1. Správce osobních údajů
Správcem ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je akgoat s.r.o., IČO 24374059, DIČ CZ24374059, sídlo: Rybná 716/24, Staré Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 440099 (dále jen „Správce").
Kontakt ve věcech ochrany osobních údajů: info@makevideo.cz. Pověřence pro ochranu osobních údajů Správce nejmenoval; jeho jmenování není zákonem vyžadováno.
2. Kategorie zpracovávaných údajů
- Identifikační a kontaktní: e-mail, jméno, IP adresa, identifikátor zařízení, fakturační údaje (IČO, DIČ, sídlo), telefon (zadá-li jej Uživatel).
- Účet a transakce: ID účtu, historie nákupů, stav kreditů, faktury.
- Obsahové vstupy a výstupy: textové prompty, nahrané obrázky/zvuky, vygenerovaný AI obsah, metadata projektů.
- Technické a provozní: logy, user-agent, jazyk, časová pásma, telemetrie užívání, statistika chyb.
- Marketingové: cookie identifikátory, klikací data, atribuční signály (pouze se souhlasem).
3. Účely a právní základy zpracování
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Poskytování Služby a plnění smlouvy | čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy + 4 roky |
| Účetnictví a daně (faktury) | čl. 6 odst. 1 písm. c) GDPR | 10 let (zákon o DPH a o účetnictví) |
| Obrana právních nároků | čl. 6 odst. 1 písm. f) GDPR | 4 roky od zániku smlouvy |
| Bezpečnost a prevence zneužití | čl. 6 odst. 1 písm. f) GDPR | 12 měsíců (logy) |
| Analytika návštěvnosti (cookies) | čl. 6 odst. 1 písm. a) GDPR – souhlas | do odvolání souhlasu, max 24 měsíců |
| Marketing a remarketing | čl. 6 odst. 1 písm. a) GDPR – souhlas | do odvolání souhlasu, max 24 měsíců |
| Zasílání obchodních sdělení stávajícím zákazníkům | oprávněný zájem (§ 7 zák. č. 480/2004 Sb.) | do odhlášení odběru |
| Vylepšování AI a Služby (anonymní statistiky) | čl. 6 odst. 1 písm. f) GDPR | neomezeně po anonymizaci |
4. Příjemci a zpracovatelé
Správce předává osobní údaje pouze prověřeným zpracovatelům na základě smluv o zpracování (DPA). Aktuální seznam:
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Supabase, Inc. (Lovable Cloud) | databáze, autentizace, úložiště, edge funkce | EU (Frankfurt) |
| Cloudflare, Inc. | CDN, DNS, ochrana proti útokům, edge runtime | globálně (anycast) |
| Stripe Payments Europe Ltd. | zpracování plateb, fakturace | EU (Irsko) |
| Resend, Inc. | zasílání transakčních e-mailů | USA (SCCs) |
| OpenAI, L.L.C. | generování náhledových obrázků (storyboardy) | USA (SCCs, DPF) |
| Higgsfield AI (vč. modelů ByteDance / Kling / Seedance), Anthropic, ElevenLabs a další poskytovatelé AI modelů dle aktuálního nastavení Služby | generativní AI modely (video, text, hlas) | USA / EU (SCCs) |
| Shotstack Pty Ltd. | renderování video stop | EU / Austrálie (SCCs) |
| Google LLC – GA4, Google Ads | analytika a reklama (jen se souhlasem) | USA (SCCs, DPF) |
| Meta Platforms Ireland Ltd. | Meta Pixel, reklama (jen se souhlasem) | EU/USA (SCCs, DPF) |
| Microsoft Ireland Ltd. – Clarity | analytika UX (jen se souhlasem) | EU/USA (SCCs, DPF) |
5. Předávání mimo EHP
Část zpracovatelů sídlí mimo Evropský hospodářský prostor (zejména USA). Předávání probíhá na základě (a) standardních smluvních doložek schválených Evropskou komisí (SCCs) a/nebo (b) účasti zpracovatele v rámci EU–US Data Privacy Framework (DPF). Správce zajišťuje, aby předávání probíhalo s adekvátní úrovní ochrany dle čl. 44 a násl. GDPR.
6. Práva subjektu údajů
Uživatel má právo:
- na přístup k údajům (čl. 15 GDPR);
- na opravu nepřesných údajů (čl. 16);
- na výmaz („právo být zapomenut“, čl. 17), pokud jejich uchování není dáno zákonem;
- na omezení zpracování (čl. 18);
- na přenositelnost údajů (čl. 20) u zpracování na základě souhlasu nebo smlouvy;
- vznést námitku proti zpracování z titulu oprávněného zájmu (čl. 21);
- kdykoli odvolat souhlas (čl. 7 odst. 3) — odvolání nepůsobí zpětně;
- podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Žádosti adresujte na info@makevideo.cz. Vyřídíme je nejpozději do 30 dnů (lhůtu lze prodloužit o dalších 60 dnů).
7. Automatizované rozhodování a profilování
Správce neprovádí automatizované rozhodování s právními účinky pro Uživatele ve smyslu čl. 22 GDPR. AI generování obsahu je činnost prováděná na žádost Uživatele a nemá charakter rozhodování o jeho právech.
8. Cookies
Užívání cookies upravuje samostatný dokument Cookies. Souhlas s nezbytnými cookies není vyžadován; ostatní kategorie spouštíme až po udělení souhlasu v cookie liště.
9. Bezpečnost
Správce přijal vhodná technická a organizační opatření odpovídající rizikům: šifrování přenosu (TLS 1.2+), šifrování úložiště, řízení přístupů, oddělení produkčních a vývojových prostředí, pravidelné zálohy, logování, principy least-privilege a procesy reakce na incidenty. V případě porušení zabezpečení s vysokým rizikem informuje Správce subjekt údajů bez zbytečného odkladu (čl. 34 GDPR).
10. Změny zásad
Správce je oprávněn tyto zásady aktualizovat. Aktuální verze je vždy dostupná na https://makevideo.cz/ochrana-osobnich-udaju.