Zásady spracúvania osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Jáchym Hrňák
IČO: 19476108
Adresa: Lužická 45, Nelahozeves 27751, Česká republika
E-mail: info@vowly.love

2. Aké údaje spracúvame

V rámci prevádzky služby Vowly môžeme spracúvať najmä tieto kategórie osobných údajov:

a) Údaje o používateľskom účte

• meno a priezvisko alebo zobrazované meno,
• e-mailová adresa,
• profilový obrázok, ak je poskytnutý prostredníctvom prihlásenia cez Google alebo Facebook,
• identifikátory účtu a prihlásenia, napríklad provider account ID,
• údaje súvisiace s reláciou, overením a prihlásením,
• technické tokeny súvisiace s autentifikáciou.

b) Údaje súvisiace s používaním služby

• údaje o vytvorených svadobných projektoch,
• obsah svadobného webu, napríklad texty, dátum, miesto, harmonogram a ďalší obsah vložený používateľom,
• nastavenia projektu, šablóny, farebné varianty a ďalšie používateľské nastavenia,
• heslo k webu chránenému heslom, uložené v zašifrovanej podobe,
• e-mailové adresy na upozornenia na nové odpovede hostí a e-mail partnera alebo partnerky pozvanej na spoločnú správu svadby,
• odpoveď na otázku, ako ste sa o Vowly dozvedeli, ak ju vyplníte,
• interné prevádzkové a produktové udalosti, napríklad udalosti súvisiace s používaním funkcií alebo paywallu.

c) Údaje o hosťoch a odpovediach RSVP

• meno hosťa a prípadne mená ďalších osôb, ktoré prídu s ním,
• odpoveď RSVP,
• počet dospelých a detí,
• e-mail (pri potvrdení účasti povinný, pri formulári pre hostí voliteľný),
• voliteľne výber jedla alebo informácie o stravovacích preferenciách,
• voliteľne záujem o ubytovanie a poznámka k nemu,
• voliteľne správa alebo poznámka,
• údaje, ktoré o hosťoch zadá do zoznamu hostí pár, napríklad telefón, skupina alebo poznámky,
• technické údaje na ochranu formulára pred spamom: skrátený odtlačok (hash) IP adresy, informácie o prehliadači, stránka, z ktorej hosť prišiel, a čas vypĺňania formulára.

d) Fotografie a ďalší nahraný obsah

• fotografie nahrané párom,
• fotografie nahrané hosťami,
• súvisiace metadáta potrebné na uloženie, zobrazenie a správu galérie.

e) Technické a bezpečnostné údaje

• IP adresa,
• informácie o zariadení, prehliadači a systéme,
• systémové logy,
• údaje nevyhnutné na zabezpečenie, prevenciu zneužitia, diagnostiku chýb a prevádzku aplikácie.

f) Údaje súvisiace s platbou

• údaje o zakúpenom pláne,
• údaje o stave platby,
• identifikátory platby a transakcie,
• základné údaje odovzdané v súvislosti s vykonaním platby, napríklad meno, e-mailová adresa a technické identifikátory spojené s platbou,
• použitý zľavový kód, ak bol pri platbe zadaný.

3. Odkiaľ údaje získavame

Osobné údaje získavame:

• priamo od používateľov, ktorí si vytvoria účet alebo používajú Vowly,
• od hostí, ktorí odošlú odpoveď RSVP alebo nahrajú fotografie,
• od tretích strán používaných na prihlásenie alebo technickú prevádzku služby, napríklad od Googlu alebo Facebooku pri prihlásení ich účtom.

4. Účely spracúvania

Osobné údaje spracúvame najmä na tieto účely:

• registrácia a správa používateľského účtu,
• overenie totožnosti a prihlásenie do aplikácie,
• poskytovanie funkcií služby Vowly,
• vytvorenie, správa a zverejnenie svadobného webu,
• evidencia hostí a spracúvanie odpovedí RSVP,
• ukladanie, správa a zobrazovanie fotografií a ďalšieho obsahu,
• zasielanie systémových e-mailov, napríklad prihlasovacích odkazov, potvrdení platby alebo upozornení na nové odpovede hostí,
• zasielanie e-mailov hosťom: potvrdenia odoslanej odpovede a pripomienok, ktoré pár pošle hosťom, ktorí ešte neodpovedali,
• zasielanie informačných e-mailov registrovaným používateľom o ich svadbe a službe Vowly, napríklad tipov na dokončenie webu, pripomienok blížiaceho sa termínu svadby alebo upozornení na nedokončenú objednávku plánu PRO; z týchto e-mailov sa možno kedykoľvek odhlásiť odkazom v pätičke e-mailu,
• zabezpečenie aplikácie a prevencia zneužitia,
• sledovanie technických chýb a stability služby,
• interná produktová analytika a vyhodnocovanie používania funkcií vrátane využitia analytických nástrojov tretích strán (napr. PostHog), ktoré nám pomáhajú porozumieť tomu, ako používatelia službu používajú, identifikovať problémy a zlepšovať používateľskú skúsenosť; v rámci analytiky môžu byť pri prihlásených používateľoch spracúvané aj identifikačné údaje, ako je e-mailová adresa, ak na to používateľ udelil súhlas prostredníctvom lišty cookies,
• meranie účinnosti reklám, vyhodnocovanie konverzií, remarketing a zobrazovanie relevantnejšej reklamy, ak na to používateľ udelil súhlas prostredníctvom lišty cookies; na tieto účely môžeme využívať marketingové nástroje tretích strán, najmä Meta Pixel a Google tag / Google Ads,
• ochrana práv prevádzkovateľa a riešenie prípadných sporov,
• plnenie právnych povinností.
• spracúvanie a evidencia platieb za plán PRO, overenie úspešného vykonania platby a sprístupnenie platených funkcií služby.

5. Právne základy spracúvania

Osobné údaje spracúvame na základe týchto právnych základov:

• plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, ak je spracúvanie nevyhnutné na vytvorenie účtu, poskytovanie služby Vowly, správu svadobného webu, RSVP a galérie vrátane spracúvania platieb za plán PRO a sprístupnenia platených funkcií.
• oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, najmä na zaistenie bezpečnosti, ochranu pred zneužitím, prevádzkové logovanie a monitorovanie chýb, na zasielanie e-mailov hosťom súvisiacich s ich odpoveďou a na zasielanie informačných e-mailov o službe vlastným používateľom,
• súhlas podľa čl. 6 ods. 1 písm. a) GDPR, pokiaľ ide o použitie analytických cookies a súvisiacu produktovú analytiku, a ďalej pokiaľ ide o použitie marketingových cookies a nástrojov na meranie účinnosti reklám, remarketing a vyhodnocovanie konverzií,
• plnenie právnych povinností podľa čl. 6 ods. 1 písm. c) GDPR, ak to vyžadujú právne predpisy.

6. Kto môže mať k údajom prístup

Osobné údaje môžu byť sprístupnené našim sprostredkovateľom alebo technickým partnerom, ktorí nám pomáhajú službu prevádzkovať. V súčasnosti môže ísť najmä o tieto služby alebo typy poskytovateľov:

• Render na hosting a prevádzku aplikácie a databázy, v ktorej sú uložené údaje aplikácie,
• Cloudflare na správu domény a súvisiace sieťové služby,
• Cloudflare R2 na ukladanie fotografií a súborov,
• Resend na odosielanie systémových e-mailov,
• Stripe na spracúvanie platieb a súvisiacich platobných operácií,
• Google na prihlásenie cez Google,
• Meta Platforms na prihlásenie cez Facebook,
• Auth.js / NextAuth na autentifikáciu a správu prihlásenia,
• Upstash na krátkodobé ukladanie technických počítadiel obmedzujúcich počet požiadaviek na formuláre (ochrana pred zneužitím a spamom),
• Sentry na sledovanie chýb a stability aplikácie,
• PostHog na produktovú analytiku a vyhodnocovanie používania služby vrátane záznamu relácií; údaje spracúva na serveroch v Európskej únii,
• Google Fonts na načítanie písma v e-mailoch; pri zobrazení e-mailu sa Googlu odovzdá IP adresa príjemcu,
• Meta Platforms na marketingové meranie, Meta Pixel, vyhodnocovanie konverzií a remarketing, ak používateľ udelil marketingový súhlas,
• Google na Google tag / Google Ads, meranie konverzií, vyhodnocovanie účinnosti reklám a remarketing, ak používateľ udelil marketingový súhlas,

Osobné údaje nepredávame tretím osobám. Marketingové nástroje tretích strán, ako Meta Pixel alebo Google tag / Google Ads, používame iba na základe marketingového súhlasu používateľa a na účely merania účinnosti reklám, vyhodnocovania konverzií a remarketingu.

7. Verejný svadobný web

Obsah svadobného webu je verejne dostupný iba vtedy, ak ho pár aktívne zverejní. Za obsah, ktorý používateľ na svadobnom webe zverejní, zodpovedá používateľ, ktorý projekt spravuje.

Používateľ zároveň zodpovedá za to, že má zodpovedajúce oprávnenie na použitie údajov hostí, ktoré do služby vloží alebo ktoré v rámci služby spravuje.

8. Ako dlho údaje uchovávame

Osobné údaje uchovávame iba počas doby nevyhnutnej na naplnenie uvedených účelov alebo počas doby, ktorú vyžadujú právne predpisy.

Všeobecne platí:

• údaje o používateľskom účte uchovávame počas existencie účtu, teda do jeho vymazania na žiadosť,
• svadobný web je verejne dostupný 12 mesiacov od dátumu svadby, potom ho skryjeme; 30 dní vopred na to upozorníme e-mailom,
• svadbu vrátane obsahu webu, údajov hostí, odpovedí RSVP a fotografií vymažeme 18 mesiacov od dátumu svadby, ak v nej aspoň 30 dní neprebehla žiadna aktivita, alebo skôr na žiadosť,
• rozpracované svadby bez dátumu, ktoré zostali nedotknuté, mažeme po 120 dňoch,
• záznamy o platbách uchovávame aj po vymazaní svadby alebo účtu, a to počas doby stanovenej účtovnými a daňovými predpismi,
• prevádzkové logy, bezpečnostné údaje a záznamy o chybách uchovávame počas doby nevyhnutnej na bezpečnosť, diagnostiku a ochranu služby.

Ak používateľ alebo iná oprávnená osoba požiada o vymazanie, údaje odstránime, ak ich ďalšie uchovávanie nie je nutné z právnych, bezpečnostných alebo prevádzkových dôvodov.

9. Mazanie a správa údajov

Používateľ môže v rámci aplikácie spravovať a mazať vybrané údaje, napríklad hostí alebo fotografie.

Vymazanie účtu alebo celej svadby zatiaľ nie je dostupné ako samoobslužná funkcia. O vymazanie možno požiadať e-mailom na info@vowly.love, postup je opísaný na stránke Vymazanie používateľských údajov.

10. Cookies a podobné technológie

Vowly používa cookies a podobné technológie, ktoré slúžia na zabezpečenie funkčnosti služby, analýzu jej používania a, ak na to používateľ udelí súhlas, aj na marketingové meranie a vyhodnocovanie účinnosti reklám.

a) Nevyhnutné cookies

Tieto cookies sú potrebné na správne fungovanie služby, najmä na:

• prihlásenie a správu relácie,
• zabezpečenie aplikácie,
• technickú prevádzku administrácie a správy účtu.

Tieto cookies nemožno vypnúť.

b) Analytické cookies

S vaším súhlasom používame analytické cookies, ktoré nám pomáhajú porozumieť tomu, ako používatelia službu používajú, a zlepšovať ju.

Na tieto účely využívame nástroj PostHog, ktorý môže spracúvať:

• anonymné identifikátory (napr. cookie ID),
• údaje o správaní na webe (napr. zobrazenia stránok, kliknutia, použitie funkcií),
• pri prihlásených používateľoch aj identifikačné údaje, ako je e-mailová adresa alebo používateľské ID,
• pri časti návštev záznam relácie, teda priebeh pohybu po stránke a kliknutia; obsah vypĺňaných polí sa nezaznamenáva.

Analytické cookies a s nimi súvisiace spracúvanie údajov prebieha iba na základe vášho súhlasu, ktorý môžete kedykoľvek zmeniť alebo odvolať.

Analytické cookies sú oddelené od marketingových cookies. Súhlas s analytikou neznamená súhlas s marketingovým meraním.

c) Marketingové cookies

S vaším súhlasom môžeme používať marketingové cookies a podobné technológie, ktoré nám pomáhajú merať účinnosť reklám, vyhodnocovať konverzie, vytvárať publiká na remarketing a zobrazovať relevantnejšiu reklamu.

Na tieto účely môžeme využívať najmä nástroje Meta Pixel a Google tag / Google Ads. Tieto nástroje môžu spracúvať technické identifikátory, informácie o zariadení a prehliadači, údaje o návšteve webu, zobrazených stránkach a vybraných akciách vykonaných na webe, napríklad vytvorenie účtu, vytvorenie svadobného projektu, začatie objednávky alebo dokončenie nákupu.

Ak prídete cez odkaz svadobného dodávateľa a marketingové cookies prijmete, uložíme aj first-party partnerskú atribúciu. Obsahuje iba interný identifikátor partnera, používa sa na priradenie vytvorenej svadby a platby a po 90 dňoch exspiruje.

Marketingové cookies a súvisiace spracúvanie údajov prebieha iba na základe vášho samostatného marketingového súhlasu. Súhlas s analytickými cookies neznamená súhlas s marketingovými cookies.

d) Nastavenie cookies

Pri prvej návšteve webu máte možnosť rozhodnúť, či súhlasíte s použitím analytických a marketingových cookies. Voliteľné cookies môžete odmietnuť, prijať všetky alebo si jednotlivé kategórie nastaviť samostatne. Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať v nastaveniach cookies.

11. Prenos údajov mimo Európskej únie

Niektoré technické služby, ktoré používame, môžu v určitých prípadoch zahŕňať spracúvanie údajov alebo prístup k nim mimo Európskeho hospodárskeho priestoru.

Ak k takémuto prenosu dochádza, usilujeme sa o to, aby prebiehal v súlade s príslušnými právnymi predpismi a s použitím primeraných záruk.

To sa môže týkať aj niektorých poskytovateľov platobných alebo technických služieb, napríklad služby Stripe.

K prenosu alebo sprístupneniu údajov mimo Európskeho hospodárskeho priestoru môže dochádzať aj pri použití niektorých marketingových nástrojov tretích strán, napríklad služieb Meta Platforms alebo Google. Ak k takémuto prenosu dochádza, usilujeme sa o použitie primeraných právnych záruk podľa platných právnych predpisov.

12. Aké máte práva

V súvislosti so spracúvaním osobných údajov môžete za podmienok stanovených GDPR uplatniť najmä tieto práva:

• právo na prístup k osobným údajom,
• právo na opravu nepresných alebo neúplných údajov,
• právo na vymazanie,
• právo na obmedzenie spracúvania,
• právo namietať proti spracúvaniu,
• právo na prenosnosť údajov,
• právo podať sťažnosť dozornému orgánu.

Na uplatnenie týchto práv nás môžete kontaktovať e-mailom na info@vowly.love. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca.

13. Dozorný orgán

Ak sa domnievate, že pri spracúvaní osobných údajov dochádza k porušeniu právnych predpisov, môžete podať sťažnosť príslušnému dozornému orgánu, ktorým je v Českej republike:

Úrad na ochranu osobných údajov ČR (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27
170 00 Praha 7, Česká republika
Web: uoou.gov.cz

Sťažnosť môžete podať aj dozornému orgánu v štáte, v ktorom máte obvyklý pobyt. Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, web dataprotection.gov.sk.

14. Zabezpečenie údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zničením alebo neoprávnenou zmenou.

Napriek tomu nie je možné zaručiť absolútnu bezpečnosť žiadneho systému.

15. Zmeny týchto zásad

Tieto zásady môžeme priebežne meniť alebo aktualizovať. Aktuálna verzia bude vždy zverejnená na tejto stránke.