Zásady ochrany osobních údajů

1. Správce osobních údajů

(dále jen „Správce")

Správce je provozovatelem webové aplikace SnapClue dostupné na adrese snapclue.app.

2. Jaké údaje zpracováváme a proč

2.1 Údaje poskytnuté při registraci

Údaj	Účel zpracování	Právní základ
Emailová adresa	Identifikace uživatele, přihlášení, systémové zprávy	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Telefonní číslo	Ochrana proti zneužití účtu	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Heslo (zašifrované)	Zabezpečení účtu	Plnění smlouvy

2.2 Údaje vzniklé používáním služby

Údaj	Účel zpracování	Právní základ
Fotografie nahrané do aplikace	Generování výsledků prostřednictvím AI	Plnění smlouvy
Vygenerované výsledky (taháky)	Funkce „Historie"	Plnění smlouvy
Stav kreditů, historie transakcí	Provoz kreditního systému	Plnění smlouvy
IP adresa, info o prohlížeči	Bezpečnost služby, prevence zneužití	Oprávněný zájem
Statistiky používání (anonymizované)	Zlepšování aplikace	Oprávněný zájem

2.3 Údaje při platbě

Platební údaje (čísla karet apod.) nezpracováváme ani neuchováváme. Tyto údaje zpracovává výhradně Stripe Payments Europe, Ltd. jako samostatný správce. Stripe nám poskytuje pouze potvrzení o úspěšné platbě a anonymní identifikátor transakce.

3. Příjemci osobních údajů (zpracovatelé)

Pro provoz aplikace využíváme následující služby třetích stran, které mohou zpracovávat osobní údaje uživatelů jako naši zpracovatelé:

Služba	Účel	Sídlo
Supabase Inc.	Databáze uživatelů a vygenerovaného obsahu	USA (SCC)
Cloudflare, Inc.	Hostování backendu, ukládání fotografií	USA (SCC)
Anthropic, PBC	AI analýza fotografií	USA (SCC)
Stripe Payments Europe, Ltd.	Zpracování plateb	Irsko (EU)
Resend, Inc.	Odesílání transakčních emailů	USA (SCC)
Vercel Inc.	Hostování webového rozhraní	USA (SCC)

SCC = Standardní smluvní doložky EU pro předávání údajů do třetích zemí.

Fotografie nahrané do aplikace jsou odesílány přes API společnosti Anthropic za účelem generování výsledku. Anthropic uchovává tyto fotografie po dobu nezbytnou pro zpracování požadavku.

4. Doba uchovávání údajů

Údaj	Doba uchování
Registrační údaje (email, telefon)	Po dobu existence účtu
Fotografie a vygenerované taháky	Maximálně 12 měsíců od vytvoření
Historie transakcí	Po dobu účtu + 3 roky (zákonná povinnost)
Systémové logy	30 dnů
Údaje po smazání účtu	Smazány do 30 dnů od žádosti

5. Vaše práva

Jako subjekt údajů máte podle GDPR následující práva:

• Právo na přístup — můžete kdykoliv požádat o informaci, jaké údaje o vás zpracováváme.
• Právo na opravu — máte právo požadovat opravu nepřesných údajů.
• Právo na výmaz („právo být zapomenut") — můžete požádat o smazání svých údajů.
• Právo na omezení zpracování — můžete požadovat dočasné zastavení zpracování.
• Právo na přenositelnost — můžete požadovat své údaje v strojově čitelném formátu.
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu.
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Pro uplatnění kteréhokoliv z těchto práv kontaktujte Správce na emailu support@snapclue.app. Žádost vyřídíme nejpozději do 30 dnů.

6. Zabezpečení údajů

Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními:

• Hesla jsou ukládána ve formě nevratného hashe (nikoliv v čitelné podobě).
• Přístup k databázi je chráněn vícestupňovým ověřením a šifrováním.
• Veškerá komunikace mezi vaším zařízením a aplikací probíhá šifrovaně (HTTPS/TLS).
• Pravidelně provádíme bezpečnostní audity infrastruktury.

I přes maximální péči nelze v prostředí internetu zaručit absolutní bezpečnost. V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva, vás budeme bez zbytečného odkladu informovat.

7. Cookies a sledovací technologie

Aplikace používá pouze technicky nezbytné cookies pro zajištění základní funkčnosti (přihlášení, uložení preferencí). Tyto cookies nelze odmítnout, jelikož bez nich Aplikace nefunguje.

K analýze návštěvnosti webu používáme službu Vercel Analytics, která sbírá anonymizované údaje bez identifikace konkrétních uživatelů.

K monitorování chyb v aplikaci používáme službu Sentry, která sbírá technické informace o chybách (typ chyby, prohlížeč, stav aplikace). Tyto údaje jsou anonymizované.

8. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme v budoucnu měnit. O zásadních změnách budeme uživatele informovat v Aplikaci nebo emailem nejméně 14 dnů před nabytím účinnosti změn.

Aktuální verze je vždy dostupná na adrese snapclue.app/privacy.

9. Kontakt

Máte-li jakékoliv dotazy ohledně zpracování vašich osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás: