Zásady ochrany osobních údajů: aplikace Cutbrain
1. Kdo údaje zpracovává
Správce: Jan Tinka, fyzická osoba podnikající podle živnostenského zákona, IČO 21855471, sídlo Mokrá IV 225, 760 01 Zlín – Mladcová.
Kontakt pro všechno kolem osobních údajů: info@cutbrain.cz.
Tyto zásady platí pro každého, kdo si v aplikaci Cutbrain (cutbrain.cz/app) založí účet. Pro čekací listinu platí zvláštní zásady na cutbrain.cz/zasady.
Lidé v záběrech: záběry a podklady, které do aplikace nahraješ, zpracováváme pro tebe jako zpracovatel podle Zpracovatelské smlouvy (příloha obchodních podmínek). Za to, že k nim máš právní základ (souhlas lidí v záběru), odpovídáš ty.
2. Jaké údaje, proč a jak dlouho
| Údaje | Proč | Právní základ | Jak dlouho |
|---|---|---|---|
| Účet: e-mail, jméno (zadané v Profilu nebo z přihlášení přes Google), nastavení e-mailů po druzích | aby účet fungoval, šlo se do něj přihlásit a chodily jen e-maily, které chceš | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | do smazání účtu |
| Přihlášení a zařízení: otisk přihlašovacího odkazu a přihlášení (ne samotný odkaz), typ prohlížeče a zařízení z hlavičky prohlížeče (např. „Safari na iPhonu“), kdy přihlášení vzniklo a kdy bylo naposledy aktivní. Seznam přihlášených zařízení vidíš v Účtu → Profil a každé můžeš odhlásit | bezpečné přihlášení bez hesla a přehled, kde všude je účet přihlášený | plnění smlouvy | odkaz platí 15 minut, jeho otisk smažeme po 7 dnech; přihlášení nejvýš 30 dní nebo do odhlášení |
| Změna e-mailu: nový e-mail a otisk odkazu, který na něj pošleme. E-mail se změní až po potvrzení odkazem z nové schránky; na původní e-mail pak pošleme upozornění. Když nový e-mail už patří jinému účtu, nic se nepošle | aby e-mail účtu mohl změnit jen ten, kdo má přístup k nové schránce, a původní majitel se o změně dozvěděl | plnění smlouvy, ochrana účtu (oprávněný zájem) | odkaz platí 15 minut, záznam o něm smažeme po 7 dnech |
| Otisk IP adresy (zašifrovaný, samotnou adresu neukládáme) | ochrana přihlášení a zkoušky zdarma před zneužitím (limit počtu odkazů a nových účtů se zkouškou z jedné adresy) | oprávněný zájem (čl. 6 odst. 1 písm. f)) | 7 dní |
| Hodnocení a nápady: hvězdičky, text hodnocení, souhlas se zveřejněním, nápady na funkce a odpověď na ně | zlepšování služby; se souhlasem zveřejnění hodnocení na webu Cutbrainu (jako „Jméno P.“) | oprávněný zájem (čl. 6 odst. 1 písm. f)); zveřejnění na základě souhlasu (čl. 6 odst. 1 písm. a)), jde kdykoli odvolat odškrtnutím v aplikaci | do smazání účtu |
| Značky a podklady: název, web, popis, produkty, loga, odkazy na sítě, texty profilu | aby videa odpovídala tvé značce | plnění smlouvy | do smazání značky nebo účtu |
| Záběry a videa: soubory, přepis řeči, popis obsahu od AI, scénáře, hotová videa, hodnocení videí; v týmu i kdo video založil | výroba a úpravy videí; zprávy o videu dostane ten, kdo ho založil | plnění smlouvy | surové záběry a náhledová videa 60 dní po poslední práci se záběrem, ostatní do smazání |
| Upozornění v aplikaci (zvonek): druh (hotové video, nepovedené video, soubor ke stažení, odpověď klienta, tým), nadpis s názvem videa, krátký text (u odpovědi klienta i jeho připomínka), komu a kdy, jestli je přečtené | přehled, co se s videi a v týmu děje, i s vypnutými e-maily | plnění smlouvy | do smazání videa nebo účtu |
| Tým (tarif Agentura): e-mail pozvaného, kdo a kdy pozval, platnost a přijetí pozvánky; u členů jméno, e-mail, role a od kdy jsou v týmu (vidí je vlastník účtu) | společná práce v jednom účtu | plnění smlouvy (u pozvaného, který ještě nemá účet, oprávněný zájem vlastníka účtu na společné práci) | pozvánka 30 dní po přijetí nebo vypršení (platí 7 dní), členství do odebrání nebo odchodu; když účet přejde z tarifu Agentura na nižší, členství se jen pozastaví (nic se nemaže) a smaže se s účtem |
| Schvalovací odkaz (tarif Agentura): rozhodnutí klienta (schváleno / změny), jeho připomínka a nepovinně jméno, k jaké verzi a kdy | klient uživatele schválí video bez účtu | údaje klienta zpracováváme pro uživatele jako zpracovatel (Zpracovatelská smlouva) | odkaz platí 30 dní; odkaz i odpovědi klienta smažeme 90 dní po konci jeho platnosti (vypršení nebo zrušení), dřív se smazáním videa nebo účtu. Klient vidí na stránce odkazu, že odpověď uvidí jen ten, kdo mu odkaz poslal, a odkaz na tyto zásady |
| Vlastní hlas (tarify Pro a Agentura): záznam souhlasu (čas, e-mail toho, kdo nahrával, přečtená věta, délka nahrávky) a identifikátor hlasu u ElevenLabs. Nahrávku sami neukládáme: jednou ji pošleme ElevenLabs k ověření souhlasné věty (přepis řeči s rozlišením mluvčích) a podruhé k vytvoření hlasu | syntetický hlas pro komentář ve tvých videích | výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR; hlas bereme jako biometrický údaj). Souhlas je dobrovolný, místo vlastního hlasu jde použít hlasy z nabídky, odvolat ho jde smazáním hlasu | do smazání hlasu, značky nebo účtu; ElevenLabs hlas smažeme ve stejnou chvíli |
| Zveřejnění na sítě: na který účet, kdy, popisek, titulek, nastavení příspěvku, označení AI, výsledek a odkaz na příspěvek | zveřejnění videa na tvůj pokyn | plnění smlouvy | do smazání videa nebo účtu (aby bylo vidět, co a kam už odešlo) |
| Kredity a předplatné: pohyby kreditů, tarif, stav předplatného, pauza | vyúčtování služby | plnění smlouvy | do smazání účtu |
| Výsledky videí na sítích: export statistik, který nahraješ (názvy a popisky videí, odkazy, datum, délka, zhlédnutí, lajky, komentáře, sdílení, uložení, dokoukanost, noví sledující), a odkazy na zveřejněná videa vložené ve studiu | rozbor, co tvé značce funguje, a lepší další videa tvé značky | plnění smlouvy | do smazání značky nebo účtu |
| Připojené účty na sítích (YouTube, TikTok, Instagram): id a název účtu, přístupové tokeny (zašifrované), seznam tvých videí a jejich čísla z rozhraní sítě (zhlédnutí, lajky, komentáře, sdílení, uložení, doba sledování, dokoukanost, noví odběratelé) | rozbor, co tvé značce funguje, a lepší další videa tvé značky; čísla vidíš jen ty a do souhrnu pro ostatní se nikdy nepočítají | plnění smlouvy | do odpojení účtu (s ním se smažou i čísla z rozhraní); když přístup přestane fungovat a nepřipojíš ho znovu, u YouTube po 7 dnech, u ostatních sítí po 30 dnech; čísla z YouTube, která se 30 dní neobnovila, smažeme |
| Souhlas se sdílením souhrnu výsledků (kdy jsi ho dal) | jen se souhlasem: souhrnná čísla bez názvů, odkazů a videí (např. jak si vedou krátká a dlouhá videa) pomáhají AI stříhat líp všem; data z připojených účtů sítí se do souhrnu nikdy nepočítají | souhlas (čl. 6 odst. 1 písm. a)), kdykoli odvolatelný ve Výsledcích | do odvolání souhlasu |
| Zpětná vazba k videím: palec nahoru nebo dolů, co se nepovedlo (výběr z nabídky a nepovinná poznámka), styl a délka videa, kolik úprav bylo potřeba, jestli se video exportovalo | zlepšování střihu pro tebe i ostatní (viz čl. 3) | oprávněný zájem (zlepšování služby); námitce vyhovíme vždy, bez dalšího zkoumání | do smazání videa nebo účtu, v souhrnu jen čísla bez vazby na tebe |
| Rušení předplatného: důvod a poznámka (obojí nepovinné), jestli šlo o zrušení, pauzu, slevu nebo nižší tarif | provedení změny a poznání, co na službě zlepšit | plnění smlouvy; důvod a poznámka oprávněný zájem (zlepšování služby) | do smazání účtu, pak jen statistika bez vazby na účet a bez poznámky |
| Cesta k zaplacení: kdy účet otevřel platbu tarifu nebo kreditů, odkud (karta pod videem, formulář nového videa, Účet) a jestli se vrátil se zrušenou platbou | poznat, kde lidé při placení odpadají, a zlepšit nabídku | oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) | 400 dní, pak se samo smaže |
| Údaje z platby: jméno nebo firma, adresa, IČO a DIČ, e-mail, částka. Číslo karty nevidíme, zpracovává ho Stripe | platba a daňový doklad | plnění smlouvy, právní povinnost (účetnictví, DPH) | daňové doklady 10 let (zákon o DPH), i po smazání účtu |
| Otisk e-mailu (zašifrovaný, adresa z něj nejde zjistit) | aby šla zkouška zdarma čerpat jen jednou | oprávněný zájem (ochrana před zneužitím) | 3 roky od zkoušky, pak se sám smaže (kratší lhůta by opakované čerpání zkoušky nezastavila) |
| Pozvánky z čekací listiny: e-mail toho, kdo tě pozval, a otisk tvého e-mailu | připsání slíbené odměny (video navíc) tomu, kdo tě pozval | oprávněný zájem (připsat slíbenou odměnu tomu, kdo tě pozval) | u tvého účtu do jeho smazání |
| E-maily z aplikace: co a kdy jsme poslali (uvítání, video hotové, docházejí nebo propadají kredity, mazání záběrů, doklad, nepovedená platba, obnova ročního tarifu, odstoupení od smlouvy, smazání účtu, měsíční přehled, nabídka k návratu) a jestli máš přehledy a nabídky vypnuté | aby žádný e-mail nepřišel dvakrát a nechodilo nic, co máš vypnuté | plnění smlouvy, u přehledu a nabídky oprávněný zájem | do smazání účtu |
| Technické záznamy: náklady na zpracování, kroky a chyby úloh (bez obsahu záběrů) | provoz, ladění a cena služby | oprávněný zájem | do smazání účtu (náklady na videa potřebujeme i pro účetnictví a ceny) |
Zprávy o účtu jsou i pozvánka do týmu (jde na e-mail, který zadal vlastník účtu), odpověď klienta přes schvalovací odkaz a týdenní souhrn autopilota. Zprávy o videu (hotové video, nepovedené video, soubor ke stažení, odpověď klienta) chodí tomu, kdo video založil; vlastníkovi účtu u videí, která založil člen týmu, jen když si to zapne. Každý si je může v Účtu → Profil vypnout po druzích. Ostatní e-maily o účtu (platby, kredity, mazání záběrů, předplatné) chodí jen vlastníkovi účtu. Kromě zpráv o účtu posíláme tyto další e-maily:
- měsíční přehled: kolik videí v minulém měsíci vzniklo a kolik by stála u střihače (jen při běžícím předplatném a aspoň 3 videích),
- týdenní tip k nevyužitým záběrům: v pondělí, když máš nahrané záběry, ze kterých ještě nevzniklo video,
- připomínku uvítacího bonusu: jednou, 3 dny před koncem bonusu, jen účtu, který ještě nic nezaplatil,
- nabídku kreditů navíc, jednou za celou dobu účtu, měsíc po skončení předplatného. Je to obchodní sdělení o naší vlastní službě, které smíme poslat zákazníkovi bez zvláštního souhlasu (§ 7 odst. 3 zákona č. 480/2004 Sb.).
Upozornění, že docházejí kredity, a e-mail o hotovém videu mohou obsahovat i nabídku (vyšší tarif, uvítací bonus), ale jen když máš v Účtu zapnuté Novinky a nabídky. Takový e-mail je obchodní sdělení: je tak označený a jde se z nabídek odhlásit jako u ostatních. Kdo nabídky vypne, dostane jen věcnou zprávu.
Přehled, tip i nabídku jde kdykoli vypnout odkazem v patičce každého takového e-mailu (v Gmailu a Apple Mail i tlačítkem Odhlásit) nebo v Účtu → Profil (Novinky a nabídky). Kdo je zároveň na čekací listině, dostává novinky jen tehdy, když k nim dal při zápisu na listinu samostatný souhlas (zásady čekací listiny), a může se z nich odhlásit jedním klikem.
3. Umělá inteligence
- Záběry, přepisy a podklady posíláme poskytovatelům AI (viz čl. 4), aby navrhli scénář, vybrali momenty, namluvili komentář a upravili video podle tvých pokynů.
- AI v záběrech nerozpoznává osoby (nepoužíváme rozpoznávání obličeje ani hlasu, kterým by šlo zjistit, kdo to je), jen popisuje, co se v záběru děje. Kvůli střihu a náhledům hledáme v obraze, kde je obličej (detekce polohy přímo na našem serveru, nic se neposílá ven), a u přepisu řeči rozlišujeme mluvčí (mluvčí 1, mluvčí 2), ne jejich totožnost.
- K popisu záběru posíláme službě Google Gemini celé zmenšené video i se zvukem; po zpracování ho z Google smažeme.
- Edit do hudby: na dropu se obraz může na chvíli zastavit a postava (nebo předmět) se z něj vyřízne, aby nadpis mohl být za ní. Vyříznutí dělá model přímo na našem serveru, nic se neposílá ven a nejde o rozpoznání, kdo to je. Hudbu na míru k editu složí ElevenLabs jen podle popisu stylu, záběry ani písničku nedostane.
- AI náhledy k dlouhému videu: AI (Google Gemini) dostane výřezy osoby ze záběru a vytvoří nový obrázek, kde té osobě může změnit výraz, pózu a světlo. Obrázek je v souboru strojově označený jako vytvořený pomocí AI (čl. 50 nařízení o AI) a v aplikaci má viditelnou ikonu AI; za viditelné označení při zveřejnění odpovídáš ty (obchodní podmínky čl. 2.3).
- Výstupy AI nemají vůči tobě právní účinky ani nejde o automatizované rozhodování podle čl. 22 GDPR; video vždy schvaluješ ty.
- Poskytovatelé AI data z placeného rozhraní nepoužívají k tréninku svých modelů: Anthropic podle obchodních podmínek, Google u placeného Gemini API, ElevenLabs po vypnutí v nastavení účtu. Anthropic data maže do 30 dní, Google nahrané soubory do 48 hodin a záznamy proti zneužití po 55 dnech.
- Označení AI: výstupy nesou strojové označení obsahu z AI (nařízení o AI, čl. 50). Nejsou v něm osobní údaje, jen informace o tom, že a jak vznikl.
- Zveřejnění na sítě (TikTok, Instagram, YouTube): když video zveřejníš z aplikace, pošleme dané síti video, popisek a nastavení příspěvku včetně označení AI, a to jen na tvůj pokyn. Oprávnění ke zveřejnění chceme jen tehdy, když zveřejňování zapneš.
- Připojení YouTube používá YouTube API Services. Platí smluvní podmínky YouTube a zásady ochrany soukromí Googlu. Přístup aplikace můžeš kdykoli odvolat ve Výsledcích (Odpojit) nebo v nastavení zabezpečení svého účtu Google. Odpojením nebo smazáním účtu přístup u Googlu hned odvoláme a údaje získané z YouTube smažeme. Když přístup odvoláš u Googlu, smažeme připojení i čísla do 7 dní. Čísla z YouTube, která se 30 dní neobnovila, smažeme. Kromě zveřejnění videa na tvůj pokyn čteme jen údaje o tvém kanálu a videích.
- Jak se střih zlepšuje: z hotových videí všech uživatelů počítáme jen souhrnná čísla podle účelu a stylu videa (kolik se exportovalo, hodnocení, nejčastější důvody palce dolů, o co lidé nejčastěji žádají v úpravách, rozpoznané jen podle slov jako „zkrátit“ nebo „hudba“). Tato čísla dostane AI při plánování dalších videí, ale jen když vycházejí z dost videí od dost různých účtů, aby z nich nešlo poznat jednotlivce. Tvoje záběry, scénáře, texty ani poznámky nikdy nedostane nikdo jiný a nepoužijí se pro videa jiných uživatelů. Proti tomuto zpracování můžeš vznést námitku (čl. 7) a my ho pro tvůj účet ukončíme, bez dalšího zdůvodňování.
4. Kdo s údaji pracuje za nás (zpracovatelé)
| Kdo | Co dělá | Kde jsou data |
|---|---|---|
| Netlify | provoz webu a aplikace | USA (serverové funkce ve Virginii, Data Privacy Framework); data trvale ukládá Neon a R2 v EU |
| Neon | databáze | EU (Frankfurt) |
| Cloudflare | úložiště záběrů a videí (R2), ochrana formulářů (Turnstile), domény | úložiště v EU (bucket s jurisdikcí EU, ověřeno 13. 10. 2026) |
| Modal | zpracování a render videí | výpočet v EU (nastavený region EU); řízení úloh přes USA, tudy jde jen zadání úlohy, ne videa (standardní smluvní doložky) |
| Anthropic | AI: plán videa, úpravy, překlad, kontrola hotového videa, profil značky z webu | USA (standardní smluvní doložky) |
| Google (Gemini) | AI: popis záběrů (video se zvukem), kontrola záběrů z fotobanky, AI náhledy | bez volby regionu, i mimo EU (EU–US Data Privacy Framework) |
| ElevenLabs | přepis řeči, syntetický hlas, vlastní hlas, hudba (dostává jen popis stylu) | USA (Data Privacy Framework); data o hlasu podle svých zásad nejvýš 3 roky od poslední aktivity |
| Resend | odesílání e-mailů | odesílání z Irska, záznamy o e-mailech v USA (Data Privacy Framework) |
| Stripe | platby kartou, předplatné, zákaznický portál | USA a EU (Data Privacy Framework); u ochrany proti podvodům a praní peněz je Stripe samostatný správce |
| Fakturoid | daňové doklady | EU (Česko) |
| Sentry (Functional Software) | hlášení chyb v aplikaci: popis chyby, stránka, prohlížeč, identifikátor účtu; bez IP adresy a bez nahrávání obrazovky | EU (Frankfurt); smlouva o zpracování se standardními doložkami, Data Privacy Framework |
| přihlášení účtem Google, jen když ho zvolíš: Google nám předá jen e-mail a jméno, tvůj účet u Googlu spravuje Google sám jako samostatný správce | EU a USA (Data Privacy Framework) | |
| TikTok, Meta (Instagram), Google (YouTube) | připojené účty: čísla videí, zveřejnění na tvůj pokyn | samostatní správci podle svých zásad |
5. Předání mimo EU
Někteří poskytovatelé zpracovávají data v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework: Google, ElevenLabs, Netlify, Stripe, Resend, Neon, Cloudflare) nebo standardních smluvních doložek Evropské komise, které jsou součástí smluv o zpracování (Anthropic, Modal). Smlouvy o zpracování jsou se všemi poskytovateli uzavřené jako součást jejich podmínek.
6. Cookies
Aplikace sama používá jen nezbytné cookies, bez nich by přihlášení nefungovalo. Měření návštěvnosti a reklam (Google, Meta) se na webu načte jen s tvým souhlasem v liště cookies; podrobnosti a seznam cookies jsou v zásadách webu (cutbrain.cz/zasady, část Cookies).
| Cookie | K čemu | Jak dlouho |
|---|---|---|
cb_session | přihlášení (náhodný kód, v databázi jen jeho otisk; skripty na stránce ho nepřečtou) | 30 dní, odhlášením se smaže |
cb_oauth | jen během přihlášení přes Google (ochrana proti podvržení) | 10 minut |
cb_account | který účet máš vybraný, když jsi i v týmu (tarif Agentura) | 1 rok |
cb_connect | jen během připojování účtu na síti (ochrana proti podvržení) | 10 minut |
cb_consent | tvoje volba v liště cookies | 6 měsíců |
cb_ref | kód pozvánky, když přijdeš na přihlášení přes odkaz od kamaráda (kvůli videu navíc pro tebe a odměně pro toho, kdo tě pozval) | 30 dní |
cb_zabery | jestli máš ve studiu v Záběrech pás záběrů, nebo časovou osu (zapamatuje se, až si ji vybereš) | 1 rok |
Když z formuláře nového videa odejdeš zaplatit tarif nebo kredity, aplikace si rozpracované volby formuláře (text, délku, výběr záběrů) dočasně uloží v úložišti prohlížeče, jen v tomhle panelu, ať je po návratu z platby nemusíš vyplňovat znovu. Na náš server se odtud nic neposílá; smaže se odesláním videa nebo zavřením panelu.
Ochrana formulářů Cloudflare Turnstile zpracuje technické údaje (IP adresu, údaje o prohlížeči), jen aby poznala a zastavila robota, ne k identifikaci ani cílení reklamy; pro ochranu formulářů je Cloudflare náš zpracovatel, pro zlepšování rozpoznávání robotů samostatný správce (Turnstile Privacy Addendum, cloudflare.com/turnstile-privacy-policy).
7. Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
- Smazání: v aplikaci Účet → Smazat účet. Smažou se značky, záběry, videa a historie kreditů, předplatné se ukončí a přijde potvrzení e-mailem. Zůstanou jen daňové doklady (zákon) a otisk e-mailu kvůli zkoušce zdarma. Soubory se z úložiště mažou hned, v historii databáze pro obnovu po chybě (Neon) mohou zůstat nejvýš 7 dní; další zálohy neděláme.
- Kopie údajů: v aplikaci Účet → Stáhnout moje údaje (jeden soubor JSON se vším, co o tobě a tvých značkách víme) (včetně týmu, pozvánek, schvalovacích odkazů s odpověďmi, zveřejnění, přihlášených zařízení, upozornění a nastavení e-mailů). Videa jdou kdykoli stáhnout přímo v aplikaci.
- Ostatní práva: napiš na kontakt v čl. 1, odpovíme do měsíce.
8. Zabezpečení
Šifrované spojení, přihlášení bez hesla (jednorázové odkazy platné 15 minut), soubory dostupné jen přes časově omezené podepsané odkazy, automatické mazání starých surových záběrů, dvoufázové ověření u správcovských účtů. Databázi (údaje účtu, ne soubory záběrů a videí) zálohujeme jednou týdně na šifrovaný disk provozovatele v ČR a držíme posledních 8 záloh; smazané údaje tak ze záloh zmizí nejpozději do 8 týdnů. Podrobně v příloze A Zpracovatelské smlouvy.
9. Změny
O podstatných změnách těchto zásad dáme vědět e-mailem předem. Tato verze ze dne 15. 10. 2026 je účinná od zveřejnění na cutbrain.cz.