Ochrana osobních údajů

Kdo jsme a čeho se tento dokument týká

Účinnost od: 1. listopadu 2026

Tento dokument vysvětluje, jaké osobní údaje služba Svatební Pozvánka zpracovává, proč, jak dlouho a jaká máte práva. Službu provozuje společnost Osmanthus s.r.o., se sídlem Dlouhá 730/35, Staré Město, 110 00 Praha 1, IČO 22257861 (dále jen „my“ nebo „provozovatel“). Kontakt ve věcech osobních údajů: info@svatebni-pozvanka.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to povaha služby nevyžaduje; obracejte se přímo na nás.

Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Dvě role: pár a hosté

Ve službě vystupují dvě skupiny lidí a naše role se u nich liší. Řečeno jednoduše:

Pár, který si oznámení vytvořil. Údaje páru, včetně e-mailové adresy, kterou se pár přihlašuje, zpracováváme my jako správce: rozhodujeme, jak je oznámení uloženo a zobrazeno.
Hosté, jejichž jména do oznámení zadal pár a kteří na pozvání odpověděli. Seznam hostů je seznam páru: pár rozhoduje, koho pozve a co o něm zadá, a je proto správcem těchto údajů. My je zpracováváme jménem páru a podle jeho pokynů jako zpracovatel. Tento dokument je zároveň naší smlouvou o zpracování s párem.
Administrátoři, které přidal pár, tedy lidé, kterým pár svěřil společné úpravy oznámení, například sourozenec. Stejně jako u seznamu hostů rozhoduje o tom, koho přidá, pár; je proto správcem jejich e-mailových adres a my je zpracováváme jako zpracovatel.
Technické záznamy o provozu (přístupové logy hostingu, bezpečnostní záznamy) vedeme my jako správce, protože slouží k tomu, aby služba běžela a byla bezpečná.

Host, který má otázku ke svým údajům, se může obrátit na nás i na pár; pomůžeme v obou případech.

Jaké údaje zpracováváme

O páru: vše, co pár vloží do oznámení — jména snoubenců a jejich rodin, data a místa obřadů a hostiny, fotografie, hudební nahrávku, texty, číslo účtu a QR kód pro svatební dar — a starší verze tohoto obsahu, které si pár uložil. Dále soukromý odkaz do editoru.

O administrátorech oznámení: e-mailová adresa, kterou se přihlašují přes Google nebo kódem zaslaným e-mailem. U každé adresy ukládáme jen to, že je administrátorem určitého oznámení, kdo ji přidal a kdy. Neukládáme žádné heslo ani jméno či fotografii z účtu Google. Při přihlášení kódem uchováváme otisk (hash) kódu a e-mailovou adresu nejvýše 24 hodin, poté se smažou. Pro ochranu účtů po dobu 90 dní počítáme neúspěšné pokusy o přihlášení u každé adresy po dnech — jen počty, adresu uchováváme jen jako jednosměrný otisk a IP adresu vůbec — a když se někdo pokouší opakovaně, pošleme na tu adresu nejvýše jednou za 24 hodin jeden varovný e-mail. Při potvrzení přihlášení na jiném zařízení uchováváme u záznamu o přihlášení nejvýše 24 hodin druh prohlížeče, operační systém a zemi zařízení, které o přihlášení žádá, aby je to druhé zařízení mohlo zobrazit. U každé adresy si také pamatujeme jazyk, který naposledy použila na našem webu, v editoru nebo při objednávce, abychom jí e-maily psali v tomto jazyce.

O zkušební pozvánce: Pokud si ze zkušební pozvánky necháte poslat odkaz e-mailem, uložíme tuto adresu, pošleme na ni odkaz a nejvýše jednu připomínku a smažeme ji spolu se zkušební pozvánkou, nebo jakmile pozvánku uložíte do účtu.

E-maily ze služby: na e-mailové adresy administrátorů oznámení posíláme e-maily, které se týkají služby: uvítání, upozornění, že se blíží limit osobních odkazů vašeho tarifu, potvrzení nákupu (kupujícímu) a po skončení události blahopřání. Z blahopřání a z připomínky ke zkušební pozvánce, které nejsou k chodu služby nutné, se můžete odhlásit odkazem v e-mailu; pak vám už nepíšeme a ponecháme si jen záznam, že jste se odhlásili.

O hostech: jméno a oslovení, jak je zadal pár, případně skupina (rodina, stůl), strana rodiny, jazyk, individuální odkaz hosta, kdy mu byl odkaz odeslán a kdy si oznámení poprvé a naposledy otevřel. Z odpovědi hosta: zda přijde, s kolika lidmi, stravovací potřeby, výběr jídla a vzkaz, pokud jej host napsal. Dále záznam, že host otevřel část s dary, zkopíroval číslo účtu nebo si zobrazil QR kód — jen to, že se to stalo, ne částka ani platba.

Album fotek od hostů: fotky, které hosté nahrají do alba oznámení, jméno toho, kdo fotku nahrál (jméno hosta na individuálním odkazu, nebo jméno zadané na společném odkazu, pokud ho zadal), a čas nahrání. Hostům se zobrazují jen zmenšené verze vytvořené serverem, bez údajů EXIF (například polohy GPS); originály si může stáhnout jen pár.

Záznamy o nahrávání fotek: o každém pokusu o nahrání fotky do alba, přijatém i odmítnutém: čas, oznámení, e-mailové adresy jeho administrátorů v tu chvíli, host nebo zadané jméno, IP adresa (v původní podobě i jako jednosměrný otisk), údaje o prohlížeči, velikost a typ souboru a výsledek.

Výsledek automatické kontroly: skóre, které každé fotce přidělil kontrolní model běžící na našem serveru, a zda byla fotka označena.

Technické údaje: IP adresa a údaje o prohlížeči v přístupových záznamech hostingu, po krátkou dobu, jak je u provozu webových stránek obvyklé.

Průvodce pozvánkou: zaznamenáváme, které kroky průvodce pár zobrazil, potvrdil nebo přeskočil a kde jej opustil (kód kroku, druh události, čas a interní identifikátor pozvánky), bez jakéhokoli obsahu, který pár zadal, abychom průvodce zlepšovali.

Návštěvníci veřejných stránek: než v liště cookies zvolíte, a také když odmítnete, se na veřejných stránkách nástroje Googlu pro měření načtou, ale s vypnutým ukládáním všeho druhu: pošlou Googlu požadavek bez cookies (tzv. cookieless ping), že byla zobrazena stránka, s technickými údaji, které nese každý požadavek na server (IP adresa, prohlížeč). Do vašeho zařízení se nic neukládá a požadavek neobsahuje žádný váš identifikátor; Google z takových požadavků jen odhaduje souhrnné statistiky (modelování). Pokud v liště cookies souhlasíte s analytickými cookies, Google Analytics měří vaši návštěvu úvodní stránky, blogu, právních dokumentů a stránky po zaplacení: které stránky jste otevřeli, odkud jste přišli, typ zařízení a prohlížeče a přibližnou polohu, kterou Google odvodí z IP adresy (samotnou IP adresu Google Analytics neukládá). Pokud souhlasíte s reklamními cookies, uložíme si identifikátor kliknutí na reklamu Google (gclid, gbraid, wbraid) a označení kampaně z odkazu (UTM) a při objednávce je připojíme k ní, abychom mohli Googlu sdělit, že reklama vedla k nákupu. Googlu přitom předáváme jen číslo objednávky, druh plánu a částku, nikdy e-mail, jméno ani nic z pozvánky. Google Tag Manager, nástroj, kterým načítáme další měřicí a reklamní značky Googlu, se načte jen s vaším souhlasem a jen na veřejných stránkách (ne na stránce po zaplacení). Oznámení a stránky hostů, editor, účet ani administrace se neměří nikdy. Úvodní stránka se může zobrazit v několika verzích textu; počítáme jen souhrnně a anonymně, kolikrát se která verze zobrazila a kolik z nich vedlo k vytvoření nebo zaplacení pozvánky, bez cookies a bez IP adresy či jiného identifikátoru.

Pokud souhlasíte s analytickými cookies, běží na veřejných stránkách (kromě stránky po zaplacení) také Microsoft Clarity: zaznamenává, jak se stránka používá (pohyb, kliknutí, posouvání, typ zařízení a prohlížeče, přibližnou polohu podle IP adresy), a skládá z toho záznamy návštěv a souhrnné teplotní mapy, podle kterých stránky zlepšujeme. Text, který zapíšete do formulářů, se nezaznamenává: v záznamu je skrytý. Bez souhlasu se Clarity vůbec nenačte; na pozvánkách, stránkách hostů, v editoru, účtu ani administraci neběží nikdy.

Neshromažďujeme údaje o platbách. Bankovní převod probíhá mezi hostem a párem; platba kartou probíhá na stránce společnosti Stripe podle jejích vlastních podmínek a my o kartě nedostáváme žádné údaje.

Platby za tarify: nákup tarifu probíhá na stránce společnosti Stripe, která platbu zpracuje; údaje o kartě nedostáváme. Kupující, který nakupuje na firmu, zadává na stránce Stripe i údaje pro doklad (název firmy, DIČ, adresu) a Stripe z nich vystaví daňový doklad. My si ukládáme e-mailovou adresu kupujícího, zaplacenou částku včetně DPH a číslo dokladu.

Proč a na jakém základě

Údaje páru, včetně e-mailové adresy, kterou se pár přihlašuje, zpracováváme, abychom mohli oznámení vytvořit, uložit a zobrazit a pustit do editoru jen ty správné lidi — tedy pro plnění smlouvy s párem (čl. 6 odst. 1 písm. b) GDPR).
Údaje hostů zpracováváme podle pokynů páru jako zpracovatel. Pár se opírá o svůj oprávněný zájem pozvat hosty na vlastní svatbu a zjistit, kdo přijde (čl. 6 odst. 1 písm. f) GDPR); jde o běžnou situaci, kdy si někdo vede seznam hostů své rodinné oslavy.
E-mailové adresy administrátorů, které přidal pár, zpracováváme rovněž podle pokynů páru jako zpracovatel. Pár se opírá o svůj oprávněný zájem připravit oznámení společně s blízkými (čl. 6 odst. 1 písm. f) GDPR).
Vzkaz hosta je dobrovolný. Tím, že jej host napíše a odešle, souhlasí s tím, že jej pár uvidí (čl. 6 odst. 1 písm. a) GDPR). Vzkaz může host kdykoli změnit nebo smazat tím, že odpoví znovu, nebo nás požádá.
Technické záznamy vedeme z oprávněného zájmu na bezpečném a funkčním provozu služby (čl. 6 odst. 1 písm. f) GDPR).
Fotky v albu zpracováváme podle pokynů páru jako zpracovatel, stejně jako seznam hostů.
Záznamy o nahrávání a automatickou kontrolu provádíme z oprávněného zájmu na předcházení protiprávnímu obsahu, vyřizování nahlášení, ochraně dotčených osob a spolupráci s orgány činnými v trestním řízení (čl. 6 odst. 1 písm. f) GDPR). Automatická kontrola fotku jen označí k posouzení člověkem; žádné rozhodnutí nepadá čistě automaticky. Model běží přímo na našem serveru a fotky se ke kontrole nikdy neposílají třetím stranám.
Měření návštěvnosti a reklamy (Google Analytics, Microsoft Clarity, Google Ads) s cookies a identifikátory provádíme jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce stránek; odvolání nemá vliv na zpracování před ním. Požadavky bez cookies, odesílané před volbou nebo po odmítnutí, posíláme z oprávněného zájmu znát souhrnně, jak se veřejné stránky používají (čl. 6 odst. 1 písm. f) GDPR); do vašeho zařízení nic neukládají a nic z něj nečtou.
Zkušební e-mail (odkaz a připomínku ke zkušební pozvánce) zpracováváme na vaši žádost, abychom provedli to, oč jste požádali, tedy pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
E-maily ze služby (uvítání, upozornění na limit osobních odkazů a potvrzení nákupu) posíláme pro plnění smlouvy o službě (čl. 6 odst. 1 písm. b) GDPR). Blahopřání po události posíláme z našeho oprávněného zájmu pozdravit pár po události (čl. 6 odst. 1 písm. f) GDPR); odhlásit se z něj můžete kdykoli odkazem v e-mailu.
Platby za tarify zpracováváme pro plnění smlouvy s kupujícím (čl. 6 odst. 1 písm. b) GDPR).

Kdo údaje vidí

Oznámení a stránky hostů nejsou nikde zveřejněny: otevře je jen ten, kdo zná odkaz, a vyhledávačům je zakázáno je indexovat. Odpovědi hostů vidí pár ve svém přehledu; každý administrátor oznámení vidí totéž co pár, včetně seznamu administrátorů. Vzkaz hosta se na oznámení objeví jen tehdy, pokud se pár rozhodne jej zobrazit ostatním hostům.

Údaje nikomu neprodáváme. K měření dostává Google z veřejných stránek jen to, co popisuje tento dokument, a nikdy nic z pozvánky ani o hostech.

Kdo nám pomáhá (zpracovatelé)

Službu provozujeme s pomocí těchto dodavatelů, kteří údaje zpracovávají pro nás a podle našich smluv s nimi:

Hetzner Online GmbH — hosting webu a úložiště nahraných fotografií a hudby na disku serveru. Server je umístěn v Německu, v Evropské unii.
Cloudflare, Inc. — síť CDN a proxy před webem. Servery mohou být mimo Evropskou unii; předání dat je v takovém případě kryto standardními smluvními doložkami Evropské unie.
Turso (ChiselStrike Inc.) — databáze, ve které je uložen obsah oznámení, seznam hostů a odpovědi.
Sentry (Functional Software, Inc.) — sledování chyb služby. Do Sentry se odesílají technické chybové zprávy; osobní údaje se před odesláním odstraňují: neposílají se IP adresy ani e-mailové adresy a soukromé odkazy jsou zamaskované. Data jsou uložena v Evropské unii (Německo).
Slack Technologies — jen pokud si pár zapnul upozornění na nové odpovědi: pak se do soukromého kanálu páru odešle jméno hosta a jeho odpověď.
Stripe — při nákupu tarifu (včetně údajů pro doklad, které zadá kupující, který nakupuje na firmu) a také pokud pár nabízí dar platbou kartou. Stripe vystupuje jako samostatný správce; při platbě na jeho stránce platí jeho vlastní podmínky a zásady ochrany údajů.
Resend (Plus Five Five, Inc.) — rozesílání e-mailů: přihlašovacího kódu, jen když se někdo rozhodne přihlásit e-mailem, a upozornění administrátorům oznámení před jeho smazáním (viz níže), a také e-mailů ze služby popsaných výše: uvítání, upozornění na limit osobních odkazů, potvrzení nákupu, blahopřání a odkazu a připomínky ke zkušební pozvánce. Předáváme mu jen e-mailovou adresu a obsah e-mailu: kód, datum smazání, jména páru a odkaz do editoru, nebo text příslušného e-mailu. Servery mohou být mimo Evropskou unii; předání dat je v takovém případě kryto standardními smluvními doložkami Evropské unie.
Anthropic, PBC (USA) — jen pokud pár v editoru použije funkci „Vyplňte za mě“: vložený text a fotky se odešlou jazykovému modelu společnosti Anthropic, který z nich navrhne údaje do oznámení; a pokud použije „Pomoc s hosty“, seznam hostů, který vloží (viz Vyplnění pomocí AI).
Google (pro uživatele v Evropském hospodářském prostoru společnost Google Ireland Limited) — jen když se někdo rozhodne přihlásit do editoru nebo do administrace. Google není naším zpracovatelem: přihlášení zpracovává jako samostatný správce podle svých vlastních podmínek a zásad ochrany soukromí a nám předá jen ověřenou e-mailovou adresu.
Google Analytics a Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) — jen na veřejných stránkách: s vaším souhlasem s cookies, jinak jen výše popsané požadavky bez cookies. Pro Google Analytics je Google naším zpracovatelem; pro Google Ads a měření konverzí je samostatným správcem podle svých vlastních podmínek a zásad ochrany soukromí. Údaje mohou být předány i společnosti Google LLC do USA; předání se řídí rámcem EU–USA pro ochranu osobních údajů, k němuž se Google LLC zavázala, a standardními smluvními doložkami Evropské unie. Údaje v Google Analytics se uchovávají 14 měsíců.
Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko) — jen na veřejných stránkách a jen s vaším souhlasem s analytickými cookies: pomáhá nám pochopit, jak návštěvníci stránky používají. Microsoft je přitom naším zpracovatelem. Údaje mohou být předány i společnosti Microsoft Corporation do USA; předání se řídí rámcem EU–USA pro ochranu osobních údajů, k němuž se Microsoft Corporation zavázala, a standardními smluvními doložkami Evropské unie. Záznamy návštěv Microsoft uchovává 30 dní, teplotní mapy a souhrnná data 13 měsíců; souhrnná čísla (počty návštěv a podíly kliknutí po stránkách, bez záznamů) si ukládáme i u sebe.

Jiným příjemcům údaje nepředáváme, ledaže nám to ukládá zákon. U protiprávního obsahu můžeme dotčenou fotku i záznamy o jejím nahrání zajistit jako důkaz, odděleně od alba, a na základě zákonné žádosti je předat orgánům činným v trestním řízení. Důkaz uchováváme do skončení věci a pak jej smažeme; každé jeho předání se zaznamenává. Kontakt pro orgány činné v trestním řízení: abuse@svatebni-pozvanka.cz.

Vyplnění pomocí AI

Pokud pár v editoru použije funkci „Vyplňte za mě“, odešleme text, který vloží, a fotografie, které nahraje, společnosti Anthropic, PBC (USA). Ta pro nás jako zpracovatel provozuje jazykový model, který z nich navrhne údaje do oznámení. Děje se tak na žádost páru a k plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Fotografie u sebe neukládáme; vložený text ani fotografie nepoužíváme k ničemu jinému. Anthropic podle svých obchodních podmínek data z API nepoužívá k trénování modelů a uchovává je jen omezenou dobu kvůli bezpečnosti a prevenci zneužití. Předání do USA probíhá na základě standardních smluvních doložek Evropské unie. U sebe ukládáme jen počet použití a počet zpracovaných tokenů, bez obsahu. Návrhy se do oznámení uloží až po potvrzení párem a hostům se nic neodesílá. Do pole prosím nevkládejte údaje, které do oznámení nepatří (například rodná čísla nebo čísla účtů).

Pokud pár na stránce hostů použije funkci „Pomoc s hosty“, odešleme stejným způsobem společnosti Anthropic seznam hostů, který vloží nebo nahraje, aby z něj model navrhl řádky seznamu (jméno na obálku, oslovení, jazyk, případně stranu a skupinu). Nahraný soubor (CSV nebo XLSX) přečteme u sebe a společnosti Anthropic posíláme jen jeho text, nikdy soubor. Za seznam hostů odpovídá pár jako správce, my jej zpracováváme jako zpracovatel podle jeho pokynů a Anthropic je náš další zpracovatel; platí pro něj vše výše uvedené. Obsahuje-li vložený seznam i telefony nebo adresy, odejdou s ním, do seznamu hostů je ale neukládáme. Navržené řádky se uloží až po kontrole a potvrzení párem a hostům se nic neodesílá.

Jak dlouho údaje uchováváme

Oznámení, seznam hostů, seznam administrátorů, odpovědi a nahrané soubory uchováváme, dokud pár oznámení nesmaže (může tak učinit kdykoli v Nastavení editoru), nejdéle však 12 měsíců po datu svatby uvedeném v oznámení. Když oznámení datum svatby nemá, počítáme od data posledního obřadu, a není-li ani to, ode dne, kdy bylo oznámení vytvořeno. Platí to pro každé oznámení, i pro darované.

11 měsíců po svatbě pošleme všem administrátorům oznámení e-mail s datem smazání a s odkazem do editoru, kde si v Nastavení po přihlášení stáhnou archiv ZIP se všemi tabulkami — seznamem hostů a jejich odpověďmi, výběrem menu, vzkazy a seznamem administrátorů —, aby si je pár mohl ponechat. Fotky si pár stáhne v albu, dokud je album zveřejněné. Mezi tímto e-mailem a smazáním vždy uplynou nejméně 4 týdny.
12 měsíců po svatbě oznámení smažeme ze všech databází, včetně starších verzí, seznamu hostů, odpovědí, vzkazů a seznamu administrátorů, a ze všech úložišť smažeme nahrané fotografie a hudbu. Doklady o platbě (objednávku a případné vrácení peněz) uchováváme už bez vazby na oznámení po dobu, kterou ukládají účetní a daňové předpisy.

Zálohy databáze uchováváme nejvýše 30 dní; smazané údaje z nich zmizí nejpozději po této době.

Album fotek se zobrazuje jen po dobu hostování podle tarifu, počítanou od data události (Zdarma 30 dní, Premium 6 měsíců, Exclusive 12 měsíců); fotky mažeme spolu s oznámením ve lhůtách výše, nebo dříve, když je pár smaže.

Záznamy o nahrávání fotek, včetně původní IP adresy, uchováváme 6 měsíců od nahrání a pak se automaticky mažou, kromě těch, které byly zajištěny jako důkaz, a to do skončení věci.

Technické záznamy hostingu se mažou automaticky v řádu dnů až týdnů. Adresu administrátora, kterého někdo z oznámení odebere, mažeme okamžitě.

Pár může požádat o smazání kdykoli dříve; smažeme i údaje hostů, protože jsou součástí jeho oznámení.

Koš a smazání pozvánky. Pár může pozvánku smazat sám. Nejdřív se přesune do koše v jeho účtu, odkud ji může 30 dní obnovit; hosté ji mezitím neotevřou. Po 30 dnech v koši, nebo hned, když ji pár smaže natrvalo, z jeho účtu zmizí, ale pozvánku se vším, co k ní patří, uchováváme ještě 30 dní, abychom ji na žádost páru mohli obnovit. Potom ji i se seznamem hostů, odpověďmi, fotkami, videi, hudbou a pamětní knihou nenávratně smažeme. Doklady o platbách uchováváme po dobu, kterou ukládá zákon, už bez vazby na pozvánku. Záznam o tom, kdo a kdy pozvánku smazal nebo obnovil, uchováváme i po jejím smazání; neobsahuje žádné údaje hostů.

Cookies

Používáme jen nezbytné cookies, bez kterých služba nefunguje:

ll_editor_lang — pamatuje si, v jakém jazyce si pár otevřel editor.
ll_consent — pamatuje si vaši volbu v liště cookies (zda souhlasíte s analytickými a s reklamními cookies), 6 měsíců.

Když se někdo přihlásí přes Google nebo kódem zaslaným e-mailem do editoru nebo do administrace, a jen tehdy, přibudou cookies přihlášení:

authjs.session-token (na spojení HTTPS pod názvem __Secure-authjs.session-token) — relace přihlášení: obsahuje ověřenou e-mailovou adresu (Googlem nebo kódem zaslaným e-mailem), je podepsaná a šifrovaná a platí 30 dní, nebo dokud se neodhlásíte.
authjs.csrf-token (na HTTPS s předponou __Host-) — ochrana před podvrženými požadavky odeslanými vaším jménem.
authjs.callback-url — kam se po přihlášení vrátit.
authjs.pkce.code_verifier a authjs.state — žijí jen pár minut, během přesměrování ke Googlu a zpět, a zajišťují, že přihlášení opravdu patří vám.
ll-device-… — nastaví se jen po přihlášení kódem nebo odkazem z e-mailu: na 1 rok si pamatuje tento prohlížeč jako váš pro danou adresu, aby se na vás nevztahovaly limity určené cizím lidem; uchováváme jen jeho jednosměrný otisk, zemi, ze které připojení přišlo, a typ prohlížeče.
ll_ref_device — nastaví se jen majiteli doporučovacího kódu (při vytvoření kódu nebo při přihlášení): náhodný identifikátor zařízení, který slouží jen k odhalení doporučení sobě samému; uchováváme jen jeho klíčovaný otisk, 90 dní. Platí 1 rok.

Na veřejných stránkách (úvodní stránka, blog, právní dokumenty, stránka po zaplacení) se vás lišta zeptá na volitelné cookies. Dokud nesouhlasíte, žádnou z nich nenastavíme; nástroje Googlu pak posílají jen výše popsané požadavky bez cookies:

_ga a _ga_… (Google Analytics, analytické) — rozlišují návštěvníky a jejich návštěvy, 2 roky.
_clck a _clsk (Microsoft Clarity, analytické) — rozlišují návštěvníky a spojují stránky jedné návštěvy do jednoho záznamu, 1 rok a 1 den. Clarity může nastavit i cookies na doménách Microsoftu (například CLID, MUID); po odvolání souhlasu jí to oznámíme a své cookies smaže.
_gcl_au, _gcl_aw, _gcl_gb (Google Ads, reklamní) — propojí kliknutí na reklamu s objednávkou, 90 dní.
ll_attr (naše, reklamní) — identifikátor kliknutí na reklamu a označení kampaně z odkazu, kterým jste přišli, aby se mohly připojit k objednávce, 90 dní.

Volbu můžete kdykoli změnit nebo souhlas odvolat odkazem „Nastavení cookies“ v patičce; po odvolání tyto cookies smažeme. Oznámení a stránky hostů, editor, účet ani administrace analytické ani reklamní cookies nenastavují a nástroje Googlu ani Microsoftu na nich vůbec nenačítají. Stránka hosta nenastavuje žádnou cookie.

Vaše práva

Podle GDPR máte právo:

na přístup k údajům, které o vás zpracováváme, a na jejich kopii;
na opravu nepřesných údajů;
na výmaz;
na omezení zpracování;
na přenositelnost údajů, které jste nám poskytli;
vznést námitku proti zpracování založenému na oprávněném zájmu;
odvolat souhlas se zpracováním vzkazu, aniž by to mělo vliv na zpracování před odvoláním.

Napište nám na info@svatebni-pozvanka.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Host se může obrátit také na pár, který jej pozval; jako zpracovatel páru pomůžeme jeho žádost vyřídit.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právem, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Bydlíte-li v jiném státě Evropské unie, můžete se obrátit i na dozorový úřad tohoto státu.

Zabezpečení

Oznámení je dostupné jen přes náhodný, neuhodnutelný odkaz; odkaz každého hosta je samostatný a lze jej zneplatnit, aniž by se to dotklo ostatních. Odkaz do editoru je oddělený od odkazu pro hosty a nikdy se hostům nezobrazuje; i tak se editor otevře jen účtu Google, který je administrátorem daného oznámení. Do vlastní administrace provozovatele se také přihlašuje přes Google a dostanou se do ní jen jeho pracovníci. Žádná hesla neukládáme. Spojení je šifrované (HTTPS), nahrané soubory jsou uloženy neveřejně a vydávají se jen přes službu. Přístup k databázi mají pouze osoby, které službu provozují.

Doporučovací kódy

Pokud si uložíte doporučovací kód, majitel kódu uvidí, že jste si ho uložili, a stav vaší objednávky (zaplaceno, v záruce, vráceno). Vaši e-mailovou adresu uvidí jen zkrácenou (např. pe•••••••@gm•••.com), vaše jméno ani pozvánku neuvidí. Činíme tak na základě oprávněného zájmu na fungování doporučovacího programu. Pokud kód vytvoříte vy, zpracováváme vaše údaje potřebné k výplatě odměny (jméno, IČO, DIČ, adresa, číslo účtu) za účelem plnění smlouvy a účetních povinností a uchováváme je po zákonem stanovenou dobu.

Abychom předešli zneužití doporučovacího programu, uchováváme při přihlášení majitele kódu a při placení s doporučovacím kódem jen klíčovaný otisk IP adresy (HMAC; samotnou adresu neukládáme) a majitelům kódů ukládáme do prohlížeče cookie ll_ref_device s náhodným identifikátorem zařízení. Porovnáváme je s nákupy s jejich kódem, stejně jako jméno příjemce odměny se jménem plátce objednávky; shoda vede jen k ručnímu prověření odměny, nikdy k automatickému zablokování. Činíme tak na základě oprávněného zájmu na ochraně programu před podvody. Otisky IP adres a zařízení mažeme po 90 dnech, cookie platí 1 rok.

Změny tohoto dokumentu

Tento dokument můžeme aktualizovat. Aktuální znění je vždy na této stránce s datem účinnosti.