Ochrana osobních údajů
Tady najdete, jaké osobní údaje při používání Svatebního plánovače zpracováváme, proč, jak dlouho a jaká máte práva. Snažíme se zpracovávat jen to, co je pro fungování služby opravdu potřeba.
1. Kdo je správce
Jakub Marek, IČO 09577521, se sídlem Tvardkova 792, 562 01 Ústí nad Orlicí (dále „provozovatel“ nebo „my“). Ve věcech osobních údajů nás kontaktujte na [email protected].
2. Dvě role: správce a zpracovatel
- Údaje zákazníků a členů týmu (účet, objednávka, platba) a údaje našich obchodních partnerů (svatební místa, dodavatelé) zpracováváme jako správce — podle těchto zásad.
- Údaje hostů a další obsah svatby (seznam hostů, odpovědi z formuláře, rezervace darů, dokumenty) vkládají do aplikace snoubenci nebo je vyplňují hosté na jejich svatebním webu. Za tyto údaje odpovídají snoubenci jako správce a my je zpracováváme jen jako zpracovatel podle jejich pokynů (viz čl. 11 obchodních podmínek). Pokud jste host a chcete své údaje upravit nebo smazat, obraťte se na snoubence, nebo napište nám a my jim žádost předáme.
3. Jaké údaje, proč a na jakém základě
| Údaje | Účel | Právní základ | Jak dlouho |
|---|---|---|---|
| Jméno, e-mail, heslo (uložené šifrovaně) | Účet a přihlášení do aplikace | Plnění smlouvy | Po dobu trvání služby, smazání nejpozději 6 měsíců po datu svatby |
| Obsah svatby (úkoly, rozpočet, dodavatelé, dokumenty, svatební web včetně původních verzí upravených fotek) | Poskytování služby | Plnění smlouvy | Smazání nejpozději 6 měsíců po datu svatby (do té doby si můžete vše stáhnout) |
| Fakturační údaje a údaje o objednávce | Vystavení daňového dokladu, účetnictví | Právní povinnost | 10 let (zákon o DPH a o účetnictví) |
| Partnerský nebo dárkový kód použitý při objednávce či registraci | Poskytnutí slevy, vyúčtování odměny partnerovi, evidence prodejů | Plnění smlouvy, oprávněný zájem | Po dobu trvání služby; je-li součástí daňového dokladu, 10 let |
| Údaje o platbě | Zaplacení služby | Plnění smlouvy | Zpracovává provozovatel platební brány; my vidíme jen výsledek platby |
| Komunikace s námi (e-maily) | Podpora, reklamace, záruka spokojenosti, provozní zprávy (např. připomenutí nedokončené registrace) | Plnění smlouvy, oprávněný zájem | Do vyřízení a nejdéle 3 roky |
| E-mail zákazníka | Občasné novinky o Svatebním plánovači a souvisejících službách | Souhlas, nebo u zákazníků oprávněný zájem nabízet obdobné služby (§ 7 odst. 3 zákona č. 480/2004 Sb.) | Do odhlášení nebo odvolání souhlasu — odhlásit se můžete v každém e-mailu nebo odpovědí na něj |
| Kontaktní údaje obchodních partnerů a firem, které oslovujeme (jméno kontaktní osoby, pracovní e-mail a telefon, poznámky ke spolupráci, údaje pro výplatu odměny) | Navázání a vedení spolupráce, výplata odměn | Oprávněný zájem, plnění smlouvy, u výplat právní povinnost | Po dobu spolupráce a 3 roky poté; účetní doklady 10 let |
| Údaje hostů (jméno, kontakt, účast, odpovědi, rezervace darů) | Svatební web a potvrzení účasti pro snoubence | Zpracováváme jako zpracovatel pro snoubence | Do smazání snoubenci, nejpozději 6 měsíců po datu svatby |
| Fotky nahrané hosty do svatební fotogalerie a jméno, které k nim host volitelně uvede | Sdílení fotek ze svatby se snoubenci (a s ostatními hosty, pokud to snoubenci zapnou) | Zpracováváme jako zpracovatel pro snoubence | Do smazání snoubenci, nejpozději 6 měsíců po datu svatby |
Odpovědi na otázky o stravě nebo alergiích mohou být údaji o zdravotním stavu. Hosté je vyplňují dobrovolně a vidí je jen snoubenci a jejich tým.
4. Kdo další k údajům má přístup (zpracovatelé)
- Google Ireland Limited (Firebase — databáze, přihlášení): ukládání dat aplikace a účtů.
- Cloudflare, Inc.: hosting webu a doručování stránek, úložiště fotek ve svatební fotogalerii (Cloudflare R2).
- Provozovatel platební brány GoPay: zpracování plateb. Údaje o platební kartě zpracovává GoPay, my k nim nemáme přístup.
- Fakturoid s.r.o. (fakturační systém Fakturoid): vystavení a zaslání daňového dokladu — jméno, e-mail, fakturační údaje a údaje o objednávce.
- Seznam.cz, a.s.: e-mailová komunikace.
- Účetní / daňový poradce, pokud ho využíváme: vedení účetnictví.
Někteří z těchto poskytovatelů mohou údaje zpracovávat i mimo EU (zejména v USA). Předávání je v takovém případě zajištěno podle GDPR — rámcem EU–USA pro ochranu osobních údajů nebo standardními smluvními doložkami Evropské komise. Údaje neprodáváme a nepředáváme je reklamním sítím. Partnerům, kteří nám doporučí zákazníky, sdělujeme jen počet a datum nákupů s jejich kódem, ne údaje o zákaznících.
Webové stránky načítají písma ze služby Google Fonts; při tom se Googlu předává IP adresa vašeho zařízení.
5. Cookies a úložiště v prohlížeči
Nepoužíváme analytické ani reklamní cookies. Aplikace si v prohlížeči ukládá jen to, co je nutné pro fungování: přihlášení, naposledy otevřenou svatbu, registrační kód z odkazu (dokud si nezaložíte svatbu), na svatebním webu vaši odeslanou odpověď (abyste ji mohli upravit) a — pokud přijdete přes odkaz partnera — jeho partnerský kód na 60 dní, aby se vám sleva uplatnila i při pozdější objednávce. Při zadání partnerského kódu web ověří jeho platnost dotazem do naší databáze (Firebase). Tato úložiště slouží jen k poskytnutí toho, o co jste sami požádali, a nevyžadují souhlas.
6. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Data svatby si můžete kdykoli stáhnout v aplikaci (Nastavení → Data a záloha). Žádosti posílejte na [email protected]; vyřídíme je do jednoho měsíce.
Pokud máte za to, že zpracováním porušujeme předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Zabezpečení
Data se přenášejí šifrovaně (HTTPS). Přístup k datům svatby mají jen přihlášení členové jejího týmu; hosté vidí jen zveřejněný svatební web. Hesla neznáme — ukládá je šifrovaně služba Firebase.
8. Změny
Tyto zásady můžeme aktualizovat, například při změně poskytovatelů. Aktuální verze je vždy na této stránce.