Ochrana soukromí

Krátce

Zpracováváme jen to, co potřebujeme k plánování vaší svatby. Neprodáváme data, nespouštíme reklamní sítě a nesbíráme statistiky o vašich hostech. Stránky pro hosty neobsahují žádnou analytiku — ani jednu.

Kdo data zpracovává

Správcem vašich osobních údajů je provozovatel WeddinGladu. Na tuto adresu se obracejte i s žádostmi podle článků 15 až 22 GDPR — tedy když chcete vědět, co o vás vedeme, nechat to opravit nebo smazat.

Co zpracováváme o vás

• Účet — e-mail a jméno z Google účtu nebo z přihlašovacího odkazu. Heslo neukládáme, protože ho nepoužíváme.
• Svatbu — jména, datum, místo, rozpočet, dodavatele, úkoly. To, co do aplikace napíšete.
• Provozní záznamy — kdo co změnil a kdy. Slouží k tomu, abyste viděli, co udělal protějšek. Mažou se po 90 dnech.

Co zpracováváme o vašich hostech

Jména, případně e-mail nebo telefon, odpověď na pozvánku, volbu jídla a dietní omezení. Tato data zadáváte vy nebo je vyplní host sám v odpovědním formuláři.

Host se u nás neregistroval, a to určuje, jak s jeho daty zacházíme: stránka pro hosty neobsahuje žádné měření, žádné cookies a žádné sledovací skripty. Dietní omezení mohou vypovídat o zdraví, proto se zobrazují jen vám a lidem, kterým dáte přístup ke seznamu hostů.

Cookies a měření

Na marketingových stránkách (úvod, funkce, ceník, blog, nástroje, dodavatelé) měříme návštěvnost přes Google Analytics — ale jen když to dole v liště povolíte. Do té doby se měřicí skript vůbec nenačte a žádná cookie se neuloží. Odmítnout je stejně snadné jako povolit a svou volbu můžete kdykoli změnit odkazem „Nastavení cookies" v patičce.

Když měření povolíte, Google Analytics uloží cookies _ga a _ga_J0YBZTZMX3 (platnost až 2 roky) a zaznamená, které stránky jste otevřeli, odkud jste přišli, typ zařízení a přibližnou polohu podle IP adresy. Data zpracovává Google Ireland Limited; může je předávat do USA na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework). Google je u nás uchovává 2 měsíce. Právním základem je váš souhlas, který odvoláte tak, že v „Nastavení cookies" zvolíte „Odmítnout" — měření se zastaví a cookies _ga smažeme.

V aplikaci měříme, které funkce se používají, abychom věděli, co zlepšit. Přihlášení používá technicky nutné úložiště prohlížeče, jinak byste se museli hlásit při každém načtení.

Kde data leží

Databáze (svatby, hosté, odpovědi, rozpočet), serverový kód i nahrané soubory (fotky, dokumenty) jsou v Google Cloudu v regionu europe-west3 (Frankfurt). Přihlášení zajišťuje Google Firebase Authentication, která data zpracovává i mimo EU. Zpracovatelem je Google Ireland Limited; přenos mimo EU se opírá o standardní smluvní doložky (viz níže).

Jak dlouho

• Svatba — dokud ji nesmažete. Jména, kontakty a údaje o stravě hostů 24 měsíců po svatbě, pokud lhůtu neprodloužíte (měsíc předem vám přijde e-mail).
• Smazaná svatba — 30 dní v koši, pak nevratně. Do té doby ji můžete obnovit.
• Záznamy o změnách — 90 dní.
• Fotky od hostů, které jste odmítli — 7 dní, aby se dalo vzít zpět.

Na jakém základě

• Plnění smlouvy — účet, svatba, hosté, platba. Bez těchto dat vám službu poskytnout nelze.
• Oprávněný zájem — provozní záznamy o změnách, aby pár viděl, co udělal protějšek, a zabezpečení proti zneužití. Proti tomuto zpracování můžete vznést námitku.
• Souhlas — měření v aplikaci. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zpracování před odvoláním.
• Právní povinnost — účetní a daňové doklady k platbě, po dobu, kterou ukládá zákon.

Nerozhodujeme o vás automatizovaně a neprofilujeme vás.

Data vašich hostů: kdo za ně odpovídá

Seznam hostů sestavujete vy. Ve vztahu k těmto datům jste správcem vy jako pár a my jsme zpracovatel — zpracováváme je podle vašich pokynů, k ničemu jinému je nepoužíváme a po smazání svatby je mažeme. Prakticky to znamená, že host, který chce vědět, proč o něm něco máme, se ptá především vás; my vám s odpovědí pomůžeme.

Vaše práva

Máte právo na přístup k datům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Účet i se všemi svatbami, které vlastníte, smažete přímo v nastavení — nemusíte nám psát.

Host, který chce svá data smazat, se může obrátit na vás jako na pár, nebo na nás. Odhlášení z pozvánkových e-mailů je v každém e-mailu a je nevratné: znovu ho přihlásit nemůžete ani vy, ani my.

Pokud si myslíte, že s vašimi daty nakládáme špatně, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme radši, když napíšete nejdřív nám — ale nemusíte.

Komu data předáváme

• Google Firebase — hosting, databáze, přihlášení.
• Google Analytics — měření návštěvnosti, jen s vaším souhlasem.
• Resend — odesílání e-mailů s pozvánkami.
• Stripe — platba za plnou verzi.

Nikomu jinému. Data hostů neprodáváme, nepůjčujeme a neagregujeme do žádných „srovnání s ostatními svatbami".

Svatba, hosté i nahrané soubory leží v EU; přihlášení ne (viz „Kde data leží“). Někteří z těchto zpracovatelů jsou ale nadnárodní a část zpracování může proběhnout mimo EU — v takovém případě se opírá o standardní smluvní doložky schválené Evropskou komisí. Platební údaje zpracovává Stripe jako samostatný správce podle svých vlastních podmínek; číslo karty se k nám nikdy nedostane.