Zásady ochrany osobních údajů
Co o vás víme, proč to potřebujeme, kde to leží a jak dlouho. Bez právničiny tam, kde se jí dá vyhnout.
Naposledy aktualizováno 14. srpna 2026
1. Správce údajů
Správcem je faktuo s.r.o., IČO 29503876, Dolany 707, 783 16 Dolany. Ve všem, co se týká osobních údajů, nám napište na [email protected]. Odpovídáme nejpozději do 30 dnů. Telefonicky nás zastihnete na +420 608 570 780.
2. Krátce a jasně
Vaše data (účet, identita, nahrané fotky i hotové obrázky) leží na našem serveru v Německu (EU) a nikam dál je neposíláme. Jediné výjimky jsou zpracovatelé vyjmenovaní níže, bez kterých by služba nefungovala: bez modelu se obrázek nevytvoří a bez e-mailové brány nedorazí ověřovací zpráva.
Váš obsah nikdy nepoužíváme k trénování modelů, do ukázek ani do marketingu.
3. Jaké údaje zpracováváme
Údaje o účtu
- jméno, e-mail, heslo (uložené jen jako nevratný otisk)
- název firmy a IČO, pokud je uvedete
- fakturační údaje a historie plateb u placených balíčků
Obsah, který do služby vložíte
- logo, avatar, fotky produktů, referenční fotky, popisy značky a produktů
- zadání, která napíšete nebo nadiktujete, a texty, které si necháte vytvořit
- vygenerované obrázky a videa a jejich verze
- adresa vašeho webu nebo e-shopu, pokud nám ji dáte k načtení značky a produktů
- konverzace s asistentem Artie a s nápovědou Pixík a dotazy, které pošlete podpoře
Provozní údaje
- technické záznamy o přístupu (IP adresa, čas, typ prohlížeče) pro bezpečnost a hledání chyb
- anonymní statistika návštěvnosti (Umami, bez cookies a bez profilování)
Údaje z propojených sociálních sítí
Když si propojíte Facebook, Instagram nebo Threads, nejde jen o odesílání příspěvků. Něco se vrací i zpátky k nám. Tady je celý výčet:
- přístupové tokeny: token stránky nebo profilu, kterým příspěvky zveřejňujeme, a u Facebooku navíc uživatelský token, díky kterému vám umíme vypsat stránky, které spravujete, abyste si mohli vybrat, kam se má zveřejňovat
- identifikace profilů: id a název facebookové stránky, id a uživatelské jméno profilu na Instagramu a na Threads
- statistiky příspěvků, které jsme za vás zveřejnili: zobrazení, dosah, lajky, počet komentářů, uložení, sdílení, u Threads i odpovědi a přeposlání; a dále počet sledujících profilu a kolik příspěvků vám ještě zbývá do denního limitu sítě
Co si nebereme: nečteme vaše zprávy ani obsah komentářů, nestahujeme seznamy sledujících ani jejich profily a nesaháme na příspěvky, které jste zveřejnili sami mimo Pixtru. Statistiky nás zajímají jen u toho, co jsme za vás poslali, abyste v přehledu viděli, jak se to povedlo.
Propojení kdykoli zrušíte tlačítkem Odpojit v sekci Zveřejňování. Token v tu chvíli mažeme. U Facebooku a Instagramu i ten uživatelský, jakmile odpojíte poslední z těch dvou sítí. Zrušit přístup jde i z druhé strany, přímo v nastavení aplikací na Facebooku nebo v Threads; Meta nám o tom dá vědět a zachováme se stejně.
Pokud na fotkách, které nahrajete, jsou lidé, jde o osobní údaje třetích osob. Za jejich souhlas odpovídáte vy.
4. Proč to zpracováváme
| Účel | Právní základ |
|---|---|
| Provoz služby, tvorba obsahu, zveřejňování | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Statistiky příspěvků, které jsme za vás zveřejnili | Plnění smlouvy (písm. b) |
| Fakturace a účetnictví | Právní povinnost (písm. c) |
| Bezpečnost, prevence zneužití, technické logy | Oprávněný zájem (písm. f) |
| Informační e-maily o službě | Plnění smlouvy, případně oprávněný zájem |
| Ukázky vaší práce v marketingu | Pouze na základě vašeho výslovného souhlasu (písm. a) |
5. Komu se údaje dostanou
Údaje neprodáváme a nepředáváme nikomu pro jeho vlastní účely. Zapojujeme jen zpracovatele, kteří pro nás zajišťují konkrétní část služby a jsou vázáni smlouvou o zpracování:
| Zpracovatel | K čemu | Kde |
|---|---|---|
| Hetzner Online GmbH Veškerá data aplikace: účet, identita, nahrané i vygenerované obrázky | Hosting aplikace a databáze | Server ve Falkensteinu (Německo, EU); poskytovatel je německá společnost |
| OpenAI, L.L.C. Zadání, popis značky a produktu, referenční fotky odeslané ke zpracování | Generativní AI modely | USA (standardní smluvní doložky) |
| Google Ireland Ltd. (Gemini) Zadání, popis značky a produktu, referenční fotky odeslané ke zpracování | Generativní AI modely | EU / USA (standardní smluvní doložky) |
| Anthropic, PBC (Claude) Zadání, popis značky a produktu, referenční fotky odeslané ke zpracování | Generativní AI modely | USA (standardní smluvní doložky) |
| Zoho Corporation (ZeptoMail) E-mailová adresa a obsah zprávy (ověření účtu, obnova hesla) | Odesílání transakčních e-mailů | EU |
| ComGate Payments, a.s. Fakturační údaje a údaje o platbě; číslo karty se k nám nikdy nedostane | Zpracování plateb kartou | Česká republika |
| Meta Platforms Ireland Ltd. Obsah, který sami odešlete ke zveřejnění, a token propojeného účtu; zpět od Meta získáváme název a id profilu a statistiky příspěvků, které jsme za vás zveřejnili | Zveřejňování na Instagram, Facebook a Threads | EU / USA |
Server s vašimi daty stojí ve Falkensteinu v Německu, tedy uvnitř Evropské unie. Takové uložení není předáním do třetí země, takže nejsou potřeba ani standardní smluvní doložky, ani rozhodnutí o odpovídající ochraně. Provozovatelem hostingu je německá společnost Hetzner Online GmbH. U ostatních zpracovatelů mimo EU se předání opírá o standardní smluvní doložky Evropské komise.
Zpracovatelů může přibývat. O změně vás informujeme předem a můžete proti ní vznést námitku.
6. Jak dlouho data držíme
- Aktivní účet: po celou dobu, co ho používáte.
- Po zavření účtu: 30 dnů na rozmyšlenou. Pak se veškerý obsah i přihlašovací údaje smažou automaticky, včetně souborů na disku.
- Faktury a účetní doklady: 10 let, jak vyžaduje zákon o účetnictví. Ty smazat nemůžeme ani na žádost.
- Technické logy: zpravidla 90 dnů.
- Propojené sociální sítě: dokud propojení trvá. Po odpojení token mažeme hned; statistiky zveřejněných příspěvků zůstávají u příspěvku v Pixtře, dokud nesmažete účet.
7. Vaše práva
- vědět, co o vás zpracováváme, a dostat kopii
- nechat si údaje opravit nebo doplnit
- nechat je smazat, pokud je nemusíme uchovávat ze zákona
- omezit zpracování nebo proti němu vznést námitku
- dostat svá data ve strojově čitelné podobě
- kdykoli odvolat souhlas, pokud jste ho udělili
Stačí napsat na [email protected]. Pokud vám naše odpověď nestačí, můžete se obrátit na Úřad pro ochranu osobních údajů, uoou.gov.cz.
8. Cookies
Používáme jen technické cookies nutné k přihlášení a k chodu aplikace. Bez nich by se nedalo zůstat přihlášený. Reklamní ani sledovací cookies nemáme. Návštěvnost měříme nástrojem Umami, který nepoužívá cookies a data o návštěvnících nespojuje s konkrétní osobou.
9. Zabezpečení
- komunikace je šifrovaná (HTTPS), hesla ukládáme jen jako otisk (bcrypt)
- přístupové klíče k propojeným účtům a k modelům jsou v databázi šifrované
- data jednotlivých zákazníků jsou od sebe oddělená na úrovni aplikace i databáze
- k datům má přístup jen ten, kdo ho k provozu potřebuje
10. Děti
Služba je určena podnikatelům a osobám starším 18 let. Účty dětem vědomě nezakládáme.