Zásady ochrany osobních údajů

Správcem osobních údajů je Václav Mottl, fyzická osoba podnikající, IČO 09097147, se sídlem Felbabka 100, 268 01 Felbabka (dále jen „Správce“ nebo „my“), provozovatel služby Veranza na veranza.xyz (dále jen „Služba“).

Ve věcech osobních údajů nás kontaktujte na dpo@veranza.xyz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to čl. 37 GDPR neukládá; adresa dpo@ vede přímo k osobě odpovědné za ochranu údajů.

Zásady popisují, jak zpracováváme osobní údaje uživatelů webové aplikace Veranza a osob, které jednají za naše zákazníky (podnikatele), návštěvníků webu veranza.xyz a osob pozvaných do pracovního prostoru.

Pokud obsah, který do Služby nahrajete (např. fotografie s osobami nebo údaje v propojených reklamních účtech), obsahuje osobní údaje, jejichž správcem jste vy, zpracováváme je pro vás jako zpracovatel podle čl. 13 Obchodních podmínek. Doplněk Veranza pro Shopify má vlastní zásady ochrany osobních údajů (v angličtině).

• Údaje účtu — jméno, příjmení, e-mail, heslo (ukládáme jen jeho zabezpečený otisk, nikoli heslo samotné), jazyk rozhraní a reklam, vzhled aplikace a další nastavení, záznam o přijetí obchodních podmínek (verze a čas).
• Fakturační a platební údaje — obchodní firma, název nebo jméno a nepovinně IČO a DIČ, které zadáváte v aplikaci před platbou a ukládáme je jen u zákazníka ve Stripe. Vyplníte-li IČO, doplníme podle něj název, DIČ a adresu sídla z veřejného registru ekonomických subjektů ARES (Ministerstvo financí ČR) a adresu sídla použijeme jako fakturační adresu; jinak fakturační adresu zadáte v platební bráně Stripe. Dále e-mail pro zasílání faktur; tarif, stav předplatného, identifikátory zákazníka a předplatného u Stripe a historie plateb a faktur. Čísla platebních karet nezpracováváme a nemáme k nim přístup.
• Údaje o využívání — počty a historie generování, uplatněné promo kódy a bonusová generování, požadavky zadané v aplikaci (např. na navýšení limitu).
• Obsah — produkty (názvy, popisy, ceny, odkazy, fotografie) zadané ručně, načtené z URL nebo z produktového feedu nebo importované z propojeného e-shopu (Shopify, Shoptet); profil značky (loga, barvy, texty načtené z veřejného webu značky); vygenerované kreativy, videa a reklamní texty. Fotografie mohou zobrazovat osoby.
• Pracovní prostory — e-mailové adresy a role pozvaných členů, platnost pozvánek.
• Propojené služby (jen pokud je propojíte) — u Mety identifikátor uživatele, vybrané business portfolio, reklamní účet, stránka a pixel, přístupové tokeny (šifrovaně), kampaně vytvořené přes Službu s jejich nastavením a agregované statistiky výkonu; u Skliku přístupový token (šifrovaně) a kampaně vytvořené přes Službu; u Shopify a Shoptetu adresa obchodu a přístupový token (šifrovaně). Údaje o jednotlivých lidech, kteří reklamy viděli, nedostáváme.
• Komunikace — obsah e-mailů, které nám pošlete, a naše odpovědi.
• Technické údaje — IP adresa, typ prohlížeče a zařízení, údaje o požadavcích v serverových logách, chybová hlášení a údaje ukládané v prohlížeči (viz Cookies).

• Poskytování Služby — založení a vedení účtu, generování kreativ, publikace do propojených účtů, správa tarifu a limitů, fakturace, vyřizování podpory a reklamací; servisní e-maily (např. pozvánky, upozornění na konec propojení s Metou nebo promo akce) — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů Službu poskytovat nemůžeme.
• Zákonné povinnosti — daňové a účetní doklady, vyřizování žádostí podle GDPR (čl. 6 odst. 1 písm. c GDPR).
• Oprávněný zájem — bezpečnost Služby, prevence zneužití (např. opakovaného čerpání tarifu Free), monitoring chyb, zlepšování Služby a obhajoba našich právních nároků (čl. 6 odst. 1 písm. f GDPR). Proti takovému zpracování můžete vznést námitku.
• Pozvánky do pracovního prostoru — e-mail pozvané osoby zpracováváme na základě oprávněného zájmu uživatele, který pozvánku odeslal, a našeho zájmu ji doručit.

Osobní údaje neprodáváme a nepoužíváme je k reklamě třetích stran. Ve Službě neprobíhá rozhodování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo.

Ke generování kreativ, videí a textů posíláme produktové fotografie, údaje o produktu a profil značky poskytovatelům AI modelů (OpenAI, Google, u záložního generování videí fal.ai); k vytvoření profilu značky posíláme texty z veřejného webu značky. U OpenAI a Googlu využíváme placená API, jejichž podmínky neumožňují používat tato data k trénování modelů; poskytovatelé je mohou po omezenou dobu uchovávat kvůli odhalování zneužití, jak uvádějí jejich podmínky. U záložního generování videí přes fal.ai (model Kling) se nakládání s daty řídí podmínkami fal.ai a provozovatele modelu. Váš obsah ani výstupy sami k trénování AI nepoužíváme.

Údaje zpracovávají tito zpracovatelé, a to jen podle našich pokynů a na základě smluv o zpracování osobních údajů nebo smluvních podmínek poskytovatelů:

• Google (USA) – Google Cloud Run a Cloud Logging — Provoz aplikace (hosting v regionu europe-west3, Frankfurt, Německo) a serverové logy.
• Google (USA) – Gemini API a Veo — Analýza značky a webu, návrhy reklamních textů a scén, záložní generování obrázků, generování videí.
• OpenAI (USA) — Generování reklamních obrázků (hlavní model).
• fal.ai (USA) — Záložní generování videí modelem Kling (např. když hlavní model vstup odmítne).
• Supabase (USA) — Databáze, přihlašování uživatelů (včetně e-mailů k ověření účtu a obnově hesla) a úložiště nahraných fotografií a log.
• Cloudflare (USA) — Síťová vrstva před veranza.xyz (DNS, doručování a ochrana provozu), úložiště R2 pro vygenerované obrázky a videa, směrování e-mailů zaslaných na naše adresy.
• Sentry (USA, datový region EU – Německo) — Monitoring chyb a výkonu aplikace, při chybě maskovaný záznam obrazovky.
• Resend (USA) — Odesílání servisních e-mailů (např. pozvánky do pracovního prostoru, upozornění k propojením a tarifu).
• Stripe Payments Europe, Limited (Irsko) — Vystavování a zasílání faktur, správa předplatného a zákaznický portál (Stripe Billing).

Jako samostatní správci podle svých podmínek údaje dostávají:

• Stripe Payments Europe, Limited (Irsko) — Platební brána: zpracování plateb, prevence podvodů a plnění povinností poskytovatele platebních služeb (fakturaci a správu předplatného provádí jako náš zpracovatel, viz výše).
• Ministerstvo financí ČR — registr ARES (Česká republika) — Jen pokud při objednávce vyplníte IČO: vyhledání údajů firmy (název, DIČ, adresa sídla) ve veřejném registru ekonomických subjektů.
• Meta Platforms Ireland Limited (Irsko) — Jen pokud propojíte účet Meta: publikace kreativ a kampaní, načítání statistik.
• Seznam.cz, a.s. (Česká republika) — Jen pokud propojíte Sklik: publikace kreativ a kampaní.
• Shopify International Limited (Irsko) — Jen pokud propojíte obchod: import produktů.
• Shoptet a.s. (Česká republika) — Jen pokud propojíte obchod: import produktů.
• orgány veřejné moci, pokud nám to ukládá zákon.

Podrobnosti včetně zpracovávaných údajů a postupu při změnách uvádí stránka Zpracovatelé a příjemci údajů. E-maily zaslané na naše adresy přeposílá Cloudflare do e-mailové schránky u Googlu (Gmail), kde je zpracovává Google podle svých podmínek.

Vygenerované obrázky a videa ukládáme v úložišti Cloudflare R2 a zpřístupňujeme je přes dlouhé, těžko uhodnutelné odkazy, aby je mohla načíst aplikace a propojené reklamní systémy. Odkazy nikde nezveřejňujeme, kdo však odkaz zná, soubor otevře. Úložiště R2 nemá smluvně nastavenou jurisdikci EU, soubory proto mohou být uloženy i mimo EU.

K účtu mají přístup jen osoby, které Službu provozují. Při řešení podpory může správce Služby zobrazit váš účet tak, jak jej vidíte vy; tento přístup je časově omezený a slouží jen k vyřešení vašeho požadavku.

Aplikace běží v Google Cloud v regionu europe-west3 (Frankfurt, Německo) a chybová hlášení se ukládají v datovém regionu EU. Někteří poskytovatelé (zejména OpenAI, fal.ai, Google, Supabase, Cloudflare a Resend) však mohou údaje zpracovávat i mimo Evropský hospodářský prostor, především v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce EU–U.S. Data Privacy Framework u certifikovaných poskytovatelů), jinak o standardní smluvní doložky obsažené ve smlouvách o zpracování nebo ve smluvních podmínkách poskytovatelů. Další informace vám poskytneme na dpo@veranza.xyz.

• Účet, obsah a nastavení — po dobu existence účtu. Zrušením předplatného účet nezaniká (přejde do tarifu Free). Po zrušení účtu údaje smažeme do 30 dnů, s výjimkami níže.
• Propojení s Metou a Sklikem — přístupové tokeny do odpojení (odpojení je smaže ihned) nebo zrušení účtu. Kampaně vytvořené ve vašich reklamních účtech patří vám a zůstávají tam.
• Propojení s e-shopem (Shopify, Shoptet) — adresu obchodu a přístupový token uchováváme, dokud je doplněk v obchodě nainstalovaný; odpojení v aplikaci jen zruší vazbu na váš účet, aby šlo obchod znovu propojit. U Shopify údaje o propojení smažeme automaticky přibližně 48 hodin po odinstalaci doplňku, u Shoptetu po odinstalaci na požádání na dpo@veranza.xyz. Importované produkty zůstávají ve vašem účtu, dokud je nesmažete.
• Pozvánky do pracovního prostoru — nepřijatá pozvánka platí 14 dní.
• Daňové a účetní doklady (faktury a související údaje) — po dobu stanovenou daňovými a účetními předpisy, zpravidla až 10 let.
• Komunikace a údaje potřebné k obhajobě nároků — po dobu nezbytnou k vyřízení věci a poté nejdéle do uplynutí promlčecí lhůty.
• Serverové logy — přibližně 30 dní; chybová hlášení — po dobu retence u poskytovatele Sentry podle našeho tarifu, poté se automaticky mažou.
• Zálohy — smazané údaje mohou po omezenou dobu zůstat v zálohách databáze, dokud se zálohy nepřepíšou.

Veškerá komunikace se Službou je šifrovaná (HTTPS). Přístupové tokeny propojených služeb ukládáme šifrovaně (AES-256-GCM), hesla jen jako zabezpečený otisk. Přístup k produkčním systémům mají pouze osoby, které Službu provozují.

Podle GDPR máte právo:

• na přístup ke svým osobním údajům (čl. 15);
• na opravu nepřesných údajů (čl. 16);
• na výmaz (čl. 17), s výjimkou údajů, které musíme uchovávat (např. daňové doklady);
• na omezení zpracování (čl. 18);
• na přenositelnost údajů (čl. 20);
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21);
• odvolat souhlas, pokud zpracování na souhlasu založeno je (čl. 7 odst. 3).

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (uoou.gov.cz), nebo u dozorového úřadu státu EU, kde žijete nebo pracujete.

Používáme jen technické cookies nezbytné pro provoz Služby a pro zapamatování vašich voleb. Analytické ani reklamní cookies nepoužíváme. Podrobnosti uvádí stránka Cookies.

Zásady aktualizujeme, když se změní způsob zpracování. O podstatných změnách vás informujeme e-mailem nebo v aplikaci předem. Aktuální znění je vždy na této stránce; toto znění nahrazuje znění účinné od 27. 4. 2026.