Zásady ochrany osobních údajů

Wedding Seat je globální platforma pro plánování svateb. Tyto Zásady ochrany osobních údajů popisují, jak nakládáme s osobními údaji na webu, v kontrolní table a ve všech funkcích produktu, včetně seznamu hostů, zasedacího pořádku, rozpočtu, svatebních webů, nástrojů RSVP a zkušeností s dodavateli a místy konání.

• Osobní údaje neprodáváme.
• Shromažďujeme data, abychom mohli provozovat Službu, zabezpečit účty, poskytovat funkce a zlepšovat spolehlivost.
• Ty rozhoduješ, co zveřejníš veřejně (například na svatebním webu).

Wedding Seat vlastní a provozuje společnost Sigvanta LLC, společnost s ručením omezeným registrovaná ve státě Wyoming, Spojené státy americké. Sigvanta LLC je správcem osobních údajů zpracovávaných prostřednictvím Služby, s výjimkou případů, kdy jednáme jako zpracovatel (viz „Role správce / zpracovatele„).

• Právní název: Sigvanta LLC
• Registrovaná adresa: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Korespondenční adresa: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Kontakt: prostřednictvím naší kontaktní stránky
• Kontakt pro ochranu osobních údajů: prostřednictvím naší kontaktní stránky

Pokud se nacházíš v Evropském hospodářském prostoru (EHP), Spojeném království nebo Švýcarsku, můžeme v případě potřeby jmenovat oprávněného zástupce. Veškeré údaje o zástupci budou uvedeny zde, jakmile to bude relevantní.

Tyto zásady se vztahují na osobní údaje zpracovávané v souvislosti s:

• Naším veřejným webem a marketingovými stránkami
• Uživatelskými účty a ověřováním totožnosti
• Soukromé svatební projekty (kontrolní tabla)
• Tvůrce svatebního webu a veřejné svatební weby
• Sběrem RSVP a komunikací
• Plánováním rozpočtu a kontrolními seznamy
• Adresáře dodavatelů a míst konání a White-label zkušenosti
• Zákaznická podpora
• Platby a předplatné

Tato zásada se nevztahuje na služby třetích stran, ke kterým můžeš přistupovat prostřednictvím Služby. Jejich postupy ochrany soukromí se řídí jejich vlastními zásadami.

Ve většině případů vystupujeme jako správce údajů pro osobní informace zpracovávané prostřednictvím Služby. V určitých White-label nebo firemních konfiguracích (například když místo konání, dodavatel nebo plánovač používá Službu ke správě vlastních zákaznických interakcí) můžeme vystupovat jako zpracovatel údajů jménem daného subjektu. Tam, kde je to relevantní, se uplatní podmínky zpracování údajů (například Dodatek o zpracování údajů).

Pokud Službu využíváš k ukládání nebo zpracování osobních údajů třetích stran (například údajů o hostech), prohlašuješ, že máš zákonný důvod k tomu, abys nám tyto informace poskytl/a ke zpracování v souvislosti se Službou.

Údaje o hostech: když ty (pár nebo držitel účtu) přidáváš hosty, RSVP nebo jiné osobní údaje třetích stran do svého projektu, jsi správcem těchto informací a Sigvanta LLC (Wedding Seat) vystupuje jako tvůj zpracovatel, který je zpracovává tvým jménem za účelem poskytování Služby.

1) Údaje o účtu a profilu

• Jméno, e-mailová adresa, předvolby profilu
• Autentizační údaje (hashovaná hesla, identifikátory OAuth)
• Nastavení účtu a konfigurace funkcí

2) Data svatebního projektu (soukromý pracovní prostor)

• Podrobnosti seznamu hostů (jména, skupiny, stav RSVP, poznámky)
• Data zasedacího pořádku (stoly, přiřazení, vztahy)
• Plánovací data (úkoly, položky kontrolního seznamu, podrobnosti harmonogramu dne)
• Položky rozpočtu (odhady, kategorie, poznámky týkající se dodavatelů)
• Nahraný obsah (obrázky, textový obsah, šablony)

3) Data veřejného svatebního webu (pokud jej zveřejníš)

• Obsah, který se rozhodneš zveřejnit (jména, podrobnosti o události, obrázky, příběhy)
• Odeslané RSVP formuláře (odpovědi a zprávy hostů)

Zveřejnění je dobrovolné. Ty ovládáš obsah, který se zobrazuje na veřejném svatebním webu. Veřejné stránky mohou být indexovány vyhledávači a kopírovány nebo ukládány do mezipaměti třetími stranami mimo naši kontrolu.

4) Komunikace a podpora

• Žádosti o podporu, zprávy a přílohy
• Transakční e-maily (ověření, reset hesla, oznámení o Službě)
• Komunikace RSVP / pozvánky (pokud je povolíš)

5) Platební a předplatitelské údaje

Platby jsou zpracovávány prostřednictvím Stripe (nebo jiného platebního procesoru, který si zvolíš). Neukládáme úplné údaje o platební kartě. Můžeme obdržet informace o stavu fakturace, identifikátory předplatného a omezená metadata nezbytná k poskytování placené Služby a plnění daňových a právních povinností.

6) Data zařízení, používání a protokolů

• IP adresa, identifikátory zařízení, typ prohlížeče, operační systém
• Přibližná poloha odvozená z IP adresy (pro účely zabezpečení a lokalizace)
• Události používání a diagnostická data (navštívené stránky/funkce, časová razítka, chyby)

• Přímo od tebe, když si vytvoříš účet, nastavíš projekt, zveřejníš web nebo kontaktuješ podporu.
• Od tvých hostů, když odešlou RSVP nebo interagují se svatebním webem, který jsi zveřejnil/a.
• Automaticky z tvého zařízení a prohlížeče při používání Služby.
• Od dodavatelů a míst konání, pokud používáš White-label funkce zahrnující jejich profily nebo dotazovací formuláře.
• Od platebních procesorů (stav předplatného a fakturace).

Osobní údaje používáme k:

• Poskytování, provozování a udržování Služby
• Vytváření a správě účtů, ověřování totožnosti a řízení přístupu
• Ukládání a zpracování obsahu svatebního projektu (seznam hostů, zasedací pořádek, rozpočet, plánování)
• Zveřejňování svatebních webů a zpracování odeslaných RSVP (je-li povoleno)
• Zasílat transakční komunikaci (ověření, resetování, důležitá oznámení)
• Umožnit komunikaci ohledně pozvánek a RSVP, kterou ty iniciuješ (pokud je povolena)
• Poskytovat zákaznickou podporu a reagovat na požadavky
• Odhalovat, předcházet a vyšetřovat podvody, zneužití a bezpečnostní incidenty
• Analyzovat výkon, ladit problémy a zlepšovat spolehlivost produktu
• Plnit zákonné povinnosti a vymáhat naše dohody

Obsah tvého svatebního projektu nepoužíváme k inzerci produktů třetích stran tvým hostům. Pokud v budoucnu zavedeme marketingové funkce, poskytneme ti odpovídající možnosti volby a kontroly.

Tam, kde se uplatňuje GDPR nebo britské GDPR, zpracováváme osobní údaje na základě jednoho nebo více z následujících právních základů:

• Smlouva: za účelem poskytnutí Služby, kterou požaduješ (vytvoření účtu, projektové nástroje, předplatné).
• Oprávněné zájmy: za účelem zabezpečení, zlepšování a provozování Služby (prevence podvodů, analytika, podpora, spolehlivost).
• Souhlas: tam, kde je vyžadován pro nepodstatné cookies a určité analytické/marketingové aktivity.
• Zákonná povinnost: za účelem dodržování platných zákonů (daně, účetnictví, zákonné požadavky).

Tam, kde se opíráme o oprávněné zájmy, bereme v úvahu tvá práva na ochranu soukromí a zavádíme ochranná opatření, včetně minimalizace dat a řízení přístupu.

Níže uvedená tabulka shrnuje, jak klíčové funkce obvykle zpracovávají osobní údaje.

• Seznam hostů: Ukládá jména hostů a volitelné kontaktní údaje, které zadáš; slouží ke správě pozvánek a plánování.
• Zasedací pořádek: Zpracovává data ze seznamu hostů, aby ti pomohl sestavit rozmístění a přiřazení ke stolům.
• Rozpočet: Ukládá plánovací odhady a poznámky k dodavatelům; nevyžaduje údaje o bankovním účtu ani čísla karet.
• Tvůrce webu: Pokud je povolen, zveřejňuje obsah, který si zvolíš; může zahrnovat veřejné formuláře RSVP a zprávy hostů.
• RSVP: Shromažďuje odpovědi RSVP od hostů a ukládá je do tvého projektu; na tvůj pokyn mohou být odesílány volitelné e-mailové komunikace.
• Dodavatelé a místa konání: Mohou zobrazovat profily dodavatelů a zpracovávat dotazy; toky dat se mohou lišit v White-label konfiguracích.
• Účty a zabezpečení: Zpracovává přihlašovací záznamy, data zařízení a bezpečnostní signály za účelem ochrany účtů a Služby.
• Platby: Stripe zpracovává platby; my ukládáme stav předplatného a omezená metadata.
• Analytika: Slouží k měření výkonu a vylepšování funkcí; souhlas může být vyžadován v závislosti na regionu a konfiguraci.

Upozornění k veřejnému obsahu: Pokud zveřejníš svatební web, informace na něm mohou být přístupné komukoli s odkazem a mohou být indexovány vyhledávači. Ty rozhoduješ, co bude zveřejněno.

Osobní údaje sdílíme pouze v rozsahu nezbytném pro provoz Služby, a to mimo jiné s:

• Poskytovateli hostingu a infrastruktury (výpočetní výkon, úložiště, databáze)
• Poskytovateli CDN (pro rychlé a bezpečné doručování obsahu)
• Poskytovateli e-mailových služeb (transakční zprávy a oznámení)
• Platebními zpracovateli (Stripe) pro předplatné a fakturaci
• Poskytovateli analytiky a monitoringu (výkon, spolehlivost, sledování chyb)
• Odbornými poradci (právními, účetními) vázanými povinností mlčenlivosti

Informace můžeme také zpřístupnit, pokud to vyžaduje zákon, vymáhání našich Podmínek, ochrana práv a bezpečnosti uživatelů nebo reakce na zákonné žádosti.

Osobní údaje neprodáváme.

K zajištění základních funkcí využíváme důvěryhodné dílčí zpracovatele. Ti jsou smluvně zavázáni chránit osobní údaje a zpracovávat je výhradně pro účely, které my určíme.

• Platby: Stripe (fakturace předplatného & zpracování plateb).
• Transakční & ověřovací e-mail: Postmark.
• Hosting & objektové úložiště: Hetzner (Helsinky, EU — primární umístění dat v Evropské unii).
• Mapy & vyhledávání míst konání: Google (Places / Maps).

Dílčí zpracovatele můžeme aktualizovat s tím, jak se Služba vyvíjí. Pokud potřebuješ aktuální seznam, kontaktuj nás prostřednictvím stránky Kontakt.

Používáme cookies a podobné technologie k zajištění základních funkcí, zapamatování předvoleb, zabezpečení relací a pochopení způsobu používání. Tam, kde je to vyžadováno, žádáme o souhlas s nepodstatnými cookies. Podrobnosti najdeš v našich Zásadách používání cookies.

Sigvanta LLC je americká společnost, ale naše primární hosting a úložiště objektů běží na infrastruktuře Hetzner v Helsinkách, v Evropské unii (datová rezidence v EU). Některá data můžeme také zpracovávat v USA a dalších zemích, kde působí naši poskytovatelé služeb. Tam, kde to vyžaduje GDPR/UK GDPR, spoléháme na vhodné záruky, jako jsou standardní smluvní doložky nebo rovnocenné mechanismy.

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách.

• Údaje o účtu: uchovávány po dobu, kdy je tvůj účet aktivní; některé záznamy mohou být z bezpečnostních důvodů uchovávány po omezenou dobu.
• Data projektu: uchovávána, dokud je neodstraníš nebo nezrušíš svůj účet (s výhradou záloh).
• Obsah veřejného svatebního webu: uchováván po dobu zveřejnění; odstraněn, když zrušíš publikování nebo smažeš obsah (s výhradou mezipaměti/záloh).
• Komunikace s podporou: uchovávána po přiměřenou dobu pro vyřízení požadavků a vedení historie podpory.
• Fakturační záznamy: uchovávány po dobu vyžadovanou zákonem (daňové/účetní povinnosti mohou vyžadovat uchovávání po několik let).
• Zálohy: mazány průběžně v souladu se zásadami obnovy po havárii (obvykle do 30 dnů).

Když požádáš o smazání, odstraníme nebo anonymizujeme data, kde je to možné. Některé informace mohou být uchovány, pokud to vyžaduje zákon nebo pokud slouží k oprávněným účelům bezpečnosti a prevence podvodů.

Zavádíme přiměřená administrativní, technická a organizační opatření navržená k ochraně osobních údajů, včetně:

• Šifrovaného přenosu (HTTPS)
• Řízení přístupu a zásad minimálních oprávnění
• Auditního protokolování citlivých operací
• Monitorování a postupů reakce na incidenty
• Bezpečného vývoje a postupů správy změn

Žádný bezpečnostní systém není dokonalý. Používej prosím silná hesla a uchovávej přihlašovací údaje k účtu v tajnosti.

V závislosti na tvém místě pobytu můžeš mít právo:

• Přistupovat k osobním údajům, které o tobě uchováváme
• Opravit nepřesné nebo neúplné údaje
• Požádat o smazání (s výhradou zákonných a bezpečnostních výjimek)
• Požádat o přenositelnost určitých údajů
• Vznést námitku nebo omezit určité zpracování
• Odvolat souhlas, pokud je zpracování na souhlasu založeno

Chceš-li uplatnit svá práva, kontaktuj nás. Před vyřízením žádosti možná budeme muset ověřit tvoji totožnost.

Několik amerických států přiznává svým obyvatelům práva na ochranu soukromí (například přístup k údajům, jejich výmaz a opravu) podobná těm v Kalifornii. Tam, kde to platí, budeme ověřené žádosti plnit v souladu s příslušnými právními předpisy.

Obyvatelé Kalifornie mohou mít právo požádat o:

• Kategorie shromažďovaných osobních údajů
• Kategorie zdrojů
• Obchodní nebo komerční účely shromažďování
• Výmaz a oprava (s výhradou výjimek)
• Informace o předávání údajů poskytovatelům služeb

Osobní údaje neprodáváme.

Služba není určena dětem mladším 16 let (nebo jiného příslušného věku ve tvé jurisdikci). Vědomě neshromažďujeme osobní údaje dětí. Pokud se domníváš, že dítě poskytlo osobní údaje, kontaktuj nás, abychom mohli přijmout odpovídající opatření.

Můžeme používat automatizované systémy k odhalování spamu, předcházení podvodům, ochraně účtů a sledování výkonu. Neprovádíme automatizované rozhodování, které by mělo právní nebo obdobně závažné důsledky výhradně na základě automatizovaného zpracování.

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Datum „Poslední aktualizace„ odráží nejnovější revizi. Pokud budou změny podstatné, poskytneme oznámení v souladu s požadavky zákona.

Máš otázky k těmto zásadám? Kontaktuj nás a rádi pomůžeme.

Přejít na stránku Kontakt