Stručné informace podle GDPR · aktualizováno 10. 9. 2026
Správce a kontakt
Správcem je BRIZ AI s.r.o., IČO 19830017, Karolinská 661/4, 186 00 Praha 8 – Karlín. Dotazy a žádosti zasílejte na info@briz.cz.
Co a proč zpracováváme
Zpracováváme registrační a kontaktní údaje, údaje o předplatném a dokladech, nahrané fotografie, zadání, výstupy, potvrzení podmínek a technické a bezpečnostní záznamy. Potřebujeme je pro smlouvu a účet, generování, platby, podporu a zákonné povinnosti. Na základě oprávněného zájmu chráníme službu, vyšetřujeme zneužití a měříme její provoz vlastní serverovou analytikou.
Pro základní přehled provozu můžeme bez analytické cookie krátkodobě seskupovat serverové záznamy podle pseudonymního otisku síťových údajů a prohlížeče v půlhodinovém okně. Nejde o spolehlivý počet osob a tento otisk nepředáváme do prohlížeče. Provozní záznam může obsahovat čas, cestu a výsledek požadavku, účet, zkrácené údaje o klientovi, veřejnou IP adresu a při zapnuté vlastní analytice také náhodný denní identifikátor návštěvy. Ten slouží k vlastnímu měření cesty od vyzkoušení ukázky k registraci a předplatnému a k porovnání variant rozhraní, každý pražský kalendářní den se mění a není odvozen z IP. Nepoužíváme jej ke sledování na jiných webech. Global Privacy Control nebo Do Not Track vypíná doplňkové interakční měření; nezbytné bezpečnostní a provozní záznamy tím nejsou dotčeny.
Při použití živého chatu ukládáme obsah konverzace, přiložené obrázky a kontakt, který sami uvedete, abychom mohli odpovědět i po opuštění stránky. U přihlášeného uživatele se použije kontakt z jeho účtu. Proti spamu a zneužití pracujeme pouze s nevratným otiskem IP.
Jestliže od zákazníka získáme e-mail v souvislosti se službou, můžeme jej za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. použít pro informace o vlastních obdobných službách BRIZ. Nejde o souhlas: při registraci i v každém takovém e-mailu nabízíme jasnou, bezplatnou a jednoduchou možnost odběr odmítnout. Odhlášení nemá vliv na používání služby. Pro doložení a respektování volby evidujeme výsledek, čas, uživatelské jméno, zdroj, veřejnou IP adresu, označení prohlížeče a u e-mailového odhlášení také související kampaň, příjemce a dobrovolně sdělený důvod.
AI zpracování a příjemci
Vstupy a výstupy mohou pro BRIZ zpracovávat smluvní poskytovatelé infrastruktury a AI, včetně služeb využívajících rodiny Krea 2, Qwen nebo Image Turbo. Dále používáme zejména Stripe pro platby a poskytovatele SMS a e-mailu. Pro orientační zemi, region a síť veřejné IP můžeme použít IPWhois; nejde o přesnou adresu. U předání mimo EHP používáme odpovídající právní záruky.
Pokud si zvolíte registraci nebo přihlášení účtem Google, Apple či Facebook, příslušný poskytovatel nám po Vašem souhlasu předá svůj stabilní identifikátor účtu, email a případně zobrazované jméno. Ukládáme pouze vazbu potřebnou pro přihlášení, získaný email a údaj o použité metodě; přístupové tokeny ani heslo k externímu účtu neukládáme. Google a Facebook registrace proto nevyžadují telefonní číslo; pokud Facebook email neposkytne, registraci jím nedokončíme. Použití externího účtu je dobrovolné a nadále můžete použít registraci heslem a SMS.
U fotografie se zdrojovou osobou může proběhnout automatizovaná bezpečnostní kontrola. Sama o sobě nemá právní ani obdobně významný účinek; může pouze zastavit konkrétní výstup nebo vést k ručnímu prověření.
Uchování a vaše práva
Plnou IP v běžné provozní analytice standardně mažeme nebo anonymizujeme po 180 dnech. Pokud je konkrétní událost součástí bezpečnostního incidentu, sporu, právního spisu nebo požadavku oprávněného orgánu, můžeme příslušný výpis odděleně uchovat po dobu řešení a ochrany práv, nejdéle 10 let, nevyžaduje-li právo delší dobu. Nevratný hash a agregované statistiky mohou zůstat déle. Účetní a daňové údaje držíme po zákonné lhůty; obsah účtu můžete průběžně mazat a záložní kopie zanikají v běžném cyklu obnovy.
Můžete žádat přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku proti zpracování založenému na oprávněném zájmu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
Cookies
Používáme session cookie pro přihlášení a bezpečný provoz, lokální nastavení zvolených funkcí a při zapnuté vlastní analytice HttpOnly first-party cookie s náhodným kořenem pro měření vlastního konverzního funnelu; její platnost je nejvýše 30 dní. Server z ní každý den odvodí jiné prospect ID a interní pseudonymní vazbu, aby šlo poznat i pozdější registraci nebo předplatné. Pro provozní přehled může po dobu otevření stránky udržovat krátkodobý stav připojení, aktuální cestu a viditelnost stránky; tento živý stav po odpojení zaniká. Nepoužíváme Google Analytics, reklamní cookies ani sledování napříč weby. Identifikátory neobsahují IP, e-mail ani jiné přímé kontaktní údaje; s účtem se propojí teprve při registraci nebo přihlášení v BRIZ.
Během testovacího provozu je vlastní analytika ve výchozím stavu zapnutá i před provedením volby. Níže můžete její používání výslovně povolit nebo vypnout. Neprovedení volby neevidujeme jako souhlas. Povolení ani odmítnutí neovlivňuje cenu nebo přístup ke službě. Volbu uchováváme nejvýše 30 dní; zde ji můžete kdykoli změnit. Při odmítnutí smažeme analytickou cookie. Dříve zaznamenané údaje tím automaticky nemažeme. Signály Global Privacy Control a Do Not Track mají před souhlasem přednost.
Měříme navštívené stránky, kliknutí, použití funkcí, zahájení a pokusy o odeslání formulářů, obecné důvody validačních chyb, viditelný čas a technickou rychlost rozhraní. U nastavení funkcí evidujeme zvolenou předdefinovanou možnost. Do těchto interakčních událostí neposíláme volný text z formulářů, hesla, zadání ani fotografie. Události spojujeme s návštěvou a po přihlášení s účtem, aby šla vyhodnotit cesta k výsledku nebo nákupu.
Volitelná analytika: zapnutá.