Ochrana
osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu platných právních předpisů o ochraně osobních údajů je:

Pokud máte dotazy týkající se ochrany osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás na uvedeném e-mailu.

2. Jaké údaje zpracováváme

V souvislosti s používáním aplikace LashFit můžeme zpracovávat následující údaje:

• e-mailovou adresu a údaje potřebné k vytvoření a správě uživatelského účtu;
• fotografie nahrané uživatelem za účelem AI analýzy;
• výsledky AI analýzy a návrhy stylů vytvořené v aplikaci;
• informace o zakoupených kreditech a transakcích v aplikaci;
• technické údaje potřebné pro provoz aplikace, například identifikátor uživatele, stav kreditů a základní provozní logy.

3. Účel zpracování údajů

Osobní údaje zpracováváme za účelem poskytování a bezpečného provozu aplikace LashFit, zejména pro:

• vytvoření a správu uživatelského účtu;
• přihlášení uživatele do aplikace;
• poskytování AI analýzy fotografií;
• generování návrhů stylů;
• správu kreditů v aplikaci;
• ověřování nákupů provedených prostřednictvím příslušného obchodu s aplikacemi;
• zajištění bezpečnosti, stability a správného fungování aplikace;
• komunikaci s uživatelem v případě podpory nebo technických dotazů.

4. Fotografie a AI analýza

Aplikace zpracovává fotografie pouze za účelem poskytnutí konkrétní AI analýzy a návrhu stylu požadovaného uživatelem.

Backend aplikace neukládá fotografie ani výsledky AI analýzy jako trvalou serverovou historii AI analýz.

AI zpracování může probíhat prostřednictvím serverově řízené integrace se službami AILabTools a OpenAI a pomocí automatizačního nástroje n8n.

AILabTools a n8n jsou nakonfigurovány tak, aby neukládaly odeslané fotografie, prompty ani výsledky AI analýzy. Historie zpracování v n8n je vypnuta a dřívější historie byla odstraněna.

Data odesílaná prostřednictvím OpenAI API nejsou ve výchozím nastavení používána k trénování nebo zlepšování modelů OpenAI, pokud zákazník výslovně nepovolí jejich sdílení pro tento účel.

OpenAI může podle svých výchozích pravidel API dočasně uchovávat data za účelem monitorování zneužití a bezpečnosti, pokud není aktivní zvláštní režim uchovávání dat, například Zero Data Retention.

Fotografie ani související výsledky nejsou určeny k veřejnému zobrazení ani k použití pro reklamu, trénování modelů nebo jiné účely nesouvisející s poskytnutím požadované funkce aplikace.

5. Fotoaparát a výběr fotografií

Přístup k fotoaparátu je vyžadován pouze tehdy, když uživatel zvolí pořízení fotografie pomocí fotoaparátu.

Fotografie je použita za účelem AI analýzy oblasti očí a vytvoření návrhu stylu řas.

Pokud uživatel vybírá existující fotografii z knihovny fotografií, aplikace používá standardní systémový výběr fotografií iOS.

V tomto případě se nezobrazuje samostatná žádost o plný přístup ke knihovně fotografií.

6. Nákupy a kredity

Aplikace používá systém kreditů. Kredity lze zakoupit prostřednictvím nákupů v aplikaci přes příslušný obchod s aplikacemi, zejména Apple App Store nebo Google Play, podle zařízení uživatele.

Platby zpracovává příslušný poskytovatel platební platformy, například společnost Apple nebo Google. Aplikace ani její provozovatel neukládá údaje o platební kartě uživatele.

Backend aplikace může ověřit provedený nákup a po jeho úspěšném ověření připsat příslušný počet kreditů k uživatelskému účtu.

Uchováváme pouze informace nezbytné pro evidenci nákupu, například zakoupený produkt, počet připsaných kreditů, identifikátor transakce a datum transakce.

7. Právní základ zpracování

Osobní údaje zpracováváme zejména na základě:

• plnění smlouvy, pokud používáte aplikaci a její funkce;
• oprávněného zájmu na bezpečném a správném provozu aplikace;
• plnění právních povinností, pokud se na nás vztahují;
• souhlasu, pokud je v konkrétním případě vyžadován.

8. Komu mohou být údaje zpřístupněny

Mezi technické poskytovatele používané pro provoz aplikace mohou patřit zejména poskytovatelé backendového hostingu, databázových služeb, automatizačních nástrojů, AI služeb a poskytovatelé platebních platforem, například Apple nebo Google v souvislosti s nákupy v aplikaci.

Konkrétně může aplikace využívat služby Railway pro backend hosting, PostgreSQL databázi pro účty, kredity a záznamy nákupů, n8n pro automatizaci AI workflow, AILabTools a OpenAI pro AI zpracování a Apple App Store / StoreKit pro nákupy v aplikaci a jejich ověřování.

Citlivé přístupové údaje, API klíče a ověřovací údaje pro externí služby nejsou ukládány v mobilní aplikaci a jsou zpracovávány na serverové straně.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny také orgánům veřejné moci, pokud to vyžaduje zákon.

Osobní údaje neprodáváme ani neposkytujeme třetím stranám za účelem prodeje osobních údajů.

9. Doba uchování údajů

Fotografie a výsledky AI analýz nejsou backendem aplikace uchovávány jako trvalá serverová historie AI analýz.

Jsou zpracovávány pouze po dobu nezbytnou k provedení požadované analýzy, vytvoření návrhu stylu a vrácení výsledku do aplikace.

Lokální historie, fotografie a výsledky uložené přímo v zařízení uživatele mohou zůstat uloženy v aplikaci na daném zařízení, dokud je uživatel v aplikaci neodstraní nebo dokud nedojde k odstranění dat aplikace ze zařízení.

Údaje o účtu, kreditech a nákupech uchováváme po dobu nezbytnou pro provoz účtu, evidenci kreditů, ověřování nákupů, prevenci duplicitního uplatnění transakcí, řešení reklamací a splnění právních nebo účetních povinností.

Některé údaje můžeme uchovávat po nezbytně nutnou dobu, pokud to vyžadují právní, účetní, bezpečnostní nebo zákonné povinnosti.

10. Práva uživatele

V souvislosti se zpracováním osobních údajů máte zejména právo:

• požádat o přístup ke svým osobním údajům;
• požádat o opravu nepřesných údajů;
• požádat o výmaz údajů;
• požádat o omezení zpracování;
• vznést námitku proti zpracování;
• požádat o přenositelnost údajů;
• odvolat souhlas se zpracováním údajů, pokud je zpracování založeno na souhlasu;
• podat stížnost u příslušného dozorového úřadu.

Dozorový úřad v České republice

Úřad pro ochranu osobních údajů
www.uoou.cz

11. Odstranění účtu

Uživatel může odstranit svůj účet přímo v aplikaci v části Account/Credits pomocí volby Delete account.

Po potvrzení je účet označen jako odstraněný, přístupový token přestane být platný a uživatel je v aplikaci odhlášen.

Při odstranění účtu jsou osobní identifikační údaje účtu, například e-mail a jméno, anonymizovány.

Některé technické a transakční záznamy, zejména údaje o nákupech a kreditech, mohou být uchovány v nezbytném rozsahu pro právní, účetní, bezpečnostní a technické účely, včetně prevence opakovaného uplatnění stejné transakce.

Pokud již nemáte přístup k aplikaci nebo chcete požádat o odstranění účtu mimo aplikaci, můžete nás kontaktovat e-mailem na:

apps@lashfitapp.com

Do žádosti prosím uveďte e-mailovou adresu, pod kterou je účet v aplikaci LashFit registrován. Tento údaj potřebujeme pouze k ověření a nalezení účtu.

Žádosti o odstranění účtu zpracováváme zpravidla do 30 dnů.

12. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněnou změnou.

Přístup k osobním údajům mají pouze osoby a poskytovatelé služeb, kteří jej nezbytně potřebují pro poskytování a bezpečný provoz aplikace.

Citlivé přístupové údaje, API klíče a ověřovací údaje pro externí služby nejsou ukládány přímo v mobilní aplikaci a jsou zpracovávány na serverové straně.

13. Změny této zásady

Tuto zásadu ochrany osobních údajů můžeme čas od času aktualizovat, zejména pokud dojde ke změně funkcí aplikace nebo způsobu zpracování osobních údajů.

Aktuální verze bude vždy dostupná na této stránce.