Zásady ochrany osobních údajů

Stav: červenec 2026

1. Správce

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Německo

Obchodní rejstřík: Amtsgericht Hamburg, HRB 172192

Jednatelé oprávnění zastupovat společnost: Finn Alexander Dubbels, Viktor Dik

E-mail: support@confettiprints.com

2. Přehled zpracování údajů

Confetti Prints je online služba, v jejímž rámci uživatelé nahrají osobní fotografii, která je pomocí
umělé inteligence přeměněna na individuální produkt – omalovánky („Malbuch“) nebo personalizovanou knihu
(např. „Mutmachbuch“, „Gefühlebuch“, „ABC-Buch“), v níž je zobrazená osoba vyobrazena jako postava
v ilustracích. Po dokončení objednávky jsou vygenerované produkty předány tiskárně k výrobě a odeslání.
Nahraná fotografie je zpracovávána pouze po dobu tvorby produktu a poté je automaticky vymazána
(viz bod 5 a 8).

3. Shromažďované osobní údaje

V rámci využívání naší služby shromažďujeme a zpracováváme následující osobní údaje:

a) Údaje o objednávce

Jméno a příjmení, e-mailová adresa, dodací adresa a případně fakturační adresa –
k vyřízení Vaší objednávky a k odeslání produktu.

b) Platební údaje

Platební informace (např. údaje o platební kartě) zpracovává výhradně náš poskytovatel platebních
služeb Stripe. My sami žádné úplné platební údaje neukládáme (viz bod 7.2).

c) Nahraná fotografie

Fotografie, kterou nahrajete, je zpracovávána výhradně za účelem vytvoření Vašeho individuálního
produktu. Ke generování obrázků je předávána našemu poskytovateli služeb umělé inteligence (bod 5).
U personalizovaných knih je fotografie po dobu vícestupňového generování dočasně zpracovávána v našem
úložišti (EU, viz bod 6) a bezprostředně po dokončení automaticky vymazána. U omalovánek („Malbuch“)
k žádnému ukládání fotografie na našich serverech nedochází; je předávána výhradně ke zpracování
poskytovateli služeb umělé inteligence.

d) Znaky odvozené z fotografie

Aby mohla být zobrazená osoba v ilustracích vyobrazena rozpoznatelně, je fotografie vyhodnocena modelem
umělé inteligence pro analýzu obrazu, který vytvoří krátký popis vzhledu (např. barva vlasů a očí,
odstín pleti) a odhadovaný věk. Tyto odvozené údaje se používají pouze pro generování a po jeho
dokončení jsou spolu s odkazem na fotografii vymazány. Nedochází k biometrické identifikaci ani
k porovnávání s jinými databázemi.

e) Technické údaje a IP adresa

Při návštěvě našich webových stránek jsou automaticky shromažďovány technické informace (typ a verze
prohlížeče, operační systém, URL odkazující stránky, datum a čas přístupu). K ochraně před zneužitím a
k omezení počtu generování (rate limiting) navíc dočasně zpracováváme Vaši IP adresu. Právním základem
je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti, dostupnosti a kontrole nákladů
naší služby).

f) Údaje z žádostí o zaměstnání

Pokud se u nás ucházíte o vypsanou pracovní pozici, zpracováváme údaje a podklady, které nám přitom
předáte. Podrobnosti k tomu naleznete v bodě 10.

4. Účely a právní základy zpracování

5. Zpracování Vaší fotografie umělou inteligencí

5.1 Využívaný poskytovatel služeb umělé inteligence (Replicate)

K přeměně Vaší fotografie na objednaný produkt využíváme platformu umělé inteligence:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, USA

Vaše fotografie je zpracovávána prostřednictvím programového rozhraní (API) společnosti Replicate.
Replicate využívá ke generování a analýze obrázků modely společnosti OpenAI (např. „gpt-image-2“ a
„gpt-4o-mini“) jako další zpracovatele. K přímému předání Vaší fotografie společnosti OpenAI z naší
strany nedochází. Vytvořený produkt je přenesen zpět k nám.

Replicate standardně automaticky odstraňuje vstupní a výstupní data předaná prostřednictvím API po
krátké době (zpravidla cca 1 hodina). OpenAI nepoužívá údaje zpracovávané prostřednictvím svého API
k vlastním tréninkovým účelům a ukládá je pouze dočasně za účelem odhalování zneužití (zpravidla
max. 30 dní; k delšímu uchovávání může dojít, pokud to vyžadují zákonné povinnosti). Replicate
zpracovává údaje výhradně za účelem poskytnutí námi objednaného generování obrázků.

Právním základem tohoto předání je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy); pokud jsou
přitom dotčeny zvláštní kategorie osobních údajů (čl. 9 GDPR), opíráme zpracování navíc o Váš
výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR, který udělujete nahráním fotografie.

5.2 Doba uložení fotografie

Fotografie je zpracovávána pouze po dobu generování umělou inteligencí. U personalizovaných knih je
bezprostředně po dokončení knihy automaticky vymazána z našeho úložiště, nejpozději však do 24 hodin
(automatizovaný proces výmazu). U omalovánek („Malbuch“) k žádnému ukládání fotografie nedochází.

5.3 Předání do třetí země (USA)

Replicate má sídlo v USA. Předání Vaší fotografie společnosti Replicate představuje předání do třetí
země; probíhá na základě standardních smluvních doložek (Standard Contractual Clauses, SCC) podle
čl. 46 odst. 2 písm. c) GDPR. Další zpracovatel využívaný společností Replicate, tedy OpenAI,
je certifikován v rámci EU-US Data Privacy Framework. Další informace:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Žádné automatizované rozhodování

Nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR. Přeměna obrazu za podpory umělé
inteligence slouží výhradně kreativnímu ztvárnění a nemá vůči Vám právní účinky ani se Vás obdobným
způsobem významně nedotýká.

6. Ukládání na našich serverech

K poskytnutí produktu a k řízení vícestupňového procesu generování využíváme následující poskytovatele
služeb, jejichž datová centra se nacházejí v Evropské unii:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – hosting webových stránek a
objektové úložiště („Vercel Blob“, region Frankfurt/Německo) pro nahranou fotografii (pouze po dobu
generování) a pro vygenerované obrázky.

Upstash, Inc. (USA) – dočasná mezipaměť zpracování („Redis“, datové centrum
Frankfurt/Německo) pro stav zakázky generování (mimo jiné jméno, pohlaví zobrazené osoby, odkaz na
fotografii, odvozený popis, odkazy na vytvořené obrázky).

S oběma poskytovateli je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR. Protože
jsou údaje ukládány v EU (Frankfurt), nedochází v tomto rozsahu k žádnému předání do třetí země. Doby
uložení vyplývají z bodu 8.

7. Předávání třetím osobám

7.1 Tiskárna

Po úspěšném dokončení objednávky předáváme vygenerované produkty a údaje nezbytné pro tisk a odeslání
(jméno, dodací adresa) našemu tiskovému dodavateli:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Německo

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). S tiskárnou jsme uzavřeli
smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

7.2 Poskytovatel platebních služeb

K vyřízení plateb využíváme:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin,
D02 H210, Irsko), resp. Stripe, Inc. (354 Oyster Point Blvd, South San Francisco,
CA 94080, USA).

Stripe zpracovává Vaše platební údaje přímo a s certifikací PCI DSS. My obdržíme pouze potvrzení platby
a poslední čtyři číslice čísla Vaší karty. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Pro případné zpracování údajů v USA je Stripe certifikován v rámci EU-US Data Privacy Framework;
doplňkově platí standardní smluvní doložky. Další informace:
https://stripe.com/de/privacy

7.3 Rozesílání e-mailů (kontaktní formulář a potvrzení objednávek)

K rozesílání e-mailů (např. potvrzení, odpovědi na kontaktní dotazy) využíváme službu
Resend (Resend, Inc., USA; zpracování a rozesílání v EU, region Irsko).
Pokud použijete náš kontaktní formulář, předáme Vaši e-mailovou adresu, Vaši zprávu a technické
kontextové údaje (např. navštívená stránka, zařízení) společnosti Resend za účelem doručení. Se
společností Resend je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR. Právním
základem je čl. 6 odst. 1 písm. b), resp. písm. f) GDPR.

7.4 Trusted Shops (Trustbadge®, hodnocení a ochrana kupujícího)

Za účelem zobrazení služeb Trusted Shops (např. certifikační známky, shromážděných hodnocení) a za
účelem nabídky produktů Trusted Shops kupujícím po objednávce jsou v naší online prezentaci
integrovány widgety Trusted Shops: na našich produktových stránkách se zobrazuje Trustbadge®, po
dokončení objednávky tzv. Trustcard. To slouží k ochraně našich oprávněných zájmů na optimálním
marketingu prostřednictvím umožnění bezpečného nákupu, které v rámci poměřování zájmů převažují,
podle čl. 6 odst. 1 věty 1 písm. f) GDPR. Trustbadge a jím propagované služby jsou
nabídkou společnosti

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Německo

se kterou jsme podle čl. 26 GDPR společnými správci osobních údajů. O podstatném obsahu ujednání
podle čl. 26 odst. 2 GDPR Vás informujeme níže.

Při interakci s Trustbadge jsou nastavovány session cookies, aby se uložil stav přihlášení a zobrazila
se tzv. welcome layer, která zobrazuje podrobnosti daného online obchodu (informace o podniku,
hodnocení, informace o existenci ochrany kupujícího). K rozpoznání přihlášených uživatelů je nastaven
cookie, který je uložen po dobu maximálně 400 dní od přihlášení. To je nezbytné, aby Trusted Shops
mohl poskytnout Vámi požadovanou digitální službu. Za zpracování údajů při interakci s Trustbadge
odpovídá Trusted Shops.

V rámci společné odpovědnosti existující mezi námi a Trusted Shops se prosím v otázkách ochrany
osobních údajů a při uplatňování svých práv obracejte přednostně na Trusted Shops s využitím
kontaktních možností uvedených v
informacích o ochraně osobních údajů společnosti Trusted Shops.
Nezávisle na tom se však vždy můžete obrátit na správce dle své volby. Váš dotaz bude poté v případě
potřeby předán k zodpovězení dalšímu správci.

Zpracování údajů při integraci Trustbadge

Trustbadge je poskytován americkým poskytovatelem sítě pro doručování obsahu (Content Delivery
Network). Odpovídající úroveň ochrany osobních údajů je zajištěna rozhodnutím Evropské komise
o odpovídající ochraně; využívaní poskytovatelé služeb z USA jsou zpravidla certifikováni v rámci
EU-U.S. Data Privacy Framework.
Pokud využívaní poskytovatelé služeb nejsou certifikováni v rámci DPF, byly jako vhodná záruka
uzavřeny standardní smluvní doložky.

Při vyvolání Trustbadge ukládá webový server automaticky tzv. serverový log soubor, který obsahuje
také Vaši IP adresu, datum a čas vyvolání, objem přenesených dat a dotazujícího se poskytovatele
(údaje o přístupu) a dokumentuje toto vyvolání. IP adresa je bezprostředně po shromáždění
anonymizována, takže uložené údaje nelze přiřadit k Vaší osobě. Anonymizované údaje jsou využívány
zejména ke statistickým účelům a k analýze chyb.

Zpracování údajů po dokončení objednávky

Po dokončení objednávky jsou společnosti Trusted Shops předány informace o objednávce (číslo
objednávky, částka objednávky, měna, způsob platby a předpokládané datum dodání) a Vaše e-mailová
adresa zahašovaná pomocí kryptografické jednosměrné funkce. Právním základem je čl. 6 odst. 1
věty 1 písm. f) GDPR. Slouží to k ověření, zda jste již u Trusted Shops pro služby registrováni,
a je proto nezbytné k naplnění našich převažujících oprávněných zájmů a převažujících oprávněných
zájmů společnosti Trusted Shops na poskytování ochrany kupujícího vázané vždy na konkrétní objednávku
a transakčních hodnoticích služeb podle čl. 6 odst. 1 věty 1 písm. f) GDPR. Je-li tomu
tak, probíhá další zpracování podle smluvního ujednání uzavřeného mezi Vámi a Trusted Shops. Pokud
dosud pro tyto služby registrováni nejste, obdržíte následně možnost se poprvé zaregistrovat. Další
zpracování po provedené registraci se rovněž řídí smluvním ujednáním s Trusted Shops. Pokud se
nezaregistrujete, budou všechny předané údaje společností Trusted Shops automaticky vymazány a
přiřazení k osobě pak již není možné.

Pozvánka k hodnocení po odeslání zásilky

Jakmile naše tiskárna nahlásí odeslání Vaší objednávky, předáme prostřednictvím rozhraní Trusted Shops
Vaši e-mailovou adresu, číslo Vaší objednávky a okamžik odeslání, aby byla pozvánka k hodnocení
naplánována teprve tehdy, když je Vaše kniha skutečně na cestě. Pozvánku odesílá Trusted Shops
o několik dní později a pouze tehdy, pokud jste předtím se zasíláním pozvánek k hodnocení souhlasili.
Právním základem je čl. 6 odst. 1 věty 1 písm. f) GDPR ve spojení s Vaším souhlasem
uděleným vůči společnosti Trusted Shops.

Trusted Shops využívá poskytovatele služeb v oblastech hostingu, monitoringu a logování. Právním
základem je čl. 6 odst. 1 písm. f) GDPR za účelem zajištění bezporuchového provozu. Přitom
může docházet ke zpracování ve třetích zemích (USA a Izrael). Odpovídající úroveň ochrany osobních
údajů je vždy zajištěna rozhodnutím Evropské komise o odpovídající ochraně.

8. Doba uložení a výmaz

9. Cookies, měření dosahu a marketing

Používáme technicky nezbytné cookies, které jsou nutné pro provoz webových stránek
a pro vyřízení objednávkového procesu (např. session cookies, cookies nákupního košíku).
Právním základem je čl. 6 odst. 1 písm. f) GDPR, resp. § 25 odst. 2 TDDDG
(německý zákon o ochraně údajů v digitálních službách).

Nad rámec toho nasazujeme marketingové nástroje a nástroje měření dosahu pouze s Vaším výslovným souhlasem (prostřednictvím naší cookie lišty). Právním základem je Váš souhlas podle
čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Svůj souhlas můžete kdykoli
s účinností do budoucna odvolat.

9.1 Meta pixel

Poskytovatel: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irsko).
K měření účinnosti naší reklamy na Facebooku/Instagramu a k tvorbě cílových skupin nasazujeme
Meta pixel. Zaznamenává určité události (např. zobrazení stránky, nákupní košík, nákup) a předává
přitom společnosti Meta mimo jiné online identifikátory, IP adresu a technické údaje prohlížeče.
Meta pixel se načte teprve po Vašem souhlasu uděleném prostřednictvím cookie lišty
(čl. 6 odst. 1 písm. a) GDPR).

Meta je certifikována v rámci EU-US Data Privacy Framework. Další informace:
Zásady ochrany osobních údajů společnosti Meta.

9.2 Měření konverzí Google Ads

Poskytovatel: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irsko).
K měření úspěšnosti našich inzerátů Google se – teprve po Vašem souhlasu – načítá Google tag (gtag.js).
Přitom mohou být společnosti Google předány IP adresa a technické údaje prohlížeče. Google je
certifikován v rámci EU-US Data Privacy Framework. Další informace:
Zásady ochrany osobních údajů společnosti Google.

9.3 Přímá reklama e-mailem (stávající zákazníci)

Pokud jste u nás zakoupili produkt, používáme e-mailovou adresu získanou v rámci objednávky k tomu,
abychom Vám příležitostně zasílali informace o vlastních podobných produktech.
Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na přímé reklamě) ve
spojení s § 7 odst. 3 UWG (německý zákon proti nekalé soutěži). Proti tomuto použití můžete
kdykoli vznést námitku – prostřednictvím odhlašovacího odkazu v každém e-mailu nebo neformálně na
support@confettiprints.com –, aniž by Vám tím vznikly jiné
náklady než náklady na přenos podle základních sazeb. Po vznesení námitky již Vaši e-mailovou adresu
k reklamním účelům nepoužijeme.

9.4 Newsletter (se souhlasem)

Na našich webových stránkách si můžete objednat odběr našeho bezplatného newsletteru, kterým Vás
informujeme o nabídkách, slevách a novinkách. Právním základem je Váš souhlas podle
čl. 6 odst. 1 písm. a) GDPR, který udělujete zaškrtnutím políčka při přihlášení k odběru.

Přihlášení k odběru probíhá postupem double opt-in: po zadání Vaší e-mailové adresy
Vám zašleme potvrzovací e-mail. Teprve po kliknutí na odkaz v něm obsažený je Vaše adresa zařazena do
seznamu příjemců newsletteru. Tím zajišťujeme, že přihlášení skutečně pochází od Vás.

Zpracovávány jsou Vaše e-mailová adresa a – k prokázání souhlasu
(čl. 7 odst. 1 GDPR) – okamžik přihlášení a potvrzení, Vaše IP adresa a
verze textu souhlasu. K ukládání a rozesílání využíváme jako zpracovatele službu
Resend (viz bod 7.3).

Tyto údaje ukládáme po dobu, po kterou odebíráte newsletter. Svůj souhlas můžete kdykoli s účinností
do budoucna odvolat a odběr newsletteru zrušit – prostřednictvím
odhlašovacího odkazu v každém e-mailu s newsletterem nebo neformálně na
support@confettiprints.com.
Zákonnost zpracování provedeného do okamžiku odvolání zůstává nedotčena.

10. Žádosti o zaměstnání

Na naší stránce s pracovními nabídkami vypisujeme volné pozice. Žádosti o zaměstnání nám přicházejí
e-mailem na adresu
support@confettiprints.com.
Pro takto předané údaje platí následující:

10.1 Které údaje zpracováváme

Zpracováváme údaje, které nám ve své žádosti uvedete: Vaše jméno, Vaše kontaktní údaje
(e-mailová adresa, případně telefonní číslo a adresa), Vaše údaje o dosavadní kariéře a kvalifikaci a
veškeré další obsahy a přílohy, které nám dobrovolně zašlete (např. životopis, vysvědčení a posudky).
O tom, které údaje uvedete, rozhodujete sami – nestanovujeme žádná povinná pole. Bez kontaktních údajů
a údajů o Vaší osobě však Vaši žádost zpracovat nemůžeme.

10.2 Účel a právní základ

Vaše údaje ze žádosti o zaměstnání zpracováváme výhradně za účelem provedení výběrového řízení a
rozhodnutí o vzniku pracovního poměru. Právním základem je
§ 26 odst. 1 věta 1 BDSG (německý zákon o ochraně osobních údajů) ve spojení s
čl. 88 GDPR a čl. 6 odst. 1 písm. b) GDPR (opatření přijatá před uzavřením
smlouvy). Pokud údaje potřebujeme nad rámec toho k obraně proti právním nárokům – například podle
německého zákona o rovném zacházení (Allgemeines Gleichbehandlungsgesetz, AGG) –, opíráme to
o čl. 6 odst. 1 písm. f) GDPR.

10.3 Příjemci

Vaše žádost přichází do naší e-mailové schránky. Tu provozujeme s
Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County
Business Park, Leopardstown, Dublin 18, Irsko) jako zpracovatelem podle čl. 28 GDPR.
Přístup mají výhradně osoby, které se podílejí na rozhodnutí o výběru. K předávání dalším třetím
osobám nedochází.

10.4 Žádné vyhodnocování umělou inteligencí, žádné automatizované rozhodování

Při zpracování zákaznických dotazů nasazujeme službu umělé inteligence, která nám navrhuje koncepty
odpovědí. Žádosti o zaměstnání jsou z toho vyjmuty: obsah Vaší žádosti není za tímto
účelem službě umělé inteligence předáván. O Vaší žádosti rozhodují výhradně lidé – k automatizovanému
rozhodování včetně profilování podle čl. 22 GDPR nedochází.

10.5 Doba uložení

Pokud k přijetí nedojde, vymažeme Vaše podklady k žádosti nejpozději
šest měsíců po skončení výběrového řízení. Tato lhůta zohledňuje zákonné lhůty
pro podání žaloby (§ 15 odst. 4 AGG). Přejete-li si, abychom Vaše podklady vymazali dříve,
postačí neformální zpráva na
support@confettiprints.com.
Pokud budete přijati, převedeme potřebné údaje do Vašeho osobního spisu.

11. Přehled předávání do třetích zemí

Pokud jsou příjemci v USA certifikováni v rámci EU-US Data Privacy Framework (OpenAI, Stripe,
Meta, Google), probíhá předání na základě rozhodnutí Evropské komise o odpovídající ochraně
(čl. 45 GDPR). U necertifikovaných příjemců (Replicate) opíráme předání o standardní smluvní
doložky EU (čl. 46 odst. 2 písm. c) GDPR). Samotné údaje o fotografii a zakázce jsou
ukládány v EU (Frankfurt) (bod 6).

12. Vaše práva jako subjektu údajů

Podle GDPR máte následující práva:

K uplatnění svých práv se prosím obraťte na:
support@confettiprints.com

13. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Pro nás příslušným dozorovým
úřadem je:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: 040 / 428 54 – 4040

E-mail: mailbox@datenschutz.hamburg.de

14. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů upravit, abychom je přizpůsobili změněné právní
úpravě nebo změnám naší služby. Aktuální znění naleznete vždy na našich webových stránkách.

15. Kontakt

V případě dotazů k ochraně osobních údajů nás zastihnete na:

E-mail: support@confettiprints.com