Zásady ochrany soukromí
Poslední aktualizace:
Tyto zásady vysvětlují, co se stane s vašimi fotkami, odpověďmi a e-mailem, když si koupíte analýzu Wearly Labs, a co si ponecháváme i potom, aby se vaše stránka dál otevírala. Jsou psané tak, aby se daly přečíst, ne jen přežít.
1. Kdo jsme
Wearly Labs provozuje Bohuslav Poláček, Dobré 13, 517 93 Dobré, Česká republika. IČO 08831980, DIČ CZ0011043648. Pro vše, co je popsáno níže, jsme správcem osobních údajů. Zastihnete nás na info@wearlylabs.com.
2. Co shromažďujeme
- Vaše odpovědi. Co nám řeknete o své barevnosti, postavě, šatníku a stylech, které nosíte.
- Vaše fotky. Až pět vlastních fotek, které nahrajete během dotazníku.
- Vaši hotovou analýzu. Výsledek, který engine vytvoří: vaši sezónu a paletu, verdikty k 50 barvám, typ postavy a střihy a šest obrázků outfitů. Z toho je vaše stránka složená, a proto si to ponecháváme. Co to znamená, vysvětluje oddíl 4.
- Vaši e-mailovou adresu. Abychom vám mohli poslat klíč k vaší stránce, a poslat ho znovu, pokud ho ztratíte.
- Vaši objednávku. Co jste koupili, kdy a za kolik. Údaje o platební kartě se k nám nikdy nedostanou, zpracovává je náš poskytovatel plateb.
- Vaši odpověď na naši jedinou otázku. Pokud v e-mailu popsaném v oddílu 5 kliknete na jednu ze tří odpovědí nebo na něj odpovíte, uchováme si tuto odpověď, vaši zprávu, pokud jste nějakou napsali, a vaši adresu, abychom podle ní mohli jednat a viděli, kolik lidí odpovědělo. Nic dalšího o tomto e-mailu neukládáme a nezaznamenáváme, zda jste ho otevřeli.
- Zda jste nás požádali, abychom vám přestali psát. Pokud nás požádáte, abychom vám neposílali následný e-mail popsaný v oddílu 5, ponecháme si vaši adresu na seznamu, jehož jediným účelem je zajistit, že vám už žádný další nepřijde.
- Dárek, pokud nějaký koupíte. Vaši e-mailovou adresu a vaše jméno, a pokud nás požádáte o jeho odeslání, také e-mailovou adresu obdarovaného a slova, která mu napíšete. Adresu obdarovaného používáme k jediné věci: k odeslání dárkového kódu. Naším zákazníkem se stane, až když kód uplatní, a od té chvíle se na něj tyto zásady vztahují stejně jako na kohokoli jiného.
Nepožadujeme vaše jméno nad rámec toho, co se sami rozhodnete uvést ve své analýze, a nepožadujeme vaši poštovní adresu.
3. Vaše fotky
Tohle je část, kterou většina lidí chce číst jako první.
Vaše fotky se používají k jediné věci: k vytvoření vaší analýzy. Zjišťujeme z nich váš podtón, kontrast, barvu vlasů a očí a vaše proporce a používáme je k vytvoření vašich šesti obrázků outfitů.
- Vaše fotky se po vytvoření analýzy mažou. Obvykle do patnácti minut, vždy do 24 hodin.
- Vaše fotky se nikdy nepoužívají k trénování AI modelů, našich ani nikoho jiného.
- Vaše fotky se nikdy neprodávají, nesdílejí pro reklamní účely ani nikde nezveřejňují.
- Po smazání je nedokážeme obnovit my ani vy. Uchovejte si vlastní kopie.
Vaše fotky nepoužíváme k tomu, abychom vás rozpoznali. Engine vyhodnocuje barevnost a proporce, ne totožnost. Nepoužíváme rozpoznávání obličeje, nevytváříme šablonu obličeje a nesnažíme se vás porovnat s žádnou jinou fotkou ani s žádnou jinou osobou. Na tom záleží právně i prakticky: fotografie se podle čl. 9 GDPR stává biometrickým údajem, když se zpracovává za účelem jedinečné identifikace konkrétní osoby, a to se tady neděje.
Ze stejného důvodu se neptáme na váš etnický původ, neodvozujeme ho a nezaznamenáváme ho. Co analýza o vaší barevnosti ukládá, je podtón, světlost a sytost, které popisují, jak se světlo chová na vaší pleti, vlasech a očích. Nejde o rasovou ani etnickou kategorii a jako taková se nepoužívá.
4. Vaše analýza, vaše stránka a váš klíč
Kupujete stránku. Vaše hotová analýza je uložená v našich systémech a vaše stránka se z ní vykresluje. Proto tento oddíl existuje a proto říká něco jiného než oddíl 3.
- Vaši analýzu uchováváme. Váš klíč nevyprší, a klíč, který nic neotevírá, není klíč, takže analýzu, ke které vede, uchováváme tak dlouho, jak budete stránku chtít. Smažeme ji, když nás o to požádáte. Viz oddíl 9.
- Váš klíč je jediné, co vaši stránku chrání. Záměrně neexistuje žádný účet ani heslo: znamená to, že od vás nikdy neuchováváme žádné heslo a vy si žádné nemusíte vytvářet. Daní za to je, že kdokoli s vaším klíčem může vaši stránku otevřít, stejně jako kdokoli s klíčem od dveří může otevřít dveře. Zacházejte s ním jako s heslem. Když e-mail přepošlete, přeposíláte stránku.
- Vaše stránka není veřejná ani indexovaná. Není nikde uvedená, žádná jiná stránka webu na ni neodkazuje a vyhledávače žádáme, aby ji neindexovaly. Nikdo ji nenajde hádáním: možných klíčů je tolik, že náhodné zkoušení není reálná cesta dovnitř, a opakované chybné pokusy jsou omezené.
- Pokud si myslíte, že váš klíč unikl, napište nám. Vystavíme vám nový a starý zrušíme.
- Jediná veřejná stránka je ukázková analýza, smyšlená analýza nikoho konkrétního. Stránka skutečného zákazníka se jako ukázka nikdy nepoužívá.
Svůj Markdown profil si ze stránky můžete kdykoli stáhnout. Vytváří se ve vašem prohlížeči, takže toto stažení přes nás neprochází a kopie, kterou si uložíte, je vaše, ať se s námi později stane cokoli. Proč se to vyplatí, vysvětluje článek 6 Obchodních podmínek.
5. Proč smíme tyto údaje zpracovávat
- Abychom dodali, co jste si koupili. Zpracování vašich odpovědí, fotek a e-mailu je nezbytné pro splnění smlouvy mezi námi, stejně jako uchování vaší analýzy po dobu, po kterou se má vaše stránka otevírat. To je čl. 6 odst. 1 písm. b) GDPR a je to právní základ všeho v oddílech 3 a 4.
- Abychom splnili zákonné povinnosti. Faktury a daňové záznamy je nutné uchovávat, viz oddíl 9.
- Protože máme oprávněný zájem vědět, zda byla analýza k užitku. Dva dny po dodání analýzy vám pošleme jeden e-mail s jedinou otázkou: zda výsledek odpovídal tomu, co jste už tušili. Jen tak zjistíme, co opravit, a jde o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Je to jediný e-mail, nikdy se neopakuje a neobsahuje žádnou nabídku ani nic ke koupi. Jediné odkazy v něm jsou tři odpovědi na tuto otázku a kliknutí na některý z nich zaznamená jen tuto odpověď a nic dalšího: žádný sledovací pixel, žádný záznam o tom, zda jste e-mail otevřeli. Pokud místo toho napíšete odpověď, uchováme si ji dva roky, protože poznámka, že výsledek nesedí, má cenu teprve vedle dalších deseti podobných. Neexistuje žádný seznam, ze kterého byste se odhlašovali, ale pokud si nepřejete, abychom vám ještě někdy napsali, odpovězte a řekněte nám to, nebo nám napište (viz oddíl 12), a vaši adresu zapíšeme na seznam, jehož jediným účelem je tohle zajistit.
- S vaším souhlasem, a jen tam, kde to uvádíme, například pokud nás požádáte o uchování e-mailu kvůli budoucím novinkám. Tento souhlas můžete kdykoli odvolat.
6. Jak vzniká výsledek
Vaše sezóna a typ postavy vycházejí z hodnoticího enginu, který se řídí pevnými pravidly. Stejné odpovědi a stejné fotky vždy dají stejný výsledek. AI se používá k vyhodnocení fotek a k napsání vysvětlení a o vašem typu nerozhoduje. Kde je fotka nejasná, mají přednost vaše vlastní odpovědi.
Výsledek tedy vzniká automaticky, a říkáme to na rovinu. Jde o stylové doporučení: nerozhoduje o vašich penězích, vašich právech ani o vašem přístupu k čemukoli, takže nejde o automatizované rozhodování, které omezuje čl. 22 GDPR. Tak či onak, pokud si myslíte, že je váš výsledek špatně, podívá se na něj člověk. Napište nám to. To je oddíl 12 a zároveň způsob, jakým pravidla vylepšujeme.
7. Kdo další vaše údaje zpracovává
Využíváme malý počet poskytovatelů. Každý dostane jen to, co potřebuje.
| Poskytovatel | Co zpracovává a kde |
|---|---|
| Vercel Inc. | Hosting webu a aplikace. EU a USA. |
| Supabase | Ukládání vašich odpovědí, fotek a objednávky během analýzy a poté uložení hotové analýzy, aby se vaše stránka dala otevřít. EU. |
| Railway Corp. | Hosting serveru, na kterém běží pracovní postup analýzy a zpracovávají se vaše fotky. Amsterdam, Nizozemsko. |
| Stripe Payments Europe, Ltd. | Zpracování vaší platby kartou v pokladně. EU a USA. |
| Anthropic PBC | Analýza vašich fotek a odpovědí. USA. |
| OpenAI, L.L.C. | Vytvoření vašich šesti obrázků outfitů. USA. |
| Sendinblue GmbH (Brevo) | Odesílání našich e-mailů: klíče, který otevírá vaši stránku, jediného následného e-mailu s otázkou, zda analýza sedí, potvrzení newsletteru, pokud se přihlásíte k odběru, a e-mailu s dárkem, pokud dárek koupíte nebo dostanete. Používáme oba poskytovatele a kterýkoli z nich může doručit kterýkoli z těchto e-mailů. EU. |
| Google Ireland Limited (Gmail) | Odesílání našich e-mailů: klíče, který otevírá vaši stránku, jediného následného e-mailu s otázkou, zda analýza sedí, potvrzení newsletteru, pokud se přihlásíte k odběru, a e-mailu s dárkem, pokud dárek koupíte nebo dostanete. Používáme oba poskytovatele a kterýkoli z nich může doručit kterýkoli z těchto e-mailů. EU a USA. |
| Google Ireland Limited (Analytics) | Počítání návštěv stránek, a to jen pokud v liště přijmete analytické cookies. EU a USA. |
Tyto poskytovatele nevyužíváme k tomu, aby na vašich údajích trénovali své modely, a jejich podmínky pro API to zohledňují.
8. Předávání údajů mimo EU
Někteří z uvedených poskytovatelů sídlí ve Spojených státech. V takových případech se předávání řídí standardními smluvními doložkami Evropské komise nebo rámcem EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework), podle toho, o kterého poskytovatele jde. Pokud chcete podrobnosti ke konkrétnímu poskytovateli, napište nám a pošleme vám je.
Vaše hotová analýza je uložená v EU. Poskytovatelé mimo EU se podílejí na jejím vytváření, ne na jejím pozdějším uchovávání.
9. Jak dlouho údaje uchováváme
| Co | Jak dlouho |
|---|---|
| Vaše fotky | Do vytvoření analýzy, nejdéle 24 hodin |
| Vaše odpovědi | Mažou se společně s fotkami |
| Vaše hotová analýza, ze které se vykresluje vaše stránka | Tak dlouho, jak budete svou stránku chtít. Váš klíč nevyprší, takže analýzu uchováváme, dokud nás nepožádáte o její smazání |
| Vaše e-mailová adresa, kterou jste uvedli při nákupu analýzy | Po celou dobu existence vaší stránky, abychom vám mohli klíč poslat znovu, pokud ho ztratíte. Smaže se, když nás požádáte o smazání stránky |
| Faktury a záznamy o platbách | 10 let, protože to vyžadují české účetní a daňové předpisy |
| Dárek, který jste koupili: adresa obdarovaného, vaše zpráva a vaše jméno | 7 měsíců od nákupu, tedy měsíc po skončení platnosti kódu. Samotná objednávka zůstává mezi záznamy o platbách. Nezaplacená objednávka dárku se maže po 24 hodinách |
| E-maily na podporu | 2 roky od poslední zprávy |
| Statistiky používání dotazníku, bez jména, fotek a čehokoli, co jste napsali | 180 dní u záznamu jednotlivých kroků, 400 dní u souhrnu |
| E-mailová adresa, kterou zadáte do dotazníku, i když nakonec nenakoupíte | 400 dní, nebo dříve, pokud nás požádáte o její smazání |
| Vaše odpověď na náš e-mail s žádostí o zpětnou vazbu a vaše zpráva, pokud jste nějakou napsali | 24 měsíců |
| Vaše e-mailová adresa, pokud nás požádáte, abychom vám neposílali e-maily se žádostí o zpětnou vazbu | Bez časového omezení, na seznamu, jehož jediným účelem je zajistit, že vám už nenapíšeme |
Řádek, který lidi překvapí, je ten třetí, takže stojí za to říct ho jednou větou: vaše fotky se mažou, vaše analýza zůstává. Fotky jsme potřebovali k tomu, abychom ji vypracovali. Analýza je to, co jste si koupili, a jejím smazáním bychom smazali vaši stránku.
10. Analytika a cookies
Pomocí Google Analytics sledujeme, kolik lidí navštěvuje které stránky. Tato služba ukládá cookies, takže běží jen tehdy, když je přijmete v liště zobrazené při první návštěvě. Pokud je odmítnete, žádné analytické identifikátory se neukládají, od Googlu se nic nenačítá a web funguje úplně stejně.
Svůj názor můžete kdykoli změnit přes odkaz Nastavení cookies v patičce webu, který lištu znovu zobrazí.
Google Analytics nikdy nevidí vaše fotky, odpovědi ani analýzu. Ty nikdy neopouštějí systémy uvedené v oddílu 7. Na vaší vlastní stránce žádná analytika neběží.
Nezávisle na tom měříme, jak se používá samotný dotazník, a to na našich vlastních serverech a bez jakýchkoli cookies: která otázka byla na obrazovce, jak dlouho trvala, zda selhalo nahrávání a kterou z nabízených možností jste zvolili. Neobsahuje to žádné jméno, fotku, míry ani nic, co jste napsali vlastními slovy, a neukládá se žádná IP adresa. Údaje jsou navázané na náhodné číslo relace, které dotazník beztak potřebuje, a mažou se podle lhůt v oddílu 9. Děláme to proto, že otázku, na které potichu odpadne polovina lidí, dokážeme opravit jen tehdy, když to vidíme, a to je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Jedna věc v tomto záznamu statistikou není: vaše e-mailová adresa. Od chvíle, kdy ji zadáte do dotazníku, ji tam ukládáme, ať už nakonec nakoupíte, nebo ne, aby se rozpracovaná analýza jen tak neztratila a mohli jsme vás kvůli ní kontaktovat. Je to stejná adresa, kterou byste nám na konci stejně zadali. Maže se podle lhůt v oddílu 9, o dřívější smazání nás můžete kdykoli požádat podle oddílu 12 a nikdy ji neprodáváme ani nepředáváme nikomu mimo poskytovatele uvedené v oddílu 7.
Pokud váš prohlížeč vysílá signál Global Privacy Control nebo Do Not Track, nezaznamenáváme vůbec nic, ani vaši adresu.
11. Zabezpečení
Vše se přenáší šifrovaným spojením a poskytovatelé uvedení v oddílu 7 to ukládají šifrovaně. Přístup k systémům, které vaše údaje obsahují, mají jen lidé, kteří službu provozují, a to je dnes velmi krátký seznam. Fotky jsou v soukromém úložišti, které je bez podepsaného odkazu nedostupné, a mažou se podle lhůty v oddílu 3.
Pokud by porušení zabezpečení vašich údajů někdy ohrozilo vaše práva, oznámíme to do 72 hodin Úřadu pro ochranu osobních údajů a řekneme to přímo vám, aniž bychom čekali, až se zeptáte.
12. Vaše práva
Podle GDPR nás můžete požádat o kopii svých údajů, o jejich opravu, výmaz, omezení jejich zpracování nebo o jejich předání někomu jinému. Můžete vznést námitku proti zpracování založenému na oprávněném zájmu a můžete odvolat souhlas, pokud jste ho udělili.
Smazáním analýzy smažete svou stránku. To je jediné právo s důsledkem, který stojí za to vysvětlit: požádáte-li nás o výmaz analýzy, váš klíč přestane cokoli otevírat, natrvalo, a nedokážeme to vrátit. Pokud si výsledek chcete ponechat, stáhněte si nejdřív svůj Markdown profil. Než to uděláme, jednou vás na to upozorníme, a pak to provedeme.
Napište na info@wearlylabs.com a odpovíme do 30 dnů. V praxi mnohem dřív.
Pokud si myslíte, že jsme s vašimi údaji naložili špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů na uoou.gov.cz, nebo u dozorového úřadu v zemi, kde žijete.
13. Pokud nejste v EU
Pro všechny máme jeden postup, a to ten evropský. Pro země s méně přísnými pravidly nevedeme slabší verzi těchto zásad, takže práva z oddílu 12 vám nabízíme, ať žijete kdekoli, bez ohledu na to, zda je vaše vlastní právo vyžaduje.
- Spojené království a Švýcarsko. UK GDPR a švýcarský zákon o ochraně údajů (FADP) vám dávají stejná práva, jaká popisuje oddíl 12. Použijte stejnou adresu. Stížnost můžete podat také u britského ICO nebo u švýcarského FDPIC.
- Kalifornie. Vaše osobní údaje neprodáváme a nesdílíme je pro behaviorální reklamu napříč kontexty podle žádné definice, včetně zákona CCPA ve znění CPRA. Za údaje nenabízíme žádné finanční pobídky. Můžete se nás zeptat, jaké údaje o vás máme, a požádat o jejich výmaz nebo opravu, a nebudeme s vámi kvůli tomu jednat jinak. Signál Global Privacy Control respektujeme automaticky, viz oddíl 10.
- Všude jinde. Napište nám. Odpověď bude ta, kterou najdete v oddílu 12.
14. Věk
Wearly Labs je určené dospělým. K nákupu analýzy a nahrání fotek vám musí být alespoň 18 let. Vědomě neanalyzujeme fotky dětí. Pokud zjistíme, že analýzu objednala nezletilá osoba nebo byla pro nezletilou osobu objednána, údaje smažeme a platbu vrátíme.
15. Změny
Pokud tyto zásady změníme, aktualizujeme datum nahoře a u čehokoli podstatného to oznámíme na webu. Potichu je neměníme.
16. Kontakt
info@wearlylabs.com
Bohuslav Poláček, Dobré 13, 517 93 Dobré, Česká republika
Viz také naše Obchodní podmínky.