Smlouva o zpracování osobních údajů (příloha obchodních podmínek Cutbrain)
Tato smlouva podle čl. 28 obecného nařízení o ochraně osobních údajů (GDPR) je součástí obchodních podmínek služby Cutbrain a uzavírá se tím, že uživatel přijme obchodní podmínky.
Správce: uživatel služby (podnikatel), který do služby nahrává záběry a podklady.
Zpracovatel: Jan Tinka, IČO 21855471, Mokrá IV 225, 760 01 Zlín – Mladcová (provozovatel služby Cutbrain).
1. Předmět a doba
1.1 Zpracovatel zpracovává pro správce osobní údaje obsažené v záběrech, podkladech a výstupech, a to jen v rozsahu nutném k poskytování služby podle obchodních podmínek.
1.2 Smlouva platí po dobu, kdy má správce ve službě účet, a dále po dobu nutnou k výmazu podle čl. 7.
2. Povaha, účel a rozsah zpracování
| Účel | vytvoření, úprava a na pokyn správce zveřejnění videí ze záběrů správce (služba Cutbrain) |
| Činnosti | uložení, převod a zmenšení videa, přepis řeči (s rozlišením mluvčích, ne jejich totožnosti), popis obsahu záběru pomocí AI, zjištění polohy obličeje v obraze (bez identifikace), vyříznutí postavy nebo předmětu z obrazu u editu do hudby (bez identifikace), sestavení a render videa, AI náhledové obrázky (úprava výrazu, pózy a světla osoby ze záběru), jazykové verze, zobrazení videa klientovi správce přes schvalovací odkaz, uložení jeho odpovědi a její předání tomu, kdo video ve službě založil (upozornění v aplikaci a e-mail), zveřejnění na účet správce na sociální síti, výmaz |
| Kategorie subjektů | osoby zachycené v záběrech (např. zaměstnanci, zákazníci, influenceři správce), osoby, jejichž hlas je v záběrech slyšet, klienti správce, kteří odpovídají přes schvalovací odkaz |
| Kategorie údajů | podoba (obraz osoby), hlas a mluvené slovo (včetně přepisu), jméno nebo jiné údaje, pokud zazní nebo jsou vidět v záběru; údaje v podkladech (texty, produkty); u klienta správce jeho rozhodnutí, připomínka a nepovinně jméno |
| Zvláštní kategorie | služba není určená ke zpracování zvláštních kategorií údajů (čl. 9 GDPR, např. zdravotní stav). Správce je do služby nenahrává; pokud v záběrech výjimečně jsou, zpracují se jen v rámci výše uvedených činností a správce za ně odpovídá (právní základ podle čl. 9 odst. 2 GDPR). |
Údaje o účtu správce a lidech v jeho týmu (e-mail, jméno, přihlášení a zařízení, upozornění v aplikaci, nastavení e-mailů, kdo video založil) zpracovává provozovatel jako samostatný správce podle zásad ochrany osobních údajů aplikace, ne podle této smlouvy.
Zpracovatel nepoužívá záběry k rozpoznávání osob (identifikaci podle obličeje nebo hlasu). Popis záběru pomocí AI určuje jen, co se v záběru děje (např. „osoba drží produkt“). Poloha obličeje se zjišťuje přímo na serveru zpracovatele kvůli výřezu a náhledům. Za souhlas osoby se změnou její podoby v AI náhledu odpovídá správce (čl. 6).
3. Povinnosti zpracovatele
Zpracovatel:
3.1 zpracovává osobní údaje jen na doložené pokyny správce. Pokyny jsou obsažené v obchodních podmínkách a v nastavení služby, které správce používá (např. nahrání, smazání, „AI smí použít“);
3.2 zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti;
3.3 přijme technická a organizační opatření podle čl. 32 GDPR (příloha A);
3.4 zapojí další zpracovatele jen podle čl. 4;
3.5 pomůže správci s vyřizováním žádostí subjektů údajů (přístup, výmaz…), zejména tím, že správce může záběry a výstupy kdykoli sám smazat;
3.6 oznámí správci porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, a poskytne informace potřebné k jeho ohlášení;
3.7 poskytne správci informace potřebné k doložení plnění této smlouvy a umožní audit v přiměřeném rozsahu, nejvýše jednou ročně, s oznámením 30 dní předem a na náklady správce; audit nesmí ohrozit důvěrnost údajů jiných uživatelů a dozorový úřad může kontrolovat kdykoli podle zákona;
3.8 smí z údajů zpracovávaných pro správce odvodit souhrnná čísla bez vazby na jednotlivce (např. kolik videí určitého stylu se exportovalo, nejčastější témata úprav, vždy z dostatečného počtu videí a účtů) a použít je ke zlepšování služby pro všechny uživatele (čl. 28 odst. 10 GDPR; pro tento účel je správcem provozovatel). Záběry, texty ani výstupy správce se takto nepoužívají.
4. Další zpracovatelé
4.1 Správce uděluje obecné povolení zapojit tyto další zpracovatele:
| Zpracovatel | Co dělá | Kde jsou data | Převod mimo EU |
|---|---|---|---|
| Cloudflare (R2) | uložení záběrů a výstupů | EU (úložiště s jurisdikcí EU, ověřeno 13. 10. 2026) | ne (u úložiště) |
| Neon | databáze aplikace | EU (Frankfurt) | ne |
| Modal | zpracování a render videí | výpočet v EU (region EU); zadání úlohy přes řízení v USA | jen zadání úlohy, standardní smluvní doložky |
| Anthropic | AI: plán střihu, úpravy, překlad, kontrola hotového videa (snímky a přepis řeči) | USA | ano, standardní smluvní doložky; netrénuje, maže do 30 dní |
| Google (Gemini API, placený tarif) | AI: popis záběrů (celé zmenšené video se zvukem, smazáno nejpozději do 48 h), AI náhledy (výřezy osoby) | bez volby regionu | ano, Data Privacy Framework; netrénuje |
| ElevenLabs | přepis řeči (zvuk záběrů) a syntetický hlas | USA | ano, Data Privacy Framework; použití dat ke zlepšování služeb vypnuté |
| Netlify | provoz webu a aplikace | USA (serverové funkce ve Virginii; data trvale ukládá Neon a R2 v EU) | ano, Data Privacy Framework |
| Resend | odesílání e-mailů | odesílání EU (Irsko), záznamy USA | ano, Data Privacy Framework |
| Sentry | hlášení chyb (technické údaje o chybě, bez obsahu záběrů a bez IP adresy) | EU (Frankfurt) | jen podpora mimo EU; standardní doložky, Data Privacy Framework |
4.2 Zpracovatel uloží dalším zpracovatelům stejné povinnosti ochrany údajů, jaké má sám. Za jejich plnění odpovídá správci.
4.3 O zamýšlené změně dalších zpracovatelů informuje zpracovatel správce e-mailem nejméně 14 dní předem. Správce může do té doby vznést námitku; pokud se nedohodnou, může správce předplatné zrušit a účet smazat.
4.4 AI poskytovatelé nepoužívají data zaslaná přes placené rozhraní k tréninku svých modelů (Anthropic a Google podle svých podmínek, ElevenLabs po vypnutí v nastavení účtu).
4.5 Sociální sítě (TikTok, Meta, Google/YouTube), na které zpracovatel na pokyn správce zveřejní video, nejsou dalšími zpracovateli: video jim předává správce prostřednictvím služby a sítě s ním nakládají jako samostatní správci podle svých podmínek, které správce přijal připojením svého účtu.
5. Převod do třetích zemí
Pokud se osobní údaje předávají mimo EU/EHP, děje se tak jen na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework u certifikovaných příjemců) nebo standardních smluvních doložek Evropské komise (tabulka v čl. 4.1).
6. Povinnosti správce
6.1 Správce odpovídá za to, že má pro zpracování osobních údajů v záběrech právní základ (zejména souhlas osob v záběrech s pořízením a užitím záznamu, včetně užití v reklamě) a že subjektům údajů poskytl potřebné informace.
6.2 Správce nenahrává do služby záběry, ke kterým takový základ nemá.
7. Výmaz a vrácení
7.1 Původní soubory záběrů a náhledová videa se mažou automaticky 60 dní po poslední práci se záběrem; správce je může smazat kdykoli dříve.
7.2 Po smazání účtu nebo skončení smlouvy zpracovatel smaže všechny osobní údaje správce do 30 dnů, pokud právní předpis nevyžaduje jejich uchování. Soubory se z úložiště (Cloudflare R2, bez uchovávání starších verzí) mažou hned; v historii databáze pro obnovu po chybě (Neon) mohou zůstat nejvýš 7 dní. Další zálohy zpracovatel nedělá. Před smazáním účtu si správce může výstupy stáhnout.
Příloha A: technická a organizační opatření
- Šifrované spojení (HTTPS/TLS) mezi prohlížečem, aplikací a všemi poskytovateli; HSTS na webu.
- Úložiště souborů a databáze šifrované v klidu u poskytovatelů (Cloudflare R2, Neon).
- Přístup k souborům jen přes časově omezené podepsané odkazy; každý dotaz do databáze je omezený na účet přihlášeného uživatele.
- Přihlášení odkazem v e-mailu: jednorázové odkazy platné 15 minut, v databázi jen jejich otisk; přihlášení v cookie s ochranou proti čtení skripty (httpOnly). Uživatel vidí přihlášená zařízení a může je odhlásit jednotlivě i všechna ostatní naráz.
- Změna e-mailu účtu jen po potvrzení odkazem z nové schránky (odkaz nepřihlašuje), s upozorněním na původní e-mail; e-mail jiného účtu nejde převzít.
- Nahrávání velkých souborů po částech přes podepsané adresy vydané jen pro účet, který nahrávání založil; nedokončené části maže pravidlo úložiště po 2 dnech.
- Dvoufázové ověření u všech správcovských účtů provozovatele (hosting, databáze, úložiště, e-mail, platby).
- Zabezpečení webu: Content Security Policy, ochrana formulářů proti robotům (Cloudflare Turnstile), limity počtu požadavků, ochrana proti stahování vnitřních adres při načítání webu značky.
- Automatické mazání surových záběrů po 60 dnech nečinnosti; úplné smazání účtu na žádost v aplikaci.
- Týdenní záloha databáze (bez souborů záběrů a videí) na šifrovaný disk zpracovatele v ČR, posledních 8 záloh; smazané údaje ze záloh zmizí do 8 týdnů.
- Zprávy mezi aplikací a zpracováním videí jsou podepsané tajným klíčem.
- Záznam o skutečných nákladech a krocích zpracování (bez obsahu záběrů) pro kontrolu a ladění.