Zásady ochrany osobních údajů
Účinné od 6. 8. 2026
1. Správce údajů
Správcem osobních údajů je Lukáš Horký, OSVČ, Žitná 647, 431 51 Klášterec nad Ohří, Česká republika, IČO 21151890 („Správce", „my"). Kontakt: lukas@hlstudio.eu.
2. Jaké údaje zpracováváme
- Účet: e-mail a bezpečně hashované heslo; původní heslo neukládáme ani nevidíme.
- Obsah: brand manuály, klienti, nahraná loga, komentáře.
- Technické: IP adresa, typ prohlížeče, log událostí, cookies.
- Platební: fakturační údaje spravuje výhradně Paddle jako Merchant of Record — my nevidíme celá čísla karet.
- Komunikace: obsah e-mailů, které nám pošleš na podporu.
3. Účely a právní základ
- Poskytování služby (plnění smlouvy): účet, ukládání manuálů, sdílené odkazy, AI generování.
- Fakturace a účetnictví (plnění smlouvy / právní povinnost): daňové doklady.
- Bezpečnost a prevence podvodů (oprávněný zájem): logy, ochrana proti zneužití.
- Zlepšování produktu (oprávněný zájem): agregovaná analytika o používání.
- Podpora a komunikace (oprávněný zájem): odpovědi na dotazy.
4. Sdílení údajů — příjemci
Údaje sdílíme pouze s prověřenými zpracovateli:
- Paddle.com Market Ltd — Merchant of Record, zpracování plateb, faktury, DPH.
- Supabase / cloud infrastruktura — hosting databáze a souborů (EU region).
- OpenAI — AI generování textů, obrázků a překladů (obsah promptů a související podklady).
- Účetní a právní poradci — v nezbytném rozsahu.
- Orgány veřejné moci — pokud to vyžaduje zákon.
5. Předávání mimo EU/EHP
Někteří naši zpracovatelé (např. OpenAI) mohou zpracovávat data mimo EU. V takovém případě zajišťujeme přiměřenou úroveň ochrany prostřednictvím Standardních smluvních doložek EU (SCC) nebo odpovídajících záruk.
6. Doba uchování
- Údaje účtu: po dobu trvání účtu + 30 dní po smazání.
- Fakturační údaje: 10 let (zákonná povinnost).
- Logy: max. 12 měsíců.
Po uplynutí lhůt údaje mažeme nebo anonymizujeme.
7. Tvá práva podle GDPR
- právo na přístup k údajům;
- právo na opravu nepřesných údajů;
- právo na výmaz („právo být zapomenut");
- právo na omezení zpracování;
- právo na přenositelnost údajů;
- právo vznést námitku proti zpracování na základě oprávněného zájmu;
- právo odvolat souhlas;
- právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Žádosti vyřídíme do 1 měsíce. Kontaktuj nás na lukas@hlstudio.eu.
8. Bezpečnost
Používáme přiměřená technická a organizační opatření — šifrování v přenosu (TLS), šifrování hesel (bcrypt), řízené přístupy, RLS izolaci dat mezi uživateli.
9. Cookies
Používáme pouze nezbytné cookies pro fungování přihlášení a relace. Nepoužíváme reklamní ani trackovací cookies třetích stran.
10. Změny zásad
Zásady můžeme aktualizovat. Podstatné změny oznámíme e-mailem nebo v aplikaci alespoň 14 dní předem.