Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak StitchThis LLC („StitchThis“, „my“, „nás“) shromažďuje, používá, sdílí a chrání informace, když používáš web StitchThis na adrese www.stitchthis.io a související služby (dále jen „Služba“). Používáním Služby souhlasíš s těmito Zásadami. Pojmy s velkým počátečním písmenem, které zde nejsou definovány, mají význam uvedený v našich Podmínkách služby.

Informace, které nám poskytneš:

• Údaje o účtu — jméno nebo uživatelské jméno, e-mailová adresa, heslo (uložené jako solený hash; tvé heslo nikdy neukládáme v čitelné podobě).
• Fotky a obrázky, které nahraješ — zdrojové fotky pro generování předloh, obrázky odeslané do automatických nástrojů pro úpravu obrázků a fotky štítků bavlnek/nití pro import zásoby.
• Předlohy a údaje o projektech — předlohy, které vytvoříš nebo importuješ, postup vyšívání, názvy a nastavení projektů.
• Údaje o zásobě — evidence nití/bavlnek, kterou zadáš nebo importuješ.
• Obsah v komunitě — příspěvky ve fóru, odpovědi, sdílené předlohy, nahlášení, která podáš, a tvé interakce (sledování, reakce).
• Platební údaje — zpracovává je Stripe, náš zpracovatel plateb. Celé číslo tvé karty nedostáváme ani neukládáme; dostáváme omezené informace, jako je značka karty, poslední čtyři číslice, stav platnosti a výsledky transakcí.
• Komunikace — žádosti o podporu a e-maily, které nám pošleš.

Shromažďované automaticky:

• Údaje o používání a zařízení — IP adresa, typ prohlížeče, informace o zařízení, zobrazené stránky, použité funkce, časová razítka a adresy URL odkazujících stránek.
• Cookies a podobné technologie — používají se ke správě přihlášení/relace, k zabezpečení, pro předvolby a analytiku. Viz oddíl 8.

Vědomě neshromažďujeme citlivé kategorie osobních údajů (například údaje o zdraví, biometrické identifikátory nebo přesnou geolokaci) a žádáme tě, abys do fotek nebo příspěvků nevkládal(a) osobní údaje jiných lidí bez jejich svolení.

• Poskytování Služby — generování předloh z tvých fotek, spouštění automatických nástrojů pro úpravu obrázků, které použiješ, sledování postupu vyšívání, správa zásoby, provoz komunity a zpracování nákupů a předplatných.
• Provoz a zlepšování — ladění, zabezpečení, prevence zneužití, omezování počtu požadavků, analytika, zlepšování funkcí a kvality předloh a trénování vlastních modelů StitchThis, jak je popsáno níže.
• Komunikace — transakční e-maily (účet, fakturace, zabezpečení) a se tvým souhlasem nebo v rozsahu povoleném zákonem novinky o produktu; z e-mailů, které nejsou nezbytné, se můžeš kdykoli odhlásit. Newsletter (předlohy zdarma, soutěže a novinky ze StitchThis) posíláme jen tehdy, pokud se k jeho odběru přihlásíš, a odhlásit se můžeš kdykoli v Nastavení účtu nebo pomocí odkazu pro odhlášení v kterémkoli e-mailu.
• Vymáhání a dodržování předpisů — vymáhání našich Podmínek, reakce na právní řízení a plnění zákonných povinností (včetně hlášení v oblasti ochrany dětí, oddíl 7).

Tvé osobní údaje neprodáváme.

Naše vlastní modely: údaje z tvé činnosti ve Službě — například předlohy, které vygeneruješ, tvá nastavení a volby a hodnocení kvality a zpětnou vazbu, které poskytneš — používáme k trénování a zlepšování vlastních modelů StitchThis, včetně hodnocení kvality předloh. Tyto modely jsou osobní pro tvůj účet a nejsou sestaveny z údajů jiných uživatelů. Tvé nahrané fotky k trénování našich modelů nepoužíváme.

Poskytovatelé třetích stran: obsah, který odešleš do automatických funkcí, zpracovávají poskytovatelé uvedení v oddílu 3, aby ti vrátili výsledek. Tito poskytovatelé nakládají s odeslaným obsahem podle svých vlastních podmínek, které mohou zahrnovat uchovávání za účelem sledování zneužití.

Když používáš některé funkce, obsah, který odešleš, se předává poskytovatelům třetích stran, aby provedli operaci, o kterou žádáš:

Tito poskytovatelé obsah zpracovávají, aby vrátili výsledek, a nakládají s ním podle svých vlastních podmínek a závazků ochrany soukromí, které mohou zahrnovat krátkodobé uchovávání za účelem sledování zneužití.

Základní generování předloh (fotka → předloha na křížkovou výšivku) probíhá na našich vlastních serverech a tito poskytovatelé se ho neúčastní.

Odstranění pozadí: pokud cloudový poskytovatel ani naše vlastní servery nedokážou vytvořit použitelný výsledek, může být tvá fotka zpracována na počítači provozovaném vlastníkem StitchThis, který odstraní pozadí a výsledek pošle rovnou zpět. Fotka je uchována jen dočasně pro tento jediný úkol: je smazána během několika minut, nikdy není uchována v žádné systémové záloze déle než 24 hodin a nikdy není sdílena.

Háčkování: z fotky 3D: pokud cloudový poskytovatel GPU není dostupný, může být tvá fotka místo toho zpracována na tomtéž počítači provozovaném vlastníkem StitchThis, za stejných podmínek: použije se jen pro tento jediný úkol, je smazána během několika minut, nikdy není uchována v žádné systémové záloze déle než 24 hodin a nikdy není sdílena.

Použitím automatické funkce nám dáváš pokyn předat odeslaný obsah příslušnému poskytovateli. Pokud nechceš, aby fotku zpracovávala třetí strana, nepoužívej pro ni automatické nástroje pro úpravu obrázků ani import zásoby z fotky — ruční zadání zásoby a standardní generování předloh zůstávají k dispozici.

Informace sdílíme s dodavateli, kteří nám pomáhají provozovat Službu, na základě smluv omezujících jejich použití:

• Stripe — zpracování plateb a fakturace předplatného.
• OpenAI — automatické operace s obrázky a rozpoznávání fotek zásoby (oddíl 3).
• RunPod — cloudové GPU servery pro háčkování: z fotky 3D (oddíl 3).
• Amazon Web Services — hosting aplikace, ukládání souborů, databáze, doručování e-mailů a zpracování obrázků v Amazon Bedrock.
• Sentry — sledování chyb (technické podrobnosti o chybách, které mohou zahrnovat požadavek, jenž chybu způsobil).

Informace můžeme zpřístupnit také: za účelem dodržení zákona nebo platného právního řízení; k ochraně práv, bezpečnosti nebo majetku uživatelů, veřejnosti nebo StitchThis; v souvislosti s fúzí, akvizicí nebo prodejem aktiv (s oznámením); a na tvůj pokyn nebo s tvým souhlasem.

Předlohy, které sdílíš v komunitě, příspěvky ve fóru, tvé uživatelské jméno a informace v profilu jsou viditelné pro ostatní uživatele a mohou být veřejně dostupné. Nezveřejňuj nic, co bys nechtěl(a) mít veřejné. Obsah, který jsi sdílel(a), může zůstat viditelný i po smazání účtu, pokud s ním ostatní interagovali, jak je popsáno v Podmínkách.

• Údaje o účtu — uchovávány, dokud je tvůj účet aktivní.
• Nahrané zdrojové fotky a odeslané vstupy — uchovávány až 90 dní, nebo déle, pokud to vyžaduje zákon.
• Předlohy, postup, zásoba — uchovávány, dokud je nesmažeš nebo nesmažeš svůj účet.
• Platební záznamy — uchovávány v rozsahu potřebném pro daňové a účetní povinnosti a prevenci podvodů.
• Záznamy o objednávkách v obchodě — u každé předlohy, kterou koupíš, uchováváme záznam o objednávce, tvůj souhlas při placení, údaje o platbě a vrácení peněz, e-maily, které jsme ti k ní poslali, a kdy jsi předlohu otevřel(a) nebo stáhl(a) (tvou IP adresu ukládáme jen ve znečitelněné podobě). Tyto záznamy uchováváme 7 let od nákupu, i když svůj účet smažeš, abychom mohli vyřizovat vrácení peněz, spory o platby a daňové a právní povinnosti. Poté jsou smazány.
• Při smazání účtu — tvé osobní údaje do 30 dní smažeme nebo z nich odstraníme identifikační údaje, s výjimkou: záloh (mazaných v průběžném 90denním cyklu), záznamů, které musíme uchovávat ze zákona, obsahu v komunitě, jak je popsáno výše, a záznamů o hlášeních v oblasti bezpečnosti (oddíl 7).

Služba není určena dětem mladším 13 let a vědomě neshromažďujeme jejich údaje; pokud zjistíme, že se tak stalo, smažeme je. Uživatelé ve věku 13–17 let mohou bezplatnou Službu používat jen se souhlasem rodiče (viz Podmínky).

Pokud se dozvíme o materiálu, který zřejmě zobrazuje sexuální zneužívání dětí, nahlásíme ho organizaci National Center for Missing & Exploited Children (NCMEC) a uchováme související obsah a záznamy o účtu, jak vyžaduje federální zákon (18 U.S.C. §2258A), a obsah a záznamy můžeme uchovat i v reakci na platné právní řízení.

Používáme:

• Nezbytné cookies — přihlášení/relace (včetně zabezpečené cookie s atributem httpOnly pro obnovovací token), zabezpečení a předvolby. Bez nich Služba nefunguje.
• Analytika — StitchThis používá pouze vlastní protokolování požadavků na straně serveru. Nepoužíváme Google Analytics, Mixpanel, PostHog ani žádnou jinou analytickou, marketingovou nebo behaviorální sledovací službu třetích stran.
• Počty návštěv stránek — návštěvy našich stránek počítáme sami, bez cookies. Neukládáme žádnou IP adresu ani nic, co by tě identifikovalo, a počty používáme jen souhrnně (například kolik lidí navštívilo určitou stránku). Prohlížeče, které odesílají signál Do Not Track nebo Global Privacy Control, se nezapočítávají.

Většina prohlížečů ti umožňuje cookies spravovat; zablokování nezbytných cookies znemožní přihlášení.

Nepoužíváme reklamní cookies třetích stran a nezobrazujeme reklamy třetích stran.

V závislosti na tom, kde žiješ, můžeš mít právo na přístup ke svým osobním údajům, jejich opravu, výmaz, export (přenositelnost), omezení zpracování nebo vznesení námitky proti zpracování a právo odvolat souhlas.

• Samoobsluha: v nastavení můžeš upravit údaje o účtu, smazat projekty/nahrané soubory a smazat svůj účet.
• Žádosti: napiš na legal@stitchthis.io. Ověříme tvou totožnost a odpovíme ve lhůtě stanovené platnými právními předpisy. Pokud to zákon dovoluje, můžeš pověřit zástupce.
• Žádná diskriminace: za uplatnění práv na ochranu soukromí tě nijak neznevýhodníme.

Kalifornie (CCPA/CPRA): osobní údaje „neprodáváme“ ani „nesdílíme“ ve smyslu definic CPRA a citlivé osobní údaje nepoužíváme ani nezpřístupňujeme pro účely, které by vyžadovaly právo na „omezení“. Shromažďované kategorie jsou popsány v oddílu 1, příjemci v oddílech 3–4 a uchovávání v oddílu 6.

EHP/Spojené království (GDPR): našimi právními základy jsou smlouva (poskytování Služby, ke které ses zaregistroval(a)), oprávněné zájmy (zabezpečení, prevence zneužití, zlepšování produktu), souhlas (cookies, které nejsou nezbytné, a marketing, pokud je vyžadován) a právní povinnost (daně, hlášení v oblasti ochrany dětí). Máš právo podat stížnost u svého dozorového úřadu.

Sídlíme ve Spojených státech a údaje zpracováváme tam; naši poskytovatelé mohou údaje zpracovávat i v jiných zemích. Tam, kde je to vyžadováno, se při mezinárodním předávání spoléháme na vhodné záruky (například standardní smluvní doložky nebo certifikace poskytovatelů v rámci Data Privacy Framework).

Používáme bezpečnostní opatření odpovídající oborovým standardům: šifrování při přenosu (HTTPS), hashovaná hesla, řízení přístupu, relační tokeny s omezeným rozsahem, validaci vstupů a omezování počtu požadavků a oddělení údajů jednotlivých uživatelů. Žádný systém není dokonale bezpečný; pokud se dozvíme o narušení zabezpečení, které se týká tvých osobních údajů, informujeme tebe i regulační orgány, jak vyžadují platné právní předpisy.

Tyto Zásady můžeme aktualizovat. O podstatných změnách tě budeme v přiměřeném předstihu informovat (e-mailem nebo v aplikaci). Datum „Naposledy aktualizováno“ ukazuje aktuální verzi. Pokračováním v používání po datu účinnosti změny přijímáš.

Dotazy a žádosti týkající se ochrany soukromí: legal@stitchthis.io StitchThis LLC.