Správcem osobních údajů je Michal Pumpr, IČO 19326939, se sídlem Jana Švermy 1611, 256 01 Benešov.

Kontakt ve věcech ochrany osobních údajů: info@ouca.cz.

Při používání Ouky zpracováváme tyto kategorie údajů:

• Údaje účtu — e-mailová adresa a heslo (uložené jako bezpečný hash u poskytovatele autentizace).
• Profil — jméno a příjmení, uživatelské jméno, profilová fotka, telefon, odkazy na sociální sítě, štábové role a castingové zařazení, volný popis profilu.
• Fakturační a proplácecí údaje — jméno, příjmení, datum narození, adresa, IČO/DIČ a hodinové/denní sazby (vyplnění je dobrovolné). Slouží k tomu, aby produkce (správce projektu), u které máš směnu, měla rovnou údaje potřebné k proplacení tvého honoráře. Tyto údaje zpřístupníme oprávněným členům produkce daného projektu jen tehdy, když jsi na jeho směně; ukládají se v EU (Supabase, Frankfurt). Vyplníš je v Nastavení → Osobní a fakturační (nebo v úvodním nastavení).
• Adresář kontaktů — údaje o osobách, které si přidáš do adresáře (jméno, e-mail, telefon, datum narození, sazby, poznámky).
• Obsah komunikace — zprávy, přílohy, reakce, ankety a hlasy v chatech a u projektů.
• Přiřazení směn — když jako produkce přiřadíš směnu člověku, ukládáme komu (jméno, u lidí mimo Oucu i e-mail) a detaily směny (role, čas, místo, cena, poznámka). Člověku mimo Oucu můžeš při odeslání směny poslat e-mailovou pozvánku ke vstupu do Ouky (přes zpracovatele Resend — viz „Příjemci a zpracovatelé"); po jeho registraci se mu směna napojí k účtu. E-mail nečlena vkládej jen tehdy, máš-li k tomu právní základ.
• Datum narození a narozeninová přání — pokud si vyplníš datum narození, v den narozenin ti Ouca v 9:00 tvého času automaticky pošle přání (upozornění v aplikaci, případně push a e-mail podle tvých předvoleb). Funkci vypneš v Nastavení → Oznámení („Narozeninová přání"). Datum narození k tomuto účelu zpracováváme jen v rámci Ouky (EU); e-mailová přání odcházejí přes zpracovatele Resend (viz „Příjemci a zpracovatelé").
• Provozní a technické údaje — stav „online" / čas poslední aktivity, seznam přihlášených zařízení (název, platforma, přibližné město dle časového pásma, čas poslední aktivity), token pro push notifikace.
• Historie oznámení — abys našel/našla doručená upozornění i v aplikaci (sekce Oznámení), ukládáme k tvému účtu jejich seznam: typ, titulek, krátký náhled obsahu (např. začátek zprávy), odkaz na související obsah a čas. Ukládá se v EU (Supabase, Frankfurt) a vidíš jen ty; jednotlivá oznámení můžeš v aplikaci smazat.
• Identifikace volajícího (jen iOS, volitelné) — pokud si funkci povolíš v Nastavení telefonu, telefonní čísla a jména z tvých Ouca kontaktů se uloží do zabezpečeného sdíleného úložiště přímo na tvém zařízení, aby ti iOS u příchozího hovoru z takového čísla ukázal jméno + „Ouca". Vše probíhá ON-DEVICE — čísla se neodesílají nám ani třetí straně. Funkci kdykoliv vypneš v Nastavení.
• Lokace a geolokační údaje — v sekci Lokace (databáze natáčecích míst) ukládáme fotky a krátká videa míst a k nim, pokud to povolíš, přesné GPS souřadnice, směr focení a adresu místa. Tyto údaje sebereme jen na tvoji výslovnou akci (vyfocení, natočení nebo výběr souboru) a ukládáme je v EU (Supabase, Frankfurt); fotku či video můžeš přidat i bez polohy. Video se před nahráním zmenší přímo v zařízení (bez odeslání třetí straně). Volitelně ti AI z fotky navrhne typ, název a popis místa do prázdných polí — k tomu se zmenšená fotka (a GPS souřadnice pro dohledání reálného názvu z mapy) odešle Googlu (Gemini / Places, USA); viz „Příjemci a zpracovatelé". K lokaci můžeš volitelně doplnit odkaz a kontakt na poskytovatele místa (např. jméno či telefon majitele nebo správce) — tyto údaje o třetí osobě vkládej jen tehdy, máš-li k tomu právní základ; ukládají se v EU. Lokaci můžeš sdílet s jinými uživateli Ouky — tím jim zpřístupníš její obsah (fotky, polohu, adresu i kontakt) k zobrazení (mají ji jen ke čtení, synchronizovaně); sdílej jen data, ke kterým máš oprávnění. Sdílení probíhá v rámci Ouky (EU); příjemci se zobrazí, kdo lokaci sdílí. Konkrétní lokaci můžeš také přilinkovat k projektu (např. jako místo směny) — po tvém výslovném potvrzení („Zveřejnit lokaci projektu?") ji uvidí ke čtení všichni členové projektu, kteří mají přístup na jeho stránku Lokace (aby věděli, kam přijít na natáčení).
• Cateringové objednávky — v sekci Catering projektu si můžeš z nabídky jídel na daný den objednat jídlo. Ukládáme, které jídlo sis na daný typ (snídaně/svačina/oběd/večeře) a den vybral/a, a čas objednávky. Tvoje objednávka je viditelná tobě a oprávněným členům produkce daného projektu (správci sekce Catering), aby produkce věděla, kolik a jakých jídel objednat. Ukládá se v EU (Supabase, Frankfurt). Objednávku můžeš do uzávěrky měnit či zrušit.
• Připojení třetích stran — přístupové údaje k propojeným službám (iCloud kalendář, Google, Dropbox); ukládáme je šifrovaně.
• Personalizace Ouca AI — tvé předvolby chování asistenta (styl odpovědí: profesionální mluva, nadšení, promyšlenost, přátelskost, emoji) a volné „vlastní instrukce". Ukládáme je k tvému účtu (v EU) a POSÍLÁME je jako součást pokynu do jazykového modelu (Google Gemini, USA), aby Ouca AI odpovídala podle tvého nastavení — v chatu Ouca AI, v projektu i v Chatu s podporou. Do „vlastních instrukcí" nezadávej citlivé osobní údaje, které nechceš takto zpracovat.
• Data projektu pro Ouca AI — když se Ouky AI na něco zeptáš nebo ji požádáš o akci, asistent si podle tvého dotazu přečte relevantní data z projektů, ke kterým MÁŠ přístup (např. projekty, směny, štáb, obsazení, úkoly, meetingy, beat sheet, whiteboard, lokace, catering, Shot List a Natáčecí plán), a příslušný obsah odešle jako kontext jazykovému modelu (Google Gemini, USA), aby ti odpověděl z reálných dat. Čte jen to, co bys viděl i ty (kontrola oprávnění na úrovni databáze), a i případné změny (např. vyplnění buňky tabulky) dělá jen tam, kde MÁŠ právo editovat. Aby uměla zapsat do pole, které máš zrovna otevřené (např. buňka tabulky), ukládáme si k tvému účtu (v EU) krátkodobý údaj o tom, které pole máš právě zaměřené k psaní (název sloupce, řádku a dokumentu) a posíláme ho jako kontext do modelu. Tento obsah může obsahovat osobní údaje osob v projektu (např. jména štábu a obsazení, poznámky) — do polí, jejichž obsah nechceš takto zpracovat, tyto údaje nevkládej. Přenos do USA je krytý stejnými zárukami jako u ostatních funkcí Gemini (viz „Příjemci a zpracovatelé").
• Chat s podporou — když napíšeš do Chatu s podporou, tvůj dotaz zpracovává Ouca AI (Google Gemini, USA) spolu s kontextem tvých rolí a přístupů v projektech, aby ti poradila. Pokud AI vyhodnotí, že problém má řešit náš vývojářský tým, chat se předá (eskaluje) — obsah chatu pak vidí a odpovídá na něj náš interní tým (Origenz); vůči tobě vystupuje anonymně jako „Podpora".
• Generování storyboardů (AI) — když v Shot Listu / Storyboardu použiješ „Generovat AI", odešle se Googlu (Gemini, USA) tvůj textový popis (prompt), zvolený styl a formát, textová data daného záběru z tabulky (např. scéna, popis, velikost záběru, lokace), tvůj náčrt z kreslicího plátna a případně fotka předchozího záběru scény jako reference. Vygenerovaný obrázek se uloží k záběru v projektu (Supabase, EU) a je v aplikaci označen jako vytvořený AI. Do promptu ani náčrtu nevkládej osobní údaje, které nechceš takto zpracovat; funkce se spouští jen na tvoji výslovnou akci a je omezena denním limitem. Přenos do USA je krytý stejnými zárukami jako u ostatních funkcí Gemini (viz „Příjemci a zpracovatelé").

Údaje zpracováváme na těchto právních základech (čl. 6 GDPR):

• Plnění smlouvy (čl. 6 odst. 1 písm. b) — vedení účtu, profil, projekty, chaty, kalendář, meetingy.
• Oprávněný zájem (písm. f) — zabezpečení účtu (přehled zařízení a přihlašovací aktivity), provoz a zlepšování služby, prevence zneužití.
• Souhlas (písm. a) — funkce, které si výslovně zapneš (propojení kalendáře/cloudu, push notifikace, funkce AI). Souhlas můžeš kdykoliv odvolat.
• Plnění právní povinnosti (písm. c) — účetní a daňové doklady u placených plánů.

Pro provoz služby využíváme pečlivě vybrané zpracovatele. S každým máme (resp. před spuštěním na trh uzavřeme) smlouvu o zpracování osobních údajů (DPA):

• Supabase — databáze, autentizace a úložiště souborů. Region EU (Frankfurt). Náhledy odkazů v chatu (titulek/obrázek z cizí stránky) generuje na své straně server (edge funkce), ne tvé zařízení — díky tomu se IP adresa příjemce zprávy neodesílá provozovateli odkazované stránky.
• Expo (Expo Push) — doručování push notifikací (servery v USA). Prochází jím jméno odesílatele a náhled zprávy; u „zvonění budíku" úkolu prochází název úkolu a čas termínu (tichý push, který na zařízeních přiřazených naplánuje místní budík — na zamykací obrazovce se nic nezobrazí); u notifikací úkolů (změna stavu, žádost o schválení, připomenutí termínu, ranní souhrn) prochází název úkolu, čas, název projektu a jméno uživatele, který akci provedl. Náhled obsahu lze skrýt v Nastavení → Oznámení (pak chodí jen obecný text).
• Resend — odesílání transakčních e-mailů (pozvánky, upozornění); odesílací infrastruktura v EU (region Irsko), poskytovatel Resend, Inc. (USA).
• Giphy — vyhledávání GIFů v chatu; vyhledávací výraz se odesílá Giphy (USA). Funkci nemusíš používat.
• Google (Gemini) — funkce Ouca AI; obsah konverzace se odesílá Google (USA). Dále při přidávání lokace (sekce Lokace) můžeš nechat AI navrhnout typ, název a popis místa z fotky — pak se Google (Gemini) odešle JEDNA zmenšená fotka místa (a je-li k dispozici, i adresa); děje se to jen na tvoji akci (přidání fotky) a jen do prázdných polí. A při generování storyboardů (Shot List / Storyboard → „Generovat AI") se Google (Gemini) odešle tvůj popis, náčrt, data záběru a případně fotka předchozího záběru — jen na tvoji výslovnou akci. Viz sekce „Funkce umělé inteligence".
• Google (Places) — našeptávání adres při zadávání adresy lokace/události (na webu se zadaný text odesílá Google přes naši serverovou funkci, klíč nedržíme v prohlížeči; v mobilní aplikaci se adresy našeptávají on-device přes Apple Maps). Dále při AI návrhu názvu lokace se na servery Google (USA) odešlou GPS souřadnice fotky, abychom dohledali reálný název místa z mapy. Google (USA).
• Apple (iTunes Search) — vyhledávání hudby v moodboardu; hledaný výraz se odesílá Apple (USA). Neposíláme žádné osobní údaje, jen text hledání. Funkci nemusíš používat.
• Apple Music / Spotify — pokud v moodboardu vložíš skladbu nebo playlist, karta obsahuje vložený přehrávač dané služby (Apple Music, resp. Spotify; USA). Ten se načítá přímo z jejich serverů a může používat vlastní cookies / technologie sledování dle podmínek dané služby. Přehrávač se načte jen u karet, které sám vložíš. Funkci nemusíš používat.
• Cloudflare — doručování webové verze (CDN); zpracovává IP adresu a hlavičky požadavku.
• DB-IP — odvození přibližného města z IP pro přehled zařízení (surová IP se neukládá).
• Apple / Google — jen pokud si propojíš iCloud kalendář nebo Google/Dropbox; přístup k tvým datům v těchto službách dle tvého souhlasu.

Někteří zpracovatelé sídlí mimo EU/EHP (zejména v USA). Předání se opírá o vhodné záruky podle čl. 44 a násl. GDPR, zejména standardní smluvní doložky (SCC), případně rozhodnutí o odpovídající ochraně (např. EU–US Data Privacy Framework).

Osobní údaje uchováváme po dobu trvání účtu a poté po nezbytně nutnou dobu:

• Údaje účtu a obsah — po dobu existence účtu; po jeho smazání je odstraníme bez zbytečného odkladu (zpravidla okamžitě), ze záložních kopií nejpozději do 30 dnů.
• Fakturační a daňové doklady — po zákonem stanovenou dobu (v ČR zpravidla 10 let).
• Provozní logy a údaje o zařízeních — po dobu nezbytnou pro zabezpečení a provoz, zpravidla do 12 měsíců.

Jako subjekt údajů máš právo:

• na přístup ke svým údajům (čl. 15),
• na opravu (čl. 16),
• na výmaz — „být zapomenut" (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů (čl. 20),
• vznést námitku proti zpracování z oprávněného zájmu (čl. 21),
• kdykoliv odvolat udělený souhlas,
• podat stížnost u dozorového úřadu — v ČR Úřad pro ochranu osobních údajů (uoou.gov.cz).

Webová verze používá pouze nezbytné technické úložiště (přihlášení, předvolby). Nepoužíváme analytické ani marketingové cookies. Pokud bychom je v budoucnu nasadili, vyžádáme si nejprve tvůj souhlas prostřednictvím souhlasové lišty podle směrnice ePrivacy.

Funkce Ouca AI zpracovává tvůj dotaz a relevantní kontext (např. text scénáře, popis scény) pomocí modelu Google Gemini (servery v USA). Jde o automatizované generování textu — výstupy mohou být nepřesné a neměly by být jediným podkladem pro rozhodnutí.

Používáme šifrované spojení (TLS), řízení přístupu na úrovni databáze (RLS), šifrování citlivých přístupových tokenů a princip minimalizace dat. Žádný systém ale není stoprocentně bezpečný.

Služba není určena osobám mladším 16 let a vědomě nezpracováváme jejich osobní údaje. Jde o profesní nástroj pro filmové a video produkce.

Tyto Zásady můžeme aktualizovat; o podstatných změnách tě budeme informovat v aplikaci. V případě dotazů nás kontaktuj na info@ouca.cz.