1. Správce osobních údajů
Správcem je Denis Hanzlík, IČO 05674140, fyzická osoba podnikající zapsaná v živnostenském rejstříku, se sídlem Čsl. armády 2958/45, Hranice, 733 01 Karviná. Ve věcech ochrany osobních údajů nás kontaktujte na gdpr@tenden.cz.
2. Jaké údaje zpracováváme
- Údaje z objednávky: jméno páru, e-mail kupujícího a novomanželů, telefon, doručovací adresa nebo výdejní místo.
- Platební údaje: platbu zpracovává Stripe; údaje o kartě u nás neukládáme, evidujeme jen identifikátory platby a zaplacenou částku.
- Fotografie a videa nahraná do galerie: nahrávají je hosté i novomanželé; mohou zachycovat podobizny třetích osob.
- Metadata k nahranému obsahu: nepovinné jméno nahrávajícího, čas a velikost souboru.
- Technické údaje: IP adresa a základní data nutná pro provoz, zabezpečení a omezení zneužití (rate limiting).
3. Účely a právní základ
- Vyřízení objednávky a dodání knihy (plnění smlouvy).
- Provoz digitální galerie a její prodloužení (plnění smlouvy).
- Vystavení a uchování účetních dokladů (plnění právní povinnosti).
- Zasílání provozních e-mailů, tedy potvrzení, odeslání a upozornění na konec období (plnění smlouvy, resp. oprávněný zájem).
- Zabezpečení služby a prevence zneužití (oprávněný zájem).
4. Příjemci a zpracovatelé
Na provozu se podílejí tito zpracovatelé, kterým předáváme jen údaje nezbytné pro danou službu:
- Váš Hosting s.r.o., IČO 24742252, Zbožská 1385, 288 02 Nymburk (EU, servery v České republice): provoz webu a databáze, tedy údaje z objednávek, galerií, pořadníku a formulářů, a provozní logy serveru včetně IP adres.
- Cloudflare, Inc., se sídlem ve Spojených státech (mimo EU; úložiště R2): fotografie a videa z galerií, exporty ZIP a tiskové podklady.
- Cloudflare, Inc., se sídlem ve Spojených státech (mimo EU; služba Turnstile): ochrana formulářů proti robotům, při ověření zpracovává IP adresu a technické údaje prohlížeče.
- Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irsko (EU): zpracování plateb; předáváme e-mail, jména páru a částku, údaje o kartě zadáváte přímo Stripe.
- Plus Five Five, Inc. (služba Resend), se sídlem ve Spojených státech (mimo EU): odesílání transakčních e-mailů, tedy adresa příjemce, jména a odkazy do galerie.
- ECOMAIL.CZ, s.r.o., IČO 02762943, Na příkopě 388/1, 110 00 Praha 1 (EU): newsletter po samostatném souhlasu, tedy e-mail, případně jméno a zdroj souhlasu.
- Zásilkovna s.r.o., IČO 28408306, Českomoravská 2408/1a, 190 00 Praha 9 (EU): doprava a doručení, tedy jméno, telefon, e-mail a doručovací adresa nebo výdejní místo.
- Upstash, Inc., se sídlem ve Spojených státech (mimo EU): omezení počtu požadavků, zpracovává IP adresu jako klíč limitu.
Zpracovatelé se sídlem v Evropské unii zpracovávají údaje v rámci EU. U zpracovatelů se sídlem ve Spojených státech, tedy Cloudflare, Resend a Upstash, dochází k předání údajů do třetí země. Takové předání je zajištěno standardními smluvními klauzulemi schválenými Evropskou komisí, případně certifikací podle rámce EU-US Data Privacy Framework, a je omezeno na údaje nezbytné pro danou službu. Smlouvy o zpracování osobních údajů máme uzavřené s každým zpracovatelem.
5. Fotografie a videa od hostů
Do galerie nahrávají obsah hosté i novomanželé. Nahraný obsah může zachycovat podobizny dalších osob. Novomanželé obsah spravují (mohou skrývat a mazat) přes odkaz na správu galerie.
O tom, co galerie obsahuje a komu dáte odkaz, rozhodujete vy jako zákazník. My poskytujeme nástroj a obsah galerie zpracováváme podle vašich pokynů, tedy v postavení zpracovatele. Ve vztahu k údajům z objednávky, fakturaci a k vašemu účtu jsme správcem my.
Hosté, kterým odkaz předáte, nahrávají fotografie na váš pokyn a v rámci vaší galerie. Zavazujete se, že k nahrání fotografií a videí zachycujících další osoby máte potřebné oprávnění a že hosty o účelu galerie a o době jejího trvání informujete.
Pokud nás kdokoli zachycený na fotografii požádá o její odstranění, žádost vám předáme a součinnost poskytneme. Odstranění provádíte vy jako ten, kdo o obsahu galerie rozhoduje. Je-li to nutné k ochraně práv dotčené osoby nebo plyne-li to z právní povinnosti, můžeme obsah odstranit sami.
6. Jak dlouho údaje uchováváme
- Obsah galerie (fotky a videa): po dobu aktivního období galerie a následné ochranné lhůty; poté je galerie nevratně smazána.
- Objednávka a účetní doklady: po dobu stanovenou právními předpisy (účetnictví a daně).
- Technické a bezpečnostní údaje: po nezbytně nutnou dobu.
7. Vaše práva
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Práva uplatníte na gdpr@tenden.cz.
Pro galerii nabízíme i technickou podporu vašich práv: jednorázový export celé galerie do ZIP a smazání galerie na žádost. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).