Zásady ochrany osobních údajů

Účinné od 6. 8. 2026

1. Správce údajů

Správcem osobních údajů je Lukáš Horký, OSVČ, Žitná 647, 431 51 Klášterec nad Ohří, Česká republika, IČO 21151890 („Správce", „my"). Kontakt: lukas@hlstudio.eu.

2. Jaké údaje zpracováváme

  • Účet: e-mail a bezpečně hashované heslo; původní heslo neukládáme ani nevidíme.
  • Obsah: brand manuály, klienti, nahraná loga, komentáře.
  • Technické: IP adresa, typ prohlížeče, log událostí, cookies.
  • Platební: fakturační údaje spravuje výhradně Paddle jako Merchant of Record — my nevidíme celá čísla karet.
  • Komunikace: obsah e-mailů, které nám pošleš na podporu.

3. Účely a právní základ

  • Poskytování služby (plnění smlouvy): účet, ukládání manuálů, sdílené odkazy, AI generování.
  • Fakturace a účetnictví (plnění smlouvy / právní povinnost): daňové doklady.
  • Bezpečnost a prevence podvodů (oprávněný zájem): logy, ochrana proti zneužití.
  • Zlepšování produktu (oprávněný zájem): agregovaná analytika o používání.
  • Podpora a komunikace (oprávněný zájem): odpovědi na dotazy.

4. Sdílení údajů — příjemci

Údaje sdílíme pouze s prověřenými zpracovateli:

  • Paddle.com Market Ltd — Merchant of Record, zpracování plateb, faktury, DPH.
  • Supabase / cloud infrastruktura — hosting databáze a souborů (EU region).
  • OpenAI — AI generování textů, obrázků a překladů (obsah promptů a související podklady).
  • Účetní a právní poradci — v nezbytném rozsahu.
  • Orgány veřejné moci — pokud to vyžaduje zákon.

5. Předávání mimo EU/EHP

Někteří naši zpracovatelé (např. OpenAI) mohou zpracovávat data mimo EU. V takovém případě zajišťujeme přiměřenou úroveň ochrany prostřednictvím Standardních smluvních doložek EU (SCC) nebo odpovídajících záruk.

6. Doba uchování

  • Údaje účtu: po dobu trvání účtu + 30 dní po smazání.
  • Fakturační údaje: 10 let (zákonná povinnost).
  • Logy: max. 12 měsíců.

Po uplynutí lhůt údaje mažeme nebo anonymizujeme.

7. Tvá práva podle GDPR

  • právo na přístup k údajům;
  • právo na opravu nepřesných údajů;
  • právo na výmaz („právo být zapomenut");
  • právo na omezení zpracování;
  • právo na přenositelnost údajů;
  • právo vznést námitku proti zpracování na základě oprávněného zájmu;
  • právo odvolat souhlas;
  • právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Žádosti vyřídíme do 1 měsíce. Kontaktuj nás na lukas@hlstudio.eu.

8. Bezpečnost

Používáme přiměřená technická a organizační opatření — šifrování v přenosu (TLS), šifrování hesel (bcrypt), řízené přístupy, RLS izolaci dat mezi uživateli.

9. Cookies

Používáme pouze nezbytné cookies pro fungování přihlášení a relace. Nepoužíváme reklamní ani trackovací cookies třetích stran.

10. Změny zásad

Zásady můžeme aktualizovat. Podstatné změny oznámíme e-mailem nebo v aplikaci alespoň 14 dní předem.