Zásady ochrany osobních údajů

1. Správce údajů

AuraVibe je služba provozovaná polskou osobou samostatně výdělečně činnou (Jednoosobowa Działalność Gospodarcza). Pro účely obecného nařízení EU o ochraně osobních údajů (GDPR) a dalších platných zákonů o ochraně osobních údajů je správcem údajů:

Łukasz Dąbkowski - ML solutions (osoba samostatně výdělečně činná, vlastník: Łukasz Dąbkowski)<br/>ul. Czterech Wiatrów 73<br/>02-860 Warszawa, Polsko<br/>IČO: 7931575367<br/>IČZ: 369542726<br/>Email: privacy@auravibe.dev

Máte-li jakékoli dotazy nebo obavy ohledně způsobu nakládání s vašimi osobními údaji, kontaktujte nás na výše uvedené e-mailové adrese.

2. Data, která shromažďujeme

Data účtu

Když si vytvoříte účet, shromažďujeme následující informace:

• E-mailová adresa – vyžadována pro vytvoření účtu a komunikaci
• Zobrazované jméno – poskytnuto vámi nebo importováno z vašeho účtu Google, pokud se přihlásíte pomocí účtu Google
• Informace o účtu Google – pokud používáte Přihlášení přes Google, obdržíme vaše jméno, e-mail a URL profilové fotografie z Google OAuth
• Pohlaví – volitelně poskytnuto během onboardingu (můžete vybrat možnost „Nechci uvést“)
• Jazykové preference – vybrány během onboardingu pro zobrazení výsledků ve vašem preferovaném jazyce

Fotografie

AuraVibe používá fotografie k provádění analýz řízených umělou inteligencí (AI). Mohou být shromažďovány následující typy fotografií:

• Fotografie obličeje – používány pro barevnou analýzu (určení tónu pleti, barvy očí, barvy vlasů)
• Fotografie celé postavy – používány pro analýzu tvaru postavy (spolu s měřením vaší výšky)
• Fotografie oblečení/doplňků – používány pro funkci Stylové shody k posouzení kompatibility s vaším barevným profilem

Fotografie jsou odesílány externím poskytovatelům služeb umělé inteligence, v současné době včetně společnosti Google LLC, k analýze a po dokončení zpracování se neuchovávají.

Zálohování fotografií (volitelné, ve výchozím nastavení vypnuté): Zálohování fotografií je vypnuté, dokud se ho nerozhodnete povolit. Pokud se k němu přihlásíte, fotografie, které nahrajete k analýze, se budou zálohovat do vašeho soukromého úložiště specifického pro uživatele ve Firebase Storage, abyste si mohli prohlížet minulé analýzy společně s původní fotografií a přistupovat k historii napříč zařízeními. Pokud je zálohování povoleno, zálohované fotografie jsou:

• Uloženy v uživatelsky specifické cestě chráněné bezpečnostními pravidly Firebase – přístup k nim máte pouze vy
• Uchovávány, dokud je výslovně neodstraníte nebo neodstraníte svůj účet
• Ne používány pro trénink modelů AI, reklamu nebo sdíleny s třetími stranami

Fotografie, které nejsou zálohovány, jsou smazány ihned po dokončení zpracování AI.

Vámi poskytnutý text

Když používáte funkci Stylové otázky a odpovědi, shromažďujeme dotaz ve formě volného textu, který zadáte. Uvádějte prosím pouze informace týkající se stylingu a vyhněte se zadávání citlivých osobních údajů – například podrobností o zdravotním stavu, financích nebo přesné poloze –, protože váš dotaz je odesílán našemu externímu poskytovateli služeb AI (aktuálně Google LLC) za účelem vygenerování odpovědi a je uložen ve vašem soukromém účtu, dokud jej nevymažete nebo nesmažete svůj účet.

Výsledky analýz (ve výchozím nastavení uloženy v cloudu)

Po zpracování vašich fotografií ve výchozím nastavení ukládáme výsledky analýz generované AI v naší cloudové infrastruktuře (Google Cloud Firestore). Cloudové úložiště je vyžadováno k poskytování základních funkcí Služby, včetně historie analýz, synchronizace mezi zařízeními a správy předplatného. Uložené výsledky mohou zahrnovat:

• Klasifikaci barevného typu, tón pleti, barvu očí, barvu vlasů, doporučené barevné palety a stylistické rady
• Klasifikaci tvaru postavy, proporce těla, velikost kostry a doporučení ohledně střihu
• Skóre kompatibility oblečení, hodnocení barev a střihu a stylistická doporučení

Data předplatného (pouze webová aplikace)

Pokud si předplatíte placený tarif prostřednictvím webových stránek AuraVibe, zpracování plateb je plně zajišťováno společností Stripe. AuraVibe ukládá pouze:

• Vaše Stripe Customer ID (neprůhledný identifikátor)
• Vaše úroveň tarifu předplatného (např. Essentials, Selection, Designer, Runway)

AuraVibe nikdy nepřijímá, nezpracovává ani neukládá údaje o vaší platební kartě, fakturační adrese nebo jiné finanční informace. Mobilní aplikace neshromažďuje žádné platební údaje.

Údaje o používání

Automaticky shromažďujeme omezené údaje o používání, abychom zajistili dodržování kvót předplatného a udržovali kvalitu služeb:

• Měsíční počty použití funkcí (např. počet použitých stylů)
• Časová razítka vytvoření účtu a poslední synchronizace
• Firebase user ID pro identifikaci účtu

Údaje, které neshromažďujeme

AuraVibe neshromažďuje údaje o poloze zařízení, kontakty, historii prohlížení, identifikátory zařízení (IMEI, MAC adresa), zvuková data, reklamní identifikátory ani data z jiných aplikací.

3. Jak vaše údaje používáme

Vaše osobní údaje používáme pro následující účely:

• Poskytování služby – pro provádění barevné analýzy, analýzy tvaru těla a párování stylů na základě fotografií, které odešlete; pro ukládání výsledků analýz a preferencí v cloudu; pro zálohování fotografií a pro synchronizaci dat mezi vašimi zařízeními
• Správa předplatného – pro určení úrovně vašeho předplatného, vynucení kvót používání a komunikaci změn souvisejících s předplatným
• Zlepšování služby – pro pochopení souhrnných vzorců používání (anonymizované) a zlepšování funkcí, spolehlivosti a výkonu. Vaše fotografie nebo výsledky analýz nepoužíváme k trénování modelů umělé inteligence.
• Zabezpečení a prevence zneužití – pro vynucování limitů rychlosti, ověřování požadavků API a ochranu před neoprávněným přístupem

Právní základy (GDPR)

4. Zvláštní kategorie údajů

AuraVibe zpracovává fotografie, které mohou obsahovat biometrická data, včetně informací o tónu vaší pleti, barvě očí, barvě vlasů a tělesných proporcích. Podle GDPR mohou být tyto údaje kvalifikovány jako zvláštní kategorie údajů (článek 9).

Chceme být transparentní ohledně toho, jak se s těmito údaji nakládá:

• Základ zpracování: Veškeré analýzy založené na fotografiích jsou prováděny pouze s vaším výslovným souhlasem (článek 9 odst. 2 písm. a) GDPR). Přijetím těchto Podmínek během registrace a následným aktivním výběrem odeslání fotografie k analýze poskytujete souhlas s každým analytickým sezením. Nikdy nejste povinni odeslat fotografii a můžete odvolat souhlas ukončením používání funkcí založených na fotografiích.
• Žádná identifikace: Vaše fotografie se nepoužívají k identifikaci vás ani žádné jiné osoby. Umělá inteligence analyzuje fyzické vlastnosti výhradně za účelem poskytování personalizovaných doporučení ohledně stylu.
• Úložiště: Fotografie jsou zpracovávány v reálném čase našimi externími poskytovateli služeb umělé inteligence a nejsou ukládány umělou inteligencí. V mobilní aplikaci jsou fotografie ve výchozím nastavení zálohovány do vašeho soukromého cloudového úložiště pro vaše pohodlí. Ve webové aplikaci nejsou fotografie ukládány a existují pouze během požadavku na analýzu. Zálohované fotografie můžete kdykoli smazat, nebo smazat svůj účet a odstranit všechna uložená data.
• Žádné školení umělé inteligence: Vaše fotografie a výsledky analýz se nepoužívají k trénování nebo zlepšování modelů umělé inteligence.
• Odvolání souhlasu: Svůj souhlas můžete kdykoli odvolat ukončením používání funkcí založených na fotografiích. Odvolání nemá vliv na zákonnost zpracování prováděného před odvoláním.

Genderová identita, pokud je poskytnuta, je rovněž považována za zvláštní kategorii údajů. Poskytnutí těchto informací je dobrovolné a můžete kdykoli vybrat možnost „Nechci sdělit“.

Vzhledem k tomu, že AuraVibe zpracovává data související s biometrií (rysy obličeje, proporce těla), provedli jsme posouzení dopadu na ochranu osobních údajů (DPIA) v souladu s článkem 35 GDPR, abychom vyhodnotili rizika spojená s tímto zpracováním. Naše technická a organizační opatření – včetně pouze dočasného zpracování fotografií, uživatelsky specifických kontrol přístupu, výslovného souhlasu pro každou analýzu a zákazu trénování modelů AI s uživatelskými daty – adekvátně zmírňují identifikovaná rizika. Souhrn tohoto DPIA je k dispozici na vyžádání na adrese privacy@auravibe.dev.

5. Sdílení dat

Vaše osobní údaje sdílíme pouze s následujícími třetími stranami, a to pouze v rozsahu nezbytném pro poskytování služby:

Google LLC

• Firebase Authentication: Zpracovává vaši e-mailovou adresu, heslo (hashované) a tokeny Google OAuth pro ověření uživatele.
• Cloud Firestore: Ve výchozím nastavení ukládá váš uživatelský profil, výsledky analýz a preference jako součást základní funkce služby.
• Firebase Storage: Ve výchozím nastavení ukládá vaše zálohované fotografie do uživatelsky specifické cesty s řízeným přístupem.
• Služby AI analýzy (aktuálně Google LLC): Přijímá fotografie (ve formátu base64) spolu s údaji o pohlaví a výšce za účelem provedení automatické analýzy snímků. Pro funkci Style Q&A přijímá také stylingový dotaz ve formě volného textu, který zadáte – společně s vaším barevným a tělesným profilem a v relevantních případech také s názvy položek a podrobnostmi o shodě z vaší historie Style Matcher – k vygenerování písemné odpovědi; tento text je zpracováván přechodně a nepoužívá se k trénování modelů AI. Data jsou zpracovávána přechodně a po vrácení odpovědi API se neuchovávají. Naši poskytovatelé služeb AI mají smluvně zakázáno používat vaše data k trénování svých modelů. Aktuální seznam subzpracovatelů naleznete v našem Seznamu subzpracovatelů.
• Google ML Kit (v zařízení): Detekce obličeje a detekce pózy probíhají výhradně na vašem zařízení. Žádná data nejsou odesílána společnosti Google pro zpracování ML Kit.

Stripe, Inc. (pouze webová aplikace)

• Stripe zpracovává údaje o vaší platební kartě a fakturační adrese, když si zakoupíte předplatné na auravibe.dev. Stripe funguje jako nezávislý správce údajů pro platební údaje.
• AuraVibe nikdy nepřijímá ani neukládá údaje o vaší platební kartě.
• Mobilní aplikace neinteraguje se Stripe ani neshromažďuje žádné platební údaje.

Google Cloud Platform

• Naše backendová infrastruktura (Cloud Functions) běží na Google Cloud Platform. Veškeré zpracování dat probíhá v zabezpečené infrastruktuře společnosti Google.

Neprodáváme, nepronajímáme ani neobchodujeme s vašimi osobními údaji s žádnou třetí stranou. Vaše údaje nesdílíme s inzerenty, zprostředkovateli dat ani s žádným subjektem, který není uveden výše.

6. Mezinárodní přenosy

Backendová infrastruktura AuraVibe je nasazena v Evropské unii (oblast europe-west1). Některé zpracování dat však zahrnuje mezinárodní přenosy:

• Firebase Authentication: Data pro ověření uživatele jsou zpracovávána společností Google ve Spojených státech.
• Stripe: Zpracování plateb může zahrnovat přenosy dat do Spojených států.
• AI Service: Žádosti o analýzu fotografií mohou být zpracovávány v globální infrastruktuře.

Tam, kde jsou data přenášena mimo Evropský hospodářský prostor (EHP), spoléháme se na následující záruky:

• Rámec EU-US Data Privacy Framework (pro certifikované příjemce)
• Standardní smluvní doložky (SCC) jako záložní řešení
• Dodatek o zpracování dat Google Cloud a Dohoda o zpracování dat Stripe

7. Uchovávání dat

Vaše data uchováváme podle následujícího harmonogramu:

Zásady uchovávání a likvidace biometrických údajů

Tato část představuje písemné zásady aplikace AuraVibe v souladu se zákonem státu Illinois o ochraně soukromí u biometrických informací (Illinois Biometric Information Privacy Act - 740 ILCS 14/15(a)). Vysvětluje, jak dlouho jsou uchovávány jakékoli biometrické nebo biometrickým údajům blízké informace, které mohou být součástí naší analýzy fotografií obličeje a těla, a jaký je harmonogram a metoda jejich trvalé likvidace. Tyto zásady doplňují výše uvedené části o zvláštních kategoriích údajů a uchovávání údajů.

Rozsah

AuraVibe analyzuje fotografie, které poskytnete, za účelem generování doporučení týkajících se barev, tvaru těla a stylu. Detekce obličeje přímo v zařízení (Google ML Kit) lokalizuje geometrii obličeje pro oříznutí a zarámování fotografie; fotografie je následně odeslána našemu poskytovateli AI pro vizuální analýzu. Toto zpracování nepoužíváme k identifikaci, rozpoznávání nebo ověřování totožnosti jakékoli osoby.

Harmonogram uchovávání

Biometrické údaje a údaje blízké biometrickým údajům jsou uchovávány pouze po dobu nezbytnou k poskytnutí vámi požadované analýzy, a to ne déle než podle níže uvedeného harmonogramu.

Harmonogram likvidace

Tyto údaje budou trvale zničeny, jakmile nastane první z následujících událostí:

• Smažete konkrétní analýzu nebo fotografii ze své historie.
• Smažete svůj účet (Nastavení → Smazat účet).
• Tři (3) roky od vaší poslední interakce se Službou.

Metoda likvidace

Data v cloudu (dokumenty Firestore a zálohované fotografie ve Firebase Storage) jsou trvale smazána prostřednictvím Firebase Admin API. Nezálohované fotografie jsou smazány okamžitě po dokončení zpracování pomocí AI. Místní data ve vašem zařízení se vymažou při odhlášení. Smazání dat je trvalé a nevratné.

Žádný prodej ani zpřístupnění

Biometrické údaje ani údaje blízké biometrickým údajům neprodáváme, nepronajímáme, nevyměňujeme ani z nich jinak neprofitujeme. Tyto údaje nezpřístupňujeme s výjimkou případů, kdy je to nutné pro poskytování Služby (například našemu poskytovateli AI pro zpracování) nebo kdy to vyžaduje zákon.

Dotazy týkající se těchto zásad můžete posílat na adresu privacy@auravibe.dev.

8. Vaše práva

Uživatelé z EU/EHP (GDPR)

Pokud se nacházíte v Evropské unii nebo Evropském hospodářském prostoru, máte podle GDPR následující práva:

• Právo na přístup (čl. 15) – požádat o kopii všech osobních údajů, které o vás uchováváme
• Právo na opravu (čl. 16) – požádat o opravu nepřesných osobních údajů
• Právo na výmaz (čl. 17) – požádat o smazání všech vašich osobních údajů („právo být zapomenut“)
• Právo na omezení zpracování (čl. 18) – požádat, abychom omezili způsob, jakým jsou vaše data používána
• Právo na přenositelnost údajů (čl. 20) – obdržet vaše údaje ve strukturovaném, strojově čitelném formátu JSON, včetně vašeho profilu, výsledků analýz a preferencí
• Právo vznést námitku (čl. 21) – vznést námitku proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas – kdykoli, aniž by to ovlivnilo zákonnost předchozího zpracování
• Právo podat stížnost – u dozorového úřadu ve vašem členském státě EU/EHP

Uživatelé z Kalifornie (CCPA/CPRA)

Pokud jste rezidentem Kalifornie, máte podle zákona California Consumer Privacy Act (CCPA) a California Privacy Rights Act (CPRA) následující práva:

• Právo vědět – jaké osobní údaje jsou shromažďovány, používány, sdíleny nebo prodávány
• Právo na smazání – požádat o smazání vašich osobních údajů
• Právo odmítnout prodej/sdílení – AuraVibe neprodává ani nesdílí vaše osobní údaje pro behaviorální reklamu napříč kontexty
• Právo na nediskriminaci – nebudeme vás diskriminovat za uplatňování vašich práv na ochranu osobních údajů
• Právo na opravu – požádat o opravu nepřesných osobních údajů
• Právo omezit použití citlivých údajů – omezit, jak používáme vaše citlivé osobní údaje

Všichni uživatelé

Bez ohledu na vaši polohu můžete přímo v aplikaci využít následující ovládací prvky:

• Smazat jednotlivé analýzy z obrazovek historie
• Smazat jednotlivé zálohované fotografie z obrazovek historie
• Smazat celý váš účet (čímž se trvale smažou všechna data uložená v cloudu, včetně výsledků analýzy, preferencí a zálohovaných fotografií, do 30 dnů)

Synchronizace s cloudem a zálohování fotografií jsou volitelné a vypnuté, dokud se k nim nepřihlásíte. Synchronizaci s cloudem a zálohování fotografií můžete kdykoli povolit nebo zakázat v Nastavení a můžete smazat jednotlivé analýzy, fotografie nebo celý svůj účet. Odmítnutí cloudových funkcí vám nebrání v používání Služby.

9. Jak uplatnit svá práva

Svá práva můžete uplatnit následujícími způsoby:

• V aplikaci: Přejděte do Nastavení > Smazat účet a smažte všechna svá data, nebo použijte obrazovky historie ke smazání jednotlivých analýz a fotografií
• E-mailem: Pošlete žádost na privacy@auravibe.dev pro přístup k datům, jejich přenositelnost, opravu nebo smazání

Na vaši žádost odpovíme do 30 dnů (pro žádosti GDPR) nebo 45 dnů (pro žádosti CCPA). Před zpracováním vaší žádosti možná budeme muset ověřit vaši totožnost, což může vyžadovat opětovné ověření pomocí přihlašovacích údajů k vašemu účtu.

Před zpracováním vaší žádosti můžeme potřebovat ověřit vaši totožnost. Pokud máte účet AuraVibe, ověříme vaši totožnost tím, že budeme vyžadovat, abyste se znovu autentizovali pomocí přihlašovacích údajů k vašemu účtu. Pokud již účet nemáte, můžeme vás požádat o poskytnutí informací, které odpovídají našim záznamům (například e-mailová adresa dříve spojená s vaším účtem), abychom ověřili vaši totožnost.

Můžete pověřit autorizovaného zástupce, aby podal žádost vaším jménem. Můžeme požadovat, aby autorizovaný zástupce poskytl vámi podepsané písemné oprávnění, a můžeme požadovat, abyste ověřili svou totožnost přímo u nás nebo potvrdili, že jste zástupce pověřili, aby jednal vaším jménem.

10. Zabezpečení dat

Bezpečnost vašich osobních údajů bereme vážně a zavádíme následující opatření:

• Všechna data jsou přenášena pomocí šifrování HTTPS/TLS
• Hesla jsou hašována pomocí Firebase Authentication s použitím průmyslově standardních algoritmů
• Všechna volání API jsou ověřována pomocí Firebase JWT tokenů (platnost 1 hodina)
• Fotografie odeslané k analýze AI existují pouze přechodně během zpracování a společnost Google je neuchovává.
• Zálohované fotografie jsou uloženy v uživatelsky specifických cestách chráněných bezpečnostními pravidly Firebase – k vašim fotografiím máte přístup pouze vy.
• Backend API klíče jsou uloženy ve službě Google Cloud Secret Manager a nikdy nejsou vloženy do aplikace.
• Cloudová data jsou šifrována v klidovém stavu pomocí výchozího šifrování Google Cloud.
• Místní data na vašem zařízení jsou uložena v soukromém adresáři aplikace, který je chráněn zabezpečením operačního systému vašeho zařízení.

11. Ochrana soukromí dětí

AuraVibe není určena pro používání dětmi mladšími 16 let v Evropské unii nebo mladšími 13 let ve Spojených státech. Vědomě neshromažďujeme osobní údaje od dětí pod těmito věkovými hranicemi.

Pokud zjistíme, že jsme neúmyslně shromáždili osobní údaje od dítěte pod příslušnou věkovou hranicí, podnikneme kroky k co nejrychlejšímu vymazání těchto informací.

Pokud jste rodič nebo opatrovník a domníváte se, že vaše dítě poskytlo AuraVibe osobní údaje, kontaktujte nás na adrese privacy@auravibe.dev, abychom mohli podniknout příslušné kroky.

12. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologiích, právních požadavcích nebo jiných faktorech. Pokud provedeme podstatné změny, budeme vás informovat:

• Odesláním oznámení na e-mailovou adresu ve vašem účtu
• Zobrazením upozornění v aplikaci
• Aktualizací data „Poslední aktualizace“ v horní části této stránky

Doporučujeme vám, abyste si tyto zásady pravidelně prohlíželi. Uživatelé v EU/EHP si mohou vyžádat opětovné udělení souhlasu s podstatnými změnami ve způsobu, jakým zpracováváme zvláštní kategorie údajů.

13. Kontakt

Máte-li jakékoli dotazy, obavy nebo požadavky týkající se těchto zásad ochrany osobních údajů nebo našich postupů v oblasti dat, kontaktujte nás:

• E-mail: privacy@auravibe.dev
• Poštovní adresa: Łukasz Dąbkowski - ML solutions, ul. Czterech Wiatrów 73, 02-860 Warszawa, Polsko
• IČO: 7931575367 · IČZ: 369542726

Naším cílem je reagovat na všechny dotazy do 30 dnů. Pokud nejste s naší odpovědí spokojeni, máte právo podat stížnost u dozorového úřadu pro ochranu údajů ve vaší jurisdikci.

Jako osobní projekt, který se nezabývá rozsáhlým systematickým sledováním nebo rozsáhlým zpracováním zvláštních kategorií údajů, AuraVibe nejmenovala pověřence pro ochranu osobních údajů podle článku 37 GDPR. Pro všechny dotazy týkající se ochrany osobních údajů je určený kontakt privacy@auravibe.dev.

14. Obyvatelé Kalifornie (CCPA)

Pokud jste obyvatelem Kalifornie, kalifornský zákon o ochraně osobních údajů spotřebitelů (CCPA) a kalifornský zákon o právech na ochranu osobních údajů (CPRA) vám udělují specifická práva týkající se vašich osobních údajů, kromě práv popsaných v oddíle 8.

Máte právo vědět, jaké osobní údaje jsou o vás shromažďovány, právo požádat o výmaz vašich osobních údajů a právo odmítnout prodej vašich osobních údajů. AuraVibe neprodává vaše osobní údaje třetím stranám a nesdílí je pro behaviorální reklamu v různých kontextech.

Tato práva jsou v podstatě obsažena ve stávajících ustanoveních GDPR v celých těchto zásadách ochrany osobních údajů, zejména v oddíle 2 (Údaje, které shromažďujeme), oddíle 7 (Uchovávání údajů) a oddíle 8 (Vaše práva). Obyvatelé Kalifornie mohou uplatnit kterékoli z těchto práv tím, že nás kontaktují na adrese privacy@auravibe.dev.

Nebudeme vás diskriminovat za uplatnění vašich práv podle CCPA. Za uplatnění vašich práv na ochranu soukromí neobdržíte odlišné ceny, odlišnou kvalitu služeb nebo vám nebude odepřen přístup ke Službě.

Obyvatelé Kalifornie mohou také požadovat informace podle kalifornského zákona „Shine the Light“ (Civil Code Section 1798.83) o tom, zda byly osobní údaje zpřístupněny třetím stranám pro účely jejich přímého marketingu. AuraVibe nezpřístupnil osobní údaje třetím stranám pro účely přímého marketingu.

Podle CPRA mohou fotografie obsahující rysy obličeje a odvozené analytické údaje (odstín pleti, barva očí, barva vlasů, tělesné proporce) představovat „citlivé osobní údaje“ podle oddílu 1798.140(ae). AuraVibe používá tato data výhradně k poskytování stylingové analýzy a nepoužívá je ani nezveřejňuje pro účely, které přesahují to, co je nezbytné k poskytování Služby.

AuraVibe nenabízí finanční pobídky (jako jsou slevy, platby nebo různé cenové úrovně) výměnou za shromažďování, uchovávání nebo prodej osobních údajů. Ceny předplatného odrážejí přístup k funkcím, nikoli hodnotu vašich osobních údajů.

Obyvatelé Virginie, Colorada, Connecticutu, Texasu, Oregonu, Montany a dalších států USA s komplexními zákony o ochraně osobních údajů mají podobná práva jako ta, která jsou popsána výše. Rozšiřujeme práva v této části na všechny obyvatele USA bez ohledu na stát. Chcete-li uplatnit svá práva, kontaktujte privacy@auravibe.dev.

Kategorie shromažďovaných osobních informací (podle CCPA §1798.140(o))

Fotografie jsou analyzovány z hlediska vizuálních charakteristik (tón pleti, barva očí, tělesné proporce) za účelem generování doporučení stylingu a nejsou používány k ověřování totožnosti ani k porovnávání nebo rozpoznávání osob. V případech, kdy se jedná o biometrické údaje nebo údaje blízké biometrickým, jsou naše postupy pro nakládání, uchovávání a likvidaci popsány níže v našich Zásadách zpracování biometrických údajů.

15. Soubory cookie a sledovací technologie

Webové stránky AuraVibe (auravibe.dev) používají následující kategorie souborů cookie a podobných technologií:

• Nezbytně nutné soubory cookie: Jsou vyžadovány pro fungování webových stránek, včetně autentizačních tokenů relací a bezpečnostních souborů cookie. Tyto nelze zakázat.
• Analytické soubory cookie: Používáme analytiku zaměřenou na ochranu soukromí, abychom porozuměli souhrnným modelům návštěvnosti. Tyto nástroje nepoužívají soubory cookie třetích stran, nesledují uživatele napříč webovými stránkami a nemají přístup k vašim fotografiím ani výsledkům analýzy.
• Žádné marketingové nebo reklamní soubory cookie: AuraVibe nepoužívá marketingové soubory cookie, retargetingové pixely ani technologie sledování napříč stránkami.

Předvolby souborů cookie můžete spravovat prostřednictvím nastavení prohlížeče. Zablokování nezbytně nutných souborů cookie vám může zabránit v používání služby.

16. Oznámení o narušení bezpečnosti dat

V případě narušení bezpečnosti osobních údajů, které pravděpodobně povede k riziku pro vaše práva a svobody, AuraVibe bez zbytečného odkladu oznámí tuto skutečnost příslušnému dozorovému úřadu a pokud možno do 72 hodin od zjištění narušení v souladu s článkem 33 GDPR.

Pokud je pravděpodobné, že narušení povede k vysokému riziku pro vaše práva a svobody, budeme o tom také bez zbytečného odkladu informovat dotčené uživatele prostřednictvím e-mailu a/nebo oznámení v aplikaci, v souladu s článkem 34 GDPR. Oznámení bude obsahovat povahu narušení, pravděpodobné důsledky a opatření přijatá nebo navrhovaná k jeho řešení.

17. Automatizované rozhodování a profilování

AuraVibe používá umělou inteligenci k analýze vašich fotografií a poskytuje analýzu barev, analýzu tvaru těla a výsledky párování stylů. To představuje automatizované zpracování vašich osobních údajů.

Tyto výsledky generované umělou inteligencí jsou doporučení pouze pro osobní zábavu a obecné pokyny. Žádná právně závazná nebo podobně významná rozhodnutí nejsou přijímána výhradně automatizovanými prostředky na základě tohoto zpracování. Konkrétně:

• Výsledky nemají vliv na váš přístup ke službám, cenám nebo jakýmkoli smluvním právům.
• AI analyzuje vizuální rysy (odstín pleti, barva očí, barva vlasů, tělesné proporce) za účelem klasifikace sezónního barevného typu a kategorie tvaru těla.
• Můžete svobodně ignorovat jakékoli doporučení. Výsledky se mohou lišit v závislosti na kvalitě fotografie a světelných podmínkách.

Podle článku 22 GDPR máte právo požádat o lidské posouzení jakéhokoli výsledku generovaného umělou inteligencí. Chcete-li požádat o posouzení, kontaktujte privacy@auravibe.dev.

16. Historie verzí zásad

Pro zajištění transparentnosti vedeme archiv předchozích verzí tohoto dokumentu.

• Verze 1.0 — duben 2026 — Počáteční verze

Předchozí verze jsou k dispozici na vyžádání e-mailem na adrese privacy@auravibe.dev.