Zásady ochrany osobních údajů služby Blendspace

Datum účinnosti: 22. dubna 2026
Poslední aktualizace: 12. září 2026

Tyto zásady ochrany osobních údajů popisují, jak společnost Blendlens s.r.o. („Blendlens“, „my“ nebo „nás“) shromažďuje, používá, ukládá a chrání osobní údaje, když využíváte službu Blendspace, včetně webové aplikace Blendspace na app.blendspace.io, mobilních aplikací Blendspace pro iOS a Android, webu Blendspace na blendspace.io, našich e-shopových pluginů (pro Shopify, Shoptet, WordPress a podobné platformy) a souvisejících služeb (společně „služba“).

Blendspace je nabízen po celém světě. Tyto zásady vycházejí především z nařízení (EU) 2016/679 („GDPR“) a ze zákona č. 110/2019 Sb., o zpracování osobních údajů, které uplatňujeme jako základní standard vůči všem uživatelům bez ohledu na jejich lokalitu. Uživatelé v konkrétních jurisdikcích (včetně Spojeného království, Evropského hospodářského prostoru, Švýcarska, Kalifornie a dalších států USA) mají další práva popsaná v oddíle 16 níže.

Užíváním služby berete na vědomí, že jste si tyto zásady přečetli a porozuměli jim.

1. Správce osobních údajů

Správcem odpovědným za vaše osobní údaje je:

• Blendlens s.r.o.
• Sídlo: Tovární 1112, 537 01 Chrudim, Česká republika
• IČO: 19332351
• Zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 51234
• Firemní e-mail: hello@blendlens.com (pro formální korespondenci adresovanou Blendlens s.r.o. jako právnické osobě)
• Kontakt pro ochranu osobních údajů a produkt: info@blendspace.io

Nejmenovali jsme pověřence pro ochranu osobních údajů. Veškeré žádosti a dotazy k ochraně osobních údajů, včetně žádostí o uplatnění práv podle oddílu 10, směřujte na info@blendspace.io.

2. Rozsah těchto zásad

Tyto zásady se vztahují na osobní údaje, které zpracováváme jako správce, včetně:

• osobních údajů registrovaných uživatelů webové aplikace, mobilních aplikací a pluginů Blendspace;
• osobních údajů návštěvníků našeho webu blendspace.io;
• osobních údajů obchodních kontaktů, zájemců a osob žádajících o podporu.

Když vložíte 3D náhledy nebo AR zážitky Blendspace na web třetí strany (například na svůj e-shop), shromažďují se analytické události koncových zákazníků (zobrazení, zobrazení v AR, interakce s prohlížečem). U těchto událostí vystupuje Blendlens jako zpracovatel pro podnik provozující web, na němž je obsah vložen, a to na základě samostatné smlouvy o zpracování osobních údajů (DPA). Správcem osobních údajů svých koncových zákazníků zůstává provozovatel tohoto webu.

3. Kategorie zpracovávaných osobních údajů

3.1 Údaje o účtu a kontaktní údaje

• jméno a příjmení
• e-mailová adresa
• identifikátor účtu u vašeho poskytovatele přihlášení (Google nebo Apple)
• profilový obrázek / avatar (poskytne-li jej váš poskytovatel OAuth)
• předvolby jazyka a jednotek
• stav účtu a časové značky (aktivace, poslední přihlášení, naplánované smazání)

3.2 Fakturační údaje a údaje o předplatném

• identifikátor zákazníka ve službě Stripe, identifikátor předplatného, identifikátor transakce
• zvolený tarif, zúčtovací období, data obnovení / vypršení, stav předplatného
• země / region pro určení daně

Neukládáme úplná čísla platebních karet ani platební údaje. Údaje o kartě shromažďuje a zpracovává přímo společnost Stripe Payments Europe, Ltd., případně Apple App Store či Google Play, pokud si předplatné pořídíte těmito kanály.

3.3 Technické a provozní údaje

• IP adresa — zpracovávaná přechodně v paměti pro omezení počtu požadavků, prevenci zneužití a odhad počtu odlišných zařízení v analytice embedů (viz 3.5), nikdy se neukládá
• typ zařízení, operační systém, prohlížeč a jeho verze
• u každé instalace mobilní aplikace přihlášené k vašemu účtu: platforma (iOS nebo Android), identifikátor modelu zařízení hlášený operačním systémem, verze aplikace a časy registrace a posledního použití zařízení — nikdy název, který jste zařízení případně dali
• užívání funkcí, časové značky, kliknutí a interakce ve službě
• auditní záznamy o přihlášeních, administrativních a fakturačních událostech (přihlášení, registrace a odhlášení mobilního zařízení, žádosti o smazání účtu, změny rolí, administrativní zásahy na vašem účtu a události předplatného Stripe)

3.4 Obsah, který nahrajete nebo vygenerujete

• 3D modely, které nahrajete (GLB, USDZ, FBX, OBJ, GLTF a související formáty)
• fotografie, které odešlete našemu generátoru 3D modelů založenému na AI
• 3D modely a textury vygenerované našimi službami z vašich vstupů
• metadata souborů: název, velikost, formát, kontrolní součty, časové značky vytvoření a nahrání
• parametry, které nastavíte pro složení plakátu (rozměry, rám, barvy)

Nenahrávejte prosím snímky identifikovatelných osob bez jejich souhlasu. Blendspace je určen pro produkty a předměty, nikoli pro snímky osob.

3.5 Analytika embedů (jako zpracovatel pro naše podnikatelské zákazníky)

Když návštěvník webu s vloženým obsahem načte 3D náhled Blendspace nebo otevře zobrazení v AR, zaznamenáváme události těchto typů: zobrazení, zobrazení v AR a interakce s prohlížečem. Každá událost obsahuje identifikátor modelu, identifikátor kódu (existuje-li), platformu rozpoznanou z řetězce user-agent a časovou značku. U těchto událostí neshromažďujeme IP adresy, cookies ani přímé identifikátory koncových zákazníků.

Abychom mohli uvádět, kolik odlišných zařízení model zobrazilo, a nejen kolik událostí nastalo, spojujeme IP adresu návštěvníka a řetězec user-agent v paměti do klíčovaného otisku a započítáme jej do statistického náčrtu vedeného pro každý model a den. Otisk se nikam nezapisuje a zahazuje se ihned po započtení; ukládá se pouze náčrt, tedy pole čítačů, z něhož nelze zpětně získat adresu, user-agent ani jednotlivého návštěvníka. Návštěvníci sdílející připojení a stejný typ zařízení se počítají jako jeden, výsledné číslo je proto odhad.

3.6 Údaje z pluginů (Shopify, Shoptet, WordPress)

Když si nainstalujete některý z našich e-shopových pluginů, shromažďujeme doménu obchodu, kontaktní e-mail majitele obchodu, tokeny OAuth vydané platformou a přiřazení produktů k modelům. Tyto údaje používáme výhradně k zajištění funkčnosti pluginu.

3.7 Komunikace

Pokud nás kontaktujete e-mailem nebo prostřednictvím kanálů podpory, uchováváme obsah korespondence a případné přílohy.

4. Zdroje osobních údajů

Osobní údaje získáváme:

• přímo od vás (registrace, nahrání obsahu, žádosti o podporu);
• od vašeho poskytovatele přihlášení — Google LLC nebo Apple Inc. — když použijete přihlášení Google nebo přihlášení Apple (omezeno na jméno, e-mail a identifikátor účtu);
• automaticky z vašeho zařízení (technické a provozní údaje);
• od e-shopových platforem (Shopify, Shoptet, WordPress) při instalaci pluginu.

5. Účely a právní základy zpracování

Účel	Právní základ (čl. 6 GDPR)
Poskytování služby (účet, hosting, 3D/AR náhledy, embedy, generování pomocí AI, převod formátů, přístup z mobilních aplikací)	Plnění smlouvy — čl. 6 odst. 1 písm. b)
Zpracování plateb, fakturace, správa předplatného	Plnění smlouvy — čl. 6 odst. 1 písm. b); právní povinnost — čl. 6 odst. 1 písm. c)
Bezpečnost, prevence zneužití, auditní záznamy, zálohy	Oprávněný zájem — čl. 6 odst. 1 písm. f)
Zlepšování produktu a analytika nad agregovanými / anonymizovanými údaji	Oprávněný zájem — čl. 6 odst. 1 písm. f)
Komunikace související se službou (transakční e-maily, systémová oznámení)	Plnění smlouvy — čl. 6 odst. 1 písm. b)
Sledování doručitelnosti e-mailů — stav doručení a nedoručení hlášený naším e-mailovým poskytovatelem a indikátor otevření (sledovací pixel) v transakčních e-mailech	Oprávněný zájem — čl. 6 odst. 1 písm. f)
Marketingová sdělení, newslettery, oznámení o novinkách	Souhlas — čl. 6 odst. 1 písm. a); kdykoli odvolatelný
Prezentace obsahu vytvořeného uživateli jako reference Blendspace nebo v marketingu	Souhlas — čl. 6 odst. 1 písm. a), vyžádaný individuálně před každým užitím; kdykoli odvolatelný
Plnění daňových, účetních a dalších právních povinností	Právní povinnost — čl. 6 odst. 1 písm. c)
Určení, výkon nebo obhajoba právních nároků	Oprávněný zájem — čl. 6 odst. 1 písm. f)

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR).

6. Umělá inteligence a automatizované zpracování

Blendspace používá AI a automatizované nástroje k převodu vámi nahraných obrázků na 3D modely a k převodu mezi 3D formáty. Konkrétně:

• Generování 3D modelů: fotografie, které odešlete, zpracovává obecný model AI (GPAI) s otevřeným zdrojovým kódem Hunyuan3D 2.5 vyvinutý společností Tencent. Model se jednou při startu kontejneru stáhne z úložiště modelů Hugging Face a poté běží zcela na naší infrastruktuře v Microsoft Azure (region Sweden Central). Vaše obrázky nejsou v rámci inference sdíleny se společnostmi Tencent ani Hugging Face.
• Převod formátů: 3D soubory zpracovává bezhlavý běhový modul Blender hostovaný v Microsoft Azure. Nezapojuje se žádná inference třetí strany.
• Skládání plakátů: probíhá na našich serverech v Microsoft Azure pomocí procedurálních (negenerativních) nástrojů.

Vstupní soubory a vygenerované výstupy uchováváme na naší infrastruktuře jen po dobu nezbytnou k dokončení úlohy a k předání výsledného podkladu zpět vám. Váš obsah nepoužíváme k trénování modelů AI.

6.1 Transparentnost podle aktu o AI (nařízení EU 2024/1689)

Tam, kde Blendspace nabízí generativní funkce AI, vystupujeme jako zavádějící subjekt obecného modelu AI ve smyslu aktu EU o AI. Následující informace poskytujeme v souladu s článkem 50 aktu o AI:

• Komunikujete se systémem AI. Když použijete funkci „vygenerovat 3D model z fotografií“, váš vstup zpracuje generativní model AI, který z vašich obrázků syntetizuje nový 3D podklad. Výstupem je 3D model vygenerovaný umělou inteligencí — nejde o přesné měření ani o digitální dvojče fyzického produktu.
• Výstup generovaný AI je jako takový označen. Tam, kde je to technicky proveditelné, nesou 3D modely vytvořené naším generátorem metadata o tom, že byly vygenerovány AI. Pokud takové modely zveřejníte — například vložením do e-shopu — odpovídáte za to, že svým koncovým zákazníkům sdělíte, že náhled je znázornění produktu vygenerované AI.
• Žádné profilování osob. Naše nástroje AI fyzické osoby neanalyzují, neklasifikují ani nehodnotí. Pracují se snímky produktů.
• Žádné rozpoznávání emocí, biometrická kategorizace ani sociální skórování. Blendspace nepoužívá žádné systémy AI zakázané podle článku 5 aktu o AI ani žádné systémy klasifikované jako vysoce rizikové podle přílohy III.
• Lidský dohled. Vždy máte možnost výstup vygenerovaný AI zkontrolovat, upravit, nahradit ručně vytvořeným podkladem nebo jej smazat dříve, než bude zveřejněn či vložen.

Do našich funkcí AI nesmíte vkládat fotografie identifikovatelných osob bez jejich výslovného souhlasu. Generativní AI služby Blendspace je určena pro produkty a předměty, nikoli pro osoby.

7. Příjemci a zpracovatelé

Osobní údaje sdílíme pouze s pečlivě vybranými zpracovateli a příjemci:

7.1 Infrastruktura a hosting

• Microsoft Corporation / Microsoft Ireland Operations Ltd. — Azure App Service, Azure Blob Storage, Azure Container Apps, Azure Files a instance MongoDB provozované vlastními silami na virtuální infrastruktuře Azure (hlavní regiony: West Europe, Sweden Central). Microsoft je naším jediným poskytovatelem infrastruktury; nevyužíváme žádnou spravovanou databázovou službu třetí strany.
• Hugging Face, Inc. — pouze pro jednorázové stažení vah modelu AI do našeho kontejneru v Azure při startu; do Hugging Face se neodesílá žádný uživatelský obsah.

7.2 Přihlašování

• Google LLC — přihlášení přes Google
• Apple Inc. — přihlášení přes Apple

7.3 Platby a fakturace

• Stripe Payments Europe, Ltd. — správa předplatného, platební brána, zpracování karet
• Apple Inc. — nákupy v aplikaci přes App Store
• Google LLC — nákupy v aplikaci přes Google Play

7.4 Komunikace

• Microsoft Ireland Operations Ltd. — Azure Communication Services pro doručování transakčních a (s vaším souhlasem) marketingových sdělení

7.5 E-shopové platformy (po vaší instalaci)

• Shopify International Limited, Shoptet, a.s., Automattic, Inc. (WordPress.com) a podobné — pouze pokud si nainstalujete příslušný plugin

7.6 Odborní poradci, právní zástupci a nabyvatelé

Osobní údaje můžeme zpřístupnit našim účetním, auditorům a advokátům vázaným povinností mlčenlivosti, orgánům veřejné moci, vyžadují-li to právní předpisy, a nabyvateli v případě reorganizace, fúze nebo prodeje majetku (vždy s odpovídajícími zárukami).

Vaše osobní údaje neprodáváme.

8. Předávání do zahraničí

Infrastruktura Blendspace je hostována především v Evropské unii (Microsoft Azure, regiony West Europe a Sweden Central). Protože je Blendspace globální službou, budou vaše osobní údaje při přístupu mimo EU/EHP předány, uloženy a zpracovávány v Evropské unii. Někteří naši zpracovatelé (zejména Google LLC, Apple Inc., subjekty Stripe, Hugging Face Inc., Microsoft Corporation) mohou údaje předávat nebo k nim přistupovat i ze zemí mimo Evropský hospodářský prostor, včetně Spojených států.

Dochází-li k předání osobních údajů subjektů údajů z EU/EHP, Spojeného království nebo Švýcarska, jsou chráněna:

• rozhodnutími o odpovídající ochraně vydanými Evropskou komisí, vládou Spojeného království nebo švýcarským Spolkovým zmocněncem pro ochranu údajů a informací (například rámec EU–USA Data Privacy Framework, jeho britské rozšíření a švýcarsko-americký DPF, je-li příjemce certifikován);
• standardními smluvními doložkami (prováděcí rozhodnutí Komise (EU) 2021/914) spolu s britským dodatkem o mezinárodním předávání údajů, jsou-li dotčeny britské údaje, a doplňujícími technickými a organizačními opatřeními;
• dalšími zárukami uznávanými podle kapitoly V GDPR, britského GDPR nebo švýcarského zákona o ochraně údajů.

O kopii příslušných záruk si můžete napsat na info@blendspace.io.

9. Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny:

• Údaje aktivního účtu — po dobu, kdy je váš účet aktivní.
• Smazané účty — po vaší žádosti o smazání je účet okamžitě deaktivován a vaše osobní údaje i obsah jsou trvale odstraněny z produkčních systémů do 30 dnů (krátká ochranná lhůta vám umožní rozhodnutí vzít zpět — sami přihlášením, nebo, pokud se přihlásit již nemůžete, na vaši žádost prostřednictvím naší podpory). Zbytkové kopie mohou zůstat v šifrovaných zálohách až 90 dnů, než proběhne rotace záloh.
• Fakturační záznamy, faktury a účetní doklady — 10 let od konce účetního období v souladu se zákonem č. 563/1991 Sb., o účetnictví.
• Auditní záznamy (přihlášení, registrace a odhlášení mobilního zařízení, smazání účtu, změny rolí, administrativní zásahy, události Stripe) — 12 měsíců.
• Přihlášená mobilní zařízení (záznam popsaný v 3.3) — smazána, když zařízení odhlásíte, v aplikaci nebo z webové aplikace, když je smazán váš účet, a v každém případě automaticky po 90 dnech bez použití nebo 365 dnech od registrace zařízení, podle toho, co nastane dříve.
• Záznamy o transakčních e-mailech (adresa příjemce, obsah zprávy, stav doručení a nedoručení, časová značka otevření) — 30 dnů od odeslání.
• Záznamy o přijetí podmínek a o smazání účtu (kterou verzi jste přijali a kdy a skutečnost, že bylo požádáno o smazání) — uchovávány po dobu existence účtu a poté jako doklad o tom, že smlouva existovala a že smazání bylo provedeno. Pokud je smazání na vaši žádost zrušeno, záznam nese také to, kdo je zrušil a na základě čeho, jako doklad, že zrušení bylo oprávněné. Neukládá se k nim žádná IP adresa.
• Analytické události embedů — uchovávány až 400 dnů (přibližně 13 měsíců), poté jsou automaticky smazány. Tyto události neobsahují IP adresu, cookie ani jiný identifikátor návštěvníka — pouze model, kanál doručení a časovou značku.
• Náčrty odlišných zařízení (agregované čítače popsané v 3.5, neobsahující žádný identifikátor návštěvníka) — uchovávané až 400 dní, shodně s událostmi, z nichž jsou odvozeny, poté automaticky smazány.
• Korespondence s podporou — až 36 měsíců po vyřešení.
• Vstupy úloh generování AI (fotografie) a vygenerované výstupy — uloženy na dočasném zpracovatelském úložišti pouze po dobu nezbytnou k předání výsledku zpět vám. Vstupní fotografie a mezisoubory jsou odstraněny, jakmile je vygenerovaný 3D model přenesen na váš účet, v každém případě do 30 dnů.
• Marketingové souhlasy a seznamy odběratelů — do odvolání souhlasu plus krátká doba pro uchování dokladu.

Je-li to nutné k vymáhání právních nároků nebo k plnění právních předpisů, můžeme konkrétní údaje uchovávat déle.

10. Vaše práva

Za podmínek a s výjimkami stanovenými GDPR máte právo:

• na přístup ke svým osobním údajům (čl. 15);
• na opravu nepřesných nebo neúplných údajů (čl. 16);
• na výmaz / „právo být zapomenut“ (čl. 17);
• na omezení zpracování (čl. 18);
• na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20);
• vznést námitku proti zpracování založenému na oprávněných zájmech nebo pro účely přímého marketingu (čl. 21);
• odvolat souhlas kdykoli, aniž je dotčena zákonnost zpracování před odvoláním (čl. 7 odst. 3);
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními účinky (čl. 22).

Svá práva uplatníte na adrese info@blendspace.io. Odpovíme do jednoho měsíce od obdržení žádosti; tuto lhůtu lze v případě potřeby prodloužit až o další dva měsíce s ohledem na složitost a počet žádostí. Před vyřízením žádosti může být nutné ověřit vaši totožnost.

Právo podat stížnost. Domníváte-li se, že naše zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Pro Blendlens s.r.o. je příslušným úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika — www.uoou.cz.

11. Zabezpečení údajů

Zavedli jsme odpovídající technická a organizační opatření, mimo jiné:

• šifrování údajů při přenosu (HTTPS / TLS) i v klidu (šifrování Azure Storage);
• řízení přístupu podle rolí; krátkodobé relační tokeny pro webovou aplikaci a klíče vázané na zařízení pro mobilní aplikace, které ukládáme pouze jako jednosměrné otisky (SHA-256) a které můžete odvolat jednotlivě nebo všechny najednou; samostatné klíče pro e-shopové pluginy a pro naše interní backendové služby;
• bezpečnostní hlavičky HTTP (HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy);
• omezení počtu požadavků, ochranu proti zneužití a mechanismy proti CSRF na citlivých endpointech;
• ověřování podpisů webhooků Stripe a ochranu proti přehrání požadavku;
• auditní záznamy o přihlášeních, mazání a administrativních událostech;
• pravidelné záplatování a aktualizace závislostí.

Žádný systém není zcela bezpečný. Dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně představovat riziko pro vaše práva a svobody, oznámíme to do 72 hodin příslušnému dozorovému úřadu a tam, kde to bude vyžadováno, budeme informovat přímo vás, v souladu s články 33–34 GDPR.

12. Cookies a podobné technologie

Naše weby a aplikace používají cookies a podobné technologie (lokální úložiště) pro přihlašování, předvolby a bezpečnost. Analytické ani marketingové cookies nenastavujeme a žádnou souhlasovou lištu nezobrazujeme. Podrobné informace včetně seznamu položek a jejich účelů najdete v našich zásadách používání cookies.

Mobilní aplikace Blendspace cookies nepoužívají. Po přihlášení si aplikace uloží klíč zařízení do chráněného úložiště operačního systému (iOS Keychain nebo Android Keystore) a posílá ho s každým požadavkem na naše API. Klíč zůstává v zařízení, dokud dané zařízení neodhlásíte — v aplikaci nebo z webové aplikace, kde lze odhlásit i všechna mobilní zařízení najednou — nebo dokud nevyprší (viz oddíl 9).

Transakční e-maily, které odesíláme (například pozvánky a oznámení k účtu), obsahují malý sledovací obrázek („otevírací pixel“), který nám sděluje, zda byla zpráva otevřena, a náš e-mailový poskytovatel nám hlásí stav doručení a nedoručení. Tyto signály používáme výhradně ke sledování doručitelnosti a k řešení nedoručených e-mailů — nikdy k reklamě ani profilování — a odkazy v našich e-mailech nesledujeme ani nepřepisujeme. Zda se pixel načte, závisí na vašem e-mailovém klientovi: blokování vzdálených obrázků tomu obvykle zabrání, zatímco někteří klienti (například ochrana soukromí v Apple Mail) obrázky předem načítají automaticky, což může zaznamenat otevření, aniž byste zprávu četli. Tyto záznamy mažeme do 30 dnů (viz oddíl 9).

13. Weby třetích stran a vložený obsah

Embedy vygenerované službou Blendspace (HTML kódy, AR prohlížeče) mohou být umístěny na webech třetích stran, včetně internetových obchodů našich podnikatelských zákazníků. Tyto weby mají vlastní zásady ochrany osobních údajů a informace o cookies; za jejich obsah ani postupy neodpovídáme. Koncoví zákazníci, kteří pracují s vloženými náhledy Blendspace, by se měli seznámit s informacemi o ochraně osobních údajů webu, který navštívili.

14. Děti

Blendspace je služba typu B2B / prosumer a není určena dětem. Minimální věk pro samostatný účet je 16 let. Mladší uživatelé mohou Blendspace používat pouze se souhlasem rodiče nebo zákonného zástupce. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let (hranice podle amerického zákona Children's Online Privacy Protection Act — COPPA) a v jurisdikcích, kde platí vyšší věková hranice pro digitální souhlas (například podle čl. 8 GDPR a zákona č. 110/2019 Sb., které v České republice stanoví hranici 15 let), vědomě neshromažďujeme osobní údaje pod touto místní hranicí bez potřebného souhlasu zákonného zástupce. Domníváte-li se, že nám dítě poskytlo osobní údaje, kontaktujte nás a údaje smažeme.

15. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny naší služby, právních požadavků nebo provozních postupů. Aktualizované znění zveřejníme na blendspace.io/cs/privacy.html s novým datem poslední aktualizace. Podstatné změny oznámíme e-mailem nebo oznámením v aplikaci s přiměřeným předstihem.

16. Další práva podle jurisdikce

Protože je Blendspace nabízen po celém světě, uvádí tento oddíl další práva specifická pro jednotlivé jurisdikce, která se na vás mohou vztahovat podle místa vašeho bydliště. Tato práva doplňují práva popsaná v oddíle 10 výše.

16.1 Spojené království (britské GDPR a Data Protection Act 2018)

Nacházíte-li se ve Spojeném království, vztahují se na zpracování vašich osobních údajů britské GDPR a zákon Data Protection Act 2018. Vaše práva odpovídají právům popsaným v oddíle 10. Dozorovým úřadem ve Spojeném království je Information Commissioner's Office (ICO) — ico.org.uk.

16.2 Švýcarsko (revidovaný zákon o ochraně údajů)

Nacházíte-li se ve Švýcarsku, uplatní se revidovaný spolkový zákon o ochraně údajů (FADP). Vaše práva jsou v zásadě rovnocenná právům podle GDPR. Dozorovým orgánem je Spolkový zmocněnec pro ochranu údajů a informací (FDPIC) — edoeb.admin.ch.

16.3 Kalifornie (CCPA / CPRA)

Jste-li rezidentem Kalifornie, přiznává vám zákon California Consumer Privacy Act ve znění California Privacy Rights Act (společně „CCPA“) následující práva:

• právo vědět, jaké kategorie a konkrétní osobní údaje shromažďujeme, z jakých zdrojů, pro jaké účely a s kým je sdílíme;
• právo na výmaz osobních údajů, které jsme od vás získali, s výhradou výjimek;
• právo na opravu nepřesných osobních údajů;
• právo odmítnout „prodej“ nebo „sdílení“ osobních údajů pro účely cílené reklamy napříč kontexty;
• právo omezit užití citlivých osobních údajů;
• právo na nediskriminaci za uplatnění kteréhokoli z výše uvedených práv.

Osobní údaje neprodáváme ani nesdílíme pro účely cílené reklamy napříč kontexty ve smyslu definic CCPA. Kategorie osobních údajů, které shromažďujeme, a účely jejich shromažďování jsou popsány v oddílech 3 a 5 těchto zásad. Práva podle CCPA uplatníte na info@blendspace.io. Můžete pověřit zmocněnce, aby žádosti podal vaším jménem. Před vyřízením ověříme vaši totožnost.

16.4 Další státy USA

Rezidenti dalších států USA, které přijaly komplexní předpisy o ochraně soukromí (včetně Virginie, Colorada, Connecticutu, Utahu, Texasu, Oregonu, Montany a dalších), mají práva obecně srovnatelná s výše popsanými, včetně přístupu, výmazu, opravy, přenositelnosti a odmítnutí cílené reklamy, prodeje a některých forem profilování. Tato práva uplatníte na info@blendspace.io.

16.5 Brazílie (LGPD), Kanada (PIPEDA), Austrálie (Privacy Act)

Rezidenti Brazílie (podle Lei Geral de Proteção de Dados), Kanady (podle PIPEDA a příslušných provinčních předpisů), Austrálie (podle Privacy Act 1988) a dalších jurisdikcí s komplexními předpisy o ochraně soukromí mají práva zahrnující přístup k osobním údajům, jejich opravu a výmaz a mohou podat stížnost u svého místního dozorového orgánu. Tato práva uplatníte na info@blendspace.io.

16.6 Zástupce pro EU/EHP a pro Spojené království

Blendlens s.r.o. je usazena v Evropské unii (Česká republika), a proto se zástupce podle článku 27 GDPR nevyžaduje. Samostatného zástupce podle článku 27 britského GDPR jsme nejmenovali; bude-li to v budoucnu ve vztahu ke zpracování britských osobních údajů vyžadováno, tyto zásady odpovídajícím způsobem aktualizujeme.

17. Kontakt

S jakýmikoli dotazy nebo žádostmi k těmto zásadám nebo ke svým osobním údajům se na nás obraťte na:

Blendlens s.r.o.
Tovární 1112, 537 01 Chrudim, Česká republika
IČO: 19332351
zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 51234
Dotazy k ochraně osobních údajů a k produktu: info@blendspace.io
Firemní / formální korespondence: hello@blendlens.com