Zásady ochrany osobních údajů

Wediary Technologies s.r.o. ("my", "nás", "naše") provozuje platformu mywediary.com ("Služba"). Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, sdílíme a chráníme vaše osobní údaje při používání naší Služby.

1. Správce údajů

Správcem osobních údajů je Wediary Technologies s.r.o., IČO 249 42 031, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze. Osobní údaje zpracováváme v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Pro jakékoli dotazy týkající se ochrany osobních údajů nás kontaktujte na support@mywediary.com.

2. Údaje, které shromažďujeme

Shromažďujeme různé údaje v závislosti na tom, jak Službu používáte:

• Vlastníci účtů (organizátoři událostí): e-mailová adresa, jméno a příjmení, jména páru, preferovaný jazyk, formát data, údaje o události (název, datum, typ), platební údaje (zpracovává Stripe - údaje o kartě neukládáme).

• Hosté (nahrávající): jméno, e-mailová adresa (nepovinné;pokud vlastník události povolil sběr e-mailů), nahrané fotografie a videa, metadata nahrávání (čas, počet souborů, jazyk zařízení).

• Kupující dárkových poukazů: jméno a e-mailová adresa zadané při nákupu, platební údaje (zpracovává Stripe) a metadata poukazu (datum nákupu, plán, platnost, stav uplatnění). Údaje o příjemci poukazu neshromažďujeme.

• Demo uživatelé: jména páru, nahraná média. Demo data jsou automaticky smazána po 24 hodinách.

• Automaticky shromažďované údaje: typ prohlížeče, informace o zařízení, IP adresa, navštívené stránky a vzorce interakcí (shromažďované prostřednictvím našeho poskytovatele hostingu a analytiky).

3. Právní základ zpracování (GDPR čl. 6)

• Plnění smlouvy: zpracování údajů účtu za účelem poskytování zakoupené Služby.

• Plnění právní povinnosti: účetní a daňové záznamy podle českých předpisů.

• Oprávněný zájem: analytika pro zlepšení Služby, prevence podvodů a bezpečnost.

• Souhlas: sběr e-mailů hostů (pokud je povolen vlastníkem události) a případná marketingová komunikace.

4. Jak vaše údaje používáme

• K poskytování a údržbě Služby, včetně vytváření stránek událostí, ukládání médií a funkcí galerie.

• Ke zpracování plateb a správě nákupů prostřednictvím Stripe.

• K zasílání transakčních e-mailů (potvrzení registrace, upozornění na vypršení plánu, oznámení galerie) prostřednictvím našeho poskytovatele transakčních e-mailů.

• Ke generování a doručování QR kódů pro vaši událost.

• K umožnění sdílené galerie a funkce stahování ZIP.

5. Zpracovatelé třetích stran

Sdílíme údaje s pečlivě vybranými zpracovateli, kteří dodržují příslušné standardy ochrany údajů a jsou vázáni smlouvami o zpracování osobních údajů:

• Poskytovatel platebních služeb (Stripe) - v souladu s PCI DSS.

• Služby autentizace a databáze.

• Cloudové úložiště médií - výchozí EU region pro uživatele z EU.

• Služba pro doručování transakčních e-mailů.

• Hostingová a analytická platforma - analytika šetrná k soukromí.

Aktuální seznam konkrétních subzpracovatelů je k dispozici na vyžádání na adrese support@mywediary.com.

6. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro výše uvedené účely a v souladu s platnými právními předpisy:

• Účetní a fakturační záznamy: 10 let od konce účetního období v souladu se zákonem o účetnictví.

• Kontaktní údaje účtu (jméno, e-mail): po dobu trvání smluvního vztahu a nejvýše 3 roky po jeho ukončení, pokud neexistuje jiný právní důvod.

• Média (fotografie a videa) a údaje o události: po dobu trvání aktivního plánu a přístupového okna definovaného typem plánu. Po skončení přístupového okna vstupují data do 7denní lhůty a poté jsou trvale a nevratně smazána.

• Vlastní smazání účtu: když svůj účet smažete v sekci Účet, přístup je okamžitě odebrán a veškerá související data jsou trvale smazána 7 dní po žádosti o smazání.

• Data demo relací: automaticky smazána po vypršení demo relace.

• Marketingové údaje (např. e-mail pro newsletter): do odvolání souhlasu, nejdéle však 3 roky od jeho udělení.

• Okamžité smazání účtu můžete kdykoli požádat v nastavení účtu.

7. Vaše odpovědnost za nahraný obsah

Odpovídáte za zajištění, že osoby zachycené na fotografiích či videích, která nahráváte, souhlasí s tím, aby jejich podoba byla prostřednictvím Služby uložena, zpracovávána a sdílena, a že nahrávání bylo provedeno v souladu s platnými právními předpisy. Rovněž odpovídáte za právní základ, na němž jsou prostřednictvím vaší stránky události shromažďovány údaje hostů (například e-mailové adresy). Tento obsah zpracováváme výhradně jako zpracovatel jednající vaším jménem za účelem poskytování Služby.

8. Vaše práva

Podle GDPR a příslušných zákonů o ochraně údajů máte právo na:

• Přístup k vašim osobním údajům.

• Opravu nepřesných nebo neaktuálních údajů.

• Výmaz vašich údajů („právo být zapomenut“).

• Omezení nebo námitku proti určitým činnostem zpracování.

• Přenositelnost údajů - získání údajů ve strukturovaném, strojově čitelném formátu.

• Odvolání souhlasu kdykoli, pokud je zpracování založeno na souhlasu (bez vlivu na zákonnost předchozího zpracování).

• Podání stížnosti u dozorového úřadu - Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na support@mywediary.com.

9. Zabezpečení údajů

Zavádíme standardní bezpečnostní opatření včetně šifrovaného spojení (HTTPS/TLS), bezheslové autentizace pomocí jednorázových kódů, zabezpečení na úrovni řádků v databázi, řízeného přístupu k úložišti médií a pravidelného zálohování. Stránky událostí mohou být volitelně chráněny přístupovým kódem nastaveným vlastníkem události. Účinnost těchto opatření pravidelně vyhodnocujeme.

10. Cookies

Naše platforma využívá soubory cookies a obdobné technologie pro správné fungování, zlepšování služeb a porozumění tomu, jak je Služba používána. Cookies používáme pro:

• Nezbytně nutné funkce: autentizaci, správu relace a jazykové preference. Tyto cookies jsou nutné pro fungování Služby a nevyžadují souhlas.

• Analytiku: agregovanou analytiku šetrnou k soukromí k pochopení návštěvnosti a používání.

• Nepoužíváme reklamní cookies třetích stran ani cookies pro sledování napříč weby.

11. Mezinárodní přenosy údajů

Někteří naši zpracovatelé působí mimo EU. V příslušných případech zajišťujeme odpovídající záruky (např. standardní smluvní doložky schválené Evropskou komisí nebo přenos do zemí s rozhodnutím o odpovídající ochraně), aby byly vaše údaje chráněny v souladu s GDPR.

12. Ochrana soukromí dětí

Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme údaje od dětí.

13. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách budeme informovat aktualizací data „Poslední aktualizace“ na této stránce nebo, v případě potřeby, e-mailem. Pokračováním v používání Služby souhlasíte s aktualizovanými zásadami.

14. Kontakt

Pro jakékoli dotazy týkající se těchto Zásad ochrany osobních údajů nás kontaktujte na support@mywediary.com.