Zásady ochrany osobních údajů

Správcem osobních údajů je Jiří Pařízek, fyzická osoba podnikající zapsaná v živnostenském rejstříku, IČO 11725851, se sídlem Mlýnská 218/50, 602 00 Brno – Trnitá (dále jen „provozovatel“). Provozovatel vyvíjí a provozuje aplikaci Portál Svatebčana pro Android, iOS a web na adrese app.portalsvatebcana.cz.

Ve věcech ochrany osobních údajů nás kontaktujte na hello@parez.dev.

Aplikace je víceklientská: každá svatba má vlastní oddělená data a obsah do ní zadává svatební pár. O tom, jaké údaje o vás pár do aplikace vloží a komu je zpřístupní, rozhoduje pár; provozovatel pro něj tyto údaje zpracovává a poskytuje technické prostředí. Pokud chcete uplatnit svá práva vůči konkrétní svatbě, obraťte se na pár, nebo napište nám a my vás propojíme.

Tyto zásady platí pro mobilní i webovou aplikaci Portál Svatebčana a pro prezentační web portalsvatebcana.cz.

V aplikaci si nezakládáte účet a nevytváříte heslo. Přihlašujete se šestiznakovým kódem z papírové pozvánky, případně odkazem, který kód obsahuje. Kód odpovídá jednomu hostovi u jedné svatby.

Aby vás aplikace nemusela ptát na kód při každém spuštění, ukládá si jej do paměti vašeho zařízení. Kód je jediný přístupový údaj — kdo jej má, dostane se k obsahu dané svatby. Zacházejte s ním jako s heslem a na sdíleném zařízení se po použití odhlaste (Profil → Odhlásit se), čímž se kód ze zařízení smaže.

Pro hosty nepoužíváme Firebase Authentication ani jinou přihlašovací službu, takže nevzniká žádný trvalý uživatelský účet, který by bylo možné propojit napříč svatbami.

a) Údaje, které o vás zadá svatební pár — jméno a příjmení, přístupový kód, nepovinně e-mail, číslo stolu a místo v zasedacím pořádku, přidělený pokoj, informace o tom, zda máte nárok na doprovod, a zda smíte mazat hudební přání.

b) Údaje, které v aplikaci vyplníte vy — zda se svatby zúčastníte, jméno doprovodu, zda přespíte, volba ubytování, stravovací preference, alergie a potravinová omezení a odpovědi na doplňující otázky, které si pár sám nadefinuje (jejich obsah určuje pár, může jít o libovolný text).

Údaj o alergiích může vypovídat o vašem zdravotním stavu, a je proto podle GDPR zvláštní kategorií osobních údajů. Vyplnění je dobrovolné; pole můžete nechat prázdné a alergie sdělit páru jinou cestou.

c) Obsah, který do aplikace sami vložíte — fotografie nahrané do svatební galerie a do fotobinga, jejich popisky, hudební přání (vybraná skladba) a hlasy pro přání ostatních. Ke každé položce se ukládá, který host ji vytvořil, kdy, a u části z nich i vaše jméno, aby je ostatní hosté viděli s autorem.

d) Technické údaje — pokud povolíte oznámení, ukládáme registrační token služby Firebase Cloud Messaging spolu s označením platformy (android, ios, web) a vaším jménem, abychom vám mohli poslat upozornění na blížící se bod programu. Aplikace si dále do úložiště zařízení ukládá přístupový kód, identifikátor svatby a vaše nastavení vzhledu, a drží si lokální kopii načtených dat, aby fungovala i bez signálu.

e) Co nezpracováváme vůbec — aplikace neobsahuje žádné analytické, reklamní ani chybové SDK. Nesbíráme reklamní identifikátory, nesledujeme polohu, nepřistupujeme ke kontaktům ani ke kalendáři, nenastavujeme cookies a nevytváříme profily ani automatizovaná rozhodnutí. Na Androidu aplikace žádá pouze o přístup k internetu a o povolení oznámení; fotografie vybíráte systémovým výběrem obrázků, takže aplikace nemá přístup k celé galerii zařízení.

Souhlas můžete kdykoli odvolat — vypnutím oznámení v nastavení zařízení, vymazáním vyplněného údaje v aplikaci, nebo zprávou na hello@parez.dev. Odvolání nemá vliv na zpracování provedené do té doby.

Osobní údaje neprodáváme a nepoužíváme k reklamě. Předáváme je pouze těmto příjemcům:

• Svatebnímu páru a osobám, které pár pověří — vidí v administraci všechny údaje o svých hostech včetně vašich odpovědí, alergií, fotografií a hudebních přání, a mohou si je vyexportovat.
• Ostatním hostům téže svatby — galerie, fotobingo, hudební přání a zasedací pořádek jsou společné. U fotografií, přání a hlasů se ostatním zobrazuje vaše jméno.
• Google Ireland Limited / Google LLC — technické zázemí aplikace: databáze Cloud Firestore, úložiště Cloud Storage, odesílání oznámení Firebase Cloud Messaging, serverové funkce Cloud Functions a hosting. Údaje se zpracovávají v infrastruktuře Google; přenosy mimo EU probíhají na základě standardních smluvních doložek Evropské komise.
• Google Photos — pokud si pár propojí svatbu se svým albem Google Photos, odesílá se tam vedle zmenšené fotografie v aplikaci také původní fotografie v plné kvalitě včetně metadat, která mohou obsahovat čas pořízení a u snímků z fotoaparátu i polohu, a připojuje se k ní vaše jméno. Album patří páru a provozovatel do něj nemá přístup. Pokud si to nepřejete, fotografii do aplikace nenahrávejte, nebo předem odstraňte metadata.
• Spotify AB — když hledáte skladbu, odešle se váš vyhledávací dotaz přes náš server do veřejného rozhraní Spotify. Dotaz neobsahuje vaše jméno ani kód. Obaly alb se načítají přímo ze serverů Spotify, takže se jim při zobrazení seznamu přání vždy prozradí vaše IP adresa a typ prohlížeče či zařízení.
• Vercel Inc. — hosting prezentačního webu portalsvatebcana.cz.
• Web3Forms — pouze kontaktní formulář na prezentačním webu; odesílá se jméno, e-mail a text zprávy, které do formuláře vyplníte. Aplikace tento formulář nepoužívá.

Údaje dále můžeme předat, pokud nám to ukládá právní předpis nebo o to požádá orgán veřejné moci v mezích zákona.

Webová verze na app.portalsvatebcana.cz nenastavuje žádné cookies. Ukládá si do prohlížeče (localStorage) přístupový kód, identifikátor svatby a nastavení vzhledu, a do IndexedDB lokální kopii načtených dat, aby fungovala i offline. Obojí smažete vymazáním dat webu v prohlížeči nebo odhlášením.

Registruje také service worker, který doručuje oznámení, když máte stránku zavřenou.

Úvodní obrazovka webové verze načítá dvě písma ze služby Google Fonts a knihovnu Firebase ze serverů Google. Tím se Googlu při načtení stránky sdělí vaše IP adresa a údaje o prohlížeči. Mobilní aplikace žádná písma ani skripty ze sítě nestahují — vše má zabudované v sobě.

Údaje o svatbě uchováváme, dokud ji pár nesmaže. Smazáním svatby se odstraní záznamy hostů, fotografie, hudební přání i fotobingo. Automatická lhůta pro výmaz nastavena není — svatební galerie je pro pár i hosty obvykle památka, kterou chtějí mít k dispozici i roky po svatbě.

Přístupový kód a nastavení uložené ve vašem zařízení zmizí, jakmile se odhlásíte nebo aplikaci odinstalujete. Registrační token pro oznámení mažeme při odhlášení.

Provozovatel si pro případ havárie vytváří zálohy databáze. Záloha může po omezenou dobu obsahovat i údaje, které už byly v aplikaci smazány.

Podle GDPR máte právo:

• vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
• nechat opravit nepřesné údaje,
• nechat údaje vymazat,
• omezit zpracování,
• podat námitku proti zpracování z oprávněného zájmu,
• získat údaje v přenositelném formátu,
• kdykoli odvolat udělený souhlas,
• podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Aplikace nemá uživatelské účty, takže není co rušit. Pokud chcete, aby byly vaše údaje ze svatby odstraněny, máte dvě možnosti:

• Napsat páru, který svatbu spravuje — v administraci může smazat hosta i jednotlivé fotografie.
• Napsat nám na hello@parez.dev. Uveďte jméno ženicha a nevěsty a své jméno, ať víme, kterou svatbu hledat. Žádost vyřídíme nejpozději do 30 dnů a o výsledku vás vyrozumíme.

Přímo v aplikaci můžete sami smazat svůj hlas u hudebního přání, vypnout připomínku fotobinga a odhlášením odstranit přístupový kód a token pro oznámení ze zařízení.

Aplikace není určena dětem a necílíme na ně obsahem ani reklamou. Pokud je mezi hosty dítě, zadává jeho údaje do aplikace svatební pár po dohodě se zákonným zástupcem. Zjistíme-li, že jsme bez souhlasu zákonného zástupce získali údaje dítěte mladšího 15 let, smažeme je.

Veškerá komunikace mezi aplikací a servery probíhá šifrovaně přes HTTPS. Data jsou uložena v infrastruktuře Google, která je šifruje i při uložení. Administraci svatby chrání přihlášení jménem a heslem.

Přístup hosta ke svatbě chrání pouze přístupový kód. Je to záměrný kompromis — svatební hosté si nemají zakládat účty. Znamená to ale, že kdokoli, kdo kód nebo přihlašovací odkaz získá, uvidí obsah dané svatby. Kód proto nezveřejňujte a nesdílejte.

Žádné zabezpečení není absolutní. Pokud zjistíte zranitelnost, napište nám prosím na hello@parez.dev.

Zásady můžeme upravit, například když přibude funkce nebo se změní poskytovatel služby. Aktuální znění je vždy na této adrese a nahoře je uvedeno datum poslední změny. O podstatné změně vás pár informuje v aplikaci.