Zásady zpracování a ochrany osobních údajů

Zásady zpracování a ochrany osobních údajů pro portál Svatebka.cz Provozovatel portálu www.svatebka.cz, Petr Franěk, IČ: 68139420, s místem podnikání Na Popelce 3182/10b, 150 00 Praha 5 - Smíchov (dále jen „Provozovatel“), Vás transparentně informuje o tom, jak jsou na platformě Svatebka.cz zpracovávány osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Tento dokument slouží uživatelům, kteří si na platformě zakládají svatební web (dále jen „Uživatel“), a návštěvníkům těchto svatebních webů (dále jen „Hosté“). 1. Naše role v ochraně osobních údajů (Správce vs. Zpracovatel) Vzhledem k povaze služby, která umožňuje Uživatelům spravovat vlastní svatební weby a shromažďovat odpovědi Hostů, vystupujeme ve dvou odlišných právních rolích: Správce osobních údajů: Ve vztahu k osobním údajům Uživatelů (zakladatelů webů) vystupuje Provozovatel jako správce. Rozhodujeme o tom, jak a proč vaše údaje (např. registrační e-mail) zpracováváme. Zpracovatel osobních údajů: Ve vztahu k osobním údajům Hostů (údaje vložené do RSVP formulářů, jména, dietní omezení) je správcem Uživatel (nevěsta/ženich). Provozovatel vystupuje pouze v roli zpracovatele, který pro Uživatele poskytuje technický prostor. Tato část dokumentu (zejména bod 2.2 a 3) slouží zároveň jako Zpracovatelská smlouva (DPA) ve smyslu čl. 28 GDPR, kterou Uživatel uzavírá s Provozovatelem okamžikem registrace. 2. Jaké údaje zpracováváme, účel a právní základ 2.1 Zpracování údajů Uživatelů (Provozovatel je Správce) Shromažďujeme osobní údaje, které nám Uživatel poskytne při registraci a tvorbě svatebního webu. Zpracovávané údaje: E-mailová adresa, jméno a příjmení, fakturační údaje (u placených funkcí), IP adresa. Účel zpracování: Vytvoření a správa uživatelského účtu, zajištění fungování svatebního webu, technická podpora, vyřízení platby. Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění zákonných povinností (vedení účetnictví). 2.2 Zpracování údajů Hostů (Provozovatel je Zpracovatel) Jako technický poskytovatel ukládáme data, která do systému zadají Hosté nebo Uživatel. Zpracovávané údaje: Jména hostů, e-mailové adresy, informace o účasti (RSVP), preference stravování či ubytování. Účel a pokyny: Data zpracováváme výhradně za účelem technického zajištění fungování modulu hostů pro Uživatele. Uživatel jako správce odpovídá za to, že má pro zpracování dat svých Hostů zákonný důvod (např. oprávněný zájem na organizaci vlastní svatby nebo souhlas hosta). Právní základ uložení: Plnění zpracovatelské smlouvy s Uživatelem. 3. Doba uchovávání dat Zavazujeme se nedržet data déle, než je nezbytně nutné: Data svatebních webů a Hostů: Všechna data zadaná na svatební web (včetně údajů Hostů a RSVP odpovědí) jsou uchovávána maximálně 1 měsíc po zadaném termínu svatby. Poté jsou z našich serverů trvale smazána, v souladu s našimi Obchodními podmínkami. Data neaktivních uživatelů: Pokud Uživatel neprovedl placenou objednávku a službu přestal využívat, může účet kdykoliv smazat. V opačném případě účet mažeme 1 měsíc po proběhlé svatbě. Účetní a fakturační data: Pokud u nás Uživatel zakoupil placenou službu, jsme povinni uchovávat fakturační údaje po dobu minimálně 10 let od konce zdaňovacího období, jak ukládá zákon o dani z přidané hodnoty (č. 235/2004 Sb.). 4. Předávání údajů třetím stranám a přeshraniční přenos Data primárně neposkytujeme žádným třetím stranám pro marketingové účely. Ke zpracování využíváme pouze nezbytné technické partnery (tzv. další zpracovatele): Hosting a infrastruktura: Vaše data ukládáme výhradně na dedikovaných serverech v datacentrech společností WEDOS Internet, a.s. a SAVANA.CZ s.r.o., se kterými máme uzavřené zpracovatelské smlouvy. Data jsou uložena na území EU. Analytické nástroje (Google Analytics): Pro zlepšování našich služeb využíváme nástroj Google Analytics. Zjišťujeme, jaké funkce jsou nejčastěji využívány. Služba Google může přenášet anonymizovaná data do USA. Toto předávání je chráněno platným rámcem ochrany osobních údajů (EU-US Data Privacy Framework) a Standardními smluvními doložkami (SCC). 5. Zabezpečení dat Podnikli jsme technická a organizační opatření pro ochranu vašich údajů před ztrátou, manipulací a neoprávněným přístupem. Veškerý přenos dat mezi vaším zařízením a našimi servery je šifrován pomocí protokolu HTTPS. Hesla uživatelů ukládáme výhradně v silně šifrované (zahašované) podobě. Bezpečnostní opatření pravidelně aktualizujeme v souladu s technologickým vývojem a osvědčenými standardy pro softwarové aplikace. 6. Cookies Na našem portálu využíváme soubory cookies. Technické (nezbytné) cookies: Zajišťují základní funkčnost webu (např. přihlášení do administrace). Tyto cookies ukládáme na základě oprávněného zájmu. Analytické cookies: Pomáhají nám pochopit, jak web používáte. K jejich spuštění potřebujeme Váš aktivní souhlas (prostřednictvím cookie lišty). Tento souhlas můžete kdykoliv upravit nebo odvolat. 7. Práva subjektů údajů Podle nařízení GDPR máte vy (i vaši Hosté) právo mít plnou kontrolu nad svými údaji. Konkrétně máte právo: Na přístup (čl. 15): Požadovat informaci o tom, jaké vaše osobní údaje zpracováváme. Na opravu (čl. 16): Požádat o opravu nesprávných nebo doplnění neúplných údajů. Na výmaz / právo být zapomenut (čl. 17): Kdykoliv nás požádat o okamžité smazání dat (pokud nám v jejich dalším držení nebrání právní předpis, např. zákon o účetnictví). Na omezení zpracování (čl. 18). Na přenositelnost údajů (čl. 20): Požádat o export vašich dat ve strukturovaném, běžně používaném a strojově čitelném formátu. Vznést námitku proti zpracování (čl. 21). Odvolat souhlas: Kdykoliv odvolat případně dříve udělený souhlas se zpracováním (např. u analytických cookies). Jak svá práva uplatnit? Pro uplatnění jakéhokoliv z těchto práv nás kontaktujte na e-mailu: (doplňte e-mail, např. info@svatebka.cz nebo printia@printia.cz). Odpovíme vám bez zbytečného odkladu, nejpozději však do 1 měsíce. Z důvodu bezpečnosti vás můžeme požádat o ověření identity. Právo podat stížnost: Pokud se domníváte, že s vašimi údaji nenakládáme v souladu se zákonem, máte právo podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz). Tento dokument nabývá platnosti a účinnosti dne 23. 6. 2026.