Zásady zpracování osobních údajů
Účinné od 21. dubna 2026
1. Správce
Správcem osobních údajů je Tomáš Cajthaml, IČO 07901917, se sídlem Petra Bezruče 555, 351 37 Luby. Kontaktní e-mail: info@copyczech.com.
2. Rozsah zpracovávaných údajů
- Identifikační a kontaktní údaje: e-mail (při registraci), IP adresa a user-agent (v provozních logech).
- Platební údaje: typ plánu, datum platby, ID transakce ve Stripe. Údaje platební karty zpracovává výhradně Stripe; správce k nim nemá přístup.
- Obsahové údaje: zadání a výstupy generátoru (vstupní produktové parametry, vygenerované texty) ukládané k uživatelskému účtu.
- Technické údaje: cookies nutné pro přihlášení a souhlas, volitelně marketingové cookies po udělení souhlasu.
3. Účel a právní základ
| Účel | Právní základ |
|---|---|
| Poskytování Služby (účet, generování) | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zpracování plateb | Plnění smlouvy / právní povinnost (účetnictví) |
| Transakční e-maily (potvrzení registrace, upgrade) | Plnění smlouvy |
| Měření účinnosti reklam (Meta Pixel) | Souhlas (čl. 6 odst. 1 písm. a) GDPR) |
| Provozní logy, bezpečnost, prevence zneužití | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
4. Příjemci osobních údajů (zpracovatelé)
Údaje zpřístupňujeme následujícím zpracovatelům v nezbytném rozsahu:
- Supabase, Inc. — databáze a autentizace (EU region).
- Stripe Payments Europe, Ltd. — zpracování plateb.
- Resend, Inc. — odesílání transakčních e-mailů.
- Google LLC (Gemini API) — zpracování promptů pro generování textů.
- Vercel, Inc. — hosting aplikace.
- Meta Platforms Ireland Ltd. — měření konverzí reklamy (pouze po udělení souhlasu s cookies).
Předání do třetích zemí (mimo EHP) se děje na základě Standardních smluvních doložek schválených Evropskou komisí.
5. Doba uchování
- Údaje o účtu: po dobu trvání smlouvy a 3 roky po jejím ukončení.
- Účetní doklady: 10 let (zákonná povinnost).
- Obsahové údaje (prompty, výstupy): po dobu trvání účtu; uživatel je může kdykoliv smazat.
- Cookies: max. 13 měsíců; soubor souhlasu 12 měsíců.
6. Práva subjektu údajů
Jako subjekt údajů máš podle GDPR následující práva:
- právo na přístup k osobním údajům,
- právo na opravu nepřesných údajů,
- právo na výmaz („právo být zapomenut"),
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování na základě oprávněného zájmu,
- právo kdykoliv odvolat souhlas (cookies lze spravovat přes patičku stránky „Nastavení cookies"),
- právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
7. Automatizované rozhodování
Nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR. Generátor vrací texty, ale nerozhoduje o právech ani povinnostech uživatele.
8. Uplatnění práv
Uplatnit výše uvedená práva můžeš e-mailem na info@copyczech.com. Odpovíme nejpozději do 30 dnů.