Zásady zpracování osobních údajů
Jaké osobní údaje Marketing Express zpracovává, proč, komu je předává, jak dlouho je uchovává a jaká máte práva.
Tradix app s.r.o. · verze 2026-10-02 · účinné od 2. 10. 2026 · Stáhnout jako text · English version (text)
1.Správce
1.1Správcem osobních údajů je Tradix app s.r.o., IČO 24926370, se sídlem Jana Zajíce 924/16, Bubeneč, 170 00 Praha 7, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 446092 (dále jen „my“), provozovatel služby Marketing Express. Kontakt pro všechny otázky k osobním údajům: support@tradixapp.com, telefon +420 775 054 042.
1.2Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají. Na uvedeném e-mailu se vám věnujeme přímo.
1.3Údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a zákona č. 127/2005 Sb., o elektronických komunikacích.
2.Jaké údaje zpracováváme
| Kategorie | Co přesně |
|---|---|
| Účet | e-mail, telefon (pokud ho uvedete), otisk hesla (heslo samotné neznáme), zvolený jazyk webu a e-mailů, datum registrace a souhlasu s podmínkami |
| Objednávky | zvolená služba a nastavení, zadání (prompt), Brand Voice a dokumenty o značce, nahrané podklady (videa, fotografie, loga, dokumenty), na kterých může být podoba nebo hlas osob, hotové výsledky, zprávy u zakázky, způsob doručení (e-mail nebo číslo WhatsApp) |
| Platby a předplatné | částka, stav platby, typ karty a její poslední čtyři číslice, identifikátory platby a zákazníka u Stripe, tarif a období předplatného; celé číslo karty nikdy nevidíme |
| Komunikace | e-maily, zprávy přes WhatsApp a telefonáty s námi |
| Odstoupení, reklamace, oznámení | údaje, které uvedete ve formuláři nebo zprávě, datum a čas odeslání |
| Technické údaje | IP adresa a počet neúspěšných pokusů o přihlášení (ochrana účtu), přihlašovací cookie, provozní záznamy serveru u poskytovatele hostingu |
2.1Údaje získáváme přímo od vás. Pokud do podkladů vložíte údaje jiných osob (například video se zaměstnancem nebo zákazníkem), odpovídáte za to, že k tomu máte oprávnění a že jste tyto osoby informovali.
3.Proč údaje zpracováváme, na jakém základě a jak dlouho
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Registrace a vedení účtu | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání účtu |
| Vytvoření a dodání objednávky, včetně zpracování nástroji AI, úprav a doručení | plnění smlouvy (čl. 6 odst. 1 písm. b)) | po dobu trvání účtu; soubory starší 12 měsíců můžeme po předchozím upozornění smazat |
| Platby a předplatné | plnění smlouvy (čl. 6 odst. 1 písm. b)) | po dobu trvání účtu |
| Účetnictví a daně (doklady o platbách) | právní povinnost (čl. 6 odst. 1 písm. c)), zákon o účetnictví a daňové předpisy | po dobu stanovenou těmito předpisy, zpravidla 5 let, u některých dokladů až 10 let |
| Potvrzení smlouvy, záznam souhlasů s podmínkami a se zahájením plnění, vyřízení odstoupení a reklamací | právní povinnost (čl. 6 odst. 1 písm. c)) a oprávněný zájem na prokázání (písm. f)) | po dobu trvání smlouvy a 4 roky po jejím skončení |
| Komunikace a podpora, doručení výsledků e-mailem nebo přes WhatsApp | plnění smlouvy (čl. 6 odst. 1 písm. b)); WhatsApp jen pokud ho zvolíte | po dobu vyřizování věci a trvání účtu |
| Ochrana účtu a služby před zneužitím (blokace hádání hesla, bezpečnostní záznamy) | oprávněný zájem (čl. 6 odst. 1 písm. f)) | IP adresa jen po dobu blokace (desítky minut); záznamy hostingu krátkodobě, zpravidla dny |
| Moderace obsahu a vyřízení oznámení o nezákonném obsahu | právní povinnost (nařízení o digitálních službách) a oprávněný zájem | po dobu vyřízení a 3 roky poté |
| Uplatnění a obrana právních nároků | oprávněný zájem (čl. 6 odst. 1 písm. f)) | po dobu promlčecí lhůty, nejdéle 4 roky po skončení smlouvy, případně do skončení sporu |
3.1Obchodní sdělení (newslettery) neposíláme. Kdybychom je v budoucnu posílali stávajícím zákazníkům, pak jen o vlastních obdobných službách, s možností je kdykoliv jedním kliknutím odmítnout (§ 7 odst. 3 zákona č. 480/2004 Sb.).
3.2Poskytnutí údajů potřebných k účtu a objednávce je smluvním požadavkem: bez e-mailu nelze založit účet a bez podkladů a zadání nelze zakázku zpracovat.
3.3Smažete-li účet, odstraníme ihned všechny soubory (podklady, výsledky, dokumenty Brand Voice) i texty a zprávy. U objednávek ponecháme jen údaje, které musíme uchovat podle účetních a daňových předpisů, a záznam souhlasů pro případ sporu.
4.Zpracování pomocí umělé inteligence
4.1K vytvoření výsledku předáváme poskytovatelům modelů AI (článek 5) jen to, co je pro danou zakázku potřeba: zadání, informace o značce, text z nahraných dokumentů, náhledy a snímky z podkladů, přepis řeči, a u generovaných záběrů, avatarů, obrázků a hlasu také fotografie nebo texty, ze kterých se vytvářejí.
4.2Přepis řeči na titulky a samotný střih a renderování videa probíhají na našem vlastním počítači v České republice. Pracovní kopie podkladů se z něj po dokončení každé zakázky mažou.
4.3Anthropic se smluvně zavázal obsah z API nepoužívat k trénování svých modelů a maže jej nejpozději do 30 dnů. fal.ai užívá obsah podle svých podmínek jen k poskytnutí služby; soubory, které na fal.ai nahráváme a které tam vznikají, nastavujeme k automatickému smazání do 24 hodin, záznamy požadavků fal.ai uchovává nejvýše 30 dní.
4.4Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky (čl. 22 GDPR). AI vytváří obsah, nerozhoduje o vás. Fotografie ani hlas nepoužíváme k jedinečné identifikaci osob (nejde o biometrické údaje); digitální podobu nebo hlas osoby vytváříme jen na vaši žádost a jen pro vaši zakázku.
5.Komu údaje předáváme
5.1Údaje zpracovávají naši dodavatelé jako zpracovatelé, a to jen podle našich pokynů a na základě smlouvy o zpracování podle čl. 28 GDPR. Některé z nich zpracovávají část údajů i jako samostatní správci, což je u nich uvedeno.
| Příjemce | K čemu | Kde a s jakými zárukami |
|---|---|---|
| Vercel Inc. (USA) | hosting webu a úložiště souborů | USA; certifikace EU–US Data Privacy Framework a standardní smluvní doložky |
| Databricks, Inc. / Neon, LLC (USA) | databáze účtů a objednávek | region zvolený při založení databáze (USA nebo EU); Data Privacy Framework |
| Stripe Payments Europe, Limited (Irsko) | platby a předplatné; pro prevenci podvodů, plnění předpisů proti praní peněz a službu Link je Stripe samostatným správcem | EU; při přenosu do USA Data Privacy Framework a standardní smluvní doložky |
| Anthropic Ireland, Limited (Irsko) | model AI Claude: návrh střihu, grafiky a textů | zpracování v USA; standardní smluvní doložky |
| Features & Labels, Inc. – fal.ai (USA) | generování záběrů, avatarů, obrázků a hlasu; požadavky předává poskytovatelům jednotlivých modelů (např. ByteDance, ElevenLabs, Google) jako svým subdodavatelům | USA a další země; standardní smluvní doložky |
| Google Cloud EMEA Limited (Irsko) | e-mailová schránka (Google Workspace) | EU a USA; Data Privacy Framework a standardní smluvní doložky |
| Resend, Inc. (USA) | odesílání potvrzovacích e-mailů | USA; standardní smluvní doložky |
| WhatsApp Ireland Limited (Irsko) | doručení výsledků, pokud zvolíte WhatsApp; pro svou službu je samostatným správcem | EU a USA; Data Privacy Framework a standardní smluvní doložky |
5.2Údaje dále předáme orgánům veřejné moci (soudům, policii, České obchodní inspekci, finančnímu úřadu), pokud nám to ukládá zákon, a případně externímu účetnímu nebo advokátovi, kteří jsou vázáni mlčenlivostí. Údaje neprodáváme a nepředáváme nikomu pro jeho marketing.
6.Předávání údajů mimo EU
6.1Část dodavatelů zpracovává údaje ve Spojených státech. Předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework, prováděcí rozhodnutí (EU) 2023/1795) u certifikovaných příjemců a standardními smluvními doložkami podle prováděcího rozhodnutí (EU) 2021/914 u ostatních. Kopii záruk vám na požádání poskytneme.
7.Vaše práva
7.1Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo odvolat souhlas, pokud zpracování na souhlasu stojí. Podrobně je popisujeme na stránce Vaše práva (GDPR).
7.2Kopii svých údajů si stáhnete a účet smažete sami v účtu v sekci „Moje data a účet“. Ostatní práva uplatníte e-mailem; vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.
7.3Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, https://uoou.gov.cz.
8.Cookies
8.1Používáme jen nezbytnou přihlašovací cookie, cookie se zvoleným jazykem a úložiště prohlížeče pro rozpracovanou objednávku. Analytické ani reklamní cookies nepoužíváme. Podrobnosti jsou na stránce Cookies.
9.Zabezpečení
- veškerá komunikace s webem je šifrovaná (HTTPS);
- hesla ukládáme jen jako kryptografický otisk se solí (scrypt);
- soubory jsou v neveřejném úložišti a přístup k nim je vázán na přihlášený účet nebo na zabezpečené rozhraní pro zpracování;
- administrace je chráněna samostatným heslem a opakované pokusy o přihlášení blokujeme;
- přístup k údajům má jen provozovatel a lidé, kteří je pro zpracování zakázky nezbytně potřebují.
9.1Dojde-li k porušení zabezpečení, které by pro vás představovalo vysoké riziko, bez zbytečného odkladu vás o tom informujeme.
10.Děti
10.1Služba je určena osobám starším 18 let a údaje dětí vědomě nezpracováváme. Nahráváte-li podklady, na kterých jsou děti, musíte mít souhlas jejich zákonných zástupců.
11.Změny zásad
11.1Tyto zásady můžeme aktualizovat, například při změně dodavatelů nebo právních předpisů. O podstatných změnách vás předem informujeme e-mailem.
11.2Tyto zásady jsou účinné od 2. 10. 2026 (verze 2026-10-02).
Dotazy k těmto dokumentům: support@tradixapp.com · +420 775 054 042