografii na malou verzi (a cílový obrázek na větší) a přitom odstraní údaje o poloze a další metadata (EXIF/GPS). Ukládáme tyto verze, malé miniatury, barevná data z nich vypočtená a vygenerované náhledy. Účel: vytvoření vaší mozaiky, náhledu a tisku. Právní základ: plnění smlouvy a provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

Fotografie, které vyberete z Google Photos

Pokud zvolíte Google Photos, přihlásíte se přes Google a fotografie vyberete ve vlastním výběrovém nástroji společnosti Google. Požadujeme pouze oprávnění photospicker.mediaitems.readonly, které umožňuje přístup k položkám, jež vyberete, a k ničemu jinému ve vaší knihovně. Stahujeme zmenšené kopie vybraných položek a zacházíme s nimi přesně jako s nahranými fotografiemi. Nepožadujeme offline přístup: přístupový token je uchováván šifrovaně pouze po dobu vaší relace a při jejím ukončení je u společnosti Google zneplatněn. Právní základ: čl. 6 odst. 1 písm. b).

Objednávky

Jméno, e-mail, doručovací a fakturační adresa, telefonní číslo, pokud jej uvedete, název společnosti a DIČ nebo daňové identifikační číslo, pokud je uvedete, produkty, částky, stav platby a faktury. Údaje o kartě zpracovává Stripe a nikdy se k nám nedostanou. Účely: doručení objednávky, její fakturace, vyřizování reklamací a vedení účetnictví. Právní základy: čl. 6 odst. 1 písm. b) a právní povinnost podle švédského zákona o účetnictví (čl. 6 odst. 1 písm. c)).

Kontaktní formulář

Jméno, e-mail, předmět a zpráva. Účel: odpovědět vám a vyřizovat oznámení týkající se obsahu. Právní základ: náš oprávněný zájem na zodpovídání dotazů (čl. 6 odst. 1 písm. f)), případně čl. 6 odst. 1 písm. b), pokud se dotaz týká objednávky.

Technické údaje

IP adresa, typ prohlížeče, logy požadavků a země odvozená z vaší IP adresy (používá se pouze k navržení země doručení a měny). Účely: bezpečnost, prevence podvodů a zneužití, omezení četnosti odesílání kontaktního formuláře a hledání chyb. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f)).

Analytika

Pouze pokud přijmete analytické cookies: Google Analytics 4 prostřednictvím Google Tag Manager měří zobrazení stránek a používání webu. Než se rozhodnete, je Google Consent Mode nastaven na „denied“ (zamítnuto) a žádné analytické značky se nenačítají. Reklamní funkce nejsou nikdy zapnuty. Analytická data mohou být předávána společnosti Google LLC v USA na základě rámce EU–US Data Privacy Framework. Právní základ: souhlas (čl. 6 odst. 1 písm. a)), který můžete kdykoli odvolat; když tak učiníte, analytické cookies budou smazány.

4. Žádné profilování, rozpoznávání obličejů ani AI

Mozaika vzniká deterministickým porovnáváním barev: ze stejných fotografií vznikne vždy stejný výsledek. Nepoužíváme rozpoznávání obličejů, biometrickou identifikaci, profilování ani automatizované rozhodování s právními účinky a vaše fotografie se nikdy nepoužívají k trénování žádného modelu. Software pro tvorbu mozaik není systémem AI ve smyslu aktu EU o umělé inteligenci (AI Act); pokud se to někdy změní, posoudíme to a nejprve aktualizujeme tyto zásady.

5. Osoby zobrazené na vašich fotografiích

Na vašich fotografiích mohou být zobrazeny další osoby, včetně dětí. Tyto snímky zpracováváme pouze za účelem vytvoření vaší mozaiky a tisku vaší objednávky. Nikoho neidentifikujeme, neoznačujeme ani neanalyzujeme: žádné rozpoznávání obličejů, žádné biometrické zpracování a žádné vyhledávání ani klasifikace osob. Fotografie proto nejsou považovány za zvláštní kategorie osobních údajů (čl. 9 GDPR, bod 51 odůvodnění).

Odpovídáte za to, že máte právo fotografie použít, včetně souhlasu zobrazených osob, je-li vyžadován (viz naše Obchodní podmínky). Kdokoli zobrazený na fotografii se na nás může obrátit s dotazy nebo za účelem uplatnění svých práv prostřednictvím výše uvedených kontaktních údajů.

6. S kým údaje sdílíme

Využíváme následující zpracovatele a partnery. Zpracovatelé jednají pouze podle našich pokynů na základě smluv o zpracování osobních údajů; samostatní správci zpracovávají údaje podle svých vlastních zásad ochrany osobních údajů. Osobní údaje nikdy neprodáváme.

Fotografie, které nahrajete, putují přímo z vašeho prohlížeče do našeho úložiště ve Švédsku. Přes našeho poskytovatele hostingu Vercel (EU, region Stockholm) fotografie pouze procházejí při přenosu (importy z Google Photos, miniatury) a nejsou tam ukládány. Vercel může omezená metadata požadavků zpracovávat mimo EU. Pokud jsou údaje předávány mimo EU/EHP, jsou chráněny rámcem EU–US Data Privacy Framework a/nebo standardními smluvními doložkami Evropské komise. Údaje můžeme také poskytnout orgánům veřejné moci, vyžaduje-li to zákon, například při oznamování nezákonného obsahu.

7. Jak dlouho údaje uchováváme

Smazaná data mohou zůstat v šifrovaných zálohách až 14 dní, než jsou zálohy přepsány.

8. Uživatelská data Google

Používání a předávání informací získaných z Google API ze strany Mezeik je v souladu se Zásadami pro uživatelská data služeb Google API, včetně požadavků na omezené použití (Limited Use). Fotografie, které vyberete, se používají pouze k vytvoření a tisku vaší mozaiky, nejsou předávány dalším osobám s výjimkou případů, kdy je to nutné k poskytování této služby (naše úložiště a tiskový partner, jak je popsáno výše), nepoužívají se k reklamě a nečtou je lidé, ledaže nás o to požádáte, je to nutné z bezpečnostních důvodů nebo to vyžaduje zákon. Kopie vybraných fotografií se mažou stejně jako nahrané fotografie; tiskové soubory z nich vytvořené se uchovávají tak, jak je popsáno v části o uchovávání. Váš přístupový token Google se používá pouze po dobu vaší relace a při jejím ukončení je zneplatněn. Přístup Mezeik můžete také kdykoli odvolat v nastavení svého účtu Google.

9. Vaše práva

• Přístup – získat kopii osobních údajů, které o vás uchováváme (čl. 15).
• Oprava – nechat opravit nepřesné údaje (čl. 16).
• Výmaz – nechat smazat údaje, které již nejsou potřebné nebo jsou zpracovávány protiprávně (čl. 17). Fotografie můžete kdykoli smazat tlačítkem Začít znovu v editoru.
• Omezení zpracování – nechat omezit zpracování po dobu řešení sporu (čl. 18).
• Přenositelnost údajů – obdržet údaje, které jste nám poskytli, ve strojově čitelném formátu (čl. 20).
• Námitka – vznést námitku proti zpracování založenému na našich oprávněných zájmech (čl. 21).
• Odvolání souhlasu – kdykoli, například v nastavení cookies, aniž by tím byla dotčena dřívější zpracování (čl. 7 odst. 3).
• Stížnost – u švédského úřadu pro ochranu osobních údajů (Integritetsskyddsmyndigheten, IMY, imy.se) nebo u dozorového úřadu v místě vašeho bydliště.

Napište na legal@mezeik.com nebo použijte kontaktní formulář. Odpovíme do jednoho měsíce. Možná budeme potřebovat ověřit vaši totožnost, například pomocí čísla objednávky.

10. Zabezpečení

Veškerá komunikace je šifrována (TLS). Úložiště a databáze jsou šifrovány v klidovém stavu a nacházejí se ve Švédsku. Odkazy pro nahrávání mají krátkou platnost a jsou omezeny na vaši relaci, náhledy jsou opatřeny vodoznakem a soubory v plném rozlišení se do prohlížeče nikdy neposílají. Přístup je omezen na to, co každý systém potřebuje.

11. Cookies

Nezbytné cookies používáme k provozu webu a k zapamatování zvoleného jazyka. Nevyžadují souhlas. Analytické cookies se nastavují pouze tehdy, pokud je přijmete; reklamní ani marketingové cookies nepoužíváme. Vaše volba se ukládá na 12 měsíců a můžete ji kdykoli změnit nebo odvolat, stejně snadno, jako jste ji udělili. Pokud souhlas odvoláte, analytické cookies budou smazány. Krok nahrávání navíc ukládá vaše přijetí pravidel pro nahrávání do úložiště relace (session storage) vašeho prohlížeče, dokud kartu nezavřete.

Nastavení cookies

12. Změny

Tyto zásady aktualizujeme, když se změní naše zpracování, a v horní části této stránky uvádíme datum nejnovější verze.