Zásady ochrany osobních údajů

Správce osobních údajů: Lukáš Rykr, IČO 02257874, se sídlem Do Kotle 801, 564 01 Žamberk, Česká republika

Kontakt: hello@kalury.com

Účinnost od: 20. 7. 2026

1. Stručně a lidsky

Při tvorbě bez uloženého projektu fotografie nikam neodesíláme. Veškeré zpracování fotek (ořez, náhled, generování PDF) probíhá výhradně ve vašem prohlížeči. Fotografie neopouštějí vaše zařízení a my k nim nemáme přístup.
Pokud si projekt uložíte (Moje projekty), nahrají se fotografie na zabezpečené úložiště v EU (Frankfurt). Vidíte je jen vy a lidé, které ke svému projektu přizvete — my do vašich fotografií nenahlížíme a nikdy je nepoužijeme k ničemu jinému než k fungování aplikace.
Bez registrace můžete aplikaci používat zcela anonymně.
Návštěvnost měříme nástrojem, který nepoužívá cookies a neukládá žádné údaje, podle nichž by šlo návštěvníka identifikovat.
Pokud se přihlásíte, ukládáme jen to, co je k fungování účtu nezbytné.

2. Jaké údaje zpracováváme a proč

2.1 Anonymní používání editoru (bez přihlášení)

Žádné osobní údaje nezpracováváme. Fotografie se zpracovávají pouze lokálně ve vašem prohlížeči (paměť zařízení, případně lokální úložiště prohlížeče — IndexedDB) a na naše servery se nepřenášejí.

2.2 Uživatelský účet (přihlášení)

Údaj	Zdroj	Účel	Právní základ
E-mailová adresa	registrace / Google	přihlášení, správa účtu	plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Jméno a avatar	Google účet (pokud se přihlásíte přes Google)	zobrazení v aplikaci	plnění smlouvy
Role a oprávnění	přiděluje správce	řízení přístupu (administrace, překlady)	oprávněný zájem
Technické záznamy o přihlášení	systém	bezpečnost účtu	oprávněný zájem

Přihlášení funguje přes Google (OAuth) nebo jednorázový odkaz zaslaný e-mailem (magic link). Hesla neukládáme — žádná nemáme.

2.3 Uložené projekty (Moje projekty)

Když si po přihlášení uložíte projekt, ukládáme jeho název, nahrané fotografie (včetně zmenšených náhledů) a nastavení výřezů. Fotografie leží v privátním úložišti u poskytovatele Supabase v EU (Frankfurt) — přístup k nim máte jen vy a spolupracovníci, které k projektu pozvete, technicky vynuceno oprávněními na úrovni databáze a časově omezenými podepsanými odkazy. Právním základem je plnění smlouvy. Smazáním projektu se smažou i všechny jeho fotografie.

2.4 Měření návštěvnosti

Návštěvnost měříme nástrojem Umami, který si provozujeme sami na vlastní infrastruktuře (self-hosted) — data se nesdílejí s žádným externím analytickým poskytovatelem. Nástroj nepoužívá cookies ani jiné trvalé identifikátory, IP adresa se neukládá a slouží jen krátkodobě k odvození anonymního identifikátoru návštěvy. K nám se dostávají pouze souhrnná čísla (počet návštěv, země, typ zařízení), z nichž nelze nikoho zpětně poznat.

2.5 Newsletter a kontaktní formulář

Pokud se přihlásíte k odběru novinek, zpracováváme váš e-mail na základě souhlasu (potvrzuje se odkazem v prvním e-mailu) — jen pro zasílání Kalury novinek a jen do odvolání; odhlásit se můžete kdykoli odkazem v každém e-mailu. Když nám napíšete přes kontaktní formulář, použijeme e-mail a obsah zprávy výhradně k vyřízení dotazu. Rozesílání e-mailů pro nás technicky zajišťuje služba Resend.

3. Kde jsou data uložena

Data uživatelských účtů i uložené projekty (včetně fotografií) jsou uložena u poskytovatele Supabase v datovém centru v EU (Frankfurt nad Mohanem, Německo). Web běží na infrastruktuře Vercel se serverovými funkcemi v EU (Frankfurt); statický obsah může být doručován přes CDN i mimo EU, osobní údaje však zůstávají v EU.

4. Zpracovatelé

S provozem nám pomáhá několik ověřených služeb. Každá vidí jen to, co ke své práci nezbytně potřebuje:

Zpracovatel	Co pro nás dělá	Umístění dat
Supabase Inc.	účty a uložené projekty (databáze, úložiště fotografií, přihlášení)	EU (Frankfurt)
Vercel Inc.	provoz webu	serverové funkce EU (Frankfurt), CDN globálně
Resend, Inc.	rozesílání e-mailů (přihlašovací odkazy, potvrzení, pozvánky ke spolupráci)	USA — standardní smluvní doložky EU
Umami (self-hosted)	anonymní měření návštěvnosti (bez cookies), provozujeme si sami	naše vlastní infrastruktura — jen souhrnná data bez osobních údajů
Google Ireland Ltd.	přihlášení přes Google (jen pokud jej použijete)	dle podmínek Google

S žádným dalším subjektem osobní údaje nesdílíme, neprodáváme je ani nepoužíváme k reklamě.

5. Doba uchování

Údaje účtu uchováváme po dobu existence účtu.
Účet můžete kdykoli sami smazat přímo v aplikaci (menu účtu → Smazat účet) — spolu s ním se neprodleně smažou všechny vaše projekty, fotografie i údaje účtu a případné předplatné se ukončí. Výjimkou jsou údaje, které jsme povinni uchovat ze zákona (např. účetní doklady).
Anonymní statistiky návštěvnosti neobsahují osobní údaje a uchovávají se bez omezení.

6. Vaše práva

Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádost vyřídíme do 30 dnů — napište na hello@kalury.com. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

7. Děti

Aplikace je určena rodičům a dospělým. Fotografie dětí, které zpracujete bez uloženého projektu, zůstávají výhradně ve vašem zařízení (bod 2.1). Fotografie v uložených projektech leží v zabezpečeném úložišti v EU, kde je vidíte jen vy a vámi pozvaní spolupracovníci (bod 2.3) — my do nich nenahlížíme a nikdy je nepoužijeme k ničemu jinému než k fungování aplikace.

8. Změny těchto zásad

O podstatných změnách budeme informovat na webu. Aktuální znění je vždy dostupné na této stránce.

Načítáme…