1. Správce osobních údajů
Správcem je Pavel Jedlička, IČO 23575930, Jánského 420, 790 81 Česká Ves, Česká republika, e-mail podpora@evoria.cz (dále jen „Evoria“). Pověřenec pro ochranu osobních údajů nebyl jmenován.
2. Rozsah a zdroje údajů
- identifikační a kontaktní údaje: jméno, e-mail, telefon a fakturační údaje;
- údaje účtu: identifikátor uživatele, přihlášení, nastavení a historie projektů;
- objednávky a platby: balíček, cena, stav platby, identifikátory transakcí, faktura a související komunikace;
- projektové údaje: fotografie, lokalita, rozměry, zadání, poznámky, masky cílených úprav, vygenerované verze, dokumenty a AR oprávnění;
- údaje o souhlasech, reklamaci, odstoupení a zákaznické podpoře;
- technické údaje: IP adresa, zařízení, prohlížeč, bezpečnostní a provozní logy;
- analytické a marketingové údaje pouze v rozsahu uděleného souhlasu.
Údaje získáváme přímo od uživatele, automaticky při používání služby a od poskytovatele platební služby v rozsahu potvrzení platby.
3. Účely, právní základy a povinnost údaje poskytnout
3.1 Uzavření a plnění smlouvy
Účet, objednávky, projekty, fotografie, zadání, AI generování, dokumenty, galerie verzí, budoucí AR oprávnění u podporovaných balíčků, komunikace a podpora jsou zpracovávány podle čl. 6 odst. 1 písm. b) GDPR. Bez nezbytných údajů nelze službu poskytnout.
3.2 Právní povinnosti
Fakturační, účetní, daňové, reklamační a spotřebitelské údaje zpracováváme podle čl. 6 odst. 1 písm. c) GDPR.
3.3 Oprávněné zájmy
Bezpečnost, prevence zneužití, evidence technických událostí, ochrana právních nároků, omezené provozní statistiky a kontinuita služby jsou založeny na čl. 6 odst. 1 písm. f) GDPR. Uživatel může vznést námitku.
3.4 Souhlas
Volitelná analytika, marketingové cookies, zveřejnění reference nebo fotografie a jiné nepovinné činnosti jsou založeny na souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat bez vlivu na předchozí zákonnost zpracování.
4. Fotografie, obličeje a registrační značky
Fotografie mohou zachycovat podobu osob, registrační značky, adresní prvky nebo jiné údaje vztahující se ke konkrétní osobě či nemovitosti. Uživatel má nahrávat pouze podklady nezbytné pro návrh a pokud možno nepotřebné údaje předem zakrýt.
Automatická kontrola obličeje nebo registrační značky je pouze pomocná a nemusí zachytit všechny případy. Pokud je upozornění zobrazeno, Evoria eviduje potvrzení uživatele, jeho verzi, čas a detekované kategorie. Uživatel odpovídá za oprávnění fotografii poskytnout.
5. Umělá inteligence
Pro vytvoření vizualizací, cílených úprav, analýz a PDF podkladů mohou být fotografie, masky, zadání a metadata projektu předány prostřednictvím API společnosti OpenAI. Předáváme pouze rozsah potřebný pro konkrétní funkci. Nenahrávejte doklady, zdravotní údaje ani jiné zvláštní kategorie údajů, které nejsou pro návrh nutné.
Evoria nepoužívá AI k automatizovanému rozhodování, které by vůči uživateli vyvolávalo právní nebo obdobně významné účinky.
6. Příjemci a zpracovatelé
Údaje mohou být v nezbytném rozsahu zpřístupněny zejména těmto kategoriím příjemců:
- Supabase – databáze, autentizace a úložiště;
- Stripe – zpracování plateb, prevence podvodů a potvrzení transakcí;
- OpenAI – generování a analýza výstupů;
- poskytovatelé hostingu a e-mailové infrastruktury v rozsahu nutném pro provoz služby;
- účetní, daňoví a právní poradci;
- realizační nebo projekční partner pouze na žádost uživatele nebo pro sjednané plnění;
- orgány veřejné moci, vyžaduje-li to zákon.
7. Předávání mimo EHP
Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. Předání probíhá na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného mechanismu podle GDPR. Informaci o konkrétním mechanismu poskytne Evoria na žádost.
8. Doba uchování
- uživatelský účet: po dobu jeho trvání a přiměřenou dobu po ukončení pro vypořádání vztahu;
- projekty, fotografie, verze a AI podklady: po dobu trvání účtu a dále jen po dobu nezbytnou pro vypořádání smluvního vztahu, právních povinností a případných nároků, pokud uživatel nepožádá o dřívější výmaz a nebrání tomu právní povinnost;
- neuhrazené rozpracované objednávky: zpravidla 90 dnů;
- smluvní komunikace, reklamace a právní nároky: zpravidla 3 roky, déle při probíhajícím sporu;
- účetní a daňové doklady: po zákonem stanovenou dobu, zpravidla 5 až 10 let;
- souhlasy a jejich odvolání: po dobu zpracování a dále po dobu nutnou k prokázání souladu;
- bezpečnostní a provozní logy: po dobu přiměřenou účelu zabezpečení, řešení incidentů a ochrany právních nároků;
- analytická data: pouze pokud bude analytika aktivována na základě souhlasu, po dobu nastavenou u použitého nástroje a uvedenou v cookie informacích.
Zálohy se mažou postupně v běžném zálohovacím cyklu.
9. Cookies
Nezbytné cookies zajišťují přihlášení, zabezpečení a funkce webu. Analytické a marketingové cookies se aktivují až po souhlasu. Volbu lze kdykoli změnit v nastavení cookies. Odmítnutí volitelných cookies nemá vliv na základní službu.
10. Práva uživatele
Uživatel má za podmínek GDPR právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku, odvolání souhlasu a podání stížnosti. Žádost zašlete na podpora@evoria.cz. Kvůli ochraně účtu můžeme přiměřeně ověřit totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.
Výmaz nemusí být možný u údajů, které musíme uchovat kvůli účetním, daňovým nebo právním povinnostem či obhajobě nároků.
11. Zabezpečení
Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, šifrovaný přenos, oddělená oprávnění, neveřejná úložiště, časově omezené odkazy, aktualizace, zálohy a monitoring. Žádný systém však nelze považovat za absolutně bezpečný.
12. Děti
Služba je určena osobám starším 18 let. Zjistíme-li neoprávněné zpracování údajů dítěte, přijmeme přiměřené kroky k jejich odstranění.
13. Dozorový úřad
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz. Doporučujeme nejprve kontaktovat Evoria.
14. Změny zásad
Aktuální verze bude zveřejněna na webu. Podstatné změny, které se týkají existujícího účtu nebo projektu, oznámíme přiměřeným způsobem. Tyto zásady jsou účinné od 18. srpna 2026, verze 2.1.