Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Jáchym Hrňák
IČO: 19476108
Adresa: Lužická 45, Nelahozeves 27751
E-mail: info@vowly.love

2. Jaké údaje zpracováváme

V rámci provozu služby Vowly můžeme zpracovávat zejména tyto kategorie osobních údajů:

a) Údaje o uživatelském účtu

• jméno a příjmení nebo zobrazované jméno,
• e-mailová adresa,
• profilový obrázek, pokud je poskytnut prostřednictvím přihlášení přes Google,
• identifikátory účtu a přihlášení, například provider account ID,
• údaje související s relací, ověřením a přihlášením,
• technické tokeny související s autentizací.

b) Údaje související s používáním služby

• údaje o vytvořených svatebních projektech,
• obsah svatebního webu, například texty, datum, místo, harmonogram a další obsah vložený uživatelem,
• nastavení projektu, šablony, barevné varianty a další uživatelská nastavení,
• interní provozní a produktové události, například události související s používáním funkcí nebo paywallu.

c) Údaje o hostech a RSVP odpovědích

• jméno hosta,
• RSVP odpověď,
• počet osob,
• volitelně e-mail,
• volitelně telefon,
• volitelně volba jídla nebo informace o stravovacích preferencích,
• volitelně zpráva nebo poznámka.

d) Fotografie a další nahraný obsah

• fotografie nahrané párem,
• fotografie nahrané hosty,
• související metadata potřebná pro uložení, zobrazení a správu galerie.

e) Technické a bezpečnostní údaje

• IP adresa,
• informace o zařízení, prohlížeči a systému,
• systémové logy,
• údaje nezbytné pro zabezpečení, prevenci zneužití, diagnostiku chyb a provoz aplikace.

3. Odkud údaje získáváme

Osobní údaje získáváme:

• přímo od uživatelů, kteří si vytvoří účet nebo používají Vowly,
• od hostů, kteří odešlou RSVP odpověď nebo nahrají fotografie,
• od třetích stran používaných pro přihlášení nebo technický provoz služby, například Google při přihlášení přes Google.

4. Účely zpracování

Osobní údaje zpracováváme zejména za těmito účely:

• registrace a správa uživatelského účtu,
• ověření identity a přihlášení do aplikace,
• poskytování funkcí služby Vowly,
• vytvoření, správa a publikace svatebního webu,
• evidence hostů a zpracování RSVP odpovědí,
• ukládání, správa a zobrazování fotografií a dalšího obsahu,
• zasílání systémových e-mailů, například přihlašovacích odkazů nebo provozních oznámení,
• zabezpečení aplikace a prevence zneužití,
• sledování technických chyb a stability služby,
• interní produktová analytika a vyhodnocování používání funkcí,
• ochrana práv správce a řešení případných sporů,
• plnění právních povinností.

5. Právní základy zpracování

Osobní údaje zpracováváme na základě těchto právních titulů:

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro vytvoření účtu, poskytování služby Vowly, správu svatebního webu, RSVP a galerie,
• oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, zejména pro zajištění bezpečnosti, ochrany proti zneužití, interní produktové analytiky, zlepšování služby, provozní logování a monitorování chyb,
• plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR, pokud to vyžadují právní předpisy,
• souhlas, pokud by byl v konkrétním případě vyžadován.

6. Kdo může mít k údajům přístup

Osobní údaje mohou být zpřístupněny našim zpracovatelům nebo technickým partnerům, kteří nám pomáhají službu provozovat. V současnosti může jít zejména o tyto služby nebo typy poskytovatelů:

• Render pro hosting a provoz aplikace,
• PostgreSQL a Prisma pro práci s databází,
• Cloudflare pro správu domény a související síťové služby,
• Cloudflare R2 pro ukládání fotografií a souborů,
• Resend pro odesílání systémových e-mailů,
• Google pro přihlášení přes Google,
• Auth.js / NextAuth pro autentizaci a správu přihlášení,
• Sentry pro sledování chyb a stability aplikace,
• AWS S3 SDK jako technická vrstva použitá pro komunikaci s úložištěm kompatibilním se S3.

Osobní údaje nepředáváme třetím osobám pro jejich vlastní marketingové účely.

7. Veřejně publikovaný svatební web

Obsah svatebního webu je veřejně dostupný pouze tehdy, pokud jej pár aktivně publikuje. Za obsah, který uživatel na svatebním webu zveřejní, odpovídá uživatel, který projekt spravuje.

Uživatel je rovněž odpovědný za to, že má odpovídající oprávnění k použití údajů hostů, které do služby vloží nebo které v rámci služby spravuje.

8. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění uvedených účelů nebo po dobu vyžadovanou právními předpisy.

Obecně platí:

• údaje o uživatelském účtu uchováváme po dobu existence účtu a přiměřenou dobu poté,
• údaje související se svatebním projektem uchováváme po dobu, kdy uživatel službu aktivně používá, a přiměřenou dobu poté,
• údaje hostů a RSVP odpovědi uchováváme po dobu existence příslušného projektu, pokud nejsou dříve smazány uživatelem nebo správcem,
• fotografie a galerie uchováváme po dobu existence projektu nebo do jejich smazání,
• provozní logy, bezpečnostní údaje a záznamy o chybách uchováváme po dobu nezbytnou pro bezpečnost, diagnostiku a ochranu služby.

Pokud uživatel nebo jiná oprávněná osoba požádá o výmaz, údaje odstraníme, pokud jejich další uchování není nutné z právních, bezpečnostních nebo provozních důvodů.

9. Mazání a správa dat

Uživatel může v rámci aplikace spravovat a mazat vybraná data, například hosty nebo fotografie.

Smazání účtu nebo celého svatebního projektu v současnosti nemusí být vždy dostupné jako samoobslužná funkce. V takovém případě je možné požádat o výmaz prostřednictvím e-mailu info@vowly.love.

10. Cookies a podobné technologie

Vowly používá cookies a podobné technologie, které jsou nezbytné pro základní fungování služby, zejména pro:

• přihlášení a správu relace,
• zabezpečení aplikace,
• technický provoz administrace a správy účtu.

V současnosti nepoužíváme samostatný externí analytický nástroj založený na marketingových nebo reklamních cookies.

11. Předávání údajů mimo Evropskou unii

Některé technické služby, které používáme, mohou v určitých případech zahrnovat zpracování nebo přístup k údajům mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, usilujeme o to, aby probíhalo v souladu s příslušnými právními předpisy a s použitím odpovídajících záruk.

12. Jaká máte práva

V souvislosti se zpracováním osobních údajů můžete za podmínek stanovených GDPR uplatnit zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování,
• právo na přenositelnost údajů,
• právo podat stížnost u dozorového úřadu.

Pro uplatnění těchto práv nás můžete kontaktovat na e-mailu info@vowly.love.

13. Dozorový úřad

Pokud se domníváte, že při zpracování osobních údajů dochází k porušení právních předpisů, můžete podat stížnost u příslušného dozorového úřadu, kterým je v České republice:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: uoou.gov.cz

14. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, zničením nebo neoprávněnou změnou.

Přesto není možné zaručit absolutní bezpečnost žádného systému.

15. Změny těchto zásad

Tyto zásady můžeme průběžně měnit nebo aktualizovat. Aktuální verze bude vždy zveřejněna na této stránce.