Svatební Pozvánka

Ochrana osobních údajů

Kdo jsme a čeho se tento dokument týká

Účinnost od: 27. září 2026

Tento dokument vysvětluje, jaké osobní údaje služba Svatební Pozvánka zpracovává, proč, jak dlouho a jaká máte práva. Službu provozuje společnost Osmanthus s.r.o., se sídlem Dlouhá 730/35, Staré Město, 110 00 Praha 1, IČO 22257861 (dále jen „my“ nebo „provozovatel“). Kontakt ve věcech osobních údajů: info@svatebni-pozvanka.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to povaha služby nevyžaduje; obracejte se přímo na nás.

Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Dvě role: pár a hosté

Ve službě vystupují dvě skupiny lidí a naše role se u nich liší. Řečeno jednoduše:

  • Pár, který si oznámení vytvořil. Údaje páru, včetně e-mailové adresy, kterou se pár přihlašuje, zpracováváme my jako správce: rozhodujeme, jak je oznámení uloženo a zobrazeno.
  • Hosté, jejichž jména do oznámení zadal pár a kteří na pozvání odpověděli. Seznam hostů je seznam páru: pár rozhoduje, koho pozve a co o něm zadá, a je proto správcem těchto údajů. My je zpracováváme jménem páru a podle jeho pokynů jako zpracovatel. Tento dokument je zároveň naší smlouvou o zpracování s párem.
  • Administrátoři, které přidal pár, tedy lidé, kterým pár svěřil společné úpravy oznámení, například sourozenec. Stejně jako u seznamu hostů rozhoduje o tom, koho přidá, pár; je proto správcem jejich e-mailových adres a my je zpracováváme jako zpracovatel.
  • Technické záznamy o provozu (přístupové logy hostingu, bezpečnostní záznamy) vedeme my jako správce, protože slouží k tomu, aby služba běžela a byla bezpečná.

Host, který má otázku ke svým údajům, se může obrátit na nás i na pár; pomůžeme v obou případech.

Jaké údaje zpracováváme

O páru: vše, co pár vloží do oznámení — jména snoubenců a jejich rodin, data a místa obřadů a hostiny, fotografie, hudební nahrávku, texty, číslo účtu a QR kód pro svatební dar — a starší verze tohoto obsahu, které si pár uložil. Dále soukromý odkaz do editoru.

O administrátorech oznámení: e-mailová adresa, kterou se přihlašují přes Google. U každé adresy ukládáme jen to, že je administrátorem určitého oznámení, kdo ji přidal a kdy. Neukládáme žádné heslo ani jméno či fotografii z účtu Google.

O hostech: jméno a oslovení, jak je zadal pár, případně skupina (rodina, stůl), strana rodiny, jazyk, osobní odkaz hosta, kdy mu byl odkaz odeslán a kdy si oznámení poprvé a naposledy otevřel. Z odpovědi hosta: zda přijde, s kolika lidmi, stravovací potřeby, výběr jídla a vzkaz, pokud jej host napsal. Dále záznam, že host otevřel část s dary, zkopíroval číslo účtu nebo si zobrazil QR kód — jen to, že se to stalo, ne částka ani platba.

Technické údaje: IP adresa a údaje o prohlížeči v přístupových záznamech hostingu, po krátkou dobu, jak je u provozu webových stránek obvyklé.

Neshromažďujeme údaje o platbách. Bankovní převod probíhá mezi hostem a párem; platba kartou probíhá na stránce společnosti Stripe podle jejích vlastních podmínek a my o kartě nedostáváme žádné údaje.

Proč a na jakém základě

  1. Údaje páru, včetně e-mailové adresy, kterou se pár přihlašuje, zpracováváme, abychom mohli oznámení vytvořit, uložit a zobrazit a pustit do editoru jen ty správné lidi — tedy pro plnění smlouvy s párem (čl. 6 odst. 1 písm. b) GDPR).
  2. Údaje hostů zpracováváme podle pokynů páru jako zpracovatel. Pár se opírá o svůj oprávněný zájem pozvat hosty na vlastní svatbu a zjistit, kdo přijde (čl. 6 odst. 1 písm. f) GDPR); jde o běžnou situaci, kdy si někdo vede seznam hostů své rodinné oslavy.
  3. E-mailové adresy administrátorů, které přidal pár, zpracováváme rovněž podle pokynů páru jako zpracovatel. Pár se opírá o svůj oprávněný zájem připravit oznámení společně s blízkými (čl. 6 odst. 1 písm. f) GDPR).
  4. Vzkaz hosta je dobrovolný. Tím, že jej host napíše a odešle, souhlasí s tím, že jej pár uvidí (čl. 6 odst. 1 písm. a) GDPR). Vzkaz může host kdykoli změnit nebo smazat tím, že odpoví znovu, nebo nás požádá.
  5. Technické záznamy vedeme z oprávněného zájmu na bezpečném a funkčním provozu služby (čl. 6 odst. 1 písm. f) GDPR).

Kdo údaje vidí

Oznámení a stránky hostů nejsou nikde zveřejněny: otevře je jen ten, kdo zná odkaz, a vyhledávačům je zakázáno je indexovat. Odpovědi hostů vidí pár ve svém přehledu; každý administrátor oznámení vidí totéž co pár, včetně seznamu administrátorů. Vzkaz hosta se na oznámení objeví jen tehdy, pokud se pár rozhodne jej zobrazit ostatním hostům.

Údaje nikomu neprodáváme a nepředáváme je k reklamním účelům.

Kdo nám pomáhá (zpracovatelé)

Službu provozujeme s pomocí těchto dodavatelů, kteří údaje zpracovávají pro nás a podle našich smluv s nimi:

  • Vercel Inc. — hosting webových stránek a úložiště nahraných fotografií a hudby. Servery v EU a v USA; předání do USA je kryto rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) a standardními smluvními doložkami.
  • Turso (ChiselStrike Inc.) — databáze, ve které je uložen obsah oznámení, seznam hostů a odpovědi.
  • Slack Technologies — jen pokud si pár zapnul upozornění na nové odpovědi: pak se do soukromého kanálu páru odešle jméno hosta a jeho odpověď.
  • Stripe — jen pokud pár nabízí dar platbou kartou. Stripe vystupuje jako samostatný správce; při platbě na jeho stránce platí jeho vlastní podmínky a zásady ochrany údajů.
  • Google (pro uživatele v Evropském hospodářském prostoru společnost Google Ireland Limited) — jen když se někdo rozhodne přihlásit do editoru nebo do administrace. Google není naším zpracovatelem: přihlášení zpracovává jako samostatný správce podle svých vlastních podmínek a zásad ochrany soukromí a nám předá jen ověřenou e-mailovou adresu.

Jiným příjemcům údaje nepředáváme, ledaže nám to ukládá zákon.

Jak dlouho údaje uchováváme

Oznámení, seznam hostů, seznam administrátorů, odpovědi a nahrané soubory uchováváme, dokud pár nepožádá o smazání, nejdéle však 12 měsíců po datu svatby uvedeném v oznámení.

  1. 11 měsíců po svatbě pošleme všem administrátorům e-mail s upozorněním, že se blíží smazání, a s odkazem ke stažení archivu ZIP se všemi tabulkami — seznamem hostů a jejich odpověďmi, výběrem menu a vzkazy —, aby si je pár mohl ponechat.
  2. 12 měsíců po svatbě oznámení smažeme ze všech databází, včetně starších verzí, seznamu hostů, odpovědí a seznamu administrátorů, a ze všech úložišť smažeme nahrané fotografie a hudbu. Zálohy smažeme, jakmile to technicky umožní.

Technické záznamy hostingu se mažou automaticky v řádu dnů až týdnů. Adresu administrátora, kterého někdo z oznámení odebere, mažeme okamžitě.

Pár může požádat o smazání kdykoli dříve; smažeme i údaje hostů, protože jsou součástí jeho oznámení.

Cookies

Používáme jen nezbytné cookies, bez kterých služba nefunguje:

  • ll_editor_lang — pamatuje si, v jakém jazyce si pár otevřel editor.

Když se někdo přihlásí přes Google do editoru nebo do administrace, a jen tehdy, přibudou cookies přihlášení:

  • authjs.session-token (na spojení HTTPS pod názvem __Secure-authjs.session-token) — relace přihlášení: obsahuje e-mailovou adresu ověřenou Googlem, je podepsaná a šifrovaná a platí 30 dní, nebo dokud se neodhlásíte.
  • authjs.csrf-token (na HTTPS s předponou __Host-) — ochrana před podvrženými požadavky odeslanými vaším jménem.
  • authjs.callback-url — kam se po přihlášení vrátit.
  • authjs.pkce.code_verifier a authjs.state — žijí jen pár minut, během přesměrování ke Googlu a zpět, a zajišťují, že přihlášení opravdu patří vám.

Žádné analytické, reklamní ani sledovací cookies třetích stran nepoužíváme. Stránka hosta nenastavuje žádnou cookie.

Vaše práva

Podle GDPR máte právo:

  1. na přístup k údajům, které o vás zpracováváme, a na jejich kopii;
  2. na opravu nepřesných údajů;
  3. na výmaz;
  4. na omezení zpracování;
  5. na přenositelnost údajů, které jste nám poskytli;
  6. vznést námitku proti zpracování založenému na oprávněném zájmu;
  7. odvolat souhlas se zpracováním vzkazu, aniž by to mělo vliv na zpracování před odvoláním.

Napište nám na info@svatebni-pozvanka.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Host se může obrátit také na pár, který jej pozval; jako zpracovatel páru pomůžeme jeho žádost vyřídit.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právem, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Bydlíte-li v jiném státě Evropské unie, můžete se obrátit i na dozorový úřad tohoto státu.

Zabezpečení

Oznámení je dostupné jen přes náhodný, neuhodnutelný odkaz; odkaz každého hosta je samostatný a lze jej zneplatnit, aniž by se to dotklo ostatních. Odkaz do editoru je oddělený od odkazu pro hosty a nikdy se hostům nezobrazuje; i tak se editor otevře jen účtu Google, který je administrátorem daného oznámení. Do vlastní administrace provozovatele se také přihlašuje přes Google a dostanou se do ní jen jeho pracovníci. Žádná hesla neukládáme. Spojení je šifrované (HTTPS), nahrané soubory jsou uloženy neveřejně a vydávají se jen přes službu. Přístup k databázi mají pouze osoby, které službu provozují.

Změny tohoto dokumentu

Tento dokument můžeme aktualizovat. Aktuální znění je vždy na této stránce s datem účinnosti.