Zásady ochrany osobních údajů — Retail AI Studio

Správce osobních údajů: Lukáš Šmíd, Vinohradská 124, 130 00 Praha, Česká republika, DIČ: CZ8008304392. Kontakt: vi-ex.com

Tyto zásady popisují zpracování osobních údajů v aplikaci Retail AI Studio v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Jaké údaje zpracováváme

Účet: e-mail, heslo (pouze v podobě kryptografického otisku), název účtu/firmy, role v týmu.
Licence a platby: zvolený plán, stav licence, historie plateb. Údaje o platební kartě zpracovává výhradně Revolut — k nám se nikdy nedostanou.
Obsah aplikace: projekty prodejen, plánky, skladové položky včetně fotografií produktů, planogramy, prodejní data (HOT SPOTS), postup v kurzech.
Fotografie z modulu Kontrola VM nahrané za účelem AI vyhodnocení.
Technické údaje: bezpečnostní logy přihlášení a plateb.

2. Účely a právní základy

Poskytování služby, správa účtu a licence — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Fakturace a účetnictví — plnění právní povinnosti (čl. 6 odst. 1 písm. c); doklady uchováváme po dobu stanovenou zákonem (až 10 let dle zákona o DPH).
Zabezpečení služby a prevence zneužití — oprávněný zájem (čl. 6 odst. 1 písm. f).
Obchodní sdělení — pouze s vaším souhlasem (čl. 6 odst. 1 písm. a), který lze kdykoli odvolat.

3. Zpracovatelé a příjemci

Zpracovatel	Účel	Umístění
Supabase Inc.	databáze, přihlašování, uložení dat	EU (region EU-Central)
Revolut Bank UAB / Revolut Ltd	platby a předplatné	EU/UK
Anthropic PBC	AI analýza fotografií a dat (planogramy, Kontrola VM)	USA — viz bod 4

4. Předávání mimo EU

Při využití AI funkcí jsou fotografie a související data předávány společnosti Anthropic (USA) na základě standardních smluvních doložek EU, případně rámce EU–US Data Privacy Framework. Anthropic nepoužívá data z API k trénování svých modelů.

5. Doba uchování

Údaje uchováváme po dobu trvání účtu. Po smazání účtu (tlačítko Smazat účet v sekci Účet) jsou data účtu nevratně odstraněna; účetní doklady uchováváme po zákonnou dobu. Zálohy jsou přepsány nejpozději do 30 dnů.

6. Vaše práva

Máte právo na přístup k údajům, opravu, výmaz (v aplikaci: Účet → Smazat účet), omezení zpracování, přenositelnost (v aplikaci: Účet → Export dat), námitku a odvolání souhlasu. Uplatníte je v aplikaci nebo kontaktem na správce. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

7. Zabezpečení

Veškerá komunikace je šifrována (HTTPS/TLS), hesla ukládáme pouze jako bcrypt otisk, data účtů odděluje řízení přístupu na úrovni řádků databáze (RLS), k dispozici je dvoufaktorové ověření (2FA). Platební klíče a AI klíče jsou uloženy výhradně na serveru.

8. Cookies a lokální úložiště

Aplikace používá pouze technicky nezbytné lokální úložiště prohlížeče (přihlašovací relace, volba jazyka). Nepoužíváme sledovací ani marketingové cookies.

9. Rozhodné právo a spory

Zpracování údajů a užívání služby se řídí právním řádem České republiky a přímo použitelnými předpisy EU. Případné spory budou řešeny primárně u věcně a místně příslušného soudu České republiky; tím nejsou dotčena práva spotřebitelů dle nařízení Brusel I bis.

10. Změny

Tyto zásady můžeme aktualizovat; o podstatných změnách informujeme v aplikaci. Aktuální znění je vždy dostupné na této stránce.

Povaha služby a odpovědnost

Aplikace Retail AI Studio má výhradně inspirativní a doporučující charakter. Návrhy uspořádání prodejny mají inspirovat a motivovat, jak prodejnu aranžovat. Provozovatel nenese žádnou odpovědnost za hospodářské výsledky prodejny nebo firmy ani za skutečné provedení navrženého aranžmá.

Účinnost od: 14. 7. 2026

Zásady ochrany osobných údajov — Retail AI Studio

Prevádzkovateľ: Lukáš Šmíd, Vinohradská 124, 130 00 Praha, Česká republika, DIČ: CZ8008304392. Kontakt: vi-ex.com

Spracúvanie prebieha v súlade s nariadením (EÚ) 2016/679 (GDPR) a českým zákonom č. 110/2019 Sb. Toto je informatívny preklad — rozhodujúca je česká verzia.

1. Aké údaje spracúvame

Účet: e-mail, heslo (len kryptografický odtlačok), názov účtu/firmy, rola v tíme.
Licencia a platby: plán, stav licencie, história platieb. Údaje o karte spracúva výlučne Revolut.
Obsah aplikácie: projekty predajní, sklad vrátane fotografií produktov, planogramy, predajné dáta, postup v kurzoch.
Fotografie z modulu Kontrola VM na AI vyhodnotenie.
Technické údaje: bezpečnostné logy.

2. Účely a právne základy

Poskytovanie služby — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Fakturácia a účtovníctvo — právna povinnosť (písm. c), doklady až 10 rokov.
Zabezpečenie — oprávnený záujem (písm. f).
Marketing — len so súhlasom (písm. a).

3. Sprostredkovatelia

Supabase Inc. (databáza a prihlasovanie, región EÚ), Revolut (platby, EÚ/UK), Anthropic PBC (AI analýza, USA — štandardné zmluvné doložky / EU–US DPF; dáta z API sa nepoužívajú na trénovanie modelov).

4. Doba uchovávania

Počas trvania účtu; po zmazaní účtu (Účet → Zmazať účet) sú dáta nenávratne odstránené, účtovné doklady po zákonnú dobu. Zálohy sa prepíšu do 30 dní.

5. Vaše práva

Prístup, oprava, výmaz, obmedzenie, prenositeľnosť (Účet → Export dát), námietka, odvolanie súhlasu. Sťažnosť: český Úřad pro ochranu osobních údajů, Praha (www.uoou.gov.cz), alebo Úrad na ochranu osobných údajov SR.

6. Zabezpečenie

HTTPS/TLS, bcrypt odtlačky hesiel, oddelenie dát účtov (RLS), dvojfaktorové overenie (2FA). Platobné a AI kľúče len na serveri.

7. Cookies

Len technicky nevyhnutné lokálne úložisko (relácia, jazyk). Žiadne sledovacie cookies.

8. Rozhodné právo

Právny poriadok Českej republiky a predpisy EÚ; spory primárne pred príslušným súdom ČR. Práva spotrebiteľov podľa nariadenia Brusel I bis nie sú dotknuté.

Povaha služby a zodpovednosť

Aplikácia Retail AI Studio má výhradne inšpiratívny a odporúčací charakter. Návrhy usporiadania predajne majú inšpirovať a motivovať. Prevádzkovateľ nenesie žiadnu zodpovednosť za hospodárske výsledky predajne alebo firmy ani za skutočné vyhotovenie navrhnutej aranžérskej úpravy.

Účinnosť od: 14. 7. 2026

Privacy Policy — Retail AI Studio

Data controller: Lukáš Šmíd, Vinohradská 124, 130 00 Praha, Česká republika, DIČ: CZ8008304392. Kontakt: vi-ex.com

Personal data is processed in accordance with Regulation (EU) 2016/679 (GDPR) and Czech Act No. 110/2019 Coll. This is an informative translation — the Czech version prevails.

1. Data we process

Account: e-mail, password (stored only as a cryptographic hash), account/company name, team role.
License and payments: plan, license status, payment history. Card data is processed exclusively by Revolut and never reaches us.
Application content: store projects, floor plans, inventory including product photos, planograms, sales data (HOT SPOTS), course progress.
Photos uploaded to the VM Check module for AI evaluation.
Technical data: security logs of sign-ins and payments.

2. Purposes and legal bases

Providing the service, account and license management — performance of a contract (Art. 6(1)(b) GDPR).
Invoicing and accounting — legal obligation (Art. 6(1)(c)); records kept up to 10 years under Czech VAT law.
Service security and abuse prevention — legitimate interest (Art. 6(1)(f)).
Marketing communications — only with your consent (Art. 6(1)(a)), revocable at any time.

3. Processors

Processor	Purpose	Location
Supabase Inc.	database, authentication, data storage	EU (EU-Central region)
Revolut Bank UAB / Revolut Ltd	payments and subscriptions	EU/UK
Anthropic PBC	AI analysis of photos and data	USA — see section 4

4. Transfers outside the EU

When AI features are used, photos and related data are transferred to Anthropic (USA) under EU Standard Contractual Clauses or the EU–US Data Privacy Framework. Anthropic does not use API data to train its models.

5. Retention

Data is kept for the duration of the account. After account deletion (Account → Delete account) data is irreversibly removed; accounting records are kept for the statutory period. Backups are overwritten within 30 days.

6. Your rights

Access, rectification, erasure (in-app: Account → Delete account), restriction, portability (in-app: Account → Export data), objection, withdrawal of consent. You may lodge a complaint with the Czech Office for Personal Data Protection (ÚOOÚ), Pplk. Sochora 27, 170 00 Prague 7, www.uoou.gov.cz, or your local supervisory authority.

7. Security

All traffic is encrypted (HTTPS/TLS), passwords are stored as bcrypt hashes only, account data is separated by database row-level security (RLS), two-factor authentication (2FA) is available. Payment and AI keys are stored exclusively server-side.

8. Cookies and local storage

Only technically necessary browser storage is used (session, language). No tracking or marketing cookies.

9. Governing law and disputes

The service and data processing are governed by the laws of the Czech Republic and directly applicable EU law. Disputes will primarily be resolved before the competent court of the Czech Republic; consumer rights under the Brussels I bis Regulation remain unaffected.

Nature of the service and liability

Retail AI Studio is of a purely inspirational and advisory nature. Layout proposals are meant to inspire and motivate how to arrange a store. The operator accepts no liability for the economic results of the store or company, nor for the actual execution of the proposed arrangement.

Effective from: 14 July 2026

Datenschutzerklärung — Retail AI Studio

Verantwortlicher: Lukáš Šmíd, Vinohradská 124, 130 00 Praha, Česká republika, DIČ: CZ8008304392. Kontakt: vi-ex.com

Die Verarbeitung erfolgt gemäß Verordnung (EU) 2016/679 (DSGVO) und dem tschechischen Gesetz Nr. 110/2019 Slg. Informative Übersetzung — maßgeblich ist die tschechische Fassung.

1. Verarbeitete Daten

Konto: E-Mail, Passwort (nur als kryptografischer Hash), Konto-/Firmenname, Teamrolle.
Lizenz und Zahlungen: Plan, Lizenzstatus, Zahlungshistorie. Kartendaten verarbeitet ausschließlich Revolut.
App-Inhalte: Ladenprojekte, Grundrisse, Lager inkl. Produktfotos, Planogramme, Verkaufsdaten, Kursfortschritt.
Fotos des Moduls VM-Kontrolle zur KI-Auswertung.
Technische Daten: Sicherheitsprotokolle.

2. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Rechnungswesen — rechtliche Verpflichtung (lit. c), Aufbewahrung bis 10 Jahre.
Sicherheit — berechtigtes Interesse (lit. f).
Marketing — nur mit Einwilligung (lit. a).

3. Auftragsverarbeiter

Supabase Inc. (Datenbank und Anmeldung, EU-Region), Revolut (Zahlungen, EU/UK), Anthropic PBC (KI-Analyse, USA — EU-Standardvertragsklauseln / EU-US DPF; API-Daten werden nicht zum Training verwendet).

4. Speicherdauer

Für die Dauer des Kontos; nach Löschung (Konto → Konto löschen) unwiderruflich entfernt, Buchhaltungsbelege gemäß Gesetz. Backups werden binnen 30 Tagen überschrieben.

5. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Konto → Datenexport), Widerspruch, Widerruf. Beschwerde: tschechische Datenschutzbehörde ÚOOÚ, Prag (www.uoou.gov.cz) oder Ihre lokale Aufsichtsbehörde.

6. Sicherheit

HTTPS/TLS, bcrypt-Passworthashes, Datentrennung per Row-Level-Security, Zwei-Faktor-Authentifizierung (2FA). Zahlungs- und KI-Schlüssel nur serverseitig.

7. Cookies

Nur technisch notwendiger Browser-Speicher (Sitzung, Sprache). Keine Tracking-Cookies.

8. Anwendbares Recht

Tschechisches Recht und unmittelbar geltendes EU-Recht; Streitigkeiten primär vor dem zuständigen Gericht der Tschechischen Republik. Verbraucherrechte nach der Brüssel-Ia-VO bleiben unberührt.

Art des Dienstes und Haftung

Retail AI Studio hat ausschließlich inspirativen und empfehlenden Charakter. Die Layout-Vorschläge sollen inspirieren und motivieren. Der Betreiber übernimmt keine Haftung für die wirtschaftlichen Ergebnisse des Geschäfts oder Unternehmens noch für die tatsächliche Umsetzung der vorgeschlagenen Gestaltung.

Gültig ab: 14. 7. 2026

Polityka prywatności — Retail AI Studio

Administrator danych: Lukáš Šmíd, Vinohradská 124, 130 00 Praha, Česká republika, DIČ: CZ8008304392. Kontakt: vi-ex.com

Przetwarzanie odbywa się zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i czeską ustawą nr 110/2019 Sb. Tłumaczenie informacyjne — wiążąca jest wersja czeska.

1. Jakie dane przetwarzamy

Konto: e-mail, hasło (wyłącznie jako skrót kryptograficzny), nazwa konta/firmy, rola w zespole.
Licencja i płatności: plan, status licencji, historia płatności. Dane karty przetwarza wyłącznie Revolut.
Treści aplikacji: projekty sklepów, plany, magazyn ze zdjęciami produktów, planogramy, dane sprzedaży, postępy w kursach.
Zdjęcia z modułu Kontrola VM do oceny AI.
Dane techniczne: logi bezpieczeństwa.

2. Cele i podstawy prawne

Świadczenie usługi — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Fakturowanie i księgowość — obowiązek prawny (lit. c), do 10 lat.
Bezpieczeństwo — prawnie uzasadniony interes (lit. f).
Marketing — tylko za zgodą (lit. a).

3. Podmioty przetwarzające

Supabase Inc. (baza danych i logowanie, region UE), Revolut (płatności, UE/UK), Anthropic PBC (analiza AI, USA — standardowe klauzule umowne / EU–US DPF; dane z API nie służą do trenowania modeli).

4. Okres przechowywania

Przez czas istnienia konta; po usunięciu konta (Konto → Usuń konto) dane są nieodwracalnie usuwane, dokumenty księgowe przez okres ustawowy. Kopie zapasowe nadpisywane do 30 dni.

5. Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie (Konto → Eksport danych), sprzeciw, wycofanie zgody. Skarga: czeski urząd ÚOOÚ, Praga (www.uoou.gov.cz) lub Prezes UODO w Polsce.

6. Bezpieczeństwo

HTTPS/TLS, hasła jako skróty bcrypt, separacja danych kont (RLS), uwierzytelnianie dwuskładnikowe (2FA). Klucze płatnicze i AI wyłącznie po stronie serwera.

7. Cookies

Wyłącznie niezbędna technicznie pamięć przeglądarki (sesja, język). Brak cookies śledzących.

8. Prawo właściwe

Prawo Republiki Czeskiej i bezpośrednio stosowane prawo UE; spory rozstrzygane przede wszystkim przed właściwym sądem Republiki Czeskiej. Prawa konsumentów z rozporządzenia Bruksela I bis pozostają nienaruszone.

Charakter usługi i odpowiedzialność

Retail AI Studio ma charakter wyłącznie inspiracyjny i doradczy. Propozycje aranżacji mają inspirować i motywować. Operator nie ponosi żadnej odpowiedzialności za wyniki ekonomiczne sklepu lub firmy ani za faktyczne wykonanie zaproponowanej aranżacji.

Obowiązuje od: 14.07.2026

Política de privacidad — Retail AI Studio

Responsable del tratamiento: Lukáš Šmíd, Vinohradská 124, 130 00 Praha, Česká republika, DIČ: CZ8008304392. Kontakt: vi-ex.com

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la ley checa n.º 110/2019 Sb. Traducción informativa — prevalece la versión checa.

1. Datos que tratamos

Cuenta: e-mail, contraseña (solo como hash criptográfico), nombre de la cuenta/empresa, rol en el equipo.
Licencia y pagos: plan, estado de la licencia, historial de pagos. Los datos de la tarjeta los procesa exclusivamente Revolut.
Contenido de la aplicación: proyectos de tiendas, planos, inventario con fotos de productos, planogramas, datos de ventas, progreso en cursos.
Fotos del módulo Control VM para evaluación por IA.
Datos técnicos: registros de seguridad.

2. Fines y bases jurídicas

Prestación del servicio — ejecución del contrato (art. 6.1.b RGPD).
Facturación y contabilidad — obligación legal (art. 6.1.c), hasta 10 años.
Seguridad — interés legítimo (art. 6.1.f).
Marketing — solo con consentimiento (art. 6.1.a).

3. Encargados del tratamiento

Supabase Inc. (base de datos y autenticación, región UE), Revolut (pagos, UE/UK), Anthropic PBC (análisis IA, EE. UU. — cláusulas contractuales tipo / EU–US DPF; los datos de la API no se usan para entrenar modelos).

4. Conservación

Durante la vigencia de la cuenta; tras su eliminación (Cuenta → Eliminar cuenta) los datos se borran irreversiblemente; los documentos contables se conservan el plazo legal. Las copias de seguridad se sobrescriben en 30 días.

5. Sus derechos

Acceso, rectificación, supresión, limitación, portabilidad (Cuenta → Exportar datos), oposición y retirada del consentimiento. Reclamación: autoridad checa ÚOOÚ, Praga (www.uoou.gov.cz) o la AEPD en España.

6. Seguridad

HTTPS/TLS, contraseñas como hash bcrypt, separación de datos por cuenta (RLS), autenticación de dos factores (2FA). Las claves de pago e IA residen solo en el servidor.

7. Cookies

Solo almacenamiento del navegador técnicamente necesario (sesión, idioma). Sin cookies de seguimiento.

8. Ley aplicable

Derecho de la República Checa y derecho de la UE directamente aplicable; los litigios se resolverán principalmente ante el tribunal competente de la República Checa. Los derechos de los consumidores según el Reglamento Bruselas I bis no se ven afectados.

Naturaleza del servicio y responsabilidad

Retail AI Studio tiene un carácter exclusivamente inspirador y orientativo. Las propuestas de distribución pretenden inspirar y motivar. El operador no asume ninguna responsabilidad por los resultados económicos de la tienda o empresa ni por la ejecución real de la disposición propuesta.

Vigente desde: 14/07/2026