Zásady ochrany osobních údajů

Stav: září 2026

1. Správce

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Německo

Obchodní rejstřík: Amtsgericht Hamburg, HRB 172192

Jednatelé oprávnění zastupovat společnost: Finn Alexander Dubbels, Viktor Dik

E-mail: support@confettiprints.com

2. Přehled zpracování údajů

Confetti Prints je online služba, v jejímž rámci uživatelé nahrají osobní fotografii, která je pomocí umělé inteligence přeměněna na individuální produkt – omalovánky („Malbuch“) nebo personalizovanou knihu (např. „Mutmachbuch“, „Gefühlebuch“, „ABC-Buch“), v níž je zobrazená osoba vyobrazena jako postava v ilustracích. Po dokončení objednávky jsou vygenerované produkty předány tiskárně k výrobě a odeslání. Nahraná fotografie je zpracovávána pouze po dobu tvorby produktu a poté je automaticky vymazána (viz bod 5 a 8).

3. Shromažďované osobní údaje

V rámci využívání naší služby shromažďujeme a zpracováváme následující osobní údaje:

a) Údaje o objednávce

Jméno a příjmení, e-mailová adresa, dodací adresa a případně fakturační adresa – k vyřízení Vaší objednávky a k odeslání produktu.

b) Platební údaje

Platební informace (např. údaje o platební kartě) zpracovává výhradně náš poskytovatel platebních služeb Stripe. My sami žádné úplné platební údaje neukládáme (viz bod 7.2).

c) Nahraná fotografie

Fotografie, kterou nahrajete, je zpracovávána výhradně za účelem vytvoření Vašeho individuálního produktu. Ke generování obrázků je předávána našemu poskytovateli služeb umělé inteligence (bod 5). U personalizovaných knih je fotografie po dobu vícestupňového generování dočasně zpracovávána v našem úložišti (EU, viz bod 6) a bezprostředně po dokončení automaticky vymazána. U omalovánek („Malbuch“) k žádnému ukládání fotografie na našich serverech nedochází; je předávána výhradně ke zpracování poskytovateli služeb umělé inteligence.

d) Znaky odvozené z fotografie

Aby mohla být zobrazená osoba v ilustracích vyobrazena rozpoznatelně, je fotografie vyhodnocena modelem umělé inteligence pro analýzu obrazu, který vytvoří krátký popis vzhledu (např. barva vlasů a očí, odstín pleti) a odhadovaný věk. Tyto odvozené údaje se používají pouze pro generování a po jeho dokončení jsou spolu s odkazem na fotografii vymazány. Nedochází k biometrické identifikaci ani k porovnávání s jinými databázemi.

e) Technické údaje a IP adresa

Při návštěvě našich webových stránek jsou automaticky shromažďovány technické informace (typ a verze prohlížeče, operační systém, URL odkazující stránky, datum a čas přístupu). K ochraně před zneužitím a k omezení počtu generování (rate limiting) navíc dočasně zpracováváme Vaši IP adresu. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti, dostupnosti a kontrole nákladů naší služby).

f) Údaje z žádostí o zaměstnání

Pokud se u nás ucházíte o vypsanou pracovní pozici, zpracováváme údaje a podklady, které nám přitom předáte. Podrobnosti k tomu naleznete v bodě 10.

4. Účely a právní základy zpracování

5. Zpracování Vaší fotografie umělou inteligencí

5.1 Využívaný poskytovatel služeb umělé inteligence (Replicate)

K přeměně Vaší fotografie na objednaný produkt využíváme platformu umělé inteligence:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, USA

Vaše fotografie je zpracovávána prostřednictvím programového rozhraní (API) společnosti Replicate. Replicate využívá ke generování a analýze obrázků modely společnosti OpenAI (např. „gpt-image-2“ a „gpt-4o-mini“) jako další zpracovatele. K přímému předání Vaší fotografie společnosti OpenAI z naší strany nedochází. Vytvořený produkt je přenesen zpět k nám.

Replicate standardně automaticky odstraňuje vstupní a výstupní data předaná prostřednictvím API po krátké době (zpravidla cca 1 hodina). OpenAI nepoužívá údaje zpracovávané prostřednictvím svého API k vlastním tréninkovým účelům a ukládá je pouze dočasně za účelem odhalování zneužití (zpravidla max. 30 dní; k delšímu uchovávání může dojít, pokud to vyžadují zákonné povinnosti). Replicate zpracovává údaje výhradně za účelem poskytnutí námi objednaného generování obrázků.

Právním základem tohoto předání je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy); pokud jsou přitom dotčeny zvláštní kategorie osobních údajů (čl. 9 GDPR), opíráme zpracování navíc o Váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR, který udělujete nahráním fotografie.

5.2 Doba uložení fotografie

Fotografie je zpracovávána pouze po dobu generování umělou inteligencí. U personalizovaných knih je bezprostředně po dokončení knihy automaticky vymazána z našeho úložiště, nejpozději však do 24 hodin (automatizovaný proces výmazu). U omalovánek („Malbuch“) k žádnému ukládání fotografie nedochází.

5.3 Předání do třetí země (USA)

Replicate má sídlo v USA. Předání Vaší fotografie společnosti Replicate představuje předání do třetí země; probíhá na základě standardních smluvních doložek (Standard Contractual Clauses, SCC) podle čl. 46 odst. 2 písm. c) GDPR. Další zpracovatel využívaný společností Replicate, tedy OpenAI, je certifikován v rámci EU-US Data Privacy Framework. Další informace:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Žádné automatizované rozhodování

Nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR. Přeměna obrazu za podpory umělé inteligence slouží výhradně kreativnímu ztvárnění a nemá vůči Vám právní účinky ani se Vás obdobným způsobem významně nedotýká.

6. Ukládání na našich serverech

K poskytnutí produktu a k řízení vícestupňového procesu generování využíváme následující poskytovatele služeb, jejichž datová centra se nacházejí v Evropské unii:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – hosting webových stránek a objektové úložiště („Vercel Blob“, region Frankfurt/Německo) pro nahranou fotografii (pouze po dobu generování) a pro vygenerované obrázky.

Upstash, Inc. (USA) – dočasná mezipaměť zpracování („Redis“, datové centrum Frankfurt/Německo) pro stav zakázky generování (mimo jiné jméno, pohlaví zobrazené osoby, odkaz na fotografii, odvozený popis, odkazy na vytvořené obrázky) a – pouze s Vaším souhlasem pro marketingové účely – pro zaslání hlášení o nákupu společnosti Meta (IP adresa, technické údaje prohlížeče, identifikátory cookies; viz bod 9.1).

S oběma poskytovateli je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR. Protože jsou údaje ukládány v EU (Frankfurt), nedochází v tomto rozsahu k žádnému předání do třetí země. Doby uložení vyplývají z bodu 8.

7. Předávání třetím osobám

7.1 Tiskárna

Po úspěšném dokončení objednávky předáváme vygenerované produkty a údaje nezbytné pro tisk a odeslání (jméno, dodací adresa) našemu tiskovému dodavateli:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Německo

Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). S tiskárnou jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

7.2 Poskytovatel platebních služeb

K vyřízení plateb využíváme:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko), resp. Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA).

Stripe zpracovává Vaše platební údaje přímo a s certifikací PCI DSS. My obdržíme pouze potvrzení platby a poslední čtyři číslice čísla Vaší karty. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pro případné zpracování údajů v USA je Stripe certifikován v rámci EU-US Data Privacy Framework; doplňkově platí standardní smluvní doložky. Další informace: https://stripe.com/de/privacy

7.3 Rozesílání e-mailů (kontaktní formulář a potvrzení objednávek)

K rozesílání e-mailů (např. potvrzení, odpovědi na kontaktní dotazy) využíváme službu Resend (Resend, Inc., USA; zpracování a rozesílání v EU, region Irsko). Pokud použijete náš kontaktní formulář, předáme Vaši e-mailovou adresu, Vaši zprávu a technické kontextové údaje (např. navštívená stránka, zařízení) společnosti Resend za účelem doručení. Se společností Resend je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR. Právním základem je čl. 6 odst. 1 písm. b), resp. písm. f) GDPR.

7.4 Trusted Shops (Trustbadge®, hodnocení a ochrana kupujícího)

Za účelem zobrazení služeb Trusted Shops (např. certifikační známky, shromážděných hodnocení) a za účelem nabídky produktů Trusted Shops kupujícím po objednávce jsou v naší online prezentaci integrovány widgety Trusted Shops: na našich produktových stránkách se zobrazuje Trustbadge®, po dokončení objednávky tzv. Trustcard. To slouží k ochraně našich oprávněných zájmů na optimálním marketingu prostřednictvím umožnění bezpečného nákupu, které v rámci poměřování zájmů převažují, podle čl. 6 odst. 1 věty 1 písm. f) GDPR. Trustbadge a jím propagované služby jsou nabídkou společnosti

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Německo

se kterou jsme podle čl. 26 GDPR společnými správci osobních údajů. O podstatném obsahu ujednání podle čl. 26 odst. 2 GDPR Vás informujeme níže.

Při interakci s Trustbadge jsou nastavovány session cookies, aby se uložil stav přihlášení a zobrazila se tzv. welcome layer, která zobrazuje podrobnosti daného online obchodu (informace o podniku, hodnocení, informace o existenci ochrany kupujícího). K rozpoznání přihlášených uživatelů je nastaven cookie, který je uložen po dobu maximálně 400 dní od přihlášení. To je nezbytné, aby Trusted Shops mohl poskytnout Vámi požadovanou digitální službu. Za zpracování údajů při interakci s Trustbadge odpovídá Trusted Shops.

V rámci společné odpovědnosti existující mezi námi a Trusted Shops se prosím v otázkách ochrany osobních údajů a při uplatňování svých práv obracejte přednostně na Trusted Shops s využitím kontaktních možností uvedených v informacích o ochraně osobních údajů společnosti Trusted Shops. Nezávisle na tom se však vždy můžete obrátit na správce dle své volby. Váš dotaz bude poté v případě potřeby předán k zodpovězení dalšímu správci.

Zpracování údajů při integraci Trustbadge

Trustbadge je poskytován americkým poskytovatelem sítě pro doručování obsahu (Content Delivery Network). Odpovídající úroveň ochrany osobních údajů je zajištěna rozhodnutím Evropské komise o odpovídající ochraně; využívaní poskytovatelé služeb z USA jsou zpravidla certifikováni v rámci EU-U.S. Data Privacy Framework. Pokud využívaní poskytovatelé služeb nejsou certifikováni v rámci DPF, byly jako vhodná záruka uzavřeny standardní smluvní doložky.

Při vyvolání Trustbadge ukládá webový server automaticky tzv. serverový log soubor, který obsahuje také Vaši IP adresu, datum a čas vyvolání, objem přenesených dat a dotazujícího se poskytovatele (údaje o přístupu) a dokumentuje toto vyvolání. IP adresa je bezprostředně po shromáždění anonymizována, takže uložené údaje nelze přiřadit k Vaší osobě. Anonymizované údaje jsou využívány zejména ke statistickým účelům a k analýze chyb.

Zpracování údajů po dokončení objednávky

Po dokončení objednávky jsou společnosti Trusted Shops předány informace o objednávce (číslo objednávky, částka objednávky, měna, způsob platby a předpokládané datum dodání) a Vaše e-mailová adresa zahašovaná pomocí kryptografické jednosměrné funkce. Právním základem je čl. 6 odst. 1 věty 1 písm. f) GDPR. Slouží to k ověření, zda jste již u Trusted Shops pro služby registrováni, a je proto nezbytné k naplnění našich převažujících oprávněných zájmů a převažujících oprávněných zájmů společnosti Trusted Shops na poskytování ochrany kupujícího vázané vždy na konkrétní objednávku a transakčních hodnoticích služeb podle čl. 6 odst. 1 věty 1 písm. f) GDPR. Je-li tomu tak, probíhá další zpracování podle smluvního ujednání uzavřeného mezi Vámi a Trusted Shops. Pokud dosud pro tyto služby registrováni nejste, obdržíte následně možnost se poprvé zaregistrovat. Další zpracování po provedené registraci se rovněž řídí smluvním ujednáním s Trusted Shops. Pokud se nezaregistrujete, budou všechny předané údaje společností Trusted Shops automaticky vymazány a přiřazení k osobě pak již není možné.

Pozvánka k hodnocení po odeslání zásilky

Jakmile naše tiskárna nahlásí odeslání Vaší objednávky, předáme prostřednictvím rozhraní Trusted Shops Vaši e-mailovou adresu, číslo Vaší objednávky a okamžik odeslání, aby byla pozvánka k hodnocení naplánována teprve tehdy, když je Vaše kniha skutečně na cestě. Pozvánku odesílá Trusted Shops o několik dní později a pouze tehdy, pokud jste předtím se zasíláním pozvánek k hodnocení souhlasili. Právním základem je čl. 6 odst. 1 věty 1 písm. f) GDPR ve spojení s Vaším souhlasem uděleným vůči společnosti Trusted Shops.

Trusted Shops využívá poskytovatele služeb v oblastech hostingu, monitoringu a logování. Právním základem je čl. 6 odst. 1 písm. f) GDPR za účelem zajištění bezporuchového provozu. Přitom může docházet ke zpracování ve třetích zemích (USA a Izrael). Odpovídající úroveň ochrany osobních údajů je vždy zajištěna rozhodnutím Evropské komise o odpovídající ochraně.

8. Doba uložení a výmaz

9. Cookies, měření dosahu a marketing

Používáme technicky nezbytné cookies, které jsou nutné pro provoz webových stránek a pro vyřízení objednávkového procesu (např. session cookies, cookies nákupního košíku). Právním základem je čl. 6 odst. 1 písm. f) GDPR, resp. § 25 odst. 2 TDDDG (německý zákon o ochraně údajů v digitálních službách).

Nad rámec toho nasazujeme marketingové nástroje a nástroje měření dosahu pouze s Vaším výslovným souhlasem (prostřednictvím naší cookie lišty). Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Svůj souhlas můžete kdykoli s účinností do budoucna odvolat.

9.1 Meta pixel a Meta Conversions API

Poskytovatel: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irsko). K měření účinnosti naší reklamy na Facebooku/Instagramu a k tvorbě cílových skupin nasazujeme Meta pixel. Zaznamenává určité události (např. zobrazení stránky, nákupní košík, nákup) a předává přitom společnosti Meta mimo jiné online identifikátory, IP adresu a technické údaje prohlížeče. Meta pixel se načte teprve po Vašem souhlasu uděleném prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) GDPR).

Tyto události navíc – rovněž pouze s Vaším souhlasem – předáváme přímo z našeho serveru společnosti Meta (Meta Conversions API). Předávány jsou přitom IP adresa, technické údaje prohlížeče, identifikátory cookies nastavené společností Meta a náhodně vygenerovaný identifikátor, který je uložen ve Vašem prohlížeči a vzájemně propojuje Vaše návštěvy u nás. Při nákupu k tomu přistupují hodnota objednávky, číslo objednávky a objednané produkty a dále Vaše e-mailová adresa, Vaše jméno a příjmení, PSČ, město a země – tyto kontaktní údaje výhradně v zahašované podobě (kontrolní součet SHA-256). Meta porovnává kontrolní součty s vlastními údaji, aby mohla nákupy přiřadit k našim reklamám (rozšířené párování). Pokud svůj souhlas odvoláte, vymažeme náhodný identifikátor ve Vašem prohlížeči.

Pro shromažďování těchto údajů na našich webových stránkách a jejich předání společnosti Meta jsme se společností Meta společnými správci (čl. 26 GDPR); příslušné ujednání naleznete v dodatku společnosti Meta pro správce (Controller Addendum). Za další zpracování odpovídá výhradně společnost Meta.

Meta je certifikována v rámci EU-US Data Privacy Framework. Další informace: Zásady ochrany osobních údajů společnosti Meta.

9.2 Měření konverzí Google Ads

Poskytovatel: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irsko). K měření úspěšnosti našich inzerátů Google se – teprve po Vašem souhlasu – načítá Google tag (gtag.js). Přitom mohou být společnosti Google předány IP adresa a technické údaje prohlížeče. Google je certifikován v rámci EU-US Data Privacy Framework. Další informace: Zásady ochrany osobních údajů společnosti Google.

9.3 Přímá reklama e-mailem (stávající zákazníci)

Pokud jste u nás zakoupili produkt, používáme e-mailovou adresu získanou v rámci objednávky k tomu, abychom Vám příležitostně zasílali informace o vlastních podobných produktech. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na přímé reklamě) ve spojení s § 7 odst. 3 UWG (německý zákon proti nekalé soutěži). Proti tomuto použití můžete kdykoli vznést námitku – prostřednictvím odhlašovacího odkazu v každém e-mailu nebo neformálně na support@confettiprints.com –, aniž by Vám tím vznikly jiné náklady než náklady na přenos podle základních sazeb. Po vznesení námitky již Vaši e-mailovou adresu k reklamním účelům nepoužijeme.

9.4 Newsletter (se souhlasem)

Na našich webových stránkách si můžete objednat odběr našeho bezplatného newsletteru, kterým Vás informujeme o nabídkách, slevách a novinkách. Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který udělujete zaškrtnutím políčka při přihlášení k odběru.

Přihlášení k odběru probíhá postupem double opt-in: po zadání Vaší e-mailové adresy Vám zašleme potvrzovací e-mail. Teprve po kliknutí na odkaz v něm obsažený je Vaše adresa zařazena do seznamu příjemců newsletteru. Tím zajišťujeme, že přihlášení skutečně pochází od Vás.

Zpracovávány jsou Vaše e-mailová adresa a – k prokázání souhlasu (čl. 7 odst. 1 GDPR) – okamžik přihlášení a potvrzení, Vaše IP adresa a verze textu souhlasu. K ukládání a rozesílání využíváme jako zpracovatele službu Resend (viz bod 7.3).

Tyto údaje ukládáme po dobu, po kterou odebíráte newsletter. Svůj souhlas můžete kdykoli s účinností do budoucna odvolat a odběr newsletteru zrušit – prostřednictvím odhlašovacího odkazu v každém e-mailu s newsletterem nebo neformálně na support@confettiprints.com. Zákonnost zpracování provedeného do okamžiku odvolání zůstává nedotčena.

10. Žádosti o zaměstnání

Na naší stránce s pracovními nabídkami vypisujeme volné pozice. Žádosti o zaměstnání nám přicházejí e-mailem na adresu support@confettiprints.com. Pro takto předané údaje platí následující:

10.1 Které údaje zpracováváme

Zpracováváme údaje, které nám ve své žádosti uvedete: Vaše jméno, Vaše kontaktní údaje (e-mailová adresa, případně telefonní číslo a adresa), Vaše údaje o dosavadní kariéře a kvalifikaci a veškeré další obsahy a přílohy, které nám dobrovolně zašlete (např. životopis, vysvědčení a posudky). O tom, které údaje uvedete, rozhodujete sami – nestanovujeme žádná povinná pole. Bez kontaktních údajů a údajů o Vaší osobě však Vaši žádost zpracovat nemůžeme.

10.2 Účel a právní základ

Vaše údaje ze žádosti o zaměstnání zpracováváme výhradně za účelem provedení výběrového řízení a rozhodnutí o vzniku pracovního poměru. Právním základem je § 26 odst. 1 věta 1 BDSG (německý zákon o ochraně osobních údajů) ve spojení s čl. 88 GDPR a čl. 6 odst. 1 písm. b) GDPR (opatření přijatá před uzavřením smlouvy). Pokud údaje potřebujeme nad rámec toho k obraně proti právním nárokům – například podle německého zákona o rovném zacházení (Allgemeines Gleichbehandlungsgesetz, AGG) –, opíráme to o čl. 6 odst. 1 písm. f) GDPR.

10.3 Příjemci

Vaše žádost přichází do naší e-mailové schránky. Tu provozujeme s Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko) jako zpracovatelem podle čl. 28 GDPR. Přístup mají výhradně osoby, které se podílejí na rozhodnutí o výběru. K předávání dalším třetím osobám nedochází.

10.4 Žádné vyhodnocování umělou inteligencí, žádné automatizované rozhodování

Při zpracování zákaznických dotazů nasazujeme službu umělé inteligence, která nám navrhuje koncepty odpovědí. Žádosti o zaměstnání jsou z toho vyjmuty: obsah Vaší žádosti není za tímto účelem službě umělé inteligence předáván. O Vaší žádosti rozhodují výhradně lidé – k automatizovanému rozhodování včetně profilování podle čl. 22 GDPR nedochází.

10.5 Doba uložení

Pokud k přijetí nedojde, vymažeme Vaše podklady k žádosti nejpozději šest měsíců po skončení výběrového řízení. Tato lhůta zohledňuje zákonné lhůty pro podání žaloby (§ 15 odst. 4 AGG). Přejete-li si, abychom Vaše podklady vymazali dříve, postačí neformální zpráva na support@confettiprints.com. Pokud budete přijati, převedeme potřebné údaje do Vašeho osobního spisu.

11. Přehled předávání do třetích zemí

Pokud jsou příjemci v USA certifikováni v rámci EU-US Data Privacy Framework (OpenAI, Stripe, Meta, Google), probíhá předání na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR). U necertifikovaných příjemců (Replicate) opíráme předání o standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR). Samotné údaje o fotografii a zakázce jsou ukládány v EU (Frankfurt) (bod 6).

12. Vaše práva jako subjektu údajů

Podle GDPR máte následující práva:

K uplatnění svých práv se prosím obraťte na: support@confettiprints.com

13. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Pro nás příslušným dozorovým úřadem je:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: 040 / 428 54 – 4040

E-mail: mailbox@datenschutz.hamburg.de

14. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů upravit, abychom je přizpůsobili změněné právní úpravě nebo změnám naší služby. Aktuální znění naleznete vždy na našich webových stránkách.

15. Kontakt

V případě dotazů k ochraně osobních údajů nás zastihnete na:

E-mail: support@confettiprints.com