Správce osobních údajů
Správcem osobních údajů je:
- Jméno: Jiří Chrascina
- IČO: 17058082
- Sídlo: Vendryně 1087, 739 94
- E-mail: info@kouzelnalinka.cz
(dále jen „správce")
Jaké osobní údaje zpracováváme
2.1. Údaje zákazníka (zákonného zástupce nebo pověřené osoby):
- E-mailová adresa
- Telefonní číslo (na které je hovor uskutečněn)
- Platební údaje (zpracovává výhradně platební brána Stripe — správce nemá přístup k údajům platebních karet)
2.2. Údaje dítěte:
- Křestní jméno
- Věk
- Pohlaví
- Poznámky od rodiče týkající se dítěte (zájmy, hobby, zpráva pro zvolenou postavu)
- Obsah telefonního hovoru (dočasně zpracovávaný zvuk a automatický textový přepis; audio nahrávka se ukládá pouze u balíčku Premium)
- U Premium balíčku: až dvě volitelná osobní témata (např. záliba, úspěch nebo mazlíček)
- U Santy a Ježíška: volba, zda se má postava zeptat na vánoční přání
Právní základ zpracování
| Účel zpracování | Právní základ | Údaje |
|---|---|---|
| Poskytnutí služby (realizace hovoru) | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | E-mail, telefon, jméno dítěte, věk, pohlaví, poznámky |
| Zpracování platby | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | Platební údaje (zpracovává Stripe) |
| Zpracování zvuku hovoru a u Premium vytvoření audio vzpomínky | Souhlas — čl. 6 odst. 1 písm. a) GDPR | Zvuk hovoru, automatický přepis a u Premium audio nahrávka |
| Zpracování osobních údajů dítěte | Souhlas zákonného zástupce — čl. 6 odst. 1 písm. a) GDPR ve spojení s čl. 8 GDPR a § 7 zákona č. 110/2019 Sb. | Všechny údaje dítěte |
| Oznámení dostupnosti výsledků a přístup k soukromému detailu | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | E-mail a soukromý odkaz; u dřívějších objednávek také obsah hovoru podle sjednaného způsobu doručení |
| Vytvoření Kouzelného diplomu na žádost zákazníka | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR | Křestní jméno dítěte, zvolená postava a datum hovoru |
| Účetní a daňové povinnosti | Právní povinnost — čl. 6 odst. 1 písm. c) GDPR | Fakturační údaje |
| Hodnocení služby (volitelné) | Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR | Hodnocení (1–5 hvězd) |
Zpracování osobních údajů dětí
4.1. Služba je určena dětem ve věku 2–10 let. Osobní údaje dítěte zpracováváme na základě souhlasu jeho zákonného zástupce. Souhlas uděluje zákonný zástupce přímo nebo jeho jménem osoba, kterou výslovně pověřil objednáním služby a udělením souhlasů se zpracováním údajů dítěte a zvuku hovoru. Samotné zaplacení hovoru ani příbuzenský vztah takové pověření nenahrazují.
4.2. Souhlasy se udělují při objednávce aktivním zaškrtnutím příslušných polí (nejsou předvyplněná). Objednatel potvrzuje, že je zákonným zástupcem nebo má uvedené výslovné pověření; pokud ho nemá, musí objednávku a souhlasy dokončit zákonný zástupce.
4.3. Od dítěte nejsou aktivně zjišťovány žádné další osobní údaje. Pokud dítě během hovoru samo sdělí další osobní informaci, může být zachycena v dočasném textovém přepisu hovoru. Takovou informaci cíleně nevyužíváme a přepis automaticky mažeme nejpozději po 30 dnech.
4.4. Zvolená postava (AI systém) je nastavena tak, aby se aktivně neptala na osobní údaje dítěte nad rámec informací poskytnutých rodičem.
Příjemci osobních údajů (zpracovatelé)
Osobní údaje jsou sdíleny s následujícími zpracovateli, kteří je zpracovávají pouze za účelem poskytnutí služby:
| Zpracovatel | Účel | Země zpracování | Záruka ochrany |
|---|---|---|---|
| Stripe, Inc. | Zpracování plateb | USA/EU | Standardní smluvní doložky (SCC), certifikace |
| Twilio, Inc. | Telefonní hovory | USA/EU | SCC, DPA |
| OpenAI, LLC | AI generování hovoru (speech-to-speech) | USA | SCC, DPA |
| Resend, Inc. | Odesílání e-mailů | USA/EU | SCC, DPA |
| Railway Corp. | Hosting aplikace, databáze a soukromých nahrávek | EU/USA dle zvoleného regionu | SCC, DPA |
5.1. S každým zpracovatelem je uzavřena smlouva o zpracování osobních údajů (DPA — Data Processing Agreement) v souladu s čl. 28 GDPR.
5.2. Přenos údajů mimo EU/EHP (do USA) je zajištěn prostřednictvím standardních smluvních doložek dle čl. 46 GDPR, případně rozhodnutí Evropské komise o odpovídající úrovni ochrany.
5.3. Osobní údaje nejsou prodávány ani předávány třetím stranám pro marketingové účely.
Doba uchovávání údajů
| Údaj | Doba uchovávání | Důvod |
|---|---|---|
| Objednávkové údaje rodiče (e-mail, telefon, údaje o platbě a objednávce) | 3 roky od objednávky | Zákonná povinnost (daňové doklady), reklamace |
| Údaje dítěte (jméno, věk, pohlaví, poznámky) | 30 dní po hovoru v aktivních systémech | Po tomto období automaticky anonymizovány; oddělené zálohy viz bod 6.1 |
| Audio nahrávka hovoru (pouze Premium) | 30 dní po hovoru v aktivních systémech | Zákazník ji přehraje nebo stáhne ze soukromého detailu objednávky; poté je automaticky smazána, zálohy viz bod 6.1 |
| Textový přepis a odvozené shrnutí hovoru | 30 dní po hovoru v aktivních systémech | Po uplynutí lhůty jsou automaticky smazány; oddělené zálohy viz bod 6.1 |
| Kouzelný diplom | Na serveru se trvale neukládá; lze jej vytvořit nejdéle 30 dní po hovoru | Soubor se dočasně vygeneruje při otevření, stažení nebo přípravě ke sdílení ze soukromého detailu objednávky |
| Platební údaje | Správce neuchovává | Zpracovává a uchovává Stripe dle vlastních podmínek |
| Fakturační údaje | 10 let | Zákonná povinnost dle zákona o účetnictví |
6.1. Oddělené bezpečnostní zálohy. Šifrované zálohy mohou obsahovat údaje, které již byly z aktivních systémů odstraněny. Slouží výhradně k obnově po havárii, nejsou používány k běžnému poskytování služby a automaticky se mažou nejpozději 35 dnů od vytvoření zálohy. Pokud je záloha obnovena, před opětovným spuštěním služby znovu provedeme výmaz údajů, jejichž doba uchování již uplynula.
Vaše práva
Jako subjekt údajů máte následující práva:
7.1. Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup.
7.2. Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných osobních údajů.
7.3. Právo na výmaz (čl. 17 GDPR)
Máte právo požadovat výmaz svých osobních údajů, pokud pominul účel zpracování nebo jste odvolali souhlas.
7.4. Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování, např. pokud popíráte přesnost údajů.
7.5. Právo na přenositelnost (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
7.6. Právo na odvolání souhlasu (čl. 7 odst. 3 GDPR)
Souhlas se zpracováním osobních údajů (včetně souhlasu s nahráváním hovoru a zpracováním údajů dítěte) můžete kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
7.7. Právo podat stížnost (čl. 77 GDPR)
Máte právo podat stížnost u dozorového úřadu:
- Úřad pro ochranu osobních údajů (ÚOOÚ)
- Pplk. Sochora 27, 170 00 Praha 7
- www.uoou.cz
- e-mail: posta@uoou.cz
Jak uplatnit svá práva
Veškeré žádosti týkající se osobních údajů zasílejte na:
- E-mail: info@kouzelnalinka.cz
- Předmět: „Žádost o [typ práva]"
Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. V odůvodněných případech může být lhůta prodloužena o další 2 měsíce, o čemž vás budeme informovat.
Zabezpečení údajů
9.1. Osobní údaje jsou chráněny přiměřenými technickými a organizačními opatřeními, zejména:
- Šifrovaná komunikace (HTTPS/TLS)
- Uložení audio nahrávek mimo veřejnou část webu a přístup přes náhodný časově omezený odkaz
- Přístup k údajům pouze pro oprávněné osoby (správce)
- Pravidelná automatická mazání údajů po uplynutí doby uchovávání
- Bezpečné zpracování plateb prostřednictvím certifikované platební brány Stripe (PCI DSS)
Cookies
10.1. Web kouzelnalinka.cz využívá pouze technicky nezbytné cookies pro zajištění fungování webu a platebního procesu.
10.2. Analytické nebo marketingové cookies nejsou využívány, případně pouze s vaším výslovným souhlasem.
10.3. Objednávkový formulář může v úložišti aktuální záložky prohlížeče (sessionStorage) dočasně uchovat rozepsané kontaktní údaje a personalizaci, aby se po návratu z platební brány nemusely vyplňovat znovu. Povinné souhlasy se neukládají. Data zůstávají v daném prohlížeči a zpravidla se odstraní po zavření záložky.
Využití umělé inteligence
11.1. Služba využívá technologii umělé inteligence (AI) společnosti OpenAI pro generování hlasové konverzace v rolích Ježíška, Santy nebo Mikuláše podle volby zákazníka.
11.2. Audio data z hovoru jsou zpracována AI systémem v reálném čase za účelem vedení konverzace. Data nejsou využívána pro trénování AI modelů (dle podmínek OpenAI API).
11.3. Pokud pro účet správce není aktivován režim Zero Data Retention, může OpenAI obsah API dočasně uchovat v bezpečnostních logách pro kontrolu zneužití, standardně nejvýše 30 dnů. Pro účely této služby proto počítáme s touto maximální dobou uchování.
11.4. Podrobné informace o využití AI jsou uvedeny v dokumentu „Informace o využití umělé inteligence" na kouzelnalinka.cz/informace-o-ai.
Změny těchto zásad
12.1. Tyto zásady mohou být aktualizovány. O významných změnách budeme informovat prostřednictvím webu nebo e-mailem (pokud máme vaši e-mailovou adresu z dřívější objednávky).
12.2. Aktuální verze je vždy dostupná na kouzelnalinka.cz/ochrana-osobnich-udaju.
12.3. Tyto zásady nabývají účinnosti dnem 7. 9. 2026.