Zásady ochrany osobných údajov

1. Kto je prevádzkovateľ

Prevádzkovateľom osobných údajov je Kamil Rozemberg, Pure Diamonds TCG, Ulica I. Bukovčana 832/21, 971 01 Prievidza, Slovensko, IČO: 42375924 (ďalej „prevádzkovateľ“ alebo „my“). Kontakt vo veciach ochrany údajov: info@planujemesvadbu.sk. Ďalšie identifikačné údaje prevádzkovateľa sú uvedené v bode 1 Obchodných podmienok.

Pri väčšine údajov v tomto dokumente sme prevádzkovateľom my - výnimkou sú údaje o hosťoch, ktoré si do služby vkladajú snúbenci (zoznam hostí, ich odpovede, rozsadenie, ubytovanie a doprava, viď bod 3). Tam je prevádzkovateľom osobných údajov snúbenec/snúbenci, ktorí si svadbu v aplikácii založili, a my tieto údaje spracúvame len v ich mene, na základe ich pokynov a len na účel poskytovania služby, teda ako sprostredkovateľ v zmysle čl. 28 GDPR. Ak ste hosťom a chcete si uplatniť práva k svojim údajom, obráťte sa v prvom rade na snúbencov, ktorí vás do zoznamu pridali; radi vám s tým pomôžeme aj my.

Pri spracúvaní údajov hostí v mene snúbencov (ako sprostredkovateľ podľa čl. 28 GDPR) sa zaväzujeme:

• spracúvať tieto údaje len na základe pokynov snúbencov, ktoré predstavujú tieto Zásady a funkcie Aplikácie, a nie na žiadny iný účel,
• zaistiť, že osoby s prístupom k týmto údajom (napríklad pri riešení podpory) sú viazané mlčanlivosťou,
• prijímať primerané technické a organizačné opatrenia na ich ochranu (viď bod „Ako údaje chránime“),
• využívať na spracúvanie len ďalších sprostredkovateľov uvedených v bode „Komu údaje odovzdávame“, na čo nám snúbenci zakladaním svadby udeľujú všeobecný súhlas; o zmene tohto zoznamu ich vopred informujeme, aby mohli proti novému sprostredkovateľovi namietať,
• poskytnúť snúbencom súčinnosť pri vybavovaní žiadostí hostí týkajúcich sa ich údajov a bez zbytočného odkladu ich upozorniť na prípadné porušenie ochrany údajov, ktoré by sa hostí týkalo,
• po zmazaní svadby (bod 11) alebo na žiadosť snúbencov údaje hostí zmazať, okrem tých, ktoré musíme uchovať zo zákona (napríklad účtovné doklady),
• poskytnúť snúbencom informácie a súčinnosť potrebnú na preukázanie súladu s týmto bodom; audit vykonávaný priamo u nás alebo u našich sprostredkovateľov vzhľadom na povahu Služby neumožňujeme.

Tento bod tvorí medzi nami a snúbencami dohodu o spracúvaní osobných údajov hostí podľa čl. 28 ods. 3 GDPR; osobitnú zmluvu preto nie je potrebné podpisovať.

2. Účet snúbenca

Pri vytvorení účtu spracúvame váš e-mail a heslo (uložené len v nevratnej zašifrovanej podobe), alebo pri prihlásení cez Google e-mail a meno z vášho Google účtu.

Účel: umožniť vám prihlásenie a používanie aplikácie. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Doba uchovávania: kým máte účet aktívny, najneskôr do zmazania svadby podľa bodu 11.

3. Údaje o svadbe, hosťoch a rozsadení

Do aplikácie vkladáte mená snúbencov, dátum a miesto svadby, program dňa, texty, fotografie a zoznam hostí (meno, kategória, e-mail, poznámky, odpoveď na pozvánku, voľba jedla, ubytovanie, doprava, miesto pri stole).

Účel: viesť pre vás plánovanie svadby, zoznam hostí a rozsadenie. Právny základ vo vzťahu k vám: plnenie zmluvy. Právny základ vo vzťahu k údajom hostí, ktoré do zoznamu zadáte: váš oprávnený záujem zorganizovať svadbu (čl. 6 ods. 1 písm. f) GDPR); voči hosťom v tomto rozsahu konáte ako prevádzkovateľ vy, nie my (viď bod 1). Doba uchovávania: do zmazania svadby podľa bodu 11.

Keďže údaje o hosťoch do aplikácie vkladáte vy, predpokladáme, že na ich spracúvanie (v rozsahu, v akom ich do zoznamu zadáte) máte zodpovedajúci právny základ - napríklad že ide o osoby, ktoré poznáte a pozývate na svadbu, prípadne že ste od nich na to získali súhlas. My tento predpoklad ani právny základ neoverujeme; zodpovednosť zaň nesiete vy (viď aj bod 9 Obchodných podmienok).

4. Odpovede hostí cez osobný odkaz (RSVP)

Hosť, ktorému pošlete pozvánku, dostane jedinečný osobný odkaz. Cez neho môže potvrdiť alebo odmietnuť účasť, vybrať si jedlo a pridať poznámku; tieto údaje sa uložia k jeho záznamu v zozname hostí.

Účel: umožniť hosťovi pohodlne odpovedať a vám vidieť odpovede na jednom mieste. Právny základ: oprávnený záujem snúbencov a hosťa komunikovať o svadbe (odkaz je náhodný, dlhý a viazaný len na jedného hosťa). Doba uchovávania: do zmazania svadby podľa bodu 11.

5. Osobný kód na ubytovanie a dopravu

Hosťom zapísaným v ubytovaní alebo doprave (plán Pro) sa vygeneruje osobný kód. Po jeho zadaní na svadobnom webe sa hosťovi zobrazia len jeho vlastné údaje o izbe a odvoze; spolubývajúci a spolucestujúci sa mu zobrazia len skrátene (napríklad „Eva N.“).

Účel: bezpečne sprístupniť tieto informácie len konkrétnemu hosťovi. Právny základ: oprávnený záujem snúbencov informovať hosťa. Doba uchovávania: do zmazania svadby podľa bodu 11.

6. Zoznam hostí na verejnom svadobnom webe

Ak si snúbenci objednajú Svadobný web a zverejnia ho, zobrazí sa na ňom rozsadenie hostí pri stoloch. Zobrazuje sa len krstné meno a začiatočné písmeno priezviska (napríklad „Juraj D.“), nikdy e-mail, poznámky ani iné údaje. Web môžu snúbenci chrániť heslom.

Účel: umožniť hosťom nájsť si na svadbe svoje miesto. Právny základ: oprávnený záujem snúbencov. Doba uchovávania: do zmazania svadby alebo skrytia tejto sekcie. Ak nechcete byť na webe uvedený, oznámte to snúbencom alebo nám na info@planujemesvadbu.sk a údaj bez zbytočného odkladu odstránime alebo skryjeme.

7. Objednávky a platby

Pri objednaní plánu Pro alebo Svadobného webu spracúvame variabilný symbol vašej svadby, sumu, čas a stav platby a znenie a verziu súhlasov udelených pri objednávke.

Účel: spárovať vašu platbu a aktivovať zaplatenú službu, viesť o tom účtovné záznamy. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a zákonná povinnosť viesť účtovníctvo (čl. 6 ods. 1 písm. c) GDPR). Doba uchovávania: viď bod 11.

8. E-maily odoslané hosťom

Keď v aplikácii pošlete hosťom oznámenie (pozvánku, pripomienku, poďakovanie, osobný kód a podobne), uchováme záznam o tom, ktorému hosťovi a kedy bol e-mail odoslaný, prípadne či nastala chyba pri odosielaní.

Účel: doručiť e-mail, chrániť pred jeho opakovaným zbytočným odoslaním a preukázať, komu bol odoslaný. Právny základ: plnenie zmluvy. Každý e-mail hosťovi obsahuje odkaz na odhlásenie z ďalších e-mailov danej svadby. Doba uchovávania: do zmazania svadby podľa bodu 11.

9. Kontakt, podpora a pomocník TIM

Ak nás kontaktujete cez kontaktný formulár, sekciu Podpora v aplikácii alebo sa spýtate pomocníka TIM, spracúvame obsah vašej správy a e-mail, ktorý uvediete, aby sme vám mohli odpovedať.

Účel: odpovedať na vašu otázku alebo požiadavku. Právny základ: oprávnený záujem odpovedať na otázky používateľov, pri objednávke plnenie zmluvy. Doba uchovávania: správy z kontaktného formulára po dobu potrebnú na vybavenie požiadavky a súvisiacej komunikácie; správy zo sekcie Podpora sa zmažú spolu so svadbou. Ak je zapnutý pomocník TIM s umelou inteligenciou, text vašej otázky dostane aj Anthropic (viď bod 12) - nepíšte doňho prosím osobné údaje, ktoré tam netreba.

10. Bezpečnostné a technické údaje

V nevyhnutnom rozsahu spracúvame IP adresu a údaje o zariadení, napríklad pri obmedzení počtu pokusov o zadanie hesla webu alebo osobného kódu hosťa.

Účel a právny základ: oprávnený záujem chrániť službu a jej používateľov pred zneužitím. Doba uchovávania: krátkodobo, len na účel rozpoznania opakovaných pokusov.

11. Meranie návštevnosti a reklamy (len so súhlasom)

Ak v lište cookies súhlasíte, načítame na našej hlavnej stránke, v registrácii a v aplikácii nástroje Google Analytics, Google Ads a Meta Pixel. Zaznamenávajú, ktoré stránky ste navštívili, z akej reklamy ste prišli (napríklad identifikátory kliknutia fbclid a gclid), údaje o zariadení a prehliadači, približnú polohu podľa IP adresy a naše vybrané udalosti: zobrazenie cenníka, vyskúšanie ukážky, registrácia, založenie svadby, otvorenie služieb a objednávka svadobného webu.

Do týchto nástrojov neposielame mená ani e-maily, ani žiadne údaje o hosťoch. Na stránkach pre hostí (odkazy na potvrdenie účasti, svadobné weby na subdoménach), v ukážkach a v administrácii sa meranie nespúšťa vôbec.

Účel: zistiť, ktoré stránky a reklamy fungujú, a zlepšovať službu a našu reklamu. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Súhlas môžete kedykoľvek odvolať odkazom „Nastavenia cookies“ v pätičke webu; odvolanie nemá vplyv na zákonnosť spracúvania pred ním. Doba uchovávania: údaje v Google Analytics uchovávame najviac 14 mesiacov, ďalšie údaje uchovávajú Google a Meta podľa vlastných podmienok ako samostatní prevádzkovatelia.

12. Ako dlho údaje uchovávame

• Svadbu a všetky jej údaje vrátane hostí, fotografií a súborov v úložisku zmažeme 30 dní po dátume svadby. Pred zmazaním vám pošleme upozornenie a možnosť exportu údajov; lehotu môžete pred zmazaním predĺžiť o 90 dní.
• Svadbu môžete kedykoľvek zmazať sami v Nastaveniach (nenávratne, vrátane súborov) alebo nás o to požiadať e-mailom.
• Doklady a údaje potrebné pre účtovníctvo (najmä údaje o zaplatených objednávkach) uchovávame po dobu, ktorú ukladá zákon (v súčasnosti 10 rokov), aj keby ste svadbu medzitým zmazali.

13. Komu údaje odovzdávame (sprostredkovatelia)

Na prevádzku služby využívame týchto poskytovateľov. S každým je uzavretá zmluva o spracúvaní údajov alebo platia jeho štandardné podmienky spracúvania:

• Supabase (databáza, prihlásenie a súkromné úložisko súborov), dátové centrum v EÚ (Frankfurt).
• Vercel (hosting a prevádzka aplikácie).
• Resend (odosielanie e-mailov: pozvánky, oznámenia, upozornenia k objednávkam).
• Anthropic (voliteľne, len ak je zapnutý pomocník TIM s umelou inteligenciou; dostane text vašej otázky).
• Google (voliteľné prihlásenie cez Google; dostaneme e-mail a meno z vášho účtu).
• Google Ireland Limited (Google Analytics a Google Ads; len ak súhlasíte s analytickými, resp. marketingovými cookies: štatistika návštev a meranie našej reklamy).
• Meta Platforms Ireland Limited (Meta Pixel; len ak súhlasíte s marketingovými cookies: meranie našej reklamy na Facebooku a Instagrame).
• OpenStreetMap Foundation (podkladové mapy a vyhľadávanie adries; poskytovateľ vidí IP adresu zariadenia, ktoré mapu načíta).

Časť týchto poskytovateľov sídli mimo EÚ (najmä v USA) alebo tam údaje prenáša. Prenos údajov sa opiera o rozhodnutie Európskej komisie o primeranosti (Rámec ochrany údajov EÚ – USA) alebo o štandardné zmluvné doložky. Údaje nepredávame. Údaje z meracích nástrojov používame len na meranie návštevnosti a našej vlastnej reklamy.

14. Vaše práva

Máte právo:

• na prístup k svojim údajom a získanie ich kópie,
• na opravu nesprávnych údajov,
• na vymazanie údajov („právo byť zabudnutý“),
• na obmedzenie spracúvania,
• na prenosnosť údajov (údaje o hosťoch si môžete exportovať do CSV v aplikácii),
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• odvolať súhlas, ak je spracúvanie založené na súhlase (odvolanie nemá vplyv na zákonnosť spracúvania pred ním).

Svoje práva si uplatníte e-mailom na info@planujemesvadbu.sk, spravidla bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak ste hosťom a ide o údaje, ktoré zadali snúbenci, obráťte sa primárne na nich.

Ak sa domnievate, že s vašimi údajmi nakladáme v rozpore s právnymi predpismi, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk).

15. Ako údaje chránime

Komunikácia je šifrovaná, súbory sú v súkromnom úložisku a sprístupňujú sa len na krátky čas cez podpísané odkazy, prístup k údajom svadby majú len jej členovia a prístupové práva vynucuje samotná databáza. Heslá webu sa ukladajú len ako nevratný odtlačok. Napriek tomu nie je možné zaručiť absolútnu bezpečnosť; o porušení ochrany údajov, ktoré by sa vás týkalo, vás budeme informovať podľa zákona.

16. Automatizované rozhodovanie, cookies a maloletí

V našej službe nedochádza k rozhodovaniu, ktoré by malo pre vás právne účinky, založenému výlučne na automatizovanom spracúvaní alebo profilovaní.

Nevyhnutné cookies a pamäť prehliadača používame vždy, analytické a marketingové len s vaším súhlasom. Podrobnosti sú na stránke Cookies.

Služba je určená plnoletým osobám. Vedome nespracúvame údaje detí ako používateľov; údaje o deťoch hostí (napríklad meno a veková kategória) zadávajú snúbenci.

17. Zmeny týchto zásad

Zásady môžeme upraviť, napríklad pri zmene služby alebo zákona. Aktuálne znenie je vždy na tejto stránke; o podstatných zmenách vás budeme informovať.