Zásady ochrany osobných údajov

Správce: Svatbee s.r.o., IČO: 30118972, se sídlem Plzeňská 3352/156, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 457542 („Svatbee“, „my“ nebo „nás“).

Kontakt: pro otázky ochrany osobních údajů e-mail gdpr (zavináč) svatbee.com nebo formulář na stránce Ochrana osobních údajů na webu svatbee.com; obecný kontakt info (zavináč) svatbee.com; korespondenční adresa Plzeňská 3352/156, 150 00 Praha 5.

Provozujeme Svatbee, online svatební plánovač. Snoubencům pomáhá naplánovat svatbu, Hostům dává informace o svatbě na jednom místě, organizátorům umožňuje připravit rozlučku se svobodou a svatebním Dodavatelům a Koordinátorům nabízí Katalog a nástroje pro práci se zakázkami. Svatbee je dostupný na webu svatbee.com, ve webové aplikaci app.svatbee.com, na svatebních webech, které si v ní vytvoří Snoubenci, a v mobilní aplikaci, pokud je k dispozici (společně „Aplikace“).

Užívání Aplikace upravují Podmínky užívání Svatbee dostupné na https://svatbee.com/obchodni-podminky.html („Podmínky“). Pojmy s velkým počátečním písmenem, například Snoubenci, Host, Domácnost, Přizvaná osoba, Fotograf, Rozlučka, Firma, Dodavatel, Koordinátor, Profil, Poptávka nebo Tarif, mají v těchto zásadách stejný význam jako v Podmínkách. Cookies a obdobné technologie popisují samostatné Zásady používání cookies dostupné na https://svatbee.com/cookies.html.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Ve vztahu k osobním údajům vystupujeme jako správce, protože o účelech a způsobu zpracování rozhodujeme my. Výjimkou jsou osobní údaje, které Firmy vedou v Aplikaci v nástrojích určených ke správě svého podnikání, zejména o svých klientech, zakázkách a členech týmu („Nástroje Firmy“). Tyto údaje zpracováváme pro Firmu jen jako zpracovatel podle Zpracovatelských podmínek dostupných na https://svatbee.com/zpracovatelske-podminky.html a jejich správcem je Firma.

A. Jaké osobní údaje zpracováváme

Rozsah údajů závisí na tom, jak Aplikaci užíváte. Údaje získáváme přímo od Vás, od jiných Uživatelů (například Snoubenci zadávají údaje o Hostech, člen Domácnosti potvrzuje účast za ostatní a Fotograf nahrává fotografie) a z veřejných rejstříků ARES a Registr právnických osob Slovenské republiky (údaje o Firmách).

Snoubenci, Přizvané osoby a organizátoři Rozlučky

• Identifikační a kontaktní údaje – jméno, příjmení, oslovení, e-mail a telefon, u Snoubenců státní příslušnost a bydliště.
• Údaje o účtu – e-mail pro přihlášení, jednorázové kódy a přihlašovací odkazy, jazyk a další nastavení, Vaše role a oprávnění ve Svatbě nebo Rozlučce a záznamy o odsouhlasení Podmínek a o udělených souhlasech.
• Údaje o Svatbě a Rozlučce – datum a místo, program a harmonogram, checklist, rozpočet, menu, zasedací pořádek, doprava a ubytování, obsah svatebního webu a tiskovin, údaje o Dodavatelích Svatby (kontakt, cena, nahraná smlouva), naskenované účtenky, chat Rozlučky a společné výdaje.
• Údaje pro QR platby – číslo bankovního účtu a částka, které zadáte pro peněžní svatební dar nebo pro společné výdaje Rozlučky. Platby Aplikací neprocházejí, QR kód jen předvyplní bankovní převod.
• Komunikace a recenze – Poptávky, Žádosti o nabídky a nabídky Firem, zprávy a sdílené soubory s Firmami, zprávy a oznámení Hostům, recenze, které napíšete, a Vaše komunikace s námi.
• Údaje o předplatném a platbách – Tarif, Předplatné období, cena, identifikátor objednávky a platby, stav platby, automatické obnovení, změny Tarifu, vrácení peněz a údaje na daňových dokladech.

Hosté a účastníci Rozlučky

• Identifikační a kontaktní údaje – jméno, příjmení, e-mail, telefon, jazyk a poštovní adresa pro zaslání pozvánky.
• Údaje o účasti – Domácnost, údaj, zda jde o dítě, a jeho věk, doprovod, potvrzení účasti, místo u stolu, výběr menu, doprava a spolujízda, potřeba ubytování a zamluvení svatebního daru; u Rozlučky účast, doprava a společné výdaje.
• Údaje o dietách a alergiích – dieta, alergie a poznámka pro kuchyni (podrobněji níže).
• Obsah od Hostů – písně do playlistu, přání, fotografie a video přání, příspěvky na nástěnku a zprávy v chatu Rozlučky.
• Údaje o účtu Hosta – ověřený e-mail, případně záznam o vstupu odkazem či kódem Domácnosti, záznamy o ověření zařízení, o odsouhlasení Podmínek a o udělených souhlasech.

Údaje o Hostech do Aplikace zadávají Snoubenci, Přizvané osoby, člen Domácnosti, který potvrzuje účast, nebo Host sám.

Fotografové

• Údaje o Fotografovi – jméno, e-mail, údaje o přihlášení a fotografie nahrané do jeho alba.

Firmy (Dodavatelé a Koordinátoři)

• Identifikační a fakturační údaje – obchodní firma nebo jméno, IČO, DIČ, sídlo, fakturační e-mail a jméno osoby, která Firmu registruje.
• Údaje o účtu a týmu – e-mail, heslo (uložené v zabezpečené podobě), záznamy o ověření zařízení a jména, e-maily a role členů týmu.
• Údaje Profilu – popis služeb, fotografie, ceník nebo cena „od“, vlastnosti podle kategorie, kontakty a sociální sítě, lokalita a dojezd, jazyky, kalendář dostupnosti, statistiky Profilu, recenze a odpovědi na ně.
• Údaje ze Svatby a komunikace – kontakt, cena a smlouva, které o Dodavateli eviduje Svatba, SPZ a jména týmu pro příjezd, Poptávky, Žádosti o nabídky a nabídky, zprávy, sdílené soubory a faktury.

Všichni Uživatelé a návštěvníci Aplikace

• Technické údaje – údaje o přihlášení (čas, typ prohlížeče a operačního systému, síťová část IP adresy, identifikátor zapamatovaného zařízení), otisk IP adresy pro ochranu proti zneužití, provozní a chybové logy (bez úplné IP adresy), u mobilní aplikace typ a verze aplikace a token pro push notifikace; u pracovníků naší administrace auditní záznamy o jejich zásazích včetně IP adresy.
• Údaje z cookies – technické cookies přihlášení a lokální úložiště prohlížeče (podrobnosti v Zásadách používání cookies).
• Údaje z nahlášení – obsah nahlášení, nahlášený obsah a záznam o rozhodnutí o něm.

Poskytnutí osobních údajů Vám neukládá zákon. Bez e-mailu (u Firem ani bez identifikačních a fakturačních údajů) Vám ale nemůžeme zřídit účet ani poskytovat Službu. Ostatní údaje, zejména diety a alergie, fotografie nebo telefon, uvádíte dobrovolně.

Účet Snoubence, organizátora Rozlučky a Firmy si může zřídit jen osoba, která dosáhla věku 18 let. Host se může do Aplikace sám ověřit, pokud dosáhl věku 15 let. Za Hosty mladší 15 let jedná v rámci Domácnosti jejich rodič nebo jiný zákonný zástupce, případně jejich údaje zadávají Snoubenci.

Údaje o dietách a alergiích

Údaje o alergiích jsou údaji o zdravotním stavu a některé diety mohou prozradit náboženské přesvědčení. Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR, a proto pro ně platí:

• Jejich zadání je vždy dobrovolné. Zda se na ně Hostů zeptají, rozhodují Snoubenci.
• Zadáváte-li je sami, i za svou Domácnost, zpracováváme je na základě Vašeho výslovného souhlasu. Souhlas udělíte zaškrtnutím políčka u otázky na dietu a alergie; ukládáme, kdo a kdy souhlas udělil. Bez souhlasu údaj neuložíme. Souhlas odvoláte smazáním údaje.
• Zadávají-li je za Vás Snoubenci nebo člen Domácnosti, musí k tomu mít Váš souhlas, u dítěte souhlas jeho zákonného zástupce. Údaje zadané za Vás uvidíte po ověření ve svém formuláři a můžete je potvrdit, změnit nebo smazat.
• Vidí je Snoubenci a Přizvané osoby s přístupem k Hostům nebo menu. Dodavatelé údaje o Hostech ani o jejich dietách a alergiích nevidí. Seznam pro catering si Snoubenci mohou stáhnout a předávají ho sami.
• Používáme je jen k přípravě svatebního menu a 30 dnů po datu Svatby je automaticky smažeme, a to i tehdy, pokud Svatba zůstává uložena.

B. Proč údaje zpracováváme, na jakém základě a jak dlouho

U každého účelu uvádíme, jaké údaje k němu používáme, na jakém právním základě a jak dlouho je uchováváme. Po uplynutí této doby údaje smažeme nebo anonymizujeme. Údaje smazané z Aplikace mohou po omezenou dobu zůstat v zálohách (viz B.10).

Snoubenci, Přizvané osoby a organizátoři Rozlučky

B.1 Účet a poskytování Služby

Údaje zpracováváme, abychom Vám zřídili účet, umožnili přihlášení přihlašovacím odkazem nebo jednorázovým kódem, zpřístupnili funkce podle Tarifu, umožnili Vám přizvat do Svatby další osoby a nastavit jim oprávnění, vytvořit QR platbu a propojit Aplikaci s kalendářem Google nebo Microsoft, zasílali Vám servisní oznámení a umožnili Vám stáhnout export dat a smazat účet.

Některé funkce Aplikace využívají umělou inteligenci, zejména asistent (služba Azure OpenAI) a čtení účtenek (služba Azure Document Intelligence) společnosti Microsoft, které běží v Evropské unii. Asistent pracuje s Vaším dotazem a se souhrnem Svatby (například počty, termíny a úkoly), který neobsahuje jména Hostů, jejich kontakty ani poznámky; o Hostech dostává jen počty, například počet Hostů s alergií. Zprávy se před odesláním automaticky anonymizují. Dotazy ukládáme jen v anonymizované podobě bez identifikace Uživatele, nejdéle 12 měsíců. Do dotazů prosím zbytečně nevkládejte osobní údaje jiných osob, zejména údaje o zdraví. Dotazy, podklady ani výstupy nepoužíváme k trénování modelů umělé inteligence. Automatizované rozhodování ani profilování s právními či obdobně významnými účinky (čl. 22 GDPR) neprovádíme.

Údaje: Identifikační a kontaktní údaje, Údaje o účtu, Údaje o Svatbě a Rozlučce, Údaje pro QR platby, dotazy a odpovědi AI pomocníků, Technické údaje.

Právní základ: plnění Smlouvy a provedení opatření před jejím uzavřením na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

Doba uložení: po dobu trvání účtu. Bezplatný Tarif není časově omezen. Pokud po skončení placeného Předplatného období předplatné neuhradíte, veřejný web pro Hosty vypneme a Svatbu na 60 dnů zmrazíme (jen čtení a export). Poté Svatba přejde na bezplatný Tarif, data zůstanou zachována a placený Tarif lze kdykoli obnovit. Pokud se do Svatby ani do účtu nikdo nepřihlásí po dobu 2 let od posledního přihlášení, Svatbu i účet po předchozím upozornění e-mailem smažeme. Účet můžete kdykoli smazat sami v Aplikaci (Můj profil → Moje data). Přístup k účtu smazáním okamžitě končí a údaje smažeme po uplynutí ochranné lhůty 30 dnů, během které můžete smazání zrušit a účet obnovit odkazem z e-mailu. Po uplynutí lhůty je smazání nevratné. Jste-li jediným Snoubencem Svatby, smaže se spolu s účtem celá Svatba včetně údajů o Hostech.

B.2 Poptávky a recenze

Snoubenci mohou vybraným Firmám poslat Poptávku. Firma obdrží křestní jména a údaje, které do Poptávky sami vyplníte (například datum a místo Svatby, počet Hostů a zprávu); kontakt jen pokud ho výslovně sdílíte. Následuje vlákno zpráv a nabídek. Firmy Vás bez Poptávky nebo zveřejněné Žádosti o nabídky oslovit nemohou.

Pokud zveřejníte Žádost o nabídky, zpřístupníme Firmám se zveřejněným Profilem a s aktivním předplatným nebo v bezplatném zkušebním období podle Ceníku, které odpovídají vybrané kategorii a oblasti, pouze údaje, které při zveřejnění sami potvrdíte (zejména křestní jména, nebo žádná jména, pokud to zvolíte, termín nebo období Svatby, obec, přibližný počet Hostů, kategorie a poznámku, rozpočet jen pokud ho zobrazíte). Tyto Firmy Vám na ni mohou poslat nabídku. Firmy, jejichž IČO jsme ověřili v registru ARES nebo v Registru právnických osob Slovenské republiky, označujeme štítkem a v přehledu nabídek je řadíme výše. Příjmení, e-mail, telefon, přesné místo, údaje Hostů ani nabídky jiných Firem Firmy nevidí. Kontaktní údaje Firma získá, jen pokud jí je u konkrétní nabídky sdílíte, přičemž sdílení můžete kdykoli odvolat. Firma s odmítnutou nebo vypršelou nabídkou už Vaše údaje ani kontakt v Aplikaci nevidí. Zveřejnění můžete kdykoli pozastavit nebo zrušit, po datu Svatby se Žádost o nabídky uzavře. Firma, které kontakt sdílíte, s ním nakládá jako samostatný správce.

Recenzi Firmy můžete napsat, pokud byla rezervována do Vaší Svatby na základě Poptávky z Aplikace, a to až po datu Svatby. Recenze se zobrazuje přihlášeným Uživatelům v Profilu Firmy se jménem, které uvedete (výchozí jsou křestní jména Snoubenců), a měsícem Svatby. Veřejnost vidí jen souhrnné hodnocení Firmy.

Údaje: Identifikační a kontaktní údaje, Údaje o Svatbě v rozsahu Poptávky nebo Žádosti o nabídky, Komunikace a recenze.

Právní základ: plnění Smlouvy, protože Poptávku, Žádost o nabídky a Váš kontakt předáváme na Váš pokyn (čl. 6 odst. 1 písm. b) GDPR); u recenzí náš oprávněný zájem na důvěryhodném systému hodnocení a zájem ostatních Uživatelů na pravdivých informacích o Firmách (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení: zprávy po dobu trvání Svatby, Rozlučky nebo účtu; konverzace a přílohy k Žádosti o nabídky 12 měsíců po jejím uzavření, poté je smažeme nebo anonymizujeme, smazáním Svatby nebo účtu se smažou dříve; recenze po dobu jejího zveřejnění, po smazání Svatby nebo recenze ji odstraníme.

Hosté, účastníci Rozlučky a Fotografové

B.3 Účast na Svatbě a Rozlučce

Údaje o Hostech zpracováváme, aby Snoubenci mohli připravit Svatbu (seznam Hostů, potvrzení účasti, zasedací pořádek, menu, doprava a ubytování) a abychom Hostům zpřístupnili informace o Svatbě. Host vstoupí do Svatby po ověření svého e-mailu jednorázovým kódem, je-li jeho e-mail mezi pozvanými, nebo odkazem či kódem, který Snoubenci vytvoří pro Domácnost, jinak může požádat o přístup, o kterém rozhodují Snoubenci. Při ověření e-mailu i při vstupu odkazem či kódem Vám zpřístupníme tyto zásady a odsouhlasíte Podmínky. Zařízení si ověření pamatuje 90 dnů od poslední návštěvy, nejdéle 180 dnů. Obdobně zpracováváme údaje účastníků Rozlučky.

Údaje: Identifikační a kontaktní údaje, Údaje o účasti, Obsah od Hostů, Údaje o účtu Hosta, Technické údaje.

Právní základ: u ověřeného Hosta plnění Smlouvy (čl. 6 odst. 1 písm. b) GDPR); u údajů, které o Hostech zadávají Snoubenci nebo člen Domácnosti, náš oprávněný zájem a oprávněný zájem Snoubenců na přípravě Svatby a na komunikaci s Hosty (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení: dokud údaje nesmažou Snoubenci, nejdéle do smazání Svatby (viz B.1). Odkaz pro Hosty platí zpravidla do 30 dnů a kód Domácnosti do 60 dnů po datu Svatby.

B.4 Diety a alergie

Údaje o dietách a alergiích zpracováváme jen proto, aby Snoubenci mohli připravit svatební menu a každý Host dostal jídlo, které může jíst. Kdo je vidí, popisujeme v části A.

Údaje: Údaje o dietách a alergiích, jméno Hosta a jeho stůl.

Právní základ: Váš výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR). Souhlas můžete kdykoli odvolat smazáním údaje v Aplikaci nebo e-mailem na gdpr (zavináč) svatbee.com.

Doba uložení: do odvolání souhlasu nebo smazání údaje, nejdéle 30 dnů po datu Svatby.

B.5 Galerie a fotografie

Snoubenci mohou pozvat Fotografa, který má přístup jen k albu, do kterého byl pozván, a smí do něj nahrávat fotografie. Fotografie do galerie mohou nahrávat i Hosté. O zveřejnění fotografií Hostům rozhodují Snoubenci a galerii vidí jen ověření Hosté, nikoli veřejnost. Na fotografiích mohou být zachyceni účastníci Svatby, včetně dětí. Pokud si nepřejete, aby byla Vaše fotografie nebo fotografie Vašeho dítěte v galerii, obraťte se na Snoubence, nahlaste ji tlačítkem „Nahlásit“ s důvodem „osobní údaje“ nebo nám napište.

Fotografie ze Svateb k propagaci Svatbee nepoužíváme. Pokud bychom je chtěli použít, učiníme tak jen s výslovným souhlasem Snoubenců i všech osob, které jsou na fotografii rozpoznatelné. K inspiraci ostatních Uživatelů můžeme využít jen anonymní souhrn vzhledu pozvánek (styl, barvy, písma), nikdy jejich texty ani fotografie.

Údaje: Obsah od Hostů (fotografie a video přání), Údaje o Fotografovi.

Právní základ: u Uživatele, který fotografie nahrává, plnění Smlouvy (čl. 6 odst. 1 písm. b) GDPR); u osob zachycených na fotografiích náš oprávněný zájem a oprávněný zájem Snoubenců na vytvoření a sdílení svatební galerie (čl. 6 odst. 1 písm. f) GDPR); u případné propagace souhlas (čl. 6 odst. 1 písm. a) GDPR).

Doba uložení: dokud fotografii nesmaže ten, kdo ji nahrál, nebo Snoubenci, nejdéle do smazání Svatby; u propagace do odvolání souhlasu.

Firmy

B.6 Účet Firmy, Profil a spolupráce se Snoubenci

Údaje Firem zpracováváme, abychom jim zřídili účet, ověřili a předvyplnili identifikační údaje z registru ARES, u slovenských Firem z Registru právnických osob Slovenské republiky, zkontrolovali a zveřejnili Profil v Katalogu, doručovali Poptávky, Žádosti o nabídky a zprávy, umožnili komunikaci se Snoubenci, kteří Firmu propojí se svou Svatbou, a zobrazovali statistiky Profilu. Neuhradí-li Firma předplatné, inzerci v Katalogu okamžitě stáhneme a účet na 60 dnů zmrazíme (jen čtení a export); po zaplacení se vše obnoví. Údaje v Nástrojích Firmy zpracováváme jako zpracovatel podle Zpracovatelských podmínek.

Údaje: Identifikační a fakturační údaje, Údaje o účtu a týmu, Údaje Profilu, Údaje ze Svatby a komunikace, Technické údaje.

Právní základ: plnění Smlouvy s Firmou (čl. 6 odst. 1 písm. b) GDPR); u osoby, která Firmu registruje, u kontaktních osob a členů týmu náš oprávněný zájem na jejich přihlášení a zabezpečení (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení: po dobu trvání Smlouvy. Smaže-li Firma firemní účet, údaje uchováme 30 dnů pro případ obnovení účtu a poté je smažeme. Skončí-li Smlouva jinak než smazáním účtu Firmou, zejména po uplynutí 60 dnů zmrazení, můžete si data stáhnout ještě 30 dnů; poté je smažeme nebo anonymizujeme, ledaže nám jejich uchování ukládá právní předpis.

Všichni Uživatelé a návštěvníci Aplikace

B.7 Předplatné, platby a fakturace

Údaje zpracováváme, abychom přijímali platby za Tarify a Profily, spravovali automaticky obnovované předplatné, oznamovali Vám změny ceny, vraceli peníze, vystavovali daňové doklady a vymáhali dlužné částky. Platby probíhají jen na webu a ve webové aplikaci přes platební bránu, případně bankovním převodem, mobilní aplikace platby neobsahuje.

Údaje: Identifikační, kontaktní a fakturační údaje, Údaje o předplatném a platbách.

Právní základ: plnění Smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR) a náš oprávněný zájem na vymáhání pohledávek (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení: po dobu trvání Smlouvy a poté po dobu stanovenou účetními a daňovými předpisy, zpravidla až 10 let.

B.8 Zákaznická podpora a reklamace

Údaje zpracováváme, abychom odpovídali na Vaše dotazy, řešili technické problémy a vyřizovali reklamace, odstoupení od Smlouvy a žádosti o vrácení peněz. Je-li to k vyřešení požadavku nezbytné, může náš tým podpory nahlédnout do konkrétní Svatby. Takový přístup je omezen na nezbytnou dobu a nezbytný rozsah, vyžaduje uvedení důvodu a zaznamenává se.

Údaje: údaje potřebné k vyřízení Vašeho požadavku.

Právní základ: plnění Smlouvy (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností podle předpisů na ochranu spotřebitele (čl. 6 odst. 1 písm. c) GDPR) a náš oprávněný zájem na vyřizování dotazů (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení: po dobu vyřizování požadavku a poté 3 roky; u reklamací spotřebitelů 4 roky od jejich vyřízení.

B.9 Nahlášení obsahu a moderace

U obsahu, který Uživatelé zveřejňují (např. svatební web, fotografie, zprávy, Profil, recenze), najdete tlačítko „Nahlásit“. Nahlášení posoudí náš tým a obsah ponechá, skryje nebo odstraní, případně omezí účet. O výsledku informujeme oznamovatele i dotčeného Uživatele, včetně odůvodnění. O žádném nahlášení nerozhodujeme výhradně automatizovaně. Zprávy mezi Uživateli automaticky nekontrolujeme a do obsahu nahlížíme jen při vyřizování nahlášení, při technické podpoře nebo pokud nám to ukládá právní předpis.

Údaje: Identifikační a kontaktní údaje oznamovatele, Údaje z nahlášení, údaje o účtu dotčeného Uživatele a nahlášený obsah.

Právní základ: plnění právních povinností podle nařízení (EU) 2022/2065 o digitálních službách (čl. 6 odst. 1 písm. c) GDPR) a náš oprávněný zájem na ochraně našich práv a práv třetích osob (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení: 365 dnů od rozhodnutí; je-li to potřebné k určení, výkonu nebo obhajobě právních nároků, po dobu nezbytnou k tomuto účelu.

B.10 Bezpečnost a zálohy

Údaje zpracováváme, abychom zajistili dostupnost a bezpečnost Aplikace, odhalovali neoprávněné přístupy, útoky, podvody a zneužití účtů a předcházeli jim, vedli auditní záznamy o zásazích naší administrace a zálohovali data pro případ jejich ztráty.

Údaje: Technické údaje, Údaje o účtu a v zálohách všechny kategorie údajů.

Právní základ: náš oprávněný zájem na bezpečném provozu Aplikace (čl. 6 odst. 1 písm. f) GDPR) a plnění povinnosti zajistit bezpečnost zpracování (čl. 32 a čl. 6 odst. 1 písm. c) GDPR).

Doba uložení: provozní logy 90 dnů, auditní záznamy 365 dnů. Zálohy databáze umožňují obnovu k libovolnému okamžiku za posledních 35 dnů, týdenní zálohy uchováváme 4 týdny, měsíční 12 měsíců a roční 1 rok, denní zálohy tabulek a smazané soubory v koši uchováváme 30 dnů. Zálohy jsou zabezpečené, přístup k nim má jen omezený okruh osob a používáme je jen k obnově dat. Při obnově ze zálohy údaje, které byly mezitím smazány, znovu vymažeme (vedeme evidenci výmazů).

B.11 Měření návštěvnosti

Návštěvnost webu a Aplikace měříme vlastním nástrojem bez cookies. Ukládáme jen denní součty bez IP adres a identifikátorů zařízení a respektujeme signály Global Privacy Control a Do Not Track. Analytické ani marketingové nástroje třetích stran nepoužíváme. Pokud je zavedeme, bude to jen s Vaším souhlasem a po aktualizaci těchto zásad.

Údaje: Technické údaje, jen po dobu nezbytnou k vytvoření souhrnných statistik.

Právní základ: náš oprávněný zájem na zlepšování Služby (čl. 6 odst. 1 písm. f) GDPR).

Doba uložení: souhrnné statistiky, které již neobsahují osobní údaje, 25 měsíců.

B.12 Novinky a obchodní sdělení

Snoubencům a Firmám, kteří jsou našimi zákazníky, můžeme zasílat novinky o Službě, tipy k plánování svatby a nabídky našich obdobných služeb. Odmítnout je můžete už při registraci zaškrtnutím políčka „Nechci dostávat novinky a tipy od Svatbee“ a kdykoli později odkazem v každém e-mailu. Ostatním, zejména Hostům, je zasíláme jen s jejich souhlasem. Nabídky Dodavatelů a jiných třetích stran zasíláme jen s Vaším souhlasem a Vaše údaje Firmám pro jejich marketing nepředáváme. Nabídky, které Vám Firmy pošlou na Vaši zveřejněnou Žádost o nabídky (B.2), nejsou obchodními sděleními Svatbee.

Údaje: Identifikační a kontaktní údaje, jazyk.

Právní základ: u zákazníků náš oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti); v ostatních případech Váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Doba uložení: do odhlášení nebo odvolání souhlasu, nejdéle 3 roky od naší poslední vzájemné interakce.

B.13 Ochrana práv a plnění právních povinností

Údaje můžeme zpracovávat také k prokázání plnění našich povinností, k určení, výkonu nebo obhajobě našich právních nároků a ke spolupráci se soudy a orgány veřejné moci.

Údaje: kterékoli kategorie údajů, vždy jen v nezbytném rozsahu.

Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) a plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).

Doba uložení: po dobu promlčecích lhůt, zpravidla 3 roky a nejdéle 10 let od rozhodné události, případně do pravomocného skončení řízení.

C. Komu údaje zpřístupňujeme

Osobní údaje zpřístupňujeme jen níže uvedeným příjemcům a jen v nezbytném rozsahu.

Ostatní Uživatelé

• Snoubenci a Přizvané osoby vidí údaje Svatby v rozsahu oprávnění, která nastaví Snoubenci.
• Hosté vidí informace o Svatbě, svou Domácnost, své místo u stolu, galerii zveřejněnou Snoubenci a příspěvky na nástěnce. Účastníci Rozlučky vidí chat Rozlučky a údaje o účasti, dopravě a společných výdajích.
• Veřejnost vidí bez přihlášení úvodní stránku svatebního webu (jména Snoubenců, datum a fotografii), Profily v Katalogu a souhrnné hodnocení Firem. Jednotlivé recenze vidí přihlášení Uživatelé.

Firmy jako samostatní správci

Firma, které odešlete Poptávku, které je zpřístupněna Vaše Žádost o nabídky nebo kterou propojíte se svou Svatbou, získá jen křestní jména a údaje, které jí sami zpřístupníte. Tyto údaje dále zpracovává jako samostatný správce podle svých vlastních zásad, například pro přípravu nabídky nebo plnění zakázky. Dodavatelé údaje o Hostech ani o jejich dietách a alergiích nevidí. Podle Podmínek smějí Firmy tyto údaje použít jen k vyřízení Poptávky nebo Žádosti o nabídky a k plnění smlouvy se Snoubenci.

Naši zpracovatelé a další příjemci

Zpracovatelé zpracovávají osobní údaje jen podle našich pokynů a na základě smlouvy podle čl. 28 GDPR. Našimi zpracovateli jsou:

• Twinity s.r.o., IČO 23241551, se sídlem Plzeňská 3352/156, 150 00 Praha 5 – vývoj, provoz a správa Aplikace a cloudového prostředí.
• Microsoft Ireland Operations Limited (Microsoft Azure, region EU, primárně Švédsko) – hosting, databáze, úložiště souborů, rozesílání e-mailů, push notifikace, komunikace v reálném čase, AI asistent (Azure OpenAI), čtení účtenek, monitoring a přihlašování našeho týmu do administrace.
• Stormware s.r.o. (služba mPOHODA) – vedení účetnictví a vystavování faktur.

Dalšími příjemci, kteří údaje zpracovávají jako samostatní správci nebo jim předáváme jen údaje nezbytné k poskytnutí jejich služby, jsou:

• Comgate, a.s. – provozovatel platební brány, který platby za předplatné zpracovává jako samostatný správce. Na jeho platební stránku budete při platbě přesměrováni a údaje o platební kartě zadáváte přímo tam; číslo karty neukládáme.
• Apple a Google – doručují push notifikace, pokud je povolíte; předáváme jim jen technický token Vašeho zařízení a obecný text oznámení.
• Google a Microsoft – jen pokud si Aplikaci propojíte se svým kalendářem; zpracování se řídí podmínkami Vašeho účtu u těchto poskytovatelů.
• Ministerstvo financí (registr ARES) – ověření IČO Firmy při registraci.
• Statistický úřad Slovenské republiky (Registr právnických osob) – ověření IČO slovenské Firmy.
• Poskytovatelé účetních, daňových a právních služeb, příp. orgány veřejné moci a soudy

Některé služby od nás osobní údaje nedostávají, nebo získají jen IP adresu Vašeho prohlížeče:

• OpenStreetMap Foundation (Spojené království) – mapové podklady v mapě Katalogu načítá přímo Váš prohlížeč, poskytovatel proto získá Vaši IP adresu a technické údaje o prohlížeči.
• Apple Inc. (USA) – obaly a ukázky písní v playlistu načítá přímo Váš prohlížeč, Apple proto získá Vaši IP adresu; při vyhledávání písní předáváme jen hledaný výraz.
• MET Norway (Norsko) a NASA POWER (USA) – předpověď počasí a klimatické údaje; předáváme jim jen přibližné souřadnice místa Svatby, žádné údaje o Vás.
• Cloudflare, Inc. (USA), služba Turnstile – ochrana formulářů před roboty, vždy u registrace a formulářů webu, u přihlášení a vstupu kódem po opakovaných neúspěšných pokusech. Ověření načítá přímo Váš prohlížeč, Cloudflare proto zpracovává Vaši IP adresu a technické údaje o prohlížeči.
• Google (YouTube) – video v Profilu Dodavatele přehráváme v režimu se zvýšenou ochranou soukromí (youtube-nocookie.com). Přehrávač se načte přímo od Google jen u Profilu, který video obsahuje, a Google proto získá Vaši IP adresu a technické údaje o prohlížeči.
• Seznam.cz, a.s. (Mapy.cz) – vyhledání adres a zobrazení map. Mapy načítá náš server a Mapy.cz posíláme jen zadanou adresu nebo místo, žádné údaje o Vás.

Osobní údaje zpracováváme primárně v Evropské unii, Aplikace běží v datových centrech Microsoft Azure, zejména ve Švédsku. Pokud příjemce zpracovává údaje mimo Evropský hospodářský prostor, děje se tak jen za podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (například pro Spojené království nebo pro společnosti certifikované v rámci EU-US Data Privacy Framework) nebo standardních smluvních doložek.

D. Jak údaje chráníme

Přijali jsme technická a organizační opatření odpovídající rizikům, zejména šifrování přenosu i uložených dat, oddělení dat jednotlivých uživatelů a firem, a to i na úrovni databáze, přístup našeho týmu jen přes administraci s vícefaktorovým ověřením a rolemi, auditní záznam zásahů administrace chráněný proti změně, ochranu proti útokům a pravidelné zálohy s testem obnovy. Pokud by došlo k porušení zabezpečení, které by pro Vás představovalo vysoké riziko, bez zbytečného odkladu Vás o něm budeme informovat.

E. Vaše práva

Svá práva můžete uplatnit e-mailem na gdpr (zavináč) svatbee.com nebo formulářem na stránce Ochrana osobních údajů na webu svatbee.com. Máte-li účet, export svých dat (vždy zdarma) a smazání účtu zvládnete i sami v Aplikaci (Můj profil → Moje data).

Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Ve výjimečných případech, zejména kvůli složitosti nebo počtu žádostí, můžeme lhůtu prodloužit o další 2 měsíce, o čemž Vás budeme informovat. K ověření Vaší totožnosti po Vás můžeme požadovat doplňující informace. Žádosti vyřizujeme zdarma; u zjevně nedůvodných nebo nepřiměřených žádostí můžeme požadovat přiměřený poplatek nebo žádosti nevyhovět.

Jste-li Hostem, můžete se obrátit na nás i na Snoubence, kteří mohou údaj rychle opravit nebo smazat. Jste-li klientem Firmy a jde o údaje, které o Vás Firma vede v Nástrojích Firmy, obraťte se na Firmu.

E.1 Právo na přístup

Máte právo získat od nás potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, získat k nim přístup a informace podle čl. 15 GDPR. První kopii poskytujeme zdarma, za další kopie můžeme účtovat přiměřený poplatek. Rozsah poskytnutých údajů můžeme omezit tak, aby nebyla dotčena práva a svobody jiných osob.

E.2 Právo na opravu

Máte právo na opravu nepřesných osobních údajů a s ohledem na účel zpracování také na doplnění neúplných údajů. Většinu údajů si můžete opravit sami v Aplikaci.

E.3 Právo na výmaz

Máte právo na výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas a neexistuje jiný právní důvod zpracování, pokud úspěšně vznesete námitku nebo pokud byly údaje zpracovány protiprávně. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění naší právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

E.4 Právo na omezení zpracování

Máte právo na omezení zpracování, pokud popíráte přesnost údajů (na dobu potřebnou k jejich ověření), pokud je zpracování protiprávní a místo výmazu požadujete jen omezení, pokud údaje již nepotřebujeme, ale Vy je potřebujete pro určení, výkon nebo obhajobu právních nároků, nebo pokud jste vznesli námitku, a to do ověření, zda naše oprávněné důvody převažují.

E.5 Právo na přenositelnost

Zpracováváme-li údaje automatizovaně na základě Vašeho souhlasu nebo Smlouvy, máte právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, případně požádat o jejich přímé předání, je-li to technicky proveditelné.

E.6 Právo vznést námitku

Máte právo kdykoli z důvodů týkajících se Vaší konkrétní situace vznést námitku proti zpracování na základě našeho oprávněného zájmu, včetně zpracování údajů o Hostech, které zadali Snoubenci. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud zpracování není nezbytné pro určení, výkon nebo obhajobu právních nároků. Proti zpracování pro účely přímého marketingu můžete vznést námitku vždy a zpracování v takovém případě ukončíme.

E.7 Právo odvolat souhlas

Zpracováváme-li údaje na základě Vašeho souhlasu, můžete ho kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

E.8 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. V České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme ale rádi, když se s jakýmkoli problémem obrátíte nejprve na nás.

F. Změny těchto zásad

Zásady můžeme aktualizovat, zejména při změně Služby, příjemců, které využíváme, nebo právních předpisů. Aktuální znění s datem účinnosti je vždy dostupné na https://svatbee.com/ochrana-osobnich-udaju.html. O podstatných změnách Vás budeme předem informovat e-mailem nebo v Aplikaci.

Účinnost od: 1. 11. 2026