Ochrana osobních údajů

1. Kdo zpracovává osobní údaje

Správcem osobních údajů souvisejících s provozem služby, uživatelskými účty, objednávkami, platbami, podporou a zabezpečením je:

Dále jen „Správce“.

Pokud jste svatební host a zadáváte údaje do RSVP nebo na svatebním webu, správcem těchto konkrétních údajů je zpravidla pár nebo jiná osoba, která svatební web vytvořila. Jakub Janďourek v takovém případě vystupuje jako zpracovatel a poskytovatel technické platformy.

2. Koho se tyto informace týkají

Tyto informace se mohou týkat zejména:

• návštěvníků OznamujemeSvatbu.cz,
• registrovaných uživatelů,
• zákazníků a plátců,
• snoubenců a jejich kontaktních osob,
• svatebních hostů,
• osob uvedených v seznamu hostů,
• osob vyplňujících RSVP,
• osob zachycených na nahraných fotografiích,
• osob uvedených v podkladech pro Premium vizuál,
• osob komunikujících s podporou.

3. V jakých rolích údaje zpracováváme

3.1 Správce

Jako správce určujeme účely a prostředky zpracování zejména u:

• registrace a uživatelského účtu,
• objednávek a plateb,
• zákaznické podpory,
• bezpečnosti a prevence zneužití,
• provozních a chybových záznamů,
• plnění právních povinností,
• ochrany právních nároků.

3.2 Zpracovatel

Jako zpracovatel podle pokynů vlastníka svatebního webu zajišťujeme zejména:

• ukládání a zobrazování svatebního obsahu,
• ukládání fotografií,
• správu seznamů hostů,
• sběr a ukládání RSVP odpovědí,
• provoz osobních pozvánek,
• ochranu svatebního webu heslem,
• technické vytvoření Premium vizuálu.

Podmínky tohoto zpracování jsou součástí zpracovatelské doložky v obchodních podmínkách.

4. Jaké osobní údaje zpracováváme

4.1 Údaje o účtu

Můžeme zpracovávat:

• emailovou adresu,
• jméno uvedené v účtu,
• interní identifikátor uživatele,
• autentizační a bezpečnostní údaje,
• datum vytvoření a posledního použití účtu,
• informace o uživatelské roli.

Heslo je spravováno prostřednictvím autentizační služby a Provozovatel nemá přístup k jeho čitelné podobě.

4.2 Objednávky a platby

Můžeme zpracovávat:

• identifikaci objednávky,
• zvolený Balíček a Doplňky,
• zaplacenou částku,
• měnu,
• stav platby,
• datum zaplacení,
• identifikátory Stripe Checkout a platební transakce,
• použití slevového kódu,
• údaje potřebné pro doklad a řešení reklamace.

Úplné údaje platební karty zpracovává Stripe a nejsou ukládány v databázi OznamujemeSvatbu.cz.

4.3 Obsah svatebního webu

Podle toho, co uživatel vyplní, může jít zejména o:

• jména snoubenců,
• datum svatby,
• adresy a místa konání,
• harmonogram,
• kontaktní osoby,
• fotografie a podobizny,
• příběh páru,
• texty a osobní zprávy,
• dress code,
• informace o darech,
• případně bankovní nebo platební informace vložené uživatelem,
• nastavení hesla a veřejné adresy webu.

4.4 Hosté a RSVP

V závislosti na nastavení konkrétního svatebního webu mohou být zpracovávány:

• jméno hosta nebo domácnosti,
• účast nebo neúčast,
• počet osob,
• jméno doprovodu,
• informace o dětech,
• výběr jídla,
• alergie a dietní omezení,
• požadavky na ubytování,
• informace o dopravě,
• hudební přání,
• zpráva snoubencům,
• datum a čas odpovědi,
• technický token umožňující úpravu odpovědi,
• technické údaje používané k ochraně formuláře před zneužitím.

4.5 Premium vizuál

Můžeme zpracovávat:

• referenční fotografie,
• fotografie snoubenců a dalších osob,
• fotografie místa,
• popis požadovaného stylu,
• požadované barvy a atmosféru,
• poznámky a požadavky zákazníka,
• požadavky na úpravy,
• informace o povolení opětovného použití,
• potvrzení práv k předaným podkladům,
• vytvořené a předané výstupy.

4.6 Technické a bezpečnostní údaje

Můžeme zpracovávat:

• IP adresu nebo její kryptograficky odvozený otisk,
• typ prohlížeče a zařízení,
• adresu navštívené stránky,
• čas požadavku,
• chybové zprávy,
• provozní logy,
• pokusy o zneužití,
• bezpečnostní události,
• identifikátory relace a přístupové tokeny.

5. Proč údaje zpracováváme a na jakém základě

5.1 Plnění smlouvy a kroky před uzavřením smlouvy

Na tomto základě zpracováváme zejména údaje potřebné pro:

• registraci účtu,
• vytvoření a úpravu svatebního webu,
• poskytování náhledu,
• objednávku a zveřejnění,
• správu Balíčků a Doplňků,
• zákaznickou podporu,
• vytvoření Premium vizuálu.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením.

5.2 Plnění právních povinností

Na tomto základě zpracováváme zejména údaje potřebné pro:

• účetní a daňové povinnosti,
• vyřizování zákonných práv Spotřebitele,
• poskytování součinnosti orgánům veřejné moci,
• plnění povinností v oblasti ochrany osobních údajů.

5.3 Oprávněný zájem

Na základě oprávněného zájmu můžeme zpracovávat údaje pro:

• zabezpečení účtů a Služby,
• prevenci podvodů a zneužití,
• řešení technických chyb,
• ochranu právních nároků,
• základní provozní statistiku bez marketingového profilování,
• prokázání průběhu objednávky a komunikace.

Při tomto zpracování posuzujeme, zda nad našimi zájmy nepřevažují práva a svobody dotčených osob.

5.4 Souhlas

Souhlas použijeme pouze tam, kde je skutečně potřebný a není vhodný jiný právní základ.

Marketingový newsletter v současnosti neposíláme.

Souhlas lze kdykoli odvolat, aniž je tím dotčena zákonnost předchozího zpracování.

5.5 Zpracování podle pokynů vlastníka svatebního webu

U svatebního obsahu a RSVP stanovuje právní základ zpravidla vlastník konkrétního svatebního webu. OznamujemeSvatbu.cz tyto údaje technicky zpracovává podle jeho pokynů.

6. Alergie, dietní omezení a jiné citlivé informace

Údaj o alergii, diagnóze nebo zdravotním omezení může představovat údaj o zdravotním stavu.

Vyplnění těchto údajů v RSVP je dobrovolné, pokud konkrétní svatební web nestanoví jinak.

Údaj je určen především pořadatelům svatby, aby mohli zajistit vhodné občerstvení nebo organizaci akce.

Osoba, která svatební web provozuje, odpovídá za:

• zákonný důvod shromažďování těchto údajů,
• přiměřený rozsah,
• informování hostů,
• omezení přístupu,
• případné předání restauraci, cateringu nebo jinému dodavateli.

Doporučujeme neuvádět podrobnější zdravotní informace, než jsou pro organizaci svatby skutečně potřebné.

7. Údaje dětí

RSVP může umožnit uvedení dítěte nebo jeho stravovacích potřeb.

Údaje dítěte by měla zadávat pouze osoba, která je k tomu oprávněna, zejména jeho rodič, zákonný zástupce nebo osoba jednající s jejich vědomím.

Je vhodné uvádět pouze nezbytný rozsah údajů.

Službu a placenou smlouvu může samostatně objednat pouze osoba starší 18 let.

8. Odkud údaje získáváme

Údaje získáváme zejména:

• přímo od registrovaného uživatele,
• od zákazníka při objednávce,
• od svatebního hosta prostřednictvím RSVP,
• od vlastníka svatebního webu, který vloží seznam hostů nebo jiný obsah,
• od Stripe v souvislosti se stavem platby,
• automaticky při používání webu a bezpečnostních funkcí,
• z komunikace se zákaznickou podporou.

9. Komu mohou být údaje zpřístupněny

Údaje mohou být v nezbytném rozsahu zpřístupněny následujícím kategoriím příjemců:

9.1 Supabase

Supabase zajišťuje zejména:

• autentizaci,
• databázi,
• ukládání souborů,
• serverové funkce,
• technické logy.

Primární projekt je provozován v regionu Central EU (Frankfurt).

Konkrétní smluvní entita a další zpracovatelé se řídí aktuálními podmínkami skupiny Supabase.

9.2 Stripe

Stripe zajišťuje:

• platební rozhraní,
• zpracování karetních plateb,
• prevenci platebních podvodů,
• potvrzení a identifikaci transakcí.

Stripe může u části platebního zpracování vystupovat jako samostatný správce. Jeho zpracování se řídí vlastními zásadami ochrany soukromí.

9.3 Google Fonts

Web může načítat písma ze služby Google Fonts. Při načtení může poskytovatel obdržet technické údaje, zejména IP adresu a údaje o prohlížeči.

9.4 Cloudflare a distribuční infrastruktura

Vybrané veřejné soubory nebo náhledové obrázky mohou být doručovány prostřednictvím Cloudflare nebo obdobné distribuční infrastruktury. Poskytovatel při tom může zpracovat technické údaje o požadavku.

9.5 Poskytovatel emailů

Registrační, ověřovací a bezpečnostní emaily jsou v současnosti zajišťovány prostřednictvím autentizační infrastruktury Supabase.

Pokud bude později nasazen samostatný SMTP poskytovatel, budou tyto informace před nebo při změně aktualizovány.

9.6 Další příjemci

Údaje mohou být dále zpřístupněny:

• účetním a právním poradcům,
• orgánům veřejné moci, pokud to vyžaduje zákon,
• poskytovatelům bezpečnostní nebo technické podpory,
• osobě, která vlastní příslušný svatební web,
• osobám určeným vlastníkem svatebního webu.

Údaje neprodáváme obchodníkům s osobními údaji.

10. Předávání mimo Evropský hospodářský prostor

Primární databázová infrastruktura je provozována v evropském regionu Central EU (Frankfurt).

Někteří poskytovatelé nebo jejich další dodavatelé však mohou působit také mimo Evropský hospodářský prostor.

V takových případech je předávání založeno zejména na:

• rozhodnutí Evropské komise o odpovídající ochraně,
• standardních smluvních doložkách,
• jiném mechanismu povoleném právními předpisy.

Na žádost poskytneme další dostupné informace o použitém mechanismu.

11. Jak dlouho údaje uchováváme

11.1 Uživatelský účet

Údaje účtu uchováváme po dobu jeho existence a následně po dobu nezbytnou pro vyřízení žádosti o zrušení, zabezpečení, ochranu právních nároků nebo splnění zákonné povinnosti.

11.2 Nezveřejněný návrh

Nezveřejněný koncept svatebního webu může být uchováván nejdéle tři roky od poslední aktivity uživatele.

11.3 Zveřejněný a archivovaný web

Zveřejněný svatební web je standardně aktivní dva roky od zaplacení.

Poté může být archivován po dobu dalších dvou let, aby bylo možné jeho případné opětovné zveřejnění.

Po skončení této doby může být obsah smazán nebo nevratně anonymizován.

11.4 RSVP

RSVP odpovědi uchováváme nejdéle dva roky od data svatby, pokud nejsou smazány dříve.

11.5 Premium podklady

Referenční fotografie a osobní podklady pro Premium vizuál uchováváme nejdéle jeden rok od konečného předání vizuálu nebo ukončení posledního kola úprav.

11.6 Platební a účetní údaje

Platební, daňové a účetní údaje uchováváme po dobu vyžadovanou právními předpisy.

11.7 Podpora a právní nároky

Komunikaci a související údaje uchováváme po dobu potřebnou k vyřízení požadavku a následně po dobu nezbytnou k ochraně právních nároků.

11.8 Bezpečnostní logy

Bezpečnostní, provozní a protizneužívací záznamy uchováváme po dobu přiměřeně nezbytnou pro daný účel. Doba může být prodloužena, pokud je záznam potřebný k řešení incidentu nebo právního nároku.

11.9 Zálohy

Smazané údaje mohou po omezenou dobu zůstat v bezpečnostních zálohách. V zálohách jsou chráněny a nejsou běžně používány.

12. Veřejnost svatebních webů

Svatební web je dostupný osobám, které znají jeho internetový odkaz.

Veřejné svatební weby jsou standardně označeny tak, aby se nezobrazovaly ve vyhledávačích. Toto opatření však není totožné s řízením přístupu a nelze zaručit, že odkaz nikdo nepředá další osobě.

Vlastník webu může podle dostupných funkcí zapnout ochranu heslem.

Média jsou ukládána v neveřejném úložišti a zpřístupňována prostřednictvím technicky omezených odkazů. Osoba, která již soubor získala nebo uložila, jej může dále zkopírovat mimo kontrolu Služby.

Na svatební web proto nevkládejte údaje, které nemají být zpřístupněny pozvaným osobám.

13. Cookies a úložiště v prohlížeči

V současnosti nepoužíváme analytické ani marketingové cookies.

Používáme pouze technické cookies nebo obdobná úložiště potřebná pro fungování Služby.

13.1 Přehled

Technická úložiště jsou nezbytná pro funkce, které si uživatel vyžádal, a proto se neaktivují na základě marketingového souhlasu.

Pokud budou v budoucnu zavedeny analytické nebo marketingové nástroje, bude před jejich použitím zaveden odpovídající souhlas a tento dokument bude aktualizován.

14. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování, které by vůči uživateli vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo.

Poskytovatel plateb Stripe může používat vlastní automatizované nástroje k prevenci podvodů a posouzení bezpečnosti plateb podle svých podmínek a zásad ochrany soukromí.

15. Jaká máte práva

Za podmínek stanovených právními předpisy můžete požadovat:

• potvrzení, zda jsou vaše osobní údaje zpracovávány,
• přístup k osobním údajům,
• opravu nepřesných údajů,
• doplnění neúplných údajů,
• výmaz osobních údajů,
• omezení zpracování,
• přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas,
• informace o příjemcích údajů.

Právo na výmaz není absolutní. Některé údaje musíme uchovávat kvůli právní povinnosti nebo ochraně právních nároků.

16. Jak práva uplatnit

Žádost můžete zaslat na:

info@oznamujemesvatbu.cz

Do žádosti uveďte dostatek informací, abychom mohli ověřit vaši totožnost a určit, kterých údajů se žádost týká.

Pokud jste svatební host, doporučujeme nejprve kontaktovat pár nebo osobu, která příslušný svatební web provozuje. Tato osoba je zpravidla správcem vašich RSVP a svatebních údajů.

Žádosti vyřizujeme bez zbytečného odkladu v zákonné lhůtě. Ve složitých případech může být lhůta prodloužena způsobem povoleným GDPR.

17. Stížnost u dozorového úřadu

Máte právo podat stížnost u:

Webové stránky:

https://uoou.gov.cz/ (otevře se v novém okně)

Doporučujeme však nejprve kontaktovat nás, abychom mohli situaci prověřit a případně napravit.

18. Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména:

• autentizaci a řízení přístupu,
• databázová přístupová pravidla,
• soukromá úložiště,
• šifrovaný přenos,
• bezpečné zpracování hesel,
• podepsané nebo časově omezené odkazy,
• ochranu formulářů před zneužitím,
• ověřování platebních oznámení,
• technické logování a řešení incidentů,
• pravidelné aktualizace.

Žádný způsob přenosu nebo ukládání však nelze považovat za absolutně bezpečný.

19. Změny těchto informací

Tyto informace můžeme aktualizovat zejména při změně právních předpisů, funkcí Služby, dob uchování nebo dodavatelů.

Aktuální verze je vždy dostupná na stránce /ochrana-osobnich-udaju.

U významných změn, které se podstatně dotýkají registrovaných uživatelů, můžeme informovat prostřednictvím Služby nebo emailem.

20. Kontakt

Pro dotazy, žádosti a uplatnění práv kontaktujte: