1. Role správce a zpracovatele
Při provozu aplikace Svatební plán dochází k přesně vymezenému dělení rolí v souladu s článkem 4 bodem 7 a 8 GDPR:
A. Svatební plán jako Správce osobních údajů
Provozovatel služby je správcem osobních údajů snoubenců (uživatelů), které shromažďuje pro účely registrace, správy uživatelského účtu, technické podpory, fakturace zakoupeného svatebního webu a plnění souvisejících daňových povinností.
B. Snoubenci jako Správci a Svatební plán jako Zpracovatel
Pokud snoubenci do plánovače zadají osobní údaje svých svatebních hostů (jména, rodiny, telefonní čísla, stravovací preference) nebo dodavatelů, vystupují snoubenci v roli Správců těchto údajů. Svatební plán je v tomto vztahu technickým Zpracovatelem, který tato data ukládá a zpracovává výhradně na základě pokynů snoubenců za účelem poskytnutí funkcionality plánovače a svatebního webu (čl. 28 GDPR).
2. Kategorie subjektů údajů a rozsah zpracování
Zpracováváme údaje následujících kategorií osob:
1. Snoubenci (organizátoři svatby)
- Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa.
- Autentizační údaje: heslo v zabezpečené hashe formě, identifikátor Google / Apple přihlášení.
- Svatební metadata: plánované datum a čas svatby, místo konání, časové pásmo, vybraná měna.
- Plánovací záznamy: rozpočet, položky harmonogramu, úkoly, poznámky.
- Transakční údaje: identifikátor nákupu svatebního webu, datum platby, fakturační adresa (pokud byla vyžádána).
2. Svatební hosté
- Základní údaje: jméno a příjmení (nebo přezdívka), příslušnost k rodině/domácnosti.
- Kontaktní údaje (volitelně): e-mailová adresa, telefonní číslo zadané snoubenci.
- RSVP údaje: potvrzení účasti na obřadu, hostině nebo večerní zábavě, počet doprovázejících osob a dětí.
- Diety a stravovací omezení: dobrovolně vyplněné v RSVP (např. vegetarián, bezlepková dieta, alergie).
3. Hosté přispívající fotografiemi (QR galerie)
- Obsah fotografií: obrazový záznam pořízený hostem v den svatby.
- Technická metadata: čas nahrání, technické rozměry fotografie. Z veřejných náhledů jsou odstraňována citlivá EXIF data (např. přesná GPS poloha).
4. Dodavatelé
- Kontaktní údaje a cenové kalkulace uložené snoubenci do sekce Dodavatelé pro správu svatebního rozpočtu.
3. Účely a právní tituly zpracování
Veškeré zpracování osobních údajů probíhá v souladu s článkem 6 odst. 1 GDPR na základě následujících právních titulů:
| Účel zpracování | Kategorie údajů | Právní základ (titul) |
|---|---|---|
| Založení a správa účtu, poskytování plánovače | E-mail, jméno, svatební metadata | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zveřejnění svatebního webu a sběr RSVP odpovědí | Svatební web, jména hostů, odpovědi RSVP | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Fakturace a účetnictví při nákupu svatebního webu | Fakturační údaje, historie plateb | Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) |
| Zabezpečení systému, prevence podvodů, diagnostika | Provozní logy, IP adresa, verze aplikace | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Zpracování diet a alergií hostů v RSVP | Údaje o stravovacích omezeních | Výslovný souhlas hosta (čl. 9 odst. 2 písm. a) GDPR) |
4. Zvláštní kategorie údajů (diety a alergie)
Informace o potravinových alergiích či zdravotních dietních omezeních představují zvláštní kategorii osobních údajů (údaje o zdravotním stavu dle čl. 9 GDPR).
Hosté tyto údaje vyplňují do formuláře RSVP zcela dobrovolně za jediným účelem: umožnit snoubencům zajistit vhodný catering na svatební hostině. Odesláním formuláře host uděluje výslovný souhlas se zpracováním těchto informací pro organizaci svatby. Tento souhlas může host kdykoli odvolat kontaktováním snoubenců nebo naší podpory.
5. Doba uchovávání údajů
Osobní údaje uchováváme pouze po nezbytně nutnou dobu:
- Data v plánovači a uživatelský účet: Po dobu, po kterou máte účet aktivní. Účet i svatbu můžete kdykoli trvale a nevratně smazat v nastavení profilu.
- Svatební web: Standardní doba provozu placeného svatebního webu činí 2 roky od jeho aktivace (s možností dobrovolného prodloužení). Po uplynutí této doby je web zneveřejněn a související data archivována nebo smazána.
- Účetní a daňové doklady: V souladu se zákonem o účetnictví a zákonem o dani z přidané hodnoty uchováváme daňové doklady po dobu 10 let od konce zdaňovacího období.
6. Příjemci údajů a pověření zpracovatelé
K vašim datům mají přístup pouze prověření poskytovatelé zajišťující nezbytnou infrastrukturu pro běh platformy:
- Supabase Inc. – hosting zabezpečené databáze, ověřování uživatelů a šifrované souborové úložiště (datová centra v Evropské unii – Frankfurt, Německo).
- Resend Inc. – doručování transakčních a systémových e-mailů (ověření registrace, pozvánka partnera, potvrzení RSVP).
- Vercel Inc. – platforma pro hosting a globální CDN distribuci webové aplikace.
- Licencovaná platební brána – zpracování plateb při zakoupení svatebního webu. Svatební plán nezpracovává ani neukládá čísla platebních karet.
7. Předávání údajů do třetích zemí
Primární uložení dat probíhá v datových centrech na území Evropské unie. V případě některých technologických subdodavatelů (např. doručování e-mailů) může docházet k přenosu dat do USA. V takovém případě je předávání chráněno v souladu s GDPR prostřednictvím:
- Rámce pro ochranu soukromí mezi EU a USA (EU-U.S. Data Privacy Framework).
- Standardních smluvních doložek schválených Evropskou komisí (Standard Contractual Clauses – SCC).
8. Vaše práva dle GDPR
Jako subjekt údajů máte podle článků 15 až 22 GDPR následující práva:
Právo na přístup
Právo získat potvrzení, zda vaše údaje zpracováváme, a právo na jejich kopii.
Právo na opravu
Právo na bezodkladnou opravu nepřesných či neúplných údajů přímo v aplikaci.
Právo na výmaz
Právo na trvalé smazání údajů („právo být zapomenut“), pokud již nejsou potřebné nebo pokud odvoláte souhlas.
Právo na přenositelnost
Právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (CSV, JSON, PDF).
Právo na omezení zpracování
Právo požadovat dočasné omezení zpracování např. během prověřování přesnosti údajů.
Právo vznést námitku
Právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.
9. Dozorový úřad a kontakt
Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu:
Pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
E-mail: posta@uoou.cz