Zásady ochrany osobních údajů

Předchozí znění zásad ochrany osobních údajů, účinné do 19. října 2026. Aktuální znění

Účinnost této verze: 14. října 2026 · Předchozí verze: zásady účinné před dnem 14. října 2026

Tyto zásady popisují, jaké osobní údaje služba GiftWeGo (web giftwego.com, mobilní aplikace pro Android, rozšíření pro Chrome a propojení s AI asistenty) zpracovává, proč, komu je předáváme, jak dlouho je uchováváme a jak uplatníte svá práva. Popisujeme to, co aplikace skutečně dělá. Pravidla služby upravují obchodní podmínky.

1. Správce a kontakt

1.1 Správce

Ondřej Smutný, podnikající fyzická osoba (OSVČ), IČO: 75343533, se sídlem Libichov 73, 294 42 Dobrovice, Česká republika (dále jen „my“ nebo „GiftWeGo“) E-mail pro všechny dotazy k ochraně údajů: info@giftwego.com

Pověřence pro ochranu osobních údajů jsme nejmenovali – nemáme tuto povinnost (čl. 37 GDPR). Na vaše dotazy odpovídáme sami.

1.2 Kdy nejsme správcem

• Poukazy pro firmy: údaje zákazníků firmy, které firma do nástroje zadá (např. e-mail, na který poukaz posílá, identifikace zákazníka při uplatnění), zpracováváme jako zpracovatel pro tuto firmu. Správcem je firma; s žádostmi se obracejte na ni.
• AI asistent propojený přes MCP (např. Claude): údaje, které si asistent z vašeho účtu na váš pokyn načte, zpracovává poskytovatel asistenta jako samostatný správce podle svých zásad.
• Obchody a platební služby, na které vedou naše odkazy nebo u kterých nakupujete (např. Google Play), zpracovávají údaje podle svých zásad.

2. Jaké údaje zpracováváme

2.1 Účet

• Registrace e-mailem: e-mail, jméno a heslo uložené jen jako jednosměrný otisk (bcrypt).
• Přihlášení přes Google: e-mail, jméno, případně profilová fotka a identifikátor účtu Google. Heslo k Googlu ani vaše kontakty nedostáváme.
• Volitelně v profilu: křestní jméno a příjmení, telefon, datum narození, fakturační údaje (adresa, název firmy, IČO, DIČ), vlastní blacklist.
• Nastavení: jazyk, měna, časové pásmo, formát data, nastavení e-mailů a upozornění, průvodce prvním spuštěním.
• Stav účtu: kredity a jejich historie, předplatné, Vánoční pas, balíček poukazů, využití limitů, datum založení a poslední změny.
• Obnova hesla: jednorázový odkaz platný 1 hodinu.

2.2 Nákupy a platby

• Údaje o nákupu: produkt, cena, měna, datum, identifikátory platby, zákazníka a předplatného u Stripe, doklady.
• Údaje o kartě zadáváte jen platební bráně Stripe. My dostaneme jen údaje pro zobrazení uložené karty (typ, poslední 4 číslice, platnost) – číslo karty nikdy.
• Souhlas se zahájením plnění (§ 1837 písm. l) občanského zákoníku): datum a čas, přesné znění, jazyk, verze obchodních podmínek, produkt a cena, IP adresa a identifikace prohlížeče.
• Odstoupení od smlouvy a výpověď předplatného bez přihlášení: údaje z formuláře a výsledek vyřízení (výpověď viz kapitola Výpověď předplatného bez přihlášení).
• Nákup v aplikaci pro Android: identifikátor objednávky a potvrzení nákupu od Google Play.

2.3 Obdarovaní

Údaje o lidech, kterým dáváte dárky, zadáváte vy: jméno nebo přezdívka, věk nebo datum narození, pohlaví, vztah k vám, zájmy, povaha, bydliště (typ místa, město, země), oblíbené značky, rozpočet a příležitosti s daty, omezení (např. alergie, diety, co nechtějí dostat), historie dárků s hodnocením a poznámky. Za to, že tyto údaje smíte zadat, odpovídáte vy (obchodní podmínky čl. 5.2). Údaje o zdraví (např. alergie) zadávejte jen v nezbytném rozsahu a se svolením dotčené osoby – zpracováváme je jen k tomu, aby vám AI nenavrhla nevhodný dárek. Pokud dotčená osoba (obdarovaný) uplatní svá práva u nás, vyhovíme jí a můžeme vás o tom informovat.

2.4 AI rádce a další AI funkce

• Historie návrhů: zadání (obdarovaný, příležitost, rozpočet, nastavení), vygenerované návrhy a čas; nejvýše 500 posledních záznamů.
• Hodnocení návrhů (palec nahoru/dolů, hodnocení, poznámka), pokud ho zadáte.
• Využití AI: počet AI návrhů a AI akcí v měsíci a náklady na AI, které vaše dotazy způsobily (kvůli měsíčním limitům a stropu nákladů). Souhrnnou spotřebu AI (tokeny po měsících a funkcích) vedeme bez vazby na vás.
• AI v editoru: text zadání pro AI text nebo AI obrázek a počet generování v měsíci.
• Rychlé AI tipy bez účtu (na stránkách s tipy na dárky): zadání (typ dárku, věk, příležitost, rozpočet, zájmy) a kvůli limitu 3 dotazů denně IP adresa nebo identifikátor relace s datem a počtem dotazů.

2.5 Editor poukazů a Cloud

• Šablony a návrhy poukazů (rozvržení, texty, obrázky), nahrané obrázky, AI obrázky s jejich zadáním a vlastní fonty, s metadaty (název, velikost, datum) a využitím úložiště.
• Zaplacené poukazy: návrh a náhled každého zaplaceného poukazu, počet stažení (nejvýše 100 posledních).
• Dočasné obrázky z editoru (např. při nahrávání) ukládáme nejvýše 7 dní.

2.6 Nákup poukazu bez účtu, připomínky a připsání na účet

• E-mail z platby, jazyk webu, počet a data nákupů, identifikátor platby, a zda jste odmítli obchodní sdělení nebo se odhlásili.
• Připomínky, které si sami nastavíte: jméno nebo přezdívka obdarovaného, druh příležitosti a den a měsíc (bez roku), datum posledního odeslání.
• Připsání poukazu na účet: identifikátor platby, poukazu, e-mail z platby a otisk náhodného klíče, který si prohlížeč vytvořil před platbou.

2.7 Poukazy pro firmy

Poukazy (název, typ, hodnota, měna, platnost, stav, poznámky), kódy a jejich stav, historie uplatnění (datum, částka, zůstatek, volitelně identifikace zákazníka a poznámka), aktivace šablon a e-maily, na které firma poukaz posílá. Viz čl. 1.2.

2.8 Rozšíření pro Chrome

• Rozšíření pozná stránku produktu jen ve vašem prohlížeči. Na náš server pošle údaje až po vašem kliknutí: u AI kontroly název, cenu, měnu, obchod, popis, adresu obrázku a odkaz na produkt (bez sledovacích a affiliate parametrů) a vybraného obdarovaného; u přidání do nápadů název, cenu, měnu, obchod, adresu obrázku, odkaz a případně EAN. Obrázek k nám nestahujeme.
• Historie AI kontrol (produkt, výsledek, čas) se ukládá k vašemu účtu.
• V prohlížeči (Chrome Storage) se ukládá stav přihlášení, jazyk, nastavení, seznam obdarovaných a poslední kontroly; odinstalováním rozšíření se smažou.
• Historii prohlížení neodesíláme a stránky e-shopů rozšíření nemění.

2.9 Propojení s AI asistenty (MCP)

Při propojení účtu s AI asistentem ukládáme registraci aplikace asistenta, autorizační kódy (platné 10 minut), přístupové tokeny (1 hodina) a obnovovací tokeny (30 dní), případně API klíče, a záznam o použití (který nástroj asistent použil, s jakými parametry, kdy, z jaké IP adresy a prohlížeče) – záznam se automaticky maže po 90 dnech.

2.10 Upozornění a e-maily

Upozornění v aplikaci (zvoneček; mažou se po 90 dnech), záznamy o odeslaných e-mailech k účtu a připomínkách (aby nepřišly dvakrát; mažou se po 400 dnech) a nastavení odběru.

2.11 Kontakt, zpětná vazba a návrhy funkcí

• Kontaktní formulář: jméno, e-mail a zpráva – pošleme si je e-mailem a odpovíme.
• Návrhy funkcí: název a popis návrhu, váš účet (pokud jste přihlášeni) a hlasy. Návrh můžeme po kontrole zveřejnit na roadmapě bez vašeho jména a k tomu ho automaticky přeložit (AI).

2.12 Affiliate program

• Partneři: údaje z přihlášky (jméno, e-mail účtu, web, popis propagace, návštěvnost), referral kód, platební údaje pro výplatu (bankovní účet nebo Wise), provize, výplaty a záznam souhlasu s podmínkami (čas, verze, IP adresa, prohlížeč).
• Návštěvníci z odkazu partnera: kód partnera, čas kliknutí, vstupní a odkazující stránka, identifikace prohlížeče a otisk (hash) IP adresy, nikoli samotná IP adresa. Záznam se automaticky maže po 30 dnech. U účtu evidujeme případné přiřazení k partnerovi. Cookie gw_ref jen s vaším souhlasem (čl. 8).

2.13 Technické údaje a zabezpečení

• Serverové záznamy poskytovatele hostingu (IP adresa, čas, adresa požadavku, prohlížeč) pro provoz a zabezpečení.
• Provozní a chybové záznamy: chybová hláška nebo popis události, technické podrobnosti, adresa stránky, prohlížeč a u přihlášených uživatelů ID účtu a e-mail.
• Ochrana proti zneužití: krátkodobá počítadla požadavků podle IP adresy, odkazu nebo účtu (mažou se po uplynutí limitu, nejpozději do 24 hodin) a ověření Google reCAPTCHA u formulářů.

3. Účely a právní základy

Kde je základem oprávněný zájem, můžete vznést námitku (čl. 7.6). Souhlas můžete kdykoli odvolat; odvolání se nedotkne zpracování před ním.

Automatizované rozhodování: AI navrhuje dárky a texty, ale nerozhoduje o vás s právními ani podobně závažnými účinky (čl. 22 GDPR). Měsíční limity a strop nákladů na AI se uplatní automaticky podle tarifu a využití – to je pravidlo služby, ne posouzení vaší osoby.

4. Jak dlouho údaje uchováváme

4.1 Po dobu trvání účtu

Údaje účtu, obdarovaní, historie návrhů, soubory v cloudu, zaplacené poukazy a data Správce dárků uchováváme, dokud máte účet. Neaktivní účty automaticky nemažeme; účet můžete kdykoli smazat sami (čl. 7.3).

4.2 Po smazání účtu

Smazání účtu je okamžité. Smažeme údaje účtu a všechna data, která k němu patří (obdarovaní, historie a hodnocení návrhů, AI kontroly, šablony, obrázky a fonty v cloudu, zaplacené poukazy, Správce dárků včetně sdílených odkazů a rezervací, upozornění, propojení s AI asistenty a rozšířením, údaje o využití AI). Z cizích domácností vás odebereme.

Ponecháme jen to, co musíme nebo co patří jiným:

• doklady o platbách a pohyby kreditů navázané na platby – po dobu stanovenou účetními a daňovými předpisy (až 10 let),
• záznamy souhlasů se zahájením plnění, odstoupení a výpovědí – po dobu promlčecích lhůt (výpovědi bez přihlášení 3 roky),
• firemní poukazy a kódy prodané zákazníkům – aby je držitelé mohli uplatnit,
• affiliate záznamy (partnerský účet má vlastní smazání, provize a výplaty jsou účetní evidence),
• návrhy funkcí bez vašeho jména a hlasu a připsané platby poukazu bez účtu jen jako ID platby (aby ji nešlo připsat znovu).

Provozní a chybové záznamy, které mohou obsahovat ID vašeho účtu nebo e-mail (čl. 2.13), se po smazání účtu nemažou hned, ale zaniknou automaticky nejpozději do 90 dnů.

Do záloh databáze se smazané údaje mohou ještě po omezenou dobu promítat, dokud se zálohy v běžném cyklu nepřepíšou; ze záloh je neobnovujeme jinak než při obnově po havárii.

4.3 Konkrétní lhůty

4.4 Cookies

Doby uložení cookies uvádí čl. 8.

4.5 Údaje pro obranu nároků

Údaje o nákupech, souhlasech a komunikaci k reklamaci můžeme po skončení smlouvy uchovat po dobu promlčecích lhůt (zpravidla 3 roky), jen pokud jsou potřeba k obraně právních nároků.

4.6 Nákupy poukazů, připomínky a zaplacené poukazy

• E-mail zákazníka bez účtu a připomínky: do odhlášení, nejdéle 3 roky od posledního nákupu; poté je automaticky smažeme.
• Odmítnutí sdělení / odhlášení: uchováváme jen e-mail a informaci o odmítnutí, abychom vám už nic neposlali.
• Zaplacené poukazy: po dobu trvání účtu, nejvýše posledních 100; smazáním účtu se smažou.
• Doklady a údaje o platbách: po dobu stanovenou daňovými a účetními předpisy.

5. Komu údaje předáváme

Údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní marketing. Pracují s nimi jen tito zpracovatelé a příjemci, každý jen v rozsahu potřebném pro svou úlohu:

5.1 Poskytovatelé AI

5.1.1 Anthropic (Claude)

• Úloha: AI rádce, rychlé AI tipy bez účtu na stránkách s tipy na dárky, AI kontrola produktu v rozšíření, AI akce ve Správci dárků, AI návrhy v připomínkách, překlad zadání obrázku a návrhů funkcí.
• Údaje: to, co je k dané úloze potřeba – údaje o obdarovaném (jméno nebo přezdívka, věk, pohlaví, zájmy, povaha, omezení, historie dárků, blacklist), příležitost a rozpočet, údaje o produktu; kontaktní údaje neposíláme. U rychlých AI tipů bez účtu jen údaje z formuláře (typ obdarovaného, věk, příležitost, rozpočet, zájmy) – IP adresu ani identifikátor relace neposíláme.
• Sídlo: Anthropic, PBC, USA. Podle podmínek pro firemní API nepoužívá data k trénování modelů.

5.1.2 Groq (AI texty v editoru)

• Údaje: zadání textu poukazu (příležitost, tón, vaše instrukce), bez kontaktních údajů. Sídlo: Groq LLC, USA.

5.1.3 Replicate (AI obrázky v editoru)

• Údaje: textové zadání obrázku, bez kontaktních údajů. Sídlo: Replicate, LLC, USA (od roku 2025 ve skupině Cloudflare).

5.2 Platby

• Stripe (Stripe Payments Europe, Ltd., Irsko, a skupina Stripe včetně Stripe, LLC v USA) – zpracování plateb, předplatného a dokladů; e-mail, jméno, platební údaje, částka. Pro své zákonné povinnosti (např. prevence podvodů a praní peněz) je Stripe samostatným správcem.
• Google Play (Google Commerce Limited, Irsko; mimo EHP a Spojené království případně jiná společnost Google) – platby za kredity v aplikaci pro Android. Google je zpracovává jako samostatný správce podle svých zásad ochrany soukromí; údaje o vaší kartě ani platebním účtu Google nedostáváme. Od Google dostáváme jen potvrzení nákupu (identifikátor objednávky a nákupu, produkt a stav platby).

5.3 Infrastruktura

• Vercel Inc. (USA) – hosting webu a aplikace, serverové záznamy, dočasné obrázky. Serverové funkce (zpracování požadavků a API) běží v regionu Washington, D.C. (USA); statické soubory webu doručuje globální síť Vercelu z uzlu nejblíže vám (i v EU).
• MongoDB Atlas (MongoDB, Inc., USA) – databáze aplikace (všechny údaje podle čl. 2); databáze je uložena v datovém centru v USA.
• Cloudflare R2 (Cloudflare, Inc., USA) – úložiště souborů v cloudu (šablony, obrázky, fonty, fotky dárků, uložené poukazy). Úložiště má nastavené preferované umístění ve východní Evropě (location hint EEUR). Je to jen preference, ne zaručené uložení v EU – úložiště není omezené na jurisdikci EU, takže Cloudflare může soubory ukládat a zpracovávat i mimo EU, včetně USA.
• Resend (Plus Five Five, Inc., USA) – odesílání e-mailů (e-mail, jméno a obsah e-mailu, např. jméno obdarovaného v připomínce).

5.4 Analytika, souhlas a ochrana formulářů

• Google Analytics 4 (Google) – statistika návštěvnosti, jen s vaším souhlasem.
• Microsoft Clarity (Microsoft) – analýza používání webu (záznamy relací a teplotní mapy), načte se jen s vaším souhlasem s analytickými cookies; v aplikaci se formulářová pole a označené osobní údaje v záznamech maskují.
• CookieHub (CookieHub ehf., Island) – cookie lišta a uložení vaší volby.
• Google reCAPTCHA v3 (Google) – ochrana proti robotům u registrace, kontaktního formuláře, návrhů funkcí, formuláře odstoupení od smlouvy, přihlášky do affiliate programu a formulářů na sdílených odkazech Správce dárků. Skript se načítá jen na stránkách s těmito formuláři (na ostatních stránkách ani při přihlášení ne); Google k tomu zpracovává IP adresu a údaje o prohlížeči a zařízení.
• Vimeo – přehrávání videonávodů v režimu „Do Not Track“.

5.5 Další příjemci

• Ostatní uživatelé – jen to, co sami sdílíte (domácnost, sdílené odkazy ve Správci dárků; viz kapitola Správce dárků).
• Affiliate partneři – nedostanou vaše jméno ani e-mail, jen informaci o nákupu (produkt, částka, stav provize) a souhrnné statistiky.
• Obchody a partnerské sítě (Amazon, Heureka.cz, eHUB, AffiliatePort a další), na které vedou odkazy – od nás nedostávají žádné osobní údaje; po kliknutí zpracovávají údaje podle svých zásad.
• Pixabay – hledání obrázků v editoru; posíláme jen hledaný výraz.
• Orgány veřejné moci – jen když to ukládá zákon.

6. Předávání mimo EU

Někteří zpracovatelé sídlí v USA nebo údaje zpracovávají mimo Evropský hospodářský prostor (EHP). Do USA předáváme údaje na základě rozhodnutí Evropské komise o odpovídající ochraně pro společnosti certifikované v EU-U.S. Data Privacy Framework (DPF, čl. 45 GDPR). Kde příjemce v DPF certifikovaný není nebo se jeho smluvní podmínky opírají o jiný nástroj, předáváme údaje na základě standardních smluvních doložek schválených Evropskou komisí (SCC, čl. 46 odst. 2 písm. c) GDPR), které jsou součástí smluvních podmínek zpracovatele. Certifikace jsme ověřili v seznamu na dataprivacyframework.gov ke dni účinnosti těchto zásad.

CookieHub (Island) sídlí v EHP, údaje tedy mimo EHP nepředáváme. Google Play zpracovává platby v aplikaci jako samostatný správce podle svých zásad (čl. 5.2). Kopii záruk (SCC) vám na požádání poskytneme.

7. Vaše práva

Svá práva uplatníte v aplikaci nebo e-mailem na info@giftwego.com. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitých případech lze lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat). U žádosti e-mailem můžeme ověřit, že jste majitelem účtu.

7.1 Přístup (čl. 15)

Máte právo vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii. V aplikaci: Nastavení › Soukromí a moje data › Export dat (soubor JSON). Fotky dárků vám na požádání pošleme.

7.2 Oprava (čl. 16)

Údaje účtu, obdarovaných a další data opravíte přímo v aplikaci; ostatní na požádání.

7.3 Výmaz (čl. 17)

V aplikaci: Nastavení › Smazat účet (potvrzovací frází). Co se smaže a co musíme ponechat, popisuje čl. 4.2. Smazáním účtu se aktivní předplatné okamžitě zruší; cena za běžící období se nevrací (právo odstoupit do 14 dnů tím není dotčeno). Doživotní GiftWeGo Plus smazáním účtu zaniká bez vrácení ceny (obchodní podmínky čl. 10.1 a 10.2). Jednotlivé údaje (obdarovaného, soubor, šablonu) smažete i jednotlivě.

7.4 Přenositelnost (čl. 20)

Export dat ve strojově čitelném formátu JSON obsahuje profil, obdarované, historii návrhů a hodnocení, kredity a nákupy, souhlasy a odstoupení, poukazy, metadata souborů v cloudu, data Správce dárků, upozornění, affiliate účet a další údaje k účtu. Rezervace dárců u vašich vlastních přání v exportu nejsou (jsou to údaje jiných lidí – viz kapitola Správce dárků).

7.5 Omezení zpracování (čl. 18)

Na požádání e-mailem omezíme zpracování po dobu, kdy ověřujeme přesnost údajů nebo vaši námitku, nebo když údaje potřebujete k uplatnění nároků.

7.6 Námitka (čl. 21)

Proti zpracování na základě oprávněného zájmu můžete vznést námitku e-mailem. Obchodní sdělení (zákazníkům bez účtu) odmítnete odkazem v každém e-mailu – pak je už neposíláme.

7.7 Odvolání souhlasu

Souhlas s cookies změníte kdykoli v cookie liště (ikona v rohu stránky). Údaje o zdraví obdarovaného smažete úpravou jeho profilu.

7.8 Stížnost

Můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu státu EU, kde máte bydliště nebo pracujete. Budeme rádi, když se nejdřív obrátíte na nás.

8. Cookies a úložiště prohlížeče

8.1 Cookies

Analytické a marketingové cookies ukládáme jen s vaším souhlasem v cookie liště. Skript Microsoft Clarity se načte až po souhlasu s analytickými cookies; bez souhlasu ani po jeho odvolání se nenačte (po odvolání Clarity své cookies smaže). Volbu změníte kdykoli v cookie liště.

8.2 Cookie affiliate programu (gw_ref)

Přijdete-li přes odkaz affiliate partnera (?ref=), uložíme HttpOnly cookie gw_ref (kód partnera, náhodné ID kliknutí a datum kliknutí, podepsané proti podvržení) jen se souhlasem s kategorií „Marketing“, případně dodatečně, když souhlas udělíte během návštěvy. Pomocná cookie gw_ref_b obsahuje interní ID vašeho účtu jako značku, že přiřazení už proběhlo. Bez souhlasu do zařízení nic neukládáme: kód partnera zůstává jen v adrese stránky (?aff=, stejný pro všechny návštěvníky daného partnera) a zaregistrujete-li se nebo přihlásíte během téže návštěvy, přiřadí se váš účet partnerovi v naší databázi. Po odvolání souhlasu cookies smažeme (§ 89 odst. 3 zákona č. 127/2005 Sb., čl. 5 odst. 3 směrnice 2002/58/ES).

8.3 Úložiště prohlížeče

Aplikace si ve vašem prohlížeči (localStorage) ukládá pomocné údaje, které k nám neodcházejí: rozpracovaný návrh poukazu, poslední zvoleného obdarovaného, skrytá upozornění a nápovědy, klíče k vašim rezervacím a příspěvkům na sdílených odkazech. Smažete je vymazáním dat webu v prohlížeči.

9. Zabezpečení

• Šifrované spojení (HTTPS) na celém webu, hesla jen jako otisk bcrypt, přihlášení pomocí podepsaných tokenů.
• Data každého uživatele jsou v databázi oddělena; přístup mají jen oprávnění členové domácnosti a ten, s kým sami sdílíte odkaz.
• Odkazy na sdílené stránky jsou dlouhé a nedají se uhodnout; vyhledávače je neindexují.
• Z fotek dárků odstraňujeme metadata včetně polohy.
• K datům má přístup jen provozovatel; se zpracovateli máme smlouvy o zpracování údajů.
• Při porušení zabezpečení, které by mohlo ohrozit vaše práva, to oznámíme Úřadu pro ochranu osobních údajů do 72 hodin, a jde-li o vysoké riziko, i vám.

10. Děti

Účet si může založit osoba starší 16 let. Údaje dětí (např. jako obdarovaných, v seznamu přání nebo v Dopise Ježíškovi) zadává rodič nebo jiná osoba se souhlasem rodiče; zpracováváme je jen pro účel, ke kterému je zadal. Zjistíme-li, že nám údaje poskytlo dítě mladší 16 let bez souhlasu rodiče, smažeme je.

11. Změny zásad

Zásady aktualizujeme, když se změní to, jak aplikace s údaji pracuje. Novou verzi zveřejníme na této stránce s datem účinnosti a odkazem na předchozí znění. Chtěli-li bychom vaše údaje použít k novému účelu, informujeme vás předem, a vyžaduje-li to zákon, požádáme o souhlas.

12. Kontakt

Ondřej Smutný · IČO: 75343533 · Libichov 73, 294 42 Dobrovice, Česká republika · info@giftwego.com

GiftWeGo Plus – zpracování údajů u předplatného

• Jaké údaje: stav předplatného (zdroj, začátek, konec období, zrušení), u doživotního Plus datum nákupu a identifikátor platby, identifikátory předplatného a zákazníka ve Stripe, měna, faktury, záznam vašeho souhlasu se zahájením plnění (čas, znění, jazyk, verze podmínek, IP adresa a prohlížeč) a počítadlo využití férových limitů (počet poukazů za rok předplatného, AI za měsíc).
• Platby zpracovává Stripe (čl. 5.2) – údaje o platební kartě k nám nikdy nedorazí.
• Účel a právní základ: poskytování předplatného a jeho obnovování (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR), účetní a daňové doklady (právní povinnost, čl. 6 odst. 1 písm. c) GDPR) a doložení souhlasu se zahájením plnění (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• E-maily k předplatnému (uvítání, připomínka obnovení 30 a 7 dní předem, neúspěšná platba, potvrzení zrušení) jsou transakční – posíláme je vždy, protože se týkají smlouvy.
• Doba uchování: údaje o předplatném po dobu jeho trvání a dále po dobu promlčecích lhůt (zpravidla 3 roky od skončení); faktury a účetní záznamy po dobu stanovenou účetními a daňovými předpisy (až 10 let).
• Export a záloha Správce dárků se vytváří na vyžádání a stahuje přímo do vašeho zařízení; u nás se kopie exportu neukládá.

Výpověď předplatného bez přihlášení

• Jaké údaje: údaje, které vyplníte ve formuláři Zrušit předplatné (jméno, e-mail účtu, které předplatné vypovídáte, volitelně číslo faktury nebo smlouvy, druh výpovědi, u mimořádné výpovědi její důvod a požadovaný termín ukončení), datum a čas přijetí, číslo výpovědi a výsledek zpracování (zda a do kdy jsme předplatné zrušili). IP adresu ani údaje o prohlížeči k výpovědi neukládáme; k ochraně proti zneužití ji jen krátkodobě (zhruba hodinu) používáme pro omezení počtu odeslání.
• Účel a právní základ: vyřízení výpovědi, její potvrzení a doložení, že a kdy jsme ji přijali – plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b) a c) GDPR, např. § 312k německého občanského zákoníku BGB) a oprávněný zájem na obhajobě právních nároků (čl. 6 odst. 1 písm. f) GDPR).
• Komu: potvrzení odesíláme přes Resend; při zrušení předplatného předáváme pokyn Stripe (viz zpracovatelé výše). Nikomu dalšímu údaje nepředáváme.
• Doba uchování: 3 roky od přijetí výpovědi (obecná promlčecí lhůta), poté záznam automaticky smažeme.
• Formulář nepoužívá cookies ani reCAPTCHA – ochranu proti robotům řeší krátký výpočet přímo ve vašem prohlížeči.