Chulair · Právní informace

Zásady ochrany osobních údajů

Poslední aktualizace: 17. srpna 2026

V souladu s nařízením (EU) 2016/679 (GDPR) a španělským organickým zákonem č. 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv (LOPDGDD). Pokud přistupujete z mimo Evropský hospodářský prostor, nahlédněte rovněž do odstavce 13.

1. Správce údajů

SprávceJavier Eliseo Población Fernández
NIF / CIF45.095.506G
AdresaIsaac Albéniz 15, Brunete, Španělsko
Kontakt pro ochranu soukromísoporte@chulair.com

2. Osobní údaje, které zpracováváme

Shromažďujeme a zpracováváme následující kategorie osobních údajů:

3. Účely a právní základ zpracování

ÚčelPrávní základ (čl. 6 GDPR)
Poskytování služby virtuálního šatníku (ukládání, organizace a zobrazení looků a oblečení)Plnění smlouvy (čl. 6 odst. 1 písm. b))
Autentizace a správa uživatelského účtuPlnění smlouvy (čl. 6 odst. 1 písm. b))
Analýza fotografií a videí looků pomocí umělé inteligence za účelem identifikace a katalogizace oblečeníVýslovný souhlas při nahrání looku (čl. 6 odst. 1 písm. a))
Generování obrázků z virtuální zkušebny na základě uživatelských selfieVýslovný souhlas při nahrání selfie (čl. 6 odst. 1 písm. a))
Navrhování „Dnešního outfitu“ s vaším oblečením podle roční období a předpovědi počasí pro vaši přibližnou polohuPlnění smlouvy (čl. 6 odst. 1 písm. b)), funkce, kterou lze deaktivovat v Nastavení; poloha z prohlížeče: souhlas (čl. 6 odst. 1 písm. a))
Zasílání oznámení v prohlížeči nebo zařízeníSouhlas, prostřednictvím oprávnění, které udělíte při jejich aktivaci (čl. 6 odst. 1 písm. a))
Automatická moderace nahrávaného a zveřejňovaného obsahu a přezkoumání zamítnutí filtruOprávněný zájem na bezpečné službě a správném fungování umělé inteligence (čl. 6 odst. 1 písm. f))
Komunikace týkající se služby (uvítání, připravený look, incidenty) a, s odkazem pro odhlášení, novinky od Chulair (viz odstavec 12)Plnění smlouvy (čl. 6 odst. 1 písm. b)) a oprávněný zájem / čl. 21 odst. 2 španělského zákona LSSI-CE (španělský zákon o službách informační společnosti a elektronickém obchodu) (čl. 6 odst. 1 písm. f))
Interní statistiky používání, kontextové nápovědy a úspěchyOprávněný zájem (čl. 6 odst. 1 písm. f))
Bezpečnost služby a prevence podvodůOprávněný zájem (čl. 6 odst. 1 písm. f))
Měření účinnosti našich reklamních kampaní v Google Ads (atribuce registrací)Souhlas (čl. 6 odst. 1 písm. a))
Plnění platných právních povinnostíPrávní povinnost (čl. 6 odst. 1 písm. c))

4. Příjemci a zpracovatelé

Údaje jsou sdíleny s následujícími poskytovateli služeb, kteří jednají jako zpracovatelé v souladu s čl. 28 GDPR:

Když otevřete odkaz na externí obchod z obrazovky Obchody nebo z veřejného příspěvku, opustíte Chulair: obchod bude zpracovávat Vaše údaje podle svých vlastních zásad. Neposíláme mu žádné Vaše údaje; některé odkazy obsahují přidružený identifikátor (affiliate), který obchodu pouze ukazuje, že návštěva pochází z Chulairu.

Neprodáváme osobní údaje. V rámci Služby neprovádíme profilování ani personalizovanou reklamu. Jediným předáním pro reklamní účely je výše popsané měření kampaní, které se řídí uvedeným režimem souhlasu nebo námitky a lze jej kdykoli deaktivovat.

5. Mezinárodní předávání údajů

Společnosti Google LLC a Apple Inc. sídlí v USA. Předávání osobních údajů těmto subjektům je chráněno standardními smluvními doložkami schválenými Evropskou komisí (prováděcí rozhodnutí 2021/914) a jejich účastí v Rámci pro ochranu soukromí mezi EU a USA (EU-U.S. Data Privacy Framework) v souladu s rozhodnutím Evropské komise o odpovídající ochraně z července 2023. S ostatními poskytovateli uvedenými v bodě 4 jsou sdíleny pouze minimální údaje uvedené v každém jednotlivém případě (IP adresa, zaokrouhlené souřadnice) a v případě jejich usazení mimo EHP je toto předávání chráněno standardními smluvními doložkami nebo rozhodnutím o odpovídající ochraně.

Společnost Google nepoužívá údaje zpracovávané prostřednictvím svého rozhraní API Vertex AI k trénování svých modelů umělé inteligence, a to v souladu se svými podmínkami služby pro firemní zákazníky.

6. Doba uchovávání údajů

Osobní údaje jsou uchovávány po dobu, kdy uživatel udržuje svůj účet ve Službě aktivní. Když uživatel požádá o smazání konkrétního obsahu (looků, oblečení, selfie) nebo celého svého účtu, příslušné údaje jsou vymazány z našich systémů ve lhůtě maximálně 30 dnů (záložní kopie v úložišti jsou vyčištěny do 7 dnů od smazání).

Technické přístupové údaje (bezpečnostní protokoly/logy) a záznam o správcovských přístupech k soukromému obsahu (odstavec 9) se uchovávají po dobu maximálně 12 měsíců, což je přiměřená lhůta pro odhalování bezpečnostních incidentů a reakci na ně. Fotografie odmítnuté automatickým filtrem se uchovávají 30 dnů. Odběry oznámení se po jejich deaktivaci vymažou. Přibližná poloha se vymaže při odvolání oprávnění nebo při deaktivaci položky „Dnešní outfit“.

7. Práva subjektu údajů

Na základě GDPR a španělského zákona o ochraně osobních údajů a záruce digitálních práv (LOPDGDD) může uživatel kdykoli uplatnit vůči správci následující práva:

K uplatnění kteréhokoli z těchto práv se můžete písemně obrátit na adresu: soporte@chulair.com. Své účty a všechny své údaje můžete rovněž smazat přímo v aplikaci (Nastavení → Smazat účet), odvolat oprávnění k poloze, deaktivovat oznámení a odhlásit odběr obchodních sdělení.

Máte rovněž právo podat stížnost u španělského dozorového úřadu nebo, pokud máte bydliště v jiném státě Evropského hospodářského prostoru, u dozorového úřadu ve své zemi bydliště:

Španělská agentura pro ochranu údajů (Agencia Española de Protección de Datos – AEPD)www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid

8. Zpracování obrázků pomocí umělé inteligence

Fotografie nahrané do Služby jsou odesílány do API Google Vertex AI (model Gemini) k analýze. Toto zpracování má následující charakteristiky:

9. Bezpečnostní opatření

Přijali jsme nezbytná technická a organizační opatření k zajištění bezpečnosti osobních údajů a k zamezení jejich změny, ztráty, zpracování nebo neoprávněného přístupu:

10. Nezletilí

Služba je výhradně pro osoby starší 18 let a není určena nezletilým. Vědomě neshromažďujeme osobní údaje žádné osoby mladší 18 let.

Pokud se správce dozví, že shromáždil údaje nezletilé osoby, přistoupí k okamžikému vymazání účtu a jejích údajů. (Aniž je dotčen článek 7 španělského zákona o ochraně osobních údajů a záruce digitálních práv (LOPDGDD), který stanoví minimální věk pro digitální souhlas ve Španělsku na 14 let, minimální smluvní věk pro Chulair je 18 let.)

11. Používání souborů cookies

Služba používá dva typy souborů cookies a místního úložiště prohlížeče (localStorage):

Úplné podrobnosti o souborech cookies, jejich účelu a době uchovávání, jakož i o způsobu jejich správy naleznete v našich Zásadách používání souborů cookies.

12. Sdělení

Zasíláme Vám dva typy sdělení. Sdělení týkající se služby (uvítací e-mail, upozornění, že Váš look je připraven, dostupnost služby ve Vaší zemi, incidenty, které se Vás týkají, upozornění ve zvonku v aplikaci) jsou nezbytná pro poskytování služby a nemůžete se z jejich odběru odhlásit, aniž byste zrušili svůj účet. Komerční sdělení týkající se novinek a funkcí aplikace Chulair (nikoli od třetích stran) jsou zasílána na základě čl. 21 odst. 2 zákona č. 34/2002 (LSSI-CE, španělský zákon o službách informační společnosti) osobám, které již jsou uživateli, s nízkou frekvencí a vždy s odkazem pro odhlášení přímo v e-mailu; můžete vznést námitku také tím, že nám napíšete. Odhlášení nemá vliv na sdělení týkající se služby.

Oznámení v prohlížeči nebo zařízení se zasílají pouze tehdy, pokud je aktivujete, a můžete je kdykoli deaktivovat v sekci Nastavení nebo ve svém prohlížeči či systému.

13. Uživatelé mimo Španělsko: závazky podle zemí

Správce údajů je usazen ve Španělsku a veškeré zpracování se řídí obecným nařízením o ochraně osobních údajů (GDPR) a španělským zákonem o ochraně osobních údajů a záruce digitálních práv (LOPDGDD), jejichž úroveň ochrany je rovnocenná nebo vyšší než úroveň norem uvedených níže. Bez ohledu na to, zda se tyto normy na společnost Chulair vztahují, či nikoli, dobrovolně rozšiřujeme práva uvedená v odstavci 7 (přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka a odvolání souhlasu) na všechny uživatele v zemích, kde je služba dostupná, a vyřizujeme žádosti prostřednictvím stejného kanálu (soporte@chulair.com) a ve stejné lhůtě (jeden měsíc, kterou lze v komplexních případech prodloužit o další dva měsíce, o čemž Vás budeme informovat). Toto dobrovolné rozšíření je nabízeno jako osvědčený postup a nepředstavuje uznání toho, že by se uvedené normy na nás vztahovaly. Můžete se rovněž obrátit na dozorový úřad ve Vaší zemi:

Země nebo regionReferenční norma a úřad
Státy Evropského hospodářského prostoru (Německo, Rakousko, Belgie, Dánsko, Finsko, Francie, Irsko, Itálie, Lucembursko, Norsko, Nizozemsko, Polsko, Portugalsko, Česká republika, Švédsko)Obecné nařízení o ochraně osobních údajů (GDPR) (přímá účinnost). Můžete podat stížnost u dozorového úřadu ve Vaší zemi bydliště, jakož i u španělského úřadu AEPD.
Spojené královstvíUK GDPR a Data Protection Act 2018 · Information Commissioner's Office (ICO)
ŠvýcarskoFederální zákon o ochraně osobních údajů (nLPD, 2023) · Federální pověřenec pro ochranu osobních údajů a informaci (PFPDT)
Spojené státy americkéObyvatelé Kalifornie: California Consumer Privacy Act (CCPA/CPRA). Dobrovolně rozšiřujeme práva na přístup, výmaz, opravu a omezení použití citlivých údajů, a to bez diskriminace za jejich uplatnění. Osobní údaje neprodáváme ani nesdílíme pro účely behaviorální reklamy napříč kontexty; jediným reklamním předáním je měření Google Ads popsané v odstavcích 2 a 4, které můžete deaktivovat. Odpovídáme ve lhůtě 45 dnů, kterou lze prodloužit o dalších 45 dnů.
KanadaPersonal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada
MexikoFederální zákon o ochraně osobních údajů v držení soukromých osob (LFPDPPP): práva ARCO (přístup, oprava, zrušení a námitka) · příslušný federální úřad pro oblast ochrany osobních údajů
BrazílieLei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD)
ArgentinaZákon č. 25.326 o ochraně osobních údajů · Agentura pro přístup k veřejným informacím (AAIP)
ChileZákon č. 19.628 o ochraně soukromého života a od vstupu v platnost také zákon č. 21.719 · Agentura pro ochranu osobních údajů
KolumbieZákon č. 1581 z roku 2012 · Superintendencia de Industria y Comercio (SIC)
PeruZákon č. 29733 o ochraně osobních údajů · Národní úřad pro ochranu osobních údajů
UruguayZákon č. 18.331 · Regulační a kontrolní jednotka pro osobní údaje (URCDP)
EkvádorOrganický zákon o ochraně osobních údajů (2021) · Superintendencia de Protección de Datos Personales
KostarikaZákon č. 8968 · Agentura pro ochranu osob obyvatel (PRODHAB)
PanamaZákon č. 81 z roku 2019 · Národní úřad pro transparentnost a přístup k informacím (ANTAI)
Dominikánská republikaZákon č. 172-13 o ochraně osobních údajů
AustráliePrivacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC)
Nový ZélandPrivacy Act 2020 · Office of the Privacy Commissioner
JaponskoZákon o ochraně osobních údajů (APPI) · Personal Information Protection Commission (PPC)
Jižní KoreaZákon o ochraně osobních údajů (PIPA) · Personal Information Protection Commission (PIPC)

Údaje všech uživatelů bez ohledu na jejich zemi se ukládají v Evropské unii (viz bod 4) a zpracovávají se se stejnými zárukami.

14. Změny těchto zásad

Tyto Zásady ochrany osobních údajů mohou být aktualizovány tak, aby odrážely legislativní změny, vývoj judikatury nebo změny samotné Služby. Platná verze bude vždy zveřejněna ve Službě s uvedením data poslední aktualizace. Další používání Služby po zveřejnění změn znamená souhlas s novými Zásadami.

15. Kontakt a výkon práv

V případě jakýchkoli dotazů týkajících se těchto Zásad ochrany osobních údajů nebo za účelem výkonu Vašich práv můžete kontaktovat správce na adrese: soporte@chulair.com

16. Služby rozhraní YouTube API

Chulair využívá služby rozhraní YouTube API (YouTube API Services) výhradně k tomuto účelu: k automatickému zveřejňování kompilačních videí, která sami vytváříme z obsahu našeho účtu značky, na našem vlastním kanálu @Chulairapp. Tato videa jsou označena jako obsah vytvořený umělou inteligencí.

Nepřistupujeme k údajům uživatelů YouTube, neshromažďujeme je ani je nezpracováváme. Po uživateli se pro tento účel nepožaduje, aby propojil svůj účet YouTube nebo Google se službou Chulair, nejsou čtena ani zobrazována žádná videa, kanály, komentáře ani statistiky třetích stran a do služby YouTube nejsou odesílány žádné osobní údaje uživatelů Služby. Zveřejňování provádí náš server pomocí přihlašovacích údajů držitele kanálu.

Používáním služby Chulair uživatel vyjadřuje souhlas se Smluvními podmínkami YouTube. Způsob, jakým společnost Google nakládá s informacemi, si můžete ověřit v Zásadách ochrany soukromí společnosti Google.


© Chulair · www.chulair.com