ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ Marketing Express — Tradix app s.r.o. Verze 2026-10-04, účinná od 4. 10. 2026 1. SPRÁVCE 1.1 Správcem osobních údajů je Tradix app s.r.o., IČO 24926370, se sídlem Jana Zajíce 924/16, Bubeneč, 170 00 Praha 7, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 446092 (dále jen „my“), provozovatel služby Marketing Express. Kontakt pro všechny otázky k osobním údajům: support@tradixapp.com, telefon +420 775 054 042. 1.2 Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají. Na uvedeném e-mailu se vám věnujeme přímo. 1.3 Údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a zákona č. 127/2005 Sb., o elektronických komunikacích. 2. JAKÉ ÚDAJE ZPRACOVÁVÁME Kategorie | Co přesně Účet | e-mail, telefon (pokud ho uvedete), otisk hesla (heslo samotné neznáme), zvolený jazyk webu a e-mailů, datum registrace a souhlasu s podmínkami Objednávky | zvolená služba a nastavení, zadání (prompt), Brand Voice a dokumenty o značce, nahrané podklady (videa, fotografie, loga, dokumenty), na kterých může být podoba nebo hlas osob, hotové výsledky, zprávy u zakázky, způsob doručení (e-mail nebo číslo WhatsApp) Platby a předplatné | částka, stav platby, typ karty a její poslední čtyři číslice, identifikátory platby a zákazníka u Stripe, tarif a období předplatného; celé číslo karty nikdy nevidíme Komunikace | e-maily, zprávy přes WhatsApp a telefonáty s námi Odstoupení, reklamace, oznámení | údaje, které uvedete ve formuláři nebo zprávě, datum a čas odeslání Technické údaje | IP adresa a počet neúspěšných pokusů o přihlášení (ochrana účtu), přihlašovací cookie, provozní záznamy serveru u poskytovatele hostingu 2.1 Údaje získáváme přímo od vás. Pokud do podkladů vložíte údaje jiných osob (například video se zaměstnancem nebo zákazníkem), odpovídáte za to, že k tomu máte oprávnění a že jste tyto osoby informovali. 3. PROČ ÚDAJE ZPRACOVÁVÁME, NA JAKÉM ZÁKLADĚ A JAK DLOUHO Účel | Právní základ | Doba uchování Registrace a vedení účtu | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání účtu Vytvoření a dodání objednávky, včetně zpracování nástroji AI, úprav a doručení | plnění smlouvy (čl. 6 odst. 1 písm. b)) | po dobu trvání účtu; soubory starší 12 měsíců můžeme po předchozím upozornění smazat Platby a předplatné | plnění smlouvy (čl. 6 odst. 1 písm. b)) | po dobu trvání účtu Účetnictví a daně (doklady o platbách) | právní povinnost (čl. 6 odst. 1 písm. c)), zákon o účetnictví a daňové předpisy | po dobu stanovenou těmito předpisy, zpravidla 5 let, u některých dokladů až 10 let Potvrzení smlouvy, záznam souhlasů s podmínkami a se zahájením plnění, vyřízení odstoupení a reklamací | právní povinnost (čl. 6 odst. 1 písm. c)) a oprávněný zájem na prokázání (písm. f)) | po dobu trvání smlouvy a 4 roky po jejím skončení Komunikace a podpora, doručení výsledků e-mailem nebo přes WhatsApp | plnění smlouvy (čl. 6 odst. 1 písm. b)); WhatsApp jen pokud ho zvolíte | po dobu vyřizování věci a trvání účtu Ochrana účtu a služby před zneužitím (blokace hádání hesla, bezpečnostní záznamy) | oprávněný zájem (čl. 6 odst. 1 písm. f)) | IP adresa jen po dobu blokace (desítky minut); záznamy hostingu krátkodobě, zpravidla dny Moderace obsahu a vyřízení oznámení o nezákonném obsahu | právní povinnost (nařízení o digitálních službách) a oprávněný zájem | po dobu vyřízení a 3 roky poté Uplatnění a obrana právních nároků | oprávněný zájem (čl. 6 odst. 1 písm. f)) | po dobu promlčecí lhůty, nejdéle 4 roky po skončení smlouvy, případně do skončení sporu 3.1 Obchodní sdělení (newslettery) neposíláme. Kdybychom je v budoucnu posílali stávajícím zákazníkům, pak jen o vlastních obdobných službách, s možností je kdykoliv jedním kliknutím odmítnout (§ 7 odst. 3 zákona č. 480/2004 Sb.). 3.2 Poskytnutí údajů potřebných k účtu a objednávce je smluvním požadavkem: bez e-mailu nelze založit účet a bez podkladů a zadání nelze zakázku zpracovat. 3.3 Smažete-li účet, odstraníme ihned všechny soubory (podklady, výsledky, dokumenty Brand Voice) i texty a zprávy. U objednávek ponecháme jen údaje, které musíme uchovat podle účetních a daňových předpisů, a záznam souhlasů pro případ sporu. 4. ZPRACOVÁNÍ POMOCÍ UMĚLÉ INTELIGENCE 4.1 K vytvoření výsledku předáváme poskytovatelům modelů AI (článek 5) jen to, co je pro danou zakázku potřeba: zadání, informace o značce, text z nahraných dokumentů, náhledy a snímky z podkladů, přepis řeči, a u generovaných záběrů, avatarů, obrázků a hlasu také fotografie nebo texty, ze kterých se vytvářejí. 4.2 Přepis řeči na titulky a samotný střih a renderování videa probíhají na našem vlastním počítači v České republice. Pracovní kopie podkladů se z něj po dokončení každé zakázky mažou. 4.3 Anthropic se smluvně zavázal obsah z API nepoužívat k trénování svých modelů a maže jej nejpozději do 30 dnů. fal.ai užívá obsah podle svých podmínek jen k poskytnutí služby; soubory, které na fal.ai nahráváme a které tam vznikají, nastavujeme k automatickému smazání do 24 hodin, záznamy požadavků fal.ai uchovává nejvýše 30 dní. 4.4 Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky (čl. 22 GDPR). AI vytváří obsah, nerozhoduje o vás. Fotografie ani hlas nepoužíváme k jedinečné identifikaci osob (nejde o biometrické údaje); digitální podobu nebo hlas osoby vytváříme jen na vaši žádost a jen pro vaši zakázku. 5. KOMU ÚDAJE PŘEDÁVÁME 5.1 Údaje zpracovávají naši dodavatelé jako zpracovatelé, a to jen podle našich pokynů a na základě smlouvy o zpracování podle čl. 28 GDPR. Některé z nich zpracovávají část údajů i jako samostatní správci, což je u nich uvedeno. Příjemce | K čemu | Kde a s jakými zárukami Vercel Inc. (USA) | hosting webu a úložiště souborů | USA; certifikace EU–US Data Privacy Framework a standardní smluvní doložky Databricks, Inc. / Neon, LLC (USA) | databáze účtů a objednávek | region zvolený při založení databáze (USA nebo EU); Data Privacy Framework Stripe Payments Europe, Limited (Irsko) | platby a předplatné; pro prevenci podvodů, plnění předpisů proti praní peněz a službu Link je Stripe samostatným správcem | EU; při přenosu do USA Data Privacy Framework a standardní smluvní doložky Anthropic Ireland, Limited (Irsko) | model AI Claude: návrh střihu, grafiky a textů | zpracování v USA; standardní smluvní doložky Features & Labels, Inc. – fal.ai (USA) | generování záběrů, avatarů, obrázků a hlasu; požadavky předává poskytovatelům jednotlivých modelů (např. ByteDance, ElevenLabs, Google) jako svým subdodavatelům | USA a další země; standardní smluvní doložky Google Cloud EMEA Limited (Irsko) | e-mailová schránka (Google Workspace) | EU a USA; Data Privacy Framework a standardní smluvní doložky Resend, Inc. (USA) | odesílání potvrzovacích e-mailů | USA; standardní smluvní doložky WhatsApp Ireland Limited (Irsko) | doručení výsledků, pokud zvolíte WhatsApp; pro svou službu je samostatným správcem | EU a USA; Data Privacy Framework a standardní smluvní doložky 5.2 Údaje dále předáme orgánům veřejné moci (soudům, policii, České obchodní inspekci, finančnímu úřadu), pokud nám to ukládá zákon, a případně externímu účetnímu nebo advokátovi, kteří jsou vázáni mlčenlivostí. Údaje neprodáváme a nepředáváme nikomu pro jeho marketing. 6. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU 6.1 Část dodavatelů zpracovává údaje ve Spojených státech. Předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework, prováděcí rozhodnutí (EU) 2023/1795) u certifikovaných příjemců a standardními smluvními doložkami podle prováděcího rozhodnutí (EU) 2021/914 u ostatních. Kopii záruk vám na požádání poskytneme. 7. VAŠE PRÁVA 7.1 Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo odvolat souhlas, pokud zpracování na souhlasu stojí. Podrobně je popisujeme na stránce Vaše práva (GDPR) (https://marketingexpress.app/legal/gdpr). 7.2 Kopii svých údajů si stáhnete a účet smažete sami v účtu v sekci „Moje data a účet“. Ostatní práva uplatníte e-mailem; vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce. 7.3 Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, https://uoou.gov.cz. 8. COOKIES 8.1 Používáme jen nezbytnou přihlašovací cookie, cookie se zvoleným jazykem a úložiště prohlížeče pro rozpracovanou objednávku. Analytické ani reklamní cookies nepoužíváme. Podrobnosti jsou na stránce Cookies (https://marketingexpress.app/legal/cookies). 9. ZABEZPEČENÍ – veškerá komunikace s webem je šifrovaná (HTTPS); – hesla ukládáme jen jako kryptografický otisk se solí (scrypt); – soubory jsou v neveřejném úložišti a přístup k nim je vázán na přihlášený účet nebo na zabezpečené rozhraní pro zpracování; – administrace je chráněna samostatným heslem a opakované pokusy o přihlášení blokujeme; – přístup k údajům má jen provozovatel a lidé, kteří je pro zpracování zakázky nezbytně potřebují. 9.1 Dojde-li k porušení zabezpečení, které by pro vás představovalo vysoké riziko, bez zbytečného odkladu vás o tom informujeme. 10. DĚTI 10.1 Služba je určena osobám starším 18 let a údaje dětí vědomě nezpracováváme. Nahráváte-li podklady, na kterých jsou děti, musíte mít souhlas jejich zákonných zástupců. 11. ZMĚNY ZÁSAD 11.1 Tyto zásady můžeme aktualizovat, například při změně dodavatelů nebo právních předpisů. O podstatných změnách vás předem informujeme e-mailem. 11.2 Tyto zásady jsou účinné od 4. 10. 2026 (verze 2026-10-04).