Zásady ochrany osobních údajů

1. Kdo jsme

Wearly Labs provozuje Bohuslav Poláček, Dobré 13, 517 93 Dobré, Česká republika. IČO 08831980, DIČ CZ0011043648. Pro vše, co je popsáno níže, jsme správcem osobních údajů. Napsat nám můžeš na info@wearlylabs.com.

2. Co shromažďujeme

• Tvoje odpovědi. Co nám řekneš o své barevnosti, postavě, šatníku a stylech, které nosíš.
• Tvoje fotky. Až pět vlastních fotek, které nahraješ během dotazníku.
• Tvoji hotovou analýzu. Výsledek, který vytvoří náš systém: tvoji sezónu a paletu, verdikty k 50 barvám, tvar postavy a střihy a šest obrázků outfitů. Z toho je tvoje stránka složená, a proto si to ponecháváme. Co to znamená, vysvětluje oddíl 4.
• Tvoji e-mailovou adresu. Abychom ti mohli poslat klíč k tvé stránce a poslat ho znovu, kdyby se ti ztratil.
• Tvůj nedokončený dotazník. Jakmile projdeš krokem, ve kterém se ptáme na e-mail, uchováváme i tvoje dosavadní odpovědi, krok, na kterém právě jsi, jazyk a místo, kde jsou uložené nahrané fotky (samotné fotky se řídí oddílem 3). Díky tomu jde dotazník dokončit později na jakémkoli zařízení a právě sem vede i odkaz z jediné připomínky popsané v oddílu 5. Mažeme ho 24 hodin po tvé poslední změně, ať ho dokončíš, nebo ne.
• Tvoji objednávku. Co kupuješ, kdy a za kolik. Údaje o platební kartě se k nám nikdy nedostanou, zpracovává je náš poskytovatel plateb.
• Tvoji odpověď na naši jedinou otázku. Pokud v e-mailu popsaném v oddílu 5 klikneš na jednu ze tří odpovědí nebo na něj odpovíš, uchováme si tuto odpověď, tvoji zprávu, pokud nám nějakou napíšeš, a tvoji adresu, abychom na ni mohli reagovat a viděli, kolik lidí odpovědělo. Nic dalšího o tomto e-mailu neukládáme a nezaznamenáváme, jestli ho otevřeš.
• Jestli nás požádáš, abychom ti přestali psát. Pokud nás požádáš, abychom ti neposílali následný e-mail popsaný v oddílu 5, ponecháme si tvoji adresu na seznamu, jehož jediným účelem je zajistit, že ti už žádný další nepřijde.
• Dárek, pokud nějaký koupíš. Tvoji e-mailovou adresu, a pokud nás požádáš o jeho odeslání, také tvoje jméno, e-mailovou adresu obdarovaného a vzkaz, který mu případně napíšeš. Adresu obdarovaného používáme k jediné věci: k odeslání dárkového kódu. Naším zákazníkem se stane, až když kód uplatní, a od té chvíle se na něj tyto zásady vztahují stejně jako na kohokoli jiného.

Nepožadujeme tvoje jméno nad rámec toho, co se rozhodneš uvést ve své analýze, a nepožadujeme tvoji poštovní adresu.

3. Tvoje fotky

Tuhle část chce většina lidí číst jako první.

Tvoje fotky se používají k jediné věci: k vytvoření tvé analýzy. Zjišťujeme z nich tvůj podtón, kontrast, barvu vlasů a očí a tvoje proporce. Vychází z nich i tvých šest obrázků outfitů. Šest obrázků outfitů zachycuje tvoji podobu. Jsou součástí tvé analýzy a zůstávají na tvé stránce, dokud nás nepožádáš o její smazání.

• Tvoje fotky se po vytvoření analýzy mažou. Obvykle do patnácti minut, vždy do 24 hodin.
• Tvoje fotky se nikdy nepoužívají k trénování AI modelů, našich ani nikoho jiného.
• Tvoje fotky se nikdy neprodávají, nesdílejí pro reklamní účely ani nikde nezveřejňují.
• Po smazání je neobnovíme my ani ty. Uchovej si vlastní kopie.

Tvoje fotky nepoužíváme k tomu, abychom tě rozpoznali. Systém vyhodnocuje barevnost a proporce, ne totožnost. Nepoužíváme rozpoznávání obličeje, nevytváříme šablonu obličeje a nesnažíme se tě porovnat s žádnou jinou fotkou ani s žádnou jinou osobou. Na tom záleží právně i prakticky: fotografie se podle čl. 9 GDPR stává biometrickým údajem, když se zpracovává za účelem jedinečné identifikace konkrétní osoby, a to se tady neděje.

Ze stejného důvodu se neptáme na tvůj etnický původ, neodvozujeme ho a nezaznamenáváme ho. O tvé barevnosti analýza ukládá podtón, světlost a sytost. Ty popisují, jak se světlo chová na tvé pleti, vlasech a očích. Nejsou to rasové ani etnické kategorie a ani se tak nepoužívají.

4. Tvoje analýza, tvoje stránka a tvůj klíč

Kupuješ stránku. Tvoje hotová analýza je uložená v našich systémech a tvoje stránka se z ní načítá. Proto tento oddíl existuje a proto říká něco jiného než oddíl 3.

• Tvoji analýzu uchováváme. Tvůj klíč nevyprší, a klíč, který nic neotevírá, není klíč, takže analýzu, ke které vede, uchováváme tak dlouho, dokud budeš stránku chtít. Smažeme ji, když nás o to požádáš. Viz oddíl 9.
• Tvůj klíč je jediné, co tvoji stránku chrání. Účet ani heslo záměrně nemáme: díky tomu u nás nikdy neleží žádné tvoje heslo a ty si žádné nemusíš vymýšlet. Daní za to je, že kdokoli s tvým klíčem může tvoji stránku otevřít, stejně jako kdokoli s klíčem od dveří může otevřít dveře. Zacházej s ním jako s heslem. Když e-mail přepošleš, přeposíláš stránku.
• Tvoje stránka není veřejná ani indexovaná. Není nikde uvedená, žádná jiná stránka webu na ni neodkazuje a vyhledávače žádáme, aby ji neindexovaly. Nikdo ji nenajde hádáním: možných klíčů je tolik, že náhodné zkoušení není reálná cesta dovnitř, a počet opakovaných chybných pokusů je omezený.
• Pokud si myslíš, že tvůj klíč unikl, napiš nám. Vystavíme ti nový a starý zrušíme.
• Jediná veřejná stránka je ukázková analýza, vymyšlená analýza člověka, který neexistuje. Stránka skutečného zákazníka se jako ukázka nikdy nepoužívá.

Svůj AI profil si ze stránky můžeš kdykoli stáhnout. Vytváří se v tvém prohlížeči, takže toto stažení přes nás neprochází a kopie, kterou si uložíš, je tvoje, ať se s námi později stane cokoli. Proč se to vyplatí, vysvětluje článek 6 Obchodních podmínek.

5. Proč smíme tyto údaje zpracovávat

• Abychom dodali, co kupuješ. Zpracování tvých odpovědí, fotek a e-mailu je nezbytné pro splnění smlouvy mezi námi, stejně jako uchování tvé analýzy po dobu, po kterou se má tvoje stránka otevírat. To je čl. 6 odst. 1 písm. b) GDPR a je to právní základ všeho v oddílech 3 a 4.
• Abychom splnili zákonné povinnosti. Faktury a daňové záznamy je nutné uchovávat, viz oddíl 9.
• Protože máme oprávněný zájem vědět, jestli se analýza povedla. Dva dny po dodání analýzy ti pošleme jeden e-mail s jedinou otázkou: jestli výsledek potvrdil tvoje tušení. Jen tak zjistíme, co opravit, a jde o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Je to jediný e-mail, nikdy se neopakuje a neobsahuje žádnou nabídku ani nic ke koupi. Jediné odkazy v něm jsou tři odpovědi na tuto otázku a kliknutí na některý z nich zaznamená jen tuto odpověď a nic dalšího: žádný sledovací pixel, žádný záznam o tom, jestli e-mail otevřeš. Pokud místo toho napíšeš odpověď, uchováme si ji dva roky, protože poznámka, že výsledek nesedí, má cenu teprve vedle dalších deseti podobných. Neexistuje žádný seznam, ze kterého by bylo potřeba se odhlašovat, ale pokud nechceš, abychom ti ještě někdy napsali, odpověz a řekni nám to, nebo nám napiš (viz oddíl 12), a tvoji adresu zapíšeme na seznam, jehož jediným účelem je tohle zajistit.
• Aby šel dotazník dokončit později a abychom ti jednou připomněli. Uchování nedokončeného dotazníku, aby šel dokončit později, je opatření přijaté před uzavřením smlouvy na tvou žádost, tedy čl. 6 odst. 1 písm. b) GDPR. Pokud skončíš před zaplacením, můžeme ti do 24 hodin poslat jeden e-mail s odkazem, který dotazník otevře u posledního kroku. Tento e-mail posíláme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR: týká se tvého nedokončeného dotazníku, neobsahuje žádnou nabídku a nikdy se neopakuje. Upozorníme tě na to v kroku, ve kterém se ptáme na e-mail, ještě než budeš pokračovat. V e-mailu je odkaz, kterým připomínku vypneš, a proti zpracování můžeš kdykoli vznést námitku tím, že nám napíšeš (viz oddíl 12).
• S tvým souhlasem, a jen tam, kde to uvádíme, například pokud nás požádáš o uchování e-mailu kvůli budoucím novinkám. Tento souhlas můžeš kdykoli odvolat.

6. Jak vzniká výsledek

Tvoji sezónu a tvar postavy určuje bodovací systém, který se řídí pevnými pravidly. Stejné odpovědi a stejné fotky vždy dají stejný výsledek. AI čte fotky a píše vysvětlení, o tvém typu ale nerozhoduje. Kde je fotka nejasná, mají přednost tvoje odpovědi.

Výsledek tedy vzniká automaticky, a říkáme to na rovinu. Jde o stylové doporučení: nerozhoduje o tvých penězích, tvých právech ani o tvém přístupu k čemukoli, takže nejde o automatizované rozhodování, které omezuje čl. 22 GDPR. Tak či onak, pokud si myslíš, že tvůj výsledek nesedí, podívá se na něj někdo z nás. Napiš nám to. To je oddíl 12 a zároveň způsob, jakým pravidla vylepšujeme.

7. Kdo další tvoje údaje zpracovává

Spolupracujeme jen s několika poskytovateli. Každý dostane jen to, co potřebuje.

Tvoje údaje těmto poskytovatelům nedáváme k trénování jejich modelů a jejich podmínky pro API s tím počítají.

8. Předávání údajů mimo EU

Někteří z uvedených poskytovatelů sídlí ve Spojených státech. V takových případech se předávání řídí standardními smluvními doložkami Evropské komise nebo rámcem EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework), podle toho, o kterého poskytovatele jde. Pokud chceš podrobnosti ke konkrétnímu poskytovateli, napiš nám a pošleme ti je.

Tvoje hotová analýza je uložená v EU. Poskytovatelé mimo EU se podílejí na jejím vytváření, ne na jejím pozdějším uchovávání.

9. Jak dlouho údaje uchováváme

Lidi nejčastěji překvapí třetí řádek, a tak ho shrneme jednou větou: tvoje fotky se mažou, tvoje analýza zůstává. Fotky jsme potřebovali k tomu, abychom ji vypracovali. Analýza je to, za co platíš, a jejím smazáním bychom smazali tvoji stránku.

10. Analytika a cookies

Pomocí Google Analytics sledujeme, kolik lidí navštěvuje které stránky. Tato služba ukládá cookies, takže běží jen tehdy, když je přijmeš v liště zobrazené při první návštěvě. Pokud je odmítneš, žádné analytické identifikátory se neukládají, od Googlu se nic nenačítá a web funguje úplně stejně.

Svůj názor můžeš kdykoli změnit přes odkaz Nastavení cookies v patičce webu, který lištu znovu zobrazí.

Kromě toho počítáme zobrazení stránek pomocí služby Vercel Web Analytics, která patří k našemu hostingu (Vercel, oddíl 7). Neukládá žádné cookies, takže na lištu nečeká a běží, ať cookies přijmeš, nebo ne. U každého zobrazení zaznamená stránku, web, který na ni odkázal, přibližnou polohu (stát, region a město) a tvůj prohlížeč, operační systém a typ zařízení. Jednotlivé návštěvy od sebe rozlišuje jen podle kódu odvozeného z požadavku, který Vercel po 24 hodinách zahodí, takže tě nedokáže sledovat ze dne na den ani napříč jinými weby a my vidíme jen souhrnná čísla. Než zobrazení stránky opustí tvůj prohlížeč, odstraníme z jeho adresy všechno, čím by se dalo něco otevřít, třeba dárkový kód nebo označení platby. Děláme to na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR: potřebujeme vědět, které stránky lidé skutečně čtou.

Ani jedna z těchto služeb nikdy nevidí tvoje fotky, odpovědi ani analýzu. Ty nikdy neopouštějí systémy uvedené v oddílu 7. Na tvé vlastní stránce žádná analytika neběží.

Nezávisle na tom měříme, jak se používá samotný dotazník, a to na našich vlastních serverech a bez jakýchkoli cookies: která otázka byla na obrazovce, jak dlouho zabrala, jestli selhalo nahrávání a kterou z nabízených možností zvolíš. Tento záznam neobsahuje žádné jméno, fotku, míry ani nic, co napíšeš vlastními slovy, a neukládá se žádná IP adresa. Údaje jsou navázané na náhodné číslo relace, které dotazník beztak potřebuje, a mažou se podle lhůt v oddílu 9. Děláme to proto, že otázku, na které potichu odpadne polovina lidí, dokážeme opravit jen tehdy, když to vidíme, a to je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Jedna věc v tomto záznamu statistikou není: tvoje e-mailová adresa. Od chvíle, kdy ji zadáš do dotazníku, ji tam ukládáme, ať už analýzu nakonec koupíš, nebo ne, aby se rozpracovaná analýza jen tak neztratila a mohli jsme se ti kvůli ní ozvat. Je to ta samá adresa, kterou nám na konci zadáš tak jako tak. Maže se podle lhůt v oddílu 9, o dřívější smazání nás můžeš kdykoli požádat podle oddílu 12 a nikdy ji neprodáváme ani nepředáváme nikomu mimo poskytovatele uvedené v oddílu 7.

Pokud tvůj prohlížeč vysílá signál Global Privacy Control nebo Do Not Track, nezaznamenáváme vůbec nic, ani tvoji adresu.

11. Zabezpečení

Vše se přenáší šifrovaným spojením a poskytovatelé uvedení v oddílu 7 to ukládají šifrovaně. Přístup k systémům, které tvoje údaje obsahují, mají jen lidé, kteří službu provozují, a to je dnes velmi krátký seznam. Fotky jsou v soukromém úložišti, které je bez podepsaného odkazu nedostupné, a mažou se podle lhůty v oddílu 3.

Pokud by porušení zabezpečení tvých údajů někdy ohrozilo tvoje práva, oznámíme to do 72 hodin Úřadu pro ochranu osobních údajů a řekneme to přímo tobě, aniž bychom čekali, až se zeptáš.

12. Tvoje práva

Podle GDPR nás můžeš požádat o kopii svých údajů, o jejich opravu, výmaz, omezení jejich zpracování nebo o jejich předání někomu jinému. Můžeš vznést námitku proti zpracování založenému na oprávněném zájmu, a kde zpracování stojí na tvém souhlasu, můžeš ho odvolat.

Smazáním analýzy smažeš svou stránku. To je jediné právo s důsledkem, který stojí za to vysvětlit: požádáš-li nás o výmaz analýzy, tvůj klíč už nikdy nic neotevře a nedokážeme to vrátit. Pokud si výsledek chceš ponechat, stáhni si nejdřív svůj AI profil. Než to uděláme, jednou tě na to upozorníme, a pak to provedeme.

Napiš na info@wearlylabs.com a odpovíme do 30 dnů. V praxi mnohem dřív.

Pokud si myslíš, že jsme s tvými údaji naložili špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů na uoou.gov.cz, nebo u dozorového úřadu v zemi, kde žiješ.

13. Pokud nejsi v EU

Pro všechny máme jeden postup, a to ten evropský. Pro země s méně přísnými pravidly nevedeme slabší verzi těchto zásad, takže práva z oddílu 12 ti nabízíme, ať žiješ kdekoli, bez ohledu na to, jestli je tvoje vlastní právo vyžaduje.

• Spojené království a Švýcarsko. UK GDPR a švýcarský zákon o ochraně údajů (FADP) ti dávají stejná práva, jaká popisuje oddíl 12. Použij stejnou adresu. Stížnost můžeš podat také u britského ICO nebo u švýcarského FDPIC.
• Kalifornie. Tvoje osobní údaje neprodáváme a nesdílíme je pro behaviorální reklamu napříč kontexty podle žádné definice, včetně zákona CCPA ve znění CPRA. Za údaje nenabízíme žádné finanční pobídky. Můžeš se nás zeptat, jaké údaje o tobě máme, a požádat o jejich výmaz nebo opravu, a nebudeme s tebou kvůli tomu jednat jinak. Signál Global Privacy Control respektujeme automaticky, viz oddíl 10.
• Všude jinde. Napiš nám. Odpověď bude ta, kterou najdeš v oddílu 12.

14. Věk

Wearly Labs je služba pro dospělé. K nákupu analýzy a nahrání fotek ti musí být alespoň 18 let. Vědomě neanalyzujeme fotky dětí. Pokud zjistíme, že analýzu objednala nezletilá osoba nebo byla pro nezletilou osobu objednána, údaje smažeme a platbu vrátíme.

15. Změny

Pokud tyto zásady změníme, aktualizujeme datum nahoře a u čehokoli podstatného to oznámíme na webu. Potichu je neměníme.

16. Kontakt

info@wearlylabs.com
Bohuslav Poláček, Dobré 13, 517 93 Dobré, Česká republika

Viz také naše Obchodní podmínky.