Svatba v kostce
Zásady ochrany osobních údajů
Aktuální znění zásad pro celý web je na stránce Ochrana osobních údajů. Tato stránka popisuje zpracování v aplikaci.
Tyto zásady popisují, jaké osobní údaje zpracováváme, za jakým účelem a jaká máte práva při používání aplikace Svatba v kostce (dále „aplikace"), dostupné na svatbavkostce.cz a app.svatbavkostce.cz.
1. Správce osobních údajů
Miloslav Sviták DiS., podnikající pod značkou Czech North Media, IČO: 88708993
Kontakt: info@svatbavkostce.cz
Jsme správcem údajů, které nám zadáte při používání aplikace. U údajů o svatebních hostech, které do aplikace vkládá pár (uživatel), vystupuje pár jako správce a my jako zpracovatel jednající podle jeho pokynů.
2. Jaké údaje zpracováváme
| Kategorie | Konkrétní údaje |
|---|---|
| Účet | E-mail, jméno, heslo (v šifrované/hashované podobě), profilová fotka. |
| Svatba | Názvy, datum, místo, jména snoubenců, rozpočet, úkoly, harmonogram, dodavatelé. |
| Hosté | Jména, e-maily, telefony, účast (RSVP), zasedací pořádek, poznámky. |
| Zvláštní kategorie | Stravovací omezení a alergie hostů mohou vypovídat o zdraví (čl. 9 GDPR). Zadáváte je dobrovolně za účelem přípravy svatby. |
| Média | Nahrané fotky a dokumenty (např. smlouvy), včetně jejich metadat (čas pořízení). |
| Biometrické vyhledávání | Matematické vektory obličejových rysů ze svatebních fotografií a jednorázově zpracované selfie uživatele, pouze po jeho výslovném souhlasu pro funkci „Najdi mě na fotkách“. |
| Provozní | Přihlášení, technické logy, hlášení chyb, IP adresa. |
3. Účel a právní základ zpracování
- Plnění smlouvy (čl. 6 odst. 1 písm. b) — poskytování funkcí aplikace, kvůli kterým jste se zaregistrovali.
- Oprávněný zájem (písm. f) — zabezpečení, prevence zneužití, zlepšování služby.
- Souhlas (písm. a a čl. 9 odst. 2 písm. a) — u zvláštní kategorie údajů (diety/alergie) a u nepovinných funkcí; souhlas lze kdykoli odvolat.
- Právní povinnost (písm. c) — např. účetní a daňové povinnosti u plateb.
4. AI asistentka Klára
Aplikace obsahuje asistentku Kláru. Text, který jí zadáte, a relevantní data vaší svatby se zpracují jazykovým modelem za účelem vygenerování odpovědi či návrhu. Zpracování probíhá standardně na naší vlastní infrastruktuře; pokud je nakonfigurován externí model (Google Gemini), předává se dotaz tomuto poskytovateli. Neposkytujeme vaše data k trénování modelů třetích stran.
4a. Najdi mě na fotkách
Dobrovolná funkce je dostupná na osobním odkazu hosta, v aplikaci u galerií, na veřejném odkazu sdíleného alba a na svatebním webu; každé místo prohledává jen fotografie, které samo zobrazuje. Spustí se po explicitním souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Selfie se použije pouze pro jeden dotaz do self-hosted systému Exadel CompreFace, nikam se trvale neuloží a po porovnání se odstraní z paměti. CompreFace nepoužívá databázi subjektů; vrací jen matematický vektor. Vyhledávání je databázově omezeno na jedinou svatbu. Vektory svatebních fotografií nejsou spojeny se jménem a při smazání svatby se odstraní společně se zdrojovými fotografiemi.
5. Propojení s aplikacemi třetích stran (např. ChatGPT)
Aplikace umožňuje připojení externích aplikací (například vlastního OpenAI Custom GPT) přes zabezpečené rozhraní OAuth 2.0.
- Připojení výslovně schvalujete a určujete, ke kterým svatbám a jakému rozsahu dat (oprávnění) aplikace získá přístup.
- Po připojení může daná aplikace (a její poskytovatel, tj. OpenAI) zpracovávat data v rozsahu udělených oprávnění — na zpracování se vztahují také zásady tohoto poskytovatele.
- Souhlas / přístup lze kdykoli odvolat v profilu v sekci „Připojené aplikace".
- Nikdy nepředáváme vaše heslo — připojení probíhá bez sdílení přihlašovacích údajů.
6. Příjemci a zpracovatelé
- Hosting a databáze — provozováno na námi spravované infrastruktuře.
- Odesílání e-mailů — technický poskytovatel SMTP pro doručení pozvánek a oznámení.
- AI a integrace — poskytovatelé uvedení v čl. 4 a 5, pouze v nezbytném rozsahu.
Vaše údaje neprodáváme. Třetím stranám je předáváme jen v rozsahu nutném pro fungování služby nebo na základě vašeho pokynu (např. připojení GPT).
7. Doba uchování
Údaje uchováváme po dobu trvání vašeho účtu. Po jeho zrušení data smažeme nebo anonymizujeme, s výjimkou údajů, které musíme uchovat ze zákonných důvodů (např. účetní doklady). Svatební web a sdílené odkazy mají vlastní dobu platnosti.
8. Vaše práva
V souladu s GDPR máte právo na: přístup ke svým údajům, jejich opravu, výmaz („právo být zapomenut"), omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Žádost uplatníte na info@svatbavkostce.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
9. Cookies
Používáme pouze nezbytné cookies a lokální úložiště prohlížeče pro přihlášení a fungování aplikace. Nepoužíváme reklamní ani sledovací cookies třetích stran.
10. Zabezpečení
Přenos dat je šifrovaný (HTTPS). Přístup k datům jednotlivých svateb je oddělený a vynucený na úrovni databáze; hesla ukládáme pouze v hashované podobě.
11. Změny těchto zásad
Zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této adrese s uvedeným datem účinnosti.
12. Kontakt
Dotazy k ochraně údajů: info@svatbavkostce.cz.
Toto je výchozí znění zásad; před ostrým zveřejněním doporučujeme doplnit přesné identifikační údaje společnosti (IČO, sídlo) a případně nechat zkontrolovat právníkem.