Zásady ochrany osobních údajů
Naposledy aktualizováno: 14. července 2026
Tato stránka je zkontrolovaná šablona, nikoli konečné právní stanovisko. Části označené TODO(zakladatel/právník) musí před nasazením do produkčního provozu doplnit nebo potvrdit advokát znalý českého a unijního práva.
Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje Stagio shromažďuje, proč, jak dlouho je uchovává a jaká máte práva podle GDPR.
1. Správce údajů
Správcem osobních údajů je společnost Elektraset, s.r.o., se sídlem Nové sady 988/2, 602 00 Brno, IČO 19121270, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 133112. Pověřenec pro ochranu osobních údajů nebyl jmenován — společnost vyhodnotila, že to čl. 37 GDPR pro rozsah a povahu zpracování v tomto rozsahu podnikání nevyžaduje. Kontakt ve věcech ochrany osobních údajů: privacy@stagio.eu.
2. Jaké údaje shromažďujeme
Údaje o účtu (e-mailová adresa, jazyk, stav administrátora), fotografie, které nahrajete, zařízené/uklizené obrázky, které vygenerujeme, platební a fakturační údaje (přes Stripe) a provozní záznamy nutné k chodu a zabezpečení služby (např. stav generování, skóre kontroly kvality, session tokeny).
3. Proč údaje zpracováváme a na jakém právním základě
Za účelem plnění smlouvy s vámi (účet, generování, fakturace — čl. 6 odst. 1 písm. b) GDPR); pro splnění daňových a účetních povinností (uchování daňových dokladů — čl. 6 odst. 1 písm. c)); z důvodu našeho oprávněného zájmu na prevenci podvodů, zabezpečení služby a kontrole kvality (čl. 6 odst. 1 písm. f)); a pouze tam, kde k tomu výslovně udělíte souhlas, k použití projektu jako veřejné případové studie (čl. 6 odst. 1 písm. a) — souhlas, který lze kdykoli odvolat).
4. Netrénujeme AI modely na vašich obrázcích
Vaše nahrané fotografie ani vygenerované obrázky nikdy nepoužíváme k trénování, doladění ani vylepšování žádného AI modelu — ani našeho, ani třetí strany. Používají se výhradně k vytvoření konkrétní generace, o kterou jste požádali, a k automatické kontrole kvality téže generace.
5. Uchovávání a mazání údajů — konkrétně
Výchozí uchovávání: fotografie, generace a exporty jsou automaticky a trvale smazány 30 dní po nahrání/vytvoření, pokud projekt není označen jako odsouhlasená případová studie (caseStudyConsent) — v takovém případě jsou aktiva tohoto projektu z automatického 30denního mazání vyňata, dokud souhlas neodvoláte. Okamžité smazání projektu: kdykoli můžete z detailu projektu okamžitě odstranit fotografie, generace a exporty projektu z úložiště. Smazání účtu: žádost o smazání účtu okamžitě odstraní všechny vaše fotografie, generace a exporty z úložiště — včetně projektů s odsouhlasenou případovou studií, protože zrušením účtu odvoláváte i tento souhlas. Samotný záznam vašeho účtu není fyzicky smazán: je anonymizován (e-mail nahrazen nedosažitelnou zástupnou adresou, jazyk resetován, označen jako smazaný), aby faktury a záznamy v kreditní knize na něj vázané zůstaly platně provázané. Faktury a záznamy v kreditní knize se uchovávají po dobu 5 let, jak vyžaduje české účetní a daňové právo, protože nám zákon ukládá vést účetní záznamy i po vašem odchodu.
6. S kým údaje sdílíme
K provozu služby využíváme malý počet zpracovatelů — hosting, platby, doručování e-mailů a automatickou kontrolu kvality. Úplný seznam s účelem a regionem pro každého z nich je zveřejněn na stránce Zpracovatelé.
7. Mezinárodní přenosy
Náš hosting a úložiště objektů běží v EU. Mimo EU/EHP mohou údaje zpracovávat tři zpracovatelé: náš poskytovatel generování obrázků pomocí AI a kontroly kvality, Resend (transakční e-maily) a Stripe (zpracování plateb) — všichni pokrytí EU-USA Data Privacy Framework (DPF) a/nebo standardními smluvními doložkami Evropské komise (SCC) jako doplňkovým či alternativním zajištěním. Úplný seznam viz stránka Zpracovatelé.
8. Vaše práva
Podle GDPR máte právo na přístup ke svým osobním údajům, jejich opravu nebo výmaz, na omezení či námitku proti zpracování, na přenositelnost údajů a na odvolání souhlasu (např. souhlasu s případovou studií) kdykoli, bez vlivu na zpracování provedené do té doby. Máte také právo podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (ÚOOÚ).
9. Zabezpečení
Údaje jsou šifrovány při přenosu (TLS) i v klidovém stavu v našem úložišti objektů. Přístup k uloženým fotografiím a generacím probíhá přes krátkodobě platné podepsané odkazy namísto veřejných odkazů. Produkční infrastruktura běží v datových centrech v EU a přístup k produkčním systémům a údajům zákazníků je omezen na oprávněné osoby na základě potřeby znát (need-to-know). Uplatňujeme zásadu minimalizace údajů — shromažďujeme a uchováváme pouze údaje nezbytné k poskytování služby (viz Uchovávání a mazání údajů výše).
10. Děti
Stagio je nástroj pro realitní profesionály a není určen dětem. Vědomě neshromažďujeme osobní údaje nezletilých.
11. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách budeme informovat v aplikaci nebo e-mailem před jejich účinností.
12. Kontakt
Se žádostmi týkajícími se ochrany osobních údajů — přístup, oprava, výmaz, omezení, námitka, přenositelnost nebo odvolání souhlasu — nás kontaktujte na privacy@stagio.eu. Pověřenec pro ochranu osobních údajů nebyl jmenován; žádosti vyřizuje přímo společnost Elektraset, s.r.o.