Zásady ochrany osobních údajů

1. Kdo je správce

Správcem osobních údajů je provozovatel webu VšeProAno, IČO 30188741, fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku vedeném Magistrátem města Mladá Boleslav (dále jen „my“); jméno, sídlo a další identifikační údaje uvádějí obchodní podmínky v bodě 1. Ve všech otázkách ochrany osobních údajů nás můžete kontaktovat e-mailem na info@vseproano.cz nebo písemně na adrese sídla.

Pověřence pro ochranu osobních údajů jsme nejmenovali – nejsme orgán veřejné moci a naší hlavní činností není rozsáhlé systematické monitorování osob ani zpracování zvláštních kategorií údajů (čl. 37 GDPR).

2. Přehled

3. Jaké údaje zpracováváme a odkud

• Údaje o návštěvě webu – IP adresa, typ prohlížeče a zařízení, navštívená stránka a čas přístupu; statistické a reklamní údaje jen podle vašeho souhlasu (bod 9).
• Údaje z Poptávky – jména, e-mail, termín svatby, počet hostů, text zprávy, komu byla odeslána a zda se ji podařilo doručit.
• Údaje uživatelského účtu – e-mail, jméno, heslo (pouze v podobě kryptografického otisku), verze podmínek, se kterou jste souhlasili; při přihlášení přes Google nebo Facebook také jméno a e-mail z tohoto účtu (jiné údaje z nich nezískáváme).
• Údaje Svatebního plánu – název, datum svatby, počet hostů, rozpočet, kraj, místa a dodavatelé s jejich kontakty, cenami, zálohami, poznámkami a stavem, úkoly a jména a e-maily členů plánu.
• Údaje pro newsletter – e-mail a datum přihlášení.
• Údaje Poskytovatelů a jejich kontaktních osob – jméno, pracovní e-mail a telefon, fakturační údaje, údaje o tarifu a platbách, obsah Profilu a záznam o udělení licence k fotografiím.
• Údaje z veřejných zdrojů – u Neověřených profilů název podniku, adresa provozovny, web a veřejně uvedené pracovní kontakty, mezi nimiž může být i jméno a kontakt podnikající fyzické osoby (bod 10).
• Komunikace s námi – obsah e-mailů, žádostí a oznámení, které nám pošlete.

Údaje získáváme přímo od vás, automaticky při návštěvě webu, od společnosti Google nebo Meta (Facebook), pokud se přes ně přihlásíte, a u Neověřených profilů z veřejně dostupných zdrojů. Nezpracováváme zvláštní kategorie osobních údajů (například o zdraví) a prosíme, abyste je do Poptávek ani Svatebních plánů nevkládali. Služby Platformy nejsou určeny osobám mladším 18 let.

4. Účely, právní základy a doba uložení

Vlastní záznamy o návštěvách webu nevedeme. Poskytovatelé hostingu a databáze (bod 7) zpracovávají technické záznamy (IP adresa, čas, požadavek) krátkodobě kvůli bezpečnosti a provozu podle svých podmínek.

Pokud po vás požadujeme údaje kvůli smlouvě (například e-mail pro Poptávku), bez nich vám danou službu nemůžeme poskytnout. Automatizované rozhodování s právními účinky ani profilování s takovými účinky neprovádíme. Údaje z účtu a Svatebního plánu nepoužíváme k reklamě.

5. Svatební plán

• Obsah plánu vidí všichni jeho členové, včetně jmen a e-mailů ostatních členů. Členem se stane každý, kdo otevře odkaz s kódem pozvánky a přihlásí se – sdílejte ho proto jen s lidmi, kterým plán chcete ukázat.
• Správce plánu může členy odebrat a vytvořit nový kód pozvánky, čímž starý odkaz přestane platit. Každý člen může plán sám opustit.
• Smaže-li správce plán nebo zruší-li svůj účet, plán se smaže i ostatním členům. Zruší-li účet jiný člen, odebereme ho z plánu; položky, které přidal, v plánu zůstanou.
• Kontakty dodavatelů, ceny a poznámky v plánu vkládáte vy pro vlastní potřebu. Nevkládejte do plánu citlivé údaje ani údaje třetích osob nad rámec toho, co k plánování potřebujete.

Přibližné ceny dodavatelů: Cenu, kterou u místa nebo dodavatele z katalogu zadáte ve stavu „Domluveno“ nebo „Zarezervováno“, započítáme do přibližné ceny, kterou zobrazujeme u Profilu podniku: průměru posledních nejvýše 5 domluvených cen z různých účtů, zaokrouhleného na tisíce Kč. Právním základem je náš oprávněný zájem a zájem ostatních párů na cenové orientaci (čl. 6 odst. 1 písm. f) GDPR). Zveřejňujeme jen tento průměr a počet cen, ze kterých vychází – bez jmen, data svatby, počtu hostů a jiných údajů o vás. Upozorňujeme, že dokud jsou u podniku jen jedna nebo dvě ceny, průměr se může blížit vaší ceně, takže ho dokáže přiřadit někdo, kdo ví, že jste si podnik vybrali.

Proti tomuto použití můžete kdykoli vznést námitku: u ceny v plánu zaškrtněte „Nepoužívat mou cenu ve statistikách“ nebo nám napište na info@vseproano.cz; vaši cenu pak do výpočtu nezahrneme (nejpozději při nočním přepočtu). Dodavatelé, kteří jsou podnikajícími fyzickými osobami, mohou vznést námitku proti zobrazení přibližné ceny u svého Profilu; údaj pak skryjeme.

6. Poptávky a role Poskytovatelů

Poptávku lze poslat jen Poskytovateli, který svůj Profil spravuje sám a přijal naše obchodní podmínky. Když ji odešlete, předáme její obsah e-mailem vybranému Poskytovateli. Od okamžiku předání se Poskytovatel stává samostatným správcem vašich údajů: sám rozhoduje, jak vám odpoví, jak dlouho údaje uchová a zda s vámi uzavře smlouvu. Informace o jeho zpracování získáte přímo od něj.

Poskytovatelé se v obchodních podmínkách zavázali používat údaje z Poptávek jen k jejich vyřízení a nezasílat vám bez vašeho souhlasu obchodní sdělení. Podnikům s Neověřeným profilem Poptávky nepředáváme.

7. Komu údaje předáváme

Osobní údaje neprodáváme. Předáváme je jen v nezbytném rozsahu těmto příjemcům; se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů:

Fotografie u některých Profilů zobrazujeme přímo z oficiálních webů podniků. Při jejich načtení váš prohlížeč technicky sdělí serveru podniku vaši IP adresu a údaje o prohlížeči. Žádné další údaje mu nepředáváme.

8. Předávání mimo EU

Údaje zpracováváme přednostně v Evropském hospodářském prostoru. Databáze a úložiště (Supabase) běží na serverech ve Švýcarsku, pro které Evropská komise rozhodla, že zajišťuje odpovídající ochranu osobních údajů. Někteří příjemci uvedení v bodě 7 mají sídlo nebo servery v USA. Předání tam probíhá jen se zárukami podle kapitoly V GDPR: u společností certifikovaných v rámci EU-USA Data Privacy Framework na základě rozhodnutí Evropské komise o odpovídající ochraně, jinak na základě standardních smluvních doložek schválených Evropskou komisí. Kopii záruk vám na požádání poskytneme.

9. Cookies a obdobné technologie

Cookies a lokální úložiště prohlížeče jsou malé soubory a záznamy, které web ukládá ve vašem zařízení. Nezbytné nepotřebují souhlas; statistické a reklamní používáme jen s vaším souhlasem (§ 89 odst. 3 zákona č. 127/2005 Sb.).

Při první návštěvě se zobrazí cookie lišta, kde můžete jednotlivé kategorie povolit nebo odmítnout; žádná není předem zaškrtnutá a odmítnutí je stejně snadné jako souhlas. Volbu můžete kdykoli změnit nebo souhlas odvolat odkazem „Nastavení cookies“ v patičce webu.

Reklama na Profilech v tarifu Základ: pokud na nich zobrazujeme reklamu sítě Google AdSense, zeptá se vás na souhlas s reklamními cookies sám Google prostřednictvím své certifikované platformy pro správu souhlasu (standard IAB Transparency & Consent Framework). Volbu tam můžete kdykoli změnit odkazem „Nastavení reklamy“ v patičce webu. Bez vašeho souhlasu Google zobrazuje jen omezenou reklamu bez personalizace a reklamních cookies. Na ostatních stránkách webu reklamní síť nenačítáme.

Platbu za tarif provádí Poskytovatel na stránce Stripe, která používá vlastní cookies podle zásad společnosti Stripe.

10. Údaje podniků z veřejných zdrojů

Pro úplnost katalogu vytváříme Profily i pro svatební místa a dodavatele, kteří se u nás nezaregistrovali. Používáme jen informace, které podnik sám zveřejnil k získávání zákazníků: z jeho oficiálního webu (název, adresa provozovny, popis nabídky, pracovní e-mail a telefon), z veřejných rejstříků (například ARES) a polohu z mapových podkladů OpenStreetMap. U podnikajících fyzických osob tak může jít i o jméno a pracovní kontakt.

Právním základem je náš oprávněný zájem a oprávněný zájem snoubenců získat ucelený přehled svatebních služeb na jednom místě (čl. 6 odst. 1 písm. f) GDPR). Test vyvažování zájmů jsme zdokumentovali a zohlednili v něm zejména:

• zpracováváme jen pracovní údaje, které podnik sám zveřejnil, aby ho zákazníci mohli kontaktovat,
• nepřidáváme soukromé údaje ani hodnocení,
• Profil je zdarma, jasně označený jako neověřený, s uvedením zdroje a data ověření, a podniku nepředáváme Poptávky,
• podnik může Profil kdykoli zdarma převzít, opravit nebo nechat odstranit,
• údaje pravidelně kontrolujeme a Profily podniků, které ukončily činnost, mažeme.

Podnik, jehož Profil jsme vytvořili, informujeme do jednoho měsíce od vytvoření e-mailem na jeho veřejně uvedenou adresu: kdo jsme, odkud údaje máme, k čemu je používáme a jak může Profil převzít, opravit nebo odstranit. Tato zpráva je čistě informační a nenabízí placené služby.

U Profilu může být zobrazena také přibližná cena – průměr posledních cen, které páry zadaly do svých Svatebních plánů (bod 5). Podnik ji může bezplatně nechat skrýt.

Proti tomuto zpracování máte právo kdykoli vznést námitku, a to odkazem na Profilu nebo e-mailem na info@vseproano.cz. Po námitce Profil, případně údaje fyzické osoby, odstraníme bez zbytečného odkladu, nejpozději do 30 dnů. Abychom je z veřejných zdrojů znovu nezískali, ponecháme si jen název podniku a adresu jeho webu na seznamu vyloučených. Žádosti o opravu vyřídíme do 30 dnů.

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup – zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz, pokud údaje již nejsou potřeba nebo je zpracováváme neoprávněně,
• právo na omezení zpracování, například po dobu ověřování přesnosti údajů,
• právo na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu můžete vznést námitku kdykoli a bez udání důvodu,
• právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Žádost můžete poslat na info@vseproano.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Pokud budeme mít pochybnosti o vaší totožnosti, můžeme vás požádat o její ověření.

Smazání účtu a údajů: napište nám z e-mailu, se kterým jste účet založili, na info@vseproano.cz. Účet i s údaji smažeme do 30 dnů, včetně účtu založeného přihlášením přes Google nebo Facebook, a smazání vám potvrdíme e-mailem. Propojení s VšeProAno můžete zrušit také v nastavení svého účtu Google nebo Facebook (Aplikace a weby); tím ale účet u nás nesmažete.

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

12. Zabezpečení údajů

Údaje chráníme přiměřenými technickými a organizačními opatřeními: šifrovaným přenosem (HTTPS), ukládáním hesel pouze v podobě kryptografických otisků, pravidly přístupu v databázi (každý vidí jen svá data a data plánů, jejichž je členem), omezením přístupu na nezbytný okruh osob, pravidelnými šifrovanými zálohami a aktualizacemi systémů. Pokud by došlo k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás a dozorový úřad informovat podle GDPR.

13. Změny těchto zásad

Tyto zásady můžeme aktualizovat, například při zavedení nové funkce nebo změně dodavatelů. Aktuální verzi vždy najdete na této stránce s datem účinnosti. O podstatných změnách budeme registrované Uživatele a Poskytovatele informovat e-mailem.

Tyto zásady jsou účinné od 27. 10. 2026.