Zásady ochrany osobních údajů

1. Kdo zpracovává vaše údaje

Správcem údajů získaných prostřednictvím tohoto webu a při nákupu našich produktů je:

• Společnost: TWO MILLIONS DREAMS, S.L. (dále jen „PictiaX“, „my“)
• CIF (španělské daňové identifikační číslo): B13744396
• Sídlo: Calle Correa de Araújo 2, 41702 Dos Hermanas (Sevilla), Španělsko
• Kontaktní e-mail pro ochranu osobních údajů: hello@pictiax.com

PictiaX® je značka společnosti TWO MILLIONS DREAMS, S.L. Na tuto adresu nám můžete psát s jakýmkoli dotazem k těmto zásadám nebo kvůli uplatnění svých práv.

2. Tři velmi odlišné situace: vy, hosté na vašich akcích a zkouška na tomto webu

Toto je nejdůležitější oddíl celých zásad, protože na něm závisí, kdo za co odpovídá. Náš produkt se používá na třech úrovních a naše role v nich není stejná.

Pokud jste náš klient

Pokud kupujete systém, píšete nám, přihlásíte se k odběru našich sdělení nebo procházíte tento web, správcem těchto údajů jsme my a rozhodujeme o jejich použití. Vše, co následuje, se vás týká přímo.

Pokud jste člověk vyfocený na akci

Když provozovatel používá náš systém na svatbě, veletrhu nebo firemním večírku, správcem těchto údajů je tento provozovatel, ne my. On akci pořádá, rozhoduje o získání vaší fotky a e-mailu, žádá vás o souhlas a určuje, jak se výsledek použije.

My vystupujeme jako zpracovatel ve smyslu článku 28 obecného nařízení o ochraně osobních údajů (GDPR): poskytujeme nástroj a zpracováváme obrázek podle jeho pokynů a tyto údaje nepoužíváme k vlastním účelům.

Každý provozovatel, který náš systém používá, přijímá smlouvu o zpracování osobních údajů, ve které se mimo jiné zavazuje informovat účastníky, získat jejich souhlas a zveřejnit příslušné informace na místě, během akce.

Pokud si karikaturu zkoušíte na tomto webu

Pokud nahrajete svou fotku do zkušebního formuláře na tomto webu, správcem jsme my, stejně jako kdybyste byli klient: fotku nám předáváte přímo a o tom, co se s ní stane, rozhodujeme my. Toto zpracování má vlastní pravidla, popsaná v oddílu 5.

3. Jaké údaje zpracováváme, na jakém právním základě a jak dlouho

Zpracováváme jen údaje nezbytné pro každý účel. Tady je úplný seznam:

Pokud bychom někdy chtěli vaše údaje použít k jinému účelu než výše uvedeným, předem vás o tom informujeme a požádáme o souhlas.

4. Fotky pořízené na akci

Toto zpracování chceme vysvětlit nejlépe, protože se týká lidí, kteří nejsou našimi klienty a na oslavě jen přišli k robotovi.

Co se přesně děje

1. Host se vyfotí na stanovišti, které připravil pořadatel.
2. Obrázek se odešle našemu poskytovateli umělé inteligence, který vytvoří portrét.
3. Robot ho nakreslí na papír a host si ho odnese.
4. Pokud o to host požádal, pošle se mu i digitální kopie na e-mail, který uvedl.

Co s těmito obrázky NEDĚLÁME

• Nepoužíváme je k trénování modelů umělé inteligence, našich ani cizích.
• Nepoužíváme je v naší reklamě, pokud k tomu člověk na obrázku nedal výslovné a konkrétní svolení. Svolení pořadatele nestačí.
• Neprodáváme je ani je nikomu nepředáváme k obchodním účelům.
• Nepropojujeme je mezi akcemi a nevytváříme z nich žádný profil osoby.

Jak dlouho je uchováváme

5. Zkouška karikatury na tomto webu

Na tomto webu nabízíme zkoušku: nahrajete svou fotku a my vám na obrazovce ukážeme karikaturu vytvořenou stejným jádrem, jaké používá robot. Tady nejsme zpracovatelem pro nikoho: správcem této fotky jsme my, protože nám ji předáváte přímo a o tom, co se s ní stane, rozhodujeme my. V tom je rozdíl oproti akci, kde je správcem provozovatel.

Co zpracováváme a proč

Zpracováváme fotku, kterou nahrajete, váš e-mail a, pokud ho uvedete, vaše jméno. U fotky je právním základem váš souhlas (čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů), který udělíte zaškrtnutím políčka ve formuláři před odesláním. Bez zaškrtnutého políčka se formulář neodešle. U e-mailu a jména je právním základem provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b): když žádáte o ukázku profesionálního produktu, žádáte nás o informace o něm.

K čemu slouží a k čemu ne

Fotka slouží k vytvoření této karikatury a k jejímu zobrazení a spolu s výslednou kresbou umožňuje našemu týmu kontrolovat kvalitu výsledků a zlepšovat systém. Váš e-mail a jméno slouží k identifikaci vaší zkoušky, k zaslání výsledku a k tomu, aby vás náš obchodní tým mohl kontaktovat kvůli vaší žádosti a tomu, jak PictiaX funguje na vašich akcích. Pokud si nepřejete, abychom vás kontaktovali, napište nám na hello@pictiax.com a neuděláme to. Kvůli zkoušce vás nepřihlašujeme k žádnému newsletteru ani hromadnému rozesílání, vaše údaje nikomu nepředáváme k reklamním účelům a vaši fotku ani výslednou kresbu nikde nezveřejňujeme.

Jak dlouho je uchováváme

Fotku, kterou nahrajete, a výslednou kresbu uchováváme 90 dnů v našem prostoru Google Workspace, ke kterému má přístup jen náš tým, abychom mohli kontrolovat kvalitu výsledků. Po uplynutí této doby se smažou a definitivně zmizí nejpozději do dalších 30 dnů. Nezveřejňují se, neslouží k trénování modelů umělé inteligence a nikomu se nepředávají. O dřívější smazání můžete požádat na hello@pictiax.com. Kresba navíc zůstává hodinu na serveru webu, jen aby se vám mohla zobrazit na obrazovce. Vaši e-mailovou adresu uchováváme dvanáct měsíců od zkoušky, abychom mohli vyřídit vaši žádost a obchodně na ni navázat, pak ji smažeme.

Kdo ji zpracovává

K vytvoření kresby se fotka odesílá společnosti OpenAI, která jedná jako zpracovatel naším jménem, za stejných podmínek, jaké vysvětlují oddíly 7 a 9. Obrázky se nepoužívají k trénování modelů umělé inteligence.

Toto zpracování není biometrická identifikace: neměříme ani neukládáme rysy obličeje k rozpoznání kohokoli, jak vysvětluje oddíl 6. Souhlas můžete kdykoli odvolat a požádat o smazání e-mailu na hello@pictiax.com.

6. Žádnou biometrickou identifikaci neprovádíme

Říkáme to výslovně, protože pochybnost je oprávněná, když stroj analyzuje obličej.

PictiaX® nevytváří, nepočítá ani neukládá šablony obličeje, geometrii obličeje ani žádný jiný biometrický identifikátor určený k jednoznačné identifikaci nebo ověření osoby ve smyslu čl. 4 bodu 14 obecného nařízení o ochraně osobních údajů. Ani ve smyslu amerických předpisů o ochraně biometrických údajů, zejména zákona Biometric Information Privacy Act státu Illinois, zákona CUBI státu Texas a HB 1493 státu Washington.

Analýza, kterou systém provádí, slouží jen k převodu obrázku na kresbu, kterou lze nakreslit. Je to jednorázový výpočet: neukládá se, znovu se nepoužívá a neumožňuje tohoto člověka rozpoznat na jiné fotce ani na jiné akci.

Pokud by se provozovatel z vlastní iniciativy rozhodl připojit nástroje třetích stran, které skutečně provádějí rozpoznávání obličeje na vytvořeném materiálu, byl by správcem tohoto zpracování ve všech ohledech, musel by získat právní základy a zvláštní souhlasy, které vyžadují předpisy, a odškodnil by nás za jakýkoli nárok, který by z toho vznikl.

7. Umělá inteligence

Systém používá modely umělé inteligence od OpenAI, aby převedl fotku na portrét, který lze nakreslit. K tomu je dobré vědět následující:

• Výsledek je vytvořen umělou inteligencí a člověk je o tom informován přímo na stanovišti focení, v souladu s článkem 50 nařízení (EU) 2024/1689 o umělé inteligenci.
• Nejde o automatizované rozhodování s právními účinky ve smyslu článku 22 obecného nařízení o ochraně osobních údajů: vytváří se kresba, o člověku se nic nerozhoduje.
• Výsledek není jedinečný. Podobné generativní modely mohou z podobných fotek vytvořit podobné kresby. Exkluzivitu výsledku nezaručujeme.
• Obrázky, které posíláme OpenAI, se nepoužívají k trénování jejích modelů, v souladu s podmínkami jejího programového rozhraní pro firmy.

8. Nezletilí

Na akcích jsou děti a to se nedá vyřešit obecnou větou.

Ve Španělsku článek 7 organického zákona 3/2018 (španělského zákona o ochraně osobních údajů) umožňuje udělit souhlas se zpracováním vlastních údajů od 14 let. Pod touto hranicí je potřeba souhlas nositele rodičovské odpovědnosti nebo poručníka. Jiné země stanovují jiný věk a pořadatel musí uplatnit ten, který platí tam, kde se akce koná.

Tuto povinnost na pořadatele akce smluvně přenášíme a on se zavazuje:

• Získat souhlas odpovědné dospělé osoby, když je vyfocenému člověku méně než 14 let.
• Nezískávat e-mail nezletilého mladšího 14 let: digitální kopie se posílá dospělému, který ho doprovází.
• Informovat o tom všem na místě, během akce, a ne jen na obrazovce, kterou nikdo nečte.

Náš web a náš obchod nejsou určeny nezletilým a jejich prostřednictvím vědomě nezískáváme údaje nezletilých.

9. S kým údaje sdílíme a mezinárodní předávání

Osobní údaje neprodáváme. Sdílíme jen to nezbytné s dodavateli, kteří nám poskytují služby a jednají jako naši zpracovatelé na základě smlouvy:

• Vytvoření portrétu: OpenAI. Fotka hosta se odesílá OpenAI, která z ní vytvoří portrét.
• Uložení zkoušky karikatury: Google (Google Workspace). Fotka a kresba ze zkoušky na tomto webu se uchovávají 90 dnů v našem prostoru Google Workspace, jak vysvětluje oddíl 5.
• Platby: Stripe, ke zpracování plateb.
• Infrastruktura a bezpečnost: Cloudflare, k doručování a ochraně webu.
• Měření návštěvnosti: Google (Google Analytics), k analýze webu, jen pokud přijmete cookies „Analytické“.
• Reklama: Google (Google Ads) a Meta Platforms Ireland (Facebook a Instagram), k měření, které reklamy nám přinášejí návštěvy a kontakty, jen pokud přijmete cookies „Marketingové“. U Meta jde o Meta Pixel (datová sada PictiaX®), který měří kampaně na Facebooku a Instagramu a umožňuje vám zobrazovat reklamy; Meta Platforms Ireland Limited (Irsko) může tyto údaje předávat společnosti Meta Platforms, Inc. (USA) na základě rámce EU-US Data Privacy Framework nebo standardních smluvních doložek. Kromě pixelu používáme Conversions API od Meta ve variantě spravované společností Meta („Conversions API s Meta“, kterou zapínáme z datové sady): Meta ze svého serveru znovu odesílá události zachycené pixelem. Nic neodesílá, pokud jste nepřijali kategorii „Marketingové“, protože bez tohoto souhlasu se pixel nenačte. Údaji jsou stejné události jako u pixelu (návštěva stránky a kontakt přímo nebo přes WhatsApp), s technickými údaji vašeho prohlížeče (IP adresa, user agent a identifikátory cookies Meta). Právním základem je váš souhlas a společná správa se společností Meta Platforms Ireland i předávání jsou popsány v tomto oddílu. Souhlas můžete kdykoli odvolat přes „Nastavení“ v zápatí stránky. Se společností Meta jsme společnými správci při získávání a odesílání těchto údajů z tohoto webu (článek 26 obecného nařízení o ochraně osobních údajů); co s nimi Meta dělá potom, se řídí jejími vlastními zásadami ochrany osobních údajů.
• E-mail: náš poskytovatel služby pro rozesílání sdělení.

Tito dodavatelé sídlí mimo Evropský hospodářský prostor. V takových případech se předávání opírá o rozhodnutí Evropské komise o odpovídající ochraně, o rámec EU-US Data Privacy Framework, pokud se k němu dodavatel připojil, nebo o standardní smluvní doložky schválené Komisí, spolu s příslušným posouzením dopadu.

Kdykoli nás můžete požádat o aktuální seznam dodavatelů, s jejich funkcí, umístěním a mechanismem, kterým se předávání řídí.

Údaje můžeme sdělit také úřadům, pokud nám to ukládá zákon.

10. Vaše práva

Kdykoli můžete uplatnit tato práva:

• Přístup: zjistit, jaké údaje o vás máme.
• Oprava: opravit ty, které jsou nepřesné.
• Výmaz: požádat nás o jejich smazání.
• Námitka: vznést námitku proti zpracování založenému na našem oprávněném zájmu.
• Omezení: požádat, abychom je uchovávali, ale nepoužívali.
• Přenositelnost: získat je ve formátu, který si můžete odnést jinam.
• Odvolat souhlas kdykoli, aniž by to ovlivnilo to, co bylo provedeno předtím.

Napište nám na hello@pictiax.com a uveďte, které právo chcete uplatnit. Odpovíme vám do jednoho měsíce. Uplatnění těchto práv je bezplatné.

Pokud se domníváte, že jsme vaši žádost nevyřídili správně, můžete podat stížnost u Agencia Española de Protección de Datos (španělského dozorového úřadu) na www.aepd.es, nebo u dozorového úřadu země vašeho bydliště.

11. Pokud žijete mimo Evropskou unii

Prodáváme a poskytujeme služby po celém světě. Kromě výše uvedeného berte v úvahu následující, podle toho, kde jste:

Spojené království

Na obyvatele Spojeného království uplatňujeme UK GDPR a Data Protection Act 2018, se stejnými právy, jaká popisuje oddíl 10. Dozorovým úřadem je Information Commissioner's Office.

Švýcarsko

Na obyvatele Švýcarska uplatňujeme švýcarský federální zákon o ochraně údajů.

Spojené státy

Ačkoli dnes svou velikostí a objemem nedosahujeme prahových hodnot pro použití zákona California Consumer Privacy Act, dobrovolně přiznáváme obyvatelům Kalifornie právo vědět, jaké informace získáváme, požádat o jejich smazání, opravit je a nebýt znevýhodněni za uplatnění těchto práv.

Osobní informace neprodáváme ve smyslu tohoto zákona. Údaje o procházení sdílíme jen se společnostmi Google a Meta k měření našich reklam, a to jen pokud přijmete cookies „Marketingové“, které můžete kdykoli odmítnout nebo odvolat. Respektujeme globální signály odmítnutí z prohlížeče, například Global Privacy Control.

Latinská Amerika a zbytek světa

Kromě výše uvedeného dodržujeme příslušné místní předpisy, zejména brazilský obecný zákon o ochraně osobních údajů (LGPD) u obyvatel této země. Svá práva můžete uplatnit na stejné kontaktní adrese.

12. Bezpečnost

Údaje chráníme technickými a organizačními opatřeními: šifrováním při přenosu, řízením přístupu podle profilů, záznamem přístupů, zálohami a závazkem mlčenlivosti zaměstnanců.

Žádný systém není neomylný. Pokud dojde k porušení zabezpečení, které představuje riziko pro vaše práva, budeme vás informovat a ohlásíme ho dozorovému úřadu ve lhůtě stanovené zákonem.

13. Cookies

Používáme vlastní cookies a cookies třetích stran. Ty, které jsou nezbytně nutné pro fungování webu, se instalují vždy, ostatní jen pokud je přijmete.

Můžete je přijmout, všechny odmítnout nebo vybrat podle kategorií přímo v liště a svůj výběr kdykoli změnit přes odkaz na nastavení v zápatí stránky. Odmítnout je stejně snadné jako přijmout: obě tlačítka jsou na stejné úrovni a ve stejném kroku.

Cookies třetích stran jsou od společností Google a Meta. Cookies Google Analytics se instalují, jen pokud přijmete „Analytické“. Cookies Google Ads a pixel Meta (Facebook a Instagram) se instalují, jen pokud přijmete „Marketingové“: bez tohoto svolení se pixel Meta nenačte a neodesílá žádné údaje. Podrobnosti o každém dodavateli najdete v oddílu 9.

Meta Pixel (Meta Platforms Ireland Limited, Facebook a Instagram): je to marketingová a reklamní cookie. Slouží k měření našich kampaní na Facebooku a Instagramu a k zobrazování reklam. Načte se, jen pokud přijmete „Marketingové“. Údaje mohou být předány společnosti Meta Platforms, Inc. v USA na základě rámce EU-US Data Privacy Framework nebo standardních smluvních doložek. Pokud chcete souhlas odvolat, otevřete „Nastavení“ v zápatí stránky a vypněte „Marketingové“: pixel se přestane načítat. Conversions API od Meta funguje stejně: bez „Marketingové“ se nic neodesílá.

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat, když se změní předpisy nebo způsob naší práce. Platná verze je vždy ta zveřejněná na této stránce, s datem a číslem verze nahoře i dole.

Pokud je změna podstatná a týká se vás jako klienta, upozorníme vás e-mailem nejméně 30 dnů předem.