1. Rola prevádzkovateľa a sprostredkovateľa
Pri prevádzke aplikácie Svatební plán dochádza k presne vymedzenému deleniu rolí v súlade s článkom 4 bodom 7 a 8 GDPR (právne záväzné je české znenie tohto dokumentu):
A. Svatební plán ako Prevádzkovateľ osobných údajov
Prevádzkovateľom (správcom) je Tomáš Šesták, IČO 07175612, so sídlom Tylovo námestie 650/4, 120 00 Praha 2, Česká republika (kontakt: soukromi@svatebniplan.cz). Prevádzkovateľ služby je prevádzkovateľom osobných údajov snúbencov a svadobných koordinátoriek (používateľov), ktoré zhromažďuje na účely registrácie, správy používateľského účtu, technickej podpory, fakturácie zakúpeného svadobného webu a plnenia súvisiacich daňových povinností. Pri koordinátorkách je prevádzkovateľom aj ich identifikačných údajov podnikateľa a záznamu o prijatí Podmienok pre koordinátorky.
B. Snúbenci ako Prevádzkovatelia a Svatební plán ako Sprostredkovateľ
Ak snúbenci do plánovača zadajú osobné údaje svojich svadobných hostí (mená, rodiny, telefónne čísla, stravovacie preferencie) alebo dodávateľov, vystupujú snúbenci v role Prevádzkovateľov týchto údajov. Svatební plán je v tomto vzťahu technickým Sprostredkovateľom (spracovateľom), ktorý tieto dáta ukladá a spracúva výhradne na základe pokynov snúbencov s cieľom poskytnúť funkcionalitu plánovača a svadobného webu (čl. 28 GDPR).
C. Svadobné koordinátorky ako Prevádzkovatelia a Svatební plán ako Sprostredkovateľ
Svadbu môže v aplikácii viesť svadobná koordinátorka v Štúdiu pre koordinátorky. Prevádzkovateľom údajov hostí, snúbencov a dodávateľov, ktoré do takej svadby zadá alebo ktoré hostia odošlú cez jej svadobný web, je táto koordinátorka; ak koordinátorka koná pre snúbencov ako ich sprostredkovateľ, prevádzkovateľmi sú snúbenci. Svatební plán je v tomto vzťahu sprostredkovateľom podľa zmluvy o spracúvaní s koordinátorkou (čl. 28 GDPR). So žiadosťou o tieto údaje sa obráťte na koordinátorku; ak ju pošlete nám, odovzdáme ju jej.
2. Kategórie dotknutých osôb a rozsah spracúvania
Spracúvame údaje nasledujúcich kategórií osôb:
1. Snúbenci (organizátori svadby)
- Identifikačné a kontaktné údaje: meno a priezvisko, e‑mailová adresa.
- Autentifikačné údaje: heslo v zabezpečenej zahashovanej podobe, identifikátor prihlásenia cez Google / Apple.
- Svadobné metadáta: plánovaný dátum a čas svadby, miesto konania, časové pásmo, vybraná mena.
- Plánovacie záznamy: rozpočet, položky harmonogramu, úlohy, poznámky.
- Hodnotenie aplikácie (dobrovoľne): počet hviezdičiek, komentár a súhlas s jeho zverejnením. Na webe ukazujeme len súhrn hviezdičiek a komentáre, ktoré autor dovolil zverejniť, a to bez mena.
- Transakčné údaje: identifikátor nákupu svadobného webu, dátum platby, fakturačná adresa (ak bola vyžiadaná).
- Svadobné koordinátorky navyše: identifikačné údaje podnikateľa (meno alebo firma, IČO, sídlo) a záznam o prijatí Podmienok pre koordinátorky a zmluvy o spracúvaní (verzia a čas).
2. Svadobní hostia
- Základné údaje: meno a priezvisko (alebo prezývka), príslušnosť k rodine/domácnosti.
- Kontaktné údaje (voliteľne): e‑mailová adresa, telefónne číslo zadané snúbencami.
- Poštová adresa a oslovenie (voliteľne): zadané snúbencami v časti Adresy a obálky na tlač adries na obálky.
- Údaje z potvrdenia účasti (RSVP): potvrdenie účasti na obrade, hostine alebo večernej zábave, počet sprevádzajúcich osôb a detí.
- Diéty a stravovacie obmedzenia: dobrovoľne vyplnené v potvrdení účasti (napr. vegetarián, bezlepková diéta, alergie).
3. Hostia prispievajúci fotografiami (QR galéria)
- Obsah fotografií: obrazový záznam vyhotovený hosťom v deň svadby.
- Technické metadáta: čas nahrania, technické rozmery fotografie. Z verejných náhľadov sa odstraňujú citlivé EXIF dáta (napr. presná GPS poloha).
4. Dodávatelia
- Kontaktné údaje a cenové kalkulácie uložené snúbencami do sekcie Dodávatelia na správu svadobného rozpočtu.
3. Účely a právne základy spracúvania
Všetko spracúvanie osobných údajov prebieha v súlade s článkom 6 ods. 1 GDPR na základe nasledujúcich právnych základov:
| Účel spracúvania | Kategórie údajov | Právny základ |
|---|---|---|
| Vytvorenie a správa účtu, poskytovanie plánovača | E‑mail, meno, svadobné metadáta | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Zverejnenie svadobného webu a zber odpovedí RSVP | Svadobný web, mená hostí, odpovede RSVP | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Zmluva so svadobnou koordinátorkou v Štúdiu a doklady o jej platbách | Identifikačné údaje podnikateľa (meno alebo firma, IČO, sídlo), záznam o prijatí podmienok | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) |
| Fakturácia a účtovníctvo pri nákupe svadobného webu | Fakturačné údaje, história platieb | Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) |
| Zabezpečenie systému, prevencia podvodov, diagnostika | Prevádzkové logy, IP adresa, verzia aplikácie | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
| Meranie používania webu a aplikácie (so súhlasom) | Pseudonymný identifikátor zariadenia a účtu, navštívené stránky a dokončené kroky, technické údaje o prehliadači či zariadení | Súhlas (čl. 6 ods. 1 písm. a) GDPR) |
| Tipy a pripomienky k plánovaniu, novinky a ponuky e‑mailom (so súhlasom, ktorý môžete kedykoľvek odvolať odkazom v každom e‑maile alebo vo Viac → E‑maily od nás) | E‑mail, záznam o udelení a odvolaní súhlasu (čas, miesto, znenie), stav plánovania (či máte dátum, hostí a spoluplánujúcich), odoslané e‑maily | Súhlas (čl. 6 ods. 1 písm. a) GDPR, § 7 zákona č. 480/2004 Sb.) |
| Anonymné počítanie návštev webu bez ukladania do zariadenia | Navštívená stránka, technické údaje o prehliadači | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
| Vybavenie dopytu dodávateľa, ktorý odošlete z plánovača | Kontaktný e‑mail a prípadne telefón, mená páru, dátum a miesto svadby, počet hostí, rozpočet a text dopytu | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Spracúvanie diét a alergií hostí v potvrdení účasti (RSVP) | Údaje o stravovacích obmedzeniach | Výslovný súhlas hosťa (čl. 9 ods. 2 písm. a) GDPR) |
4. Osobitné kategórie údajov (diéty a alergie)
Informácie o potravinových alergiách či zdravotných diétnych obmedzeniach predstavujú osobitnú kategóriu osobných údajov (údaje týkajúce sa zdravia podľa čl. 9 GDPR).
Hostia tieto údaje vypĺňajú do formulára na potvrdenie účasti (RSVP) úplne dobrovoľne s jediným cieľom: umožniť snúbencom zabezpečiť vhodný catering na svadobnej hostine. Odoslaním formulára hosť udeľuje výslovný súhlas so spracúvaním týchto informácií na organizáciu svadby. Tento súhlas môže hosť kedykoľvek odvolať kontaktovaním snúbencov alebo našej podpory.
5. Doba uchovávania údajov
Osobné údaje uchovávame iba po nevyhnutne potrebnú dobu:
- Dáta v plánovači a používateľský účet: Počas doby, po ktorú máte účet aktívny. O trvalé a nezvratné zmazanie účtu aj svadby môžete kedykoľvek požiadať v aplikácii (Viac → Účet → Zmazať účet); zmažeme ich do 30 dní.
- Ukážka bez registrácie: Ukážkový plán, ktorý si otvoríte bez účtu, zmažeme aj so všetkým, čo doň zapíšete, po 14 dňoch bez použitia a najneskôr 60 dní od otvorenia. Hneď ho zmažete tlačidlom Zmazať ukážku. Do ukážky prosím nezadávajte skutočné údaje svojich hostí. Aby sa k ukážke dalo vrátiť, uloží si prehliadač prihlásenie k nej; bez neho ukážka nefunguje.
- Svadobný web a fotky hostí: Web je zverejnený počas zaplateného obdobia (2 roky, s možnosťou predĺženia). Po jeho skončení ho hostia už neuvidia a o 60 dní web zmažeme aj so všetkým, čo na ňom je, vrátane fotiek od hostí, odkazov na pozvánky, rezervácií darov a želaní pesničiek. Dátum zmazania vám vopred pošleme e‑mailom. Keď platbu za web vrátime, zmažeme web do druhého dňa. To neplatí, keď vraciame omylom zaplatenú druhú platbu za objednávku, ktorú už nahradila iná; web potom zostáva bez zmeny. Zoznam hostí s odpoveďami a ostatné údaje v plánovači zostávajú vo vašom účte.
- Súhlasy s e‑mailami: Záznam o udelení a odvolaní súhlasu s tipmi či ponukami uchovávame počas trvania účtu. Po zrušení účtu z neho zostane len odtlačok (hash) e‑mailovej adresy, čas a znenie súhlasu, a to 3 roky, aby sme mohli preukázať, že sme e‑maily posielali oprávnene (čl. 17 ods. 3 písm. e) GDPR).
- Údaje svadobnej koordinátorky: Identifikačné údaje podnikateľa a záznam o prijatí Podmienok pre koordinátorky uchovávame počas trvania účtu. Svadby, ktoré koordinátorka vedie, zmažeme najneskôr 90 dní po skončení jej účasti v Štúdiu, ak sa s nami nedohodne inak.
- Hodnotenie aplikácie: Počas trvania účtu, alebo kým ho v aplikácii (Viac → Hodnotenie aplikácie) nezmažete.
- Doklady o platbách: Záznamy o zaplatených objednávkach uchovávame počas doby, ktorú ukladajú daňové predpisy, najdlhšie 10 rokov od konca roka, v ktorom k platbe došlo.
- Dopyty dodávateľov: Dopyty dodávateľov uchovávame počas plánovania svadby a zmažeme ich spolu so svadbou, najneskôr 12 mesiacov po dátume svadby.
6. Príjemcovia údajov a poverení sprostredkovatelia
K vašim dátam majú prístup iba preverení poskytovatelia zabezpečujúci nevyhnutnú infraštruktúru pre beh platformy:
- Supabase Inc. – hosting zabezpečenej databázy, overovanie používateľov a šifrované súborové úložisko (dátové centrá v Európskej únii – Frankfurt, Nemecko).
- Resend Inc. – doručovanie transakčných a systémových e‑mailov (overenie registrácie, pozvánka partnera, potvrdenie RSVP) a e‑mailov s tipmi či ponukami, ak na ne dáte súhlas.
- Vercel Inc. – platforma pre hosting a globálnu CDN distribúciu webovej aplikácie.
- PostHog Inc. – meranie používania webu a aplikácie (dátové centrum v Európskej únii – Frankfurt, Nemecko). Podrobnosti v časti 10.
- Better Stack – sledovanie chýb a prevádzkové záznamy (dátové centrum v USA; pozri časť 7).
- Licencovaná platobná brána – spracovanie platieb pri zakúpení svadobného webu. Svatební plán nespracúva ani neukladá čísla platobných kariet.
- Dodávatelia, na ktorých sa pýtate – najskôr im pošleme dátum, miesto, počet hostí a rozpočet; vaše kontaktné údaje odovzdáme, až keď dopyt prijmú. Dodávatelia, s ktorými spolupracujeme, nám za sprostredkovanie platia. Dodávateľ je samostatným prevádzkovateľom údajov, ktoré od nás dostane.
7. Prenos údajov do tretích krajín
Primárne uloženie dát prebieha v dátových centrách na území Európskej únie. V prípade niektorých technologických subdodávateľov (napr. doručovanie e‑mailov alebo sledovanie chýb aplikácie) môže dochádzať k prenosu dát do USA. V takom prípade je prenos chránený v súlade s GDPR prostredníctvom:
- Rámca pre ochranu súkromia medzi EÚ a USA (EU-U.S. Data Privacy Framework).
- Štandardných zmluvných doložiek schválených Európskou komisiou (Standard Contractual Clauses – SCC).
8. Vaše práva podľa GDPR
Ako dotknutá osoba máte podľa článkov 15 až 22 GDPR nasledujúce práva:
Právo na prístup
Právo získať potvrdenie, či vaše údaje spracúvame, a právo na ich kópiu.
Právo na opravu
Právo na bezodkladnú opravu nepresných či neúplných údajov priamo v aplikácii.
Právo na vymazanie
Právo na trvalé zmazanie údajov („právo byť zabudnutý“), ak už nie sú potrebné alebo ak odvoláte súhlas.
Právo na prenosnosť
Právo získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (CSV, JSON, PDF).
Právo na obmedzenie spracúvania
Právo požadovať dočasné obmedzenie spracúvania napr. počas preverovania presnosti údajov.
Právo namietať
Právo vzniesť námietku proti spracúvaniu založenému na oprávnenom záujme prevádzkovateľa.
9. Dozorný orgán a kontakt
Svoje práva si môžete uplatniť zaslaním žiadosti na e‑mailovú adresu:
Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje právne predpisy, máte právo podať sťažnosť dozornému orgánu:
Úrad pre ochranu osobných údajov ČR (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
Web: www.uoou.cz
E‑mail: posta@uoou.cz
10. Meranie používania a sledovanie chýb
Aby sme vedeli, ktoré časti webu a plánovača vám pomáhajú a kde sa zasekávate, meriame ich používanie službou PostHog. Chyby aplikácie a prevádzkové záznamy spracúva služba Better Stack.
- Bez vašej voľby: na verejných stránkach webu počítame len anonymné návštevy. Do zariadenia nič neukladáme (žiadne cookies ani miestne úložisko), neprepájame ich s účtom a nevytvárame profil.
- So súhlasom: uložíme do zariadenia náhodný identifikátor a po prihlásení prepojíme meranie s identifikátorom vášho účtu. Zaznamenávame navštívené stránky a dokončené kroky, napríklad vytvorenie svadby alebo zakúpenie svadobného webu.
- Po odmietnutí: meranie úplne vypneme.
Mená, e‑maily, údaje o hosťoch, odpovede RSVP, sumy z rozpočtu, fotografie ani obsah formulárov nemeriame. Z adries stránok odstraňujeme parametre a reklamné identifikátory. Nahrávanie obrazovky ani automatický záznam kliknutí nepoužívame. Svadobné weby pre hostí nemeriame vôbec.
Pri chybe aplikácie odosielame technický opis chyby, verziu aplikácie a identifikátor účtu, aby sme chybu mohli nájsť a opraviť. Osobné údaje z opisu chyby pred odoslaním odstraňujeme.
Súhlas môžete kedykoľvek zmeniť v nastaveniach účtu (Viac → Účet → Súkromie) alebo odkazom Nastavenia súkromia v pätičke webu. Údaje o používaní uchovávame najdlhšie 12 mesiacov.