Zásady ochrany osobních údajů
Správce osobních údajů: Lukáš Rykr, IČO 02257874, se sídlem Do Kotle 801, 564 01 Žamberk, Česká republika
Kontakt: hello@kalury.com
Účinnost od: 20. 7. 2026
1. Stručně a lidsky
- Při tvorbě bez uloženého projektu fotografie nikam neodesíláme. Veškeré zpracování fotek (ořez, náhled, generování PDF) probíhá výhradně ve vašem prohlížeči. Fotografie neopouštějí vaše zařízení a my k nim nemáme přístup.
- Pokud si projekt uložíte (Moje projekty), nahrají se fotografie na zabezpečené úložiště v EU (Frankfurt). Vidíte je jen vy a lidé, které ke svému projektu přizvete — my do vašich fotografií nenahlížíme a nikdy je nepoužijeme k ničemu jinému než k fungování aplikace.
- Bez registrace můžete aplikaci používat zcela anonymně.
- Návštěvnost měříme nástrojem, který nepoužívá cookies a neukládá žádné údaje, podle nichž by šlo návštěvníka identifikovat.
- Pokud se přihlásíte, ukládáme jen to, co je k fungování účtu nezbytné.
2. Jaké údaje zpracováváme a proč
2.1 Anonymní používání editoru (bez přihlášení)
Žádné osobní údaje nezpracováváme. Fotografie se zpracovávají pouze lokálně ve vašem prohlížeči (paměť zařízení, případně lokální úložiště prohlížeče — IndexedDB) a na naše servery se nepřenášejí.
2.2 Uživatelský účet (přihlášení)
| Údaj | Zdroj | Účel | Právní základ |
|---|---|---|---|
| E-mailová adresa | registrace / Google | přihlášení, správa účtu | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Jméno a avatar | Google účet (pokud se přihlásíte přes Google) | zobrazení v aplikaci | plnění smlouvy |
| Role a oprávnění | přiděluje správce | řízení přístupu (administrace, překlady) | oprávněný zájem |
| Technické záznamy o přihlášení | systém | bezpečnost účtu | oprávněný zájem |
Přihlášení funguje přes Google (OAuth) nebo jednorázový odkaz zaslaný e-mailem (magic link). Hesla neukládáme — žádná nemáme.
2.3 Uložené projekty (Moje projekty)
Když si po přihlášení uložíte projekt, ukládáme jeho název, nahrané fotografie (včetně zmenšených náhledů) a nastavení výřezů. Fotografie leží v privátním úložišti u poskytovatele Supabase v EU (Frankfurt) — přístup k nim máte jen vy a spolupracovníci, které k projektu pozvete, technicky vynuceno oprávněními na úrovni databáze a časově omezenými podepsanými odkazy. Právním základem je plnění smlouvy. Smazáním projektu se smažou i všechny jeho fotografie.
2.4 Měření návštěvnosti
Návštěvnost měříme nástrojem Umami, který si provozujeme sami na vlastní infrastruktuře (self-hosted) — data se nesdílejí s žádným externím analytickým poskytovatelem. Nástroj nepoužívá cookies ani jiné trvalé identifikátory, IP adresa se neukládá a slouží jen krátkodobě k odvození anonymního identifikátoru návštěvy. K nám se dostávají pouze souhrnná čísla (počet návštěv, země, typ zařízení), z nichž nelze nikoho zpětně poznat.
2.5 Newsletter a kontaktní formulář
Pokud se přihlásíte k odběru novinek, zpracováváme váš e-mail na základě souhlasu (potvrzuje se odkazem v prvním e-mailu) — jen pro zasílání Kalury novinek a jen do odvolání; odhlásit se můžete kdykoli odkazem v každém e-mailu. Když nám napíšete přes kontaktní formulář, použijeme e-mail a obsah zprávy výhradně k vyřízení dotazu. Rozesílání e-mailů pro nás technicky zajišťuje služba Resend.
3. Kde jsou data uložena
Data uživatelských účtů i uložené projekty (včetně fotografií) jsou uložena u poskytovatele Supabase v datovém centru v EU (Frankfurt nad Mohanem, Německo). Web běží na infrastruktuře Vercel se serverovými funkcemi v EU (Frankfurt); statický obsah může být doručován přes CDN i mimo EU, osobní údaje však zůstávají v EU.
4. Zpracovatelé
S provozem nám pomáhá několik ověřených služeb. Každá vidí jen to, co ke své práci nezbytně potřebuje:
| Zpracovatel | Co pro nás dělá | Umístění dat |
|---|---|---|
| Supabase Inc. | účty a uložené projekty (databáze, úložiště fotografií, přihlášení) | EU (Frankfurt) |
| Vercel Inc. | provoz webu | serverové funkce EU (Frankfurt), CDN globálně |
| Resend, Inc. | rozesílání e-mailů (přihlašovací odkazy, potvrzení, pozvánky ke spolupráci) | USA — standardní smluvní doložky EU |
| Umami (self-hosted) | anonymní měření návštěvnosti (bez cookies), provozujeme si sami | naše vlastní infrastruktura — jen souhrnná data bez osobních údajů |
| Google Ireland Ltd. | přihlášení přes Google (jen pokud jej použijete) | dle podmínek Google |
S žádným dalším subjektem osobní údaje nesdílíme, neprodáváme je ani nepoužíváme k reklamě.
5. Doba uchování
- Údaje účtu uchováváme po dobu existence účtu.
- Účet můžete kdykoli sami smazat přímo v aplikaci (menu účtu → Smazat účet) — spolu s ním se neprodleně smažou všechny vaše projekty, fotografie i údaje účtu a případné předplatné se ukončí. Výjimkou jsou údaje, které jsme povinni uchovat ze zákona (např. účetní doklady).
- Anonymní statistiky návštěvnosti neobsahují osobní údaje a uchovávají se bez omezení.
6. Vaše práva
Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádost vyřídíme do 30 dnů — napište na hello@kalury.com. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
7. Děti
Aplikace je určena rodičům a dospělým. Fotografie dětí, které zpracujete bez uloženého projektu, zůstávají výhradně ve vašem zařízení (bod 2.1). Fotografie v uložených projektech leží v zabezpečeném úložišti v EU, kde je vidíte jen vy a vámi pozvaní spolupracovníci (bod 2.3) — my do nich nenahlížíme a nikdy je nepoužijeme k ničemu jinému než k fungování aplikace.
8. Změny těchto zásad
O podstatných změnách budeme informovat na webu. Aktuální znění je vždy dostupné na této stránce.