Poslední aktualizace: 14. července 2026
Stretta Studio je služba vizualizace napínaných stropů pro montéry. Tyto zásady srozumitelně vysvětlují, jaké osobní údaje zpracováváme, proč, jak dlouho je uchováváme a jaká máte práva. Údaje zpracováváme v souladu s Nařízením (EU) 2016/679 (GDPR) a polskými předpisy o ochraně osobních údajů.
Stručně: údaje potřebujeme jen k tomu, aby služba fungovala. Osobní údaje neprodáváme a vaše fotografie nepoužíváme k trénování modelů AI. Nahrané originály fotografií místností se automaticky mažou po 30 dnech. Účet se všemi daty můžete smazat jediným tlačítkem v nastavení.
Správcem vašich osobních údajů je [наименование юрлица] sp. z o.o., adresa: [улица, дом, индекс, город], Польша, NIP [NIP], KRS [KRS] (dále „my”, „Stretta Studio”).
Ve všech záležitostech týkajících se osobních údajů pište na privacy@strettastudio.online.
Poznámka k rolím. U údajů vašeho účtu (e-mail, platby, projekty) jsme správcem my. U fotografií místností vašich klientů jste správcem vy jako osoba vykonávající profesní činnost a my tyto fotografie zpracováváme z vašeho pověření jako zpracovatel (čl. 28 GDPR) — více v části 3 a v Podmínkách používání.
| Údaje | Účel | Právní základ (čl. 6 GDPR) |
|---|---|---|
| E-mail, jméno a identifikátor účtu Google (při přihlášení přes Google) | Registrace, přihlášení, ověřovací kódy, servisní oznámení | odst. 1 písm. b — plnění smlouvy |
| Fotografie místností, vyznačení stropu, parametry a výsledky generování | Poskytování hlavní služby — tvorba vizualizace | odst. 1 písm. b — plnění smlouvy; u fotografií klientů — pověření zpracováním (část 3) |
| Údaje o platbách: tarif, historie čerpání kreditů, stav předplatného | Poskytování placených služeb, účetnictví | odst. 1 písm. b — smlouva; odst. 1 písm. c — právní povinnosti (daně a účetnictví) |
| Technické údaje: IP adresa, typ prohlížeče, protokoly chyb a požadavků | Bezpečnost, prevence zneužití, diagnostika výpadků | odst. 1 písm. f — oprávněný zájem (stabilita a ochrana služby) |
| Anonymizované produktové statistiky (bez cookies a sledování napříč weby) | Pochopení, které funkce se používají, zlepšování produktu | odst. 1 písm. f — oprávněný zájem (rozvoj služby) |
Údaje platební karty nezískáváme ani neuchováváme — zpracovává je poskytovatel plateb (část 6). Uvedení e-mailu je nutné k založení účtu; ostatní údaje poskytujete během používání služby.
Zvláštností služby je, že na nahrávaných fotografiích je obvykle zachycena místnost vašeho klienta — třetí strany. Proto platí zvláštní pravidla:
Vizualizaci vytváří model generování obrazu externího poskytovatele (část 6). Fotografie a parametry vyznačení se poskytovateli předávají výhradně k provedení konkrétního generování. Vaše fotografie nepoužíváme k trénování vlastních ani cizích modelů AI a vybíráme poskytovatele, jejichž podmínky API neumožňují použití předaných materiálů k trénování.
Výsledek generování je ilustrační obrázek. Rozhodnutí o smlouvě s klientem, materiálech a montáži činí člověk; služba neprovádí automatizované rozhodování s právními účinky pro vaši osobu (čl. 22 GDPR).
Údaje předáváme pouze poskytovatelům infrastruktury, bez nichž služba nemůže fungovat. Každý jedná na základě smlouvy o zpracování údajů (DPA) a pouze podle našich pokynů:
| Poskytovatel | Účel | Jaké údaje |
|---|---|---|
| Railway (Railway Corp., USA) | Hosting aplikace | Veškerá data procházející službou |
| Neon (Neon Inc., USA; region DB — EU) | Databáze PostgreSQL | Data účtu, projekty, metadata generování |
| Cloudflare (Cloudflare, Inc., USA) | Ukládání souborů (R2), CDN, DNS | Fotografie, vyznačení, výsledky generování |
| Google (Google Ireland Ltd.) | Přihlášení přes Google; model AI Gemini (jako jeden z poskytovatelů generování) | Identifikátor a e-mail účtu Google; obrázky při generování |
| WaveSpeed AI / fal.ai (Features & Labels, Inc., USA) | Generování obrázků (hlavní poskytovatelé) | Fotografie, maska vyznačení a parametry konkrétního generování |
| Resend (Plus Five Five, Inc., USA) | Odesílání e-mailů: přihlašovací kódy, servisní oznámení | E-mail, obsah zprávy |
| Stripe (Stripe Payments Europe, Ltd., Irsko) — od spuštění placených tarifů | Zpracování plateb | Platební údaje (dostáváme jen stav platby) |
Kromě zpracovatelů mohou být údaje poskytnuty příslušným orgánům, vyžaduje-li to zákon, a rovněž právním a účetním poradcům v nezbytném rozsahu.
Část poskytovatelů z části 6 sídlí v USA nebo zpracovává data mimo Evropský hospodářský prostor. Taková předání probíhají na základě zákonných záruk: rozhodnutí Evropské komise o odpovídající ochraně pro účastníky EU–U.S. Data Privacy Framework nebo standardních smluvních doložek Komise (SCC, čl. 46 GDPR) s doplňujícími opatřeními. Kopii příslušných záruk si můžete vyžádat na privacy@strettastudio.online.
| Údaje | Doba |
|---|---|
| Originály fotografií místností | 30 dní od nahrání (automatické smazání) |
| Vyznačení, parametry a výsledky generování | Do smazání projektu nebo účtu |
| Data účtu (e-mail, nastavení, projekty) | Do smazání účtu; smazání je kaskádové a nevratné |
| Ověřovací kódy pro přihlášení | Minuty — do použití nebo vypršení kódu |
| Přihlašovací relace | 30 dní od přihlášení |
| Technické protokoly (logy) | Až 12 měsíců |
| Doklady o platbách | 5 let od konce daňového roku — požadavek polských daňových a účetních předpisů |
Po uplynutí doby se data mažou nebo nevratně anonymizují. Zálohy databáze se přepisují v rámci omezeného cyklu uchovávání.
Podle GDPR máte právo:
Nejrychlejší způsob, jak uplatnit právo na výmaz, je tlačítko „Smazat účet” v nastavení: nevratně smaže účet, projekty, fotografie i výsledky. U ostatních žádostí pište na privacy@strettastudio.online — odpovíme do jednoho měsíce.
Pokud se domníváte, že údaje zpracováváme protiprávně, můžete podat stížnost u dozorového úřadu — předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) nebo u dozorového úřadu v místě vašeho bydliště v EU.
Žádosti týkající se fotografií klientů obdržené přímo od klientů předáme vám jako správci těchto údajů a poskytneme přiměřenou součinnost při jejich vyřízení.
Uplatňujeme technická a organizační opatření odpovídající riziku (čl. 32 GDPR): šifrování provozu (TLS), šifrování souborů v úložišti, oddělená úložiště pro originály (neveřejné) a výsledky, řízení přístupu podle zásady minimálních oprávnění, atomickou evidenci operací a protokolování. O bezpečnostních incidentech představujících vysoké riziko pro vaše práva vás a dozorový úřad uvědomíme v souladu s čl. 33–34 GDPR.
Služba je určena k profesní činnosti a není určena osobám mladším 18 let. Vědomě neshromažďujeme údaje dětí; pokud o takovém případu víte — dejte nám vědět a údaje budou smazány.
Zásady aktualizujeme při změně služby nebo právních požadavků. O podstatných změnách (nové účely zpracování, nové kategorie zpracovatelů) vás uvědomíme e-mailem nebo v rozhraní nejméně 14 dní předem. Aktuální znění je vždy dostupné na této stránce s uvedením data.
[наименование юрлица] sp. z o.o., [улица, дом, индекс, город], Польша.
Dotazy k údajům: privacy@strettastudio.online
Podpora: support@strettastudio.online