Překlad pro usnadnění. V případě rozporů platí polské znění.

Zásady ochrany osobních údajů

Verze 1.3 ze dne 26.10.2026

Stručně. Aplikace využívá dva poskytovatele AI. OpenAI (Irsko) zajišťuje chat, klasifikaci vašich zpráv a vyhledávání ve znalostní databázi; Anthropic analyzuje fotografie ze skenu obličeje a fotografie obalů. Ani jednomu z nich nepředáváme e-mailovou adresu, jméno a příjmení, adresu ani identifikátor účtu. Fotografie ze skenu se neukládají na našich serverech ani v zálohách — zůstává pouze výsledek analýzy; po dobu analýzy jsou fotografie předávány společnosti Anthropic. Obsah chatu se neukládá na disk. Údaje o zdraví zpracováváme výhradně s vaším výslovným souhlasem, který můžete kdykoli odvolat. Nepoužíváme reklamní ani sledovací nástroje jiných společností; vedeme vlastní pseudonymizovaný záznam událostí v aplikaci po dobu 180 dnů (bod 3). Hlášení odeslaná ze sekce „Pomoc” („Nápověda”) uchováváme omezenou dobu (bod 9). Své údaje si můžete stáhnout a smazat sami v aplikaci.

1. Kdo je správcem údajů

Správcem vašich osobních údajů je Aesthetic Medical Technology sp. z o.o., Aleja Komisji Edukacji Narodowej 36 lok. 112B, 02-797 Warszawa, NIP PL9512533313, KRS 0000945295, REGON 521011931 — provozovatel webu a aplikace ViWell.

Kontakt ve věcech osobních údajů: dane@viwell.skin. Obecný kontakt: kontakt@viwell.skin. Pověřence pro ochranu osobních údajů jsme nejmenovali — ve všech záležitostech týkajících se údajů pište na výše uvedenou adresu.

2. Pro koho je služba určena

ViWell je určen osobám, které dovršily 18 let. Před shromážděním jakýchkoli údajů aplikace žádá o potvrzení, že je vám nejméně 18 let, a v dotazníku nepřijme věk nižší než 18 let. Službu nezaměřujeme na nezletilé osoby a vědomě neshromažďujeme jejich údaje.

3. Jaké údaje shromažďujeme a proč

Údaje	Účel	Právní základ
Účet: e-mailová adresa, heslo (v zašifrované podobě), jazyk, země	Založení a správa účtu	Čl. 6 odst. 1 písm. b) RODO (GDPR) — plnění smlouvy
Dotazník: typ pleti, její reakce, návyky péče o pleť, věk a pohlaví	Výběr péče a produktů	Čl. 6 odst. 1 písm. b) RODO
Údaje o zdraví: alergie, kontraindikace, těhotenství a kojení, citlivost pleti, výsledky analýzy pleti	Personalizace doporučení péče a produktů a blokování složek, které vám mohou uškodit	Čl. 9 odst. 2 písm. a) RODO — váš výslovný souhlas
Snímky ze skenu obličeje (tři snímky; každý je analyzován ve třech voláních), vámi uvedený věk a pohlaví	Analýza vlastností pleti modelem AI (bod 5)	Čl. 9 odst. 2 písm. a) RODO — váš výslovný souhlas
Výsledek skenu obličeje: hodnocení vlastností pleti v zónách obličeje, umístění zón na snímku, datum	Zobrazení výsledku, doporučení, odpovědi chatu odkazující na poslední sken	Čl. 9 odst. 2 písm. a) RODO — váš výslovný souhlas
Fotografie obalu produktu (sken složení)	Přečtení složení z obalu a posouzení jeho souladu s vaším profilem (bod 5)	Čl. 6 odst. 1 písm. b) RODO — plnění smlouvy (funkce skenu složení)
Výsledek skenu složení: přečtené složení, jeho hodnocení, seznam zobrazených produktů; zapamatované složení z předchozích skenů	Zobrazení výsledku, funkce „Pokaż więcej” (Zobrazit více), odpovědi chatu, rychlejší opětovné rozpoznání téhož složení	Čl. 6 odst. 1 písm. b) RODO
Objednávky: jméno a příjmení, doručovací adresa (včetně města a regionu), telefon, e-mailová adresa, objednané produkty, data a částky	Vyřízení a doručení objednávky, vystavení faktury, vyřizování reklamací a vrácení zboží	Čl. 6 odst. 1 písm. b) a písm. c) RODO — smlouva a daňové povinnosti
Historie nákupů, město a region, plán péče	Návrhy produktů v aplikaci, analýza prodeje (bod 6)	Čl. 6 odst. 1 písm. f) RODO — náš oprávněný zájem; můžete vznést námitku
Události v aplikaci (nákupní cesta): druh události (zobrazení návrhů produktů, otevření karty produktu, přidání do košíku a odebrání z něj, zahájení a zrušení platby, zaplacení objednávky, vypršení platební relace, provedení skenu), datum a čas, číslo produktu, místo, kde byl produkt zobrazen (po skenu, v plánu péče, v chatu, v obchodě), druh štítku u produktu, číslo skenu, číslo objednávky a částka. Místo identifikátoru účtu ukládáme zašifrovaný klíč (pseudonym) odvozený z čísla uživatele	Ověřování, které návrhy se zobrazují a vedou k nákupu, zlepšování výběru a odhalování chyb	Čl. 6 odst. 1 písm. f) RODO — náš oprávněný zájem; můžete vznést námitku
Záznam souhlasu: datum, druh souhlasu, verze dokumentu, způsob vyjádření souhlasu a informace o aplikaci nebo prohlížeči v okamžiku jeho udělení	Prokázání, že souhlas byl udělen v souladu s právem	Čl. 6 odst. 1 písm. c) RODO ve spojení s čl. 7 odst. 1 RODO
Hlášení ze sekce „Pomoc” („Nápověda”) (Ustawienia → Pomoc): téma hlášení (sken, rada, chat, produkt, jiné), důvod, volitelný popis (do 500 znaků), informace, zda chcete obdržet odpověď, jazyk, verze a číslo sestavení aplikace, datum a čas, číslo hlášení; u hlášení ke skenu obličeje — číslo a datum posledního skenu (bez fotografie a bez výsledku); verze instrukce a model AI v okamžiku hlášení; náš stav a rozhodnutí	Vyřízení hlášení, odpověď (pokud o ni žádáte), zlepšení doporučení a skenu, prokázání, že na hlášení reagujeme	Čl. 6 odst. 1 písm. f) RODO — náš oprávněný zájem (vyřizování hlášení, doklad řádné péče); můžete vznést námitku. Odpověď na vaši žádost — čl. 6 odst. 1 písm. b) RODO. Údaje o zdraví v popisu — čl. 9 odst. 2 písm. a) RODO — váš výslovný souhlas (viz níže)
Technické údaje: IP adresa v protokolech webového serveru, protokoly požadavků a činnosti aplikace s identifikátorem účtu	Ochrana služby a diagnostika chyb	Čl. 6 odst. 1 písm. f) RODO — oprávněný zájem
Technický záznam o využití AI: identifikátor účtu, datum a čas volání, model, počet tokenů, odhadované náklady, typ volání	Kontrola nákladů a ochrana před zneužitím	Čl. 6 odst. 1 písm. f) RODO — oprávněný zájem

Poskytnutí údajů účtu je nezbytné pro využívání personalizace a poskytnutí údajů k objednávce — pro její vyřízení. Poskytnutí údajů o zdraví je dobrovolné. Bez tří povinných souhlasů (bod 10) nemůžete aplikaci používat: vidíte pouze obrazovku souhlasů a po zvolení „Nie teraz” (Teď ne) jsou dostupné pouze stažení údajů (export), smazání účtu a Zásady ochrany osobních údajů. Server navíc odmítá požadavky na AI, katalog, plán péče, skeny a chat.

Pseudonym v záznamu událostí není vaším identifikátorem účtu, ale můžeme jej s ním propojit, a proto s ním zacházíme jako s osobním údajem (pseudonymizace, nikoli anonymizace). Záznam neobsahuje e-mailovou adresu, jméno, adresu, fotografie, obsah chatu ani informace o zdraví a profilu pleti. Události uchováváme 180 dnů, poté je automaticky mažeme; mažeme je také spolu s účtem.

Neshromažďujeme identifikátor vašeho zařízení a nepoužíváme analytické, reklamní ani sledovací nástroje jiných společností. Události ukládáme výhradně u našeho poskytovatele databáze (bod 8).

Hlášení ze sekce „Pomoc” („Nápověda”). Hlášení odesíláte dobrovolně. Nepřijímáme v něm fotografie ani snímky obrazovky, neshromažďujeme IP adresu ani identifikátor zařízení a nepřikládáme výsledek skenu, obsah chatu ani váš profil (alergie, těhotenství, typ pleti). Telefonní čísla, e-mailové adresy, čísla karet, IBAN a PESEL jsou v popisu automaticky nahrazeny značkami; jména ani diagnózy nerozpoznáváme, proto je v popisu neuvádějte. Odpověď zasíláme na e-mailovou adresu účtu, pouze pokud zaškrtnete „chci odpověď”. Hlášení vyřizuje provozovatel služby; o novém hlášení dostáváme oznámení obsahující výhradně číslo hlášení, téma, důvod a jazyk — bez popisu a bez údajů o účtu.

Reakce pleti a údaje o zdraví. Pokud hlásíte reakci pleti po použití produktu, popis může obsahovat informace o vašem zdraví. Jejich uvedení je dobrovolné. Zapsáním do pole popisu po přečtení informace u tohoto pole udělujete výslovný souhlas s jejich zpracováním za účelem vyřízení hlášení (čl. 9 odst. 2 písm. a) RODO). Souhlas můžete kdykoli odvolat napsáním na dane@viwell.skin nebo zvolením „Usuń moje dane” či „Usuń konto” — popis bude poté smazán; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Hlášení o reakci pleti považujeme za naléhavá.

4. Co se děje s fotografiemi

Snímky ze skenu obličeje a fotografie obalů se odesílají na náš server a poté — za účelem analýzy — poskytovateli AI, společnosti Anthropic (bod 5). Fotografie se neukládají u nás ani v našich zálohách: na našem serveru jsou zpracovávány výhradně v paměti po dobu analýzy. Po analýze u nás zůstává pouze výsledek — popis vlastností pleti nebo přečtené složení, bez obrazu. Nezpracované snímky jsou smazány ihned po analýze. Ve vašem telefonu zůstává fotografie z posledního skenu, aby bylo možné zobrazit výsledek — do provedení nového skenu, smazání údajů nebo smazání účtu.

Výsledek skenu obličeje (hodnocení v zónách, umístění zón, datum) uchováváme do doby, kdy své údaje nebo účet smažete, a po odvolání souhlasu se zpracováním údajů o zdraví; uchováváme 10 posledních výsledků, starší jsou mazány automaticky.

5. Umělá inteligence a předávání údajů společnostem OpenAI a Anthropic

OpenAI — chat, klasifikace zpráv a vyhledávání ve znalostní databázi

Odpovědi v chatu, rozpoznání, čeho se vaše zpráva týká (klasifikace), a vyhledávání informací v naší znalostní databázi jsou založeny na modelech poskytovaných společností OpenAI Ireland Ltd. (Irsko): pro chat a klasifikaci model gpt-4o-mini, pro vyhledávání — model embeddingů text-embedding-3-small. Údaje mohou být předávány propojeným subjektům OpenAI ve Spojených státech na základě standardních smluvních doložek schválených Evropskou komisí.

Společnosti OpenAI předáváme:

údaje z dotazníku (včetně věku a pohlaví) a údaje o zdraví podstatné pro výběr doporučení (alergie, kontraindikace, těhotenství a kojení);
výsledek analýzy pleti ve formě popisu vlastností;
obsah vašich zpráv v chatu a historii probíhajícího rozhovoru;
text vyhledávacího dotazu, když chat vyhledává informace v naší znalostní databázi (např. o složce) — dotaz vzniká na základě vaší zprávy a může obsahovat její části.

OpenAI tyto údaje nepoužívá k trénování svých modelů a uchovává požadavky a odpovědi až 30 dnů za účelem odhalování zneužití, poté je maže.

Co společnosti OpenAI nepředáváme: fotografie, e-mailovou adresu, jméno a příjmení, adresní údaje ani identifikátor účtu.

Anthropic — analýza fotografií

Fotografie analyzuje model Claude Sonnet poskytovaný společností Anthropic Ireland, Limited (Irsko). Předáváme mu:

při skenu obličeje — tři snímky obličeje; každý snímek je analyzován ve třech voláních (celkem až devět požadavků s fotografiemi na jeden sken) — a vámi uvedený věk a pohlaví;
při skenu složení — fotografii obalu produktu.

Co společnosti Anthropic nepředáváme: e-mailovou adresu, jméno a příjmení, adresní údaje, identifikátor účtu ani obsah chatu.

Se společností Anthropic platí smlouva o zpracování údajů (DPA), která se uplatňuje automaticky na základě obchodních podmínek společnosti Anthropic. Anthropic uchovává požadavky až 30 dnů a na těchto údajích model netrénuje. Údaje mohou být předávány do Spojených států (včetně propojených subjektů Anthropic) na základě standardních smluvních doložek schválených Evropskou komisí.

K předání údajů kterémukoli z poskytovatelů dochází výhradně po vašem souhlasu uděleném v aplikaci; souhlas můžete odvolat v nastavení — funkce založené na AI pak přestanou být dostupné.

Obsah chatu neukládáme na disk ani do databáze. Rozhovor je uchováván výhradně v paměti serveru po dobu jeho trvání, nejdéle 45 minut od poslední zprávy.

Doporučení připravuje algoritmus. Nejde o lékařské ani kosmetologické rady a nenahrazují konzultaci s odborníkem.

6. Návrhy produktů a marketing

Návrhy v aplikaci. Na základě vašeho plánu péče a historie nákupů vám můžeme v aplikaci zobrazovat tipy — například že ve vašem plánu chybí krok čištění. Návrhy vždy zohledňují vaše alergie a kontraindikace.

Analýza prodeje. Analyzujeme historii objednávek a město a region doručení, abychom porozuměli, jaké produkty naši zákazníci potřebují a kde. Údaje o zdraví se nepoužívají k marketingovým účelům.

Obchodní sdělení budeme zasílat výhradně s vaším samostatným souhlasem, až se taková funkce v aplikaci objeví; tyto zásady pak doplníme.

7. Profilování a automatizovaná rozhodování

Výběr péče a návrhy produktů jsou založeny na automatizované analýze vašich údajů (profilování). Na tomto základě nepřijímáme rozhodnutí, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala — o tom, zda a jaké produkty používáte nebo kupujete, rozhodujete vy.

8. Komu svěřujeme údaje

Hetzner Online GmbH (Německo) — servery a zálohy ve Finsku (Helsinky);
Supabase Inc. (Spojené státy) — ověřování a uchovávání údajů v databázi; údaje jsou uloženy ve Frankfurtu (Německo);
OpenAI Ireland Ltd. (Irsko) — chat, klasifikace zpráv a vyhledávání ve znalostní databázi, rozsah podle bodu 5;
Anthropic Ireland, Limited (Irsko) — analýza fotografií (snímky obličeje, fotografie obalů), rozsah podle bodu 5; údaje mohou být předávány propojeným subjektům ve Spojených státech na základě standardních smluvních doložek;
Stripe Payments Europe Ltd. (Irsko) — zpracování plateb; údaje vaší karty jdou přímo společnosti Stripe, nikoli nám;
Google Ireland Ltd. — firemní e-mail;
dodavatelé produktů a kurýrní společnosti — v rozsahu nezbytném pro vyřízení objednávky.

S poskytovateli, kteří zpracovávají údaje naším jménem, uzavíráme smlouvy o zpracování osobních údajů v souladu s RODO. Předávání údajů mimo Evropský hospodářský prostor probíhá na základě standardních smluvních doložek schválených Evropskou komisí (v případě společnosti Anthropic — viz bod 5).

Aplikaci stahujete z obchodu Apple App Store nebo Google Play — v tomto rozsahu zpracovávají Apple a Google údaje podle vlastních pravidel jako samostatní správci.

9. Jak dlouho údaje uchováváme

účet a dotazník — po dobu využívání služby, do smazání účtu;
výsledky analýzy pleti (sken obličeje) — 10 posledních výsledků, starší jsou mazány automaticky; všechny — do doby, kdy je smažete, nebo do smazání účtu (bod 4);
výsledek skenu složení (přečtené složení, hodnocení, seznam zobrazených produktů) — 24 hodin od provedení skenu, nejvýše 10 takových výsledků na uživatele; zanikají také po smazání údajů nebo účtu;
zapamatované složení z předchozích skenů (urychluje opětovné rozpoznání téhož složení) — do smazání údajů nebo účtu;
fotografie — nejsou uchovávány na našich serverech ani v zálohách (bod 4); u poskytovatele AI: OpenAI fotografie nedostává, Anthropic uchovává požadavky až 30 dnů (bod 5);
obsah chatu — neukládá se na disk; v paměti serveru nejdéle 45 minut od poslední zprávy; u OpenAI až 30 dnů (bod 5);
objednávky a faktury — po dobu 5 let od konce roku, v němž byla faktura vystavena, v souladu s daňovými předpisy, a v případě sporu — do promlčení nároků, nejdéle však 6 let; tyto údaje uchováváme i po smazání účtu. Po uplynutí této doby jsou údaje objednávek anonymizovány — zůstává pouze informace o prodeji, bez vazby na vás;
záznam o udělení nebo odvolání souhlasu — až 6 let od smazání účtu, jako doklad o splnění právních povinností; po smazání účtu jej uchováváme ve formě nevratného hashe identifikátoru, který neumožňuje obnovit vaše údaje;
technické protokoly — až 30 dnů (protokoly činnosti aplikace mohou obsahovat identifikátor účtu); IP adresa v protokolech webového serveru a protokoly požadavků — až 15 dnů;
technický záznam o využití AI — 90 dnů, poté se automaticky maže; je součástí stahovaných údajů a maže se spolu s účtem (a při „Usuń moje dane” (Smazat moje údaje));
události v aplikaci (nákupní cesta), uložené s pseudonymem — 180 dnů, poté se automaticky mažou; mažou se spolu s účtem; jsou součástí stahovaných údajů;
hlášení ze sekce „Pomoc” („Nápověda”) — údaje o hlášení (téma, důvod, stav, rozhodnutí, data, číslo skenu, verze) po dobu 3 let od uzavření hlášení; popis, který jste zadali — po dobu 12 měsíců od uzavření, poté se maže; po smazání účtu se popis maže a hlášení se od vás odpojí — údaje o hlášení zůstávají bez možnosti identifikovat vás (náš oprávněný zájem — prokázání řádné péče); „Usuń moje dane” a „Usuń konto” mažou popis okamžitě;
zálohy — zašifrované kopie uchováváme 7 dnů a jejich snímky na záložním serveru dalších 7 dnů; po smazání účtu vaše údaje zmizí ze všech kopií nejpozději po 14 dnech.

10. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, přenositelnost a právo kdykoli odvolat souhlas — aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Máte také právo kdykoli vznést námitku proti zpracování založenému na našem oprávněném zájmu, včetně návrhů produktů, analýzy nákupů (bod 6), záznamu událostí v aplikaci a uchovávání hlášení ze sekce „Pomoc” („Nápověda”) (bod 3) — napište na dane@viwell.skin.

Některá z těchto práv můžete uplatnit sami v aplikaci, v sekci Ustawienia → Prywatność (Nastavení → Soukromí):

Pobierz moje dane (Stáhnout moje údaje) — kopie údajů ke stažení (včetně technického záznamu o využití AI, událostí v aplikaci a vašich hlášení ze sekce „Pomoc” („Nápověda”), bod 3);
Usuń moje dane (Smazat moje údaje) — smaže dotazník, výsledky analýz a popisy ve vašich hlášeních, účet zůstává;
Usuń konto (Smazat účet) — trvale smaže účet a související údaje, včetně událostí v aplikaci; v hlášeních se popis smaže a vazba na vás se odpojí (s výjimkami popsanými v bodě 9);
souhlasy (Ustawienia → Prywatność → Zgody, tj. Nastavení → Soukromí → Souhlasy): údaje o zdraví, analýza AI a informace, že nejde o lékařskou radu — každý z nich můžete odvolat.

Odvolání souhlasu s údaji o zdraví smaže vaše alergie, kontraindikace, informaci o těhotenství a kojení, citlivost pleti a výsledky skenů obličeje; věk, typ pleti, město, objednávky a nastavení zůstávají. Odvolání souhlasu s analýzou AI nebo s informací, že nejde o lékařskou radu obnoví obrazovku souhlasů — do jejich opětovného udělení jsou dostupné pouze funkce popsané v bodě 3.

V ostatních záležitostech pište na dane@viwell.skin. Odpovíme do jednoho měsíce. Máte rovněž právo podat stížnost u Prezesa Urzędu Ochrony Danych Osobowych (předseda polského Úřadu pro ochranu osobních údajů), ul. Stawki 2, 00-193 Warszawa.

11. Jak smazat účet

V aplikaci: Ustawienia → Prywatność → Usuń konto (Nastavení → Soukromí → Smazat účet). Účet a související údaje budou smazány okamžitě.

Bez aplikace (například pokud již byla odinstalována): napište na dane@viwell.skin z e-mailové adresy, na kterou byl účet založen, se žádostí o smazání účtu. Účet a související údaje smažeme do 30 dnů a potvrdíme to v odpovědi.

Po smazání účtu uchováváme pouze údaje objednávek a faktur, záznam souhlasů a údaje o hlášeních bez možnosti identifikovat vás — v rozsahu a po dobu popsanou v bodě 9.

12. Ochrana údajů

Údaje jsou přenášeny šifrovaným spojením, přístup k nim mají výhradně oprávněné osoby a operace s údaji jsou zaznamenávány. Zálohy jsou šifrované a klíč k jejich čtení není uložen na serveru. Do technických protokolů nezaznamenáváme e-mailové adresy ani obsah chatu. V případě porušení ochrany údajů oznámíme tuto skutečnost dozorovému úřadu do 72 hodin a vám — pokud bude porušení spojeno s vysokým rizikem.

Tato webová stránka nepoužívá soubory cookie, analytické nástroje ani zdroje načítané ze serverů jiných společností. Aplikace neobsahuje reklamní, analytické ani sledovací nástroje jiných společností. Pokud se v budoucnu objeví analytické nebo marketingové nástroje, spustíme je výhradně s vaším souhlasem, který bude možné změnit v nastavení, a tyto zásady doplníme.

14. Změny zásad

O podstatných změnách budeme informovat v aplikaci a při změně rozsahu souhlasů o ně požádáme znovu. Aktuální verze je vždy k dispozici na adrese viwell.skin/privacy.