Smlouva o zpracování osobních údajů
Příloha č. 1 obchodních podmínek. Účinná od 11. srpna 2026.
Cinefolio je zatím ve zkušebním provozu a tenhle text je pracovní znění. Před spuštěním placených účtů ho necháme projít právníkem. Do té doby berte smlouvu jako popis toho, jak s daty nakládáme, ne jako hotový dokument.
1. Proč tahle smlouva existuje
Když do Cinefolia nahrajete svatební film a fotky, nahráváte tam obličeje, jména a někdy i adresy lidí, kteří o naší existenci nevědí. O těchhle lidech rozhodujete vy: vy jste si je nafotili, vy jste se s párem domluvili, co s tím bude. V řeči nařízení GDPR jste tedy správce a my zpracovatel — držíme data, ale sami z nich nic nechceme.
Článek 28 GDPR říká, že takový vztah musí být písemně. Tenhle dokument je ta písemná forma a uzavírá se spolu s obchodními podmínkami; nemusíte nám kvůli němu nic podepisovat ani posílat.
2. Strany
Správce je uživatel Cinefolia, tedy kameraman, fotograf nebo studio, které si založilo účet.
Zpracovatel je Kevin Özer, IČO 23893494, se sídlem K Jezírku 209, 252 18 Ptice, fyzická osoba podnikající dle živnostenského zákona. Kontakt ahoj@cinefolio.cz.
3. Co, o kom a jak dlouho
Předmět a účel: uložení a doručení fotek a videa, která správce nahraje, osobám, kterým správce dá odkaz nebo kód. Nic víc.
Povaha zpracování: ukládání, převod do jiných rozlišení, doručování přes síť CDN, mazání. Zálohování mezi ně nepatří — Cinefolio není zálohovací služba a originály si správce uchovává i mimo ni.
Kategorie subjektů údajů: pár, svatebčané a další osoby zachycené na nahraném materiálu; dále koncoví návštěvníci galerie.
Kategorie údajů: podobizna a hlas na fotkách a videu, jména a popisky, které správce sám vyplní, datum a místo události, a dále technické údaje návštěvy galerie (IP adresa, čas, počet zobrazení a stažení).
Doba: po dobu trvání účtu, nejdéle do smazání galerie. Galerie se maže tehdy, kdy si to správce nastaví, nebo dvacet osm dnů po tom, co přestane platit předplatné. Před smazáním chodí upozornění e-mailem.
Zpracovatel dále odstraní soubor, který se nevejde do zbývajícího prostoru účtu (jen rozdělané nahrávání, nikdy dokončené zakázky), a — sníží-li si správce balíček a obsah se do nového prostoru nevejde — po sedmidenní lhůtě s trojím upozorněním nejnovější obsah, a to pouze v rozsahu nezbytném k tomu, aby se účet do zaplaceného prostoru vešel.
4. Zvláštní kategorie údajů a rozpoznávání obličejů
Cinefolio umí roztřídit fotky podle lidí na nich, aby si host našel ty svoje. Je to postavené tak, že celé rozpoznávání běží v prohlížeči správce: model se stáhne k němu, fotky projede u něj a otisky obličejů se hned zahodí. Na server jde jen číslo skupiny a souřadnice rámečku, ze kterého se vyrobí náhled.
U zpracovatele tedy nevzniká ani se neukládá biometrický údaj ve smyslu článku 9 GDPR. Je to záměr, ne náhoda: svatebčané nám k ničemu souhlas nedali a jiná cesta by nebyla obhajitelná.
5. Pokyny správce
Zpracovatel zpracovává údaje jen podle pokynů správce. Pokynem se rozumí i to, co správce nastaví v aplikaci — doba uložení galerie, heslo, pozastavení, smazání. Zpracovatel údaje nepoužije pro sebe: neprodává je, nepředává třetím stranám mimo uvedené subdodavatele, netrénuje na nich modely a nepoužívá je k propagaci.
Pokud by zpracovatel měl povinnost předat údaje podle práva EU nebo ČR, vyrozumí o tom správce předem, ledaže to právo zakazuje.
6. Mlčenlivost
K údajům má přístup jen provozovatel a nikdo další. Přístup do produkčního prostředí je chráněný samostatnými přihlašovacími údaji a používá se jen k provozu a řešení poruch.
7. Zabezpečení
Konkrétně, ne obecně:
- Přenos výhradně přes HTTPS.
- Data v databázi jsou oddělená řádkovými pravidly, takže se dotazem nedá dostat k cizímu účtu ani při chybě v aplikaci.
- Galerie je dostupná jen přes nehádatelný odkaz nebo kód, volitelně chráněná heslem, které se ukládá jen jako otisk.
- Videa i fotky se z CDN vydávají na podepsanou adresu s omezenou platností. Adresa originálu ke stažení platí dvě hodiny.
- Úložiště je šifrované.
- Klíče ke službám třetích stran nejsou nikdy v prohlížeči.
8. Subdodavatelé
Správce uděluje obecný souhlas se zapojením dalších zpracovatelů níže. Změnu zpracovatel oznámí nejméně třicet dnů předem a správce může v té době smlouvu vypovědět.
| Kdo | K čemu | Kde leží data |
|---|---|---|
| Supabase | databáze a účty | EU (Irsko) |
| Bunny.net | video, doručování přes CDN | EU |
| Backblaze B2 | úložiště fotek | EU (Amsterdam) |
| Netlify | běh webu a serverových funkcí | EU / USA |
| Resend | odchozí e-maily | EU / USA |
| Google (Gemini) | návrh vzhledu galerie a roztřídění fotek do filtrů, pokud si to správce vyžádá | EU / USA |
U subdodavatelů mimo EU se předání opírá o standardní smluvní doložky. Stripe zpracovává platební údaje správce jako samostatný správce, nikoli jako náš subdodavatel, a k nahranému obsahu se nedostane.
Rozpoznávání obličejů mezi subdodavateli není, protože běží v prohlížeči správce a nikam se neodesílá. Naopak návrh vzhledu a roztřídění do filtrů posílá zmenšené náhledy fotek Googlu — spouští to správce sám a je to jediné místo, kde obsah opouští naši infrastrukturu.
9. Pomoc správci
Zpracovatel je správci nápomocen při vyřizování žádostí subjektů údajů (přístup, oprava, výmaz, přenositelnost), při posouzení vlivu a při jednání s dozorovým úřadem. Běžnou pomoc poskytuje zdarma.
Většinu si správce zvládne sám: galerii i jednotlivou fotku smaže v pracovně a smazání je nevratné.
10. Porušení zabezpečení
Zjistí-li zpracovatel porušení zabezpečení osobních údajů, oznámí to správci bez zbytečného odkladu, nejpozději do 24 hodin od okamžiku, kdy se o něm dozvěděl, a to e-mailem na adresu účtu. Oznámení obsahuje popis toho, co se stalo, jakých údajů se to týká a co s tím zpracovatel dělá.
11. Výmaz na konci
Po ukončení služby zpracovatel údaje smaže. Obsah účtu se maže dvacet osm dnů po skončení předplatného, po předchozích upozorněních; správce si může vyžádat okamžitý výmaz dřív. Zálohy databáze se přepisují v běžném cyklu, nejdéle do třiceti dnů.
12. Kontrola
Zpracovatel poskytne správci informace potřebné k doložení plnění povinností podle článku 28 GDPR. Kontrolu na místě lze provést po dohodě, jednou ročně, na náklady správce a tak, aby nenarušila provoz služby ani soukromí ostatních uživatelů.
13. Odpovědnost
Odpovědnost se řídí obchodními podmínkami. Tím není dotčena odpovědnost podle článku 82 GDPR vůči subjektům údajů ani vůči dozorovému úřadu.