Ochrana osobních údajů
Jak Píšeš.cz zpracovává osobní údaje — kdo je správce, k čemu údaje slouží a jaká máte práva.
1. Správce osobních údajů
Správcem osobních údajů je Josef Laštovička, fyzická osoba podnikající dle živnostenského zákona, sídlo Malá 856, 59231 Nové Město na Moravě, IČO 01955110, DIČ CZ9007315240. Kontakt: pepa.last@gmail.com.
Zpracování probíhá v souvislosti s poskytováním služby Píšeš.cz na adrese https://pises.cz.
Pověřenec pro ochranu osobních údajů není jmenován — zákonná povinnost se na provozovatele jako malého podnikatele v tomto rozsahu nevztahuje.
2. Jaké údaje zpracováváme
Podle toho, jak Službu používáte, můžeme zpracovávat:
- Účet: e-mail, jméno (pokud ho zadáte), hash hesla, identifikátor Google účtu při přihlášení přes Google, role, datum registrace, doporučovací kód.
- Obsah, který vytvoříte: články, osnovy, zdroje (včetně nahraných PDF/DOCX), obrázky, komentáře, galerie, poznámky, historie úprav a nastavení publikace (např. WordPress).
- Platby a kredity: zvolený balíček nebo předplatné, stav objednávky, zůstatek kreditů, slevové kódy, identifikátory plateb u Stripe. Číslo karty neukládáme.
- Provoz Služby: záznamy o volání AI (typ úkonu, model, orientační spotřeba tokenů), zpětná vazba, IP adresa v dočasné paměti kvůli omezení počtu požadavků.
- Technické údaje v prohlížeči: přihlašovací cookie a volby vzhledu — podrobněji v zásadách cookies.
Údaje získáváme od vás, z vašeho Google účtu (e-mail a jméno při přihlášení) a od platební brány Stripe (potvrzení platby).
3. Účely a právní základy
| Účel | Právní základ (GDPR) |
|---|---|
| Zřízení a vedení účtu, poskytnutí Služby, kredity | plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Platby, daňové doklady, účetnictví | plnění smlouvy a právní povinnost, čl. 6 odst. 1 písm. b) a c) |
| Zabezpečení, limity požadavků, řešení zneužití | oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Zpětná vazba a zlepšování Služby | oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Odpověď na vaše žádosti a reklamace | plnění smlouvy / právní povinnost |
| Přihlášení přes Google | plnění smlouvy na vaši žádost |
Oprávněný zájem spočívá v bezpečném a funkčním provozu Služby. Můžete proti němu vznést námitku — viz článek 7.
Poskytnutí e-mailu a hesla (nebo přihlášení Google) je nutné k uzavření smlouvy. Bez toho účet nevznikne. Ostatní údaje zadáváte podle toho, které funkce používáte.
4. Příjemci a zpracovatelé
Údaje nepřeprodáváme. Předáváme je jen tam, kde je to potřeba k chodu Služby:
- Stripe — platby kartou a předplatné (Stripe Payments Europe, Ltd. / Stripe, Inc.).
- Google — přihlášení OAuth a jazykové / obrazové modely (Gemini), pokud je zvolíte.
- Anthropic — model Claude, pokud ho zvolíte.
- Resend — odesílání e-mailů, pokud je na serveru zapojené.
- Provozovatel hostingu — uložení aplikace, databáze a souborů.
Do AI modelů se odesílá obsah, který k danému úkonu potřebujete (téma, zdroje, označený text, prompt k obrázku). Nesdílíme vaše údaje s reklamními sítěmi.
Publikujete-li článek na vlastní web (např. WordPress) nebo na blog Píšeš.cz, je obsah zveřejněn podle vašeho pokynu.
Údaje můžeme zpřístupnit orgánům veřejné moci, pokud to vyžaduje zákon.
5. Předání mimo EU
Někteří dodavatelé (zejména Google, Anthropic a Stripe) mohou zpracovávat údaje ve Spojených státech nebo v dalších státech mimo EU. Děje se to na základě standardních smluvních doložek Evropské komise, případně rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework), pokud se na daného dodavatele vztahuje.
6. Doba uložení
- Účet a obsah: po dobu trvání účtu. Po zrušení účtu údaje smažeme nebo anonymizujeme, pokud je nemusíme držet ze zákona.
- Přihlašovací relace: nejvýše 30 dní, nebo do odhlášení.
- Daňové a účetní doklady k platbám: 10 let podle daňových předpisů.
- Záznamy o využití AI: po dobu potřebnou k vyúčtování kreditů, kontrole zneužití a provozu, zpravidla nepřesahující 24 měsíců.
- IP adresa pro limity požadavků: jen v dočasné paměti serveru, v řádu minut.
- Zpětná vazba: do vyřízení, nejdéle 24 měsíců.
7. Vaše práva
V rozsahu, který GDPR přiznává, máte právo:
- na přístup k osobním údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“), pokud nebrání zákon,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
Žádost pošlete na pepa.last@gmail.com. Ověříme vaši totožnost a odpovíme zpravidla do 30 dnů. Heslo v účtu si můžete změnit sami. Zrušení účtu vyžádejte stejným kontaktem.
Právo na výmaz se nemusí uplatnit u údajů, které musíme uchovat pro daňové účely nebo k obhajobě právních nároků.
9. Zabezpečení
Heslo ukládáme v podobě hashe, přihlašovací cookie je httpOnly a v produkci jen přes HTTPS. Přístup k administraci je omezený. Žádné technické opatření ale není absolutní — při podezření na zneužití účtu nás kontaktujte.
10. Změny těchto zásad
Při změně zpracování tyto zásady aktualizujeme a uvedeme nové datum účinnosti. Podstatnou změnu oznámíme e-mailem nebo ve Službě.