Ochrana osobních údajů

Správcem osobních údajů zpracovávaných ve WeddUniverse je:

Níže jsou hlavní kategorie údajů. Jejich přesný rozsah závisí na tom, které funkce používáte. Údaje o vás nekupujeme ani neobohacujeme z jiných zdrojů.

• Údaj

  E-mail, jméno a způsob přihlášení. Heslo zpracovává Firebase Authentication; WeddUniverse ho neukládá.

  Proč

  Abyste se mohli přihlásit ke své svatbě.

  Jak dlouho

  Dokud účet nesmažete.

• Údaj

  Jména snoubenců, datum, místo, styl a nastavení svatby

  Proč

  Abychom vytvořili a zobrazili váš svatební prostor.

  Jak dlouho

  Dokud svatbu nesmažete.

• Údaj

  Úkoly, rozpočet, dodavatelé, dokumenty, program, menu, hudba, doprava, ubytování a dary

  Proč

  Abyste mohli svatbu naplánovat a sdílet práci s lidmi, které přizvete.

  Jak dlouho

  Dokud příslušný záznam nebo svatbu nesmažete.

• Údaj

  Jména hostů, e-maily, telefony, poznámky, zasedací pořádek

  Proč

  Abyste mohli pozvat hosty a zorganizovat den.

  Jak dlouho

  Dokud svatbu nebo hosta nesmažete.

• Údaj

  Odpověď hosta, dietní preference, alergie, ubytování, doprava, odpovědi na vaše otázky

  Proč

  Aby snoubenci věděli, s kým počítat a co komu podat.

  Jak dlouho

  Do smazání hosta nebo svatby. Stravu a alergie automaticky smažeme 60 dní po datu svatby.

• Údaj

  Nahrané fotografie a údaj o tom, kdo je nahrál

  Proč

  Galerie svatby a možnost mazat vlastní fotky.

  Jak dlouho

  Dokud fotku, album nebo svatbu nesmažete — nejdéle však do konce uchování podle tarifu (7 dní až 6 měsíců po svatbě).

• Údaj

  Hlasová a video přání, jméno autora a technické údaje nahrávky

  Proč

  Aby hosté mohli zanechat přání a snoubenci si je přehrát.

  Jak dlouho

  Dokud zprávu nebo svatbu nesmažete.

• Údaj

  Obsah svatebního webu, tiskovin, novin a dětských materiálů

  Proč

  Aby šly upravovat, zveřejnit nebo vyexportovat.

  Jak dlouho

  Dokud obsah nebo svatbu nesmažete; zveřejněný web zmizí po zrušení publikace.

• Údaj

  Jméno hráče, jeho odpovědi a skóre v živém kvízu

  Proč

  Aby šel kvíz odehrát, obnovit po výpadku a zobrazit výsledky.

  Jak dlouho

  Po 12 hodinách už živá hra nepřijímá další vstupy. Její záznam odchází se svatbou; uložený výsledek také při smazání kvízu.

• Údaj

  Vaše dotazy, odpovědi asistenta, návrhy změn a provozní údaje požadavku

  Proč

  Aby asistent navázal na rozhovor a připravil změny, které sami potvrdíte.

  Jak dlouho

  Konverzaci můžete smazat; konverzace i návrhy odcházejí také s účtem, členstvím nebo svatbou. Nepotvrzený návrh už po 24 hodinách nelze použít.

• Údaj

  Tarif, stav předplatného a kopie údajů z faktury včetně jména a e-mailu plátce

  Proč

  Abychom zpřístupnili zaplacené funkce a zobrazili historii dokladů.

  Jak dlouho

  Kopie dokladů 10 let od vystavení, i když svatbu smažete — ukládá nám to zákon o účetnictví a o DPH. Nedokončená objednávka v App Store platí 4 hodiny a databáze ji pak obvykle do 24 hodin smaže.

• Údaj

  E-mail pozvaného a otisky pozvánkových tokenů

  Proč

  Aby pozvánka fungovala a dala se použít jen jednou.

  Jak dlouho

  Odkaz platí 90 dní. Záznam o pozvání zůstává do smazání svatby.

• Údaj

  Záznamy o změnách ve svatbě: kdo, co a kdy

  Proč

  Aby snoubenci viděli, co se u svatby událo.

  Jak dlouho

  Dokud svatbu nesmažete.

• Údaj

  Jednosměrný otisk IP adresy nebo přihlašovacího údaje, počet pokusů a začátek časového okna

  Proč

  Aby nešlo automatizovaně hádat kódy a hesla ani zahltit veřejné formuláře.

  Jak dlouho

  Záznam expiruje nejpozději jedno bezpečnostní okno po posledním pokusu; Firestore ho poté obvykle smaže do 24 hodin.

• Údaj

  Se souhlasem: název použité funkce, čas, jazyk, neprůhledné ID účtu či svatby a omezené technické parametry události

  Proč

  Abychom poznali, které části produktu fungují a které potřebují zlepšit.

  Jak dlouho

  Záznam expiruje po 400 dnech; Firestore ho poté obvykle smaže do 24 hodin. Bez souhlasu nevznikne.

• Údaj

  Token zařízení, platforma, název zařízení a jazyk

  Proč

  Aby mohlo zařízení přijímat zapnutá oznámení.

  Jak dlouho

  Dokud oznámení na zařízení neodpojíte, token nepřestane platit nebo účet nesmažete.

• Údaj

  Jméno, e-mail a text zprávy z kontaktního formuláře

  Proč

  Abychom vám mohli odpovědět.

  Jak dlouho

  Záznam expiruje 12 měsíců po odeslání; Firestore ho poté obvykle smaže do 24 hodin.

• Údaj

  Technický popis chyby na serveru: vzor adresy stránky bez identifikátorů a typ chyby. E-maily, tokeny a čísla odstraníme ještě před odesláním.

  Proč

  Abychom chyby našli a opravili.

  Jak dlouho

  U poskytovatele Sentry nejvýše 90 dní.

Účet a funkce, které si vyžádáte, zpracováváme kvůli plnění smlouvy nebo krokům před jejím uzavřením. Účetní doklady zpracováváme také kvůli zákonným povinnostem. Nezbytné bezpečnostní a provozní záznamy držíme na základě oprávněného zájmu chránit službu a řešit chyby. Produktovou analytiku ukládáme jen s vaším souhlasem, který můžete kdykoliv odvolat. U údajů hostů je správcem pár a WeddUniverse jeho zpracovatelem. Údaje o alergiích a zdravotních omezeních ve stravě zpracováváme jen na základě výslovného souhlasu hosta (čl. 9 odst. 2 písm. a) GDPR).

E-mail je nutný pro založení a zabezpečení účtu. Ostatní údaje vyplňujete podle funkcí, které chcete používat; bez nich jen daná funkce nebude mít co zobrazit nebo zpracovat. Neděláme automatizovaná rozhodnutí s právními nebo obdobně závažnými účinky.

Alergie, bezlepková dieta a jiná zdravotní omezení ve stravě jsou zvláštní kategorií osobních údajů (čl. 9 GDPR). Host je uloží jen se svým výslovným souhlasem, který dá zaškrtnutím v odpovědi; bez něj je neuložíme. Souhlas můžete kdykoliv odvolat úpravou odpovědi nebo žádostí snoubencům — údaje se tím smažou. Když je za hosta vyplní snoubenci, odpovídají za to jako správci.

60 dní po datu svatby tyto údaje u všech hostů automaticky smažeme. Odpověď na účast zůstává.

Účet si může založit jen osoba starší 15 let. Jména pozvaných dětí zadávají snoubenci nebo rodiče v odpovědi a jejich vyplnění není povinné.

Databáze i fotografie jsou uložené v Evropské unii. Databáze běží ve Firestore v regionu europe-west10, fotografie v evropském úložišti Cloudflare R2.

Zpracovatelé, které používáme: Google (Firebase Authentication a Firestore; Google Places, když píšete adresu místa), Cloudflare (úložiště souborů a fotografií v EU), Vercel (běh aplikace), Stripe (platby a faktury), Apple (nákupy v App Store), poskytovatel e-mailu pro odesílání zpráv (Forpsi v Česku, případně Resend v EU), Sentry (hlášení chyb ze serveru, bez jmen a adres) a — jen když použijete asistenta — OpenAI Ireland Ltd. Dostávají jen údaje nutné pro svou službu, nikoli pro naši reklamu.

Google, Vercel, Stripe, Apple, OpenAI a Sentry mohou některé provozní údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) u certifikovaných poskytovatelů, jinak o standardní smluvní doložky, vždy spolu se smlouvou o zpracování. Databáze, fotografie, dokumenty a hlasová přání jsou uloženy v EU.

Podle nařízení GDPR máte právo:

• vědět, jaké údaje o vás zpracováváme,
• nechat si nepřesné údaje opravit,
• nechat si údaje smazat,
• omezit zpracování,
• dostat své údaje ve strojově čitelné podobě,
• vznést námitku proti zpracování,
• podat stížnost u dozorového úřadu — v Česku u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz), případně u úřadu ve státě, kde žijete.

Kterékoliv z těchto práv uplatníte tak, že nám napíšete na info@wedduniverse.cz. Ozveme se nejpozději do jednoho měsíce.

Pokud je asistent ve vaší svatbě zapnutý a napíšete mu, odejde váš dotaz spolu se souhrnem svatby — počty úkolů, hostů a položek rozpočtu, datum a stav webu — do OpenAI Ireland Ltd., která model provozuje. Neposíláme celý seznam hostů ani obsah rozpočtu; podrobnost si asistent vyžádá až tehdy, když se na ni zeptáte, a jen v rozsahu vašeho oprávnění.

Text vašich dotazů neukládáme do provozních záznamů: u každého požadavku evidujeme jen model, počet tokenů, cenu a dobu odpovědi. Konverzace vidíte jen vy, smažete je tlačítkem a odejdou s vámi, když svatbu opustíte.

Asistent je volitelný. Celý produkt funguje bez něj a bez něj se k OpenAI nedostane nic.

Údaje hostů zadávají a spravují snoubenci. Zpracováváme je pro ně podle zpracovatelských podmínek, které jsou součástí podmínek užívání, a k ničemu jinému je nepoužíváme. Pokud jste host a chcete své údaje změnit nebo odstranit, obraťte se na snoubence — nebo napište nám a my žádost bez zbytečného odkladu předáme a dáme vám vědět.

Ke svatbě se dostane jen ten, koho k ní snoubenci pozvou. Každý přístup posuzuje server, nikdy prohlížeč. Databáze je pro klienty zcela uzavřená a fotografie v soukromých albech se dají otevřít jen přes dočasný podepsaný odkaz. Hesla neukládáme — o přihlašování se stará Firebase Authentication.