1. Kdo jsme

Tyto zásady popisují, jak inithouse.com s.r.o. (dále jen „my", „správce") zpracovává osobní údaje na webu tarotas (tarotas.com, tarotas.cz, tarotas.sk a souvisejících doménách).

2. Jaké údaje zpracováváme

• Údaje o používání: IP adresa, technické logy, metriky chování (jaké výklady spouštíte, jak dlouho).
• Vstupy do výkladů: otázky a témata, která zadáte do formulářů. Slouží pouze k vygenerování výkladu, neuchováváme je dlouhodobě.
• Preference: zvolený jazyk a vizuální téma (uloženo v localStorage vašeho prohlížeče).
• Kontaktní formulář: e-mail, předmět, text zprávy, kterou nám pošlete.

3. Právní základ a účel

• Plnění smlouvy / poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR) — pro samotné fungování výkladu.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — bezpečnost, prevence zneužití, zlepšování služby.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — případné analytické cookies, pokud budou zavedeny.

4. Příjemci a zpracovatelé

Vaše údaje sdílíme s těmito zpracovateli, kteří nám pomáhají provozovat službu:

• Lovable Cloud / Supabase — hosting databáze a edge funkcí (EU regiony).
• Lovable AI Gateway — generativní jazykové modely (Google Gemini, OpenAI GPT) pro tvorbu textů výkladu.
• Replicate — generování obrázků karet (admin nástroje).

Údaje nepředáváme třetím stranám pro marketingové účely. Vaše vstupy nejsou používány k tréninku AI modelů.

5. Doba uchování

• Technické logy: max. 90 dní.
• Zprávy z kontaktního formuláře: po dobu nezbytnou k vyřízení dotazu, max. 3 roky.
• Preference v prohlížeči: do té doby, než si je smažete.

6. Vaše práva

V souladu s GDPR máte právo:

• na přístup ke svým údajům (čl. 15);
• na opravu (čl. 16);
• na výmaz / „právo být zapomenut" (čl. 17);
• na omezení zpracování (čl. 18);
• na přenositelnost údajů (čl. 20);
• vznést námitku (čl. 21);
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Pro uplatnění jakéhokoliv práva nás kontaktujte přes kontaktní formulář.

7. Bezpečnost

Komunikace probíhá přes HTTPS. Data v databázi jsou chráněna mechanismem Row-Level Security a uložena u poskytovatele s certifikací ISO 27001 / SOC 2.

8. Změny zásad

Tyto zásady můžeme čas od času aktualizovat. Datum poslední změny najdete na začátku stránky.