Ochrana osobních údajů

1. Kdo Vaše údaje zpracovává

Správcem osobních údajů je Dominik Janita, IČO 17931436, fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku, sídlo Ostrava. E-mail janita@virtualnifotograf.cz. S čímkoli, co se týká Vašich údajů nebo fotek, nám napište na tento e-mail.

2. Jaké údaje zpracováváme

• Účet: e-mail a heslo (heslo spravuje přihlašovací služba Google Firebase Authentication a drží ho jen v zašifrované podobě, my ho neznáme) nebo, když se přihlásíte přes Google, údaje popsané v bodě 5.
• Objednávka: jméno, text pod fotku do videa, poznámka k portrétu, u obrazu doručovací adresa a telefon pro dopravce, potvrzení o platbě od Stripe (ne číslo karty).
• Fotka a výsledek: fotka, kterou nahrajete (zmenšíme ji a odstraníme z ní údaje o místě a čase pořízení), hotový portrét a video.
• Dotazy: jméno, e-mail a text dotazu z formuláře.
• Technické údaje: krátkodobý otisk IP adresy kvůli ochraně před zneužitím (7 dní) a anonymní měření návštěvnosti bez cookies (doba na stránce, rolování, kliknutí), ze kterého nejde poznat konkrétního člověka.

3. Proč a na jakém základě

• vytvoření a dodání portrétu, videa a obrazu, vedení účtu, odpověď na dotaz: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR),
• účetní a daňové doklady: plnění právní povinnosti (písm. c),
• bezpečnost webu, ochrana před zneužitím, anonymní měření návštěvnosti, obrana našich nároků: oprávněný zájem (písm. f),
• záznamy chování na webu (Microsoft Clarity) a použití Vašeho portrétu jako ukázky: jen s Vaším souhlasem (písm. a), který můžete kdykoli odvolat.

4. Kdo nám pomáhá

Údaje předáváme jen těm, bez kterých by služba nefungovala, a jen v nutném rozsahu:

• Vercel Inc.: provoz webu a úložiště souborů (fotky, portréty, videa) v datovém centru ve Frankfurtu (EU),
• Google (Google Ireland Ltd., Google LLC): přihlášení a registrace (Firebase Authentication) e-mailem a heslem nebo přes účet Google, obnova hesla e-mailem; písma webu (Google Fonts), při jejichž načtení Google vidí Vaši IP adresu,
• Stripe, Inc.: platby kartou; údaje o kartě zadáváte přímo Stripe,
• poskytovatel služby umělé inteligence: z Vaší fotky vzniká podklad malby; fotka se k trénování umělé inteligence nepoužívá,
• tiskárna a dopravce: u obrazu jméno, adresa a telefon pro doručení,
• služba pro odesílání e-mailů: potvrzení objednávky a zpráva o hotovém portrétu,
• Microsoft Clarity: anonymizované záznamy chování na webu, jen pokud to v nastavení cookies povolíte.

Někteří z těchto partnerů sídlí mimo EU (USA). Předání je zajištěno standardními smluvními doložkami Evropské komise nebo rozhodnutím o odpovídající ochraně.

5. Přihlášení přes Google

Když se zaregistrujete nebo přihlásíte tlačítkem „Pokračovat přes Google“, pošle nám Google (přes službu Firebase Authentication) Váš e-mail, jméno, profilový obrázek a identifikátor účtu. Žádáme jen tyto základní údaje (oprávnění openid, email a profile). Přístup k Vaší poště, kontaktům, kalendáři, disku ani jiným datům Vašeho účtu Google nežádáme a heslo k účtu Google nikdy nedostaneme.

• K čemu je používáme: jen k vytvoření a provozu Vašeho účtu u nás, abychom Vás poznali při dalším přihlášení, uložili k účtu Vaše objednávky, portréty a videa a mohli Vám napsat, že je portrét hotový. Nepoužíváme je k reklamě, k profilování ani k trénování umělé inteligence.
• Kde je ukládáme: e-mail a identifikátor účtu držíme v soukromém úložišti Vercel ve Frankfurtu (EU), jméno a profilový obrázek zůstávají jen v přihlašovací službě Firebase Authentication (Google).
• Komu je předáváme: nikomu kromě zpracovatelů nutných pro provoz účtu (Google Firebase, Vercel) a úřadů, když to vyžaduje zákon. Neprodáváme je ani nepronajímáme.
• Jak je chráníme: spojení s webem je vždy šifrované (HTTPS), úložiště je soukromé, soubory se otevírají jen Vám přes krátkodobé podepsané odkazy a do administrace chráněné heslem má přístup jen provozovatel.
• Smazání: údaje držíme, dokud máte účet. Smazání účtu i s údaji z Googlu si můžete kdykoli vyžádat na janita@virtualnifotograf.cz, vyřídíme ho do 30 dnů. Přístup naší služby k účtu Google můžete také kdykoli odebrat na myaccount.google.com/permissions.

Používání a předávání údajů získaných z Google API se řídí zásadami Google API Services User Data Policy, včetně požadavků Limited Use.

6. Jak dlouho údaje držíme

• hotový portrét a video: 72 hodin od zveřejnění ve Vašem účtu, pak 7 dní ve smazaných (na požádání je vrátíme) a potom je natrvalo smažeme,
• fotka, podle které malujeme: po dobu trvání Vašeho účtu; po smazání účtu ji smažeme,
• údaje o objednávce a doklady: po dobu, kterou vyžadují účetní a daňové předpisy,
• dotazy z formuláře: dokud dotaz nevyřídíme, nejdéle 12 měsíců,
• otisk IP adresy: 7 dní; otisk e-mailu smazaného účtu (ochrana před zneužitím): 24 měsíců,
• souhrny měření návštěvnosti (bez osobních údajů): 25 měsíců.

Smazání účtu si můžete kdykoli vyžádat na janita@virtualnifotograf.cz; s ním do 30 dnů smažeme i fotky, portréty a videa.

7. Cookies a ukládání v prohlížeči

Web používá nezbytné cookies: přihlašovací cookie vf_s (abyste zůstali přihlášeni) a uložení vlastních voleb v prohlížeči (třeba vypnuté animace, rozepsaný dotaz nebo Vaše volba cookies). K těm souhlas není potřeba a nepoužíváme je ke sledování. Měření návštěvnosti a reklamní cookies zapneme jen s Vaším souhlasem. Vybrat si můžete na kartě při první návštěvě a změnit to kdykoli tlačítkem Cookies úplně dole na stránce.

Microsoft Clarity (záznamy chování a teplotní mapy) zapneme jen po Vašem souhlasu na kartě s cookies; souhlas jde kdykoli odvolat tlačítkem Cookies v patičce. Okno objednávky, fotky a údaje o účtu jsou ze záznamu vždy vyloučené.

8. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku; souhlas můžete kdykoli odvolat. Napište na janita@virtualnifotograf.cz, odpovíme do 30 dnů.

Můžete se také obrátit na Úřad pro ochranu osobních údajů (www.uoou.cz).

9. Děti

Účet si může založit jen osoba starší 18 let. Fotky dětí nahrává jejich rodič nebo zákonný zástupce a odpovídá za to, že s tím souhlasí.

10. Změny

Tyto zásady můžeme upravit, když se změní služba nebo zákony; aktuální znění je vždy tady. Platí od 6. 10. 2026.

Privacy Policy (English)

This is the English version of the privacy policy of the website kreativnimama.cz (“Kreativní máma”, “we”). It explains what personal data we collect, how we use, store, share and protect it, including data we receive from Google, and what rights you have. Effective from 6 October 2026.

Who we are. Kreativní máma is run by Dominik Janita, sole trader, company ID (IČO) 17931436, Ostrava, Czech Republic, who is the data controller. Contact for anything about your data or photos: janita@virtualnifotograf.cz. We turn a photo that you upload into a painted portrait and a video of how the painting is made and, if you order it, send the portrait as a printed picture.

Data we collect.

• Account: your e-mail address and password (the password is handled by Google Firebase Authentication and never reaches us), or, if you sign in with Google, the Google user data described below.
• Orders: name, the caption for your video, notes for the portrait and, for printed pictures, the delivery address and phone number; payment confirmation from Stripe. Card details are entered directly at Stripe and never reach us.
• Photos and results: the photo you upload (we resize it and remove location and time metadata), the finished portrait and video.
• Questions: name, e-mail address and message from the contact form.
• Technical data: a short-term hash of your IP address for abuse protection (7 days) and anonymous, cookie-free visit statistics that cannot identify you.

Google user data. If you choose “Continue with Google”, we use Google Sign-In through Firebase Authentication and request only the basic scopes openid, email and profile. We do not request access to Gmail, Contacts, Calendar, Drive or any other data in your Google account, and we never see your Google password.

• Data accessed: your e-mail address, name, profile picture and a unique account identifier.
• How we use it: only to create and operate your account on this website: to recognise you when you sign in again, to link your orders, portraits and videos to your account and to e-mail you when your portrait is ready. We do not use Google user data for advertising, profiling, or to develop, improve or train AI or machine learning models.
• How we store it: your e-mail address and account identifier are stored in our private storage at Vercel in Frankfurt (EU). Your name and profile picture remain only in Firebase Authentication (Google).
• How we share it: we do not sell, rent or transfer Google user data to anyone, except the service providers needed to run your account (Google Firebase, Vercel) and authorities where the law requires it.
• How we protect it: all connections are encrypted (HTTPS), storage is private, your files are available only to you through short-lived signed links, and only the operator can access the password-protected administration.
• Retention and deletion: we keep Google user data while your account exists. You can ask us to delete your account and all related data at any time by e-mail to janita@virtualnifotograf.cz; we will delete it within 30 days. You can also revoke our access at any time at myaccount.google.com/permissions.

Kreativní máma’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Why we process data. To create and deliver the portrait, video and printed picture, run your account and answer your questions (performance of a contract, Art. 6(1)(b) GDPR); to keep accounting records (legal obligation, Art. 6(1)(c)); for website security, abuse protection and anonymous statistics (legitimate interest, Art. 6(1)(f)); session recordings by Microsoft Clarity and showing your portrait as a sample only with your consent (Art. 6(1)(a)), which you can withdraw at any time.

Service providers.

• Vercel Inc.: website hosting and private file storage (photos, portraits, videos) in Frankfurt (EU),
• Google Ireland Ltd. and Google LLC: sign-in and registration (Firebase Authentication), password reset e-mails and website fonts (Google Fonts),
• Stripe, Inc.: card payments,
• an AI image service that creates the base of the painting from your photo; your photo is not used to train AI,
• a print and delivery partner: name, address and phone number for printed pictures,
• an e-mail service: order confirmation and the notice that your portrait is ready,
• Microsoft Clarity: anonymised session recordings, only with your consent.

Some of these providers are based in the USA. Transfers are covered by the European Commission’s standard contractual clauses or an adequacy decision.

How long we keep data. Finished portraits and videos for 72 hours after we publish them in your account, then 7 days in a recoverable trash, after which they are permanently deleted; the photo you uploaded while your account exists (deleted together with the account); order data and invoices as long as accounting and tax law requires; contact form questions until answered, at most 12 months; the IP address hash for 7 days; a one-way hash of a deleted account’s e-mail address for abuse protection for 24 months; anonymous visit statistics for 25 months.

Cookies. We use only necessary cookies: the sign-in cookie vf_s and your own settings stored in the browser. Analytics and advertising cookies, including Microsoft Clarity, are switched on only with your consent, which you can change at any time with the Cookies button at the bottom of every page.

Your rights. You have the right to access, rectify and erase your data, to restrict processing, to data portability, to object and to withdraw consent at any time. Write to janita@virtualnifotograf.cz, we reply within 30 days. You can also lodge a complaint with the Czech data protection authority, Úřad pro ochranu osobních údajů (www.uoou.cz).

Children. Only adults (18+) can create an account. Photos of children are uploaded by their parent or legal guardian, who confirms that they agree.

Changes. We may update this policy when the service or the law changes; the current version is always on this page.