Správcem osobních údajů je společnost Familium s.r.o., se sídlem Boleslavská 2211, 252 28 Černošice, IČO: 01909517, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 213057 (dále jen „správce“ nebo „Familium“).

Správce nejmenoval pověřence pro ochranu osobních údajů.

V souvislosti s provozem e-shopu, objednávkami a poskytováním našich služeb můžeme zpracovávat zejména:

• jméno a příjmení;
• fakturační a doručovací adresu;
• e-mailovou adresu a telefonní číslo;
• údaje o objednávkách, objednaném zboží a službách;
• údaje o způsobu a stavu platby;
• údaje související s reklamací, odstoupením od smlouvy nebo jinou komunikací;
• údaje související s uživatelským účtem, pokud jej zákazník používá;
• technické údaje související s používáním internetových stránek;
• další údaje, které nám zákazník sám poskytne.

U některých produktů zpracováváme další osobní údaje potřebné pro jejich personalizaci. Podrobnosti pro produkt Personalizovaná kniha jsou uvedeny v části B.

Osobní údaje zpracováváme zejména za účelem:

• uzavření a plnění smlouvy;
• přijetí, zpracování a doručení objednávky;
• komunikace se zákazníkem;
• provedení platby;
• vyřízení reklamace nebo jiného požadavku zákazníka;
• plnění účetních, daňových a jiných zákonných povinností;
• ochrany našich práv a právních nároků;
• zasílání obchodních sdělení, jsou-li splněny zákonné podmínky.

Právním základem zpracování je podle konkrétního účelu zejména:

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo opatření před jejím uzavřením;
• čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti;
• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce;
• čl. 6 odst. 1 písm. a) GDPR – souhlas, pokud je pro konkrétní zpracování vyžadován.

Pokud je zpracování založeno na souhlasu, lze jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit nebo předat zejména:

• poskytovatelům IT, hostingu a technické infrastruktury;
• poskytovatelům platebních služeb;
• přepravním společnostem;
• dodavatelům zajišťujícím výrobu nebo tisk produktů;
• poskytovatelům účetních, právních a dalších odborných služeb;
• poskytovatelům marketingových a analytických služeb, pokud pro takové zpracování existuje odpovídající právní základ;
• orgánům veřejné moci, pokud nám předání ukládá právní předpis.

Příjemcům předáváme pouze údaje potřebné pro splnění jejich konkrétního úkolu.

Pokud jiný subjekt zpracovává osobní údaje výhradně podle našich pokynů, je jeho postavení upraveno odpovídajícím smluvním vztahem podle čl. 28 GDPR, je-li to vyžadováno.

Někteří naši poskytovatelé nebo jejich subdodavatelé mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud jsou osobní údaje předávány do země, pro kterou nebylo vydáno rozhodnutí o odpovídající úrovni ochrany, používáme odpovídající mechanismus podle GDPR, zejména standardní smluvní doložky nebo jiný právně uznaný mechanismus.

Podrobnosti týkající se Google Gemini API používaného při výrobě Personalizované knihy jsou uvedeny v části B.

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu stanovenou právními předpisy.

Údaje týkající se objednávek uchováváme po dobu potřebnou pro plnění smlouvy a následně po dobu nezbytnou k ochraně našich právních nároků.

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy, podle druhu dokumentu typicky 5 nebo 10 let.

Specifická doba uchování fotografií a dalších údajů používaných při výrobě Personalizované knihy je uvedena v části B.

Při provozu našich internetových stránek používáme cookies a obdobné technologie.

Cookies nezbytné pro správné fungování webových stránek, nákupního košíku, objednávkového procesu nebo zabezpečení používáme v rozsahu dovoleném právními předpisy bez předchozího souhlasu.

Netechnické cookies, zejména některé analytické nebo marketingové cookies, používáme pouze na základě souhlasu, pokud je podle právních předpisů vyžadován.

Souhlas s používáním nepovinných cookies lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na našich internetových stránkách.

Pokud jste naším zákazníkem, můžeme za podmínek stanovených právními předpisy použít váš elektronický kontakt pro zasílání nabídek našich vlastních obdobných výrobků nebo služeb.

Takové zasílání můžete kdykoli jednoduše a bezplatně odmítnout.

Pokud nejsou splněny podmínky pro zasílání obchodních sdělení stávajícím zákazníkům, zasíláme obchodní sdělení pouze na základě příslušného souhlasu.

Z každého obchodního sdělení se lze odhlásit prostřednictvím odkazu uvedeného v e-mailu nebo kontaktováním správce.

Za podmínek stanovených GDPR máte zejména právo:

• na přístup ke svým osobním údajům;
• na opravu nepřesných nebo neúplných údajů;
• na výmaz osobních údajů;
• na omezení zpracování;
• na přenositelnost údajů, jsou-li splněny zákonné podmínky;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoli vznést námitku proti zpracování pro účely přímého marketingu;
• odvolat souhlas, pokud je zpracování založeno na souhlasu;
• podat stížnost u příslušného dozorového úřadu.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů.

Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v článku 1.

Poskytnutí některých osobních údajů je nezbytné pro uzavření a plnění smlouvy. Bez údajů potřebných pro objednávku, platbu nebo doručení nemůžeme objednávku vyřídit.

Údaje, které pro plnění smlouvy nebo zákonných povinností nezbytné nejsou, poskytujete dobrovolně.

Při objednávce Personalizované knihy můžeme zpracovávat zejména:

• jméno dítěte;
• příjmení dítěte;
• obec nebo jiný údaj použitý v příběhu;
• věnování nebo jiný text zadaný zákazníkem;
• fotografii dítěte nebo jiné osoby;
• personalizované texty;
• vygenerované ilustrace;
• elektronický náhled a tisková data.

Tyto údaje používáme pro vytvoření personalizovaného příběhu a ilustrací, přípravu náhledu, výrobu a dodání knihy a případné řešení technických problémů nebo reklamací.

Žádáme zákazníky, aby do personalizace nevkládali další osobní nebo citlivé údaje, které nejsou pro výrobu knihy potřebné.

Osobní údaje dítěte zpravidla nezískáváme přímo od dítěte, ale od zákazníka, který je poskytne v rámci objednávky.

Samotná fotografie není automaticky biometrickým údajem zvláštní kategorie. Fotografii nepoužíváme k biometrické identifikaci nebo autentizaci dítěte.

Pokud se fotografie nebo jiné personalizační údaje týkají dítěte či jiné osoby, která není zákazníkem, zpracováváme je v nezbytném rozsahu zejména na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR na splnění požadavku zákazníka a vytvoření jím objednaného personalizovaného produktu.

Při tomto zpracování zohledňujeme skutečnost, že subjektem údajů může být dítě, a omezujeme rozsah zpracování, dobu uchování a přístup k údajům na nezbytné minimum.

Zákazník při nahrání fotografie potvrzuje, že je oprávněn fotografii poskytnout a objednat její zpracování. Zachycuje-li fotografie nezletilé dítě, zákazník potvrzuje, že je jeho zákonným zástupcem nebo má jiné odpovídající oprávnění.

Toto potvrzení není samo o sobě souhlasem se zpracováním osobních údajů podle GDPR.

Tyto zásady jsou určeny také osobám, jejichž osobní údaje nám zákazník poskytne. Zákazníka žádáme, aby dotčené osobě nebo jejímu zákonnému zástupci umožnil se s těmito informacemi seznámit.

Fotografie nahraná zákazníkem může být automatizovaně technicky zpracována pomocí generativní umělé inteligence za účelem vytvoření stylizovaných ilustrací určených pro Personalizovanou knihu.

Výsledná ilustrace nemusí představovat přesnou ani fotorealistickou reprodukci fotografované osoby. Generativní umělá inteligence je používána jako technický nástroj pro vytvoření grafického obsahu objednaného zákazníkem.

Pro vytvoření personalizovaných ilustrací může být fotografie automatizovaně předána ke zpracování prostřednictvím Google Gemini API.

Familium využívá Gemini API v placeném režimu („Paid Services“) prostřednictvím projektu s aktivním Cloud Billing účtem.

Podle podmínek společnosti Google platných pro Paid Services Google nepoužívá prompty, související soubory včetně obrázků ani generované odpovědi ke zlepšování svých produktů. Zpracování těchto dat se řídí příslušným Data Processing Addendum společnosti Google.

Údaje uchovávané pro tento bezpečnostní účel nejsou podle dokumentace Google používány k trénování nebo dolaďování běžných AI/ML modelů, s výjimkou modelů používaných specificky pro prosazování pravidel a prevenci jejich porušování.

Při použití některých funkcí Gemini API mohou vznikat také další technické záznamy. Familium nastavuje používané funkce tak, aby jejich rozsah a doba uchování byly omezeny na nezbytné minimum.

Produkční fotografie zákazníků ani jejich personalizované výstupy nepoužíváme k dobrovolnému vytváření nebo sdílení trénovacích datasetů se společností Google.

Do Gemini API nepředáváme kontaktní údaje zákazníka, doručovací adresu, fakturační údaje ani platební údaje, pokud nejsou pro vytvoření ilustrace nezbytné.

Google a jeho smluvní subdodavatelé mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor. Pokud dochází k předávání do země bez rozhodnutí o odpovídající ochraně, používají se odpovídající mechanismy podle GDPR, zejména standardní smluvní doložky nebo jiný právně uznaný mechanismus.

Více informací o ochraně firemních dat u společnosti Google: Google Business Data Responsibility .

Šestiměsíční doba slouží zejména k dokončení výroby, technické podpoře a řešení případných reklamací nebo problémů souvisejících s personalizací.

Po uplynutí této doby jsou údaje odstraněny ze systémů používaných pro běžný provoz.

Údaje zpracovávané prostřednictvím Google Gemini API podléhají samostatnému retenčnímu režimu společnosti Google popsanému v článku 14.

Při výrobě Personalizované knihy dochází k automatizovanému zpracování fotografie pomocí generativní umělé inteligence.

Nejde však o automatizované individuální rozhodování ve smyslu čl. 22 GDPR. Na základě tohoto zpracování nejsou o zákazníkovi ani dítěti přijímána rozhodnutí, která by vůči nim měla právní účinky nebo je obdobně významným způsobem ovlivňovala.

Práva uvedená v článku 9 těchto zásad se vztahují také na údaje zpracovávané při výrobě Personalizované knihy.

Pokud se žádost týká údajů nezletilého dítěte, můžeme přiměřeným způsobem ověřit totožnost a oprávnění osoby, která žádost jménem dítěte podává.

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou, zneužitím nebo neoprávněným zveřejněním.

Přístup k fotografiím a dalším personalizačním údajům mají pouze osoby a poskytovatelé služeb, kteří je potřebují pro výrobu, technickou podporu nebo řešení konkrétní objednávky.

Tyto zásady můžeme aktualizovat zejména v případě změny právních předpisů, používaných technologií, poskytovatelů služeb nebo způsobu zpracování osobních údajů.

Aktuální znění je vždy dostupné na našich internetových stránkách.