Chulair · Právní informace
Zásady ochrany osobních údajů
Poslední aktualizace: 17. srpna 2026
V souladu s nařízením (EU) 2016/679 (GDPR) a španělským organickým zákonem č. 3/2018 ze dne 5. prosince
o ochraně osobních údajů a záruce digitálních práv (LOPDGDD). Pokud přistupujete z
mimo Evropský hospodářský prostor, nahlédněte rovněž do odstavce 13.
1. Správce údajů
| Správce | Javier Eliseo Población Fernández |
| NIF / CIF | 45.095.506G |
| Adresa | Isaac Albéniz 15, Brunete, Španělsko |
| Kontakt pro ochranu soukromí | soporte@chulair.com |
2. Osobní údaje, které zpracováváme
Shromažďujeme a zpracováváme následující kategorie osobních údajů:
- Údaje o účtu: jméno a e-mailová adresa poskytnuté poskytovatelem identity, prostřednictvím kterého se registrujete —Google (Google OAuth) nebo Apple (Sign in with Apple; pokud zvolíte možnost „Skrýt můj e-mail“, obdržíme přeposílací adresu, kterou vám přiřadí Apple)—, spolu s technickým identifikátorem vašeho účtu u daného poskytovatele. Pokud propojíte oba poskytovatele v nastavení (Nastavení), uložíme propojení mezi oběma identitami tak, aby kterákoli z nich otevřela stejný účet.
- Fotografie a videa looků (oblečení): obrázky módních setů nebo oblečení dobrovolně nahrané uživatelem a, pokud se tak rozhodnete, vlastní krátká videa, ze kterých uchováváme fragment o délce až 15 sekund a jeden snímek, který slouží jako obrázek looku.
- Fotografie uživatele (selfies): obrázky těla uživatele dobrovolně nahrané za účelem využití funkce virtuální zkušebny (Zkušebna). Tyto obrázky mohou být pro účely obecného nařízení o ochraně osobních údajů (GDPR) považovány za biometrické údaje a je s nimi nakládáno s mimořádnou péčí.
- Výsledky virtuální zkušebny (Zkušebna): syntetické obrázky generované umělou inteligencí kombinující fotografii uživatele s vybraným oblečením.
- Údaje o sociální aktivitě: veřejné uživatelské jméno, profilová fotka, biografie, odkazy na sociální sítě a na váš obchod (Obchody), looky nebo výsledky ze zkušebny (Zkušebna), které se rozhodnete zveřejnit ve výloze (Moje Výloha) (včetně případných videí), vaše komentáře, zmínky (také příspěvky ostatních, v jejichž popisu jste označeni), „lajky“, uložení, vztahy sledování, blokovaní uživatelé a, pokud jste přišli na základě pozvánky jiného uživatele, kdo vás pozval a kolik lidí jste pozvali vy. Zveřejněný obsah a váš veřejný profil jsou viditelné pro ostatní uživatele a návštěvníky bez účtu. Když sdílíte příspěvek nebo svou výlohu (Moje Výloha) z aplikaci, odkaz obsahuje vaše veřejné uživatelské jméno, aby vám byly připsány návštěvy, které přivedete.
- Metadata oblečení: popisné štítky (typ, barva, název) generované automaticky z fotografií looků pomocí umělé inteligence.
- „Dnešní outfit“ a přibližná poloha: abychom vám mohli každý den navrhnout set z vašeho vlastního oblečení s ohledem na roční dobu, předpokládanou teplotu a srážky v místě vašeho bydliště, zpracováváme vaši zemi (kterou si zvolíte nebo která vyplývá z vaší IP adresy) a přibližnou polohu: město a časové pásmo odhadnuté z vaší IP adresy při přihlášení (s přesností na desítky kilometrů) a, pouze pokud v Nastavení sdílíte svou polohu z prohlížeče, souřadnice, které před uložením zaokrouhlujeme na přibližně 11 km. Vaši přesnou polohu nikdy neuchováváme. Každý návrh (oblečení, důvod, použitá předpověď počasí a čas, kdy jej chcete dostat) navíc ukládáme jako historii, kterou lze v aplikaci zkontrolovat. Tato funkce je ve výchozím nastavení zapnutá a můžete ji vypnout v Nastavení; odvolání oprávnění k poloze vymaže uložené město, časové pásmo i souřadnice.
- Oznámení: pokud si zapnete oznámení, uchováváme push předplatné vašeho prohlížeče (jeho koncový bod a šifrovací klíče generované samotným prohlížečem) nebo token vašeho zařízení se systémem iOS, abychom vám mohli zasílat upozornění, jako jsou „lajky“, komentáře, váš připravený look, dnešní outfit nebo oznámení týkající se služby. Jedná se o údaje vztažené k zařízení, které se vymažou při jejich deaktivaci nebo když nás služba pro zasílání oznámení informuje, že předplatné již neexistuje.
- Technická data o přístupu: IP adresa a časová razítka přístupu uchovávaná za účelem bezpečnosti služby, jakož i obecné kategorie zařízení, ze kterého prohlížíte (typ zařízení, rodina a hlavní verze operačního systému a prohlížeče a zda používáte aplikaci nebo web a přibližné měření rychlosti vašeho připojení), země odvozená z vaší IP adresy a doména stránky, ze které jste přišli (nikoliv však konkrétní stránka nebo vaše vyhledávací termíny), spojená s identifikátorem relace a, pokud jste přihlášeni, s vaším uživatelským jménem, pro statistiky používání a pro analýzu cesty prohlížení v rámci služby (právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Můžete vznést námitku, když nám napíšete na adresu soporte@chulair.com.
- Údaje o měření reklamy: identifikátor kliknutí Google (gclid) a parametry kampaně (UTM), když přicházíte z reklamy v Google Ads, spolu s informací o tom, že jste se zaregistrovali, za účelem měření účinnosti našich kampaní. V EHP, Spojeném království a Švýcarsku se tyto údaje zpracovávají pouze tehdy, pokud přijmete reklamní soubory cookie; ve všech ostatních regionech je toto měření aktivní ve výchozím nastavení a můžete jej kdykoli deaktivovat (viz bod 11 a Zásady používání souborů cookie).
- Seznam čekatelů podle zemí (také pro neregistrované uživatele): e-mailová adresa dobrovolně poskytnutá návštěvníky z
zemí, kde registrace ještě není k dispozici, výhradně za účelem jejich upozornění, až bude služba v jejich zemi spuštěna (právní základ: souhlas, čl. 6 odst. 1 písm. a) GDPR). O její vymazání můžete požádat kdykoli.
- Hlášení zneužití: kategorie hlášení, hlášená položka, popis a, pokud se ji rozhodnete poskytnout, vaše e-mailová adresa, které jsou zpracovávány za účelem prošetření a vyřízení hlášení (včetně těch, která se týkají bezpečnosti dětí).
- Záznam e-mailové komunikace: typ, příjemce, předmět, jazyk a výsledek e-mailů, které vám zasíláme (např. uvítání, připravený look nebo dostupnost podle země), za účelem kontroly, bezpečnosti a diagnostiky odesílání.
- Historie kliknutí na obchody: když otevřete odkaz na externí obchod z obrazovky Obchody, zaznamenáváme, který obchod jste otevřeli, trh (zemi) ze seznamu obchodů, který vám byl zobrazen, a datum, spojené s vaším účtem. Tuto historii používáme k vytváření interních statistik používání a k rozhodování o tom, s jakými obchody a na jakých trzích spolupracujeme (právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Nesdílíme ji s obchody a je vymazána spolu s vaším účtem.
- Údaje o používání funkcí: počitadla a záznamy funkcí, které používáte (vyhledávání v obchodech, vytvořené obrázky ke sdílení a jejich formát, sdílené příspěvky, odeslané pozvánky), spojené s vaším účtem, abychom vám mohli zobrazovat kontextovou nápovědu, kterou ještě nepotřebujete vidět, vaše úspěchy a interní statistiky používání (právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
- Fotografie zamítnuté při nahrávání: pokud náš automatický filtr při nahrávání looku zamítne fotografii (například proto, že na ní není vidět oblečení), uchováváme zmenšenou kopii po dobu 30 dnů výhradně za účelem přezkoumání chybných zamítnutí a vylepšení filtru (právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Pokud je zamítnutí způsobeno explicitním obsahem, obrázek se neuchovává. Tyto kopie se rovněž vymažou s vaším účtem.
- Předvolby používání: jazyk rozhraní, zvolená země nebo trh obchodů, čas pro dnešní outfit a předvolby funkcí (např. animování vašich příspěvků nebo přijímání oznámení), abychom službu přizpůsobili vašim potřebám.
3. Účely a právní základ zpracování
| Účel | Právní základ (čl. 6 GDPR) |
| Poskytování služby virtuálního šatníku (ukládání, organizace a zobrazení looků a oblečení) | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Autentizace a správa uživatelského účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Analýza fotografií a videí looků pomocí umělé inteligence za účelem identifikace a katalogizace oblečení | Výslovný souhlas při nahrání looku (čl. 6 odst. 1 písm. a)) |
| Generování obrázků z virtuální zkušebny na základě uživatelských selfie | Výslovný souhlas při nahrání selfie (čl. 6 odst. 1 písm. a)) |
| Navrhování „Dnešního outfitu“ s vaším oblečením podle roční období a předpovědi počasí pro vaši přibližnou polohu | Plnění smlouvy (čl. 6 odst. 1 písm. b)), funkce, kterou lze deaktivovat v Nastavení; poloha z prohlížeče: souhlas (čl. 6 odst. 1 písm. a)) |
| Zasílání oznámení v prohlížeči nebo zařízení | Souhlas, prostřednictvím oprávnění, které udělíte při jejich aktivaci (čl. 6 odst. 1 písm. a)) |
| Automatická moderace nahrávaného a zveřejňovaného obsahu a přezkoumání zamítnutí filtru | Oprávněný zájem na bezpečné službě a správném fungování umělé inteligence (čl. 6 odst. 1 písm. f)) |
| Komunikace týkající se služby (uvítání, připravený look, incidenty) a, s odkazem pro odhlášení, novinky od Chulair (viz odstavec 12) | Plnění smlouvy (čl. 6 odst. 1 písm. b)) a oprávněný zájem / čl. 21 odst. 2 španělského zákona LSSI-CE (španělský zákon o službách informační společnosti a elektronickém obchodu) (čl. 6 odst. 1 písm. f)) |
| Interní statistiky používání, kontextové nápovědy a úspěchy | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Bezpečnost služby a prevence podvodů | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Měření účinnosti našich reklamních kampaní v Google Ads (atribuce registrací) | Souhlas (čl. 6 odst. 1 písm. a)) |
| Plnění platných právních povinností | Právní povinnost (čl. 6 odst. 1 písm. c)) |
4. Příjemci a zpracovatelé
Údaje jsou sdíleny s následujícími poskytovateli služeb, kteří jednají jako zpracovatelé v souladu s čl. 28 GDPR:
- Google LLC (USA): poskytovatel ověřování (Google OAuth 2.0), cloudového úložiště (Google Cloud Storage), databáze (Google Cloud Firestore), automatické moderování obrázků (Google Cloud Vision, která kontroluje fotografie, které nahráváte, co publikujete a snímky vašich videí) a zpracování pomocí umělé inteligence (Google Vertex AI / Gemini). Obrázky a uživatelská data jsou uloženy na serverech nacházejících se v Evropské unii (region europe-southwest1, Madrid, Španělsko). Zpracování pomocí AI může probíhat mimo EU: analýza a generování obrázků (Gemini) a generování videa (Veo) využívají globální koncový bod Vertex AI, takže obrázky mohou být přechodně zpracovány na serverech Google nacházejících se mimo EU a model virtuální zkušebny (virtual try-on) je dočasně zpracovává v USA (region us-central1). Tyto přenosy jsou chráněny zárukami popsanými v bodě 5 těchto zásad; obrázky nejsou uloženy mimo EU. Google (Firebase Cloud Messaging) rovněž poskytuje službu doručování push oznámení do prohlížečů založených na prohížeči Chrome.
- Google Ireland Ltd. (Irsko): měření účinnosti našich reklamních kampaní prostřednictvím Google Ads. V EHP, Spojeném království a Švýcarsku, pouze pokud poskytnete svůj souhlas s reklamními soubory cookie, je s Googlem sdílen identifikátor kliknutí (gclid) a událost registrace za účelem přiřazení konverze ke kampani původu; bez vašeho souhlasu se tyto soubory cookie neaktivují ani se tato data nesdílejí. V ostatních regionech je toto měření aktivní ve výchozím nastavení a můžete jej kdykoli deaktivovat. Ve všech případech uplatňujeme vaše rozhodnutí prostřednictvím funkce Consent Mode v2 od společnosti Google. Podrobnosti naleznete v našich Zásadách používání souborů cookie.
- Apple Inc. (USA): poskytovatel identity, pokud se zaregistrujete pomocí služby Sign in with Apple, a v aplikaci pro iOS doručování oznámení prostřednictvím služby oznámení společnosti Apple (APNs), která přijímá token zařízení a text upozornění.
- Služby oznámení vašeho prohlížeče (Google, Apple nebo Mozilla, v závislosti na prohlížeči, který používáte): doručují push upozornění do vašeho zařízení. Obsah upozornění putuje šifrovaný end-to-end mezi naším serverem a vaším prohlížečem; zprostředkující služba jej nemůže přečíst.
- ip-api.com: služba geolokace podle IP adresy. Zasíláme jí pouze vaši IP adresu za účelem určení země, ze které přistupujete (dostupnost služby, obchody vašeho trhu) a, když je funkce „Dnešní outfit“ aktivní, město, časové pásmo a přibližné souřadnice, které před uložením zaokrouhlíme.
- Open-Meteo (open-meteo.com): služba předpovědi počasí. Posíláme jí pouze již zaokrouhlené souřadnice (přibližně 11 km přesnost) a časové pásmo, bez jakéhokoli Vašeho identifikátoru; stejný dotaz slouží všem uživatelům ze stejné oblasti.
- IONOS SE (Německo): poskytovatel e-mailu, prostřednictvím kterého Vám zasíláme servisní zprávy (cílová adresa a obsah e-mailu).
Když otevřete odkaz na externí obchod z obrazovky Obchody nebo z veřejného příspěvku, opustíte Chulair: obchod bude zpracovávat Vaše údaje podle svých vlastních zásad. Neposíláme mu žádné Vaše údaje; některé odkazy obsahují přidružený identifikátor (affiliate), který obchodu pouze ukazuje, že návštěva pochází z Chulairu.
Neprodáváme osobní údaje. V rámci Služby neprovádíme profilování ani personalizovanou reklamu. Jediným předáním pro reklamní účely je výše popsané měření kampaní, které se řídí uvedeným režimem souhlasu nebo námitky a lze jej kdykoli deaktivovat.
5. Mezinárodní předávání údajů
Společnosti Google LLC a Apple Inc. sídlí v USA. Předávání osobních údajů těmto subjektům je chráněno standardními smluvními doložkami schválenými Evropskou komisí (prováděcí rozhodnutí 2021/914) a jejich účastí v Rámci pro ochranu soukromí mezi EU a USA (EU-U.S. Data Privacy Framework) v souladu s rozhodnutím Evropské komise o odpovídající ochraně z července 2023. S ostatními poskytovateli uvedenými v bodě 4 jsou sdíleny pouze minimální údaje uvedené v každém jednotlivém případě (IP adresa, zaokrouhlené souřadnice) a v případě jejich usazení mimo EHP je toto předávání chráněno standardními smluvními doložkami nebo rozhodnutím o odpovídající ochraně.
Společnost Google nepoužívá údaje zpracovávané prostřednictvím svého rozhraní API Vertex AI k trénování svých modelů umělé inteligence, a to v souladu se svými podmínkami služby pro firemní zákazníky.
6. Doba uchovávání údajů
Osobní údaje jsou uchovávány po dobu, kdy uživatel udržuje svůj účet ve Službě aktivní. Když uživatel požádá o smazání konkrétního obsahu (looků, oblečení, selfie) nebo celého svého účtu, příslušné údaje jsou vymazány z našich systémů ve lhůtě maximálně 30 dnů (záložní kopie v úložišti jsou vyčištěny do 7 dnů od smazání).
Technické přístupové údaje (bezpečnostní protokoly/logy) a záznam o správcovských přístupech k soukromému obsahu (odstavec 9) se uchovávají po dobu maximálně 12 měsíců, což je přiměřená lhůta pro odhalování bezpečnostních incidentů a reakci na ně. Fotografie odmítnuté automatickým filtrem se uchovávají 30 dnů. Odběry oznámení se po jejich deaktivaci vymažou. Přibližná poloha se vymaže při odvolání oprávnění nebo při deaktivaci položky „Dnešní outfit“.
7. Práva subjektu údajů
Na základě GDPR a španělského zákona o ochraně osobních údajů a záruce digitálních práv (LOPDGDD) může uživatel kdykoli uplatnit vůči správci následující práva:
- Přístup: získat potvrzení o tom, zda jsou jeho údaje zpracovávány, a mít k nim přístup.
- Oprava: opravit nepřesné nebo neúplné údaje.
- Výmaz („právo být zapomenut“): požádat o vymazání svých údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvolá svůj souhlas.
- Omezení zpracování: požádat o pozastavení zpracování za určitých okolností stanovených zákonem.
- Přenositelnost: získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
- Námitka: vznést námitku proti zpracování svých údajů založenému na oprávněném zájmu.
- Odvolání souhlasu: je-li zpracování založeno na souhlasu, kdykoli jej odvolat, aniž je dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
K uplatnění kteréhokoli z těchto práv se můžete písemně obrátit na adresu: soporte@chulair.com. Své účty a všechny své údaje můžete rovněž smazat přímo v aplikaci (Nastavení → Smazat účet), odvolat oprávnění k poloze, deaktivovat oznámení a odhlásit odběr obchodních sdělení.
Máte rovněž právo podat stížnost u španělského dozorového úřadu nebo, pokud máte bydliště v jiném státě Evropského hospodářského prostoru, u dozorového úřadu ve své zemi bydliště:
| Španělská agentura pro ochranu údajů (Agencia Española de Protección de Datos – AEPD) | www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid |
8. Zpracování obrázků pomocí umělé inteligence
Fotografie nahrané do Služby jsou odesílány do API Google Vertex AI (model Gemini) k analýze. Toto zpracování má následující charakteristiky:
- Analýza oblečení: obrázky looků jsou zpracovávány za účelem automatické identifikace, oříznutí a označení přítomných oděvů. Tato analýza využívá globální koncový bod Vertex AI: zpracování je přechodné a může probíhat na serverech Google nacházejících se mimo EU. Pokud nahrát video, jsou z vybraného úseku extrahovány snímky a první snímek, který projde moderováním, je analyzován, jako by se jednalo o fotografii.
- Automatické moderování: před přijetím fotografie nebo videa a před zveřejněním jakéhokoli obsahu v Moje Výloha služba Google Cloud Vision automaticky ověří, že se jedná o oblečení a že neobsahuje explicitní nebo nevhodný obsah pro veřejný prostor. Žádné rozhodnutí, které se Vás týká, není založeno výhradně na této analýze: zamítnutí pouze brání nahrání nebo zveřejnění daného konkrétního obrázku a můžete nám napsat, pokud se domníváte, že je chybné.
- Virtuální zkušebna: uživatelská selfie jsou kombinuje s obrázky oděvů za účelem vytvoření syntetického obrázku, který vizualizuje, jak by komplet vypadal. Toto zpracování se provádí pomocí modelů Google Vertex AI (Gemini, globální koncový bod; nebo model virtual-try-on-001, který funguje výhradně v regionu us-central1 v USA); obrázky jsou dočasně přeneseny a po dokončení generování se tam neukládají.
- Animace looků (volitelné): pokud aktivujete předvolbu „Animovat moje příspěvky“, obrázek looku nebo zkušebny, který zveřejníte, je zpracován modelem Veo od společnosti Google (globální koncový bod, s přechodným zpracováním, které může probíhat mimo EU) za účelem vygenerování krátkého videa. Tato funkce je volitelná a ve výchozím nastavení je deaktivována.
- „Dnešní outfit“: denní doporučení vytváří textový model Gemini na základě štítků vašeho oblečení (typ, barva a název), ročního období, předpovědi počasí a vašich preferencí; vaše fotografie se neodesílají. Návrh je ověřen na našem serveru předtím, než Vám bude zobrazen.
- Žádné trénování modelů: Google tyto údaje nepoužívá k trénování ani ke zlepšování svých modelů AI, v souladu s podmínkami služby Vertex AI.
- Ukládání: zpracované obrázky se ukládají v Google Cloud Storage a jsou spojeny s uživatelským účtem. Soukromé obrázky (nezveřejněné looky, selfie a výsledky zkušebny) jsou přístupné pouze jejich vlastníkovi a výjimečně a vždy zaznamenaným způsobem správci zpracování za účelem vyřizování hlášení, moderování a kontroly kvality analýzy AI (viz odstavce 9); obsah zveřejněný v Moje Výloha je veřejně viditelný, dokud není stažen nebo smazán (viz odstavce 2).
9. Bezpečnostní opatření
Přijali jsme nezbytná technická a organizační opatření k zajištění bezpečnosti osobních údajů a k zamezení jejich změny, ztráty, zpracování nebo neoprávněného přístupu:
- Komunikace je šifrována pomocí protokolu TLS mezi prohlížečem a serverem.
- Přístup k údajům je chráněn ověřováním pomocí tokenu JWT s dobou platnosti.
- Ukládání v Google Cloud s kontrolami přístupu prostřednictvím servisního účtu.
- Soukromé obrázky jsou přístupné pouze ověřenému uživateli, kterému patří. Správce zpracování k nim může přistupovat výhradně za účelem vyřizování hlášení o zneužití, moderování služby nebo kontroly fungování automatické analýzy; každý takový přístup je zaznamenán (kdo, co a kdy) a tento záznam se uchovává po dobu 12 měsíců. Obsah zveřejněný ve Výloze je veřejný, dokud jej autor neodstraní nebo nesmaže.
- Obsah push oznámení putuje šifrovaný metodou end-to-end až do Vašeho prohlížeče.
10. Nezletilí
Služba je výhradně pro osoby starší 18 let a není určena nezletilým. Vědomě neshromažďujeme osobní údaje žádné osoby mladší 18 let.
Pokud se správce dozví, že shromáždil údaje nezletilé osoby, přistoupí k okamžikému vymazání účtu a jejích údajů. (Aniž je dotčen článek 7 španělského zákona o ochraně osobních údajů a záruce digitálních práv (LOPDGDD), který stanoví minimální věk pro digitální souhlas ve Španělsku na 14 let, minimální smluvní věk pro Chulair je 18 let.)
11. Používání souborů cookies
Služba používá dva typy souborů cookies a místního úložiště prohlížeče (localStorage):
- Nezbytné a preferenční (vyžadující souhlas): udržení relace ověřeného uživatele (JWT token a obnovovací token), zapamatování Vašeho rozhodnutí ohledně cookies a Vašich uživatelských preferencí (jazyk, země, již zhlédnuté nápovědy, kousky v šatníku), jakož i vlastní měření návštěvnosti, agregované a bez osobních údajů.
- Cookies třetích stran pro účely reklamy: cookies od společnosti Google Ads k měření účinnosti našich kampaní. V EHP, ve Spojeném království a ve Švýcarsku jsou ve výchozím nastavení deaktivovány a aktivují se pouze tehdy, pokud je přijmete v banneru (předchozí souhlas); v ostatních oblastech jsou ve výchozím nastavení aktivní a můžete je kdykoli deaktivovat. V obou případech uplatňujeme Vaše rozhodnutí prostřednictvím nástroje Consent Mode v2 od společnosti Google.
Úplné podrobnosti o souborech cookies, jejich účelu a době uchovávání, jakož i o způsobu jejich správy naleznete v našich Zásadách používání souborů cookies.
12. Sdělení
Zasíláme Vám dva typy sdělení. Sdělení týkající se služby (uvítací e-mail, upozornění, že Váš look je připraven, dostupnost služby ve Vaší zemi, incidenty, které se Vás týkají, upozornění ve zvonku v aplikaci) jsou nezbytná pro poskytování služby a nemůžete se z jejich odběru odhlásit, aniž byste zrušili svůj účet. Komerční sdělení týkající se novinek a funkcí aplikace Chulair (nikoli od třetích stran) jsou zasílána na základě čl. 21 odst. 2 zákona č. 34/2002 (LSSI-CE, španělský zákon o službách informační společnosti) osobám, které již jsou uživateli, s nízkou frekvencí a vždy s odkazem pro odhlášení přímo v e-mailu; můžete vznést námitku také tím, že nám napíšete. Odhlášení nemá vliv na sdělení týkající se služby.
Oznámení v prohlížeči nebo zařízení se zasílají pouze tehdy, pokud je aktivujete, a můžete je kdykoli deaktivovat v sekci Nastavení nebo ve svém prohlížeči či systému.
13. Uživatelé mimo Španělsko: závazky podle zemí
Správce údajů je usazen ve Španělsku a veškeré zpracování se řídí obecným nařízením o ochraně osobních údajů (GDPR) a španělským zákonem o ochraně osobních údajů a záruce digitálních práv (LOPDGDD), jejichž úroveň ochrany je rovnocenná nebo vyšší než úroveň norem uvedených níže. Bez ohledu na to, zda se tyto normy na společnost Chulair vztahují, či nikoli, dobrovolně rozšiřujeme práva uvedená v odstavci 7 (přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka a odvolání souhlasu) na všechny uživatele v zemích, kde je služba dostupná, a vyřizujeme žádosti prostřednictvím stejného kanálu (soporte@chulair.com) a ve stejné lhůtě (jeden měsíc, kterou lze v komplexních případech prodloužit o další dva měsíce, o čemž Vás budeme informovat). Toto dobrovolné rozšíření je nabízeno jako osvědčený postup a nepředstavuje uznání toho, že by se uvedené normy na nás vztahovaly. Můžete se rovněž obrátit na dozorový úřad ve Vaší zemi:
| Země nebo region | Referenční norma a úřad |
| Státy Evropského hospodářského prostoru (Německo, Rakousko, Belgie, Dánsko, Finsko, Francie, Irsko, Itálie, Lucembursko, Norsko, Nizozemsko, Polsko, Portugalsko, Česká republika, Švédsko) | Obecné nařízení o ochraně osobních údajů (GDPR) (přímá účinnost). Můžete podat stížnost u dozorového úřadu ve Vaší zemi bydliště, jakož i u španělského úřadu AEPD. |
| Spojené království | UK GDPR a Data Protection Act 2018 · Information Commissioner's Office (ICO) |
| Švýcarsko | Federální zákon o ochraně osobních údajů (nLPD, 2023) · Federální pověřenec pro ochranu osobních údajů a informaci (PFPDT) |
| Spojené státy americké | Obyvatelé Kalifornie: California Consumer Privacy Act (CCPA/CPRA). Dobrovolně rozšiřujeme práva na přístup, výmaz, opravu a omezení použití citlivých údajů, a to bez diskriminace za jejich uplatnění. Osobní údaje neprodáváme ani nesdílíme pro účely behaviorální reklamy napříč kontexty; jediným reklamním předáním je měření Google Ads popsané v odstavcích 2 a 4, které můžete deaktivovat. Odpovídáme ve lhůtě 45 dnů, kterou lze prodloužit o dalších 45 dnů. |
| Kanada | Personal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada |
| Mexiko | Federální zákon o ochraně osobních údajů v držení soukromých osob (LFPDPPP): práva ARCO (přístup, oprava, zrušení a námitka) · příslušný federální úřad pro oblast ochrany osobních údajů |
| Brazílie | Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD) |
| Argentina | Zákon č. 25.326 o ochraně osobních údajů · Agentura pro přístup k veřejným informacím (AAIP) |
| Chile | Zákon č. 19.628 o ochraně soukromého života a od vstupu v platnost také zákon č. 21.719 · Agentura pro ochranu osobních údajů |
| Kolumbie | Zákon č. 1581 z roku 2012 · Superintendencia de Industria y Comercio (SIC) |
| Peru | Zákon č. 29733 o ochraně osobních údajů · Národní úřad pro ochranu osobních údajů |
| Uruguay | Zákon č. 18.331 · Regulační a kontrolní jednotka pro osobní údaje (URCDP) |
| Ekvádor | Organický zákon o ochraně osobních údajů (2021) · Superintendencia de Protección de Datos Personales |
| Kostarika | Zákon č. 8968 · Agentura pro ochranu osob obyvatel (PRODHAB) |
| Panama | Zákon č. 81 z roku 2019 · Národní úřad pro transparentnost a přístup k informacím (ANTAI) |
| Dominikánská republika | Zákon č. 172-13 o ochraně osobních údajů |
| Austrálie | Privacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC) |
| Nový Zéland | Privacy Act 2020 · Office of the Privacy Commissioner |
| Japonsko | Zákon o ochraně osobních údajů (APPI) · Personal Information Protection Commission (PPC) |
| Jižní Korea | Zákon o ochraně osobních údajů (PIPA) · Personal Information Protection Commission (PIPC) |
Údaje všech uživatelů bez ohledu na jejich zemi se ukládají v Evropské unii (viz bod 4) a zpracovávají se se stejnými zárukami.
14. Změny těchto zásad
Tyto Zásady ochrany osobních údajů mohou být aktualizovány tak, aby odrážely legislativní změny, vývoj judikatury nebo změny samotné Služby. Platná verze bude vždy zveřejněna ve Službě s uvedením data poslední aktualizace. Další používání Služby po zveřejnění změn znamená souhlas s novými Zásadami.
15. Kontakt a výkon práv
V případě jakýchkoli dotazů týkajících se těchto Zásad ochrany osobních údajů nebo za účelem výkonu Vašich práv můžete kontaktovat správce na adrese: soporte@chulair.com
16. Služby rozhraní YouTube API
Chulair využívá služby rozhraní YouTube API (YouTube API Services) výhradně k tomuto účelu: k automatickému zveřejňování kompilačních videí, která sami vytváříme z obsahu našeho účtu značky, na našem vlastním kanálu @Chulairapp. Tato videa jsou označena jako obsah vytvořený umělou inteligencí.
Nepřistupujeme k údajům uživatelů YouTube, neshromažďujeme je ani je nezpracováváme. Po uživateli se pro tento účel nepožaduje, aby propojil svůj účet YouTube nebo Google se službou Chulair, nejsou čtena ani zobrazována žádná videa, kanály, komentáře ani statistiky třetích stran a do služby YouTube nejsou odesílány žádné osobní údaje uživatelů Služby. Zveřejňování provádí náš server pomocí přihlašovacích údajů držitele kanálu.
Používáním služby Chulair uživatel vyjadřuje souhlas se Smluvními podmínkami YouTube. Způsob, jakým společnost Google nakládá s informacemi, si můžete ověřit v Zásadách ochrany soukromí společnosti Google.
© Chulair · www.chulair.com